Secret Net LSP — средство защиты информации для Linux. При нарушении контроля целостности оно блокирует рабочую станцию. Ниже команды, которые помогают разобраться и разблокировать компьютер.
Важное замечание: в домене Secret Net LSP работает только с winbind, с sssd — нет.
Разблокировать рабочую станцию
Выполните от root и перезагрузите компьютер:
/opt/secretnet/bin/snaidectl -i
/opt/secretnet/sbin/snunblockЖурнал и версия
snjrnl -w # просмотр журнала
cat /opt/secretnet/etc/secretnet-release # версияЕсли система блокируется после изменения системных файлов
Secret Net LSP контролирует целостность системных файлов: после их изменения он блокирует компьютер и восстанавливает прежние версии при загрузке. Порядок такой: внесите изменения, переинициализируйте базу контроля целостности, проверьте, что проверка проходит без ошибок, и разблокируйте станцию командами выше.
/opt/secretnet/sbin/snfc -i # переинициализация базы контроля целостности
/opt/secretnet/sbin/snfc -t # полная проверка целостности компонентов и сервисовКомпьютер заблокирован после удаления Secret Net LSP
Войдите под учётной записью с правами root, удалите файлы блокировки, очистите /etc/nologin и перезагрузитесь:
rm -f /etc/bashrc.d/00Lock.sh
rm -f /etc/profile.d/00Lock.sh
: > /etc/nologin
reboot