Как админ, вынужден заниматься импортозамещением на предприятии вместе с коллегами. Подготовил год назад место под зеркало репо и оказалось ~15 Гб. НО! Недавно образы релизов Орёл (Базовый) + Воронеж (Усиленный) + Смоленск (Максимальный) были объединены в один с возможностью выбора в установщике. Адрес репозитория изменился и стал ~25 Гб. Разработчики Астры понимают что не могут быстро и всё адаптировать под свою математически верифицируемую систему мандатного доступа PARSEC, а “страдает” от этого Орёл, который её не имеет и он по сути обычный Debian GNU/Linux.
Мне не удалось пока “старый” Орёл обновить на “новый” дедовским способом sudo apt update && sudo apt full-upgrade. Но я завёлся как старый линуксоид и это дело чести представить вам механизм обновления ранее установленных систем Орёл. Возможно, в будущем получится и опубликую статью.
Пока вынужден признать, что нужна установка с нуля.
1) поставить Astra Linux 1.7 и в конце установки указать релиз Орёл. Выбрать ядро generic и не использовать hardened.
2) указать репозиторий в /etc/apt/sources.list
# Основной репозиторий
deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free
# Оперативные обновления основного репозитория
deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free
# Базовый репозиторий
deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free
# Расширенный репозиторий
deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free
# Расширенный репозиторий (компонент astra-ce)
deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 astra-ce
Главные статьи и для Орла, хоть он и не Special (SE), а всего лишь Common Edition (CE).
Интернет-репозитории Astra Linux Special Edition x.7
Репозитории Astra Linux Special Edition x.7: структура, особенности подключения и использования
Видео от разработчиков
Содержание
Среда, 20 апреля 2022 г.
Если установлен Астра Линукс Орёл, в нём можно создать liveCD образ на основе репозитория в интернете
Для начала нужен сам установленный Астра Линукс Орёл. Напомним, что тут в самом низу до сих пор доступна скачка бесплатного дистрибутива Астра Линукс Орёл.
Также доступна подробная инструкция по созданию liveCD на основе дистрибутивов Астра Линукс. Сначала обновление индекса репозиториев: apt update потом установим утилиту для построения livecd apt -y install live-build-astra
Внимание! Процесс может занять длительное время! live-build-astra -d orel -r «http://dl.astralinux.ru/astra/stable/2.12_x86-64/repository»
Если в процессе создания образа возникнут проблемы, в папке /opt/live_report/ будет доступен файл build.log если образ создан успешно, папка и файл удаляются. По окончании, сам образ будет доступен в папке /opt/live_CD с расширением .iso
Это образ в режиме ro, то есть с него можно загружаться, работать, но никакие изменения не сохраняются.
Создание загрузочных носителей USB flash drive
На этой странице приводятся инструкции для создания загрузочных USB носителей с Astra Linux в различных ОС.
Все ISO образы являются гибридными, их можно напрямую записывать на USB устройства, так и на обычные CD/DVD диски
Данная статья применима к:
Утилита dd
Самый простой способ. Рекомендуется создавать загрузочные (установочные) носители именно этим способом.
Все данные на накопителе будут уничтожены.
Узнать путь к USB устройству можно выполнив команду lsblk . Убедитесь, что устройство не примонтировано.
Будьте внимательны при указании USB устройства. Утилита dd не будет задавать вопросов.
Утилита Rufus
Create bootable USB drives the easy way!
Rufus — это утилита, которая помогает форматировать и создавать загрузочные Flash/Pen/Key диски, карты памяти и т.д.
Rufus будет особенно полезен в случаях, когда:
- необходимо создать загрузочный USB-диск из загрузочного ISO-образа (Windows, Linux, UEFI и др.)
- необходимо работать на системах, которые не имеют установленной ОС
- необходимо прошить BIOS или другую прошивку из-под DOS
- необходимо запустить низкоуровневую утилиту
Несмотря на небольшой размер, Rufus умеет делать все, что вам нужно!
Скачиваем утилиту с сайта: https://rufus.akeo.ie/?locale=ru_RU, не требует установки, запускаем:
Выбираете устройство USB (в данном случае это диск F: емкостью 16Гб
Оставляем настройки по умолчанию
Напротив галочки «Создать загрузочный диск» выбираем ISO образ и нажимаем иконку с диском
Выбираем образ установочного диска Astra Linux и жмем старт.
Записываем в режиме ISO-образа
Ждем. По окончанию записи, программа уведомит нас об этом.
Загрузочный USB накопитель готов к работе!
Утилита Etcher
Для тех, кого пугает количество галочек и кнопок.
Выбираем Etcher for Windows 64-bit (Portable) если не хотим устанавливать утилиту.
