Альт линукс или астра линукс что лучше

Российские Linux-дистрибутивы: часть первая, ALTернатива и горькие ошибки прошлого

В мире есть три вещи, гарантированно вызывающие скандал. Это политические дебаты на Первом канале, внутриклановые разборки между сторонниками самой лучшей в мире религии и обсуждение российских операционных систем. Большего удовольствия начинающий тролль не получит нигде. Конечно, как и в любой другой деятельности, в спорах о «каноничности» российского «линукса» существуют и свои издержки. Например, можно прослыть алчным иудой, продавшим демократические принципы GPL и свободного софта за какие-то тридцать сребреников. Можно наоборот: получить ярлык твердолобого ретрограда, не успевающего за временем и не желающего меняться вместе со всем цивилизованным миром. Штампов много и хватает их на всех. Клеймо у разъяренных анонимусов найдется для каждого участвовавшего в дискуссии, как и для сочувствовавшего или просто мимо проходившего.

К сожалению, общение на другие темы еще более непредсказуемо и богато на неприятные сюрпризы. Разве можно сравнить легкое перекидывание словесным навозом в Интернете и реальных и вполне осязаемых «борцов за все хорошее» с битами и кастетами под вашей дверью? Да и наивные угрозы диванных воинов: «Я ща тя по ай-пи вычислю!», совсем не то же самое, что реальный прессинг за оскорбление чувств краснокожих атеистов, бледнолицых агностиков, а также «радужных» особей всех пятидесяти четырех гендерных типов.

Поэтому, следуя инстинкту самосохранения и принципам благоразумия, сегодня мы поговорим о российских сборках «Линукс». И только о них.

В первую очередь нам придется исключить из огромного количества импортозамещающих продуктов такие специфические ОС, как «Гослинукс» от «РЕД СОФТ», ОС «Заря» или «Янукс». Они существуют. И это все, что желательно о них знать без особой служебной необходимости. Все они основаны на коммерческом дистрибутиве Red Hat Linux, но несмотря на это, предназначены для обеспечения работы силовых структур нашего государства. Системы такого рода работают в Минобороны, Вооруженных Силах РФ, ФССП и тому подобных организациях. Информация о них на сайтах разработчиков крайне скудна, а проявлять более настойчивый интерес к основам безопасности страны крайне нежелательно. Как минимум будет наивно ожидать открытия всех недокументированных возможностей дистрибутива. Как максимум в качестве ответной любезности добрые люди в погонах могут заинтересоваться и нами.

Тестирование таких систем не имеет смысла и потому, что под ними работают крайне счастливые люди: боязнью грядущих бедствий они не терзаются, надеждой будущих благ не обольщаются и мук выбора не испытывают. Если высокое руководство дало им указание к определенной дате освоить конкретную ОС, мы можем быть уверены: в точно назначенный срок все подчиненные отчитаются о выполнении поставленной задачи.

Намного сложнее приходится тем, кто внезапно ощутил острую необходимость перехода на отечественную ось, а точной директивы не имеет. У свободного выбора дистрибутива есть свои преимущества и недостатки. Например, можно выбрать Linux с самыми красивыми обоями и темами, но при этом мучиться с полностью неработающей оргтехникой. Или так и не суметь подружить между собой различные операционные системы. Или случайно стереть все важные данные в процессе перехода на другую ось. Или.

В общем-то, подобными вещами я и забавлялся в последнее время, пытаясь составить личное мнение об отечественных дистрибутивах Linux. И вот что я вам скажу.

Об ALT Linux

Должен признаться, что с большим пиететом отношусь к «Альт Линукс». Начав с русификации давно почившей Mandrake, они развились в полноценную компанию со своими собственными разработками и репозиторием. Более того, по моему личному мнению, ООО «Базальт СПО» действительно достоин звания отечественного разработчика. Достаточно поискать имена и фамилии специалистов, занятых в их проектах.

Как подсказывает мне внутренний голос, лучше всего начинать знакомство с семейством ОС Linux именно с ALT. По крайней мере все точки над i будут расставлены своевременно. Слабые духом сразу поймут, что завести на компьютере Linux — это далеко не то же самое, что обзавестись щенком или ребенком. И почти каждый сможет сам в этом убедиться, попытавшись скачать «Альт Линукс» с официальной страницы «Базальт СПО» .

