Wiki source code of Установка и настройка ОС Astra Linux Special Edition 1.8
Hide last authors
| author | version | line-number | content |
|---|---|---|---|
| |
31.2 | 1 | {{display excludeFirstHeading="true" reference="neyross.Установка Платформы НЕЙРОСС.Установка с НЕЙРОСС Старт.Установка ОС Astra Linux Special Edition 1\.8.WebHome"/}} |
| |
15.1 | 2 | |
| 3 | |||
| |
31.2 | 4 | === 2. Лицензия === |
| |
15.1 | 5 | |
| |
30.5 | 6 | Выберите **уровень защищённости** (Security level) в соответствии с приобретённой лицензией: |
| |
16.1 | 7 | |
| |
26.3 | 8 | * **Base** (Базовый, «Орёл»), |
| 9 | * **Advanced** (Усиленный, «Воронеж») | ||
| 10 | * **Maximum** (Максимальный, «Смоленск»). | ||
| |
16.1 | 11 | |
| |
26.3 | 12 | Ознакомьтесь с текстом лицензионного соглашения. |
| |
15.1 | 13 | |
| |
26.3 | 14 | Установите флаг в поле **I accept the license agreement terms** (Принимаю условия лицензионного соглашения). |
| |
15.1 | 15 | |
| |
26.3 | 16 | Нажмите **Next** (Далее). |
| 17 | |||
| |
15.1 | 18 | [[image:astra18_6.png||height="400"]] |
| 19 | |||
| 20 | === Шаг 3. Региональные настройки === | ||
| 21 | |||
| 22 | Задайте параметры локализации: | ||
| 23 | |||
| 24 | |=Параметр|=Рекомендуемое значение | ||
| 25 | |Часовой пояс|**UTC+03:00 Moscow** (или ваш регион) | ||
| 26 | |Языки ввода|**Russian**, **English (US)** | ||
| 27 | |Сочетание клавиш переключения раскладки|**Alt+Shift** | ||
| 28 | |Язык операционной системы|**English** | ||
| 29 | |||
| |
26.3 | 30 | |
| 31 | |||
| |
15.1 | 32 | При необходимости нажмите **Set date and time** и уточните дату и время. |
| 33 | |||
| 34 | [[image:astra18_7.png||height="400"]] | ||
| 35 | |||
| 36 | === Шаг 4. Компоненты установки === | ||
| 37 | |||
| 38 | ==== Разметка дисков ==== | ||
| 39 | |||
| 40 | {{warning}} | ||
| 41 | Системными требованиями обусловлено наличие **выделенного под ОС диска**. В этом случае используйте профиль разметки **Use EXT4** на целевом диске. | ||
| 42 | |||
| |
31.1 | 43 | При наличии одного физического диска (не рекомендуемый вариант) необходимо создать как минимум два логических раздела — для операционной системы и для данных (медиаданные, резервные копии и др.). Для этого нажмите **Open the disk partitioning program** и вручную выделите под раздел ОС только часть носителя. Раздел для данных можно создать на данном этапе или впоследствии — см. раздел [[Подготовка накопителей>>||anchor="nakopitel"]]. |
| |
15.1 | 44 | {{/warning}} |
| 45 | |||
| 46 | Рекомендуемые параметры разметки: | ||
| 47 | |||
| 48 | * **Disk partitioning profile** — **Use EXT4**; | ||
| |
30.5 | 49 | * **Disk on which the system will be installed** — целевой диск (например, /dev/sda); |
| |
15.1 | 50 | * **Use gpt partition table** — включено; |
| 51 | * **Virtual memory** — включено (файл подкачки на корневом разделе). | ||
| 52 | |||
| 53 | Пример ручной разметки одного диска: | ||
| 54 | |||
| 55 | |=Раздел|=Формат|=Точка монтирования|=Назначение | ||
| 56 | |sda1|biosboot|—|Загрузочный раздел (1024 KiB) | ||
| |
16.2 | 57 | |sda2|ext4|/|Системный раздел |
| |
15.1 | 58 | |
| |
16.2 | 59 | [[image:astra18_8.png||height="492" width="600"]] |
| |
15.1 | 60 | |
| 61 | ==== Ядро Linux ==== | ||
| 62 | |||
