Оглавление |
---|
Информация | ||
---|---|---|
| ||
Информация | ||
---|---|---|
| ||
|
Что такое ALP-raw образ
ALP-raw образ (Astra Linux Portable (ALP-образ) — решение для организации рабочего места сотрудника с применением ОС Astra Linux Special Edition. (подробности см. в статье ASTRA LINUX PORTABLE — ЗАЩИЩЕННОЕ ПОРТАТИВНОЕ РАБОЧЕЕ МЕСТО НА БАЗЕ ОС ASTRA LINUX SPECIAL EDITION). Отличия ALP-raw образа от ISOALP-live образа, создание которого описано в статье Создание Live-CD/Live-USB в Astra Linux, заключаются в:
- расширенном наборе предустановленных утилит;
- объёме образа (ISOALP-live -образ намного меньше по объёму);
- возможности записи изменений при загрузке с сохранения изменений после перезагрузки образа, соответственно ALP-raw образ может быть каcтомизирован модифицирован (ISOALP-live образ доступен только в режиме для чтения т.к. в нём используется файловая система squashfs);.
Важным преимуществом ALP-raw образа является отсутствие дополнительных настроек при подготовке образа для его загрузки в обоих режимах Legacy и EFI.При эксплуатации ALP-raw образа следует учитывать, что в нём отсутствует дисковый раздел подкачки (swap). Этот раздел можно создать самостоятельно или, по мере необходимости, использовать размещение области подкачки в файлах.
Как получить
LiveALP-raw образ
ALP
Live-raw образ ALP операционной системы Astra Linux Special Edition (далее ОС) может быть предоставлен через личный кабинет технической поддержки по запросу. Кроме того, образ можно создать самостоятельно (инструкция по созданию приведена в последней части этой статьи).
Запуск ALP-образа
Запуск в
virt-managerменеджере виртуальных машин
Якорь | ||||
---|---|---|---|---|
|
Для использования ALP-raw образа в гипервизоре KVM необходимо:
- Заранее добавить образ в хранилище KVM;.
- При создании виртуальной машины (Далее ВМ) в окне выбора вариантов установки ОС, выбрать : пункт "Импорт образа диска":
- Выбрать добавленный образ:
- Закончить создание виртуальной машины согласно своим предпочтениям ВМ согласно самостоятельно определенным настройкам и запустить виртуальную машину с помощью клавиши "Начать установку"её с добавленным ранее образом:
Запуск на VirtualBox
Для
того чтобы подключить APLиспользования в Virtualbox необходимо конвертировать ALP-образ
, его сперва необходимо конвертировать в понятный VirtualBox формат VDI
. Для этого выполнить командукомандой:
Command VBoxManage convertdd input.img output.vdi Выбрать Где
input
иoutput
— имена образов до конвертации и после соответственно.- Далее выбрать полученный в результате конвертации VDI-образ при создании виртуальной машины:
- Затем нужно запустить ВМ с выбранным образом.
Запуск на физической машине
Для запуска ALP-raw образа на физической машине:
- Скопировать ALP-образ на съёмный физический носитель, например, на USB-flash (процедура описана ниже);.
- Подключить подготовленный носитель с к компьютеру, на котором должна быть выполнена загрузка;.
- При запуске компьютера войти в настройки BIOS, выбрать загрузку с подключенного носителя, и продолжить загрузку.
После выполнения указанных действий ALP-образ должен быть загружен и будет готов к работе.
Установка дополнительного ПО
Установка ПО из состава дистрибутива
Для установки пакетов из состава дистрибутива необходимо после загрузки ОС с ALP-raw образа установить в привод CD-ROM установочный диск Astra Linux Special Edition и выполнить команду:
Command |
---|
sudo apt-cdrom add |
После этого можно устанавливать пакеты, входящие в дистрибутив ОС командой:
Command |
---|
sudo apt install имя_пакета |
Либо воспользоваться графическим менеджером пакетов Synaptic, предварительно установив его командой:
Command |
---|
sudo apt install synaptic |
И затем выполнив команду:
Command |
---|
sudo synaptic-pkexec |
Либо запустить графический менеджер пакетов используя графический интерфейс (в этом случае будет необходимо будет ввести пароль суперпользователя).
