Red Book: Astra Linux Common Edition 2.12

• Рекомендации по параметрам аппаратной платформы для Astra Linux Special Edition РУСБ.10015-01 и РУСБ.10015-16 исп. 1 
• Руководство по установке ОС
• Выбор пакетов при установке ОС Astra Linux
• Правила именования файловых объектов в Astra Linux
• Предотвращение потери контроля над машиной компьютером при неудачных настройках
• Astra Linux Common Edition 2.12: порядок обновления ОСоперационной системы
• Создание загрузочных носителей USB flash driveСоздание собственных ALP-live образов (Live-CD/Live-USB) в Astra Linux
• Загрузка Astra Linux в SecureBoot режиме
• Списки пакетов в составе дистрибутивов Astra Linux
• Предупреждение "Download is performed unsandboxed as root as file..." при установке пакетов из файлов с помощью apt
• Astra Linux Common Edition 2.12: установка на Fake RAID (Host RAID)
• Установка Astra Linux Common Edition 2.12: установка на Soft на программный (soft) RAID
• Astra Linux Common Edition 2.12: Установка на HP EliteDesk 705 G4 SFF (5RM92EA)
• Установка Astra Linux Special Edition 1.5 по сети (UEFI или Legacy BIOS)
• Установка Astra Linux с загрузкой EFISTUB (без использования grub/grub2)
• Установка загрузчика GRUB2 в UEFI GPT
• Установка Astra Linux на LVM и применение LVM для отката обновлений
• Установка Astra Linux на XFS и применение XFS для отката обновлений
• Установка Astra Linux на дисках с защитным преобразованием данных
• Инструменты OEM
• Восстановление содержимого каталога /boot при невозможности нормальной загрузки
• Увеличение размера дискового раздела boot при стандартной разметке LVM. Краткая инструкция
• Область подкачки (swap): особенности применения и обеспечения безопасности

• Организация гибернации Astra Linux без использования дискового раздела подкачки

• Сборка программного RAID-0 (сервер HPE ProLiant ML30 Gen9).
• Astra Linux Common Edition 2.12: initrd с полным набором модулей
• Инструмент «Редактор репозиториев» fly-admin-repo
• Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов
• Создание локальных и сетевых репозиториев
• GnuPG - защитное преобразование/восстановление файлов
• Подсчет контрольных сумм
• Проверка отсоединенной подписи файлов
• Другие ОС недоступны после установки
• Установка приложений 32bit / i386
• Umask и права доступа
• Отключение запроса пароля для других ОС в загрузчике
• Порядок ротации журналов безопасности подсистемы регистрации событий
• Настройка резервирования блоков диска
• Ограничения ОС Astra Linux
• Смена Изменение параметров загрузчика Grub2
• Проблемы при загрузке Astra Linux
• Предоставление удалённого доступа к USB-носителям и токенам c помощью USB-over-IP
• Применение правил udev для учета сменных носителей
• Разделение прав доступа к устройствам CD/DVD
• Загрузка без графики
• Журналы работы системных служб
• Анализ журналов системных служб Astra LinuxРасположение файлов журналов (log) различных служб
• В помощь администратору
• Решение проблемы с копящимся faillog при использовании sudo
• Запуск X-сервера от имени суперпользователя (root)
• Управление паролями и ключами
• Инструкция по установке ОС Astra Linux Common Edition 2.12 в инфраструктуре VMware vSphere
• Двухфакторная PAM-аутентификация с использованием ключевых носителей: пакет libpam-csp и csp-monitor
• Установка оперативных обновлений Astra Linux Special Edition с компакт-дисков
• fly-reflex-service: запрет монтирования съемных носителей непривилегированными пользователями
• Запись оптических дисков в Astra Linux
• Установка и настройка fail2ban (0.9.6)
• Блокировка графической сессии
• Отслеживание завершения процессов средствами auditd
• Системный Киоск-2: пакет parsec-kiosk2 (ограничения пользователя)
• Добавление дополнительной региональной настройки и раскладки клавиатуры
• Запуск сценариев и исполняемых файлов из файловых систем, смонтированных через FUSE
• Запрет создания ярлыков и файлов на рабочем столе
• Управление настройками из командной строки
• Инструкция по созданию и использованию Создание собственных ALP-raw образов Astra Linux
• Создание собственных ALP-live образов (Live-CD/Live-USB) в Astra Linux
• Списки управления доступом к файловым объектам (ACL) в Astra Linux
• Анализ и оптимизация заполнения дискового пространства
• Astra Linux: установка и обновление ядер серии 5 .*и выше
• Прекращение использования нежелательного сертификата
• Запуск программ Astra Linux Special Edition 1.7 в Astra Linux Special Edition 1.6

