Wiki source code of Установка и настройка ОС Astra Linux Special Edition 1.8
Show last authors
| author | version | line-number | content |
|---|---|---|---|
| 1 | В данном руководстве описан процесс установки и первичной конфигурации операционной системы **Astra Linux Special Edition 1.8** в целях последующей установки под данной операционной системой программных средств **Платформы НЕЙРОСС**. Приводимые инструкции описывают один из возможных способов установки и настройки. | ||
| 2 | |||
| 3 | {{warning}} | ||
| 4 | Не поддерживается работа Платформы НЕЙРОСС в замкнутой программной среде (ЗПС). Для корректной установки и работы Платформы НЕЙРОСС контроль исполняемых файлов замкнутой программной среды должен быть **выключен** (параметр «Enable ELF signature check» на этапе выбора компонентов не отмечайте). | ||
| 5 | {{/warning}} | ||
| 6 | |||
| 7 | == Загрузка дистрибутива ОС == | ||
| 8 | |||
| 9 | Подготовьте установочный ISO-образ операционной системы **Astra Linux Special Edition 1.8** (на момент составления инструкции использовалась версия **1.8.3.8**). Запишите загруженный ISO-образ на установочный носитель (DVD-диск или USB-флешку) или используйте имеющийся компакт-диск для установки ОС на целевом компьютере. | ||
| 10 | |||
| 11 | == Установка операционной системы == | ||
| 12 | |||
| 13 | 1. Загрузите целевой компьютер или сервер с подготовленного установочного носителя. | ||
| 14 | 1. В меню загрузчика выберите установку Astra Linux и дождитесь запуска программы установки. | ||
| 15 | |||
| 16 | === Шаг 1. Добро пожаловать === | ||
| 17 | |||
| 18 | На первом экране мастера установки выберите: | ||
| 19 | |||
| 20 | * **Язык программы установки** — **English** (рекомендуется). | ||
| 21 | * **Тип установки** — **Step by step installation** (*Пошаговая установка*). | ||
| 22 | |||
| 23 | Нажмите **Next** (*Далее*). | ||
| 24 | |||
| 25 | [[image:astra18_5.png||height="400"]] | ||
| 26 | |||
| 27 | {{info}} | ||
| 28 | Для корректной работы Платформы НЕЙРОСС необходима локаль **United States — en_US.UTF-8**. На шаге «Региональные настройки» добавьте раскладку **English (US)** и установите язык системы **English**. При отсутствии данной локали в процессе установки Платформы НЕЙРОСС может возникнуть ошибка создания базы данных. | ||
| 29 | {{/info}} | ||
| 30 | |||
| 31 | === Шаг 2. Лицензия === | ||
| 32 | |||
| 33 | Выберите **уровень защищённости** (*Security level*) в соответствии с приобретённой лицензией: | ||
| 34 | |||
| 35 | * **Base** (Базовый, «Орёл»), | ||
| 36 | * **Advanced** (Усиленный, «Воронеж») | ||
| 37 | * **Maximum** (Максимальный, «Смоленск»). | ||
| 38 | |||
| 39 | Ознакомьтесь с текстом лицензионного соглашения. | ||
| 40 | |||
| 41 | Установите флаг в поле **I accept the license agreement terms** (Принимаю условия лицензионного соглашения). | ||
| 42 | |||
| 43 | Нажмите **Next** (Далее). | ||
| 44 | |||
| 45 | [[image:astra18_6.png||height="400"]] | ||
| 46 | |||
| 47 | === Шаг 3. Региональные настройки === | ||
| 48 | |||
| 49 | Задайте параметры локализации: | ||
| 50 | |||
| 51 | |=Параметр|=Рекомендуемое значение | ||
| 52 | |Часовой пояс|**UTC+03:00 Moscow** (или ваш регион) | ||
| 53 | |Языки ввода|**Russian**, **English (US)** | ||
| 54 | |Сочетание клавиш переключения раскладки|**Alt+Shift** | ||
