Содержание

Skip to end of metadata
Go to start of metadata

Введение

В статье описывается рекомендованный способ установки и настройки ОС для установки на сервера ПК СВ Брест.

Приводится минимально необходимая информация о настройке сети – настраивается только одно сетевое подключение.

С дополнительной информацией по работе и настройке ОС можно ознакомится по ссылке – Операционная Система Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)


Требования

Установка

Загрузиться с установочного диска Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6).

Выбирать язык установки, после чего выбрать пункт "Установка".

Разметка диска для установки ОС

На моменте установки ОС "Разметка дисков" рекомендуется выбрать пункт "Авто – использовать весь диск".





Важно!

Если на используемом сервере объем оперативной памяти превышает размер диска, куда будет устанавливаться ОС, то метод разметки "Авто – использовать весь диск" может выдать ошибку и не выполнить автоматическую разметку диска, так как не сможет создать на диске SWAP раздел равный объему оперативной памяти сервера. В таком случае следует использовать метод разметки "Вручную".


Далее выбрать подготовленный диск для установки ОС:


Схему разметки диска рекомендуем выбрать "Все файлы в одном разделе (рекомендуется новичкам)", после чего установщик покажет схему разметки диска:


Подтвердить схему разметки диска выбрав пункт "Закончить разметку и запись изменения на диск".


Установщик дополнительно уточнит решение о записи изменений на диск, так как все данные на диске будут отформатированы.


Перечень метапакетов

Для установки дополнительного программного обеспечения рекомендуется выбрать "Базовые средства" и "Средства удаленного доступа SSH":



Дополнительные настройки

На следующем экране необходимо установить отметку "Отключить автоматическую настройку сети":


Настройка сети

Проверить статус сервиса network-manager, он должен быть не активен. Для проверки использовать команду:

sudo systemctl is-active network-manager.service 

Если сервис активен, отключить  его автоматический запуск и остановить сервис:

sudo systemctl mask network-manager.service
sudo systemctl stop network-manager.service

Далее рассмотрены процедуры настройка сети для узлов виртуализации (гипервизоров) и остальных участников кластера.

Для узла виртуализации

В случае, если ведется настройка узла виртуализации (гипервизора) кластера, в качестве сетевого соединения необходимо настроить мост.


Установить пакет bridge-utils командой:

sudo apt install bridge-utils

В файл /etc/network/interfaces добавить следующие строчки:

/etc/network/interfaces
auto eth0
iface eth0 inet manual
auto br0
iface br0 inet static     
bridge_ports eth0     
address <server-n-ip>    
netmask <mask>

Далее запустить в работу сетевой интерфейс командой:

sudo ifup br0

Для остальных узлов

В остальных случаях используется стандартный интерфейс eth0.


Для настройки сетевого интерфейса добавить следующие строчки в файл /etc/network/interfaces:

/etc/network/interfaces
auto eth0
iface eth0 inet static         
address <server-n-ip>         
netmask <mask>

Запустить в работу сетевой интерфейс командой:

sudo ifup eth0

Другие настройки

Необходимо включить некоторые службы. Запуск и добавление службы ssh в автозапуск:

sudo systemctl enable ssh
sudo systemctl start ssh

Запуск и добавление службы ntp в автозапуск:

sudo systemctl enable ntp
sudo systemctl start ntp

Если настройка осуществляется на сервере, который будет выполнять роль FTP-репозитория, установить пакет FTP-сервера:

sudo apt install vsftpd


Установка обновления безопасности

Оперативные обновления безопасности являются кумулятивными, т.е. при установке очередного обновления будут установлены все ранее выпущенные обновления безопасности и выполнены ранее выпущенные методические указания (если это возможно).

Актуальные оперативные обновления безопасности ОС и инструкции по их установке публикуются в разделе Справочного центра Astra Linux – Оперативные обновления для Astra Linux Special Edition. Также см. инструкцию по созданию своего  FTP-репозитория: Настройка ftp-репозитория.

Далее считается, что в сети развернут FTP-репозиторий. Для его использования следует отредактировать файл /etc/apt/sources.list::

/etc/apt/sources.list
#deb cdrom:[OS Astra Linux 1.6 smolensk - amd64 DVD ]/ smolensk contrib main non-free

deb ftp://<ftp-ip>/repo/smolensk smolensk contrib main non-free
deb ftp://<ftp-ip>/repo/smolensk-upd smolensk contrib main non-free
deb ftp://<ftp-ip>/repo/smolensk-dev smolensk contrib main non-free
deb ftp://<ftp-ip>/repo/smolensk-dev-upd smolensk contrib main non-free
deb ftp://<ftp-ip>/repo/brest brest contrib main non-free

Обновление следует выполнять из сессии привилегированного пользователя с высоким уровнем целостности. Для запуска сессии привилегированного пользователя использовать команду: 

sudo -s

После выполнить обновление каталога пакетов: 

apt update

После обновления каталога пакетов выполнить "холостой прогон" обновления без внесения изменений и убедиться, что обновление может быть выполнено: 

apt -s dist-upgrade

После чего запустить собственно обновление следующей командой: 

apt dist-upgrade

При установке из репозитория все зависимости пакетов будут установлены автоматически.

В любом случае для корректного завершения обновления по завершении установки обновленных пакетов следует проверить итоговую диагностику программы  на наличие сообщений о неудовлетворённых зависимостях.
Сама программа установки выдает список пакетов с неудовлетворёнными зависимостями при завершении своей работы, кроме того можно проверить зависимости командой:

apt-get check

Для исправления зависимостей следует выполнить команду:

apt -f install

После выполнения обновления необходимо перезагрузить систему.


На этом установка и минимальная настройка ОС закончена.

Важно

Вернитесь на предыдущую статью


  • No labels