Загрузка iso-файла объемом несколько гигабайт по умолчанию выполняется штатными средствами браузера. При нормальной скорости соединения, доступной в мегаполисах, это не является какой-либо проблемой. Проблемой становится то, что далеко не все из россиян живут в больших городах, и выход в сеть через usb-свисток не такое уж редкое явление. В моем случае из трех попыток скачать по ссылке образ целиком не увенчалась успехом ни одна. После поисков альтернативы в ALT Linux Wiki, все же удалось найти ссылку на торрент-файл. От щедрот своих могу поделиться и с вами, держите: https://torrent.altlinux.org/ .

Внимание! Отнеситесь к выбору варианта для скачивания очень серьезно. В противном случае вы рискуете получить незабываемые впечатления! К вопросу о вариантах сборок мы еще вернемся.

Даже если вы успешно скачали образ дистрибутива, не стоит облегченно вздыхать и расслабляться. Попытка записать iso-образ на флешку стандартными UltraISO и Unetbootin не принесут ничего хорошего ни вам, ни самому носителю. Установить систему с такой записи не удастся. Поэтому создавать загрузочный USB рекомендуется в ALT Media Writer или дружественных SUSE Studio Imagewriter и ROSA Image Writer. Скачайте вдобавок одну из этих программ. Только тогда образ запишется без проблем и позволит приступить к установке системы.

Впечатления от «недружественного» ALT Linux Starterkit

Изрядно расстроившись невозможностью работать в привычном Unetbootin и кое-как запилив загрузочную флешку, мы можем приступать к установке системы. Приняв решение смело, бескомпромиссно и откровенно высказывать разработчикам все свои важные замечания и бесценные советы, мы сможем самоутвердиться и заодно компенсировать моральные страдания от использования непривычных приложений.

Несмотря на то что ALT Linux является отечественной ОС, меню инсталляции стартового набора P9 предпочитает английский язык. Тем любимцам фортуны, которые успели осмыслить происходящее и нажать на клавишу F2, повезет, и они смогут пройти меню установки на русском. Более м-м-м. сообразительные будут общаться с установщиком на английском, что не всегда способствует взаимопониманию. Самые-самые альтернативно одаренные могут несколько раз перезагружать компьютер, чтобы понять, как изменить языковые настройки. Мой личный рекорд — три перезагрузки.

Для установки на HDD или SSD обязательно загрузить систему в режиме LiveCD. Поначалу очень трудно понять, что именно требуется сделать. Первым пунктом меню идет загрузка системы с жесткого диска, и неопытный пользователь может долго размышлять о том, почему система отказывается грузиться и вместо нее вылезает старая добрая Windows.

В довершение всего этого безобразия, на моей рабочей машине случилось беспрецедентное происшествие — целенаправленное уничтожение конкурента. То ли мои верхние конечности кликнули не туда, то ли установщик ALT Linux при выборе опции «использовать неразмеченное пространство» счел своей собственностью весь старенький хард. Не знаю.

В конечном результате юная, свежеустановленная, не успевшая даже пройти начальную настройку и не познавшая прелестей Интернета Rosa Desktop Fresh была снесена подчистую, насильственно переформатирована и отглажена как утюгом, грубыми пингвинами от «Альт». Да, жизнь бывает несправедлива.

Впрочем, что это мы все о грустном, да о нем же. Есть в ALT Linux Starterkit и приятные моменты: например, отсутствие попсового разноцветного центра приложений со скринами и отзывами пользователей.

Вместо него имеется суровый менеджер пакетов Synaptic, в котором все эти ваши картинки и мишура отсутствуют напрочь, зато более чем достаточно настраиваемых опций и параметров. Для пользователя, понимающего, что ему нужно, — вещь незаменимая. Именно с его помощью удалось установить сервер печати CUPS и, следуя инструкциям, найденным в ALT Linux Wiki, — драйверы для принтера Xerox Phaser 6022. Скажу больше: драйверы не просто установлены, они еще и работают! Доказательство тому — фото тестовой страницы.

После недолгого знакомства с ALT Linux starterkit P9 у меня возникли неоднозначные впечатления. И они стали еще более неоднозначными, когда в самом финале выяснилось, для чего существует сборка starterkit, или стартовый набор. Как оказалось, стартовый набор это «чистая» ОС относительно небольшого размера, для опытных пользователей с минимальным количеством предустановленных приложений. Те, кто давно знаком с Linux, смогут с ней полноценно работать, установив все необходимое самостоятельно или доработав ее под свои нужды. Новичкам такой вариант вряд ли понравится.

Кстати, вы обратили внимание на предупреждение о тщательном выборе образа для скачивания, выделенное жирным шрифтом? Правильный выбор очень много значит. Иначе вы можете повторить мой путь. Потому что несколько дней подряд, сам того не понимая, я с маниакальным упорством тестил сборку, которая изначально предполагалась для системных администраторов и разработчиков. Пытался отыскать простоту интерфейса и дружелюбность к новичкам, не уставая удивляться полному отсутствию оных. И только хлопал глазами, глядя на аскетичный набор предустановленных приложений.

