Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.


Информация
titleДанная статья применима к:
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.8)
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7), РУСБ.10015-10
  • Astra Linux Special Edition РУСБ.10015-17
  • Astra Linux Special Edition РУСБ.10015-37 (очередное обновление 7.7)
  • Astra Linux Special Edition РУСБ.10152-02 (очередное обновление 4.7)
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) с установленным оперативным обновлением БЮЛЛЕТЕНЬ № 20210611SE16 (оперативное обновление 7)
  • Astra Linux Special Edition РУСБ.10265-01 (очередное обновление 8.1) с установленным оперативным обновлением БЮЛЛЕТЕНЬ № 20211019SE81 (очередное обновление 8.1.3)


Особенности применения

Предупреждение

Перед выполнением установки обновления с помощью инструментов fly-astra-update или astra-update следует:

  • Подключить репозиторий устанавливаемого обновления.
  • Выполнить обновление самого инструмента:
    • При использовании только инструмента командной строки:
      Command
      sudo apt install astra-update
    • При использовании графического
инстркмента
    • инструмента:
      Command
      sudo apt install fly-astra-update
  • Установку обновления допустимо выполнять только после обновления применяемого инструмента.

Установка

Информация

Инструкция по установке применима к Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) с установленным оперативным обновлением БЮЛЛЕТЕНЬ № 20210611SE16 (оперативное обновление 7) или более поздним обновлениям.

Установка пакета для работы в командной строке:

Command
sudo apt install astra-update

Установка графического инструмента для установки обновлений:

Command
sudo apt install fly-astra-update

Действия

Список основных действий astra-update update приведён ниже. При запуске инструмента может быть выбрано только одно действие.

ДействиеОписания действия
-c

Проверить, можно ли устанавливать обновление. Изменения в систему не вносятся. Это действие "по умолчанию".

-a

Установить обновление

автоматически

.

 Представляет

Представляет собой последовательное выполнение

действий:

действий -d

- Сохранить состояние функции безопасности, и отключить функции безопасности, мешающие обновлению. Состояние функций безопасности при этом будет сохранено в файле /etc/parsec/update-saveconf;

-i  - Установить обновление интерактивно (могут быть заданы вопросы);

-e - Восстановить отключенные функции безопасности, мешавшие обновлению

, -i, -e. Описание этих действий см. далее.

-A

Установить обновление

полностью автоматически

, не задавая вопросов, выполняя автоматическое выключение и включение функций безопасности. Представляет собой последовательное выполнение действий

:

-d

- Сохранить состояние функции безопасности

,

и отключить функции безопасности, мешающие обновлению. Состояние функций безопасности при этом будет сохранено в файле /etc/parsec/update

-

saveconf;-

I

- Установить обновление не интерактивно-e - Восстановить отключенные функции безопасности, мешавшие обновлению

,

не задавая вопросов;

-e. Описание этих действий см. далее.

Информация

Данный режим предназначен для массовой автоматической установки обновлений на удалённых компьютерах, в том числе для использования в сценариях

puppet

Puppet/

ansible

Ansible.

Предупреждение
Приводы оптических дисков (DVD, CD-ROM), добавленные с помощью
команды '
команды sudo apt-cdrom add
'
, не будут использованы в процессе
не интерактивной
полностью автоматической установки, т.к. их использование может потребовать действий пользователя.
-IУстановить обновление
не интерактивно
неинтерактивно, не задавая вопросов и не выполняя выключение и включение функций безопасности.
-iУстановить обновление
интерактивно 
интерактивно (могут быть заданы вопросы) и не выполняя выключение и включение функций безопасности.
-dОтключить функции безопасности, мешающие обновлению. Состояние функций безопасности при этом будет сохранено в файле /etc/parsec/update-saveconf.
-eВключить функции безопасности, которые мешали обновлению. Состояние функций безопасности при этом будет восстановлено из файла /etc/parsec/update-saveconf (если такой файл не существует то никакие изменения в систему внесены не будут).

-p

 Обновить

Обновить сначала инструменты обновления. По умолчанию применяется в графическом

инструменте

инструменте fly-astra-update

. При работе в командной строке  дополнительно может быть указан список пакетов, которые нужно обновить в первую очередь

.

-S

Не проверять наличие свободного места. Отключается проверка наличия свободного места перед установкой обновления. Опция доступна начиная с оперативного обновления 1.8.1.UU1 (версии ПО 3.0+ci15 и выше).

Предупреждение
ПРИ ИСПОЛЬЗОВАНИИ ОПЦИИ НЕ ГАРАНТИРУЕТСЯ ДАЛЬНЕЙШАЯ РАБОТОСПОСОБНОСТЬ ОС.

Начиная с оперативного обновления 1.8.1.UU1 (версия ПО 3.0+ci17 и выше) доступны новые действия:

-N

Не пытаться использовать сеть. Используется для закрытых корпоративных сетей.

-bp

Проверка возможности создания резервной копии перед установкой обновления.

-bc

Создать резервную копию перед установкой обновлени. 

-be

Проверка наличия резервной копии.

-br

Восстановить состояние системы из резервной копии.

-bd

Удалить резервную копию.

Опции

ОпцияОписание опции
-k

Сохранить источники для последующего использования (

iso

ISO-файлы будут скопированы на диск и указаны в /etc/fstab, сетевые репозитории будут добавлены в файл /etc/apt/sources.list).

-K

Установить последнее доступное ядро (опция совместима только с опциями -a, -A, -i, -I).

-g

Проверить контрольные суммы ГОСТ

для iso-

образов.

