Astra Linux Special Edition (очередное обновление 1.6)#

Описание применения#

СОДЕРЖАНИЕ

Назначение программы
1. Назначение
2. Основные характеристики
3. Возможности
Условия применения
1. Требования к техническим средствам
2. Совместимость с оборудованием
3. Порядок эксплуатации
Порядок обновления ОС
1. Очередное (плановое) обновление
2. Внеочередное (оперативное) обновление
Описание задачи
1. Классы решаемых задач
1.1. Обеспечение работы в среде виртуализации
1.2. Обеспечение пользовательского интерфейса
1.3. Идентификация и аутентификация
1.4. Организация единого пространства пользователей
1.5. Дискреционное управление доступом
1.6. Мандатные управление доступом и контроль целостности
1.7. Изоляция процессов
1.8. Регистрация событий безопасности
1.9. Очистка оперативной и внешней памяти
1.10. Контроль целостности
1.11. Ограничение программной среды
1.11.1. Замкнутая программная среда
1.11.2. Системные ограничения и блокировки
1.12. Сервис электронной подписи
1.13. Маркировка документов
1.14. Обеспечение работы в отказоустойчивом режиме
1.15. Обеспечение надежного функционирования
1.16. Обеспечение доступа к БД
1.16.1. Дискреционное управление доступом в защищенной СУБД
1.16.2. Мандатное управление доступом в защищенной СУБД
1.16.3. Регистрация событий в защищенной СУБД
1.17. Гипертекстовая обработка данных
1.18. Обмен сообщениями электронной почты
Входные и выходные данные