Запускаем, выбираем образ диска, нажатием «Select image»
Убедимся, что выбран нужный usb накопитель. Изменить его можно нажав кнопку Change.
Создание собственных ALP-live образов (Live-CD/Live-USB) в Astra Linux
ALP-live — это образ ОС, предназначенный для работы сразу после загрузки со съемного носителя (СD, DVD, USB-Flash) без установки ОС на жесткий диск. Данный образ является неизменным, не позволяя сохранять изменения при работе ОС.
Все образы являются гибридными, их можно напрямую записывать на USB устройства, так и на обычные CD/DVD диски. Подробнее см. Создание загрузочных носителей USB flash drive
Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)с установленным обновлением БЮЛЛЕТЕНЬ № 20200722SE16 (оперативное обновление 6)
Astra Linux Special Edition РУСБ.10015-16 исп. 1с установленным обновлением Бюллетень № 20201007SE16
Установка пакетов
При подключенном репозитории необходимые пакеты можно установить командой:
Возможные параметры исполнения
Со списком возможных параметров можно ознакомиться выполнив команду:
Example-1: live-build-astraExample-2: live-build-astra -d smolensk -i «/usr/local/tmp/smolensk-current.iso;/usr/local/tmp/devel-smolensk-current.iso»Example-3: live-build-astra -d orel -r ftp://192.168.0.254/repoExample-4: live-build-astra -d smolensk -r «ftp://192.168.0.254/repo-main;ftp://192.168.0.254/repo-main-update;ftp://192.168.0.254/repo-devel»
Подробнее про интернет-репозитории Astra Linux см.:
-i указать источник в формате .iso для сборки образа и дополнительных пакетов. Если указывается несколько репозиториев, то они должны быть указаны через символ «;» (точка с запятой), например:
Количество используемых образов или сетевых репозиториев не должно превышать 4. Например:
- Образ установочного диска;
- Образ с обновлением основного репозитория;
- Образ с актуальным базовым репозиторием;
- Образ с актуальным расширенным репозиторием;
- Образ диска средствами разработки;
- Образ диска с обновлением установочного диска ;
- Образ диска с обновлением диска со средствами разработки;
В случае указания нескольких образов или репозиториев первым обязательно должен быть указан тот, на основе которого будет собран debootstrap для Live-образа. При использовании файла /etc/apt/sources.list источник, на основе которого будет собран debootstrap для live-образа, должен быть указан в первой строке.
При создании LiveCD Astra Linux Special Edition 1.6 для корректной работы утилиты необходимо использовать основной и установочный образ и образ диска средств разработчика.
При создании Live-образа можно указывать образ кумулятивных обновлений безопасности и дополнительные пакеты для работы с обновленной системой. Если не указать вышеописанные опции, будет выполнена попытка собрать образ текущего дистрибутива с использованием в качестве источника первой строки из файла /etc/apt/sources.list
Удаление пакетов из сборки
Список удаляемых пакетов расширять крайне нежелательно, так как удаляемые пакеты будут удалены со всеми зависимостями, что может привести к полной неработоспособности собранного Live-образа.
Пакеты, удаляемые по умолчанию из собираемого live-образа, находятся в файле:
Добавление пакетов в сборку
Для добавления в сборку дополнительных пакетов используется файл:
Пакеты указываются в этом файле по одному на строку (без указания версии).
Добавление дополнительных репозиториев для сборки
Использовать при сборке дополнительные репозитории следует с осторожностью, так как полученный в результате такой сборки набор пакетов может оказаться неработоспособным.
Журнал сборки
В случае неудачной сборки причины сбоя можно посмотреть в журнале сборки в файле build.log, расположенном в текущем каталоге.
Примеры использования
При запуске сборки без указания ключей будет создан ISO-образ текущей ОС хоста (при условии, что правильно настроены источники пакетов в файле /etc/apt/sources.list).
Если нужно собрать образ обновления ОС, отличного от ОС хоста, либо в случае отсутствия верно сконфигурированного /etc/apt/sources.list, при создании образа могут применяться следующие ключи:
- -d – явное указание дистрибутива (1.7_x86-64, orel, smolensk и др.);
- -i – указание абсолютных путей к установочному ISO-образу собираемого релиза;если ISO-образов несколько, то пути к ним должны быть указаны через символ «;»
- -r – указание сетевого URL для репозитория собираемого релиза;если URL несколько, они должны быть указаны через символ «;»
Например, для сборки образа Astra Linux Special Edition 1.7 при наличии соответствующих ему установочных iso, команда сборки может выглядеть следующим образом:
Сборка Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7) из образов дисков с использованием обновлений:
Сборка Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7) из интернет-репозиториев с использованием актуального обновления:
Сборка Astra Linux Common Edition из интернет-репозитория:
Создание ALP-live-образа с ядром 5
Для создания live-образов Astra Linux РУСБ.10015-01 (очередное обновление 1.6) с ядром 5.4:
Добавить в образ пакеты модулей ядра:
sudo apt install live-build-astra
См. также раздел «Добавление дополнительных репозиториев для сборки»
В список используемых для сборки образа репозиториев автоматически добавляются только первые два репозитория из указанных в файле /etc/apt/sources.list, остальные репозитории не используются.
