Show last authors
1 В данном руководстве описан процесс установки и первичной конфигурации операционной системы **Astra Linux Special Edition 1.8** в целях последующей установки под данной операционной системой программных средств **Платформы НЕЙРОСС**. Приводимые инструкции описывают один из возможных способов установки и настройки.
2
3 {{warning}}
4 Не поддерживается работа Платформы НЕЙРОСС в замкнутой программной среде (ЗПС). Для корректной установки и работы Платформы НЕЙРОСС контроль исполняемых файлов замкнутой программной среды должен быть **выключен** (параметр «Enable ELF signature check» на этапе выбора компонентов не отмечайте).
5 {{/warning}}
6
7 == Загрузка дистрибутива ОС ==
8
9 Подготовьте установочный ISO-образ операционной системы **Astra Linux Special Edition 1.8** (на момент составления инструкции использовалась версия **1.8.3.8**). Запишите загруженный ISO-образ на установочный носитель (DVD-диск или USB-флешку) или используйте имеющийся компакт-диск для установки ОС на целевом компьютере.
10
11 == Установка операционной системы ==
12
13 1. Загрузите целевой компьютер или сервер с подготовленного установочного носителя.
14 1. В меню загрузчика выберите установку Astra Linux и дождитесь запуска программы установки.
15
16 === Шаг 1. Добро пожаловать ===
17
18 На первом экране мастера установки выберите:
19
20 * **Язык программы установки** — **English** (рекомендуется).
21 * **Тип установки** — **Step by step installation** (*Пошаговая установка*).
22
23 Нажмите **Next** (*Далее*).
24
25 [[image:astra18_5.png||height="400"]]
26
27 {{info}}
28 Для корректной работы Платформы НЕЙРОСС необходима локаль **United States — en_US.UTF-8**. На шаге «Региональные настройки» добавьте раскладку **English (US)** и установите язык системы **English**. При отсутствии данной локали в процессе установки Платформы НЕЙРОСС может возникнуть ошибка создания базы данных.
29 {{/info}}
30
31 === Шаг 2. Лицензия ===
32
33 1. Выберите **уровень защищённости** (*Security level*) в соответствии с приобретённой лицензией:
34
35 **Base** (*Базовый, «Орёл»*), **Advanced** (*Усиленный, «Воронеж»*) или **Maximum** (*Максимальный, «Смоленск»*).
36
37 1. Ознакомьтесь с текстом лицензионного соглашения.
38 1. Установите флажок **I accept the license agreement terms** (*Принимаю условия лицензионного соглашения*).
39
40 Нажмите **Next** (*Далее*).
41
42 [[image:astra18_6.png||height="400"]]
43
44 === Шаг 3. Региональные настройки ===
45
46 Задайте параметры локализации:
47
48 |=Параметр|=Рекомендуемое значение
49 |Часовой пояс|**UTC+03:00 Moscow** (или ваш регион)
50 |Языки ввода|**Russian**, **English (US)**
51 |Сочетание клавиш переключения раскладки|**Alt+Shift**
52 |Язык операционной системы|**English**
53
54 При необходимости нажмите **Set date and time** и уточните дату и время.
55
56 [[image:astra18_7.png||height="400"]]
57
58 === Шаг 4. Компоненты установки ===
59
60 ==== Разметка дисков ====
61
62 {{warning}}
63 Системными требованиями обусловлено наличие **выделенного под ОС диска**. В этом случае используйте профиль разметки **Use EXT4** на целевом диске.
64
65 При наличии одного физического диска (не рекомендуемый вариант) необходимо создать как минимум два логических раздела — для операционной системы и для данных (медиаданные, резервные копии и др.). Для этого нажмите **Open the disk partitioning program** и вручную выделите под раздел ОС только часть носителя. Раздел для данных можно создать на данном этапе или впоследствии — см. раздел [[#Подготовка накопителей]].
66 {{/warning}}
67
68 Рекомендуемые параметры разметки:
69
70 * **Disk partitioning profile** — **Use EXT4**;
71 * **Disk on which the system will be installed** — целевой диск (например, `/dev/sda`);
72 * **Use gpt partition table** — включено;
73 * **Virtual memory** — включено (файл подкачки на корневом разделе).