Руководство администратора. Часть 1#

СОДЕРЖАНИЕ

Администрирование ОС
1. Доступ к учетной записи суперпользователя
1.1. su
1.2. sudo
2. Механизмы разделения полномочий
2.1. Механизм привилегий
2.2. Механизм повышения полномочий
2.3. Механизм автоматической установки ACL на файлы
Установка и настройка ОС
1. Общие положения
2. Установка с DVD-диска
2.1. Запуск программы установки
2.2. Графическая установка и первичная настройка
2.3. Дополнительные настройки ОС
3. Создание LiveCD
4. Базовые средства виртуализации
4.1. Сервер виртуализации libvirt
4.1.1. Служба сервера виртуализации libvirt
4.1.2. Конфигурационные файлы SASL сервера виртуализации
4.1.3. Консольный интерфейс virsh
4.2. Средства эмуляции аппаратного обеспечения на основе QEMU
4.3. Идентификация и аутентификация при доступе к серверу виртуализации libvirt
4.4. Идентификация и аутентификация при доступе к рабочему столу виртуальных машин
Системные компоненты
1. Управление службами
1.1. Общие сведения
1.2. Конфигурационные файлы systemd
1.3. Целевое состояние
2. Управление устройствами
2.1. Типы устройств
2.2. Жесткие диски
2.3. Разделы жесткого диска
2.3.1. Расширенные и логические разделы
2.3.2. Разбиение жесткого диска
2.3.3. Файлы устройств и разделы
2.4. Форматирование
2.5. Программная организация дисковых разделов в RAID и тома LVM
3. Управление ФС
3.1. Установка
3.2. Монтирование
3.2.1. mount
3.2.2. fstab
3.3. Размонтирование
4. Управление пользователями
4.1. Работа с пользователями
4.1.1. Добавление
4.1.2. Установка пароля
4.1.3. Удаление
4.1.4. Неудачный вход в систему
4.2. Работа с группами
4.2.1. Добавление
4.2.2. Удаление
4.3. Рабочие каталоги пользователей
5. Перезагрузка и останов
5.1. shutdown
5.2. halt и reboot
Системные сервисы и команды
1. Сервисы
2. Команды
2.1. Средства архивирования файлов
2.1.1. tar
2.1.2. cpio
2.1.3. Комплекс программ Bacula
2.2. Планирование запуска команд
2.2.1. at
2.2.2. cron
2.3. Администрирование многопользовательской и многозадачной среды
2.3.1. who
2.3.3. nohup
2.3.4. nice
2.3.5. renice
2.3.6. kill
3. Графические утилиты
4. Средства обеспечения отказоустойчивости и высокой доступности
4.1. Pacemaker и Corosync
4.1.1. Установка
4.1.2. Пример настройки кластера
4.2. Keepalived
4.2.1. Установка
4.2.2. Пример настройки
5. Распределенная файловая система Ceph
5.1. Общие положения
5.2. Развертывание Ceph с помощью средства ceph-deploy
Базовые сетевые службы
1. Сеть TCP/IP
1.1. Пакеты и сегментация
1.2. Адресация пакетов
1.3. Маршрутизация
1.3.1. Таблица
1.3.2. Организация подсетей
1.4. Создание сети TCP/IP
1.4.1. Планирование сети
1.4.2. Назначение lP-адресов
1.4.3. Настройка сетевых интерфейсов
1.4.4. Настройка статических маршрутов
2.3.2. ps
1.5. Проверка и отладка сети
1.5.1. ping
1.5.2. netstat
1.5.3. arp
2. Cлужба FTP
2.1. Клиентская часть
2.2. Сервер VSFTPD
2.2.1. Конфигурационный файл
3. Служба DHCP
4. Служба NFS
5. Служба DNS
5.1. Настройка сервера службы доменных имен named
5.2. Настройка клиентов для работы со службой доменных имен
6. Настройка SSH
6.1. Служба sshd
6.2. Клиент ssh
7. Настройка сервера единого сетевого времени
7.1. Режимы работы
7.2. Установка
7.3. Настройка и конфигурация
7.3.1. Конфигурационный файл ntp.conf
7.3.2. Конфигурирование процесса аутентификации
7.3.3. Конфигурация сервера уровней 1 и 2
7.4. Методы синхронизации системных часов
7.4.1. ntpd
7.4.2. ntpq
7.4.3. ntpdate
7.4.4. ntptrace
7.4.5. fly-admin-ntp
8. Сетевая защищенная файловая система
8.1. Назначение и возможности
8.2. Состав
8.3. Настройка
8.4. Запуск сервера
9. Средство создания защищенных каналов
9.1. Установка
9.2. Инструмент командной строки
9.2.1. Параметры инструмента командной строки
9.2.2. Запуск сервиса
9.2.3. Генерация сертификатов и ключей
9.2.4. Отзыв сертификатов
9.2.5. Замена сертификатов
9.2.6. Настройка клиента
9.3. Графическая утилита управления сервисом
9.3.1. Управление сервисом
9.3.2. Настройка сервиса
9.3.3. Управление сертификатами
9.3.4. Настройка клиента
9.4. Диагностика работы сервиса и клиента
9.5. Использование инструмента XCA для создания собственного удостоверяющего центра
9.5.1. Установка инструмента XCA
9.5.2. Подготовка шаблонов
9.5.3. Типовая схема применения инструмента XCA
9.5.4. Создание корневого сертификата удостоверяющего центра
9.5.5. Создание сертификата сервера
9.5.6. Создание сертификата клиента
9.5.7. Экспорт корневого сертификата удостоверяющего центра
9.5.8. Экспорт файлов сертификатов и ключей сервера
9.5.9. Экспорт файлов сертификатов и ключей клиента
9.5.10. Отзыв сертификатов
10. Средство удаленного администрирования Ansible
10.1. Состав
10.2. Установка и настройка Ansible
10.3. Сценарии Ansible
11. Система управления конфигурациями Puppet
11.1. Установка
11.2. Настройка сервера
11.3. Настройка клиентского компьютера
11.4. Подписание сертификата агента
11.5. Пример сценария
Защищенный комплекс программ гипертекстовой обработки данных
1. Настройка сервера
2. Режим работы AstraMode
3. Настройка авторизации
4. Настройка для работы в ЕПП
Средства организации ЕПП
1. Архитектура ЕПП
1.1. Механизм NSS
1.2. Механизм PAM
1.3. Служба каталогов LDAP
1.4. Доверенная аутентификация Kerberos
1.5. Централизация хранения атрибутов СЗИ в распределенной сетевой среде
2. Служба Astra Linux Directory
2.1. Состав
2.2. Установка
2.3. Настройка
2.4. Шаблоны конфигурационных файлов
2.4.1. Конфигурационные файлы LDAP
2.4.2. Конфигурационные файлы Kerberos
2.4.3. Конфигурационные файлы Samba
2.4.4. Распространение конфигурационных файлов в домене