| 55 | |Язык операционной системы|**English** | ||
| 56 | |||
| 57 | |||
| 58 | |||
| 59 | При необходимости нажмите **Set date and time** и уточните дату и время. | ||
| 60 | |||
| 61 | [[image:astra18_7.png||height="400"]] | ||
| 62 | |||
| 63 | === Шаг 4. Компоненты установки === | ||
| 64 | |||
| 65 | ==== Разметка дисков ==== | ||
| 66 | |||
| 67 | {{warning}} | ||
| 68 | Системными требованиями обусловлено наличие **выделенного под ОС диска**. В этом случае используйте профиль разметки **Use EXT4** на целевом диске. | ||
| 69 | |||
| 70 | При наличии одного физического диска (не рекомендуемый вариант) необходимо создать как минимум два логических раздела — для операционной системы и для данных (медиаданные, резервные копии и др.). Для этого нажмите **Open the disk partitioning program** и вручную выделите под раздел ОС только часть носителя. Раздел для данных можно создать на данном этапе или впоследствии — см. раздел [[#Подготовка накопителей]]. | ||
| 71 | {{/warning}} | ||
| 72 | |||
| 73 | Рекомендуемые параметры разметки: | ||
| 74 | |||
| 75 | * **Disk partitioning profile** — **Use EXT4**; | ||
| 76 | * **Disk on which the system will be installed** — целевой диск (например, /dev/sda); | ||
| 77 | * **Use gpt partition table** — включено; | ||
| 78 | * **Virtual memory** — включено (файл подкачки на корневом разделе). | ||
| 79 | |||
| 80 | Пример ручной разметки одного диска: | ||
| 81 | |||
| 82 | |=Раздел|=Формат|=Точка монтирования|=Назначение | ||
| 83 | |sda1|biosboot|—|Загрузочный раздел (1024 KiB) | ||
| 84 | |sda2|ext4|/|Системный раздел | ||
| 85 | |||
| 86 | [[image:astra18_8.png||height="492" width="600"]] | ||
| 87 | |||
| 88 | ==== Ядро Linux ==== | ||
| 89 | |||
| 90 | * **Linux kernel** — **linux-6.1-generic (Recommended)**. | ||
| 91 | |||
| 92 | ==== Устанавливаемое ПО ==== | ||
| 93 | |||
| 94 | В списке компонентов отметьте: | ||
| 95 | |||
| 96 | * **Base packages**; | ||
| 97 | * **Fly desktop**; | ||
| 98 | * **SSH server**. | ||
| 99 | |||
| 100 | Остальные компоненты (Games, Office suite, Multimedia и др.) можно не устанавливать. | ||
| 101 | |||
| 102 | ==== Параметры безопасности ==== | ||
| 103 | |||
| 104 | В блоке **Security Settings** **не рекомендуется** отмечать дополнительные позиции. Для работы Платформы НЕЙРОСС достаточно включить только: | ||
| 105 | |||
| 106 | * **Enable sudo password**. | ||
| 107 | |||
| 108 | **Не включайте:** Mandatory integrity control, Mandatory access control, Enable ELF signature check и прочие ограничивающие параметры. | ||
| 109 | |||
| 110 | [[image:astra18_9.png||height="400"]] | ||
| 111 | |||
| 112 | {{info}} | ||
| 113 | Предупреждение о недоступности режима гибернации (//Hibernation will not be available…//) можно игнорировать — для сервера Платформы НЕЙРОСС гибернация не требуется. | ||
| 114 | {{/info}} | ||
| 115 | |||
| 116 | === Шаг 5. Управление пользователями === | ||
| 117 | |||
| 118 | Задайте учётную запись администратора: | ||
| 119 | |||
| 120 | * **Login name** — user (или другое имя по вашей политике); | ||
| 121 | * **Full name** — по желанию; | ||
| 122 | * **Password** и **Confirm password** — пароль администратора; | ||
| 123 | * **PC name** — имя сервера (например, `neyrosserver`); | ||
| 124 | * **Bootloader password** — можно установить флажок **Matches the administrator password**. | ||
