Установка ОС

Имя пакета: astra-installer-qt
Версия пакета: 2.7.3 и выше
Условия работы: любой пользователь может запустить и использовать программу

Общие сведения

Программа установки доступна в LiveCD — портативной операционной системе, загружаемой со сменного носителя (CD, DVD, USB и т. д.), и не требующей для своего функционирования установки на жесткий диск.

LiveCD позволяет использовать основные возможности ОС, включая установку ПО. Помимо установки ОС, LiveCD может использоваться для ее восстановления. Подробности приведены в эксплуатационных документах «Руководство по КСЗ. Часть 1» и «Руководство администратора. Часть 2». Настройки, выполненные в ОС, загруженной с LiveCD, не сохраняются после перезагрузки.

В программе установки ОС выбирается тип установки, уровень защищенности ОС в соответствии с приобретенной лицензией, параметры установки ОС и другие настройки.

Описание начального этапа программы установки см. Выбор типа установки.

Навигация в программе установки

Для перехода к следующему разделу настроек программы установки нажать [Далее], для возврата к предыдущему разделу программы установки нажать [Назад] или выбрать раздел на боковой панели.

В программе установки возможно использовать следующие клавиши клавиатуры и их сочетания:

• <F1> — для просмотра справки по программе установки;
• <Пробел> — для просмотра выпадающего списка, выбора параметра, нажатия кнопки;
• <Esc> — для закрытия выпадающего списка или окна;
• <↑>, <↓> — для перемещения между элементами интерфейса программы установки (если фокус не на выпадающем списке) или для перемещения между элементами списка (если фокус на выпадающем списке);
• <Tab> — для последовательного перемещения между элементами интерфейса;
• <Ctrl+левый Alt+FN> (где <FN> — функциональная клавиша <F1> – <F6>) — для перехода на соответствующую консоль:
  • tty2-tty6 — для отладки;
  • tty7 — для выполнения программы установки.

Выбор типа установки

В разделе Добро пожаловать можно выбрать язык программы установки и тип установки.

Выбор языка осуществляется из выпадающего списка Язык программы установки. Выбранный язык будет применен немедленно. По умолчанию используется русский язык.

Для выбора типа установки необходимо:

• из выпадающего списка Тип установки выбрать одно из значений:
  • Автоматическая установка — используется для установки ОС, выполняемой автоматически по файлу ответов (см. Автоматическая установка ОС);
  • Пошаговая установка — используется для установки с созданием постоянной учетной записи администратора (см. Установка значений параметров ОС). Используется по умолчанию;
  • OEM-установка — используется для установки ОС на устройство перед передачей его конечному пользователю (см. OEM-установка и передача устройства конечному пользователю). При установке будет создана временная учетная запись администратора (см. Настройка учетной записи администратора при OEM-установке), которая будет удалена после завершения установки. При первом запуске установленной ОС пользователю будет предложено изменить параметры установленной ОС и создать учетную запись администратора. Все остальные этапы установки ОС совпадают с этапами при типе Пошаговая установка;
• нажать [Далее] для перехода в следующий раздел Лицензия.

Выбранный тип установки всегда отображается в заголовке окна программы установки.

Установка значений параметров ОС

Принятие условий лицензии

Для продолжения установки в разделе Лицензия необходимо:

• в раскрывающемся списке Уровень защищенности необходимо выбрать уровень защищенности устанавливаемой ОС в соответствии с приобретенной лицензией. Выбранный уровень защищенности определяет набор доступных функций безопасности (см. Функции безопасности). Доступные уровни защищенности:
  • базовый («Орел»);
  • усиленный («Воронеж»);
  • максимальный («Смоленск»).

Примечание. Описание уровней защищенности приведено в эксплуатационных документах «Руководство по КСЗ. Часть 1» и «Руководство администратора. Часть 1»;

• ознакомиться с условиями лицензии. Лицензионное соглашение также доступно для ознакомления на официальном сайте изготовителя по ссылке https://astra.ru/info/law. Для быстрого перехода по ссылке можно воспользоваться QR-кодом, приведенным в окне программы установки;
• принять условия лицензии, установив флаг Принимаю условия лицензионного соглашения. После принятия условий лицензионного соглашения станут доступны другие разделы программы установки;
• нажать [Далее] для перехода в следующий раздел Региональные настройки (кнопка активна только при установленном флаге Принимаю условия лицензионного соглашения).

Региональные настройки

Настройка даты и времени

Дата и время устанавливаются автоматически в соответствии с системным временем компьютера. Часовой пояс (временная зона UTC) задается вручную. По умолчанию выбран часовой пояс UTC+03:00 Москва, Симферополь, Киров, Волгоград.

Для смены часового пояса выполнить следующее:

• если нужно выбрать часовой пояс, находящийся за пределами Российской Федерации, то установить флаг Отображать в списке все часовые пояса;
• выбрать часовой пояс одним из следующих способов:
  • из выпадающего списка Выберите часовой пояс из списка выбрать значение. Если в часовой пояс входит несколько крупных городов Российской Федерации, то они будут перечислены в соответствующем пункте списка;
  • в поле списка Выберите часовой пояс из списка начать вводить название столицы/крупного города или смещение часового пояса, например «7». Из предложенных вариантов выбрать нужный часовой пояс. Если искомый город входит в часовой пояс с несколькими крупными городами, то его название будет выделено цветом;
  • нажать левой кнопкой мыши на карте. Выбранный часовой пояс будет отмечен на карте цветом, а также будет автоматически выбран в выпадающем списке Выберите часовой пояс из списка.

Для автоматической синхронизации даты и времени по сети следует:

• выбрать часовой пояс;
• нажать на ссылку «Настроить дату и время»;
• в открывшемся окне Настройка даты и времени:
  
  • установить переключатель в положение Использовать сетевые настройки времени;
  • из выпадающего списка Сервер выбрать сервер точного времени;
  • для применения выбранных настроек времени нажать [Применить].

Список серверов точного времени возможно отредактировать, для этого следует:

• в окне Настройка даты и времени при переключателе в положении Использовать сетевые настройки времени нажать [Настроить] — будет открыто окно Список серверов синхронизации времени;
• для добавления сервера точного времени в окне Список серверов синхронизации времени следует:
  • нажать [+] — в список будет добавлена новая пустая строка, доступная для редактирования;
  • в добавленной строке ввести адрес нового сервера времени. Для редактирования другого сервера времени дважды нажать левой кнопкой мыши по выбранной строке;
• для удаления сервера точного времени в окне Список серверов синхронизации времени следует:
  • выбрать строку с сервером времени, который нужно удалить;
  • нажать [–];
• для сохранения изменений нажать [Применить].