2.5. Сценарии сессии пользователя
2.6. Администрирование домена
2.6.1. Управление конфигурацией домена
2.6.2. Использование RPC интерфейса
2.6.3. Управление учетными записями
2.6.4. Ограничения по выборке данных из LDAP
2.6.5. Регистрация действий администратора и протоколирование
2.6.6. Домашние каталоги и особенности монтирования сетевых ФС
2.6.7. Создание резервных копий и восстановление
2.6.8. Доверительные отношения между доменами
2.6.9. Создание резервного сервера ALD
2.6.10. Замена основного сервера резервным
2.6.11. Совместимость с предыдущими версиями
2.7. Проверка целостности и устранение ошибок
3. Служба FreeIPA
3.1. Структура
3.2. Состав
3.3. Установка и удаление
3.4. Настройка контроллера домена
3.5. Запуск службы FreeIPA
3.5.1. Запуск с использованием графической утилиты
3.5.2. Запуск с использованием инструмента командной строки
3.5.3. Управление службами FreeIPA
3.6. Настройка клиентских компьютеров
3.7. Шаблоны конфигурационных файлов
3.8. Администрирование домена
3.8.1. Создание резервной копии и восстановление
3.8.2. Создание резервного сервера FreeIPA
3.9. Доверительные отношения между доменами
3.9.1. Общие сведения
3.9.2. Предварительная настройка
3.9.3. Настройка синхронизация времени
3.9.4. Инициализация доверительных отношений
3.9.5. Проверка установки доверительных отношений
3.10. Управление удостоверяющим центром XCA для создания инфраструктуры открытых ключей
3.11. Создание самоподписанного сертификата в XCA
3.12. Сквозная аутентификация на web-сервере Apache2
3.12.1. Настройка серверной части FreeIPA
3.12.2. Настройка клиентской части FreeIPA с установленным web-сервером Apache2
3.13. Сквозная аутентификации в СУБД
3.14. Web-интерфейс
3.14.1. Установка мандатных атрибутов (user mac)
3.14.2. Установка привилегий PARSEC (parsec cap)
4. Samba
4.1. Сервер
4.2. Клиент
5. Настройка сетевых служб
Защищенная графическая подсистема
1. Конфигурирование менеджера окон и рабочего стола в зависимости от типа сессии
2. Рабочий стол как часть экрана
3. Удаленный вход по протоколу XDMCP
4. Решение возможных проблем с видеодрайвером Intel
5. Автоматизация входа в систему
6. Рабочий стол Fly
7. Мандатное управление доступом
Управление программными пакетами
1. Набор команд dpkg
2. Комплекс программ apt
2.1. Настройка доступа к архивам пакетов
2.2. Установка и удаление пакетов
Резервное копирование и восстановление данных
1. Виды резервного копирования
2. Планирование резервного копирования
2.1. Составление расписания резервного копирования
2.2. Планирование восстановления системы
3. Комплекс программ Bacula
3.1. Подготовка инфраструктуры
3.2. Настройка Bacula
3.2.1. Настройка Director Daemon
3.2.2. Настройка Storage Daemon
3.2.3. Настройка File Daemon
3.2.4. Проверка Bacula
4. Утилита rsync
5. Утилита tar
Защищенный комплекс программ печати и маркировки документов
1. Устройство системы печати
2. Настройка для работы с локальной базой безопасности
3. Настройка для работы в ЕПП
3.1. Cервер
3.2. Клиент
4. Маркировка документов
5. Печать нескольких экземпляров документа с ненулевым мандатным уровнем
6. Установка и настройка принтера
6.1. Общие положения
6.2. Команды управления печатью
6.2.1. lpq
6.2.2. lprm
6.2.3. lpadmin
6.2.4. fly-admin-printer
7. Станция печати документов с маркировкой
7.1. Запуск Web-приложения «Управление печатью»
7.2. Этап 1: выбор задания из списка
7.3. Этап 2: заполнение реквизитов документа
7.4. Этап 3: печать документа и реквизитов
7.5. Этап 4: заполнение учетной карточки
7.6. Просмотр регистрации вывода документов на печать
Защищенная система управления базами данных
Защищенный комплекс программ электронной почты
1. Состав
2. Настройка серверной части
2.1. Настройка агента доставки сообщений
2.2. Настройка агента передачи сообщений
3. Настройка клиентский части
4. Настройка для работы в ЕПП
4.1. Сервер
4.2. Клиент
Средства контроля целостности
1. Средство подсчета контрольных сумм файлов и оптических носителей
2. Средство подсчета контрольных сумм файлов в deb-пакетах
3. Средство контроля соответствия дистрибутиву
4. Средства регламентного контроля целостности
4.1. Настройка
Средства централизованного протоколирования и аудита
1. Аудит
2. Средства централизованного протоколирования
3. Архитектура
4. Сервер
5. Агенты
6. Прокси
7. Web-интерфейс
Средства разграничения доступа к подключаемым устройствам
1. Разграничение доступа к устройствам на основе генерации правил udev
2. Регистрация устройств
Поддержка средств двухфакторной аутентификации
1. Аутентификация с открытым ключом (инфраструктура открытых ключей)
2. Состав средств поддержки двухфакторной аутентификации
3. Управление сертификатами
3.1. Создание корневого сертификата CA
3.2. Генерация ключевых пар
3.3. Создание заявки на сертификат
3.4. Выписывание сертификата
3.5. Проверка сертификата
3.6. Сохранение сертификата на токене
4. Настройка локального входа
4.1. Использование модуля аутентификации Pam_p11
4.2. Использование модуля аутентификации PKCS#11
4.2.1. Настройка доступа к устройству PKCS-11
4.2.2. Настройка аутентификации по списку доверенных сертификатов
4.2.3. Настройка аутентификации по полям сертификата
5. Настройка доменного входа (ЕПП)
5.1. Создание ключа и сертификата контролера домена KDC
5.2. Создание ключей и сертификатов пользователей ЕПП
5.3. Настройка сервера ЕПП
5.4. Настройка рабочих мест
5.5. Пример pkinit_extensions
6. Применение Rutoken ECP
6.1. Инициализация токена
6.2. Создание сертификата на токене
Сообщения администратору
1. Неверная установка времени