ALT Workstation

Как только удалось исправить свою ошибку и скачать дополнительные 4,7 Гбайт образа «Альт Рабочая станция», он был тщательно записан на флешку и подготовлен к установке. Тут-то и выяснилось, что вся предыдущая критика была совершенно не к месту.

Оказывается, установщик вполне корректно определяет уже существующие системы и не претендует на их пространство.

Меню установщика сразу использует русский язык, а весь процесс предельно ясен и прост.

Удаление разделов, их создание и форматирование происходит без каких-либо затруднений.

Очень интересно реализован выбор приложений, устанавливаемых вместе с дистрибутивом: указана общая группа, к которой относится ПО, и предоставлена возможность выбора нужного именно вам.

Например, с помощью выпадающего меню в классе «Офис» можно установить Libreoffice. Или наоборот, проигнорировать его и установить антивирус ClamAV и поддержку смарт-карт.

Такое решение позволяет еще на этапе установки ОС оценить необходимое для этого пространство и не тратить время на удаление ненужных приложений после инсталляции.

Во время установки ОС экран традиционно используется как рекламный баннер с важными сведениями о системе. И между прочим, он не бесполезен. Именно оттуда мне стало известно об очень полезном проекте BaseALT Education .

Свежеустановленная «Альт Рабочая станция» встречает пользователя легко настраиваемой средой рабочего стола MATE.

Так, для получения более удобных для скриншотов мне пришлось изменить размер шрифтов. Подобное изменение занимает не более минуты.

Меню приложений встречает нас теми самыми приложениями, которые мы выбрали при установке. Если что-либо было забыто, всегда есть возможность установить необходимое.

Это необязательно делать с помощью сурового установщика RPM-пакетов или Synaptic.

Разноцветный и гламурненький Центр приложений тоже доступен и прекрасно работает. Как впрочем, и все остальные, необходимые для комфортной работы приложения.

Система действует стабильно, никаких вылетов и произвольных перезагрузок замечено не было.

Отдельно хотелось бы отметить: практически все сложности на этапе получения дистрибутива ALT Linux, создания загрузочной флешки и некоторые неясности в процессе инсталляции очень легко решаются после вдумчивого и неторопливого чтения ALT Linux Wiki на www.altlinux.org .

Получить официальные версии дистрибутивов можно на getalt.org.

И лишь официальный сайт разработчиков basealt.ru скромно спрятал самую важную информацию в самом-самом незаметном месте.

В связи с этим у меня есть одна маленькая просьба: господа, не могли бы вы сделать на официальном сайте отдельное меню? Можете даже выделить его ярким красным цветом и назвать его «СПЕЦИАЛЬНО ДЛЯ ЕВГЕНИЯ ХРАМОВА»!

А в нем еще подменюшки с простыми пояснениями, примитивными картинками и БОЛЬШИМИ указателями.

Хочешь скачать c FileZilla? ⇛ Двигай сюда.

Желаешь торрент? ⇛ Кликни здесь.

Системный администратор? ⇛ Это там.

Будет очень жаль, если новичок заглянув к вам, не найдет нужной информации. Или как я, скачает не то, что было нужно.

Источник

«Мыши плакали и кололись..» Импортозамещение на практике. Часть 4 (теоретическая, завершающая). Системы и сервисы

Поговорив в прошлых статьях о вариантах, «отечественных» гипервизорах и «отечественных» Операционных Системах, продолжим сбор информации о необходимых системах и сервисах, которые на этих ОСях можно развернуть.

На самом деле данная статья получилась в основном теоретической. Проблема в том, что ничего нового и оригинально в «отечественных» системах нет. А переписывать в сотый раз одно и тоже, не добавив ничего нового, я смысла не вижу. Так что тут будет сборка и анализ данных касательно импортозамещаемых систем.

Плюс к этому, более-менее нормальное Wiki есть только у Альт, Astra и Rosa. У Ред ОС есть база знаний (весьма скромная на мой вкус). Причем у Rosa статьи в этом Wiki зачастую устаревшие и неактуальные, датированные 2013-2014 годами и относящиеся к старым дистрибутивам… Но у остальных систем Wiki считай, что вообще нет. Поэтому для дистрибутивов, у которых нет БЗ или Wiki, будем считать, что смотреть надо в Wiki или БЗ их родительского дистрибутива. Для ROSA — CentOS (Red Hat), Astra — Debian, Calculate — Gentoo, Ред ОС — Red Hat, AlterOS — openSUSE, ОСь — CentOS (Red Hat), Ульяновск.BSD — FreeBSD, QP OC — полностью отечественная разработка (по уверениям ее создателей это не Linux).