• Обеспечение работоспособности печатающих, сканирующих и многофункциональных устройств в Astra Linux
• Получение информации об установленном оборудовании
• Накопители со встроенной защитой данных (ATA Security и FDE/SED TCG OPAL)
• Твердотельные накопители (SSD): особенности применения
• Привод "гибких дисков" (floppy)
• Драйверы видеокарт Nvidia для Astra Linux на платформе x86-64
• Видеокарты: NVidia, AMD, Intel, Matrox
• Управление графикой: xorg.conf, многомониторные режимы, панель задач
• MultiSeat на Astra Linux
• Драйверы для Astra Linux CE 2.12
• Настройка вывода звука
• Средства криптографической защиты информации (СКЗИ)
• Удаление модулей ядра, работающих с Intel Management Engine (Intel ME)
• Настройка принтеров HP
• Подключение разделяемых Windows-принтеров
• Установка драйверов и программного обеспечения для интерактивных досок Promethean ActivBoard в ОС Astra Linux CE
• Управление энергосбережением в Astra Linux
• Подключение устройств Bluetooth к ОС Astra Linux
• Подключение принтеров к Astra Linux
• Устранение проблемы печати по протоколу HTTP на сетевой raw-принтер
• Переключение видеодрайвера после установки СЗИ Dallas Lock
• Переключение вывода видеоизображения на подключенный монитор
• Инструкция по изменению некорректных размеров элементов рабочего стола
• Обновление базы идентификаторов устройств PCI (PCI ID)
• Блокировка устройств и ограничение доступа к устройствам
• Настройка WiFi в Astra Linux
• Настройка акселерометра для управления ориентацией экрана

Резервное копирование и восстановление

• Архивирование и восстановление файлов
• Работа с архивами формата RAR
• Инструкция по переносу установленной системы на другой носитель с созданием промежуточной копии
• BACULA
• Средства восстановления повреждённых поврежденных и удалённых удаленных данных

• Руководство по установке ОС
• Настройка сетевых подключений в ОС Astra Linux
  • IPv6: включение и выключение
  • Виртуальные сети VLAN и VXLAN в Astra Linux
  • Механизмы агрегации сетевых каналов
• DHCP
  • Настройка службы DHCP как службы FreeIPA
• DNS-сервер BIND9
• Использование протокола FTP
• Сетевая файловая система NFS
  • Недостатки и уязвимости протокола NFSv2 и NFSv3
• Службы синхронизации времени в ОС Astra Linux
  • Настройка режима интерпретации показаний аппаратных ( RTC) часов
  • Настройка режима интерпретации RTC в Windows
    
• Сервис времени высокой точности PTP (Precision Time Protocol)
• OpenVPN
• Samba
  • Astra Linux Common Edition 2.12.40: Samba с поддержкой Heimdal Kerberos
  • Samba + FreeIPA аутентификация пользователей Samba в Kerberos
  • Некоторые особенности работы с Samba
• SSH
• Autofs монтирование по запросу
• Средства централизованного протоколирования и аудита (Zabbix)
• SNMP
• Межсетевой экран ufw
• Fly-fm не показывает ресурсы samba
• Кеширующий прокси-сервер squid
• Haproxy масштабирование TCP- и HTTP-приложений
• Настройка VLAN
• Установка СУБД firebird
• Exim+Dovecot с аутентификацией Kerberos в домене FreeIpa
• Настройка аутентификации NTLM в Apache2
• PostgreSQL с аутентификацией Kerberos в домене FreeIPA
• Аутентификация в СУБД PostgreSQL
• PostgreSQL в домене ALD
• Установка и настройка взаимодействия связки Foreman-Puppet, Foreman-Ansible
• Краткая инструкция по развёртыванию Развертывание двухузлового кластера Active/Passive (PostgreSQL в качестве кластерной службы)Краткая инструкция по развертыванию двухузлового кластера Active/Passive (Apache в качестве кластерной службы)pacemaker
• Кластерная служба apache2 для кластера pacemaker
• Сохранение и восстановление правил iptables
• Настройка тоннеля GRE в Astra Linux
• Установка и настройка ejabberd