Руководство администратора. Часть 2#

СОДЕРЖАНИЕ

Защищенная система управления базами данных
1. Назначение
2. Состав
2.1. Дополнительно поставляемые модули
3. Настройка
4. Настройки аутентификации
4.1. Использование PAM аутентификации
4.2. Использование сквозной аутентификации в ЕПП
4.2.1. Cервер
4.2.2. Клиент
5. Управление кластерами СУБД
5.1. Создание кластера - pg_createcluster
5.2. Управление кластером - pg_ctlcluster
5.3. Удаление кластера - pg_dropcluster
5.4. Просмотр состояние кластеров - pg_lsclusters
5.5. Обновление кластера - pg_upgradecluster
6. Особенности управления разграничением доступа
6.1. Мандатное управление доступом
6.2. Ограничения при использовании ролевого управления доступом
6.3. Особенности обновления кластера при использовании pg_upgrade
7. Средства администрирования и обеспечения надежности
7.1. Настройка репликации
7.1.1. Настройка пофайловой (Log Shipping) репликации
7.1.2. Настройка потоковой (Streaming) репликации
7.1.3. Настройка репликации с помощью слотов репликации
7.1.4. Настройка репликации с помощью Slony-I
7.2. Pgpool-II
7.2.1. Настройка аутентификации
7.2.2. Настройка протоколирования
7.2.3. Настройка Pgpool-II в режиме Ведущий-ведомый

