Wiki source code of Установка и настройка ОС Astra Linux Special Edition 1.8
Hide last authors
| author | version | line-number | content |
|---|---|---|---|
| |
15.1 | 1 | В данном руководстве описан процесс установки и первичной конфигурации операционной системы **Astra Linux Special Edition 1.8** в целях последующей установки под данной операционной системой программных средств **Платформы НЕЙРОСС**. Приводимые инструкции описывают один из возможных способов установки и настройки. |
| 2 | |||
| 3 | {{warning}} | ||
| 4 | Не поддерживается работа Платформы НЕЙРОСС в замкнутой программной среде (ЗПС). Для корректной установки и работы Платформы НЕЙРОСС контроль исполняемых файлов замкнутой программной среды должен быть **выключен** (параметр «Enable ELF signature check» на этапе выбора компонентов не отмечайте). | ||
| 5 | {{/warning}} | ||
| 6 | |||
| 7 | == Загрузка дистрибутива ОС == | ||
| 8 | |||
| 9 | Подготовьте установочный ISO-образ операционной системы **Astra Linux Special Edition 1.8** (на момент составления инструкции использовалась версия **1.8.3.8**). Запишите загруженный ISO-образ на установочный носитель (DVD-диск или USB-флешку) или используйте имеющийся компакт-диск для установки ОС на целевом компьютере. | ||
| 10 | |||
| 11 | == Установка операционной системы == | ||
| 12 | |||
| 13 | 1. Загрузите целевой компьютер или сервер с подготовленного установочного носителя. | ||
| 14 | 1. В меню загрузчика выберите установку Astra Linux и дождитесь запуска программы установки. | ||
| 15 | |||
| 16 | === Шаг 1. Добро пожаловать === | ||
| 17 | |||
| 18 | На первом экране мастера установки выберите: | ||
| 19 | |||
| 20 | * **Язык программы установки** — **English** (рекомендуется). | ||
| |
30.5 | 21 | * **Тип установки** — **Step by step installation** (Пошаговая установка). |
| |
15.1 | 22 | |
| |
30.5 | 23 | Нажмите **Next** (Далее). |
| |
15.1 | 24 | |
| 25 | [[image:astra18_5.png||height="400"]] | ||
| 26 | |||
| 27 | {{info}} | ||
| 28 | Для корректной работы Платформы НЕЙРОСС необходима локаль **United States — en_US.UTF-8**. На шаге «Региональные настройки» добавьте раскладку **English (US)** и установите язык системы **English**. При отсутствии данной локали в процессе установки Платформы НЕЙРОСС может возникнуть ошибка создания базы данных. | ||
| 29 | {{/info}} | ||
| 30 | |||
| 31 | === Шаг 2. Лицензия === | ||
| 32 | |||
| |
30.5 | 33 | Выберите **уровень защищённости** (Security level) в соответствии с приобретённой лицензией: |
| |
16.1 | 34 | |
| |
26.3 | 35 | * **Base** (Базовый, «Орёл»), |
| 36 | * **Advanced** (Усиленный, «Воронеж») | ||
| 37 | * **Maximum** (Максимальный, «Смоленск»). | ||
| |
16.1 | 38 | |
| |
26.3 | 39 | Ознакомьтесь с текстом лицензионного соглашения. |
| |
15.1 | 40 | |
| |
26.3 | 41 | Установите флаг в поле **I accept the license agreement terms** (Принимаю условия лицензионного соглашения). |
| |
15.1 | 42 | |
| |
26.3 | 43 | Нажмите **Next** (Далее). |
| 44 | |||
| |
15.1 | 45 | [[image:astra18_6.png||height="400"]] |
| 46 | |||
| 47 | === Шаг 3. Региональные настройки === | ||
| 48 | |||
| 49 | Задайте параметры локализации: | ||
| 50 | |||
| 51 | |=Параметр|=Рекомендуемое значение | ||
| 52 | |Часовой пояс|**UTC+03:00 Moscow** (или ваш регион) | ||
| 53 | |Языки ввода|**Russian**, **English (US)** | ||
| 54 | |Сочетание клавиш переключения раскладки|**Alt+Shift** | ||
| 55 | |Язык операционной системы|**English** | ||
| 56 | |||
| |
26.3 | 57 | |
| 58 | |||
| |
15.1 | 59 | При необходимости нажмите **Set date and time** и уточните дату и время. |
| 60 | |||
| 61 | [[image:astra18_7.png||height="400"]] | ||
| 62 | |||
| 63 | === Шаг 4. Компоненты установки === | ||
| 64 | |||
| 65 | ==== Разметка дисков ==== | ||
| 66 | |||
