Здравствуйте, форумчане. Нужна очень Ваша помощь.

Ситуация такая: есть клиентский компьютер на базе ОС Astra Linux (debian). Настроено всё под работу многопотока «гостей». Мол: «Пришёл клиент 1, поработал с браузером, офисом, закончил работу ушёл; если следующий клиент не пришёл через 3 минуты (подсчёт времени бездействия) - выход из сеанса и автовход с удалением всех файлов предыдущего клиента, в том числе и очищение корзины». Помимо это также прописаны по средству systemd несколько юнитов, которые отрабатывают одну команду (каждый) при инициализации и отключении флешки из системы (рутокен и запись сертификата в личное хранилище. Это нужно для того, чтобы у пользователя был вход на необходимые ресурсы через ЭЦП). 2 дня назад обкатывал систему и всё работало «как часы». Уже готов был ввести на тестовую эксплуатацию для тестирования, но вот решил сегодня ещё раз проверить систему и столкнулся с тем, что юниты имеют статус «inactive», хотя до этого были в автозагрузке. Решаю запустить через «start» и происходит непонятное ожидание системы, то есть переход на следующую строку. Ждал минуту, две, пять, всё тщетно, ощущение, словно что-то ему нужно. Но я не понимаю что. По какой-то причине все прописанные мною systemd юниты ушли в инактив. Проверяю через journalctl --pager-end, но не вижу ошибок никаких (может неправильно интерпретирую вывод логов, скину ниже под хайд). Скажу сразу - знания линукса у меня дай бог на уровне новичка, что-то знаю, примерно понимаю, но пока что очень зелёный. Подскажите, пожалуйста, в чём может быть вообще проблема? Куда копать? Какую информацию изучить? Почему всё работало, а через 2 дня всё ушло в инактив? Всё необходимое скину, пока оставлю вывод journalctl --pager-end:

( читать дальше... )

и скрипт idle.service, на примере которого были сделаны записи в журнал:

( читать дальше... )

Сам скрипт idle.sh работает, вручную запускаю, всё нормально. И до инактива всё работало. В общем, вот такая ерунда :(

Здравствуйте! Возникла такая ситуация - имеется рутокен с ЭЦП, который подключается по средству USB. Необходимо выполнить произвольный скрипт при подключении/отключении токена. Реализовал по средству скрипта 90-rutoken.rules, имеющий следующее содержание:

SUBSYSTEM=="usb", ACTION=="add", ATTRS{idVendor}=="0a89", ATTRS{idProduct}=="0025", RUN+="/usr/bin/rutoken-inserted.sh"
SUBSYSTEM=="usb", ACTION=="remove", ENV{ID_VENDOR_ID}=="0a89", ENV{ID_MODEL_ID}=="0025", RUN+="/usr/bin/rutoken-removed.sh"

0a89 и 0025 взял из вывода команды lsusb

Bus 001 Device 009: ID 0a89:0025 Aktiv Rutoken lite

Однако же, при подключении/отключении токена (для понимания пусть будет usb-флеш) не отрабатывает нужное событие - запуск сценария.

Решил посмотреть, что происходит вообще, выполнив

sudo udevadm test  --action=add /devices/pci0000:00/0000:00:14.0/usb1/1-1

Получил вывод:

( читать дальше... )

То есть вроде бы сценарий был запущен, но ничего не произошло. Сам скрипт rutoken-inserted.sh работает, я его вручную запускал, дал права на исполнение.

Подскажите, пожалуйста, в чём может быть проблема?

Здравствуйте, уважаемые форумчане! Писал в разные форумы, посвящённые Астра Линукс, но нигде особо не отвечают. Попробую тут. Заранее извиняюсь за лонгрид… В астра новичок, с линукс опыт имел (по большей части в kde, lubuntu, ubuntu). На работе появилась необходимость поставить астру и организовать рабочее пространство (далее - РП). Суть/требования следующие:

1. Клиент приходит и садится за компьютер;
2. У него должен быть доступ к определённым интернет ресурсам (по средству ярлыка с ссылкой);
3. К текстовым редакторам;
4. МФУ;
5. Также клиент не должен иметь доступ ко всему остальному (по возможности даже к файловой системе);
6. Сохранять документ с libre на рабочий стол в папку «документы»;
7. По возможности ярлыки должны быть заблокированы, то есть их нельзя передвигать по рабочему столу, также на рабочем столе должен быть логотип компании.

