На главную... Продукты | Технологии | Классификаторы | Проекты | Скачать | Цены| Форум | Статьи | Обучение | Контакты

Проблема открытия карты для пользователя ALD в Astra Linux 1.5 SE

Поиск  Пользователи  Правила  Войти
Форум » Linux » ГИС Панорама для Linux
Страницы: Пред. 1 2
RSS
Проблема открытия карты для пользователя ALD в Astra Linux 1.5 SE
 
Здравствуйте!

На данный момент получили следующую информацию от технической поддержки НПО РусБИТех:

"Во вложении приведён пример поэтапной установки меток на подключаемое USB устройство, номер которого не определён.
Для доступа к udev-правилу его не нужно модифицировать, достаточно правильно установить права доступа.
Udev-правило отрабатывает автоматически при подключении устройства с указанными идентификаторами.

В каталоге /etc/udev/rules.d/ создать файл 90-pdpl-usb.rules с следующим содержимым:

Код
ACTION=="add", SUBSYSTEMS=="usb" , RUN+="/bin/sh -c '/usr/sbin/pdpl-file 3:0:-1:ccnr /dev/usb/'", RUN+="/bin/sh-c '/usr/sbin/pdpl-file 3:0:-1:ccnr 
/dev/bus/'", RUN+="/bin/sh -c '/usr/sbin/pdpl-file 3:0:-1:ccnr /dev/bus/usb/'", RUN+="/bin/sh -c '/usr/sbin/pdpl-file 3:0:-1:ccnr /dev/bus/usb/*/'",
 RUN+="/bin/sh -c '/usr/sbin/pdpl-file 3:0:-1:ccnr /dev/bus/usb/*/*/'", RUN+="/bin/sh -c '/usr/sbin/pdpl-file 3:0:-1:ccnr /dev/bus/usb/*/*/*/'"

GOTO="END"

LABEL="END"

Поможет присвоить метку, например на сканер, или еще какое вредное usb устройство, не создающее файлов в каталоге /dev"

Мы еще проведем дополнительную проверку данного решения в плане подключения ключей защиты Guardant, но при необходимости Вы можете уже сейчас использовать приведенную информацию.

Изменено: Александр Савелов - 21.11.2019 19:03:01
 
Дополнительная информация по работе приложений с разными мандатными уровнями.

Для работы с USB-ключом приложения при ненулевом мандатном уровне необходимо задать в переменной окружения GRD_IPC_NAME временный каталог, доступный для требуемого уровня.
Например, для GIS WebServiceSE необходимо добавить в скрипт запуска startgis.bat следующие строки:

Код
TEMP=/var/private/tmp/l3i0c0x0t0x0
if [ ! -d $TEMP ]; then
  mkdir $TEMP
fi
export GRD_IPC_NAME=$TEMP

 
Цитата
Глеб Недосекин написал:
Понял, спасибо, если будет информация напишите, пожалуйста, а так считаю вопрос полностью закрытым.
Для "автонастройки" на определённый уровень напишу скрипт.
Подскажите, получилось ли автоматизировать процесс? Если есть возможность поделитесь, пожалуйста, рецептом
Страницы: Пред. 1 2
Читают тему (гостей: 1)



© КБ Панорама, 1991-2024

Регистрируясь или авторизуясь на форуме, Вы соглашаетесь с Политикой конфиденциальности