либо использовать для установки Графический менеджер пакетов synaptic. Для подключения дополнительных репозиториев можно воспользоваться справочными материалами:
- Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов
- Создание локального репозитория
Установка отдельных пакетов
Для установки дополнительных пакетов можно создать и подключить служебный репозиторий, или скачать нужные deb-пакеты пакеты и установить их командой:
Command |
---|
sudo apt install ./имя_файла_пакета1 ./имя_файла_пакета2 ./имя_файла_пакета3 |
Расширение доступного пространства
Изменение размеров существующих разделов ALP-raw образа возможно при помощи загрузки с Live-образов, например Live-CD Astra Linux Common Edition: скачать.
Также можно использовать сторонние Live-образы, например Gparted Live, Ubuntu и т.д. При этом следует убедиться в наличии ПО для работы с разделами (чаще всего это Gpartedинструмент gparted) в данных образах.
- К выключенной ВМ с ALP-образом подключается диск с Live-образом
- При старте ВМ загрузка осуществляется с примонтированного Live-образа.
- После старта с Live-образа монтируется раздел с ALP-образом.
Использование режима read-only на корневом разделе.
При эксплуатации ALP-raw образа рекомендуется включать в нём режим read-only
при помощи утилиты astra-overlay
. Данная утилита вносит исправления в файл initrd и применяет механизм overlayfs over tmpfs
к корневому разделу. После загрузки операционной системы в данном режиме все изменения, внесённые в корневой раздел , будут находятся в оперативной памяти и будут утеряны исчезнут после перезагрузки ОС. Чтобы иметь возможность сохранить какие-либо пользовательские настройки и изменения, рекомендуется выделить один дисковый раздел для работы в режиме чтения и записи, например дисковый раздел /home
.
Пример использования механизма astra-overlay с сохраненем сохранением настроек NetworkManager
- Режим
astra-overlay
доступен в Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) начиная с обновления Update3 БЮЛЛЕТЕНЬ № 20190912SE16 (оперативное обновление 3). Если образ создавался без обновлений, то необходимо установить в образ обновление безопасности (например, запустив образ в виртуальной машинеВМ);. Создать каталог
/home/system-connections
:Command sudo mkdir /home/system-connections До включения режима
astra-overlay
(командаsudo astra-overlay status
возвращает НЕАКТИВНО) внести изменения в файл/etc/fstab
, добавив следующую строку (правило монтирования):Блок кода /home/system-connections /etc/NetworkManager/system-connections none bind 0 0
Данное правило монтирования объединит содержимое каталогов
/etc/NetworkManager/system-connections
(будет доступно только на чтение) и /home/system-connections (будет доступно на чтение и запись). Если необходимо сделать изменяемыми существущие существующие подключения - следует переместить соответствующие им файлы из каталога/etc/NetworkManager/system-connections
в каталог/home/system-connections
.Выполнить команду:
Command sudo mount -a или перезагрузить систему.
Включить режимastra-overlay
выполнив команду:Command sudo astra-overlay enable
Проверить сохранение настроек, для чего, например, подключить сеть Wi-Fi , и перезагрузить ОС. После перезагрузки информация о сети должна сохраниться и не потребуется снова искать идентификатор сети Wi-Fi (SSID) и вводить пароль.
Запись ALP-raw образа на
usbUSB-
флешнакопитель,
рутокенRutoken flash,
jacartaJacarta flash Якорь USB-flash USB-flash
USB-flash | |
USB-flash |
Для записи ALP-raw образа на usbUSB-накопитель можно воспользоваться утилитой dd
:
Command |
---|
sudo dd if=/path/to/raw.img of=/dev/имя_накопителя_на_который_записатьпишется_образ |
Где "/path/to/raw.img
" - это путь к raw-образу, а для указания usbUSB-накопителя, на который необходимо записать образ, указать соответствующее имя.
Узнать имена подключённых накопителей можно выполнив команду:
Command |
---|
lsblk |
Дополнительно можно использовать и другие опции при записи . Например :
- опция
status=progress
- для отображения текущего прогресса записи. Если таймер остановился - значит идёт запись на диск и нужно дождаться завершения программы (для корректного завершения записи)
- ;
- опция
bs=value
используется для ускорения записи. В качествеvalue
можно использовать значения 16K, 1M, 4M - все это определяет размер блока для единовременной записи и напрямую влияет на скорость записи. Например, образ размером 8GB будет очень долго записываться, если не указать опциюbs=4M
. В то же время для каких-то маленьких образов данную опцию лучше не использовать.
Пример использования команды утилиты dd
с этими опциями:
Command |
---|
sudo dd if=/path/to/raw.img of=/dev/sdz status=progress bs=4M |
информация о прочих опциях доступна на справочной странице man данной утилиты.
