Astra linux основные настройки

Операционные системы Astra Linux

Оперативные обновления и методические указания

Операционные системы Astra Linux предназначены для применения в составе информационных (автоматизированных) систем в целях обработки и защиты 1) информации любой категории доступа 2) : общедоступной информации, а также информации, доступ к которой ограничен федеральными законами (информации ограниченного доступа).

1) от несанкционированного доступа;
2) в соответствии с Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (статья 5, пункт 2).

Операционные системы Astra Linux Common Edition и Astra Linux Special Edition разработаны коллективом открытого акционерного общества «Научно-производственное объединение Русские базовые информационные технологии» и основаны на свободном программном обеспечении. С 17 декабря 2019 года правообладателем, разработчиком и производителем операционной системы специального назначения «Astra Linux Special Edition» является ООО «РусБИТех-Астра».

На web-сайтах https://astralinux.ru/ и https://wiki.astralinux.ru представлена подробная информация о разработанных операционных системах семейства Astra Linux, а также техническая документация для пользователей операционных систем и разработчиков программного обеспечения.

Мы будем признательны Вам за вопросы и предложения, которые позволят совершенствовать наши изделия в Ваших интересах и адаптировать их под решаемые Вами задачи!

Репозитория открытого доступа в сети Интернет для операционной системы Astra Linux Special Edition нет. Операционная система распространяется посредством DVD-дисков.

Информацию о сетевых репозиториях операционной системы Astra Linux Common Edition Вы можете получить в статье Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов.

В целях обеспечения соответствия сертифицированных операционных систем Astra Linux Special Edition требованиям, предъявляемым к безопасности информации, ООО «РусБИтех-Астра» осуществляет выпуск очередных и оперативных обновлений.

Очередные обновления (версии) предназначены для:

• реализации и совершенствования функциональных возможностей;
• поддержки современного оборудования;
• обеспечения соответствия актуальным требованиям безопасности информации;
• повышения удобства использования, управления компонентами и другие.

Оперативные обновления предназначены для оперативного устранения уязвимостей в экземплярах, находящихся в эксплуатации, и представляют собой бюллетень безопасности, который доступен в виде:

1. инструкций и методических указаний по настройке и особенностям эксплуатации ОС, содержащих сведения о компенсирующих мерах или ограничениях по примене- нию ОС при эксплуатации;
2. отдельных программных компонентов из состава ОС, в которые внесены изменения с целью устранения уязвимостей, инструкций по их установке и настройке, а также информации, содержащей сведения о контрольных суммах всех файлов оперативного обновления;
3. обновлений безопасности, представляющих собой файл с совокупностью программных компонентов из состава ОС, в которые внесены изменения с целью устранения уязвимостей, а также информации, содержащей сведения о контрольных суммах всех файлов обновлений безопасности, указания по установке, настройке и особенностям эксплуатации ОС с установленными обновлениями безопасности.

Ввиду совершенствования нормативно-правовых документов в области защиты информации и в целях обеспечения соответствия информационных актуальным требованиям безопасности информации, а также обеспечения их долговременной эксплуатации, в том числе работоспособности на современных средствах вычислительной техники, рекомендуется на регулярной основе планировать проведение мероприятий по применению очередных и оперативных обновлений операционной системы.

Источник

Установка и настройка ОС Astra Linux Common Edition

В данном руководстве описан процесс установки и первичной конфигурации операционной системы Astra Linux Common Edition (Релиз «Орел», версия 2.12) в целях последующей установки под данной операционной системой программных средств Платформы НЕЙРОСС. Приводимые в настоящем руководстве инструкции описывают лишь один из возможных способов установки и настройки программных средств.

Загрузка дистрибутива ОС

Загрузите ISO-образ операционной системы Astra Linux Common Edition с официального сайта производителя https://astralinux.ru/ — на странице выберите Astra Linux Common Edition операционная система общего назначения, Релиз «Орел» .
Последняя на момент написания статьи версия Astra Linux Common Edition это 2.12.

Запишите загруженный ISO-образ на установочный носитель (DVD-диск / USB-флешку).

По вашему запросу компания ИТРИУМ может предоставить дистрибутив операционной системы.

Установка операционной системы

1. Загрузите целевой компьютер/сервер с подготовленного установочного носителя.
2. Выберите язык загрузчика (выберите English).
   
3. Запустите процесс установки.
   