Приступил к установке Астры. Вроде всё поставил, вручную провёл разметку диска (100мб выделил загрузчику, 30гб корневому разделу, 2гб файлу подкачки, всё остальное под хомяк). Выбрал версию Орёл, ибо для РП не так важны компоненты других версий. Установка прошла успешно.
Для реализации вышенаписанного решил реализовать всё сперва на высоком уровне киоска (графический), но не получилось банально сменить картинку рабочего стола (через терминал добавил её на рабочий стол профиля киоска, в «другие разрешённые приложения» добавил fly-admin-theme, но с выключенным «чекбоксом» с «разрешить изменение внешнего вида» не применяет настройки оформления).
Решил прибегнуть к системному киоску, предварительно выключив графический киоск. Вылезла ошибка:«Ваш домашний каталог не даёт записать пробный файл (размер 50МБ)». На скриншоте указаны профили пользователя системного киоска https://imgur.com/a/lITFWcX.

Подскажите, пожалуйста, возможно ли реализовать требования на уровне графического киоска? Если нет, то каким образом я мог бы решить проблему с ошибкой, что указана в шапке темы? Буду рад, если Вы мне хоть как-нибудь поможете. Заранее спасибо!

Здравствуйте. Установил с флешки Lubuntu 18.04, однако нижняя панель (lxpanel) отсутствует. Её буквально просто нет. В ~/.config/lxpanel/Lubuntu/panels файл panel отсутствует. При копировании из /usr/share/lxpanel/profile/Lubuntu/panels в директорию конфига это не дало результатов (lxpanelctl restart делал). Сам пакет установлен (dpkg -s lxpanel:

Package: lxpanel
Status: install ok installed
...

) Из-за чего такое может быть?

Здравствуйте! Не получается настроить автовход в гостевую сессию для ubuntu 18.04.6 LTS. Автовход по юзернейму работает, а в гостевую сессию нет. Не понимаю, в чём проблема. В Интернете пишут про конфигурационный файл /etc/lightdm/lightdm.conf. И там прописать:

[SeatDefault]
allow-guest=true
autologin-guest=true

однако это не работает. Также пробовал прописывать тоже самое в

/etc/lightdm/lightdm.conf.d/50-auto-guest.conf и в usr/share/lightdm/lightdm.conf.d/50-auto-guest.conf, но всё тщетно. Граф оболочка cinnamon. Что я делаю не так?

Здравствуйте! На работе появилась необходимость организовать рабочее пространство (далее - РП) для клиентов. РП должно работать следующим образом:

1. Автозапуск без формы авторизации/выбора пользователя. Учётка специально для клиентов;
2. После запуска автоматически открывается браузер с нужным URL;
3. Как клиент закончил работу - стереть данные (куки, возможно сохранённые пароли и тд) через n количество времени;
4. Возможность свернуть браузер, чтобы открыть текстовый редактор (libreOffice Writer);
5. Стирать сессию через n количество времени (сессию рабочей среды). То есть, чтобы удалялись возможные сохранённые файлы клиента на рабочем столе.

В общем, чтобы РП функционировало в режиме киоска.

В качестве «черновика» такого РП я использую виртуальную машину VMware с ubuntu-18.04.6-live-server-amd64. Далее пространство будет ставиться на моноблоки (если что-то из этого получится).

Можете, пожалуйста, подсказать в каком направлении лучше всего двигаться, какая среда лучше всего подходит для этого или же, быть может, есть какие-то иные методы решения подобного ТЗ? Пробовал openbox и xfce, но в должной мере организовать не получилось (возможно я делал что-то не так).

Перемещено hobbit из general