sudo live-build-astra -d 1.7_x86-64 -i «/usr/local/tmp/1.7-main.iso;/usr/local/tmp/1.7-base.iso»
В случае указания нескольких iso или url первым обязательно должен быть указан тот, на основе которого будет собран debootstrap для live-образа.
sudo live-build-astra -d 1.7_x86-64 -i «/tmp/1.7-bin.iso;/tmp/1.7-update-bin.iso;/tmp/1.7-update-base.iso;/tmp/1.7-ext.iso»
sudo live-build-astra -d 1.7_x86-64 -r » http://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main;http://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update «
sudo live-build-astra -d orel -r «http://dl.astralinux.ru/astra/stable/2.12_x86-64/repository»
- С установленным обновлением оперативное обновление БЮЛЛЕТЕНЬ № 20211008SE16 (оперативное обновление 9): по ссылке ALSE-live-build-169.tar.gz;
- С установленным обновлением оперативное обновление БЮЛЛЕТЕНЬ № 20210730SE16 (оперативное обновление 8): по ссылке ALSE-live-build-168.tar.gz ;
tar xf ALSE-live-build-*.tar.gz
Kesl для astra linux orel
Сценарий описывает установку и первоначальную настройку Kaspersky Endpoint Security, а также установку и настройку пакета Агента администрирования.
Установка и первоначальная настройка Kaspersky Endpoint Security и Kaspersky Security Center состоит из следующих этапов:
Перед установкой Kaspersky Endpoint Security убедитесь, что на вашем компьютере не установлены другие сторонние антивирусные программы. При необходимости удалите эти программы.
Подготовка к запуску программы в операционной системе Astra Linux
Если вы устанавливаете Kaspersky Endpoint Security в операционной системе Astra Linux в режиме закрытой программной среды, перед установкой программы необходимо выполнить ряд дополнительных действий в зависимости от версии операционной системы Astra Linux.
Установка пакета Kaspersky Endpoint Security
Выполнение первоначальной настройки Kaspersky Endpoint Security
После завершения установки Kaspersky Endpoint Security запустите скрипт послеустановочной настройки. Выполнение первоначальной настройки необходимо для включения защиты вашего компьютера. Скрипт послеустановочной настройки Kaspersky Endpoint Security входит в пакет Kaspersky Endpoint Security.
На этапе первоначальной настройки можно вручную указать значения параметров или использовать конфигурационный файл первоначальной настройки для выполнения первоначальной настройки автоматически. При необходимости можно изменить значения параметров в конфигурационном файле первоначальной настройки.
Установка Агента администрирования
Первоначальная настройка Агента администрирования
После установки Агента администрирования настройте его параметры.
Установка плагина управления Kaspersky Endpoint Security
Для управления Kaspersky Endpoint Security с помощью Kaspersky Security Center необходимо установить плагин управления Kaspersky Endpoint Security. Дополнительная информация приведена в документации Kaspersky Security Center.
Можно одновременно установить плагины управления для различных версий Kaspersky Endpoint Security. Таким образом, можно управлять программой с помощью политик, созданных с помощью различных версий плагина управления. Можно также преобразовать политики и задачи, созданные с помощью предыдущих версий плагина управления, в новые версии.
Для доступа к файлам и директориям программы во время установки, а также во время загрузки и применения обновления программы требуются root-права.
В этом разделе описаны действия, которые вам нужно выполнить, чтобы запустить программу в операционной системе Astra Linux в режиме закрытой программной среды.
Для Astra Linux Special Edition (очередное обновление 1.7) и Astra Linux Special Edition (очередное обновление 1.6)
Установите пакет совместимости:
apt install astra-digsig-oldkeys
Создайте директорию для ключа программы:
mkdir -p /etc/digsig/keys/legacy/kaspersky/
cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/
Обновите диски оперативной памяти:
update-initramfs -u -k all
Для Astra Linux Special Edition (очередное обновление 1.5)
sudo update-initramfs -u -k all
Работа с графическим пользовательским интерфейсом программы поддерживается для сессий с мандатным разграничением доступа.