4. Выберите язык интерфейса процесса установки (выберите English). Нажмите Continue (Продолжить).
   
5. Выберите локаль, используемую по-умолчанию (выберите United States — en_US.UTF-8).
   
6. Примите лицензионное соглашение.
   
7. Задайте раскладку клавиатуры.
   
8. Задайте имя компьютера (hostname) и полное имя пользователя.
   
9. Задайте пароль пользователя.
   
10. Уточните часовой пояс.
    

Задайте разметку дисков.

Системными требованиями обусловлено наличие выделенного под ОС диска. В этом случае используйте опцию Guided — use entire disk (Использовать весь диск).

При наличии одного физического диска (не рекомендуемый вариант), необходимо создать как минимум два логических раздела на данном диске — для операционной системы и для данных (медиаданные, резервные копии и др.). Для этого выберите Вручную и выделите под раздел операционной системы только часть носителя. Раздел для данных можно создать как на данном этапе, так и впоследствии — см. раздел Подготовка накопителей.

Дождитесь окончания процесса установки и извлеките установочный диск для загрузки ОС.

Перезагрузите сервер, затем войдите в систему под пользователем user.

Настройка сетевых параметров

Для корректной работы требуется фиксированный IP-адрес сервера. Задайте сетевые параметры вручную или используйте DHCP, который всегда для данного MAC выдаёт один и тот же IP-адрес.

Подробная инструкция по настройке сети приведена в документации на операционную систему: https://wiki.astralinux.ru/pages/viewpage.action?pageId=3277370. Ниже приведена краткая инструкция по ручной настройке одного фиксированного IP-адреса для одного сетевого интерфейса.

Отключите network-manager. Для этого, откройте терминал Fly и выполните следующую команду:

sudo apt remove network-manager -y

После отключения network-manager перезагрузите систему.

Откройте терминал Fly и выведите список подключённых сетевых устройств:

В тексте вывода обратите внимание на первую строку:

eth0 — это и есть искомое имя сетевого интерфейса . С етевые интерфейсы могут иметь и другие имена. В результате eth0 может называться, например enp0s3 или eno1 , или даже enx78e7d1ea46da . Именно это имя сетевого адаптера и нужно использовать в настройке сети.

Рассмотрим пример настройки одного сетевого интерфейса со статическим IP-адресом. Выполните команду открытия файла /etc/network/interfaces в текстовом редакторе:

Допишите блок кода (вместо eth0 впишите имя вашего интерфейса):

auto eth0
iface eth0 inet static
address 10.1 . 29.37
netmask 255.248 . 0.0
gateway 10.0 . 1.1
dns-nameservers 10.1 . 31.1

auto eth0 — флаг автоматического включения сетевого интерфейса eth0 при загрузке системы;

iface eth0 inet static — интерфейс ( iface eth0 ) находится в диапазоне адресов IPv4 ( inet ) со статическим ip ( static );

address 10.1.29.37 — IP адрес (address) сетевой карты;

netmask 255.248.0.0 — маска подсети (netmask);

gateway 10.0.1.1 — адрес шлюза ( gateway );

dns-nameservers 10.1.31.1 — адреса DNS серверов;

Сохраните изменения: нажмите Ctrl+X, введите Y (для подтверждения изменений) и нажмите Enter.

Настройка репозиториев

Для установки необходимых системных компонентов необходимо произвести настройку репозиториев Astra Linux.

Выполните команду открытия файла /etc/apt/sources.list в текстовом редакторе:

Измените блок кода и приведите его к следующему виду:

Установка системных компонентов

Для работы Платформы НЕЙРОСС необходимо установить и настроить Java 1.8 (ГосJava) и некоторые системные утилиты (ntpdate и др.). Приведённые ниже инструкции предполагают, что у целевой операционной системы корректно настроен сетевой интерфейс и есть доступ в сеть Интернет. В отсутствие доступа в сеть Интернет вы можете загрузить необходимые deb-пакеты, перенести их на целевую систему и установить их вручную.

Установка ГосJava

Создайте файл /etc/apt/sources.list.d/gosjava.list:

Добавьте в него следующую строку:

Сохраните изменения: нажмите Ctrl+X, введите Y (для подтверждения изменений) и нажмите Enter.

Добавьте цифровой ключ подписи в APT.

