Page tree

Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

Оглавление


Информация
titleДанная статья применима к:
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.5)

Актуальную версию статьи см. Установка Astra Linux по сети (UEFI или Legacy BIOS)



Предупреждение
titleВнимание!
  1. Установка Astra Linux в автоматическом режиме означает автоматическое принятие лицензионного соглашения (ссылка на EULA);;
  2. При установке в автоматическом режиме Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7) и Astra Linux Special Edition РУСБ.10152-02 (очередное обновление 4.7) выбор уровня защищенности должен осуществляться в соответствии с условиями действующего лицензионного договора. Подробнее про уровни защищенности см.  Astra Linux Special Edition (очередное обновление x.7): Ключевые изменения в комплексе средств защиты информации.

Установка пакетов

  1. Установить и настроить пакеты isc-dhcp-server и vsftpd
 
  1. (инструкции по настройке имеются в статьях по ссылкам).
  2. Установить пакет tftpd-hpa. Установить его можно из графического менеджера пакетов, или из командной строки командой:

    Command
    sudo apt install tftpd-hpa


Настройка tftp-hpa

Информация
Актуальную версию настроек см. в статье: Подготовка инфраструктуры PXE на Astra Linux.

Настройки пакета хранятся в файле /etc/default/tftpd-hpa. Приведём его к следующему виду (жирным В примере ниже шрифтом выделены рекомендованные к добавлению параметры):

Информация

# /etc/default/tftpd-hpa

TFTP_USERNAME="tftp"
TFTP_DIRECTORY="/srv/tftp"
TFTP_ADDRESS="0.0.0.0:69"
TFTP_OPTIONS="--ipv4 --secure --create --umask 027 --permissive"

Добавляемые параметры:

ОпцияЗначение

--create

Разрешает серверу создавать новые файлы, необязательный параметр, может быть нужен для автоматического сохранения конфигураций

--ipv4

Предписывает серверу ожидать подключений только на адресах IPv4, необязательный параметр.

--umask 027

Предписывает сбрасывать бит записи для группы и все биты доступа для остальных пользователей, необязательный параметр.

--permissive

Предписывает не проводить никаких проверок прав доступа к файлу сверх производимых операционной системой, необязательный параметр.

Можно также поменять заменить домашний каталог пользователя tftp в файле /etc/passwd на /srv/tftp.

Чтобы сервис начал работу с новыми настройками, его нужно перезапустить:

Command

sudo systemctl restart tftpd-hpa

Размещение данных для загрузки

Создать директорию с репозиторием и примонтировать туда установочный диск:

Command

sudo mkdir -p /srv/ftp/astra
sudo mount /dev/sr0 /srv/ftp/astra

В каталог /srv/tftp поместить содержимое каталога netinst и библиотеки *.c32 с установочного диска:

Command

sudo cp /srv/ftp/astra/netinst/* /srv/tftp/
sudo cp /srv/ftp/astra/isolinux/*.c32 /srv/tftp/

Создать в /srv/tftp директорию pxelinux.cfg

Command

sudo mkdir /srv/tftp/pxelinux.cfg

В этой директории создать файл default. Содержимое файла default  для полной автоматизации должно содержать параметры, передаваемые файлу preseed.cfg:

Блок кода
languageactionscript3
title/srv/tftp/pxelinux.cfg/default
DEFAULT astra
LABEL astra
kernel linux
append initrd=initrd.gz vga=788 auto=true priority=critical debian-installer/locale=en_US console-keymaps-at/keymap=ru hostname=test2 domain=my.dom astra-license/license=true url=ftp://10.0.2.254/preseed.cfg interface=auto netcfg/dhcp_timeout=60

TIMEOUT 5

В примере выше предполагается, что IP-адрес сервера для загрузки 10.0.2.254

Предупреждение
titleВНИМАНИЕ
Файл preesed.cfg из вложения является образцом. Его применение уничтожит все данные на носителе без запроса подтверждения.

Подготовленный файл ответов preseed.cfg  положить в директорию /srv/ftp.

В файле preseed.cfg с помощью текстового редактора указать источник, из которого должны будут скачиваться пакеты при установке, например репозиторий на сервере Яндекс (адрес сервера и путь к репозиторию выделены жирным шрифтом):


Информация

# Если вы выберете ftp, то mirror/country string устанавливать не нужно.
d-i mirror/protocol string ftp
d-i mirror/country string manual
d-i mirror/ftp/hostname string ### mirror.yandex.ru


d-i mirror/ftp/directory string /astra/current/orel/repository
d-i mirror/ftp/proxy string


Выставить права на этот файл:

Command

chmod 664 /srv/ftp/preseed.cfg


Подсказка

Получить файл ответов можно выполнив команду:

Command

sudo debconf-get-selections --installer > seedlog.txt

из пакета debconf-utils на ранее установленной типовой системе.

На  машине, на которую будет произведена установка ОС, выставить загрузку по сети.