Дерево страниц

Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

Оглавление



Информация
titleДанная статья применима к:
  • ОС СН Смоленск 1.6


Установка

Пакет для работы в командной строке доступен для скачивания по ссылке: astra-update_1.12_amd64.deb

Установка пакета после скачивания:

Command
sudo dpkg -i astra-update_1.12_amd64.deb

Дополнительно после установки пакета astra-update можно скачать и установить графический инструмент для установки обновлений безопасности. Этот инструмент доступен по ссылке: fly-astra-update_0.1.7+ci3_amd64.deb
Установка пакета после скачивания:

Command
sudo dpkg -i fly-astra-update_0.1.7+ci3_amd64.deb

Общий синтаксис вызова команды

Command
sudo astra-update [действие] [опции] [источник] [источник]..


Действия

Список основных действий astra-update приведён ниже. При запуске инструмента может быть выбрано только одно действие.

ДействиеОписания действия
-c

Проверить, можно ли устанавливать обновление безопасности. Изменения в систему не вносятся. Это действие "по умолчанию".

-a

Установить обновление автоматически. Представляет собой последовательное выполнение действий:

-d - Сохранить состояние функции безопасности, и отключить функции безопасности, мешающие обновлению. Состояние функций безопасности при этом будет сохранено в файле /etc/parsec/update-saveconf;

-i  - Установить обновление интерактивно (могут быть заданы вопросы);

-e - Восстановить отключенные функции безопасности, мешавшие обновлению.

-A

Установить обновление полностью автоматически, не задавая вопросов, выполняя автоматическое выключение и включение функций безопасности. Представляет собой последовательное выполнение действий:

-d - Сохранить состояние функции безопасности, и отключить функции безопасности, мешающие обновлению. Состояние функций безопасности при этом будет сохранено в файле /etc/parsec/update-saveconf;

-I - Установить обновление не интерактивно, не задавая вопросов;

-e - Восстановить отключенные функции безопасности, мешавшие обновлению.

Информация

Данный режим предназначен для массовой автоматической установки обновлений на удалённых компьютерах, в том числе для использования в сценариях puppet/ansible.

Предупреждение
CD-ROMы, добавленные с помощью команды 'sudo apt-cdrom add' не будут использованы в процессе не интерактивной установки, т.к. могут потребовать действий пользователя



-IУстановить обновление не интерактивно, не задавая вопросов и не выполняя выключение и включение функций безопасности.
-iУстановить обновление интерактивно (могут быть заданы вопросы) не выполняя выключение и включение функций безопасности.
-dОтключить функции безопасности, мешающие обновлению. Состояние функций безопасности при этом будет сохранено в файле /etc/parsec/update-saveconf.
-eВключить функции безопасности, которые мешали обновлению. Состояние функций безопасности при этом будет восстановлено из файла /etc/parsec/update-saveconf (если такой файл не существует то никакие изменения в систему внесены не будут).


Опции

ОпцияОписание опции
-k

Сохранить источники для последующего использования (iso-файлы будут скопированы на диск и указаны в /etc/fstab, сетевые репозитории будут добавлены в файл /etc/apt/sources.list)

-gПроверить контрольные суммы ГОСТ для iso-образов.
-mПроверить контрольные суммы MD5 для iso-образов.
-rУстановка обновления из репозиториев, перечисленных в файле /etc/apt/sources.list (без внесения изменений в сам файл).
-nТолько имитировать установку пакетов обновления.

Источники

В качестве источника может быть выбран файл с образом ISO или сетевой репозиторий. Может быть указано несколько источников. Возможные источники:

  • iso-репозиторий инсталляционного диска;
  • iso-репозиторий с обновлением;
  • iso-репозиторий со средствами разработки;
  • iso-репозиторий с обновлением средств разработки.

Информация

Инсталляционный iso/репозиторий всегда должен присутствовать в /etc/apt/sources.list или быть среди источников, указанных в командной строке.
Если производится установка обновления средств разработки, то iso/репозиторий средств разработки должен присутствовать в /etc/apt/sources.list или быть среди источников, указанных в командной строке.

Если какой-то источник пакетов указан несколько раз (например, как зарегистрированный компакт-диск в файле /etc/apt/sources.lst и как файл с образом в аргументах вызова), то поиск пакетов для установки будет выполняться во всех указанных локациях, т.е, например, при наличии инсталляционного диска в виде файла-образа может быть запрошена установка инсталляционного CD-диска. Чтобы избежать ненужного поиска в дублирующих локациях и связанных с этим ненужных действий следует исключить дублирующие источники либо из файлов /etc/apt/, либо из аргументов вызова.


Предупреждение
Компакт-диски, добавленные с помощью команды 'apt-cdrom add' не будут использованы в процессе не интерактивной установки, т.к. их установка может потребовать действий от пользователя.


Примеры

Установка из образов дисков

Проверить контрольные суммы образов, и выполнить имитацию обновления в не интерактивном режиме (без вопросов) и без внесения изменений в систему:

Command
astra-update -A -g -n образ_установочного_диска.iso образ_диска_обновления.iso

Проверить контрольные суммы образов, и обновить в не интерактивном режиме (без вопросов):

Command

astra-update -A -g образ_установочного_диска.iso образ_диска_обновления.iso

Установка из репозиториев

Выполнить имитацию обновления из репозиториев, указанных в /etc/apt/sources.list, в не интерактивном режиме (без вопросов) и без внесения изменений в систему:

Command
astra-update -A -r -n

Обновить в неинтерактивном режиме (без вопросов) из репозиториев, указанных в /etc/apt/sources.list:

Command

astra-update -A -r

Другие варианты использования

Использовать образ установочного диска из smolensk-1.6.iso, при установке пакетов могут задаваться вопросы:

Command
astra-update -a образ_установочного_диска.iso образ_диска_обновления.iso

В качестве источников могут использоваться совместно файлы - образы дисков и сетевые репозитории:

Command
astra-update -a образ_установочного_диска.iso ftp://server/update5/

Автоматически установить обновление из iso-файла и сетевого репозитория, скопировать образ iso, оставить оба источника подключенными для последующего использования:

Command
astra-update -a -k образ_установочного_диска.iso ftp://server/update5/

Неинтерактивное обновление из сетевого репозитория:

Command
astra-update -A ftp://server/update5/

Проверить возможность установки обновления:

Command
astra-update -c

Отключить функции безопасности, мешающие обновлению:

Command
astra-update -d

Включить (восстановить состояние) функции безопасности, мешающие обновлению:

Command
astra-update -e

Графический инструмент

Графический инструмент fly-astra-update после установки доступен через меню: "Пуск" - "Панель управления" - "Система" - "Установка обновлений".
После запуска инструмента требуется:

  1. Либо отметить пункт "Установка из репозиториев /etc/apt/sources.list";
  2. Либо вручную указать, из каких репозиториев следует обновляться;

после чего выполнить обновление, нажав кнопку "Обновить":