74
75 Пример ручной разметки одного диска:
76
77 |=Раздел|=Формат|=Точка монтирования|=Назначение
78 |sda1|biosboot|—|Загрузочный раздел (1024 KiB)
79 |sda2|ext4|/|Системный раздел
80
81 [[image:astra18_8.png||height="492" width="600"]]
82
83 ==== Ядро Linux ====
84
85 * **Linux kernel** — **linux-6.1-generic (Recommended)**.
86
87 ==== Устанавливаемое ПО ====
88
89 В списке компонентов отметьте:
90
91 * **Base packages**;
92 * **Fly desktop**;
93 * **SSH server**.
94
95 Остальные компоненты (Games, Office suite, Multimedia и др.) можно не устанавливать.
96
97 ==== Параметры безопасности ====
98
99 В блоке **Security Settings** **не рекомендуется** отмечать дополнительные позиции. Для работы Платформы НЕЙРОСС достаточно включить только:
100
101 * **Enable sudo password**.
102
103 **Не включайте:** Mandatory integrity control, Mandatory access control, Enable ELF signature check и прочие ограничивающие параметры.
104
105 [[image:astra18_9.png||height="400"]]
106
107 {{info}}
108 Предупреждение о недоступности режима гибернации (//Hibernation will not be available…//) можно игнорировать — для сервера Платформы НЕЙРОСС гибернация не требуется.
109 {{/info}}
110
111 === Шаг 5. Управление пользователями ===
112
113 Задайте учётную запись администратора:
114
115 * **Login name** — user (или другое имя по вашей политике);
116 * **Full name** — по желанию;
117 * **Password** и **Confirm password** — пароль администратора;
118 * **PC name** — имя сервера (например, `neyrosserver`);
119 * **Bootloader password** — можно установить флажок **Matches the administrator password**.
120
121 Нажмите **Next** (*Далее*).
122
123 [[image:astra18_10.png]]
124
125
126 [[image:astra18_11.png]]
127
128 === Шаг 6. Сводка ===
129
130 Проверьте сводку параметров установки и нажмите **Install** (Установить).
131
132
133 Дождитесь завершения установки и нажмите **Reboot** (Перезагрузить).
134
135
136 === Первый вход в систему ===
137
138 После перезагрузки войдите в систему под созданным пользователем. При необходимости выберите мандатный уровень (для уровня «Смоленск» отображается *Maximum security level*).
139
140 == Настройка сетевых параметров ==
141
142 Для корректной работы требуется **фиксированный IP-адрес** сервера. Задайте сетевые параметры вручную или используйте DHCP, который всегда для данного MAC-адреса выдаёт один и тот же IP.
143
144 В Astra Linux Special Edition 1.8 для настройки сети используется **Network Manager**.
145
146 Подробная инструкция по настройке сети приведена в документации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=3277370
147
148 === Настройка через Network Manager ===
149
150 Откройте **Network Connections** (Сетевые соединения) через меню системы.
151
152 Выберите проводное соединение (**Wired connection 1**) и откройте его настройки (кнопка с шестерёнкой).
153
154 Перейдите на вкладку **IPv4 Settings**.
155
156 В поле **Method** выберите **Manual**.
157
158 Задайте параметры адресации (пример):
159
160 |=Поле|=Пример
161 |Address|10.0.28.40
162 |Netmask|255.248.0.0
163 |Gateway|10.0.1.1
164 |DNS servers|10.1.31.1
165
166 Нажмите **Save (Сохранить)**.
167
168 [[image:astra18_17.png||height="350"]]
169
170 === Включение SSH-сервера ===
171
172 По умолчанию служба openssh-server может быть не запущена. Для включения автозапуска выполните в терминале:
173
174 {{code language="bash"}}
175 sudo systemctl start ssh
176 sudo systemctl enable ssh
177 {{/code}}
178
179 == Подключение репозитория пакетов с установочного носителя ==
180
181 Для установки системных компонентов смонтируйте установочный носитель Astra Linux Special Edition (ISO-образ, установочная флешка или компакт-диск).