Если дата и время установлены неверно, а автоматическая синхронизация недоступна, например из-за отсутствия сети, то возможно настроить дату и время вручную. Для ручной настройки даты и времени следует:

• нажать «Настроить дату и время»;
• в открывшемся окне Настройка даты и времени:
  • установить переключатель в положение Установить дату и время вручную;
  • в соответствующих полях ввода задать дату и время;
  • для применения выбранных настроек времени нажать [Применить].

Установленные дата и время или настройки автоматической синхронизации даты и времени будут немедленно применены на LiveCD и на установленной ОС.

Выбор языка

Языки ввода по умолчанию — русский и английский.

Для добавления нового языка ввода необходимо:

• в секции Язык ввода раздела Региональные настройки нажать [+];
• в окне Выбор раскладки клавиатуры выбрать необходимый язык ввода из таблицы. Все языки и их метки в таблице на английском. Для поиска необходимого языка ввода можно воспользоваться полем Имя языка. По мере ввода текста на английском в таблице будут отображаться подходящие варианты;
• нажать [Применить] — окно Выбор раскладки клавиатуры будет закрыто, и выбранный язык будет добавлен в список Язык ввода.

При превышении максимального количества языков ввода будет отображено сообщение с ошибкой и кнопка [Далее] станет неактивной.

Для удаления языка ввода необходимо выбрать его в списке Язык ввода и нажать [–].

Если установлено больше двух языков ввода, то следует настроить порядок их чередования:

• в списке Язык ввода выбрать язык, который необходимо передвинуть вверх или вниз по списку;
• используя [↑] и [↓] переместить язык в нужное место в списке.

Чтобы изменить комбинацию клавиш для изменения языка ввода необходимо выбрать комбинацию клавиш из выпадающего списка Сочетание клавиш для переключения языка. По умолчанию для смены языков ввода используется комбинация <Alt+Shift>. Выбранная комбинация клавиш для смены языка ввода будет применена немедленно.

Системный язык, используемый по умолчанию в интерфейсе установленной ОС, выбирается из выпадающего списка Язык операционной системы. По умолчанию в качестве системного языка выбран русский.

Разметка диска

Профиль разметки диска

Инструменты разметки позволяют выполнить разметку диска, на который будет устанавливаться ОС, для этого:

• выбрать устройство (диск) для разметки;
• выбрать профиль разметки диска — шаблон автоматической разметки или ручную разметку;
• при необходимости настроить разметку выбранного диска.

Из выпадающего списка Раздел для установки системы необходимо выбрать диск (раздел) для выполнения разметки.

ВНИМАНИЕ! В списке Раздел для установки системы отображаются разделы всех дисковых устройств, присутствующих в системе. В их число входят внешние жесткие диски, примонтированные в LiveCD, например для восстановления или переноса данных. Для предотвращения ошибочного форматирования дисковых устройств, не участвующих в установке ОС, следует нажать [Обновить устройства]. Внешние дисковые устройства будут размонтированы.

Для выполнения разметки необходимо из выпадающего списка Профиль разметки диска выбрать подходящий профиль:

• Использовать EXT4 — шаблон разметки для дисков небольших размеров (от 18 до 40 ГБ), например для дисков виртуальных машин. Не предусмотрено резервирование свободного дискового пространства для создания снимков состояния системы или для обновления. Доступно редактирование схемы разметки (см. Редактирование разметки);
• Использование LVM с EXT4 и отдельным /home — шаблон разметки, предусматривающий резервирование свободного дискового пространства для создания снимков состояния системы или для обновления. Подходит для дисков размером от 50 ГБ. Доступно редактирование схемы разметки (см. Редактирование разметки);
• Защитное преобразование в EXT4 — шаблон разметки с защитным преобразованием дискового пространства. При выборе данного шаблона разметки будет запрошена ключевая фраза (см. Установка ключевой фразы);
• Защитное преобразование в LVM с EXT4 и отдельным /home — шаблон разметки, аналогичный шаблону Использование LVM с EXT4 и отдельным /home, но с защитным преобразованием дискового пространства. При выборе данного шаблона разметки будет запрошена ключевая фраза (см. Установка ключевой фразы);
• Ручная разметка — выполнение разметки вручную. Пример ручной разметки дискового пространства с рекомендованной конфигурацией см. Пример разметки вручную.

Размер диска, требуемый для установки ОС, вычисляется автоматически с учетом выбранного профиля разметки и устанавливаемого ПО. Если размер диска меньше требуемого, то будет отображено предупреждение о недостатке свободного места и переход в следующий раздел программы установки будет недоступен.

Установка ключевой фразы

При выборе из выпадающего списка Профиль разметки диска значения Защитное преобразование в EXT4 или Защитное преобразование в LVM с EXT4 и отдельным /home будет открыто окно Установка ключевой фразы.

Ключевая фраза необходима для выполнения защитного преобразования диска. Она должна содержать не менее 8 символов. Рекомендуется использовать сложную фразу, содержащую буквы латинского алфавита в верхнем и нижнем регистрах, символы кириллицы в верхнем и нижнем регистрах, цифры, спецсимволы, знаки препинания и пробелы.

В полях Ключевая фраза и Подтверждение ключевой фразы необходимо ввести ключевую фразу и нажать [Применить].

Если ключевая фраза не установлена, то будет отображено сообщение об ошибке и ссылка «Установить ключевую фразу» для перехода в окно Установка ключевой фразы. Переход в следующий раздел программы установки будет недоступен до тех пор, пока не будет установлена ключевая фраза.

Редактирование разметки

При выборе профиля с шаблоном разметки возможно вносить изменения в запланированную схему разметки.

Для редактирования схемы разметки диска необходимо нажать на ссылку «Открыть программу разметки диска». Будет открыто окно Настройки конфигурации разметки диска.

В окне Настройки конфигурации разметки диска доступны следующие действия:

• выбор типа таблицы разделов — GPT или MBR (msdos);
• изменение файловой системы разделов при форматировании;
• установка или изменение метки разделов;
• установка или изменение точки монтирования разделов;
• удаление разделов;
• создание новых разделов в освободившемся после удаления разделов пространстве;
• выбор типа области подкачки.

Порядок редактирования разметки см. Пример разметки вручную.

Во всех профилях разметки также доступно включение защитного преобразования для новых разделов, создаваемых в освободившемся после удаления разделов пространстве (см. Пример разметки вручную).

Выделение области подкачки

Область подкачки может быть выделена в качестве файла или раздела. Тип области подкачки возможно выбрать из выпадающего списка Виртуальная память. Если выбрать значение раздел, то раздел подкачки будет создан автоматически. В профиле Ручная разметка выбор значения раздел недоступен. Если выбрано использование файла подкачки, то можно вручную добавить раздел подкачки и таким образом использовать две области подкачки.

При изменении типа подкачки, т.е. выборе другого значения из выпадающего списка Виртуальная память, будет открыто окно с предупреждением, что разметка будет перезагружена. Для продолжения работы нажать [Да].

