ОС СН Смоленск Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6), для |
ОС ОН Орёл 2.12 и других ОС семейства Astra Linux процедура аналогична. Установка выполнялась в графическом режиме, для текстового режима процедура аналогична. При установке на защищенных дисковых разделах для примера будут размещены каталоги /var и /home. |
Выбор для защиты именно этих каталогов обусловлен тем, что в них обычно находятся конфиденциальные данные (базы данных в каталоге /var и пользовательские данные в каталоге /home). Более подробную информацию по распределению данных по дисковым разделам см. в Red Book: Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) и РУСБ.10015-16 исп. 1 Для установки использовался стандартный дистрибутив на компакт-диске. Установка выполнялась на виртуальной машине с одним жёстким диском объёмом 20ГБ. |
Информация |
---|
title | Данная статья применима к: |
---|
|
- Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7), РУСБ.10015-10
- Astra Linux Special Edition РУСБ.10015-17
- Astra Linux Special Edition РУСБ.10015-37 (очередное обновление 7.7)
- Astra Linux Special Edition РУСБ.10015-03 (очередное обновление 7.6)
- Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
- Astra Linux Special Edition РУСБ.10015-16 исп. 1
- Astra Linux Common Edition 2.12
|
Предупреждение |
---|
В данной инструкции: |
рекомендуется в дальнейшем зарезервируйте для него Не
- Для упрощения изложения не выделяется отдельный дисковый раздел для раздела /boot.
|
Раздел - При развёртывании систем, находящихся в эксплуатации, раздел /boot рекомендуется размещать на отдельном дисковом разделе.
|
Информация |
---|
Предупреждение |
---|
Для того, чтобы ОС, установленная на дисках с защитным преобразованием данных, запустилась, необходимо ввести пароль. Поэтому такую ОС невозможно будет запустить удалённо. |
Данная статья применима к:
ОС ОН Орёл 2.12ОС СН Смоленск 1.6Процедура установки:
- Установить компакт-диск с дистрибутивом в привод компьютера и начать обычную процедуру установки ОС.
- Выполнить первые шаги установки (в скобках указаны значения, предлагаемые по умолчанию):
- Выбрать язык (русский);
- Выбрать режим установки (графическая установка);
- Подтвердить согласие с лицензионным соглашением;
- Выбрать настройки клавиатуры;
- Выбрать имя компьютера (astra);
- Ввести имя учетной записи администратора;
- Ввести и подтвердить пароль учетной записи администратора;
- Выбрать часовой пояс;
- На этапе "Разметка дисков" выбрать метод разметки "Вручную":
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_10_21_58.jpg?version=1&modificationDate=1541575496929&api=v2)
- Выбрать диск, на котором будет размещаться операционная система:
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_10_22_45.jpg?version=1&modificationDate=1541575528240&api=v2)
- Создать на выбранном диске новую пустую таблицу томов:
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_10_23_58.jpg?version=1&modificationDate=1541575599704&api=v2)
- Создать для размещения корневого каталога ("/") новый дисковый раздел в начале свободного дискового пространства:
первичный дисковый раздел с файловой системой EXT4.
Рекомендуется выделить для этого раздела не менее 8ГБ:
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_10_28_56.jpg?version=1&modificationDate=1541575894435&api=v2)
Image Removed
Размер дискового раздела 8 GB:
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_10_29_53.jpg?version=1&modificationDate=1541575956288&api=v2)
Тип дискового раздела "Первичный":
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_10_31_09.jpg?version=1&modificationDate=1541576036408&api=v2)
Размещение дискового раздела "Начало":
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_10_32_18.jpg?version=1&modificationDate=1541576097848&api=v2)
По умолчанию будет предложена файловая система EXT4 и точка монтирования - корневой каталог.
Закончить настройку раздела:
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_10_34_29.jpg?version=1&modificationDate=1541576232587&api=v2)
- Снимок экрана после завершения настройки первого раздела:
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_10_35_51.jpg?version=1&modificationDate=1541576312529&api=v2)
- Создать на оставшемся свободном пространстве логический дисковый раздел для размещения защищённых данных:
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_10_40_50.jpg?version=1&modificationDate=1541576610201&api=v2)
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_10_41_11.jpg?version=1&modificationDate=1541576630194&api=v2)
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_10_41_37.jpg?version=1&modificationDate=1541576661169&api=v2)
Раздел должен иметь тип "логический".:
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_10_42_08.jpg?version=1&modificationDate=1541576690888&api=v2)
По умолчанию будет предложено использовать новый раздел как Ext4 с точкой монтирования /home.