• Astra Linux Directory (ALD)
  • Добавление 500+ устройств в Astra Linux ALD (увеличение лимита ldap)
  • Смена пароля администратора ALD
  • Ввод сервера домашних каталогов (FS) в существующий домен(ALD) для обеспечения функционирования с резервным сервером
  • Список портов необходимых для работы ALD
• Контроллер ЕПП FreeIPA в Astra Linux
  
  • FreeIPA: Ввод клиентского компьютера в домен
  • FreeIPA: Динамическое обновление DNS FreeIPA
  • FreeIPA: Создание сертификатов с помощью XCA
  • FreeIPA: Настройка репликации
  • FreeIPA: Подключение центра сертификации DogTag в Astra Linux Special Edition 1.6
  • Настройка доверительных отношений FreeIPA - - Active Directory
  • Использование сторонних сертификатов для HTTP/LDAP для FreeIPA
  • Обновление сертификатов серверов FreeIPA без использования DogTag
  • FreeIPA: исправление ошибки нехватки файловых дескрипторов службы dirsrv
  • FreeIPA: решение проблемы снижения производительности доменных служб при работе с клиентами Windows
  • Samba + FreeIPA аутентификация пользователей Samba в Kerberos
  • Подключение доменного клиента FreeIPA ко второму домену FreeIPA
  • Настройка сервера Apache2 с аутентификацией Kerberos в домене FreeIPA
  • Дополнительные настройки для клиентов FreeIPA с доверенным AD
  • Exim+Dovecot с аутентификацией Kerberos в домене FreeIpa
  • PostgreSQL с аутентификацией Kerberos в домене FreeIPA
  • Сетевая файловая система NFS с аутентификацией Kerberos в домене FreeIPA
  • Настройка службы DHCP как службы FreeIPA
  • Обновление, резервное копирование и восстановление контроллера домена FreeIPA
  • Правила HBAC в FreeIPA
  • Правила sudo в FreeIPA
  • FreeIPA: Создание администратора пользовательских атрибутов
  • Настройка карт автомонтирования в домене FreeIPA
• Samba как контроллер домена AD
  • Присоединение Samba к существующему домену AD
  • Инструменты Astra Linux для работы с доменами Samba AD и Windows AD
  • Автоматическое монтирование разделяемых ресурсов SambaCIFS (samba и DFS)
  • Список IP-портов, используемых контроллерами доменов (DC) Samba/FreeIPA/ALD
  • Samba: Публикация принтеров, подключенных к Astra Linux, в Windows AD
  • Подключение второго (резервного) контроллера домена Samba
• Ввод Astra Linux в домены Windows Active Directory или Samba
  • Подключение Astra Linux к домену Microsoft Windows с помощью astra-ad-sssd-client
  • Ввод Astra Linux в AD Windows и настройка SSO
    • KerberosВремя жизни тикетов
    • Продолжительность действия билетов Kerberos
    • Генерация энтропии для Kerberos
    • Включение записи в журналы Kerberos
    • Samba + FreeIPA аутентификация пользователей Samba в Kerberos
  • Кэширование учетных данных AD в Astra Linux
  • Основные ошибки при работе с доменом Windows AD в ОС Astra Linux

• Виртуализация QEMU/KVM в Astra Linux
  • Включение вложенной (nested) аппаратной виртуализации в KVM
  • Создание виртуальных машин средствами XML в Astra Linux Special Edition
  • Включение автомасштабирования экранов виртуальных машин
• Установка docker под в Астра Linux 1.6 и 2.12
• Создание Docker-образов Astra Linux
• Astra Linux Common Edition 2.12: работа с docker-образами
• Система контейнерной изоляции уровня ОС LXC
• Система изоляции пользовательских приложений FireJail
  • Безопасный запуск браузеров FireFox и Chromium под FireJail
• Установка Astra Linux на виртуальные машины
• Установка VirtualBox
• Увеличение размера виртуального диска
• Инструкция по установке ОС Astra Linux Common Edition 2.12 в инфраструктуре VMware vSphere
  • Instructions for Astra Linux Common Edition 2.12 OS installation within VMware vSphere infrastructure
• Синхронизация времени в виртуальной среде