| 67 | {{warning}} | ||
| 68 | Системными требованиями обусловлено наличие **выделенного под ОС диска**. В этом случае используйте профиль разметки **Use EXT4** на целевом диске. | ||
| 69 | |||
| |
30.2 | 70 | При наличии одного физического диска (не рекомендуемый вариант) необходимо создать как минимум два логических раздела — для операционной системы и для данных (медиаданные, резервные копии и др.). Для этого нажмите **Open the disk partitioning program** и вручную выделите под раздел ОС только часть носителя. Раздел для данных можно создать на данном этапе или впоследствии — см. раздел [[Подготовка накопителей>>#Подготовка накопителей||anchor="#Подготовка накопителей"]]. |
| |
15.1 | 71 | {{/warning}} |
| 72 | |||
| 73 | Рекомендуемые параметры разметки: | ||
| 74 | |||
| 75 | * **Disk partitioning profile** — **Use EXT4**; | ||
| |
30.5 | 76 | * **Disk on which the system will be installed** — целевой диск (например, /dev/sda); |
| |
15.1 | 77 | * **Use gpt partition table** — включено; |
| 78 | * **Virtual memory** — включено (файл подкачки на корневом разделе). | ||
| 79 | |||
| 80 | Пример ручной разметки одного диска: | ||
| 81 | |||
| 82 | |=Раздел|=Формат|=Точка монтирования|=Назначение | ||
| 83 | |sda1|biosboot|—|Загрузочный раздел (1024 KiB) | ||
| |
16.2 | 84 | |sda2|ext4|/|Системный раздел |
| |
15.1 | 85 | |
| |
16.2 | 86 | [[image:astra18_8.png||height="492" width="600"]] |
| |
15.1 | 87 | |
| 88 | ==== Ядро Linux ==== | ||
| 89 | |||
| 90 | * **Linux kernel** — **linux-6.1-generic (Recommended)**. | ||
| 91 | |||
| 92 | ==== Устанавливаемое ПО ==== | ||
| 93 | |||
| 94 | В списке компонентов отметьте: | ||
| 95 | |||
| 96 | * **Base packages**; | ||
| 97 | * **Fly desktop**; | ||
| 98 | * **SSH server**. | ||
| 99 | |||
| 100 | Остальные компоненты (Games, Office suite, Multimedia и др.) можно не устанавливать. | ||
| 101 | |||
| 102 | ==== Параметры безопасности ==== | ||
| 103 | |||
| 104 | В блоке **Security Settings** **не рекомендуется** отмечать дополнительные позиции. Для работы Платформы НЕЙРОСС достаточно включить только: | ||
| 105 | |||
| 106 | * **Enable sudo password**. | ||
| 107 | |||
| 108 | **Не включайте:** Mandatory integrity control, Mandatory access control, Enable ELF signature check и прочие ограничивающие параметры. | ||
| 109 | |||
| 110 | [[image:astra18_9.png||height="400"]] | ||
| 111 | |||
| 112 | {{info}} | ||
| |
19.1 | 113 | Предупреждение о недоступности режима гибернации (//Hibernation will not be available…//) можно игнорировать — для сервера Платформы НЕЙРОСС гибернация не требуется. |
| |
15.1 | 114 | {{/info}} |
| 115 | |||
| 116 | === Шаг 5. Управление пользователями === | ||
| 117 | |||
| 118 | Задайте учётную запись администратора: | ||
| 119 | |||
| |
29.2 | 120 | * **Login name** — user (или другое имя по вашей политике); |
| |
15.1 | 121 | * **Full name** — по желанию; |
| 122 | * **Password** и **Confirm password** — пароль администратора; | ||
| 123 | * **PC name** — имя сервера (например, `neyrosserver`); | ||
| 124 | * **Bootloader password** — можно установить флажок **Matches the administrator password**. | ||
| 125 | |||
| |
26.1 | 126 | Нажмите **Next** (Далее). |
| |
15.1 | 127 | |
| 128 | === Шаг 6. Сводка === | ||
| 129 | |||
| |
19.1 | 130 | Проверьте сводку параметров установки и нажмите **Install** (Установить). |
| |
15.1 | 131 | |
| |
19.1 | 132 | Дождитесь завершения установки и нажмите **Reboot** (Перезагрузить). |
| |
15.1 | 133 | |
| 134 | === Первый вход в систему === | ||
| 135 | |||
| |
29.1 | 136 | После перезагрузки войдите в систему под учётной записью **`user`** на сервере **`neyrosserver`** (или под именами, указанными на шаге 5). При необходимости выберите мандатный уровень (для уровня «Смоленск» отображается *Maximum security level*). |
