Show last authors
1 В данном руководстве описан процесс установки и первичной конфигурации операционной системы **Astra Linux Special Edition 1.8** в целях последующей установки под данной операционной системой программных средств **Платформы НЕЙРОСС**. Приводимые инструкции описывают один из возможных способов установки и настройки.
2
3 {{warning}}
4 Не поддерживается работа Платформы НЕЙРОСС в замкнутой программной среде (ЗПС). Для корректной установки и работы Платформы НЕЙРОСС контроль исполняемых файлов замкнутой программной среды должен быть **выключен** (параметр «Enable ELF signature check» на этапе выбора компонентов не отмечайте).
5 {{/warning}}
6
7 == Загрузка дистрибутива ОС ==
8
9 Подготовьте установочный ISO-образ операционной системы **Astra Linux Special Edition 1.8** (на момент составления инструкции использовалась версия **1.8.3.8**). Запишите загруженный ISO-образ на установочный носитель (DVD-диск или USB-флешку) или используйте имеющийся компакт-диск для установки ОС на целевом компьютере.
10
11 == Установка операционной системы ==
12
13 1. Загрузите целевой компьютер или сервер с подготовленного установочного носителя.
14 1. В меню загрузчика выберите установку Astra Linux и дождитесь запуска программы установки.
15
16 === Шаг 1. Добро пожаловать ===
17
18 На первом экране мастера установки выберите:
19
20 * **Язык программы установки** — **English** (рекомендуется).
21 * **Тип установки** — **Step by step installation** (*Пошаговая установка*).
22
23 Нажмите **Next** (*Далее*).
24
25 [[image:astra18_5.png||height="400"]]
26
27 {{info}}
28 Для корректной работы Платформы НЕЙРОСС необходима локаль **United States — en_US.UTF-8**. На шаге «Региональные настройки» добавьте раскладку **English (US)** и установите язык системы **English**. При отсутствии данной локали в процессе установки Платформы НЕЙРОСС может возникнуть ошибка создания базы данных.
29 {{/info}}
30
31 === Шаг 2. Лицензия ===
32
33 1. Выберите **уровень защищённости** (*Security level*) в соответствии с приобретённой лицензией:
34
35 **Base** (*Базовый, «Орёл»*), **Advanced** (*Усиленный, «Воронеж»*) или **Maximum** (*Максимальный, «Смоленск»*).
36
37 1. Ознакомьтесь с текстом лицензионного соглашения.
38 1. Установите флажок **I accept the license agreement terms** (*Принимаю условия лицензионного соглашения*).
39
40 Нажмите **Next** (*Далее*).
41
42 [[image:astra18_6.png||height="400"]]
43
44 === Шаг 3. Региональные настройки ===
45
46 Задайте параметры локализации:
47
48 |=Параметр|=Рекомендуемое значение
49 |Часовой пояс|**UTC+03:00 Moscow** (или ваш регион)
50 |Языки ввода|**Russian**, **English (US)**
51 |Сочетание клавиш переключения раскладки|**Alt+Shift**
52 |Язык операционной системы|**English**
53
54 При необходимости нажмите **Set date and time** и уточните дату и время.
55
56 [[image:astra18_7.png||height="400"]]
57
58 === Шаг 4. Компоненты установки ===
59
60 ==== Разметка дисков ====
61
62 {{warning}}
63 Системными требованиями обусловлено наличие **выделенного под ОС диска**. В этом случае используйте профиль разметки **Use EXT4** на целевом диске.
64
65 При наличии одного физического диска (не рекомендуемый вариант) необходимо создать как минимум два логических раздела — для операционной системы и для данных (медиаданные, резервные копии и др.). Для этого нажмите **Open the disk partitioning program** и вручную выделите под раздел ОС только часть носителя. Раздел для данных можно создать на данном этапе или впоследствии — см. раздел [[#Подготовка накопителей]].
66 {{/warning}}
67
68 Рекомендуемые параметры разметки:
69
70 * **Disk partitioning profile** — **Use EXT4**;
71 * **Disk on which the system will be installed** — целевой диск (например, `/dev/sda`);
72 * **Use gpt partition table** — включено;
73 * **Virtual memory** — включено (файл подкачки на корневом разделе).