182
183 {{code language="bash"}}
184 sudo fdisk -l
185 sudo mkdir /mnt/usb
186 sudo mount /dev/sdc1 /mnt/usb
187 {{/code}}
188
189 Замените /dev/sdc1 на фактическое имя раздела вашего носителя. При необходимости добавьте репозиторий в /etc/apt/sources.list и обновите список пакетов:
190
191 {{code language="bash"}}
192 sudo apt update
193 sudo apt install -y resolvconf
194 {{/code}}
195
196 == Установка Java 8 ==
197
198 Для работы Платформы НЕЙРОСС необходимо установить **JDK 8** (Java Development Kit).
199
200 {{warning}}
201 Версия Java — **строго 8**. Другие версии не поддерживаются.
202 {{/warning}}
203
204 В связи с непостоянством онлайн-репозиториев инструкция по установке Java не приводится. Вы можете выполнить установку самостоятельно либо обратиться к специалистам ИТРИУМ за помощью.
205
206 Проверить корректность установки можно командой:
207
208 {{code language="bash"}}
209 sudo java -version
210 {{/code}}
211
212 == Установка необходимых системных компонентов ==
213
214 Для полноценной работы Платформы НЕЙРОСС необходимо установить системные утилиты. **Не пропускайте данный этап.**
215
216 {{code language="bash"}}
217 sudo apt install -y lshw
218 sudo apt install -y dmidecode
219 sudo apt install -y ntpdate
220 sudo apt install -y traceroute
221 {{/code}}
222
223 == Установка и настройка NTP-сервера ==
224
225 Все узлы сети НЕЙРОСС должны быть синхронизированы по времени. Если сервер Платформы НЕЙРОСС должен сам выступать в роли NTP-сервера для других узлов, установите системный сервис NTP.
226
227 {{code language="bash"}}
228 date
229 sudo dpkg-reconfigure tzdata
230 sudo apt update
231 sudo apt install -y ntp
232 {{/code}}
233
234 Если сервер должен «доверять» сам себе, отредактируйте /etc/ntp.conf:
235
236 {{code language="bash"}}
237 sudo nano /etc/ntp.conf
238 {{/code}}
239
240 Содержимое файла:
241
242 {{code}}
243 server 127.127.1.0
244 fudge 127.127.1.0 stratum 10
245 {{/code}}
246
247 Перезапустите сервис и добавьте его в автозагрузку:
248
249 {{code language="bash"}}
250 sudo service ntp restart
251 sudo systemctl enable ntp
252 {{/code}}
253
254 {{info}}
255 После переконфигурации NTP-сервера может потребоваться 10–15 минут, чтобы применить новые настройки.
256 {{/info}}
257
258 == Подготовка накопителей ==
259
260 Для обработки медиаданных требуется хотя бы один накопитель. Платформа НЕЙРОСС использует все смонтированные разделы с файловыми системами Ext4, Ext2, NTFS, VFAT за исключением корневого раздела (`/`); для медиаданных рекомендуется выделить отдельный физический диск.
261
262 Подключите диск и загрузите операционную систему.
263
264 Определите имя диска:
265
266 {{code language="bash"}}
267 sudo fdisk -l
268 {{/code}}
269
270 Создайте точку монтирования, отформатируйте и смонтируйте диск:
271
272 {{code language="bash"}}
273 sudo mkdir /storage
274 sudo mkfs.ext4 /dev/sdb
275 sudo mount /dev/sdb /storage
276 sudo reboot
277 {{/code}}
278
279 Замените /dev/sdb на фактическое имя вашего диска.
280
281 == Дальнейшие шаги ==
282
283 По завершении настройки ОС выполните:
284
285 * [[-~> Установка и настройка СУБД PostgreSQL>>doc:s.b1b67]]
286 * [[Установка нативной версии Платформы НЕЙРОСС>>https://wiki.itrium.ru/bin/view/neyross/Установка%20Платформы%20НЕЙРОСС/Установка%20нативной%20версии/]]