| |
15.1 | 137 | |
| 138 | == Настройка сетевых параметров == | ||
| 139 | |||
| 140 | Для корректной работы требуется **фиксированный IP-адрес** сервера. Задайте сетевые параметры вручную или используйте DHCP, который всегда для данного MAC-адреса выдаёт один и тот же IP. | ||
| 141 | |||
| |
22.2 | 142 | В Astra Linux Special Edition 1.8 для настройки сети используется **Network Manager**. |
| |
15.1 | 143 | |
| |
23.1 | 144 | Подробная инструкция по настройке сети приведена в документации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=3277370 |
| |
15.1 | 145 | |
| 146 | === Настройка через Network Manager === | ||
| 147 | |||
| |
23.1 | 148 | Откройте **Network Connections** (Сетевые соединения) через меню системы. |
| |
15.1 | 149 | |
| |
23.1 | 150 | Выберите проводное соединение (**Wired connection 1**) и откройте его настройки (кнопка с шестерёнкой). |
| 151 | |||
| 152 | Перейдите на вкладку **IPv4 Settings**. | ||
| 153 | |||
| 154 | В поле **Method** выберите **Manual**. | ||
| 155 | |||
| 156 | Задайте параметры адресации (пример): | ||
| 157 | |||
| |
15.1 | 158 | |=Поле|=Пример |
| |
29.2 | 159 | |Address|10.0.28.40 |
| 160 | |Netmask|255.248.0.0 | ||
| 161 | |Gateway|10.0.1.1 | ||
| 162 | |DNS servers|10.1.31.1 | ||
| |
15.1 | 163 | |
| |
23.1 | 164 | Нажмите **Save (Сохранить)**. |
| |
15.1 | 165 | |
| 166 | [[image:astra18_17.png||height="350"]] | ||
| 167 | |||
| 168 | === Включение SSH-сервера === | ||
| 169 | |||
| |
29.1 | 170 | По умолчанию служба `openssh-server` может быть не запущена. Для включения автозапуска выполните в терминале: |
| |
15.1 | 171 | |
| 172 | {{code language="bash"}} | ||
| 173 | sudo systemctl start ssh | ||
| 174 | sudo systemctl enable ssh | ||
| 175 | {{/code}} | ||
| 176 | |||
| 177 | == Подключение репозитория пакетов с установочного носителя == | ||
| 178 | |||
| 179 | Для установки системных компонентов смонтируйте установочный носитель Astra Linux Special Edition (ISO-образ, установочная флешка или компакт-диск). | ||
| 180 | |||
| 181 | {{code language="bash"}} | ||
| 182 | sudo fdisk -l | ||
| 183 | sudo mkdir /mnt/usb | ||
| 184 | sudo mount /dev/sdc1 /mnt/usb | ||
| 185 | {{/code}} | ||
| 186 | |||
| |
29.1 | 187 | Замените `/dev/sdc1` на фактическое имя раздела вашего носителя (для DVD-диска часто используется `/dev/sr0`). |
| |
15.1 | 188 | |
| |
29.1 | 189 | Добавьте примонтированный носитель в список репозиториев. Рекомендуется создать файл `/etc/apt/sources.list.d/mounted.list` со строкой: |
| 190 | |||
| 191 | {{code}} | ||
| 192 | deb file:///mnt/usb 1.8_x86-64 main contrib non-free | ||
| 193 | {{/code}} | ||
| 194 | |||
| |
29.2 | 195 | Где file:~/~//mnt/usb — путь к точке монтирования, 1.8_x86-64 — код дистрибутива на установочном носителе (для Astra Linux Special Edition 1.8). При другой версии или пути скорректируйте значения. |
| |
29.1 | 196 | |
| 197 | Пример добавления файла и обновления списка пакетов: | ||
| 198 | |||
| |
15.1 | 199 | {{code language="bash"}} |
| |
29.1 | 200 | echo "deb file:///mnt/usb 1.8_x86-64 main contrib non-free" | sudo tee /etc/apt/sources.list.d/mounted.list |
| |
15.1 | 201 | sudo apt update |
| 202 | sudo apt install -y resolvconf | ||
| 203 | {{/code}} | ||
| 204 | |||
| 205 | == Установка Java 8 == | ||
| 206 | |||
| 207 | Для работы Платформы НЕЙРОСС необходимо установить **JDK 8** (Java Development Kit). | ||
| 208 | |||
| 209 | {{warning}} | ||
| 210 | Версия Java — **строго 8**. Другие версии не поддерживаются. | ||
| 211 | {{/warning}} | ||
| 212 | |||
| 213 | В связи с непостоянством онлайн-репозиториев инструкция по установке Java не приводится. Вы можете выполнить установку самостоятельно либо обратиться к специалистам ИТРИУМ за помощью. | ||