Руководство по КСЗ. Часть 1#

СОДЕРЖАНИЕ

Общие сведения
1. Состав КСЗ
2. Контролируемые функции
3. Средства организации ЕПП
Идентификация и аутентификация
Дискреционное управление доступом
1. Общие сведения
2. Linux-привилегии
3. Средства управления дискреционными ПРД
3.1. chown
3.2. chgrp
3.3. chmod
3.4. umask
3.5. getfacl
3.6. setfacl
3.6.1. Элементы ACL
3.6.2. Автоматически созданные права доступа
4. Дискреционное управление доступом в СУБД PostgreSQL
4.1. Средства управления дискреционными ПРД к объектам БД СУБД PostgreSQL .
Мандатные управление доступом и контроль целостности
1. Общие сведения
2. Правила применения
3. Мандатный контроль целостности
3.1. Включение мандатного контроля целостности на ОС
3.2. Включение мандатного контроля целостности на файловой системе
3.3. Выключение МКЦ
3.4. Администрирование ОС при включенном режиме МКЦ
4. Запуск служб systemd с уровнем целостности и конфиденциальности
5. PARSEC-привилегии
6. Сетевое взаимодействие
6.1. Механизм privsock
7. Шина межпроцессного взаимодействия D-Bus
7.1. Виды сообщений
7.2. Процесс взаимодействия с шиной
7.3. Процесс соединения с системной шиной
7.4. Объекты и субъекты системы
7.5. Алгоритм проверки меток для различных сообщений и режимов работы
7.6. Привилегии процесса dbus-daemon
7.7. Расширенное управление политиками
7.7.1. Конфигурационный файл
7.7.2. Формирование клиентских политик из политик шины
8. Средства управления мандатными ПРД
8.1. pdpl-file
8.2. pdp-id
8.3. pdp-init-fs
8.4. pdp-ls
8.5. pdpl-ps
8.6. pdpl-user
8.7. sumac
8.8. userlev
8.9. usercat
8.10. Устаревшие утилиты управления мандатными ПРД
8.10.1. chmac
8.10.2. macid
8.10.3. lsm
8.10.4. psmac
8.10.5. usermac
8.10.6. getfmac
8.10.7. setfmac
9. Средства управления привилегиями пользователей и процессов
9.1. usercaps
9.2. execaps
9.3. pscaps
10. Мандатное управление доступом в СУБД PostgreSQL
10.1. Средства управления мандатными ПРД к объектам БД
10.2. Целостность мандатных атрибутов кластера баз данных
10.3. Ссылочная целостность мандатных атрибутов
10.4. Особенности создания правил, системы фильтрации и триггеров
10.4.1. Особенности использования представлений и материализованных представлений
10.5. Функции сравнения для типа maclabel
10.6. Система привилегий СУБД и управление ими
11. Мандатное управление доступом в комплексах программ гипертекстовой обработки данных и электронной почты
12. Настройка загрузчика Grub
Защита среды виртуализации
1. Дискреционное управление доступом к виртуальной машине
2. Мандатное управление доступом к виртуальной машине
3. Режим запрета модификации файлов-образов виртуальной машины
Регистрация событий безопасности
1. Средства управления протоколированием
1.1. getfaud
1.2. setfaud
1.3. useraud
1.4. parselog
1.5. kernlog, userlog
1.6. psaud
1.7. Дополнительные параметры системы протоколирования событий
2. Средства централизованного аудита и протоколирования
3. Регистрация событий в СУБД PostgreSQL
3.1. Настройка файла pg_audit.conf для регистрация событий
3.2. Настройка маски регистрации событий
3.2.1. Назначение списков регистрации событий в режиме internal
3.2.2. Назначение списков регистрации событий в режиме external
3.2.3. Назначение списков регистрации событий в режимах external, internal и internal,external
3.2.4. Назначение списков регистрации событий в режиме none
Изоляция процессов
Защита памяти
1. Очистка памяти
2. Средства ограничения прав доступа к страницам памяти
Контроль целостности
1. Средство подсчета контрольных сумм файлов и оптических дисков
2. Средство подсчета контрольных сумм файлов в deb-пакетах
3. Средство контроля соответствия дистрибутиву
4. Средства регламентного контроля целостности
4.1. Настройка
5. Сервис электронной подписи
5.1. Принцип функционирования
5.2. Установка
5.3. Проверка уровня конфиденциальности сеанса
Надежное функционирование
1. Восстановление ОС после сбоев и отказов
2. Средства резервного копирования и восстановления ОС
2.1. Комплекс программ Bacula
3. Восстановление СУБД PostgreSQL после сбоев и отказов
3.1. Создание и восстановление резервных копий баз данных с мандатными атрибутами
3.2. pg_dump
3.3. pg_dumpall
3.4. pg_restore
Фильтрация сетевого потока
1. Включение фильтрации сетевого потока
2. Фильтр сетевых пакетов iptables
3. Формирование правил
4. Порядок прохождения таблиц и цепочек
5. Механизм трассировки соединений
6. Критерии выделения пакетов
7. Действия и переходы
8. Поддержка фильтрации на основе классификационных меток
8.1. Модули iptables для работы с классификационными метками
8.2. Использование ufw для работы с классификационными метками
Маркировка документов
Контроль подключения съемных машинных носителей информации
Сопоставление пользователя с устройством
Генерация КСЗ
Ограничение программной среды
1. Замкнутая программная среда
1.1. Настройка модуля digsig_verif
1.2. Подписывание
2. Режим киоска
2.1. Общие сведения
2.2. mkiosk
2.3. otrace
2.4. fly-admin-kiosk
2.5. Настройка режима киоска для пользователя
2.6. Киоск Fly
3. Режим Киоск-2
3.1. Общие сведения
3.2. Профили пакета parsec-kiosk2
3.2.1. Синтаксис профилей режима Киоск-2
3.2.2. Синтаксис, совместимый с parsec-kiosk
3.3. Работа с Киоск-2 через консоль
3.3.1. Включение и выключение Киоск-2
3.3.2. Протоколирование процессов
3.3.3. Создание профиля
3.4. Графическая утилита управления профилями
4. Установка системных ограничений
5. Ограничение действий пользователя
5.1. Режим запрета установки бита исполнения
5.2. Блокировка консоли для пользователей
5.3. Блокировка интерпретаторов
5.4. Блокировка макросов
5.5. Блокировка трассировки ptrace
5.6. Блокировка клавиш SysRq
Запуск ОС
1. Запуск
2. Настройка параметров, необходимых для эксплуатации ОС
3. Условия применения
3.1. Условия применения ОС
3.2. Условия применения ПО
3.3. Условия исключения скрытых каналов
4. Проверка правильности запуска

