Настройка загрузки по умолчанию ядра hardened в Astra Linux «Воронеж»

После установки Astra Linux релиза «Воронеж» версии 1.7 загрузчик grub по умолчанию всё равно выбирает generic. Исправляем этот нюанс из консоли.

При загрузке всё равно выбираем hardened

Если включён мандатный уровень доступа, то в Integrity Level вводим 63.

Далее переходим в режим root

# sudo su

Открываем файл /etc/default/grub

# nano /etc/default/grub

В нём в самом начале находим и раскомментируем строку:

GRUB_DEFAULT=0

а также находим в самом конце файла и закомментируем строку:

# GRUB_DEFAULT=gnulinux-5.4.0-54-generic-advanced-...

И после этого обновляем конфигурацию grub

# update-grub

и для проверки перезагружаем машину

# shutdown -r now

Теперь у нас в загрузчике по умолчанию выбирается hardened:

Один комментарий к “Настройка загрузки по умолчанию ядра hardened в Astra Linux «Воронеж»”

  1. Немного не понял только а зачем ядро hardened? Может кто своими словами объяснить? Я понимаю, там есть доступ на низком уровне, который в дженерике открыт, а hardened вроде как закрытое ядро.

    Вообще сайт топ! Пришел почитать про FTP на Астре, перешел на FreeIPA и застрял)))

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *