Необходимо установить мандатное ограничение доступа к файлам.
Необходимо выполнить последовательность действий, указанных ниже
Для операционных систем Astra Linux 1.2 и 1.3
После установки Программы главного администратора, Программы администратора или Программы пользователя выполнить редактирование последней строки в файле /etc/init.d/pcscd, добавив в начало имеющейся строки "execaps -c 0x100 -- ":
"execaps -c 0x100 -- nohup /usr/local/pcsclite/sbin/pcscd </dev/null >> /var/log/pcscd.log 2>&1 &"
Для операционных систем Astra Linux 1.4 и 1.5
После установки Программы главного администратора, Программы администратора или Программы пользователя выполнить следующие действия:
1) добавить строку /usr/sbin/pcscd в файл /etc/parsec/privsock.conf;
2) добавить скрипт запуска демона pcscd строку "PATH=/usr/lib/parsec/bin:$PATH".
Для операционных систем МСВС 3.0 и МСВС 5.0
Для каждого пользователя и для каждого уровня секретности, для которых предполагается запуск программ, выполнить следующие команды:
sudo chmac '0:0:rwxrwx' /tmp
В данном примере указан "0:0" – несекретный уровень. Для работы другом уровне секретности необходимо указать его номер по маске «x:x». Первая цифра обозначает уровень, вторая – категорию.
sudo chmac -f '0:0:rwxrwx' /home/$username
Указать уровень секретности для пользователя по маске "x:x".