| 125 | |||
| 126 | Нажмите **Next** (Далее). | ||
| 127 | |||
| 128 | === Шаг 6. Сводка === | ||
| 129 | |||
| 130 | Проверьте сводку параметров установки и нажмите **Install** (Установить). | ||
| 131 | |||
| 132 | Дождитесь завершения установки и нажмите **Reboot** (Перезагрузить). | ||
| 133 | |||
| 134 | === Первый вход в систему === | ||
| 135 | |||
| 136 | После перезагрузки войдите в систему под созданным пользователем. При необходимости выберите мандатный уровень (для уровня «Смоленск» отображается *Maximum security level*). | ||
| 137 | |||
| 138 | == Настройка сетевых параметров == | ||
| 139 | |||
| 140 | Для корректной работы требуется **фиксированный IP-адрес** сервера. Задайте сетевые параметры вручную или используйте DHCP, который всегда для данного MAC-адреса выдаёт один и тот же IP. | ||
| 141 | |||
| 142 | В Astra Linux Special Edition 1.8 для настройки сети используется **Network Manager**. | ||
| 143 | |||
| 144 | Подробная инструкция по настройке сети приведена в документации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=3277370 | ||
| 145 | |||
| 146 | === Настройка через Network Manager === | ||
| 147 | |||
| 148 | Откройте **Network Connections** (Сетевые соединения) через меню системы. | ||
| 149 | |||
| 150 | Выберите проводное соединение (**Wired connection 1**) и откройте его настройки (кнопка с шестерёнкой). | ||
| 151 | |||
| 152 | Перейдите на вкладку **IPv4 Settings**. | ||
| 153 | |||
| 154 | В поле **Method** выберите **Manual**. | ||
| 155 | |||
| 156 | Задайте параметры адресации (пример): | ||
| 157 | |||
| 158 | |=Поле|=Пример | ||
| 159 | |Address|10.0.28.40 | ||
| 160 | |Netmask|255.248.0.0 | ||
| 161 | |Gateway|10.0.1.1 | ||
| 162 | |DNS servers|10.1.31.1 | ||
| 163 | |||
| 164 | Нажмите **Save (Сохранить)**. | ||
| 165 | |||
| 166 | [[image:astra18_17.png||height="350"]] | ||
| 167 | |||
| 168 | === Включение SSH-сервера === | ||
| 169 | |||
| 170 | По умолчанию служба openssh-server может быть не запущена. Для включения автозапуска выполните в терминале: | ||
| 171 | |||
| 172 | {{code language="bash"}} | ||
| 173 | sudo systemctl start ssh | ||
| 174 | sudo systemctl enable ssh | ||
| 175 | {{/code}} | ||
| 176 | |||
| 177 | == Подключение репозитория пакетов с установочного носителя == | ||
| 178 | |||
| 179 | Для установки системных компонентов смонтируйте установочный носитель Astra Linux Special Edition (ISO-образ, установочная флешка или компакт-диск). | ||
| 180 | |||
| 181 | {{code language="bash"}} | ||
| 182 | sudo fdisk -l | ||
| 183 | sudo mkdir /mnt/usb | ||
| 184 | sudo mount /dev/sdc1 /mnt/usb | ||
| 185 | {{/code}} | ||
| 186 | |||
| 187 | Замените /dev/sdc1 на фактическое имя раздела вашего носителя. При необходимости добавьте репозиторий в /etc/apt/sources.list и обновите список пакетов: | ||
| 188 | |||
| 189 | {{code language="bash"}} | ||
| 190 | sudo apt update | ||
| 191 | sudo apt install -y resolvconf | ||
| 192 | {{/code}} | ||
| 193 | |||
| 194 | == Установка Java 8 == | ||
| 195 | |||
| 196 | Для работы Платформы НЕЙРОСС необходимо установить **JDK 8** (Java Development Kit). | ||
| 197 | |||
| 198 | {{warning}} | ||
| 199 | Версия Java — **строго 8**. Другие версии не поддерживаются. | ||
| 200 | {{/warning}} | ||
| 201 | |||
