7장. 시스템 보안 분류 표시

사용자가 시스템의 보안 분류를 알고 있어야 하는 배포 관리자로서 보안 분류에 대한 알림을 설정할 수 있습니다. 이는 영구 배너 또는 임시 알림일 수 있으며 로그인 화면, GNOME 세션 및 잠금 화면에 표시될 수 있습니다.

7.1. 시스템 보안 분류 배너 활성화

영구 분류 배너를 생성하여 시스템의 전반적인 보안 분류 수준을 분류할 수 있습니다. 이 기능은 사용자가 로그인된 시스템의 보안 분류 수준을 항상 알고 있어야 하는 배포에 유용합니다.

영구 분류 배너는 실행 중인 세션, 잠금 화면 및 로그인 화면에 표시되고 화면 내에서 배경색, 글꼴 및 위치를 사용자 지정할 수 있습니다.

이 절차에서는 로그인 화면 위쪽과 아래쪽에 배치된 흰색 텍스트를 사용하여 빨간색 배너를 생성합니다.

절차

  1. gnome-shell-extension-classification-banner 패키지를 설치합니다. 

    # dnf install gnome-shell-extension-classification-banner

  2. 다음 위치 중 하나에 99-class-banner 파일을 생성합니다.

    • 로그인 화면에서 알림을 구성하려면 /etc/dconf/db/gdm.d/99-class-banner 를 만듭니다.
    • 사용자 세션에서 알림을 구성하려면 /etc/dconf/db/local.d/99-class-banner 를 만듭니다.

  3. 생성된 파일에 다음 구성을 입력합니다. 

    [org/gnome/shell]
enabled-extensions=['classification-banner@gnome-shell-extensions.gcampax.github.com']

[org/gnome/shell/extensions/classification-banner]
background-color='rgba(200,16,46,0.75)'
message='TOP SECRET'
top-banner=true
bottom-banner=true
system-info=true
color='rgb(255,255,255)'
    주의

    이 구성은 시스템 보안 분류 확인과 같은 확장 기능을 활성화하는 유사한 구성 파일을 재정의합니다.

    여러 확장을 활성화하려면 enabled-extensions 목록에서 모두 지정합니다. 예를 들면 다음과 같습니다. 

    enabled-extensions=['heads-up-display@gnome-shell-extensions.gcampax.github.com', 'classification-banner@gnome-shell-extensions.gcampax.github.com']

  4. dconf 데이터베이스를 업데이트합니다. 

    # dconf update
  5. 시스템을 재부팅합니다.

문제 해결

  • 기존 사용자에 대해 분류 배너가 표시되지 않으면 사용자로 로그인하여 Extensions 애플리케이션을 사용하여 Classification banner 확장을 활성화합니다.