Чтобы создать инсталляционный пакет Kaspersky Endpoint Security, выполните следующие действия:
- kesl-11.1.0- .i386.rpm (для 32-разрядных операционных систем с rpm)
- kesl_11.1.0- _i386.deb (для 32-разрядных операционных систем с dpkg)
- kesl-11.1.0- .x86_64.rpm (для 64-разрядных операционных систем с rpm)
- kesl_11.1.0- _amd64.deb (для 64-разрядных операционных систем с dpkg)
Если вы хотите использовать инсталляционный пакет, созданный для установки Kaspersky Endpoint Security на несколько типов операционных систем или менеджеров пакетов, поместите в эту папку файлы для всех необходимых типов операционных систем и менеджеров пакетов.
Нажмите на кнопку Создать инсталляционный пакет .
Запустится мастер создания инсталляционного пакета.
Выберите дистрибутив Kaspersky Endpoint Security. Для этого откройте стандартное окно просмотра с помощью кнопки Обзор и укажите путь к файлу kesl.kud.
Название программы появится в окне мастера.
Перейдите к следующему шагу мастера.
Ознакомьтесь с Лицензионным соглашением между вами и «Лабораторией Касперского» и Политикой конфиденциальности, описывающей обработку и передачу данных.
Чтобы продолжить создание инсталляционного пакета, подтвердите, что вы полностью прочитали и принимаете условия Лицензионного соглашения и Политики конфиденциальности. Для подтверждения установите оба флажка в окне мастера.
Установка программы в Astra Linux в режиме закрытой программной среды
Для Astra Linux Special Edition (очередное обновление 1.6)
Установка Kaspersky Endpoint Security
Для начала скачаем Kaspersky Endpoint Security с официального сайта. Выбираем пакет «Distributive» для нашей операционной системы. Для примера взят дистрибутив Debian.
Для установки KES на Astra Linux Special Edition (Смоленск) необходимо использовать пакет AstraLinux x64, а для Astra Linux Common Edition (Орёл) использовать пакет Debian x64. Пакет AstraLinux x64 не ставится на Astra Linux Common Edition (Орёл) из-за специфики Astra Linux Special Edition (Смоленск).
В открывшемся терминале запускаем установку Kaspersky ES командой:
Внимание. Имя пакета kesl_11.1.0-3013_amd64.deb может отличаться, так как для Astra Linux SE он называется kesl-astra_11.1.0-3013_amd64.deb и с написания статьи уже скорее всего вышла новая версия и цифры будут другие.
Начнётся установка, по завершению которой вы увидите следующее.
То есть теперь необходимо запустить скрипт, а именно выполнить в терминале:
Если вам необходимо устанавливать большое количество экземпляров Kaspersky Endpoint Security, то лучше воспользоваться скриптом из этого материала.
На третий вопрос о прочтении вводим символ «y» и нажимаем «Enter».
На четвертый вопрос о соглашении обработки персональных данных вводим символ «y» и нажимаем «Enter».
На пятый вопрос принимаем условия и положения Kaspersky Security Network Statement введя символ «y» и нажав «Enter».
На шестой вопрос, если мы хотим использовать графический интерфейс (GUI), то вводим символ «y», иначе символ «n», и нажимаем «Enter».
На восьмой вопрос необходимо выбрать источник, из которого вы хотите получать пакет обновлений:
- KLServer — Серверы «Лаборатории Касперского».
- SCServer — Kaspersky Security Center.
Как сохранить обновления базы данных Kaspersky можно прочитать в этой статье!
На девятый вопрос об использовании прокси-сервера для доступа в интернет указываем прокси-сервер если он у вас есть и нажимаем «Enter», если его нет — ставим символ «n» и нажимаем «Enter».
На десятом вопросе будет предложено загрузить последние версии базы данных прямо сейчас. Выбираем «y» или «n» и нажимаем «Enter». Если выберете «n», KES всё равно загрузит их после полной настройки.
На одиннадцатом вопросе будет предложено включить автоматическое обновление баз данных или нет. Выбираем «y» или «n» и нажимаем «Enter».
На двенадцатом вопросе будет предложено активировать программу при помощь ввода пути к ключевому файлу или кода активации, а также можно оставить пустую строку, чтобы активировать пробный ключ.
После чего закончится конфигурация KES и необходимо перезагрузить компьютер.
После перезагрузки, если была выбрана установка графического интерфейса (GUI), в панеле уведомлений появится ярлык KES.
Если вам необходимо устанавливать большое количество экземпляров Kaspersky Endpoint Security, то можно воспользоваться скриптом в этом материале.
Друзья, приветствую! Астра линукс Орел общего назначения — отечественная бесплатная операционная система. Почему я обратил на нее внимание? Ведь существует множество популярных операционных систем на Linux.