Запись ALP-raw образа в ОС Windows
В случае создания usbUSB-накопителя в ОС Windows, можно использовать утилиту Rufus. :
Запись образа обязательно должна выполняться в режиме dd.
:
Информация |
---|
В режиме DD данные с ISO-образа копируются побайтово с полным переносом структуры и свойств образа, при этом на USB носителе не создается файловая система и таблица разделов |
После выбора образа и носителя для записи следует дождаться окончания операции:
После записи ISO-образа в DD-режиме USB-носитель станет недоступен для дальнейшей работы с ним через Проводник ОС Windows. Загрузка с носителя описана в разделе Запуск ALP-образа.
Самостоятельное создание ALP-raw образа.
Для создания Astra Linux Portable (ALP) образа используется менеджерЯкорь | ||||
---|---|---|---|---|
|
Менеджер виртуальных машин virt-manager
.На машине, на которой выполняется создание образа, должен быть установлен пакет микропрограмм ovmf для UEFI-загрузки. См. https://packages.debian.org/stretch/ovmf.
Установить пакет можно командами:Command wget http://ftp.de.debian.org/debian/pool/main/e/edk2/ovmf_0~20161202.7bbe0b3e-1+deb9u1_all.deb
sudo apt install ./ovmf_0~20161202.7bbe0b3e-1+deb9u1_all.deb- Перед созданием виртуальной машины (ВМ) сменить формат виртуальной машины на "ВМ на
Raw
". Для этого открыть меню "Правка" → "Параметры", перейти во вкладку "Новая ВМ" и выбрать в поле "Формат" → "Raw": - При создании ВМ на последнем шаге отметить чекбокс "Проверить конфигурацию перед установкой":
- В следующем окне в поле "Микрокод" выбрать UEFI:
- Далее донастроить Настроить состав ВМ по своему усмотрению и начать установку.
, задав объем дисков, размер ОЗУ и т.д. - Смонтировать образ ОС, на основе которой будет создан ALP-образ.
- Запустить ВМ и приступить к установке ОС и разметке дискового пространства.
Установка ОС и разметка дискового пространства образа Якорь разметка разметка
разметка | |
разметка |
- Выбрать пункт "Установка" или "Графическая установка " меню стандартной установки ОС:
- Дойти до шага разметки диска, выбрать пункт "Вручную":
- Создать На этапе разметки диска создать минимум 3 дисковых раздела:
- Неиспользуемый дисковый раздел размера 1Мб. На этот раздел будет установлено ПО
grub-pc
для загрузки в режиме Legacy; - Дисковый раздел ESP. На этот раздел будет установлен загрузчик
grub
для загрузки в штатном режиме; Дисковый раздел для монтирования корня файловой системы (root).
После завершения установки загрузить установленную систему и войти в неё с правами администратора; - Неиспользуемый дисковый раздел размера 1Мб. На этот раздел будет установлено ПО
Продолжить установку ОС выбрав дисковый раздел для монтирования корня файловой системы (root) как основной для размещения ОС.
- По окончании установки запустить ВМ с установленной ОС.
На запущенной ВМ установить Установить пакеты
grub-pc-bin
иgparted
:Command sudo apt install grub-pc-bin gparted
Запустить
gparted
, выбрать первый раздел, отмеченный как Legacy, зайти в меню раздела:Информация Если ранее не была произведена разметка диска а раздел для grub не был создан,
их можно создать на данном шаге с помощью
gparted
Выставить
, выставитьфлаг bios_grub на первый раздел
;,отмеченный как Legacy:
Установить загрузчик grub на первый
раздел,отмеченный как Legacy:
Command sudo grub-install --target=i386-pc /dev/sda
Виртуальная машина VirtualBox
- Создать ВМ с приведенными на рисунке ниже настройками.
- Активировать параметр "Включить EFI (только специальные ОС)":
- Запустить созданную ВМ.
- Перейти к разделу Установка ОС и разметка дискового пространства образа.
- Выключить ВМ, изъять загрузочный ISO-файл из виртуального привода:
- Отключить EFI:
Проверка работы самостоятельно созданного ALP-образа
После описанных выше настроек созданный образ можно будет загружать в режимах Legacy и в EFI.
Для проверки работоспособности нужно выполнить инструкции из раздела Запуск ALP-образа.
При появлении ошибок в первую очередь убедиться, что на первом дисковом разделе выставлен установлен флаг bios_grub
.