74
75 Пример ручной разметки одного диска:
76
77 |=Раздел|=Формат|=Точка монтирования|=Назначение
78 |sda1|biosboot|—|Загрузочный раздел (1024 KiB)
79 |sda2|ext4|/|Системный раздел
80
81 [[image:astra18_8.png||height="492" width="600"]]
82
83 ==== Ядро Linux ====
84
85 * **Linux kernel** — **linux-6.1-generic (Recommended)**.
86
87 ==== Устанавливаемое ПО ====
88
89 В списке компонентов отметьте:
90
91 * **Base packages**;
92 * **Fly desktop**;
93 * **SSH server**.
94
95 Остальные компоненты (Games, Office suite, Multimedia и др.) можно не устанавливать.
96
97 ==== Параметры безопасности ====
98
99 В блоке **Security Settings** **не рекомендуется** отмечать дополнительные позиции. Для работы Платформы НЕЙРОСС достаточно включить только:
100
101 * **Enable sudo password**.
102
103 **Не включайте:** Mandatory integrity control, Mandatory access control, Enable ELF signature check и прочие ограничивающие параметры.
104
105 [[image:astra18_9.png||height="400"]]
106
107 {{info}}
108 Предупреждение о недоступности режима гибернации (//Hibernation will not be available…//) можно игнорировать — для сервера Платформы НЕЙРОСС гибернация не требуется.
109 {{/info}}
110
111 === Шаг 5. Управление пользователями ===
112
113 Задайте учётную запись администратора:
114
115 * **Login name** — user (или другое имя по вашей политике);
116 * **Full name** — по желанию;
117 * **Password** и **Confirm password** — пароль администратора;
118 * **PC name** — имя сервера (например, `neyrosserver`);
119 * **Bootloader password** — можно установить флажок **Matches the administrator password**.
120
121 Нажмите **Next** (*Далее*).
122
123 [[image:astra18_10.png]]
124
125
126 [[image:astra18_11.png]]
127
128 === Шаг 6. Сводка ===
129
130 Проверьте сводку параметров установки и нажмите **Install** (Установить).
131
132
133 Дождитесь завершения установки и нажмите **Reboot** (Перезагрузить).
134
135
136 === Первый вход в систему ===
137
138 После перезагрузки войдите в систему под созданным пользователем. При необходимости выберите мандатный уровень (для уровня «Смоленск» отображается *Maximum security level*).
139
140 == Настройка сетевых параметров ==
141
142 Для корректной работы требуется **фиксированный IP-адрес** сервера. Задайте сетевые параметры вручную или используйте DHCP, который всегда для данного MAC-адреса выдаёт один и тот же IP.
143
144 В Astra Linux Special Edition 1.8 для настройки сети используется **Network Manager**.
145
146 Подробная инструкция по настройке сети приведена в документации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=3277370[[https:~~/~~/wiki.astralinux.ru/pages/viewpage.action?pageId=32773>>https://wiki.astralinux.ru/pages/viewpage.action?pageId=3277370]]
147
148 === Настройка через Network Manager ===
149
150 1. Откройте **Network Connections** (*Сетевые соединения*) через меню системы.
151 1. Выберите проводное соединение (**Wired connection 1**) и откройте его настройки (кнопка с шестерёнкой).
152 1. Перейдите на вкладку **IPv4 Settings**.
153 1. В поле **Method** выберите **Manual**.
154 1. Задайте параметры адресации (пример):
155
156 |=Поле|=Пример
157 |Address|`10.0.28.40`
158 |Netmask|`255.248.0.0`
159 |Gateway|`10.0.1.1`
160 |DNS servers|`10.1.31.1`
161
162 1. Нажмите **Save**.
163
164 [[image:astra18_17.png||height="350"]]
165
166 === Включение SSH-сервера ===
167
168 По умолчанию служба `openssh-server` может быть не запущена. Для включения автозапуска выполните в терминале:
169
170 {{code language="bash"}}
171 sudo systemctl start ssh
172 sudo systemctl enable ssh
173 {{/code}}
174
175 == Подключение репозитория пакетов с установочного носителя ==
176
177 Для установки системных компонентов смонтируйте установочный носитель Astra Linux Special Edition (ISO-образ, установочная флешка или компакт-диск).
