---

=== 1a. Блокировка при 2 неудачных попытках за 10 сек на 900 сек ===
[FAIL] Не найдена настройка блокировки

=== 1b. Требования к паролю ===
[OK] pwquality.conf существует
Проверка параметров:
minlen = 9
lcredit = -3
ucredit = -3
dcredit = -1
ocredit = -2
usercheck = 1
[OK] Скрипт проверки телефона/кабинета установлен
[OK] Скрипт подключен в PAM

=== 1c. Пользователь FranzLiszt ===
[OK] Пользователь franzliszt существует
Домашняя директория: /home/franzliszt
[OK] Настройка 6 попыток для franzliszt:
deny=6
fail_interval=10
unlock_time=900

=== 1d. Sudo доступ для franzliszt с паролем ===
[OK] Файл sudoers для franzliszt существует:
franzliszt ALL=(ALL:ALL) ALL

=== 2. Настройка межсетевого экрана ===
[OK] UFW установлен
Статус UFW:
Состояние: активен

В                          Действие    Из
-                          --------    --
9000:9100/udp              ALLOW       Anywhere                  

=== 2a.i Разрешение UDP портов 9000-9100 ===
[OK] Порты 9000-9100/UDP разрешены
9000:9100/udp              ALLOW       Anywhere                  
9000:9100/udp (v6)         ALLOW       Anywhere (v6)             

=== 2a.ii Профиль MyApp (Килейкин Андрей) ===
[OK] Профиль MyApp создан
[MyApp]
title=My Application
description=Килейкин Андрей
ports=8080/tcp|8080/udp|4799/tcp|4799/udp
[OK] Профиль MyApp активирован

=== 2a.iii Запрет порта 2333 ===
[OK] Порт 2333 запрещен
2333                       DENY        Anywhere                  
2333 (v6)                  DENY        Anywhere (v6)             

=== 3. Работа с пользователями ===
=== 3a. Пользователь testuser ===
[OK] Пользователь testuser существует

=== 3a.i Максимальный уровень целостности ===
Текущий уровень testuser:
минимальная метка: Уровень_0:Низкий:Нет:0x0
   0:0:0x0:0x0
максимальная метка: Уровень_0:Низкий:Нет:0x0
   0:0:0x0:0x0

=== 3a.ii Группа astra-admin ===
[OK] testuser в группе astra-admin

=== 3a.iii Sudo без пароля только для journalctl ===
[OK] Файл sudoers для testuser существует:
testuser ALL=(ALL) NOPASSWD: /usr/bin/journalctl