Эти значения нужно будет изменить:
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_10_44_45.jpg?version=1&modificationDate=1541576845105&api=v2)
Выбрать в качестве назначения диска "физический том для защитного преобразования":
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_10_46_28.jpg?version=1&modificationDate=1541576947142&api=v2)
Выбрать нужные параметры защитного преобразования (можно оставить предложенные значения по умолчанию):
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_10_47_38.jpg?version=1&modificationDate=1541577017937&api=v2)
- После завершения настройки второго дискового раздела перейти к настройке защищенных дисковых томов:
Image Added
Image Removed
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_10_50_14.jpg?version=1&modificationDate=1541577178106&api=v2)
- Перед настройкой защитного преобразования томов необходимо записать изменения на диск:
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_10_51_42.jpg?version=1&modificationDate=1541577260614&api=v2)
- После записи изменений приступить к созданию защитно преобразованных томов:
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_10_52_50.jpg?version=1&modificationDate=1541577334138&api=v2)
Выбрать предназначенный для защищенных данных дисковый том:
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_10_54_03.jpg?version=1&modificationDate=1541577402873&api=v2)
Закончить:
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_10_55_08.jpg?version=1&modificationDate=1541577468585&api=v2)
Далее будет предложено стереть данные.
Операция стирания данных довольно длительная, и, если диск ранее не использовался или не содержит конфиденциальных данных, от этой операции можно отказаться.
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_10_56_22.jpg?version=1&modificationDate=1541577542178&api=v2)
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_10_58_44.jpg?version=1&modificationDate=1541577802113&api=v2)
- Выбрать и подтвердить ключевую фразу для защищенного диска:
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_11_03_02.jpg?version=1&modificationDate=1541577943358&api=v2)
- Перейти к шагу настройки логических томов:
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_11_04_50.jpg?version=1&modificationDate=1541578052892&api=v2)
- Записать изменения на диск:
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_11_05_46.jpg?version=1&modificationDate=1541578107580&api=v2)
- Создать группу томов:
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_11_06_45.jpg?version=1&modificationDate=1541578166733&api=v2)
Выбрать название группы томов:
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_11_07_57.jpg?version=1&modificationDate=1541578237130&api=v2)
Выбрать устройство для размещения группы томов:
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_11_08_38.jpg?version=1&modificationDate=1541578277830&api=v2)
Записать изменения на диск:
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_12_06_16.jpg?version=1&modificationDate=1541581737337&api=v2)
- Перейти к созданию логических томов:
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_11_10_17.jpg?version=1&modificationDate=1541578376302&api=v2)
Выбрать группу, в которой создавать новый логический том:
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_11_11_00.jpg?version=1&modificationDate=1541578419955&api=v2)
Указать название тома (home - для монтирования /home):
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_11_12_30.jpg?version=1&modificationDate=1541578513892&api=v2)
Выбрать размер нового тома (для примера - 7 GB свободного пространства):
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_11_15_58.jpg?version=1&modificationDate=1541578733053&api=v2)
- Повторить процедуру создания логического тома для тома var (или для всех создаваемых томов).
При этом в качестве размере тома автоматически будет предложено всё оставшееся свободное место в группе томов.
Закончить шаг:
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_11_18_52.jpg?version=1&modificationDate=1541578892047&api=v2)
- Указать файловую систему Ext4 и точку монтирования /home для созданного защищённого тома home:
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_12_44_12.jpg?version=1&modificationDate=1541584014496&api=v2)
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_11_35_45.jpg?version=1&modificationDate=1541579912590&api=v2)
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_11_36_13.jpg?version=1&modificationDate=1541579932121&api=v2)
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_11_36_43.jpg?version=1&modificationDate=1541579966335&api=v2)
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_11_37_08.jpg?version=1&modificationDate=1541579992064&api=v2)
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_11_38_38.jpg?version=1&modificationDate=1541580079826&api=v2)
- Аналогично указать файловую систему Ext4 и точку монтирования /var для второго защищенного тома var.
- После завершения шага закончить разметку и записать изменения на диск:
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_12_46_13.jpg?version=1&modificationDate=1541584139844&api=v2)
- На следующем шаге система выдаст предупредреждение о том, что отсутствует раздел подкачки.
Это предупреждение можно игнорировать:
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_11_27_06.jpg?version=1&modificationDate=1541579387280&api=v2)
- Разрешить записать изменения на диск:
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_11_42_20.jpg?version=1&modificationDate=1541580301712&api=v2)
- После разрешения записи изменений на диск будет выполнено форматирование разделов и начнётся установка ОС в обычном режиме.
- После завершения установки ОС и перезагрузки компьютера перед запуском ОС будет запрошен пароль для доступа к защищенным дискам:
![](/download/attachments/36078012/VirtualBox_AstraLinuxSE_07_11_2018_12_57_55.jpg?version=1&modificationDate=1541584848717&api=v2)