| 214 | |||
| 215 | Проверить корректность установки можно командой: | ||
| 216 | |||
| 217 | {{code language="bash"}} | ||
| 218 | sudo java -version | ||
| 219 | {{/code}} | ||
| 220 | |||
| 221 | == Установка необходимых системных компонентов == | ||
| 222 | |||
| 223 | Для полноценной работы Платформы НЕЙРОСС необходимо установить системные утилиты. **Не пропускайте данный этап.** | ||
| 224 | |||
| 225 | {{code language="bash"}} | ||
| 226 | sudo apt install -y lshw | ||
| 227 | sudo apt install -y dmidecode | ||
| 228 | sudo apt install -y ntpdate | ||
| 229 | sudo apt install -y traceroute | ||
| 230 | {{/code}} | ||
| 231 | |||
| 232 | == Установка и настройка NTP-сервера == | ||
| 233 | |||
| 234 | Все узлы сети НЕЙРОСС должны быть синхронизированы по времени. Если сервер Платформы НЕЙРОСС должен сам выступать в роли NTP-сервера для других узлов, установите системный сервис NTP. | ||
| 235 | |||
| |
29.1 | 236 | {{info}} |
| 237 | В Astra Linux Special Edition 1.8 в качестве клиента синхронизации времени также может использоваться пакет **chrony**. Ниже приведена настройка через **ntp** — она согласована с остальной документацией Платформы НЕЙРОСС. При выборе **chrony** учитывайте требования вашей инфраструктуры к синхронизации времени между узлами. | ||
| 238 | {{/info}} | ||
| 239 | |||
| |
15.1 | 240 | {{code language="bash"}} |
| 241 | date | ||
| 242 | sudo dpkg-reconfigure tzdata | ||
| 243 | sudo apt update | ||
| 244 | sudo apt install -y ntp | ||
| 245 | {{/code}} | ||
| 246 | |||
| |
29.1 | 247 | Если сервер должен «доверять» сам себе, отредактируйте `/etc/ntp.conf`: |
| |
15.1 | 248 | |
| 249 | {{code language="bash"}} | ||
| 250 | sudo nano /etc/ntp.conf | ||
| 251 | {{/code}} | ||
| 252 | |||
| 253 | Содержимое файла: | ||
| 254 | |||
| 255 | {{code}} | ||
| 256 | server 127.127.1.0 | ||
| 257 | fudge 127.127.1.0 stratum 10 | ||
| 258 | {{/code}} | ||
| 259 | |||
| 260 | Перезапустите сервис и добавьте его в автозагрузку: | ||
| 261 | |||
| 262 | {{code language="bash"}} | ||
| 263 | sudo service ntp restart | ||
| 264 | sudo systemctl enable ntp | ||
| 265 | {{/code}} | ||
| 266 | |||
| 267 | {{info}} | ||
| 268 | После переконфигурации NTP-сервера может потребоваться 10–15 минут, чтобы применить новые настройки. | ||
| 269 | {{/info}} | ||
| 270 | |||
| |
30.5 | 271 | == {{id name="nakopitel"/}}Подготовка накопителей == |
| |
15.1 | 272 | |
| 273 | Для обработки медиаданных требуется хотя бы один накопитель. Платформа НЕЙРОСС использует все смонтированные разделы с файловыми системами Ext4, Ext2, NTFS, VFAT за исключением корневого раздела (`/`); для медиаданных рекомендуется выделить отдельный физический диск. | ||
| 274 | |||
| |
23.1 | 275 | Подключите диск и загрузите операционную систему. |
| |
15.1 | 276 | |
| |
23.1 | 277 | Определите имя диска: |
| 278 | |||
| |
15.1 | 279 | {{code language="bash"}} |
| 280 | sudo fdisk -l | ||
| 281 | {{/code}} | ||
| 282 | |||
| |
23.1 | 283 | Создайте точку монтирования, отформатируйте и смонтируйте диск: |
| |
15.1 | 284 | |
| 285 | {{code language="bash"}} | ||
| 286 | sudo mkdir /storage | ||
| 287 | sudo mkfs.ext4 /dev/sdb | ||
| 288 | sudo mount /dev/sdb /storage | ||
| 289 | sudo reboot | ||
| 290 | {{/code}} | ||
| 291 | |||
| |
30.3 | 292 | {{{Замените /dev/sdb на фактическое имя вашего диска.}}} |
| |
15.1 | 293 | |
| 294 | == Дальнейшие шаги == | ||
| 295 | |||
| 296 | По завершении настройки ОС выполните: | ||
| 297 | |||
| |
29.2 | 298 | * [[Установка и настройка СУБД PostgreSQL>>doc:neyross.Установка Платформы НЕЙРОСС.Установка нативной версии.Установка и настройка СУБД PostgreSQL.WebHome]] |
| |
30.1 | 299 | * [[Установка нативной версии>>doc:neyross.Установка Платформы НЕЙРОСС.Установка нативной версии.WebHome]] |