| 63 | * **Linux kernel** — **linux-6.1-generic (Recommended)**. | ||
| 64 | |||
| 65 | ==== Устанавливаемое ПО ==== | ||
| 66 | |||
| 67 | В списке компонентов отметьте: | ||
| 68 | |||
| 69 | * **Base packages**; | ||
| 70 | * **Fly desktop**; | ||
| 71 | * **SSH server**. | ||
| 72 | |||
| 73 | Остальные компоненты (Games, Office suite, Multimedia и др.) можно не устанавливать. | ||
| 74 | |||
| 75 | ==== Параметры безопасности ==== | ||
| 76 | |||
| 77 | В блоке **Security Settings** **не рекомендуется** отмечать дополнительные позиции. Для работы Платформы НЕЙРОСС достаточно включить только: | ||
| 78 | |||
| 79 | * **Enable sudo password**. | ||
| 80 | |||
| 81 | **Не включайте:** Mandatory integrity control, Mandatory access control, Enable ELF signature check и прочие ограничивающие параметры. | ||
| 82 | |||
| 83 | [[image:astra18_9.png||height="400"]] | ||
| 84 | |||
| 85 | {{info}} | ||
| |
19.1 | 86 | Предупреждение о недоступности режима гибернации (//Hibernation will not be available…//) можно игнорировать — для сервера Платформы НЕЙРОСС гибернация не требуется. |
| |
15.1 | 87 | {{/info}} |
| 88 | |||
| 89 | === Шаг 5. Управление пользователями === | ||
| 90 | |||
| 91 | Задайте учётную запись администратора: | ||
| 92 | |||
| |
29.2 | 93 | * **Login name** — user (или другое имя по вашей политике); |
| |
15.1 | 94 | * **Full name** — по желанию; |
| 95 | * **Password** и **Confirm password** — пароль администратора; | ||
| 96 | * **PC name** — имя сервера (например, `neyrosserver`); | ||
| 97 | * **Bootloader password** — можно установить флажок **Matches the administrator password**. | ||
| 98 | |||
| |
26.1 | 99 | Нажмите **Next** (Далее). |
| |
15.1 | 100 | |
| 101 | === Шаг 6. Сводка === | ||
| 102 | |||
| |
19.1 | 103 | Проверьте сводку параметров установки и нажмите **Install** (Установить). |
| |
15.1 | 104 | |
| |
19.1 | 105 | Дождитесь завершения установки и нажмите **Reboot** (Перезагрузить). |
| |
15.1 | 106 | |
| 107 | === Первый вход в систему === | ||
| 108 | |||
| |
29.1 | 109 | После перезагрузки войдите в систему под учётной записью **`user`** на сервере **`neyrosserver`** (или под именами, указанными на шаге 5). При необходимости выберите мандатный уровень (для уровня «Смоленск» отображается *Maximum security level*). |
| |
15.1 | 110 | |
| 111 | == Настройка сетевых параметров == | ||
| 112 | |||
| 113 | Для корректной работы требуется **фиксированный IP-адрес** сервера. Задайте сетевые параметры вручную или используйте DHCP, который всегда для данного MAC-адреса выдаёт один и тот же IP. | ||
| 114 | |||
| |
22.2 | 115 | В Astra Linux Special Edition 1.8 для настройки сети используется **Network Manager**. |
| |
15.1 | 116 | |
| |
23.1 | 117 | Подробная инструкция по настройке сети приведена в документации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=3277370 |
| |
15.1 | 118 | |
| 119 | === Настройка через Network Manager === | ||
| 120 | |||
| |
23.1 | 121 | Откройте **Network Connections** (Сетевые соединения) через меню системы. |
| |
15.1 | 122 | |
| |
23.1 | 123 | Выберите проводное соединение (**Wired connection 1**) и откройте его настройки (кнопка с шестерёнкой). |
| 124 | |||
| 125 | Перейдите на вкладку **IPv4 Settings**. | ||
| 126 | |||
| 127 | В поле **Method** выберите **Manual**. | ||