Руководство по КСЗ. Часть 2#

СОДЕРЖАНИЕ

Структура тестов
1. Подсистема безопасности PARSEC
1.1. Модуль тестирования механизма дискреционного управления доступом к объектам ФС
1.2. Модуль тестирования механизма мандатного управления доступом к объектам ФС
1.3. Модуль тестирования механизма дискреционного управления доступом к объектам IPC
1.4. Модуль тестирования механизма мандатного управления доступом к объектам IPC
1.5. Модуль тестирования механизма мандатного управления доступом при сетевых
1.6. Модуль тестирования механизмов работы с памятью и изоляции процессов
1.7. Модуль тестирования механизма очистки памяти внешних носителей
1.8. Модуль тестирования механизма привилегий процесса
1.9. Модуль тестирования подсистемы регистрации событий
2. СУБД PostgreSQL
2.1. acl-column
2.2. acl-database
2.3. acl-dblink
2.4. acl-foreign
2.5. acl-function
2.6. acl-language
2.7. acl-largeobject
2.8. acl-role
2.9. acl-schema
2.10. acl-sequence
2.11. acl-table
2.12. acl-type
2.13. acl-tablespace
2.14. acl-view
2.15. mac-alter-meta
2.16. mac-altermac
2.17. mac-chmac-constraints
2.18. mac-chmac
2.19. mac-copy-file-deny
2.20. mac-copy-file
2.21. mac-copy-std
2.22. mac-create
2.23. mac-createtableas
2.24. mac-dblink
2.25. mac-dp
2.26. mac-delete
2.27. mac-foreign
2.28. mac-inherit
2.29. mac-insert
2.30. mac-largeobject
2.31. mac-materializedview
2.32. mac-plperl, mac-plperlu, mac-plpgsql, mac-plpythonu, mac-pltcl, mac-pltclu
2.33. mac-select
2.34. mac-sequence
2.35. mac-tableview
2.36. mac-triggers-plperl, mac-triggers-plperlu, mac-triggers-plpgsql, mac-triggers-plpythonu, mac-triggers-pltcl, mac-triggers-pltclu
2.37. mac-update
2.38. misc-audit
2.39. misc-altertable
2.40. misc-cluster
2.41. misc-config
2.42. misc-dump-restore
2.43. misc-dynamic-queries
2.44. misc-indexes
2.45. misc-maclabel
2.46. misc-policy
2.47. misc-psql-d
2.48. misc-restore-9.1
2.49. misc-roles
2.50. misc-rules
2.51. misc-sql-types
2.52. misc-vacuum
2.53. misc-VAL
Проведение тестирования
1. Подсистема безопасности PARSEC
2. СУБД PostgreSQL
Проверка идентификации и аутентификации
1. Идентификация и аутентификация
2. Запрет на доступ несанкционированного пользователя
3. Идентификация и аутентификация при работе с БД
Проверка дискреционного управления доступом
1. Механизм дискреционного управления доступом к объектам ФС
2. Механизм дискреционного управления доступом к объектам БД
Проверка мандатного управления доступом
1. Механизм мандатного управления доступом к объектам ФС
2. Механизм мандатного управления доступом к объектам IPC
3. Механизм мандатного управления доступом для сетевых взаимодействий
4. Механизм мандатного управления доступом к объектам БД
Проверка очистки памяти и изоляции процессов
1. Механизмы работы с ОП
2. Механизм очистки памяти внешних носителей
Проверка маркировки документов
Проверка контроля подключения съемных машинных носителей информации и сопоставления пользователя с устройством
Проверка регистрации событий безопасности
1. Система регистрации событий безопасности
2. Регистрация событий при работе с БД
Проверка надежного функционирования
1. Механизм надежного восстановления ФС
2. Механизм надежного восстановления БД
Проверка контроля целостности

Руководство пользователя#

СОДЕРЖАНИЕ

Общие сведения
Начало и завершение работы
1. Графический вход в систему
2. Завершение работы в графическом режиме
3. Консольный вход в систему
Рабочий стол Fly
1. Назначение и основные возможности
2. Режимы рабочего стола
2.1. Настольный режим рабочего стола
2.2. Планшетный режим рабочего стола
2.3. Режим для мобильных устройств
3. Панель управления
4. Настройка рабочего стола пользователя
Графические программы и утилиты
1. Программа «Менеджер файлов»
2. Раздел «Настройки»
3. Раздел «Системные»
4. Раздел «Утилиты»
5. Раздел «Мобильные»
6. Раздел «Научные»
7. Раздел «Мультимедиа»
7.1. Камера GUVCView
7.2. Медиаплеер VLC
8. Раздел «Графика»
8.1. Векторный редактор Inkscape
8.2. Графический редактор GIMP
8.3. Простой графический редактор
8.4. Программа для 3D-моделирования Blender
9. Раздел «Офис»
9.1. Офисный пакет Libreoffice
9.1.1. Общие сведения
9.1.2. Проверка ЭП с использованием пакета Libreoffice
9.2. Cловарь Goldendict
9.3. Просмотр PDF Qpdfview
9.4. Редактор Kate
10. Сервис электронной подписи
10.1. Описание функционирования
10.2. Предоставление СЭП из основного меню
10.3. Предоставление СЭП из файлового менеджера Fly
10.4. Предоставление СЭП пакетом офисных программ LibreOffice
10.5. Просмотр электронного документа
10.6. Проверка присоединенной ЭП
10.7. Проверка отсоединенной ЭП
10.8. Создание отсоединенной ЭП
10.9. Использование контейнера электронного документа
10.9.1. Создание электронной подписи в контейнере электронного документа
10.9.2. Работа с электронной подписью в контейнере
Печать документов
Средства организации работы в сети
1. Веб-браузер Firefox
2. Веб-браузер Chromium
3. Средство мгновенного обмена сообщениями Psi
4. Клиент комплекса программ электронной почты Thunderbird
5. Служба передачи файлов FTP
5.1. Клиентская часть
6. Защищенный интерпретатор команд SSH
6.1. Клиент SSH
7. Flу-утилиты
Взаимодействие пользователя с СЗИ
1. Возможности, предоставляемые пользователю
2. Мандатное управление доступом
3. Команда who
Защищенная система управления базами данных
1. Управление базами данных
1.1. Создание и удаление баз данных
1.2. Управление пользователями
1.3. Использование процедурных языков
2. Выполнение запросов
2.1. Интерактивный терминал
2.2. Утилита администрирования с визуальным пользовательским интерфейсом
3. Системные операции
3.1. Оптимизация баз данных
3.2. Резервное копирование и восстановление