Проверить корректность установки java вы можете с помощью команды:

Установка необходимых системных компонентов

Установка и настройка NTP-сервера

Все узлы сети НЕЙРОСС должны быть синхронизированы по времени. Для этого каждый узел выполняет периодическую синхронизацию времени с NTP-сервером, адрес которого задан в настройках узла.

Платформа НЕЙРОСС автоматически выполняет синхронизацию времени с указанным в настройках NTP-сервером. Если сервер Платформы НЕЙРОСС должен сам выступать в роли NTP-сервера для других узлов НЕЙРОСС, то необходимо установить системный сервис NTP-сервера.

Проверьте, правильно ли установлена временная зона:

При необходимости, выполните перенастройку:

Установите демон NTP-сервера:

Если сервер должен быть основным источником времени (должен «доверять» сам себе), то отредактируйте файл /etc/ntp.conf в текстовом редакторе:

Поместите следующее содержимое в файл /etc/ntp.conf :

После переконфигурации NTP-сервера может потребоваться 10-15 минут, чтобы применить новые настройки. В течение этого времени синхронизация с этим NTP-сервером может быть всё ещё недоступна.

Подготовка накопителей

Для обработки медиаданных (импорта, экспорта и пр.) требуется хотя бы один накопитель. В роли накопителей в Платформе НЕЙРОСС выступают разделы (partitions) на жёстких дисках. Платформа НЕЙРОСС использует все смонтированные разделы с файловыми системами типов Ext4, Ext2, NTFS, VFAT за исключением корневого раздела (смонтированного в / ), однако для медиаданных рекомендуется выделить отдельный физический диск/диски.

В подавляющем большинстве случаев достаточно простого физического подключения диска, но иногда требуется смонтировать раздел для диска вручную.

Выполните физическое подключение диска и загрузите операционную систему.

Выполните поиск всех доступных дисков и разделов:

Название жёсткого диска в Linux зависит от интерфейса, через который он подключён. Название может начинаться на:
sd — устройство, подключённое по SCSI (сюда входят жёсткие диски, USB-флешки и ATA-диски, которые подключаются к SCSI через специальный переходник);
hd — устройство ATA;
vd — виртуальное устройство;
mmcblk — обозначаются флешки, подключённые через картридер;
Третья буква в имени диска означает его порядковый номер в системе: sda — первый диск, sdb — второй диск, sdc — третий и так далее. Дальше следует цифра — это номер раздела на диске — sda1, sda2.
Пример вывода команды (два диска: sda и sdb, диск sdb не имеет таблицы разделов):

Создайте точку монтирования раздела:

/storage — путь монтирования раздела (media имя каталога для медиафайлов).

Отформатируйте диск в файловую систему ext4 с помощью утилиты mkfs :

Где:
/dev/sdb — форматируемый диск.

Где:
/dev/sdb — монтируемый диск;
/storage — выделенный раздел для диска.

Источник

Установка Astra Linux

Astra Linux — отечественный дистрибутив операционной системы, за основу которой было взято ядро Линукс. Это решение часто используется в государственных учреждениях, которые в первую очередь занимаются обеспечением безопасности. Однако иногда требования работодателя или личные предпочтения тоже могут стать поводом для инсталляции Astra Linux. Этот процесс происходит примерно так же, как и в случае со всеми остальными дистрибутивами. Сегодня мы хотим наглядно рассказать об этом, чтобы даже у самого начинающего пользователя не осталось вопросов по этой теме, а последовательность действий разделим на шаги для простоты понимания.

Устанавливаем Astra Linux

У Astra Linux имеется графический интерфейс, поэтому процесс установки будет максимально приближен к стандартному, и даже пользователь Windows с легкостью разберется с каждым этапом. Однако есть определенные нюансы, которые следует учитывать, и ко всему прочему появляется необходимость в осуществлении подготовительных действий. Об этом и пойдет речь далее, а начать мы предлагаем со скачивания образа диска с операционной системой.

Шаг 1: Загрузка образа

Сейчас инсталляция практически всех ОС сводится к тому, что пользователь скачивает виртуальный образ диска с официального сайта, записывает его на флешку, которая настраивается как загрузочная, а затем запускает ее и производит установку. Первый шаг этой последовательности как раз и заключается в получении файла-образа. Сделать это можно буквально в несколько кликов, и выглядит данная операция так:

Воспользуйтесь приведенной выше ссылкой, чтобы перейти на официальный сайт Astra Linux. Здесь нажмите по кнопке «Скачать».