Порядок настройки области подкачки см. Пример разметки вручную.

Для включения возможности гибернации см. Обеспечение гибернации.

Резервирование свободного пространства

Для профиля Использование LVM с EXT4 и отдельным /home также доступно исключение или включение зарезервированного свободного дискового пространства (по умолчанию при выборе профиля включено). Зарезервированное свободное пространство может быть использовано для снимков состояния ОС. При исключении зарезервированного свободного дискового пространства будет увеличен размер либо раздела /home, либо свободного пространства, если /home удален.

ВНИМАНИЕ! Размер резервируемого пространства определяется программой установки в зависимости от общего размера дискового пространства. Поэтому при выборе профиля Использование LVM с EXT4 и отдельным /home на компьютерах с небольшим дисковым пространством необходимо убедиться в том, что размер домашнего раздела достаточен для работы. Если размер недостаточен, то следует отключить резервирование свободного пространства.

Для включения или исключения резервирования свободного дискового пространства следует:

• нажать на ссылку «Открыть программу разметки диска»;
• в открывшемся окне на боковой панели Диск выбрать имя группы томов LVM;
• установить/снять флаг Зарезервировать место для обновления. При установке флага область дискового пространства будет зарезервирована за счет раздела /home. При снятии флага зарезервированная область будет исключена и размер раздела /home будет увеличен;
• закрыть окно программы разметки.

Обеспечение гибернации

Гибернация — это режим, при котором перед выключением компьютера все незавершенные сессии, запущенные программы и данные сохраняются на жестком диске. При следующем включении сессия полностью восстанавливается, для продолжения работы в сессии потребуется ее разблокировать (см. справочную страницу «Графический вход в систему»). При отключении питания несохраненные данные не будут потеряны.

Во всех профилях разметки возможность гибернации будет автоматически включена, если размер выбранного диска позволяет создать область подкачки (файл или раздел) нужного размера.

Размер области подкачки зависит от размера оперативной памяти компьютера и рассчитывается программой установки в соответствии со следующей таблицей:

Для возможности гибернации размер области подкачки должен быть равен сумме размера оперативной памяти и соответствующего рекомендуемого размера области подкачки.

Для обеспечения гибернации:

• из выпадающего списка Раздел для установки системы выбрать диск, на который будет установлена ОС;
• из выпадающего списка Профиль разметки диска выбрать профиль разметки;
• создать файл или раздел подкачки рекомендуемого размера. Настройка области подкачки см. Пример разметки вручную. Станет доступен флаг с гибернацией;
• установить флаг с гибернацией;
• нажать [Применить настройки подкачки];
• для закрытия программы разметки нажать [Закрыть].

После завершения настройки области подкачки и установки всех обязательных параметров информация о включенной возможности гибернации будет доступна в разделе Сводка, в секции Разделы.

Пример разметки вручную

Пример разметки приведен для компьютера с поддержкой UEFI, оперативной памятью 15 ГБ и одним жестким диском объемом 1000,2 ГБ (или 931,5 ГиБ) без ранее установленной операционной системы.

В данном примере описывается разметка диска с использованием LVM и с отдельным разделом /home.

Подготовку свободного места на диске рекомендуется производить заранее с помощью специальных программ для разметки диска. При необходимости программа установки также позволяет выделить свободное дисковое пространство.

При выборе разметки вручную для открытия окна конфигурации разметки диска в разделе Компоненты установки следует:

• из выпадающего списка Профиль разметки диска выбрать Ручная разметка. Выпадающий список Раздел для установки системы для выбора диска для установки ОС станет неактивен. Выбор диска доступен в окне конфигурации разметки;
• нажать на ссылку «Открыть программу разметки диска».

Для выполнения разметки на компьютере с UEFI в окне Настройки конфигурации разметки диска должен быть снят флаг Установить систему в режим совместимости с BIOS.

Создание таблицы разделов

ВНИМАНИЕ! Если диск содержит данные и его нельзя отформатировать, то создавать таблицу разделов нельзя. В этом случае для установки ОС необходимо выделить свободное пространство, в котором будет установлена ОС. После выделения свободного дискового пространства следует приступить к созданию в нем необходимых для ОС разделов.

Если на диске присутствуют разделы тома LVM или группы томов с примененным защитным преобразованием, то для их использования они должны быть разблокированы. Для разблокировки выполнить следующее:

• выделить нужное устройство;
• нажать [Разблокировать или открыть выбранное устройство];
• в открывшемся окне в поле Пароль вести ключевую фразу, использованную при защитном преобразовании;
• нажать [Ок].

Неразблокированные устройства можно только отформатировать целиком или удалить.

Если диск не размечен или был отформатирован, то для установки ОС необходимо создать на диске таблицу разделов. Для этого:

• в окне Настройки конфигурации разметки диска нажать [Изменить выбранное устройство];
• в раскрывшемся меню выбрать Установить таблицу разделов;
• в открывшемся окне создания таблицы разделов выбрать тип таблицы (GPT или msdos) и нажать [OK].

Примечание. Таблица разделов msdos поддерживается на всех компьютерах, но может содержать не более четырех первичных разделов. В примере приведен способ разметки с таблицей разделов GPT.

Создание раздела EFI

Системный раздел EFI обязателен для корректной установки ОС.

Для создания системного раздела EFI /boot/efi требуется:

• в окне Настройки конфигурации разметки диска на панели логического представления диска нажать на свободное пространство;
• нажать [+] — будет открыто окно создания раздела;
• в открывшемся окне создания раздела выполнить следующие действия:
  • из выпадающего списка Тип устройства выбрать Раздел;
  • установить размер нового раздела:
    • из выпадающего списка выбрать единицу измерения, например MiB;
    • в поле ввода Размер ввести размер, например «600»;
  • из выпадающего списка Файловая система выбрать EFI System Partition;
  • опционально заполнить поле Метка, например ввести «efi»;
  • из выпадающего списка Точка монтирования выбрать /boot/efi - Системный раздел EFI;
  • при необходимости защитного преобразования раздела:
    • установить флаг Использовать защитное преобразование;
    • в поле Пароль ввести ключевую фразу и повторить ее в поле Повторите пароль;
    • при необходимости из выпадающего списка Размер сектора выбрать размер сектора. Значение по умолчанию — Автоматически;
• нажать [OK].

Созданный раздел будет отображен в окне Настройки конфигурации разметки диска.

Создание загрузочного раздела

Загрузочный раздел обязателен для корректной установки ОС.