• Удаленный запуск ПО в Astra Linux из MS Windows (Remote Desktop и RDS)
• Удаленный доступ: Ассистент и TeamViewer
• Установка и настройка x2go
• Подключение к Astra Linux Special Edition по протоколу XDMCP из других ОС
• Терминальный сервер LTSP (ltsp-server-standalone) на базе Astra Linux
• Vino и Vncviewer Удалённое подключение из Astra Linux к текущей сессии пользователя в Astra Linux
• Удаленный помощник в Astra Linux

• Установка Яндекс.Браузер в Astra Linux
• Присвоение значений переменными переменным окружения для пользовательских сессий
• Blender
• Cнимки Снимки экрана и видеозапись экрана
• Графический менеджер пакетов synaptic
• Защитное преобразование данных по алгоритмам ГОСТ
• Мониторинг параметров S.M.A.R.T
• Развертывание инфраструктуры Ansible/Vagrant
• Управление ключами: XCA
• Вставка из буфера нажатием колёсика мыши: отключаем.
• Управление Служба мониторинга ИБП APC : apcupsd
• Битрикс24 клиент / Bitrix24 client
• Мессенджеры в операционных системах Astra Linux
• Защита почтовых сообщений в Thunderbird
• Установка и настройка сервера 1С v8.3.xx на ОС Astra Linux
• Настройка методов ввода: китайский язык
• Изменение кодировки текстовых файлов в Astra Linux
• Использование PROXY
• Изменение браузера/редактора, выбираемого по умолчанию
• Кастомизация меню "Действия" в файловом менеджере fly-fm
• Добавление библиотек глубокого обучения для разработки программ на языке Python
• Установка, обновление пакета ПО «Справочная правовая система ГАРАНТ» – «Интранет-версия»
• Установка PowerShell 7.03 в Astra Linux
• Общие ярлыки/папки на рабочих столах/в меню пользователей
• Использование видеокамеры RTSP в видеоконференции ZOOM
• Установка КриптоПро CSP и Карма на Astra Linux Common Edition
• Установка и настройка интранет-версии Консультант-Плюс
• Настройка Thunderbird
• Графическая программа настройки раскладок клавиатуры
• Управление пользовательскими конфигурациями оконного менеджера fly-wm

• Руководство по установке ОС Astra Linux Common Edition
• Руководство пользователя

Дополнительные материалы:

• LibreOffice 6.0: Руководство по началу работы (PDF, 470 страниц)

• Astra Linux: Установка MS .Net Core и MS Visual Studio Code
• Руководящие указания по конструированию прикладного ПО (обновлено 20.05.2019)
• Автоматическое монтирование USB-накопителей
• Инструменты OEM
• Astra Linux Common Edition 2.12.43: установка Python версии 3.7
• Операционная Система Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
• API аутентификации приложений SASL в Astra Linux
• Создание собственного (модифицированного) установочного диска

• Драйверы видеокарт, проверка версии OpenGL и производительности видеосистемы
• Astra Linux Common Edition 2.12: Игры в составе ОС
• 18.01.2019: Список игр, протестированных на совместимость с ОС Astra Linux
• Установка Steam
• PortWine + WorldОfTanks
• PlayOnLinux
• Youtube: Установка PPSSPP в ОС Astra Linux Common Edition. Играем в Tekken 5

• Дополнительные пакеты и СПО
• Как получить SN (SerialNumber) флешки
• Как получить температуру процессора ?
• Операционные системы «Astra Linux» серверные или нет?
• Отличие Astra Linux Special Edition от Astra Linux Common Edition
• По заказу какого министерства или ведомства проводилась разработка операционных систем Astra Linux?
• Какие доступны программы обучения по Astra Linux?
• Как узнать версию Astra Linux?
• Что такое Astra Linux Directory и что в нее входит?
• Как сообщить о баге или предложить улучшение
• А форум есть?
• Существует ли Astra Linux для 32-разрядной архитектуры x86?
• Лицензионные соглашения на использование операционных систем Astra Linux
• Запись оптических дисков в Astra Linux