Выберите место на накопителе, куда хотите поместить ISO-файл.

Как видите, в осуществлении первого этапа нет ничего сложного. Осталось только дождаться окончания скачивания, и можно смело приступать к следующему этапу.

Шаг 2: Запись образа на носитель

Теперь следует записать полученный файл на носитель. В большинстве случаев для этого используется обычная флешка. Достаточно подобрать накопитель достаточного объема и убедиться в том, что он функционирует корректно. Далее выбирается оптимальное программное обеспечение, с помощью которого и будет создана загрузочная флешка или диск. Во время этой операции туда и записывается полученный образ. На нашем сайте имеются отдельные инструкции, посвященные этой теме, рекомендуем ознакомиться с ними, перейдя по указанной ниже ссылке.

Шаг 3: Настройка BIOS

После успешного создания загрузочной флешки или диска остается только вставить носитель в компьютер и перезагрузить его, чтобы начать инсталляцию. Однако иногда загрузочное устройство просто игнорируется, поскольку в BIOS не настроен приоритет. Мы же советуем сначала выставить подходящие настройки, а потом уже переходить к попыткам запуска носителя. Соответствующие инструкции по этой теме вы также найдете в другой статье на нашем сайте, кликнув по расположенному далее заголовку.

Шаг 4: Подготовка к установке

Сразу же после загрузки флешки с операционной системой начинается подготовка к инсталляции. Во время этой процедуры устанавливаются все основные настройки, и некоторые из них нельзя будет поменять в дальнейшем, поэтому стоит отнестись к этой операции со всей серьезностью. Давайте по очереди разберем каждое действие, чтобы не осталось вопросов по этому поводу.

При появлении меню выбора у вас есть пять секунд, чтобы определиться с подходящими вариантами, а после этого текущий пункт будет выбран автоматически. Мы рекомендуем установить желаемый язык интерфейса, нажав на клавишу F1, а затем нажать Enter, остановившись на строке «Графическая установка».

Первое же окно, которое появится после загрузки дистрибутива — «Лицензия». Здесь следует ознакомиться с общими положениями соглашения и нажать на «Продолжить», если они вас устраивают.

Далее разработчики предлагают заранее выбрать комбинацию клавиш, которая будет отвечать за переключение между раскладками. Можете оставить этот пункт по умолчанию, поскольку в будущем этот параметр будет доступен к изменению через меню настроек.

Теперь начнется загрузка компонентов инсталляции с диска. Это займет несколько минут, поэтому придется подождать.

Введите имя компьютера. В первую очередь это необходимо для выполнения действий в сети. Другие пользователи локальной группы так смогут определить данное устройство, чтобы взаимодействовать с ним.

Сейчас будет создана и учетная запись администратора с привилегиями суперпользователя. Напишите ее имя и переходите к следующему шагу.

В обязательном порядке указывается и пароль для доступа, а во второй строке происходит его проверка путем повторного ввода.

Остальные учетные записи уже будут созданы в графическом интерфейсе Astra Linux, а сейчас указывается часовой пояс. Недостаток заключается в том, что если вы выбрали русский язык интерфейса, то в этом меню отобразятся только российские часовые пояса. Потребуется сначала указать «English», если хотите получить доступ абсолютно ко всем поясам.

Начинается самая сложная задача — разметка диска. Если необходимости создавать разметку нет (при условии, что весь диск будет использоваться как один том), просто переходите к следующему шагу, а в противном случае понадобится выбрать «Вручную».

При выборе последнего упомянутого пункта используйте стрелки на клавиатуре и клавишу Enter, чтобы указать текущий жесткий диск или SSD.

Выделите маркером пункт «Да», если нужно создать пустую таблицу разделов.

В появившемся меню перейдите к первому пустому пространству.

Отметьте пункт «Создать новый раздел» и нажмите на «Продолжить».

Укажите новый размер для тома.

Задайте его тип, выделив требуемую строку.

Осталось только настроить дополнительные параметры. Если вы не знаете, что означает каждый пункт, лучше оставить все в состоянии по умолчанию, дабы не вызвать проблем с работоспособностью.

После этого нажмите на «Настройка раздела закончена».

Точно таким же способом создается и разметка других томов, а затем надо нажать на «Закончить разметку и записать изменения на диск».