| 202 | В связи с непостоянством онлайн-репозиториев инструкция по установке Java не приводится. Вы можете выполнить установку самостоятельно либо обратиться к специалистам ИТРИУМ за помощью. | ||
| 203 | |||
| 204 | Проверить корректность установки можно командой: | ||
| 205 | |||
| 206 | {{code language="bash"}} | ||
| 207 | sudo java -version | ||
| 208 | {{/code}} | ||
| 209 | |||
| 210 | == Установка необходимых системных компонентов == | ||
| 211 | |||
| 212 | Для полноценной работы Платформы НЕЙРОСС необходимо установить системные утилиты. **Не пропускайте данный этап.** | ||
| 213 | |||
| 214 | {{code language="bash"}} | ||
| 215 | sudo apt install -y lshw | ||
| 216 | sudo apt install -y dmidecode | ||
| 217 | sudo apt install -y ntpdate | ||
| 218 | sudo apt install -y traceroute | ||
| 219 | {{/code}} | ||
| 220 | |||
| 221 | == Установка и настройка NTP-сервера == | ||
| 222 | |||
| 223 | Все узлы сети НЕЙРОСС должны быть синхронизированы по времени. Если сервер Платформы НЕЙРОСС должен сам выступать в роли NTP-сервера для других узлов, установите системный сервис NTP. | ||
| 224 | |||
| 225 | {{code language="bash"}} | ||
| 226 | date | ||
| 227 | sudo dpkg-reconfigure tzdata | ||
| 228 | sudo apt update | ||
| 229 | sudo apt install -y ntp | ||
| 230 | {{/code}} | ||
| 231 | |||
| 232 | Если сервер должен «доверять» сам себе, отредактируйте /etc/ntp.conf: | ||
| 233 | |||
| 234 | {{code language="bash"}} | ||
| 235 | sudo nano /etc/ntp.conf | ||
| 236 | {{/code}} | ||
| 237 | |||
| 238 | Содержимое файла: | ||
| 239 | |||
| 240 | {{code}} | ||
| 241 | server 127.127.1.0 | ||
| 242 | fudge 127.127.1.0 stratum 10 | ||
| 243 | {{/code}} | ||
| 244 | |||
| 245 | Перезапустите сервис и добавьте его в автозагрузку: | ||
| 246 | |||
| 247 | {{code language="bash"}} | ||
| 248 | sudo service ntp restart | ||
| 249 | sudo systemctl enable ntp | ||
| 250 | {{/code}} | ||
| 251 | |||
| 252 | {{info}} | ||
| 253 | После переконфигурации NTP-сервера может потребоваться 10–15 минут, чтобы применить новые настройки. | ||
| 254 | {{/info}} | ||
| 255 | |||
| 256 | == Подготовка накопителей == | ||
| 257 | |||
| 258 | Для обработки медиаданных требуется хотя бы один накопитель. Платформа НЕЙРОСС использует все смонтированные разделы с файловыми системами Ext4, Ext2, NTFS, VFAT за исключением корневого раздела (`/`); для медиаданных рекомендуется выделить отдельный физический диск. | ||
| 259 | |||
| 260 | Подключите диск и загрузите операционную систему. | ||
| 261 | |||
| 262 | Определите имя диска: | ||
| 263 | |||
| 264 | {{code language="bash"}} | ||
| 265 | sudo fdisk -l | ||
| 266 | {{/code}} | ||
| 267 | |||
| 268 | Создайте точку монтирования, отформатируйте и смонтируйте диск: | ||
| 269 | |||
| 270 | {{code language="bash"}} | ||
| 271 | sudo mkdir /storage | ||
| 272 | sudo mkfs.ext4 /dev/sdb | ||
| 273 | sudo mount /dev/sdb /storage | ||
| 274 | sudo reboot | ||
| 275 | {{/code}} | ||
| 276 | |||
| 277 | Замените /dev/sdb на фактическое имя вашего диска. | ||
| 278 | |||
| 279 | == Дальнейшие шаги == | ||
| 280 | |||
| 281 | По завершении настройки ОС выполните: | ||
| 282 | |||
| 283 | * [[-~> Установка и настройка СУБД PostgreSQL>>doc:s.b1b67]] | ||
| 284 | * [[Установка нативной версии Платформы НЕЙРОСС>>https://wiki.itrium.ru/bin/view/neyross/Установка%20Платформы%20НЕЙРОСС/Установка%20нативной%20версии/]] |