Информация

Если при установке оперативного обновления с применением опции -g на платформе, отличной от платформы x86-64, возникает ошибка контрольной суммы, то для устранения указанной ошибки исключить использование опции -g, а проверку контрольной суммы образов выполнять перед установкой командой: 

Command
gostsum -d <имя_образа>.
-mПроверить контрольные суммы MD5 для
iso
ISO-образов.
-rУстановка обновления из репозиториев, перечисленных в файле /etc/apt/sources.list (без внесения изменений в сам файл).
-nТолько имитировать установку пакетов обновления.
-T

Не выполнять проверку установочного диска (опция доступна

в версиях

в astra-update начиная с версии ПО 1.15+ci20

 

и выше).

Информация

Если при установке оперативного обновления на платформе, отличной от платформы x86-64, возникает ошибка "Не подключен репозиторий установочного диска", то для устранения указанной ошибки использовать при установке дополнительный ключ -T, отменяющий проверку установочного диска.

-o

Указание дополнительных опций. Доступна начиная с версии ПО 2.0+ci38 и выше. 

На данный момент доступно указание дополнительной опции APT::Status-Fd=<1/2> для совместимости с apt при выводе информации в консоль при минорных обновлениях. Если опция установлена, инструмент будет отправлять отчеты о статусе обновления:

  • APT::Status-Fd=<1>—  в stdout;
  • APT::Status-Fd=<2>— в stderr.

Источники

В качестве источника может быть выбран файл с образом ISO или сетевой репозиторий. Может быть указано несколько источников. Возможные источники:

  • ISO-репозиторий инсталляционного установочного диска;
  • ISO-репозиторий с обновлением;
  • ISO-репозиторий со средствами разработки;
  • ISO-репозиторий с обновлением средств разработки.

warning
Информация
  • установочный образ установочного диска или (репозиторий установочного диска) всегда должен присутствовать в в /etc/apt/sources.list или быть среди источников, указанных в командной строке;
  • если производится установка обновления средств разработки, то ISO-репозиторий средств разработки должен присутствовать в /etc/apt/sources.list или быть среди источников, указанных в командной строке;
  • если какой-то источник пакетов указан несколько раз (например, как зарегистрированный компакт-диск в файле /etc/apt/sources.list и как файл с образом в аргументах вызова), то поиск пакетов для установки будет выполняться во всех указанных локациях, т.е, например, при наличии установочного диска в виде файла-образа может быть запрошена установка установочного CD. Чтобы избежать ненужного поиска в дублирующих локациях и связанных с этим ненужных действий следует исключить дублирующие источники либо из файлов /etc/apt/, либо из аргументов вызова.
Компакт-диски, добавленные с помощью команды 'apt-cdrom add' не будут использованы в процессе не интерактивной установки, т.к. их установка может потребовать действий от пользователя.

Примеры

Предупреждение

Во всех случаях перед установкой обновления следует обновить сам инструмент обновления.
Установку обновления выполнять только после обновления инструмента.

Установка из образов дисков

Информация

Для платформ, отличных от платформы x86-64, исключить использование опции -g, а проверку контрольной суммы образов выполнять перед установкой командой: 

Command
gostsum -d <имя_образа>.

Проверить Перед выполнением обновления проверить контрольные суммы образов, и выполнить имитацию обновления в не интерактивном неинтерактивном режиме (без вопросов) и без внесения изменений в систему:

Command
astra-update -A -g -n образ_установочного_диска.iso образ_диска_обновления.iso

Проверить контрольные суммы образов, и обновить в не интерактивном неинтерактивном режиме (без вопросов):

Command

astra-update -A -g образ_установочного_диска.iso образ_диска_обновления.iso

Установка из репозиториев

Выполнить Перед выполнением обновления выполнить имитацию обновления из репозиториев, указанных в /etc/apt/sources.list, в не интерактивном неинтерактивном режиме (без вопросов) и без внесения изменений в систему:

Command
astra-update -A -r -n

Обновить в не интерактивном неинтерактивном режиме (без вопросов) из репозиториев, указанных в /etc/apt/sources.list:

Command

astra-update -A -r

Другие варианты использования

Использовать образ установочного диска из smolensk-1.6.iso, при установке пакетов могут задаваться вопросы:

Command
astra-update -a образ_установочного_диска.iso образ_диска_обновления.iso

В качестве источников могут использоваться совместно файлы - образы дисков и сетевые репозитории:

Command
astra-update -a образ_установочного_диска.iso ftp://server/update5/

Автоматически установить обновление из ISO-образа и сетевого репозитория, скопировать образ isoISO, оставить оба источника подключенными для последующего использования:

Command
astra-update -a -k образ_установочного_диска.iso ftp://server/update5/

Неинтерактивное обновление из сетевого репозитория:

Command
astra-update -A ftp://server/update5/

Проверить возможность установки обновления:

Command
astra-update -c

Отключить функции безопасности, мешающие обновлению:

Command
astra-update -d

Включить (восстановить состояние) функции безопасности, мешающие обновлению:

Command
astra-update -e

Графический инструмент

Графический инструмент fly-astra-update после установки доступен через меню

  • Для Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.8):  "Пуск" - "Параметры" - "Система" - "Установка обновлений";
  • Для более ранних очередных обновлений: "Пуск" - "Панель управления" - "Система" - "Установка обновлений".

После запуска инструмента требуется:

  1. Либо отметить пункт "Установка из репозиториев /etc/apt/sources.list";
  2. Либо вручную указать, из каких репозиториев следует обновляться;

после чего выполнить обновление, нажав кнопку "Обновить":

Image RemovedImage Added