Каждый год появляются новые и новые. Каждый хвалит свое. Как изучать Линукс, как разобраться в этом великом разнообразии новичку?
ОС Linuks могут сильно отличаться между собой по функционалу, оформлению, возможностям и изученности. В этом главная трудность. Новичку лучше выбирать такую, которая будет привычна, стабильна, и ее можно будет плавно и легко изучать.
Astra Linux общего назначения «Орел» отвечает на мой взгляд этим требованиям и имеет свои индивидуальные особенности:
- принадлежит к семейству Debian, которое пожалуй наиболее изучаемое в России; можно найти много информации как и что делать;
- это официальная, развиваемая российская операционная система со своими требованиями ГОСТ, а значит в ней применены требования безопасности, отвечающие государственным стандартам защиты информации.
- разработана на Debian GNU/Linux, пока единственным развиваемым в Российской Федерации ;
- В Astra Linux предустановлены многие базовые пользовательские программы (рабочие столы, браузер, офисный пакет, программы для работы с графикой, мультимедиа) что избавляет новичков от лишних хлопот и позволяет начать пользоваться программой сразу после установки;
- Внешнее оформление ориентировано на рядового пользователя Windows. Графический интерфейс структурирован соответственно. Есть панель задач, панель управления, аналог проводника, менеджер процессов и т.д. Можно скачивать, устанавливать, удалять программы и настраивать систему даже новичку в Linux;
- поддерживает современную сетевую инфраструктуру, в том числе Linux AD.
- Всё бесплатно.
Таким образом, эта операционная система ориентирована на широкое применение (со временем).
Начнем изучение Linux Astra с записи установочного образа на флешку. Можно сделать это на Windows, с помощью программы Rufus. Она умеет корректно работать с Linux дистрибутивами.
Скачиваем дистрибутив с сайта Астра Линукс; подготовим флешку размером 4-8 гб.
Запускаем Rufus, находим наш скаченный дистрибутив. Жмем «старт». Разработчики рекомендуют далее записывать образ выбрав следующий режим:
В Astra Linux предустановлена своя программа для записи образа на флешку. Найти ее можно через меню Пуск в разделе «Утилиты».
Как установить Astra linux с флешки, пошаговая инструкция
Сначала настраиваем загрузку компьютера с флешки (или выбираем загрузку с нее через Boot меню при старте компьютера клавиша c F9 по F12 зависит от материнской платы). Установку рекомендую производить в графическом режиме. Она будет проходить по шагам и Вы будете понимать, что делаете.
Сначала соглашаемся с условиями лицензии:
Затем нужно придумать имя компьютера (для обращение к нему по сети):
Настроим переключение языков ввода. После установки по умолчанию у вас будет английский язык. Используйте привычные для вас варианты переключения. Я привык к Ctr+Shift:
Далее, придумываем имя суперпользователя и пароль. Пароль сразу сохраните в надежном месте или запомните. В отличие от Windows заведение пароля на этапе установки — вещь строго обязательная.
Позже можно настроить вход в систему Astra Linux без ввода пароля.
Так как раскладка клавиатуры в процессе установки английская то и пароль у вас получиться на латинице. Позже можно изменить язык по умолчанию с английского на русский.
Настройка часового пояса — стандартная опция в Linux; выбираем свой и нажимаем «Продолжить»:
Далее, нужно разметить жесткий диск. Мы делаем чистую установку; на нашем диске нет и не планируется добавление других операционных систем.
- В автоматическом режиме будет использован весь диск и не будет возможности создания логических дисков в процессе установки. Все папки и файлы будут располагаться на одном томе
- вторая опция использует при установке так же весь жесткий диск но настроит менеджер управления логическими дисками. Будет возможность позже создать дополнительный том (как это мы привыкли делать в Windows) и хранить там ценные данные на случай отказа системы
- третий пункт предложит Вам то же, что и в предыдущем варианте но с защитным преобразованием. Ааналог технологии BitLocker в Windows. При выборе этой опции раздел шифруется и вход в систему будет дополнительно осуществляться по паролю, который нужно будет вводить каждый раз для расшифровки диска при старте системы . Этот режим позволит усилить безопасность и риск утечки данных, но займет дополнительное время при установке.
- Ручной режим предполагает знание особенностей файловой системы ; в этом режиме некоторые ключевые папки и их размеры и расположение на логических томах придется указывать вручную. Можно самому создавать или удалять разделы с диска, создавать точки монтирования. Актуально, если решите установить Astra Linuks рядом с Windows .
Назначение папок на Linux нужно знать; кратко перечислю основные из них:
- папка /root . Это личная суперпользователя, который обладает неограниченными правами в системе. Если права суперпользователя подтверждены — можно вносить изменения в систему — устанавливать программы, обновлять и т.д.
