Chapitre 5. Affichage de la classification de sécurité du système
En tant qu'administrateur de déploiements où l'utilisateur doit connaître la classification de sécurité du système, vous pouvez configurer une notification de la classification de sécurité. Il peut s'agir d'une bannière permanente ou d'une notification temporaire, qui peut apparaître sur l'écran de connexion, dans la session GNOME et sur l'écran de verrouillage.
5.1. Activation des bannières de classification de la sécurité du système
Vous pouvez créer une bannière de classification permanente indiquant le niveau général de classification de sécurité du système. Cette fonction est utile pour les déploiements où l'utilisateur doit toujours connaître le niveau de classification de sécurité du système sur lequel il est connecté.
La bannière de classification permanente peut apparaître dans la session en cours, l'écran de verrouillage et l'écran de connexion, et vous pouvez personnaliser sa couleur d'arrière-plan, sa police et sa position dans l'écran.
Cette procédure crée une bannière rouge avec un texte blanc, placée en haut et en bas de l'écran de connexion.
Procédure
Installez le paquetage
gnome-shell-extension-classification-banner
:# dnf install gnome-shell-extension-classification-banner
Créez le fichier
99-class-banner
à l'un des emplacements suivants :-
Pour configurer une notification à l'écran de connexion, créez
/etc/dconf/db/gdm.d/99-class-banner
. -
Pour configurer une notification dans la session utilisateur, créez
/etc/dconf/db/local.d/99-class-banner
.
-
Pour configurer une notification à l'écran de connexion, créez
Saisissez la configuration suivante dans le fichier créé :
[org/gnome/shell] enabled-extensions=['classification-banner@gnome-shell-extensions.gcampax.github.com'] [org/gnome/shell/extensions/classification-banner] background-color='rgba(200,16,46,0.75)' message='TOP SECRET' top-banner=true bottom-banner=true system-info=true color='rgb(255,255,255)'
AvertissementCette configuration remplace les fichiers de configuration similaires qui activent également une extension, telle que la notification de la classification de sécurité du système.
Pour activer plusieurs extensions, spécifiez-les toutes dans la liste
enabled-extensions
. Par exemple :enabled-extensions=['heads-up-display@gnome-shell-extensions.gcampax.github.com', 'classification-banner@gnome-shell-extensions.gcampax.github.com']
Mettre à jour la base de données
dconf
:# dconf update
- Redémarrer le système.
Résolution de problèmes
- Si les bannières de classification ne s'affichent pas pour un utilisateur existant, connectez-vous en tant qu'utilisateur et activez l'extension Classification banner à l'aide de l'application Extensions.