Так же я пока опущу тот момент, что я оставляю всю инфраструктуру на базе Microsoft, и начну с основ — DNS, Directory Service, Proxy-server. Ну и далее пойдут user oriented системы и сервисы, типа почтового сервера, офиса, чата и т.д.

1. Инфраструктура

1.1. DNS

DNS-сервер представлен во всех «отечественных» ОС в виде BIND9. Ничего нового. Да и в настройке нет ничего сложного. Только у Calculate в репозитории BIND’a нет. Но есть другие.

DDNS — чуточку сложнее, но тоже ничего из ряда вон выходящего тут нет.
Инструкция для Astra
Инструкция для Альт
У ROSA в Wiki есть следующая инструкция, не имеющая никакого отношения к реальному положению вещей. Так что будем считать, что инструкцию по настройке DDNS для ROSA нужно искать как относящуюся к CentOS.

1.2. DHCP

1.3. Directory Service

Включение машины ОС Microsft Windows в домен ALD штатными средствами ОС Microsft Windows невозможно.

При этом в качестве клиента AD Astra вводится в домен буквально парой действий.

Так же в качестве контроллера домена в Astra Linux может выступать SAMBA 4. Это не доработка Astra, это SAMDA в изначальном виде. Настраивается так. Или как вот так.

В интернетах есть упоминания того, что у ROSA есть своя разработка ROSA Directory Server. В их Wiki есть статья на этот счет. Датированная 28 февраля 2013. Есть еще и упоминания интересного инструмента Rosa Server Setup. И я начал копать, интересно же потрогать.

В общем, в релизе R7 все это выпилили. Как я понял, связано это было с тем, что Rosa пересобрали на базе CentOS вместо Mandriva, а их Directory был основан на Mandriva Directory Server, и на CentOS просто не налез.

По этому, как и на все другие-остальные ОС, на ROSA можно установить SAMBA, и использовать ее в качестве контроллера домена.

Samba AD DC функционирует на уровне контроллера доменов Windows 2008 R2. Вы можете ввести его в домен Windows 2012 как клиента, но не как контроллер домена.

Таким образом, для нормальной работы Windows серверов и рабочих станций, если они нам нужны, а они нужны, так как есть ПО, которое не может работать под Linux (те же САПР-пакеты или устаревшие программные пакеты для устройств, которые вообще ни на что, кроме Win XP поставить невозможно), нам необходимо разворачивать домен на базе Windows или FreeIPA. Развернуть FreeIPA — достаточно трудоемкий процесс, тогда как домен под управлением Windows разворачивается за пару часов. В моем случае — нулевые временные затраты, потому что у меня уже есть домен под управлением Windows. При этом Linux умеет авторизовываться с помощью AD. Справедливости ради замечу, что Windows может авторизовываться через FreeIPA.

Это я так подвожу к обоснованию того, почему я не хочу отказываться от контроллеров домена на базе Microsoft Windows. Он у меня уже есть. Я не вижу смысла тратить уйму сил и времени, переучивать администраторов, привыкших к удобству графического интерфейса Windows, на работу с текстовыми файликами Linux-систем. Да, у IPA есть web-интерфейс, но это дела не особо меняет. (Линуксоиды меня за эти слова скорее всего четвертуют, но я, как Windows-админ, которому довелось работать с Linux, представляю, о чем говорю. Я не могу взять в толк, как можно любить копаться в текстовых редакторах, вчитываясь в тысячи строк кода, боясь опечататься при внесении изменений. Тогда как графический интерфейс сам тебе все покажет, подскажет, объяснит, только кнопку нажми и нужные параметры введи. Все. Я высказался. Стреляйте!)

На всякий случай, вот тут есть весьма годная статья о разворачивании IPA-сервера. Вдруг кому-то будет полезной.

1.4. Proxy-сервер

Squid можно найти в репозиториях почти всех «отечественных» ОС. Не знаю, как у кого, но у меня Squid развернут уже давно. Меня устраивает.
Astra Linux Squid
Альт Squid с авторизацией через AD
Squid для РЕД ОС с авторизацией через IPA
У ROSA в Wiki подобной статьи не нашлось. Но литературы по настройке Squiid в интернете очень много. И настройка будет отличаться лишь командой установки менеджеру пакетов и, возможно, расположением файлов-конфигов.