Для создания загрузочного раздела /boot/ требуется:

• в окне Настройки конфигурации разметки диска на панели логического представления диска нажать на свободное пространство;
• нажать [+] — будет открыто окно создания раздела;
• в открывшемся окне создания раздела выполнить следующие действия:
  • из выпадающего списка Тип устройства выбрать Раздел;
  • установить размер нового раздела:
    • из выпадающего списка выбрать единицу измерения, например MiB;
    • в поле ввода Размер ввести размер, например «1024»;
  • из выпадающего списке Файловая система выбрать ext2;
  • опционально заполнить поле Метка, например ввести «boot»;
  • из выпадающего списка Точка монтирования выбрать /boot - Статические файлы системного загрузчика;
  • при необходимости защитного преобразования раздела:
    • установить флаг Использовать защитное преобразование;
    • в поле Пароль ввести ключевую фразу и повторить ее в поле Повторите пароль;
    • при необходимости из выпадающего списка Размер сектора выбрать размер сектора. Значение по умолчанию — Автоматически;
• нажать [OK].

Созданный раздел будет отображен в окне Настройки конфигурации разметки диска.

Создание группы томов LVM

При создании раздела группы томов LVM рекомендуется использовать все оставшееся свободное пространство диска. При необходимости можно задать вручную необходимый размер дискового пространства с учетом следующего:

• корневой раздел — не менее 50 ГБ;
• раздел /home и другие — размер с учетом предполагаемого сценария использования.

Для создания группы томов LVM требуется:

• в окне Настройки конфигурации разметки диска на панели логического представления диска нажать на свободное пространство;
• нажать [+] — будет открыто окно создания раздела;
• в открывшемся окне создания раздела выполнить следующие действия:
  • из выпадающего списка Тип устройства выбрать Группа томов LVM2;
  • установить размер новой группы томов LVM:
    • в таблице Доступные устройства выбрать нужный диск или несколько дисков, например, sda;
    • из выпадающего списка выбрать единицу измерения, например GiB;
    • в поле ввода Размер ввести размер, например «929,9»;
  • опционально заполнить поле Имя, например ввести «astra_lvm» (если данное поле оставить пустым, то созданной группе томов LVM будет присвоено имя по умолчанию);
  • при необходимости защитного преобразования группы томов LVM:
    • установить флаг Использовать защитное преобразование;
    • в поле Пароль ввести ключевую фразу и повторить ее в поле Повторите пароль;
    • при необходимости из выпадающего списка Размер сектора выбрать размер сектора. Значение по умолчанию — Автоматически;
  • для выбора размера наименьшего логического блока LVM:
    • нажать «Показать дополнительные параметры»;
    • из выпадающего списка Размер физ. экстента выбрать нужное значение;
• нажать [OK].

Группа томов LVM с именем astra_lvm будет добавлена в список дисков в окне Настройки конфигурации разметки диска.

Создание корневого раздела внутри LVM

Корневой раздел обязателен для корректной установки ОС.

Создание корневого раздела («/») выполняется внутри группы томов LVM. Для создания корневого раздела следует:

• в окне Настройки конфигурации разметки диска на боковой панели с перечнем дисков выбрать созданную группу томов LVM;
• нажать [+] — будет открыто окно создания раздела;
• в открывшемся окне создания раздела выполнить следующие действия:
  • установить размер нового раздела:
    • из выпадающего списка выбрать единицу измерения, например GiB;
    • в поле ввода Размер ввести размер, например «50»;
  • из выпадающего списка Файловая система выбрать ext4;
  • опционально заполнить поле Метка, например ввести «system»;
  • опционально заполнить поле Имя, например ввести «sys». Если поле заполнено, то корневой раздел будет называться astra_lvm-sys (<имя_группы_LVM>-<имя_раздела>). Если данное поле оставить пустым, то созданный корневой раздел будет иметь имя вида <имя_группы_LVM>-<номер>;
  • из выпадающего списка Точка монтирования выбрать / - Корневая файловая система;
  • при необходимости защитного преобразования раздела:
    • установить флаг Использовать защитное преобразование;
    • в поле Пароль ввести ключевую фразу и повторить ее в поле Повторите пароль;
    • при необходимости из выпадающего списка Размер сектора выбрать размер сектора. Значение по умолчанию — Автоматически;
• нажать [OK].

Созданный раздел будет отображен в окне Настройки конфигурации разметки диска.

Создание домашнего раздела внутри LVM

Домашний раздел не обязателен для корректной установки ОС, но рекомендуется создать его, например, для упрощения резервного копирования.

Создание домашнего раздела /home выполняется внутри группы томов LVM. Для создания домашнего раздела следует:

• в окне Настройки конфигурации разметки диска на панели логического представления дисков нажать на свободное пространство группы томов LVM;
• нажать [+] — будет открыто окно создания раздела;
• в открывшемся окне создания раздела выполнить следующие действия:
  • установить размер нового раздела:
    • из выпадающего списка выбрать единицу измерения, например GiB;
    • в поле ввода Размер ввести размер, например «100»;
  • из выпадающего списка Файловая система выбрать ext4;
  • опционально заполнить поле Метка, например ввести «home»;
  • опционально заполнить поле Имя, например ввести «home». Если поле заполнено, то раздел /home будет называться astra_lvm-home (<имя_группы_LVM>-<имя_раздела>). Если данное поле оставить пустым, то созданный раздел /home будет иметь имя вида <имя_группы_LVM>-<номер>;
  • из выпадающего списка Точка монтирования выбрать /home - Домашние каталоги пользователей;
  • при необходимости защитного преобразования раздела:
    • установить флаг Использовать защитное преобразование;
    • в поле Пароль ввести ключевую фразу и повторить ее в поле Повторите пароль;
    • при необходимости из выпадающего списка Размер сектора выбрать размер сектора. Значение по умолчанию — Автоматически;
• нажать [OK].

Созданный раздел будет отображен в окне Настройки конфигурации разметки диска.

Настройка области подкачки

Область подкачки используется для обеспечения возможности гибернации (см. Обеспечение гибернации) и повышения производительности при небольшом размере оперативной памяти компьютера.

В качестве области подкачки может использоваться файл или раздел. Раздел подкачки обеспечивает более высокую производительность, чем файл, но размер раздела сложнее изменить после установки ОС, если не используется LVM. Увеличение размера области подкачки может потребоваться при увеличении объема оперативной памяти.

Во всех профилях разметки по умолчанию в качестве области подкачки выбран файл в корневом разделе.

Если область подкачки не требуется, то в окне Настройки конфигурации разметки диска снять флаг Виртуальная память и не создавать новый раздел подкачки.

Для создания файла подкачки необходимо:

• в окне Настройки конфигурации разметки диска установить флаг Виртуальная память;
• выбрать дисковый раздел для размещения файла подкачки. Раздел должен иметь размер больше 1 ГБ и точку монтирования. Для выбора раздела следует в поле ввода указать путь монтирования соответствующего раздела;
• в поле ввода указать путь к каталогу файла подкачки. При необходимости гибернации:
  • указать путь монтирования раздела, позволяющего создать файл подкачки необходимого для гибернации размера (например, /home/swapfolder/). Для файла подкачки будет автоматически установлен рекомендуемый размер (без учета гибернации). Если размер раздела позволяет обеспечить гибернацию, то флаг с гибернацией станет активен;
  • установить флаг с гибернацией. Для файла подкачки будет автоматически установлен рекомендуемый размер с учетом гибернации. Если гибернация не нужна, то снять флаг с гибернацией;
• нажать [Применить настройки подкачки].