- папка /home . Домашний каталог пользователей системы. Если на компьютере будет несколько учетных записей — в папке home появятся их папки, в которых хранятся личные расположения, (документы, видео, загрузки и т.д.)
- папка /Boot содержит загрузчик Linux, ядро и конфигурационные файлы;
- папка /etc содержит файлы системных программ, файлы настроек и т.д.;
- каталог /bin содержит исполняемые файлы программ, установленных в Linux;
- каталог /dev содержит информацию об оборудовании компьютера как физическом так и виртуальном;
- папка /mnt хранит данные о подключенных к устройству логических дисках, флешках и дает доступ к файловой системе этих устройств;
- в папку /opt могут устанавливаться сторонние программы, не входящие в состав дистрибутива Astra Linux. Как настроить сторонний репозиторий читаем ниже;
- папка /temp содержит временные файлы и очищается после выключения компьютера;
- библиотеки используемых программ помещены в папку /lib;
- /var содержит файлы создаваемые и изменяемые пользователем root в процессе работы ОС.
Понимая назначения основных папок теперь можно выбрать — куда записывать папку /home создать для нее отдельный раздел или записать в общий:
После разметки система предложит выбрать программное обеспечение, которое Вам нужно установить на компьютер. Можно выбрать всё, отметив нужное галочкой. Ненужное ПО можно удалить или установить позже:
Далее, система предложит установить загрузчик GRUB. Его обычно устанавливают по умолчанию — на жесткий диск с операционной системой.
Но, если Вы создаете очень безопасную среду с разграниченным доступом — система дает возможность установить его на любой съемный носитель.
Если выбрать эту опцию — загрузить операционную систему сможет только владелец этого съемного носителя. Можно использовать флешку, карту памяти или дискету.
Еще одну полезную опцию можно включить на следующем этапе — какое ядро загружать по умолчанию. При старте системы вы увидите четыре пункта загрузки. Ядро Hardened более защищено от уязвимостей, можно отметить его:
Дожидаемся окончания установки. Для ее завершения нужно будет перезагрузить компьютер и осуществить первый вход в систему.
Как включить стрелки на клавиатуре Num Lock в Linuks Astra?
Num Lock при загрузке включаться не будет, о ток как это сделать, читаем здесь. Но после входа в систему можно сделать настройки как в Windows — при отключенном Num Lock будут срабатывать стрелки на боковой клавиатуре, при включенном будут вводится цифры.
Открыть Панель управления -Рабочий стол — Раскладка клавиатуры, Опции ХКВ. Активировать галочку «изменить раскладки клавиатуры по умолчанию» , перейти в «Различные опции совместимости» и поставить флаг NumLock on.. Сохранить изменения.
Второй вариант — использовать терминал и ввести туда команду:
Astra linux Орёл какой у нее debian, как подключить сторонний репозиторий?
Астра линукс Орел имеет свой подключенный репозиторий — открытый источник, с которого скачиваются пакеты входящие в дистрибутив. Есть возможность подключить и сторонний репозиторий Debian 9 (на момент написания статьи использует Debian «Stretch»), благодаря чему можно устанавливать популярные программы, не входящие в состав Astra linux.
Открываем консоль Fly и сначала устанавливаем пакет dirmngr для управления ключами и пакет debian-archive-keyring, содержащий ключи к репозиториям Debian :
sudo apt install debian-archive-keyring dirmngr
Затем нужно открыть папку (через менеджер файлов): файловая система/etc/apt найти файл sources.list и добавить строку с адресом репозитория:
deb https://mirror.yandex.ru/debian/ stretch main contrib non-free
При сохранении изменений потребуется ввести пароль суперпользователя. Выполнить сохранение изменений. Второй варианат через Пуск — Панель управления — Программы — «Проверка обновлений». И там же можно обновить пакеты.
Как обновить систему Astra Linux после установки командой, через терминал?
После всех манипуляций нужно обновить систему. Программы в Линукс поставляются в виде архивов (пакетов), которые содержат нужные наборы из файлов. В этом отличие от Windows.
В линуксе разбором пакетов занимается пакетный менеджер Apt. В терминале Fly для обновления системы прописываем последовательность команд:
sudo apt dist-upgrade
Обновлять пакеты следует регулярно как Вам удобнее, любым способом. Вот и закончили установку и настройку Astra Linux. Получили общее представление о ее внешнем оформлении. Все легко! Время изучать ее далее, о чем будут материалы в следующих статьях. Удачи!
