Установка ОС Astra Linux Special Edition 1.8

В данном руководстве описан процесс установки и первичной конфигурации операционной системы Astra Linux Special Edition 1.8 в целях последующей установки под данной операционной системой программных средств Платформы НЕЙРОСС. Приводимые инструкции описывают один из возможных способов установки и настройки.

Загрузка дистрибутива ОС

Подготовьте установочный ISO-образ операционной системы Astra Linux Special Edition 1.8 (на момент составления инструкции использовалась версия 1.8.3.8). Запишите загруженный ISO-образ на установочный носитель (DVD-диск или USB-флешку) или используйте имеющийся компакт-диск для установки ОС на целевом компьютере.

Установка операционной системы

1. Загрузите целевой компьютер или сервер с подготовленного установочного носителя.
2. В меню загрузчика выберите установку Astra Linux и дождитесь запуска программы установки.

Шаг 1. Добро пожаловать

На первом экране мастера установки выберите:

• Язык программы установки — English (рекомендуется).
• Тип установки — Step by step installation (Пошаговая установка).

Нажмите Next (Далее).

Шаг 2. Лицензия

Выберите уровень защищённости (Security level) в соответствии с приобретённой лицензией:

• Base (Базовый, «Орёл»),
• Advanced (Усиленный, «Воронеж»)
• Maximum (Максимальный, «Смоленск»).

Ознакомьтесь с текстом лицензионного соглашения.

Установите флаг в поле I accept the license agreement terms (Принимаю условия лицензионного соглашения).

Нажмите Next (Далее).

Шаг 3. Региональные настройки

Задайте параметры локализации:

При необходимости нажмите Set date and time и уточните дату и время.

Шаг 4. Компоненты установки

Разметка дисков

Рекомендуемые параметры разметки:

• Disk partitioning profile — Use EXT4;
• Disk on which the system will be installed — целевой диск (например, /dev/sda);
• Use gpt partition table — включено;
• Virtual memory — включено (файл подкачки на корневом разделе).

Пример ручной разметки одного диска:

Ядро Linux

• Linux kernel — linux-6.1-generic (Recommended).

Устанавливаемое ПО

В списке компонентов отметьте:

• Base packages;
• Fly desktop;
• SSH server.

Остальные компоненты (Games, Office suite, Multimedia и др.) можно не устанавливать.

Параметры безопасности

В блоке Security Settings не рекомендуется отмечать дополнительные позиции. Для работы Платформы НЕЙРОСС достаточно включить только:

• Enable sudo password.

Не включайте: Mandatory integrity control, Mandatory access control, Enable ELF signature check и прочие ограничивающие параметры.

Шаг 5. Управление пользователями

Задайте учётную запись администратора:

• Login name — user (или другое имя по вашей политике);
• Full name — по желанию;
• Password и Confirm password — пароль администратора;
• PC name — имя сервера (например, `neyrosserver`);
• Bootloader password — можно установить флажок Matches the administrator password.

Нажмите Next (Далее).

Шаг 6. Сводка

Проверьте сводку параметров установки и нажмите Install (Установить).

Дождитесь завершения установки и нажмите Reboot (Перезагрузить).

Первый вход в систему

После перезагрузки войдите в систему под учётной записью `user` на сервере `neyrosserver` (или под именами, указанными на шаге 5). При необходимости выберите мандатный уровень (для уровня «Смоленск» отображается *Maximum security level*).

Настройка сетевых параметров

Для корректной работы требуется фиксированный IP-адрес сервера. Задайте сетевые параметры вручную или используйте DHCP, который всегда для данного MAC-адреса выдаёт один и тот же IP.

В Astra Linux Special Edition 1.8 для настройки сети используется Network Manager.

Подробная инструкция по настройке сети приведена в документации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=3277370

Настройка через Network Manager

Откройте Network Connections (Сетевые соединения) через меню системы.

Выберите проводное соединение (Wired connection 1) и откройте его настройки (кнопка с шестерёнкой).

Перейдите на вкладку IPv4 Settings.

В поле Method выберите Manual.

Задайте параметры адресации (пример):

Нажмите Save (Сохранить).

Включение SSH-сервера

По умолчанию служба `openssh-server` может быть не запущена. Для включения автозапуска выполните в терминале: