Дерево страниц

Вы просматриваете старую версию данной страницы. Смотрите текущую версию.

Сравнить с текущим просмотр истории страницы

« Предыдущий Версия 13 Следующий »


Данная статья применима к:

  • ОС СН Смоленск 1.6

Установка

Пакет для работы в командной строке доступен для скачивания по ссылке: astra-update_1.12_amd64.deb

Установка пакета после скачивания:

sudo dpkg -i astra-update_1.12_amd64.deb
Дополнительно после установки пакета astra-update можно скачать и установить графический инструмент для установки обновлений безопасности. Этот инструмент доступен по ссылке: fly-astra-update_0.1.7+ci3_amd64.deb
Установка пакета после скачивания:
sudo dpkg -i fly-astra-update_0.1.7+ci3_amd64.deb

Общий синтаксис вызова команды

sudo astra-update [действие] [опции] [источник] [источник]..

Действия

Список основных действий astra-update приведён ниже. При запуске инструмента может быть выбрано только одно действие.

ДействиеОписания действия
-c

Проверить, можно ли устанавливать обновление безопасности. Изменения в систему не вносятся. Это действие "по умолчанию".

-a

Установить обновление автоматически. Представляет собой последовательное выполнение действий:

-d - Сохранить состояние функции безопасности, и отключить функции безопасности, мешающие обновлению. Состояние функций безопасности при этом будет сохранено в файле /etc/parsec/update-saveconf;

-i  - Установить обновление интерактивно (могут быть заданы вопросы);

-e - Восстановить отключенные функции безопасности, мешавшие обновлению.

-A

Установить обновление полностью автоматически, не задавая вопросов, выполняя автоматическое выключение и включение функций безопасности. Предствляет собой последовательное выполнение действий:

-d - Сохранить состояние функции безопасности, и отключить функции безопасности, мешающие обновлению. Состояние функций безопасности при этом будет сохранено в файле /etc/parsec/update-saveconf;

-I - Установить обновление неинтерактивно, не задавая вопросов;

-e - Восстановить отключенные функции безопасности, мешавшие обновлению.

Данный режим предназначен для массовой автоматической установки обновлений на удалённых компьютерах, в том числе для использования в сценариях puppet/ansible.

CD-ROMы, добавленные с помощью команды 'sudo apt-cdrom add' не будут использованы в процессе неинтерактивной установки, т.к. могут потребовать действий пользователя
-IУстановить обновление неинтерактивно, не задавая вопросов и не выполняя выключение и включение функций безопасности.
-iУстановить обновление интерактивно (могут быть заданы вопросы) не выполняя выключение и включение функций безопасности.
-dОтключить функции безопасности, мешающие обновлению. Состояние функций безопасности при этом будет сохранено в файле /etc/parsec/update-saveconf.
-eВключить функции безопасности, которые мешали обновлению. Состояние функций безопасности при этом будет восстановлено из файла /etc/parsec/update-saveconf (если такой файл не существует то никакие изменения в систему внесены не будут).


Опции

ОпцияОписание опции
-k

Сохранить источники для последующего использования (iso-файлы будут скопированы на диск и указаны в /etc/fstab, сетевые репозитории будут добавлены в файл /etc/apt/sources.list)

-gПроверить контрольные суммы ГОСТ для iso-образов.
-mПроверить контрольные суммы MD5 для iso-образов.
-rУстановка обновления из репозиториев, перечисленных в файле /etc/apt/sources.list (без внесения изменений в сам файл).
-nТолько имитировать установку пакетов обновления.

Источники

В качестве источника может быть выбран файл с образом ISO или сетевой репозиторий. Может быть указано несколько источников. Возможные источники:

  • iso/репозиторий инсталляционного диска;
  • iso/репозиторий с обновлением;
  • iso/репозиторий со средствами разработки;
  • iso/репозиторий с обновлением средств разработки.

Инсталляционный iso/репозиторий всегда должен присутствовать в /etc/apt/sources.list или быть среди источников, указанных в командной строке.
Если производится установка обновления средств разработки, то iso/репозиторий средств разработки должен присутствовать в /etc/apt/sources.list или быть среди источников, указанных в командной строке.

Если какой-то источник пакетов указан несколько раз (например, как зарегистрированный компакт-диск в файле /etc/apt/sources.lst и как файл с образом в аргументах вызова), то поиск пакетов для установки будет выполняться во всех указанных локациях, т.е, например, при наличии инсталляционного диска в виде файла-образа может быть запрошена установка инсталляционного CD-диска. Чтобы избежать ненужного поиска в дублирующих локациях и связанных с этим ненужных действий следует исключить дублирующие источники либо из файлов /etc/apt/, либо из аргументов вызова.


Компакт-диски, добавленные с помощью команды 'apt-cdrom add' не будут использованы в процессе неинтерактивной установки, т.к. их установка может потребовать действий от пользователя.


Примеры

Установка из образов дисков

Проверить контрольные суммы образов, и выполнить имитацию обновления в неинтерактивном режиме (без вопросов) и без внесения изменений в систему:

astra-update -A -g -n образ_установочного_диска.iso образ_диска_обновления.iso
Проверить контрольные суммы образов, и обновить в неинтерактивном режиме (без вопросов):
astra-update -A -g образ_установочного_диска.iso образ_диска_обновления.iso

Установка из репозиториев

Выполнить имитацию обновления из репозиториев, указанных в /etc/apt/sources.list, в неинтерактивном режиме (без вопросов) и без внесения изменений в систему:

astra-update -A -r -n
Обновить в неинтерактивном режиме (без вопросов) из репозиториев, указанных в /etc/apt/sources.list:
astra-update -A -r

Другие варианты использования

Использовать образ установочного диска из smolensk-1.6.iso, при установке пакетов могут задаваться вопросы:

astra-update -a образ_установочного_диска.iso образ_диска_обновления.iso
В качестве источников могут использоваться совместно файлы - образы дисков и сетевые репозитории:
astra-update -a образ_установочного_диска.iso ftp://server/update5/
Автоматически установить обновление из iso-файла и сетевого репозитория, скопировать iso, оставить оба источника подключенными для последующего использования:
astra-update -a -k образ_установочного_диска.iso ftp://server/update5/
Неинтерактивное обновление из сетевого репозитория:
astra-update -A ftp://server/update5/
Проверить возможность установки обновления:
astra-update -c

Отключить функции безопасности, мешающие обновлению:

astra-update -d
Включить (восстановить состояние) функции безопасности, мешающие обновлению:
astra-update -e

Графический инструмент

Графический инструмент после установки доступен через меню: "Пуск" - "Панель управлени" - "Система" - "Установка обновлений".
После запуска инструмента требуется:

  1. Либо отметить пункут "Установка из репозиториев /etc/apt/sources.list";
  2. Либо вручную указать, из каких репозиториев следует обновляться;

после чего выполнить обновление, нажав кнопку "Обновить":

  • Нет меток