| 128 | |||
| 129 | Задайте параметры адресации (пример): | ||
| 130 | |||
| |
15.1 | 131 | |=Поле|=Пример |
| |
29.2 | 132 | |Address|10.0.28.40 |
| 133 | |Netmask|255.248.0.0 | ||
| 134 | |Gateway|10.0.1.1 | ||
| 135 | |DNS servers|10.1.31.1 | ||
| |
15.1 | 136 | |
| |
23.1 | 137 | Нажмите **Save (Сохранить)**. |
| |
15.1 | 138 | |
| 139 | [[image:astra18_17.png||height="350"]] | ||
| 140 | |||
| 141 | === Включение SSH-сервера === | ||
| 142 | |||
| |
29.1 | 143 | По умолчанию служба `openssh-server` может быть не запущена. Для включения автозапуска выполните в терминале: |
| |
15.1 | 144 | |
| 145 | {{code language="bash"}} | ||
| 146 | sudo systemctl start ssh | ||
| 147 | sudo systemctl enable ssh | ||
| 148 | {{/code}} | ||
| 149 | |||
| 150 | == Подключение репозитория пакетов с установочного носителя == | ||
| 151 | |||
| 152 | Для установки системных компонентов смонтируйте установочный носитель Astra Linux Special Edition (ISO-образ, установочная флешка или компакт-диск). | ||
| 153 | |||
| 154 | {{code language="bash"}} | ||
| 155 | sudo fdisk -l | ||
| 156 | sudo mkdir /mnt/usb | ||
| 157 | sudo mount /dev/sdc1 /mnt/usb | ||
| 158 | {{/code}} | ||
| 159 | |||
| |
29.1 | 160 | Замените `/dev/sdc1` на фактическое имя раздела вашего носителя (для DVD-диска часто используется `/dev/sr0`). |
| |
15.1 | 161 | |
| |
29.1 | 162 | Добавьте примонтированный носитель в список репозиториев. Рекомендуется создать файл `/etc/apt/sources.list.d/mounted.list` со строкой: |
| 163 | |||
| 164 | {{code}} | ||
| 165 | deb file:///mnt/usb 1.8_x86-64 main contrib non-free | ||
| 166 | {{/code}} | ||
| 167 | |||
| |
29.2 | 168 | Где file:~/~//mnt/usb — путь к точке монтирования, 1.8_x86-64 — код дистрибутива на установочном носителе (для Astra Linux Special Edition 1.8). При другой версии или пути скорректируйте значения. |
| |
29.1 | 169 | |
| 170 | Пример добавления файла и обновления списка пакетов: | ||
| 171 | |||
| |
15.1 | 172 | {{code language="bash"}} |
| |
29.1 | 173 | echo "deb file:///mnt/usb 1.8_x86-64 main contrib non-free" | sudo tee /etc/apt/sources.list.d/mounted.list |
| |
15.1 | 174 | sudo apt update |
| 175 | sudo apt install -y resolvconf | ||
| 176 | {{/code}} | ||
| 177 | |||
| 178 | == Установка Java 8 == | ||
| 179 | |||
| 180 | Для работы Платформы НЕЙРОСС необходимо установить **JDK 8** (Java Development Kit). | ||
| 181 | |||
| 182 | {{warning}} | ||
| 183 | Версия Java — **строго 8**. Другие версии не поддерживаются. | ||
| 184 | {{/warning}} | ||
| 185 | |||
| 186 | В связи с непостоянством онлайн-репозиториев инструкция по установке Java не приводится. Вы можете выполнить установку самостоятельно либо обратиться к специалистам ИТРИУМ за помощью. | ||
| 187 | |||
| 188 | Проверить корректность установки можно командой: | ||
| 189 | |||
| 190 | {{code language="bash"}} | ||
| 191 | sudo java -version | ||
| 192 | {{/code}} | ||
| 193 | |||
| 194 | == Установка необходимых системных компонентов == | ||
| 195 | |||
| 196 | Для полноценной работы Платформы НЕЙРОСС необходимо установить системные утилиты. **Не пропускайте данный этап.** | ||
| 197 | |||
| 198 | {{code language="bash"}} | ||
| 199 | sudo apt install -y lshw | ||
| 200 | sudo apt install -y dmidecode | ||