1.5. Мониторинг

Zabbix есть в репозиториях Astra, ROSA, Альт, Ред ОС. С этим проблем не возникнет, нужно будет только экспортировать из продуктового сервера всю нужную информацию, а затем импортировать в новый сервер. Да, мы потеряем историю, но это не критично в большинстве случаев. В случаях, когда это критично, можно оставить в работе оба сервера до тех пор, пока информация на старом сервере устареет и потеряет необходимость. И еще один момент. Была информация, судя по которой, можно сделать вывод, что Maria DB попадет в черный список, и будет выпилена из репозиториев всех «отечественных» ОС.
Установка и настройка Zabbix на Astra
Установка и настройка Zabbix на Альт
Установка и настройка Zabbix на РЕД ОС

1.6. IP-телефония

В реестре Минсвязи есть несколько программных решений от отечественных разработчиков.
Ideco PBX не требует под собой ОС. Офф сайт.
Роском. IP-АТС также не требует под собой работающей ОС. Офф сайт.
MetPBX тоже не требует ОС под собой. Офф сайт.
СКИТ.АТС может быть развернута на базе Linux. Офф сайт.
И, наконец, платформа GetCall, которая также не требует под собой ОС. Офф сайт.

С IP-телефонией я сам лично дела не имел, так что сказать про них ничего не могу.

2. User oriented системы

2.1. Как было указано в одной из предыдущих статей, у нас на Firebird 1.5 работает система под названием ТЕКТОН. Соответственно, при импортозамещении нужно это дело переносить в новую инфраструктуру. У Firebird есть версии для Linux, но в репозиториях «отечественных» ОС версии 1.5 нет. А перейти на более позднюю версию возможности нет, так как на стыке 1 и 2 версий Firebird изменился принцип работы хранимых процедур, и переписывать их никто не будет… да и не сможет… да и смысла нет, так как в ближайшее время эту систему должна заменить 1с. Так что «на первое время» можно будет скачать пакет и установить не из репозитория.

2.2. Система электронной отчетности ОАЗИС под Linux не работает. Более того, ОАЗИС не работает ни на чем, кроме MSSQL Server. Таким образом, нам потребуется виртуальная машина с Windows и MSSQL Server. Достаточно будет Express версии, так как БД маленькая. Но уйти от этого нельзя, так как на этом основана отчетность в ПФР и налоговую.

2.3. В качестве веб-сервера MS IIS, естественно, не подойдет, придется использовать входящие в репозитории Apache или Nginx (последний есть в репозиториях ROSA, Альт, Calculate).
Что из них лучше? Можно ознакомиться со статьей товарища rrromka

Ссылка на Wiki:
Для Альт
Для Calculate
Для ROSA есть только команды установки, конфигурировать придется по другой литературе. Например, документация с официального сайта. Или можно найти кучу статей по настройке на Хабре.

В качестве клиента чата можно использовать что угодно, начиная от Pidgin и Miranda, которые есть в сборках ОС, и заканчивая чем-то самописным.

Так же в репозиториях ОС есть пакеты Postfix/exim/Dovecot.
Альт Wiki Postfix Dovecot
Astra Linux. Установка почтового сервера Dovecot
По поводу настройки Rosa. В их Wiki есть статья по развертыванию почтового сервера, датированная 28 февраля 2013. Беда лишь в том, что там описан метод с использованием RSS (ROSA Server Setup), который, как я говорил выше, был випилен из актуальной версии дистрибутива. Так что теперь можно использовать инструкции по настройке почтового сервера без привязки к ОС. Например, вот такую.

Так же можно рассмотреть вариант проприетарного ПО в виду «МойОфис сервер» или «CommuniGate Pro«. Но мне этот вариант не нравится. Как минимум потому, что он платный. С другой стороны, поддержка — это хорошо, это гарантия. Но при условии, что почти все администраторы могут гарантировать работоспособность почтового сервера, необходимость поддержки вызывает сомнения. И если CommuniGate это проверенное ПО, то «МойОфис» был создан в 2014 году, и лично у меня вызывает опасения мысль о количестве багов, которые в этой системе еще можно словить. При всем при этом цена обоих продуктов на мой взгляд необоснованно завышена.

2.6. Резервное копирование в дистрибутивах представлено Bacula. Настройка этого монстра — целая эпопея. Материалов по этому вопросу достаточно много, но все равно это целый труд. Но Bacula — мощный и крайне полезный мультиплатформенный инструмент.
Инструкция для Astra
Инструкция для Альт
Документация на официальном сайте

Источник