Описание защищенной СУБД#

СОДЕРЖАНИЕ

Синтаксис SQL
1. Лексическая структура
1.1. Идентификаторы и ключевые слова
1.2. Константы
1.2.1. Строковые константы
1.2.2. Строковые константы с экранированными последовательностями в стиле языка С
1.2.3. Строковые константы с экранированным Unicode
1.2.4. Строковые константы, экранированные знаками доллара
1.2.5. Битово-строковые константы
1.2.6. Числовые константы
1.2.7. Константы других типов
1.3. Операторы
1.4. Специальные символы
1.5. Комментарии
1.6. Приоритет операторов
2. Выражения, возвращающие одиночное значение
2.1. Ссылки на столбец
2.2. Позиционные параметры
2.3. Элементы массива
2.4. Выбор поля
2.5. Вызовы операторов
2.6. Вызовы функций
2.7. Агрегатные выражения
2.8. Вызовы оконных функций
2.9. Приведения типа
2.10. Выражения сопоставления
2.11. Скалярные подзапросы
2.12. Конструкторы массивов
2.13. Конструкторы строк (записей)
2.14. Правила вычисления выражений
3. Вызовы функций
3.1. Использование позиционной нотации
3.2. Использование именованной нотации
3.3. Использование смешанной нотации
Определение данных
1. Основы таблиц
2. Значения по умолчанию
3. Ограничения целостности
3.1. Ограничения Check (проверки)
3.2. Ограничения NOT NULL
3.3. Ограничения уникальности
3.4. Первичные ключи
3.5. Внешние ключи
3.6. Ограничения исключения
4. Системные столбцы
5. Редактирование структуры таблиц
5.1. Добавление столбца
5.2. Удаление столбца
5.3. Добавление ограничения
5.4. Удаление ограничения
5.5. Изменение значений по умолчанию
5.6. Изменение типа столбца
5.7. Переименование столбца
5.8. Переименование таблицы
6. Права пользователей
7. Схемы (пространства имен)
7.1. Создание схемы
7.2. Схема public
7.3. Путь поиска схемы
7.4. Схемы и права пользователей
7.5. Схема системного каталога
7.6. Способы использования
7.7. Переносимость
8. Наследование
8.1. Предостережения
9. Горизонтальное разбиение таблиц
9.1. Общие сведения
9.2. Реализация разбиения
9.3. Управление разбиением
9.4. Разбиения и исключение по ограничениям целостности
9.5. Альтернативные методы разбиения
9.6. Предостережения
10. Внешние данные
11. Другие объекты баз данных
12. Зависимости между объектами базы данных
Работа с данными
1. Вставка данных
2. Модификация данных
3. Удаление данных
Запросы
1. Общие сведения
2. Табличные выражения
2.1. FROM
2.1.1. Соединенные таблицы
2.1.2. Псевдонимы таблиц и столбцов
2.1.3. Подзапросы
2.1.4. Табличные функции
2.1.5. LATERAL подзапросы
2.2. WHERE
2.3. GROUP BY и HAVING
2.4. Обработка оконной функции
3. Списки выборки SELECT
3.1. Элементы списка выборки SELECT
3.2. Имена столбцов
3.3. DISTINCT
4. Комбинирование запросов
5. Сортировка строк
6. LIMIT и OFFSET
7. Списки VALUES
8. Запросы WITH (Общие табличные выражения)
8.1. SELECT в WITH
8.2. Операторы, изменяющие данные, в WITH
Типы данных
1. Числовые типы
1.1. Целочисленные типы
1.2. Числа с заданной точностью
1.3. Типы с плавающей точкой
1.4. Автоинкрементные типы
2. Денежные типы
3. Символьные типы
4. Двоичные типы данных
4.1. «hex» формат bytea
4.2. «escape» формат bytea
5. Типы даты/времени
5.1. Ввод даты/времени
5.1.1. Даты
5.1.2. Время
5.1.3. Дата и время
5.1.4. Специальные значения
5.2. Вывод даты/времени
5.3. Часовые пояса
5.4. Ввод значений интервала
5.5. Вывод значений интервала
6. Логический тип
7. Перечисления
7.1. Объявление перечислений
7.2. Порядок значений
7.3. Безопасность типа
7.4. Детали реализации
8. Геометрические типы
8.1. Точки
8.2. Линии
8.3. Сегменты линий
8.4. Четырехугольники
8.5. Пути
8.6. Полигоны
8.7. Круги
9. Типы для представления сетевых адресов
9.1. inet
9.2. cidr
9.3. Сравнение типов inet и cidr
9.4. macaddr
10. Типы битовых строк
11. Типы текстового поиска
11.1. tsvector
11.2. tsquery
12. Тип UUID
13. Тип XML
13.1. Создание XML значений
13.2. Управление кодировкой
13.3. Доступ к XML значениям
14. Типы JSON
14.1. Синтакс ввода-вывода типа JSON
14.2. Эффективная разработка документов JSON
14.3. Содержание и существование в jsonb
14.4. Индексирование jsonb
15. Массивы
15.1. Объявление массива
15.2. Ввод значений элементов массива
15.3. Доступ к массивам
15.4. Модификация массивов
15.5. Поиск в массивах
15.6. Синтаксис входных и выходных значений массива
16. Составные типы
16.1. Объявление составного типа
16.2. Ввод значений составного типа
16.3. Доступ к составному типу
16.4. Модификация составного типа
16.5. Синтаксис входных и выходных значений составного типа
17. Типы диапазонов
17.1. Втроенные типы диапазонов
17.2. Примеры
17.3. Включающие и исключающие границы
17.4. Бесконечные (неограниченные) диапазоны
17.5. Ввод/вывод диапазонов
17.6. Создание диапазонов
17.7. Типы дискретных диапазонов
17.8. Определение новых типов диапазонов
17.9. Индексирование
17.10. Ограничения на диапазонах
18. Типы идентификаторов объектов
19. Тип pg_lsn
20. Псевдотипы
Функции и операторы
1. Логические операторы
2. Операторы сравнения
3. Математические операторы и функции
4. Строковые функции и операторы
4.1. format
5. Функции и операторы для работы с бинарными строками
6. Функции и операторы для работы с битовыми строками
7. Поиск строк по шаблону
7.1. LIKE
7.2. Регулярные выражения SIMILAR TO
7.3. Регулярные выражения POSIX
7.3.1. Использование регулярных выражений
7.3.2. Выражения в скобках
7.3.3. Управляющие последовательности в регулярных выражениях
7.3.4. Метасинтаксис регулярных выражений
7.3.5. Правила сопоставления регулярных выражений
7.3.6. Ограничения и совместимость
7.3.7. Базовая форма регулярных выражений
8. Функции форматирования
9. Функции и операторы типов дат и времени
9.1. EXTRACT, date_part
9.2. date_trunc
9.3. AT TIME_ZONE
9.4. Текущие дата и время
9.5. Задержка исполнения
10. Функции для работы с перечислениями
11. Геометрические функции и операторы
12. Функции и операторы типов сетевых адресов
13. Функции и операторы текстового поиска
14. Функции для работы с XML
14.1. Создание XML-документов
14.1.1. xmlcomment
14.1.2. xmlconcat
14.1.3. xmlelement
14.1.4. xmlforest
14.1.5. xmlpi
14.1.6. xmlroot
14.1.7. xmlagg
14.2. XML-утверждения
14.2.1. IS DOCUMENT
14.2.2. XMLEXISTS
14.2.3. xml_is_well_formed
14.3. Обработка XML
14.4. Отображение таблиц в XML
15. Функции и операторы для работы с JSON
16. Функции для управления последовательностями
17. Условные выражения
17.1. CASE
17.2. COALESCE
17.3. NULLIF
17.4. GREATEST и LEAST
18. Функции и операторы для работы с массивами
19. Функции и операторы для работы с диапазонами
20. Агрегирующие функции
21. Оконные функции
22. Выражения для подзапросов
22.1. EXISTS
22.2. IN
22.3. NOT IN
22.4. ANY/SOME
22.5. ALL
22.6. Построчное сравнение
23. Сравнение строк и массивов
23.1. IN
23.2. NOT IN
23.3. ANY/SOME (массив)
23.4. ALL (массив)
23.5. Сравнение строк
23.6. Сравнение составных типов
24. Функции, возвращающие набор строк
25. Функции получения системной информации
26. Функции системного администрирования
26.1. Функции изменения параметров конфигурации
26.2. Функции передачи сигналов
26.3. Функции управления резервным копированием
26.4. Функции управления восстановлением
26.5. Функции синхронизации снимков (snapshot)
26.6. Функции для управления репликацией
26.7. Функции управления объектами БД
26.8. Функции доступа к файлам
26.9. Функции работы с прикладными блокировками
27. Триггерные функции
28. Событийные триггерные функции
Запуск и использование сервера СУБД PostgreSQL
1. Учетная запись пользователя
2. Создание кластера БД
2.1. Сетевая ФС
3. Запуск сервера
3.1. Ошибки, возникающие при запуске сервера
3.2. Ошибки, возникающие на стороне клиента