Для создания раздела подкачки необходимо:

• в окне Настройки конфигурации разметки диска снять флаг Виртуальная память;
• на панели логического представления дисков нажать на свободное пространство группы томов LVM;
• нажать [+] — будет открыто окно создания раздела;
• в открывшемся окне создания раздела выполнить следующие действия:
  • установить размер нового раздела:
    • из выпадающего списка выбрать единицу измерения, например GiB;
    • в поле ввода Размер ввести число, например «4»;
  • из выпадающего списка Файловая система выбрать swap;
  • опционально заполнить поле Метка, например ввести «swap»;
  • при необходимости защитного преобразования раздела:
    • установить флаг Использовать защитное преобразование;
    • в поле Пароль ввести ключевую фразу и повторить ее в поле Повторите пароль;
    • при необходимости из выпадающего списка Размер сектора выбрать размер сектора. Значение по умолчанию — Автоматически;
  • нажать [OK].

Примечание. При создании раздела с размером, учитывающим гибернацию (см. Обеспечение гибернации) будет автоматически установлен флаг с гибернацией. Если гибернация не нужна, то снять флаг с гибернацией.

Созданный раздел будет отображен в окне Настройки конфигурации разметки диска.

Завершение разметки

Оставшееся пространство внутри LVM (не менее 60 ГБ) рекомендуется оставить свободным для снимков состояния ОС.

Все выполненные изменения разметки диска для любого профиля разметки программа установки сохраняет в очереди действий. Если был выбран один из профилей разметки, то очередь действий будет сформирована автоматически.

Для просмотра очереди действий разметки нажать «N ожидающих действий» внизу окна разметки. Для отмены последнего действия в очереди нажать на панели логического представления дисков кнопку отмены [⮪]. При применении разметки будут последовательно выполняться действия из очереди.

Применение разметки выполняется одним из способов:

• до начала установки ОС:
  • в окне Настройки конфигурации разметки диска нажать кнопку выбора действий по разметке [≡];
  • в открывшемся меню выбрать Записать изменения на диск;
  • в открывшемся окне с запросом подтверждения выполнения очереди действий нажать [OK];
  • закрыть окно Настройки конфигурации разметки диска;
• во время установки ОС — закрыть окно Настройки конфигурации разметки диска. Разметка будет выполнена при установке ОС программой (см. Выполнение установки ОС).

Компоненты установки

Ядро ОС

Программа установки позволяет выбрать версию ядра ОС, которая будет использоваться в системе.

Для выбора версии ядра ОС в разделе Ядро Linux выбрать из выпадающего списка нужную версию.

Программное обеспечение ОС

В секции Программное обеспечение приведены доступные для установки наборы программного обеспечения (ПО):

• Консольные утилиты — программы с текстовым интерфейсом. По умолчанию флаг установлен;
• Графический интерфейс Fly — графическое окружение рабочего стола и приложения Fly. При типе установки Пошаговая установка флаг установлен по умолчанию. Если флаг снять, то в установленной ОС будет доступен только консольный режим. При типе установки ОЕМ-установка флаг установлен и недоступен для снятия;
• Средства удаленного подключения SSH — средства удаленного подключения к компьютеру по SSH, сервер OpenSSH. По умолчанию флаг не установлен;
• Игры — набор игр. По умолчанию флаг не установлен;
• Средства работы с графикой — графические редакторы для работы с векторной и растровой графикой. По умолчанию флаг установлен;
• Средства работы в сети Интернет — программы для работы в сети Интернет, отправки и получения электронных сообщений и др. По умолчанию флаг установлен;
• Средства мультимедиа — программы для воспроизведения аудио и видео файлов. По умолчанию флаг установлен;
• Офисные приложения — пакет программ LibreOffice и дополнительные средства работы с текстом, средства печати и сканирования. По умолчанию флаг установлен;
• Средства фильтрации сетевых пакетов ufw — межсетевой экран ufw c настроенными профилями. По умолчанию флаг установлен. Флаг неактивен при установке флага Средства виртуализации;
• Средства виртуализации — средства создания среды виртуализации и базовые средства управления виртуальными машинами. По умолчанию флаг не установлен. При установке флага Средства виртуализации флаг Средства фильтрации сетевых пакетов ufw станет неактивен.

Для выбранных наборов ПО будут автоматически установлены соответствующие пакеты.

Функции безопасности

В секции Параметры безопасности приведены доступные функции безопасности ОС, а также функции автоматической настройки сети и выбора времени в качестве системного.

Список доступных функций безопасности зависит от выбранного уровня защищенности.

На каждом уровне защищенности доступны функции безопасности предыдущего уровня защищенности.

Функции безопасности базового уровня защищенности («Орел»):

• Запрет вывода меню загрузчика — при выборе данного флага меню загрузчика GRUB2 не будет отображаться. Загрузка ядра ОС будет выполняться в соответствии со значением по умолчанию. По умолчанию флаг не установлен;
• Запрет трассировки ptrace — при выборе данного флага будет отключена возможность трассировки и отладки выполнения программного кода. По умолчанию флаг установлен;
• Запрос пароля для команды sudo — при выборе данного флага будет включено требование ввода пароля при использовании механизма sudo. По умолчанию флаг установлен;
• Запрет установки бита исполнения — при выборе данного флага будет включен режим запрета установки бита исполнения, обеспечивающий предотвращение несанкционированного создания пользователями исполняемых сценариев для командной оболочки. По умолчанию флаг не установлен;
• Запрет исполнения скриптов пользователя — при выборе данного флага будет заблокировано интерактивное использование пользователем интерпретаторов. По умолчанию флаг не установлен;
• Запрет исполнения макросов пользователя — при выборе данного флага будет заблокировано исполнение макросов в стандартных приложениях. По умолчанию флаг не установлен;
• Запрет консоли — при выборе данного флага пользователям будет заблокирован консольный вход в систему и запуск консоли из графической сессии пользователя. По умолчанию флаг не установлен;
• Системные ограничения ulimits — при выборе данного флага будет доступна возможность настройки и установки квот на использование некоторых ресурсов системы. По умолчанию флаг не установлен;
• Запрет автонастройки сети — при выборе данного флага будет отключена автоматическая настройка сети в процессе установки ОС, сеть необходимо будет настроить вручную. По умолчанию флаг не установлен;
• Местное время для системных часов — при выборе данного флага системные часы будут установлены на местное время. Рекомендуется включить при совместной работе на компьютере с операционными системами семейства Windows. По умолчанию флаг не установлен.