Собственно, на одной из наших ОС сегодня и хочу остановиться – речь пойдет о Astra Linux (или как у нас в просторечье: “Астра”). Кто его знает, возможно, со временем эта российская система сможет полноценно заменить Windows? 🙂
Как начать работу в ОС
Для начала стоит сказать, что у “Астры” гораздо скромнее, чем у современной Windows 11 и она отлично может сгодиться для использования на относительно-слабых “машинках”:
- 1 ГБ ОЗУ;
- 10 ГБ места на диске;
- VGA-совместимый видеоинтерфейс (подходит практически любая совр. карта, выпущенная за посл. ~15 лет);
- Установщик содержит комплект драйверов сетевых плат, поддерживаемых ядром Linux версии 4.15.хx. Это относится почти ко всем картам PCI и PCMCIA. (Информация с офиц. сайта!)
👉 Для запуска установки Astra Linux необходимо правильным образом подготовить загрузочную флешку. А для этого потребуется загрузить ISO образ с офиц. сайта — ссылка ниже:
📌 Офиц. сайт с дистрибутивами: https://astralinux.ru/products/
Скриншот с офиц. сайта Astra (загрузка общей версии)
👉 Когда образ будет загружен — вам потребуется записать его на флешку с помощью спец. приложения. Приведу пару ссылок ниже, я рассмотрел два случая:
- : если вы работаете в Windows — https://ocomp.info/zagruzochnuyu-fleshku-skachat-s-win11.html#i (вместо образа ISO с Windows – просто записываете образ с Astra Linux).
- : если вы работаете в Linux — https://ocomp.info/sozdat-zagruzochnuyu-fleshku.html
Скриншот. Etcher (приложение для подготовки установочных флешек) – запускаем запись
Перед операцией установки — рекомендую вам сделать БЕКАП всех нужных данных на жестком диске. Всегда есть риск, что что-то может пойти не так (произойдет какая-нибудь ошибка) и информация будет утеряна!
Подключаем флешку к компьютеру, включаем его и сразу же заходим в Boot Menu. В своем примере я использовал Ventoy для подготовки флешки, и должен отметить, что Astra Linux совместима с ним (всё работало без нареканий).
📌 В помощь! Как загрузиться с USB-флешки или внешнего HDD — https://ocomp.info/kak-zagruzitsya-s-fleshki.html
Фото. Загрузка с флешки Ventoy – выбираем образ ISO с Астрой
2) Далее появится меню GRUB – в нем (в большинстве случаев) следует установиться на пункте “Графическая установка ОС (Русский язык)”. См. скрин ниже. 👇
Фото. Графическая установка ОС Астры (рус. язык)
3) После установщик попросит прочитать и согласиться с лицензионным соглашением + указать сочетание кнопок для переключения раскладки клавиатуры (по умолчанию выбран вариант , как в Windows).
Скриншот. Лиц. соглашение, и выбор сочетания клавиш для смены языка
4) В следующем шаге требуется указать имя компьютера: рекомендую писать его на латинице и без использования спец. символов (чтобы не было лишних вопросов при дальнейшей настройки ОС).
Скриншот. Настройка сети — введите имя этого ПК (Астра-линукс)
5) Имя пользователя тоже лучше задать на латинице и без разнообразных символов (например, “Alex”, как у моем случае 🙂).
Скриншот. Настройка учетных записей пользователя и пароля
6) Далее система потребует установить пароль (обратите внимание, длина пароля – 7 символов, содержит буквы и цифры).
Скриншот. 7-значный пароль
7) Установка часового пояса (время относительно Москвы).
Скриншот. Выбор часового пояса
8) 📌 Дошли до самого важного шага – разметки диска (т.е. выбора места, куда будет установлена ОС)
Если вам не нужны никакие данные на диске — просто выберите пункт с автоматической разметкой и нажмите . Установщик автоматически выберет (/создаст) подходящий раздел.
Скриншот. Разметка дисков – вручную (Астра-линукс)
Скриншот. Не удалось разметить автоматически выбранный диск – Астра
Нужный мне диск под установку “Астры” равен 126 ГБ (он представлен в списке установщика). Нужно сделать двойной клик мышки по разделу на нем (при наличии), а затем в открывшемся окне выбрать . Таким образом вся информация на диске будет удалена. См. 2 скрина ниже. 👇
Скриншот. Открываем диск – Астра
Скриншот. Удаляем раздел открытого диска
В идеале у вас на выбранном диске не должно быть никаких разделов – просто свободное место (в моем случае на 126 ШБ, т.е. на весь объем диска).
Именно по этому свободному месту делаем двойной клик ЛКМ. 👇
Скриншот. Свободное место – открываем
А затем выбираем автоматическую разметку свободного места (второй пункт на моем скрине ниже).