178
179 {{code language="bash"}}
180 sudo fdisk -l
181 sudo mkdir /mnt/usb
182 sudo mount /dev/sdc1 /mnt/usb
183 {{/code}}
184
185 Замените `/dev/sdc1` на фактическое имя раздела вашего носителя. При необходимости добавьте репозиторий в `/etc/apt/sources.list` и обновите список пакетов:
186
187 {{code language="bash"}}
188 sudo apt update
189 sudo apt install -y resolvconf
190 {{/code}}
191
192 == Установка Java 8 ==
193
194 Для работы Платформы НЕЙРОСС необходимо установить **JDK 8** (Java Development Kit).
195
196 {{warning}}
197 Версия Java — **строго 8**. Другие версии не поддерживаются.
198 {{/warning}}
199
200 В связи с непостоянством онлайн-репозиториев инструкция по установке Java не приводится. Вы можете выполнить установку самостоятельно либо обратиться к специалистам ИТРИУМ за помощью.
201
202 Проверить корректность установки можно командой:
203
204 {{code language="bash"}}
205 sudo java -version
206 {{/code}}
207
208 == Установка необходимых системных компонентов ==
209
210 Для полноценной работы Платформы НЕЙРОСС необходимо установить системные утилиты. **Не пропускайте данный этап.**
211
212 {{code language="bash"}}
213 sudo apt install -y lshw
214 sudo apt install -y dmidecode
215 sudo apt install -y ntpdate
216 sudo apt install -y traceroute
217 {{/code}}
218
219 == Установка и настройка NTP-сервера ==
220
221 Все узлы сети НЕЙРОСС должны быть синхронизированы по времени. Если сервер Платформы НЕЙРОСС должен сам выступать в роли NTP-сервера для других узлов, установите системный сервис NTP.
222
223 {{code language="bash"}}
224 date
225 sudo dpkg-reconfigure tzdata
226 sudo apt update
227 sudo apt install -y ntp
228 {{/code}}
229
230 Если сервер должен «доверять» сам себе, отредактируйте `/etc/ntp.conf`:
231
232 {{code language="bash"}}
233 sudo nano /etc/ntp.conf
234 {{/code}}
235
236 Содержимое файла:
237
238 {{code}}
239 server 127.127.1.0
240 fudge 127.127.1.0 stratum 10
241 {{/code}}
242
243 Перезапустите сервис и добавьте его в автозагрузку:
244
245 {{code language="bash"}}
246 sudo service ntp restart
247 sudo systemctl enable ntp
248 {{/code}}
249
250 {{info}}
251 После переконфигурации NTP-сервера может потребоваться 10–15 минут, чтобы применить новые настройки.
252 {{/info}}
253
254 == Подготовка накопителей ==
255
256 Для обработки медиаданных требуется хотя бы один накопитель. Платформа НЕЙРОСС использует все смонтированные разделы с файловыми системами Ext4, Ext2, NTFS, VFAT за исключением корневого раздела (`/`); для медиаданных рекомендуется выделить отдельный физический диск.
257
258 1. Подключите диск и загрузите операционную систему.
259 1. Определите имя диска:
260
261 {{code language="bash"}}
262 sudo fdisk -l
263 {{/code}}
264
265 1. Создайте точку монтирования, отформатируйте и смонтируйте диск:
266
267 {{code language="bash"}}
268 sudo mkdir /storage
269 sudo mkfs.ext4 /dev/sdb
270 sudo mount /dev/sdb /storage
271 sudo reboot
272 {{/code}}
273
274 Замените `/dev/sdb` на фактическое имя вашего диска.
275
276 == Дальнейшие шаги ==
277
278 По завершении настройки ОС выполните:
279
280 * [[-~> Установка и настройка СУБД PostgreSQL>>doc:s.b1b67]]
281 * [[Установка нативной версии Платформы НЕЙРОСС>>https://wiki.itrium.ru/bin/view/neyross/Установка%20Платформы%20НЕЙРОСС/Установка%20нативной%20версии/]]