Для усиленного уровня защищенности («Воронеж») доступны все функции безопасности базового уровня защищенности («Орел»), а также следующие:

• Мандатный контроль целостности — при выборе данного флага будет включен мандатный контроль целостности. По умолчанию флаг установлен;
• Замкнутая программная среда — при выборе данного флага будет включен механизм, обеспечивающий динамический контроль неизменности (целостности) и подлинности файлов. По умолчанию флаг не установлен;
• Очистка освобождаемой внешней памяти — при выборе данного флага будет включен режим очистки блоков файловой системы непосредственно при их освобождении, а также режим очистки разделов страничного обмена. По умолчанию флаг не установлен.

Для максимального уровня защищенности («Смоленск») доступны все функции безопасности усиленного уровня защищенности («Воронеж»), а также Мандатное управление доступом — при выборе данного флага будет включено мандатное управление доступом. По умолчанию флаг установлен.

Следует выбрать функции безопасности ОС, которые будут автоматически включены в устанавливаемой ОС.

Настройка источников

По умолчанию источником установки является подключенный установочный носитель ОС. В редакторе источников установки возможно вместо носителя указать сетевой установочный репозиторий ОС, задать дополнительные сетевые репозитории, а также при необходимости добавить GPG-ключи для доступа к сетевым репозиториям. Записи об источниках автоматически сохраняются в установленной ОС в файле /etc/apt/sources.list.

Для просмотра и редактирования источников установки ОС следует в разделе Компоненты установки нажать Редактировать источники установки — будет открыто окно редактора источников.

Для указания основного источника установки ОС выбрать с помощью переключателя один из вариантов:

• Локальный источник — установочный носитель ОС. Для обновления источника, например после замены носителя, нажать [Обновить локальные источники];
• Свой источник — сетевой установочный репозиторий ОС. Для указания своего источника следует:
  • в поле ввода указать сетевой адрес репозитория. В качестве источника может использоваться локальный, FTP-, HTTP- или HTTPS-репозиторий;
  • при необходимости выбрать ветку репозитория из выпадающего списка.

Вместе с основным источником возможно выбрать один или несколько дополнительных источников в секции Дополнительные репозитории.

Для добавления дополнительного источника необходимо:

• нажать [+] — в таблицу Репозитории будет добавлена новая пустая строка и станут активны поля ввода и списки выбора;
• в поле Адрес указать полный путь к репозиторию;
• в поле Компоненты указать через пробел категории ПО, доступные в репозитории, например main, contrib и т.д.;
  
• в поле Ветка указать ветку репозитория, соответствующую коду устанавливаемой системы, например 1.8_x86-64;
• в поле Тип выбрать один из следующих типов репозитория:
  • deb — репозиторий пакетов;
  • deb-src — репозиторий файлов с исходным кодом;
• при необходимости в поле Имя указать имя репозитория.

Для проверки доступности дополнительного репозитория необходимо в таблице Репозитории выбрать репозиторий и нажать [Проверка источника в сети]. Строка с результатом проверки доступности репозитория будет отображена в нижней части окна в виде:

<адрес_репозитория> <статус_доступности>

Если выбранный репозиторий недоступен или присутствует ошибка в его адресе, то будет открыто окно с описанием ошибки.

Для удаления дополнительного репозитория необходимо выбрать его в таблице Репозитории и нажать [–].

Для того чтобы дополнительный репозиторий использовался, необходимо установить флаг в строке соответствующего репозитория. Все используемые источники установки будут отображены далее в разделе Сводка (см. Проверка и автоматическая перезагрузка компьютера).

Для того чтобы дополнительный репозиторий не использовался, необходимо в таблице Репозитории снять флаг с соответствующего репозитория. Неиспользуемый репозиторий не будет отображаться в разделе Сводка (см. Проверка и автоматическая перезагрузка компьютера), а в файле /etc/apt/sources.list будет добавлен закомментированной строкой.

Если репозиторий, указанный в таблице Репозитории, отличается от основного и расширенного репозиториев, то при нажатии [Применить] будет открыто окно Информация с предупреждением о возможных ошибках в системе.

Сетевые репозитории с программным обеспечением могут использовать GPG-ключи для подписания и последующей верификации устанавливаемых из репозитория пакетов. Программа установки позволяет добавить GPG-ключи для источников установки.

Для управления GPG-ключами репозиториев следует нажать кнопку открытия менеджера ключей.

В открывшемся окне Менеджер ключей GPG возможно добавить или удалить GPG-ключи.

Для добавления ключа следует:

• указать файл ключа репозитория одним из следующих способов:
  • ввести в поле сетевой или локальный путь к ключу в формате GPG или ASC;
  • нажать [Выбрать файл] и в открывшемся окне выбрать нужный файл ключа;
• нажать [Добавить].

Для удаления ключа следует выделить ранее добавленный ключ и нажать [Удалить].

Для сохранения изменений и закрытия окна Менеджер ключей GPG нажать [Применить]. Для закрытия окна без сохранения изменений нажать [Закрыть].

При выходе из редактора источников будет выполнена автоматическая проверка доступности всех выбранных дополнительных репозиториев. В случае недоступности дополнительных репозиториев будет открыто окно Ошибка с информацией о всех недоступных источниках среди выбранных к использованию.

Настройка доступа к NFS-серверу

Программа установки позволяет настроить монтирование в устанавливаемой ОС и/или в LiveCD сетевой файловой системы NFS-сервера, а также использовать NFS-сервер в качестве основного или дополнительного источника.

Для настройки доступа к NFS-серверу необходимо:

• в разделе Компоненты установки нажать ссылку «Редактировать источники установки»;
• в открывшемся окне Редактор источников установки нажать [Настроить NFS];
• в открывшемся окне Настройка NFS выполнить настройки:
  • в поле Выбрать сервер ввести IP-адрес NFS-сервера или выбрать его из выпадающего списка (в списке отображаются доступные сервера в локальной сети, но не более 20 серверов). Для обновления списка серверов нажать кнопку [Обновить список серверов];
  • для настройки монтирования в устанавливаемой ОС установить флаг Включить на этапе загрузки (флаг не влияет на монтирование в LiveCD);
  • в поле Полный путь к папке на сервере ввести путь к каталогу на NFS-сервере;
  • в поле Полный путь монтирования ввести путь к каталогу монтирования в устанавливаемой ОС и/или в LiveCD (если каталог отсутствует, то он будет создан);
  • в поле Опции монтирования ввести параметры монтирования каталога NFS-сервера либо оставить значение по умолчанию defaults (см. man fstab);
  • нажать [Применить] — при доступности NFS-сервера окно Настройка NFS будет закрыто.