| 201 | sudo apt install -y ntpdate | ||
| 202 | sudo apt install -y traceroute | ||
| 203 | {{/code}} | ||
| 204 | |||
| 205 | == Установка и настройка NTP-сервера == | ||
| 206 | |||
| 207 | Все узлы сети НЕЙРОСС должны быть синхронизированы по времени. Если сервер Платформы НЕЙРОСС должен сам выступать в роли NTP-сервера для других узлов, установите системный сервис NTP. | ||
| 208 | |||
| |
29.1 | 209 | {{info}} |
| 210 | В Astra Linux Special Edition 1.8 в качестве клиента синхронизации времени также может использоваться пакет **chrony**. Ниже приведена настройка через **ntp** — она согласована с остальной документацией Платформы НЕЙРОСС. При выборе **chrony** учитывайте требования вашей инфраструктуры к синхронизации времени между узлами. | ||
| 211 | {{/info}} | ||
| 212 | |||
| |
15.1 | 213 | {{code language="bash"}} |
| 214 | date | ||
| 215 | sudo dpkg-reconfigure tzdata | ||
| 216 | sudo apt update | ||
| 217 | sudo apt install -y ntp | ||
| 218 | {{/code}} | ||
| 219 | |||
| |
29.1 | 220 | Если сервер должен «доверять» сам себе, отредактируйте `/etc/ntp.conf`: |
| |
15.1 | 221 | |
| 222 | {{code language="bash"}} | ||
| 223 | sudo nano /etc/ntp.conf | ||
| 224 | {{/code}} | ||
| 225 | |||
| 226 | Содержимое файла: | ||
| 227 | |||
| 228 | {{code}} | ||
| 229 | server 127.127.1.0 | ||
| 230 | fudge 127.127.1.0 stratum 10 | ||
| 231 | {{/code}} | ||
| 232 | |||
| 233 | Перезапустите сервис и добавьте его в автозагрузку: | ||
| 234 | |||
| 235 | {{code language="bash"}} | ||
| 236 | sudo service ntp restart | ||
| 237 | sudo systemctl enable ntp | ||
| 238 | {{/code}} | ||
| 239 | |||
| 240 | {{info}} | ||
| 241 | После переконфигурации NTP-сервера может потребоваться 10–15 минут, чтобы применить новые настройки. | ||
| 242 | {{/info}} | ||
| 243 | |||
| |
30.5 | 244 | == {{id name="nakopitel"/}}Подготовка накопителей == |
| |
15.1 | 245 | |
| 246 | Для обработки медиаданных требуется хотя бы один накопитель. Платформа НЕЙРОСС использует все смонтированные разделы с файловыми системами Ext4, Ext2, NTFS, VFAT за исключением корневого раздела (`/`); для медиаданных рекомендуется выделить отдельный физический диск. | ||
| 247 | |||
| |
23.1 | 248 | Подключите диск и загрузите операционную систему. |
| |
15.1 | 249 | |
| |
23.1 | 250 | Определите имя диска: |
| 251 | |||
| |
15.1 | 252 | {{code language="bash"}} |
| 253 | sudo fdisk -l | ||
| 254 | {{/code}} | ||
| 255 | |||
| |
23.1 | 256 | Создайте точку монтирования, отформатируйте и смонтируйте диск: |
| |
15.1 | 257 | |
| 258 | {{code language="bash"}} | ||
| 259 | sudo mkdir /storage | ||
| 260 | sudo mkfs.ext4 /dev/sdb | ||
| 261 | sudo mount /dev/sdb /storage | ||
| 262 | sudo reboot | ||
| 263 | {{/code}} | ||
| 264 | |||
| |
30.3 | 265 | {{{Замените /dev/sdb на фактическое имя вашего диска.}}} |
| |
15.1 | 266 | |
| 267 | == Дальнейшие шаги == | ||
| 268 | |||
| 269 | По завершении настройки ОС выполните: | ||
| 270 | |||
| |
29.2 | 271 | * [[Установка и настройка СУБД PostgreSQL>>doc:neyross.Установка Платформы НЕЙРОСС.Установка нативной версии.Установка и настройка СУБД PostgreSQL.WebHome]] |
| |
30.1 | 272 | * [[Установка нативной версии>>doc:neyross.Установка Платформы НЕЙРОСС.Установка нативной версии.WebHome]] |