Сразу же после завершения работы в этом меню начнется основной процесс инсталляции. Во время него от пользователя также требуется выполнить несколько простых действий, влияющих на общую функциональность ОС. О них мы поговорим в следующем этапе.

Шаг 5: Установка

Установка — следующий этап, который начинается сразу же после завершения подготовительных действий. Он займет больше всего времени, и во время самой инсталляции будут показаны дополнительные настройки, которые не рекомендуется пропускать.

Сначала вы увидите окно инсталляции базовой системы. Это продлится несколько минут, а потом произойдет отображение первых параметров.

К таким параметрам относится выбор устанавливаемого программного обеспечения. Это доступно только в том случае, если подключение к сети при главном этапе прошло успешно. Вам нужно отметить галочкой те средства, которые хотите получить, а затем нажать на «Продолжить».

Скачивание всех этих приложений будет проходить через интернет, поэтому остается подождать определенное количество времени, что зависит от скорости подключения к сети.

Изначально все параметры будут выставлены автоматически, но на экране появится и еще одно окно с разными опциями, например, использование sudo с паролем или отключение автоматической настройки сети. Отметьте галочками все необходимые опции, предварительно изучив все их, а затем переходите далее.

После применения изменений начнется добавление системного загрузчика GRUB на жесткий диск.

Иногда на экране может появиться уведомление о том, что на ПК была обнаружена еще одна ОС. Если это ошибочное предположение, просто пометьте маркером «Да» и переходите далее. Если же вы действительно инсталлируете Astra Linux рядом с каким-то другим дистрибутивом, придется решить, сделать ли текущий загрузчик основным.

Далее остается только указать стандартное расположение для загрузчика GRUB, если нет необходимости помещать его на отдельный логический том или устройство.

Вы будете уведомлены о том, что установка завершена, а это значит, что можно перезагружать компьютер, достав загрузочную флешку, и начинать взаимодействие с ОС.

Это все шаги, которые требуется выполнить для удачной инсталляции операционной системы. Последние два действия, которые мы рассмотрим в статье, коснутся первого запуска и настройки. Если не хотите изучать эти аспекты, можете просто пропустить их, закончив на этом прочтение инструкций.

Шаг 6: Первый запуск

Во время первого запуска ОС осуществляется проверка входа в учетную запись, а также происходит настройка дополнительных параметров, включая разрешение экрана, внешний вид меню и другие опции. Все это выглядит так:

При загрузке выберите стандартный вариант ядра или же просто подождите, пока через несколько секунд старт ОС начнется автоматически.

Затем вы попадаете в меню входа. Здесь слева располагаются все учетные записи, по центру осуществляется ввод данных для входа, а справа имеются опции текущей сессии. Нажмите по значку своего профиля, введите пароль и кликните по стрелке для авторизации.

Вы будете уведомлены о том, что проводное соединение подключено успешно. Если это не произошло автоматически, следует добавить Wi-Fi или кабельную сеть через настройки вручную.

Вся конфигурация осуществляется через «Панель управления». Переход к ней производится через меню приложений, которое открывается кликом по значку в виде звезды.

В «Панели управления» подберите оптимальные настройки для каждого пункта, отталкиваясь от своих личных предпочтений.

Если требуется, настройте и параметры графического входа, добавив необходимое количество пользователей или ограничив им права на авторизацию.

Шаг 7: Настройка и использование

Осталось только затронуть тему конфигурации, которую иногда проблематично произвести через графический интерфейс, а также несколько тем, связанных с использованием операционной системы. На нашем сайте присутствует огромное количество материалов по разным темам взаимодействия с Linux. Рекомендуем ознакомиться с ними, чтобы упростить процедуру изучения Astra.

Дополнительно отметим, что множество самых разнообразных действий в дистрибутивах производится через «Терминал», поэтому пользователю придется изучить основные команды, позволяющие справляться с поставленными задачами. Детальнее об этом читайте в приведенных далее статьях.

Это все, что следует знать об инсталляции Astra Linux. Как видите, ничего сложного в этом нет, а весь процесс должен занять не более одного часа. Если у вас возникли дополнительные вопросы по поводу установки или использования ОС, рекомендуем изучить официальную документацию дистрибутива на русском языке, где разработчики рассказали обо всех основных и важных моментах.

Помимо этой статьи, на сайте еще 12315 инструкций.
Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.

Отблагодарите автора, поделитесь статьей в социальных сетях.

Источник