В LiveCD каталог NFS-сервера будет примонтирован к указанному каталогу монтирования и выбран в качестве основного источника. Если флаг Включить на этапе загрузки был установлен, то в устанавливаемой ОС в файл /etc/fstab будет добавлена соответствующая строка для монтирования каталога NFS-сервера. Образец строки будет показан в окне Настройка NFS.

Для того чтобы на устанавливаемой ОС использовать примонтированный каталог NFS-сервера в качестве дополнительного источника в /etc/sources.list, необходимо в окне Редактор источников установки:

• нажать на кнопку [+] — в таблицу Репозитории будет добавлена новая пустая строка, и станут активны поля ввода и списки выбора;
• в поле Адрес указать полный путь к каталогу монтирования NFS-сервера в формате file://<путь_к_каталогу_монтирования>, например file:///mnt/;
• в полях Компоненты, Ветка и Тип выбрать или ввести вручную необходимые значения;
• при необходимости в поле Имя указать имя репозитория.

Выбор дополнительных пакетов для установки

Для выбора дополнительных пакетов к установке необходимо:

• в в разделе Компоненты установки нажать на ссылку «Установить дополнительные пакеты»;
• в открывшемся окне Установка дополнительных пакетов ввести имена пакетов, входящих в локальный, пользовательский или в дополнительные источники. Описание настройки источников см. Настройка источников и Настройка доступа к NFS-серверу. Имена пакетов необходимо указывать через пробел. Если пакет отсутствует в источниках, то имя такого пакета будет выделено и будет отображено сообщение о недоступности этого пакета;
• нажать [Применить].

В программе установки в разделе Сводка выбранные пакеты имена пакетов будут отображены по ссылке «Все компоненты для установки» в разделе Дополнительные пакеты (см. Проверка и автоматическая перезагрузка компьютера).

Пользователи

Настройка учетной записи администратора при пошаговой установке

Если выбран тип установки Пошаговая установка, то необходимо настроить постоянную учетную запись администратора.

Для настройки учетной записи администратора необходимо задать пароль администратора в полях Пароль и Подтверждение пароля. Пароль должен содержать не меньше 8 символов. Рекомендуется использовать сложный пароль, содержащий символы хотя бы трех групп из следующих:

• буквы латинского алфавита в верхнем и нижнем регистре;
• цифры;
• знаки препинания;
• математические знаки;
• специальные символы.

Если пароль не задан, содержит менее 8 символов или кириллицу, то кнопка [Далее] будет неактивна.

По умолчанию для учетной записи администратора задано имя administrator. Чтобы изменить имя учетной записи администратора, следует отредактировать значение в поле Имя для входа в систему. Имя учетной записи администратора должно удовлетворять следующим требованиям:

• • начинаться со строчной латинской буквы, за которой может следовать любая комбинация строчных латинских букв, цифр и знаков дефис;
  • содержать не менее одного и не более 32 символов;
  • не содержать слова, зарезервированные системой, например «root», «libvirt», «cdrom»;

Также для учетной записи администратора возможно указать настоящее имя. Для этого нужно в поле Полное имя администратора ввести имя, содержащее буквы латинского или русского алфавита, например «Иванов Иван Иванович».

Если имя учетной записи администратора отсутствует или не соответствует требованиям, то кнопка [Далее] будет неактивна.

Настройка учетной записи администратора при OEM-установке

При типе установки OEM-установка по умолчанию задается временная учетная запись администратора astra-oem, которая будет удалена после завершения настройки ОС. При первом входе в установленную систему конечному пользователю будет предложено изменить параметры установленной ОС и создать учетную запись администратора (см. OEM-установка и передача устройства конечному пользователю).

Имя временной учетной записи astra-oem недоступно для изменения. Настройку остальных параметров временной учетной записи см. Настройка учетной записи администратора при пошаговой установке.

Создание дополнительных учетных записей пользователей

При типе установки Пошаговая установка для создания новой учетной записи пользователя необходимо:

• нажать [Добавить]. Будет открыто окно Настройка учетной записи пользователя;
• заполнить обязательные поля (требования аналогичны требованиям к учетной записи администратора, см. Настройка учетной записи администратора при пошаговой установке):
  • Имя для входа в систему;
  • Пароль;
  • Подтверждение пароля;
• при необходимости задать настоящее имя в поле Полное имя пользователя ввести имя, содержащее буквы латинского или русского алфавита, например «Иванов Иван Иванович»;
• нажать [Сохранить].

Окно Настройка учетной записи пользователя будет закрыто. В таблице Пользователи отобразится строка созданной учетной записи.

Для редактирования созданной учетной записи пользователя необходимо:

• в таблице Пользователи в строке соответствующей учетной записи нажать [Редактировать]. Будет открыто окно Редактировать пользователя;
• отредактировать необходимые поля;
• нажать [Сохранить].

Для удаления учетной записи пользователя необходимо в таблице Пользователи в строке соответствующей учетной записи нажать [–].

Настройка имени компьютера

Имя компьютера может использоваться для идентификации компьютера в сети. По умолчанию компьютеру присваивается имя вида astra-<номер>.

Для изменения имени компьютера следует отредактировать значениие в секции Дополнительные параметры в поле Имя компьютера. К имени компьютера предъявляются следующие требования:

• должно содержать не менее одного и не более 63 символов;
• может содержать:
  • цифры;
  • строчные и/или прописные латинские буквы
  • знак дефис;
• не может начинаться или заканчиваться знаком дефис.

Пароль для загрузчика

По умолчанию для загрузчика устанавливается пароль администратора.

Для установки другого пароля необходимо:

• в секции Дополнительные параметры снять флаг Совпадает с паролем администратора;
• в полях Пароль загрузчика и Подтверждение пароля загрузчика задать пароль для загрузчика (требования аналогичны требованиям, предъявляемым к паролю учетной записи администратора, см. Настройка учетной записи администратора при пошаговой установке).

OEM-установка и передача устройства конечному пользователю

Тип установки OEM-установка предназначен для установки ОС на устройство перед его передачей конечному пользователю.

Тип установки выбирается в разделе Добро пожаловать (см. Выбор типа установки).

При данном типе установки создается временная учетная запись администратора (см. Настройка учетной записи администратора при OEM-установке), которая будет удалена после завершения установки.

При OEM-установке возможно выполнить дополнительную настройку ОС. Для этого в разделе Сводка должен быть снят флаг Передать устройство пользователю.

При снятом флаге Передать устройство пользователю после установки ОС и перезагрузки доступен вход в систему с временной учетной записью администратора astra-oem.

В сессии учетной записи astra-oem возможно выполнить дополнительные настройки ОС: удалить или установить пакеты, настроить конфигурацию ОС, порядок автозапуска ПО и др.

