Контрольная работа по "Программированию"

Термины

автоматическое монтирование - автоматическое монтирование при загрузке системы или по команде mount -a. К сменным носителям практически не применяется;

полуавтоматическое монтирование - монтирование с помощь графического инструмента fly-admin-reflex (включает автоматическое обнаружение подключенного носителя, и выдачу пользователю графического запроса на монтирование обнаруженного носителя);

монтирование - "ручное" монтирование с помощью инструмента командной строки mount;

носитель - съёмный USB-накопитель или дисковый раздел на таком накопителе;

учтённый носитель - носитель информации, зарегистрированный в системе учёта, и подготовленный для размещения на нём классифицированной информации;

неучтённый носитель - любой носитель, не являющийся учтённым.

Метка безопасности, классификационная метка - см. Метка безопасности: структура и состав

Настройки по умолчанию: неучтённые съёмные носители vfat и ntfs

«В качестве файловых систем на носителях информации компьютеров с ОС (в том числе съемных машинных носителях информации) должны использоваться только файловые системы Ext2/Ext3/Ext4, поддерживающие расширенные (в т.ч. мандатные) атрибуты пользователей и обеспечивающие гарантированное уничтожение (стирание) информации»

«Руководство по КСЗ, Часть 1» РУСБ.10015-01 97 01-1, 2020г., п. 17.3.1 «Условия применения ОС»

Настройки по умолчанию:

зарегистрированные носители отсутствуют;

записи в файле /etc/fstab и в каталоге /etc/fstab.d/, определяющие порядок монтирования съёмных носителей, отсутствуют.

При этом порядок монтирования съёмных носителей определяется записями в файле /etc/fstab.pdac.

Содержимое файла /etc/fstab.pdac по умолчанию:

# /etc/fstab.pdac: parsec devices access control mount instructions

#

#<file system> <mount point> <type> <options> <dump> <pass>

### usb flash

/dev/*fat /run/user/*/media/* auto owner,group,noauto,nodev,noexec,iocharset=utf8,defaults 0 0

/dev/*ntfs* /run/user/*/media/* auto owner,group,noauto,nodev,noexec,iocharset=utf8,defaults 0 0

/dev/sd*ext* /run/user/*/media/* auto owner,group,nodev,noexec,noauto,defaults 0 0

### [cd|dvd|bd]rom

/dev/s*udf /run/user/*/media/* udf owner,group,nodev,noexec,noauto,defaults 0 0

/dev/s*iso9660 /run/user/*/media/* iso9660 owner,group,nodev,noexec,noauto,defaults 0 0

### other

/dev/sd* /run/user/*/media/* auto owner,group,nodev,noexec,noauto,iocharset=utf8,defaults 0 0

Эти правила:

для учтённых носителей (все правила, кроме последнего):

разрешают полуавтоматическое монтирование с помощью графической утилиты fly-admin-reflex в соответствии с правилами учёта.

Правила включаются в работу по мере появления зарегистрированных носителей;

для неучтённых носителей (последнее правило /dev/sd*):

разрешают полуавтоматическое монтирование с помощью графической утилиты fly-admin-reflex носителей vfat и ntfs;

не обеспечивают полуавтоматическое монтирование носителей ext{2,3,4}

(правило содержит параметр iocharset, необходимый для корректного монтирования носителей vfat, безразличный для носителей ntfs, и не поддерживаемый носителями ext{2,3,4}).

При этом при обнаружении любого носителя запрос на полуавтоматическое монтирование выдаётся, однако попытка монтирования ext{2,3,4} завершается ошибкой и неудачей.

При этом:

для того, чтобы пользователь мог монтировать неучтённые накопители, он должен быть добавлен в группу floppy. Монтирование при этом будет выполняться в соответствии с правилами, заданными