Скриншот. Автоматически разметить свободное место
Далее указываем, что все файлы будем хранить на одном разделе. 👇
Скриншот. Все файлы в одном разделе
Ну и последний штрих: соглашаемся с изменениями и подтверждаем операцию.
Скриншот. Закончить разметку и записать изменения – Астра
Скриншот. Записать изменения на диск
Уста. -ка базовой системы
Скриншот. Установка базовой системы
10) В окне выбора программного обеспечения не рекомендовал бы вам что-то отключать из стандартного списка: и офисное ПО, и мультимедиа, и рабочий стол Fly и др. — всё это облегчает знакомство с системой и упрощает взаимодействие на начальном этапе.
Скриншот. Выбор программного обеспечения
11) Окно с доп. настройками можно просто пропустить (всё, что вам потребуется потом — можно настроить непосредственно в панели управления рабочей системы).
Скриншот. Дополнительные настройки ОС
12) Собственно, всё! 🙂
Скриншот. Установка завершена – Астра
Краткий обзор ОС
Если вы успешно вошли в систему (т.е. имя пользователя и пароль был указан корректно) — пред вами предстанет довольно простой и удобный рабочий стол. 👇
Что сразу же подкупает:
- удобная панель задач и трей: можно в один клик настроить громкость, яркость экрана, подкл. к сети, дату и время;
- нет никаких всплывающих окон и напоминаний. 👌
Скриншот. Рабочий стол Астры – вполне себе приятный!
Скриншот. Часы и календарик смотрятся неплохо!
Меню ПУСК (и список приложений по умолчанию)
Значок “ПУСК” у Astra Linux выполнен в виде “звезды” — кликнув по ней ЛКМ откроется довольно удобный список с неск. разделами (за крупный шрифт отдельное спасибо!):
- офис: есть редактор и таблиц, и текста, и презентаций (Libre Office);
- сеть (эту и другие вкладки я представлю подробнее ниже);
- графика;
- мультимедиа;
- научные;
- мобильные;
- утилиты;
- системные;
- панель управления;
- менеджер файлов (почти такой же, как проводник. Мало чем отличается).
Скриншот. В Астре есть встроенные офисные приложения
Скриншот. Меню ПУСК в Астре – есть неск. браузеров и почтовый клиент. Удобно!
Вкладка ” представлена на скрине ниже: есть редактор Inskape, Gimp, неск. просмотрщиков, ПО для сканирования и создания скриншотов.
Скриншот. Есть несколько редакторов графики (я пока сам не тестировал). Астра-линукс
Скриншот. Встроенные игры в Астре тоже есть!
Скриншот. Пример запуска минера
Среди мобильных приложений есть: мониторинг GPS/ГЛОНАСС, калькулятор, звукозапись, погода, просмотрщик PDF, и пр. 👇
Скриншот. Всякая мелочь вроде калькулятора тоже в наличии
Порадовало, что есть встроенная утилита для записи ISO на флешки (это раздел “Утилиты”). Кроме этого, в этой же вкладке есть виртуальная клавиатура, менеджер файлов, архиватор.
Скриншот. Системные утилиты
Вкладка позволит узнать информацию о системе и более точечно ее настроить. Также здесь есть вкладка , , и редактор разделов/дисков.
Скриншот. Есть возможность посм. информацию о системе, вести поиск файлов, посм. очередь печати и пр. Многое из этого не хватает в Windows!
📌 Что касается панели управления: то в Astra Linux всё выглядит более, чем достойно. Пройдясь по неск. вкладкам можно полностью настроить систему под-себя. Причем, никаких спец. знаний не требуется. См. неск. скринов ниже. 👇
Скриншот. Понятная панель управления, доступная из меню ПУСК
Скриншот. Панель управления Астры – вкладка с оборудованием
Скриншот. Вкладка сеть – Астра-линукс
Скриншот. Из панели управления Астры можно настроить меню GRUB, автозагрузку системы, и др.
Менеджер файлов (аналог проводника)
Программа практически никак не отличается от классического проводника: слева представлены основные вкладки (видео, изображения, загрузки и т.д.), справа — файлы в выбранной вкладке.
Операции копирования, вставки и пр. – выполняются аналогично (по правому клику мышки).
Скриншот. Менеджер файлов в Астре – это аналог проводника. Смотрится прилично
Скриншот. Есть встроенная справка, доступная без Интернета
Кстати, при нажатии на кнопку выключения — в Astra Linux появляется довольно удобное меню — в нем представлено всё самое необходимое:
- сон и блокировка;
- гибернация;
- перезагрузка;
- завершение сессии;
- планировщик;
- выключение.
Скриншот. Удобное меню выключения – есть все необходимые режимы
Иные рекомендации и мнения – приветствуются в комментариях.