12장. 시스템 보안 분류 표시
사용자가 시스템의 보안 분류를 알고 있어야 하는 배포 관리자로서 보안 분류에 대한 알림을 설정할 수 있습니다. 이는 영구 배너 또는 임시 알림일 수 있으며 로그인 화면, GNOME 세션 및 잠금 화면에 표시될 수 있습니다.
12.1. 시스템 보안 분류 배너 활성화
영구 분류 배너를 생성하여 시스템의 전반적인 보안 분류 수준을 분류할 수 있습니다. 이 기능은 사용자가 로그인된 시스템의 보안 분류 수준을 항상 알고 있어야 하는 배포에 유용합니다.
영구 분류 배너는 실행 중인 세션, 잠금 화면 및 로그인 화면에 표시되고 화면 내에서 배경색, 글꼴 및 위치를 사용자 지정할 수 있습니다.
이 절차에서는 로그인 화면의 위쪽과 하단 모두에 설정된 흰색 텍스트가 포함된 빨간색 배너를 생성합니다.
절차
gnome-shell-extension-classification-banner패키지를 설치합니다.# dnf install gnome-shell-extension-classification-banner
다음 위치 중 하나에
99-class-banner파일을 생성합니다.-
로그인 화면에서 알림을 구성하려면
/etc/dconf/db/gdm.d/99-class-banner를 만듭니다. -
사용자 세션에서 알림을 구성하려면
/etc/dconf/db/local.d/99-class-banner를 만듭니다.
-
로그인 화면에서 알림을 구성하려면
생성된 파일에 다음 구성을 입력합니다.
[org/gnome/shell] enabled-extensions=['classification-banner@gnome-shell-extensions.gcampax.github.com'] [org/gnome/shell/extensions/classification-banner] background-color='rgba(200,16,46,0.75)' message='TOP SECRET' top-banner=true bottom-banner=true system-info=true color='rgb(255,255,255)'
주의이 구성은 시스템 보안 분류 확인과 같은 확장 기능을 활성화하는 유사한 구성 파일을 재정의합니다.
여러 확장을 활성화하려면
enabled-extensions목록에서 모두 지정합니다. 예를 들어 다음과 같습니다.enabled-extensions=['heads-up-display@gnome-shell-extensions.gcampax.github.com', 'classification-banner@gnome-shell-extensions.gcampax.github.com']
dconf데이터베이스를 업데이트합니다.# dconf update
- 시스템을 재부팅합니다.
문제 해결
- 기존 사용자에 대해 분류 배너가 표시되지 않으면 사용자로 로그인하여 Extensions 애플리케이션을 사용하여 Classification banner 확장을 활성화합니다.