После завершения настройки и для подготовки устройства к передаче конечному пользователю запустить сценарий astra-installer-qt-oem-integration одним из способов:

• на рабочем столе запустить ярлык Настройка режима интеграции OEM;
• в меню Пуск выбрать Программы — Инструменты — Настройка режима интеграции OEM;
• в терминале выполнить команду:
  sudo astra-installer-qt-oem-integration

При запуске сценария будет открыто окно Настройка режима интеграции OEM с запросом подтверждения готовности ОС для передачи конечному пользователю, в котором следует:

• нажать [Включить режим интеграции OEM];
• в открывшемся окне Подтверждение настройки нажать [Да]. Режим интеграции OEM будет включен;
• в открывшемся окне Действие успешно завершилось с запросом выключения системы нажать [Да].

При следующем запуске ОС будет запущен мастер настройки ОС, в котором конечному пользователю будет предложено изменить параметры установленной ОС и создать учетную запись администратора (см. Мастер настройки ОС).

Если в разделе Сводка установлен флаг Передать устройство пользователю, то после установки ОС перед ее первым запуском будет запущен мастер настройки (см. Мастер настройки ОС).

После окончания работы мастера настройки ОС:

• будет удален сценарий astra-installer-qt-oem-integration;
• будет удалена временная учетная запись astra-oem;
• пароль загрузчика будет изменен на пароль созданной учетной записи администратора.

Проверка и автоматическая перезагрузка компьютера

Выбранные параметры установки ОС доступны для проверки в разделе Сводка.

Для проверки разметки дискового пространства следует в секции Разделы нажать Подробнее — будет открыто окно Информация о разделах с перечнем действий с дисковыми разделами.

Для проверки выбранного для установки ПО следует в секции Программное обеспечение нажать Все компоненты для установки — будет открыто окно Компоненты для установки с перечнем пакетов программ, разделенных на группы по назначению.

При установленном флаге Перезагрузить после завершения установки перезагрузка компьютера после завершения установки ОС будет выполнена автоматически. По умолчанию флаг не установлен, но доступен для установки в любой момент при выполнении установки ОС.

Ссылка «Показать файл конфигурации» предназначена для типа установки Автоматическая установка (см. Проверка и исправление файла ответов).

Если все параметры заданы верно, то в разделе Сводка будет отображена запись «Все готово к установке» (см. Выполнение установки ОС).

Выполнение установки ОС

Для выполнения установки ОС необходимо в разделе Сводка нажать [Установить] — будет открыто окно с запросом подтверждения установки. Для подтверждения и начала процесса установки нажать [Да]. При нажатии [Нет] произойдет возврат к разделу Сводка.

После подтверждения начала установки будет открыто окно со шкалой прогресса установки ОС.

Для просмотра журнала установки с протоколом выполнения и сообщениями об ошибках следует нажать [Открыть журнал]. Будет открыта страница журнала.

После установки ОС протокол установки и сообщения об ошибках будут доступны в файле /var/log/astra-installer.log.

Для автоматической перезагрузки компьютера после успешного завершения установки ОС установить флаг После завершения установки перезагрузить компьютер.

Если флаг После завершения установки перезагрузить компьютер не установлен, то после завершения установки ОС необходимо перезагрузить компьютер вручную, нажав кнопку [Перезагрузить].

Мастер настройки ОС

Если был выбран тип установки OEM-установка (см. Выбор типа установки), то при первом запуске ОС после установки будет запущен мастер настройки ОС.

В мастере настройки ОС конечному пользователю доcтупно создание учетной записи администратора и изменение региональных настроек, заданных при установке ОС.

Описание работы приведено во встроенной справке мастера настройки ОС.

После завершения работы мастера настройки ОС временная учетная запись администратора astra-oem будет удалена.

Автоматическая установка ОС

Общие сведения

Автоматическая установка ОС осуществляется без участия пользователя в соответствии с подготовленным файлом с ответами на запросы программы установки (файл ответов).

Программа установки поддерживает:

• файлы ответов в формате YAML;
• файлы ответов в формате debian-preseed.

Создание файлов ответов и их примеры приведены в эксплуатационном документе «Руководство администратора. Часть 2».

Применение файла ответов

Для указания файла ответов в формате YAML или debian-preseed в разделе Добро пожаловать необходимо:

• из выпадающего списка Тип установки выбрать Автоматическая установка;
• в появившемся поле ввода ввести путь к файлу ответов, расположенному локально на LiveCD, или URL-адрес файла ответов.

Для продолжения автоматической установки нажать [Автоустановка] (см. Выполнение автоматической установки ОС).

Проверка и исправление файла ответов

В разделе Сводка отображаются для проверки параметры установки ОС из файла ответов.

При наличии ошибок синтаксиса в файле ответов в разделе Добро пожаловать будет отображено сообщение об ошибке.

При ошибках логики установки ОС в разделе Сводка будут отображены ссылки на соответствующие параметры с кратким описанием ошибки (например, «Ошибка пароля grub. Проверьте раздел пользователи»). Ссылка с ошибкой отображается в секции соответствующей разделу программы установки.

Устранение ошибок в текущей сессии программы установки возможно одним из следующих способов:

• пройти по всем ссылкам с ошибками и выполнить правильные действия в программе установки (см. Установка значений параметров ОС);
• в разделе Сводка нажать на ссылку «Показать файл конфигурации». Будет открыто окно редактирования временного файла ответов, в котором следует:
  • исправить ошибки;
  • при необходимости сохранить временный файл ответов нажать [Сохранить]. После сохранения окно редактирования временного файла ответов будет закрыто;
  • при необходимости применить параметры временного файла ответов нажать [Применить]. Окно редактирования временного файла ответов будет закрыто.

ВНИМАНИЕ! При смене типа установки все изменения, внесенные в программу установки, будут сброшены.

Для изменения зашифрованного пароля в разделе Пользователи необходимо нажать кнопку очистки в соответствующем поле ввода. Будет открыто окно Очистить поле с предупреждением об очистке полей пароля. При нажатии [Да] поля с зашифрованным паролем, который необходимо изменить, будут очищены. При нажатии [Нет] окно Очистить поле будет закрыто.

Если все параметры были заданы верно, то в разделе Сводка будет отображена запись «Все готово к установке».

Выполнение автоматической установки ОС

При типе Автоматическая установка финальный этап установки ОС выполняется аналогично другим типам установки (см. Выполнение установки ОС).

Файл ответов, который был применен для установки ОС, независимо от способа его получения, будет сохранен на установленной ОС в /var/log/astra-installer-preseed.yaml.

Пароли учетной записи администратора и загрузчика GRUB2 будут указаны в файле ответов в зашифрованном виде.

Сохранение настроек при выходе

При закрытии окна программы установки или нажатии [Выход] будет открыто окно с запросом подтверждения выхода.

При нажатии [Да] программа установки будет закрыта и все шаги, выполненные в программе установки ранее, будут сброшены.

При нажатии [Нет] окно с запросом подтверждения выхода будет закрыто. При этом окно программы останется открытым и все текущие настройки останутся без изменений.