4. Управление ресурсами ядра
4.1. Разделяемая память и семафоры
4.2. Ограничения на системные ресурсы
4.3. Избыточное использование памяти (Linux Memory Overcommit)
4.4. Большие страницы Linux
5. Остановка сервера
6. Обновление кластера PostgreSQL
6.1. Обновление с помощью pg_dumpall
6.2. Методы обновления c помощью pg_upgrade
6.3. Методы обновления с помощью средств репликации
7. Предотвращение подмены сервера
8. Возможности маскирующих преобразований
9. Безопасные TCP/IP-соединения с использованием протокола SSL
9.1. Использование сертификатов клиента
9.2. Использование на сервере файлов для применения SSL
9.3. Создание самоподписанного сертификата
10. Безопасные TCP/IP-соединения с использованием протокола SSH
Конфигурирование сервера
1. Настройка параметров
1.1. Имена и значения параметров
1.2. Установка параметров с помощью конфигурационного файла
1.3. Измение параметров конфигурации с помощью SQL
1.4. Установка параметров конфигурации с помощью командной оболочки
1.5. Управление содержимым конфигурационного файла
2. Расположение файлов
3. Соединения и аутентификация
3.1. Параметры соединения
3.2. Безопасность и аутентификация
4. Потребление ресурсов
4.1. Память
4.2. Диск
4.3. Использование ресурсов ядра
4.4. Задержка операции вакууминга на основе оценки стоимости
4.5. Процесс для записи в фоновом режиме
4.6. Асинхронное поведение
5. Журнал упреждающей регистрации записываемых данных (WAL)
5.1. Настройки
5.2. Контрольные точки
5.3. Архивирование
6. Репликация
6.1. Отсылающие сервера
6.2. Основной (master) сервер
6.3. Резервные (standby) сервера
7. Планирование запросов
7.1. Настройка метода планировщика
7.2. Стоимостные константы планировщика
7.3. Оптимизация запросов на основе генетического алгоритма
7.4. Другие опции планировщика
8. Сообщения об ошибках и протоколирование
8.1. Настройка параметров журнала
8.2. Временные параметры протоколирования
8.3. Настройка протоколируемых событий
8.4. Использование формата CVS для протоколирования
9. Сбор статистической информации в режиме реального времени
9.1. Сборщик статистики о запросах и индексах
9.2. Мониторинг статистики
10. Автоматический вакууминг
11. Значения по умолчанию для соединений клиентов
11.1. Поведение выражений
11.2. Параметры локализации и форматирования
11.3. Загрузка разделяемых библиотек
11.4. Другие значения по умолчанию
12. Управление блокировками
13. Совместимость версий и платформ
13.1. Предыдущие версии PostgreSQL
13.2. Совместимость платформ и клиентов
14. Обработка ошибок
15. Предустановленные параметры
16. Дополнительные опции
17. Параметры для разработчиков
18. Короткие параметры
Аутентификация клиента
1. Файл конфигурации pg_hba.conf
2. Карты имен пользователей
3. Методы аутентификации
3.1. Доверенная аутентификация trust
3.2. Аутентификация по паролю
3.3. Аутентификация с помощью GSSAPI
3.4. Аутентификация Kerberos
3.5. Аутентификация Ident
3.6. Аутентификация Peer
3.7. Аутентификация LDAP
3.8. Аутентификация RADIUS
3.9. Аутентификация с использованием сертификатов
3.10. Аутентификация PAM
4. Ошибки при аутентификации
Роли и привилегии в СУБД
1. Роли СУБД
2. Атрибуты ролей СУБД
3. Членство в ролях СУБД
4. Функции и триггеры
Управление БД
1. Обзор управления БД
2. Создание БД
3. Шаблоны БД
4. Конфигурирование БД
5. Удаление БД
6. Табличные пространства
Локализация
1. Поддержка локализации
1.1. Обзор поддержки локализации
1.2. Поведение локализации
1.3. Проблемы локализации
2. Поддержка способов сортировки
2.1. Концепция
2.2. Управление способами сортировки
3. Поддержка наборов символов
3.1. Поддерживаемые наборы символов
3.2. Выбор набора символов
3.3. Автоматическое преобразование наборов символов между сервером и клиентом491
Плановые задачи обслуживания СУБД
1. Плановый вкууминг
1.1. Общее описание вакууминга
1.2. Освобождение дискового пространства
1.3. Обновление статистической информации планировщика
1.4. Обновление карт видимости
1.5. Предотвращение циклического переполнения счетчика идентификаторов транзакций
1.6. Демон autovacuum
2. Плановое переиндексирование
3. Обслуживание файлов журнала
Резервное копирование и восстановление
1. SQL-дамп
1.1. Восстановление дампа
1.2. Использование pg_dumpall
1.3. Поддержка больших БД
2. Резервное копирование на уровне ФС
3. Непрерывное архивирование и восстановление до состояния на определенный момент времени (PITR — Point-In-Time Recovery)
3.1. Настройка архивирования журнала WAL
3.2. Создание базовой резервной копии
3.2.1. Создание базовой резервной копии с помощью Low Level API
3.3. Восстановление с использованием непрерывного резервного копирования
3.4. Линии времени
3.5. Советы и примеры
3.5.1. Автономные «горячие» резервные копии
3.5.2. Сжатые архивные файлы журнала
3.5.3. Скрипты archive_command
3.6. Предостережения
Высокая доступность, балансировка нагрузки и репликация
1. Сравнение различных решений
2. Резервные серверы на основе передачи журнала транзакций
2.1. Планирование
2.2. Функционирование резервного сервера
2.3. Подготовка ведущего сервера
2.4. Настройка резервного сервера
2.5. Потоковая репликация
2.5.1. Аутентификация
2.5.2. Контроль
2.6. Слоты репликации
2.6.1. Управление слотами репликации
2.6.2. Пример конфигурации
2.7. Каскадная репликация
2.8. Синхронная репликация
2.8.1. Базовая конфигурация
2.8.2. Планирование для производительности
2.8.3. Планирование для высокой надежности
3. Восстановление после сбоев
4. Альтернативные способы передачи журнала
4.1. Реализация
4.2. Передача журнала транзакций на уровне записей
5. Серверы «горячего» резерва
5.1. Общее представление для пользователя
5.2. Разрешение конфликтов запросов
5.3. Общее представление для администратора
5.4. Параметры горячего резервирования
5.5. Предостережения
Настройка параметров восстановления
1. Параметры архивирования
2. Параметры цели восстановления
3. Параметры резервного сервера
Мониторинг использования диска
1. Определение использования диска
2. Ошибка переполнения диска
Клиентские приложения PostgreSQL
1. Аргументы командной строки для установки соединения
2. clusterdb - кластеризация таблицы или БД
3. createdb - создание БД
4. createlang - установка поддержки процедурного языка в базу данных
5. createuser - создание роли
6. dropdb - удаление базы данных
7. droplang - удаление поддержки процедурного языка из БД
8. dropuser - удаление роли
9. ecpg - препроцессор встроенного SQL для программ, написанных на С
10. pg_basebackup - создание базовой резервной копии кластера
11. pg_config - получение информации о текущей конфигурации
12. pg_dump - резервное копирование
13. pg_dumpall - резервное копирование кластера
14. pg_isready - проверка статуса соединения с сервером PostgreSQL
15. pg_receivexlog - получение потока журнала транзакций с кластера PostgreSQL
16. pg_recvlogical - контроль потоков логического декодирования
17. pg_restore - восстановление резервной копии
18. psql - интерактивный терминал
18.1. Соединение с базой данных
18.2. Ввод SQL-команд
18.3. Метакоманды
18.3.1. Шаблоны
18.4. Расширенные возможности
18.4.1. Переменные
18.4.2. Подстановки в SQL
18.4.3. Приглашения
18.4.4. Редактирование командной строки
18.5. Переменные окружения
18.6. Файлы
19. reindexdb - пересоздание индексов в базе данных
20. vacuumdb - чистка и анализ БД
Серверные приложения PostgreSQL
1. initdb - создание кластера БД
2. pg_controldata - отображение информации о кластере БД
3. pg_ctl - управление сервером
4. pg_resetxlog - удаление журнала транзакций
5. postgres - сервер БД
5.1. Сообщения об ошибках
5.2. Дополнительная информация
6. postmaster