Данная статья применима к:
Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
Astra Linux Special Edition РУСБ.10015-16 исп. 1 и 2
Astra Linux Special Edition РУСБ.10265-01 (очередное обновление 8.1)
- Astra Linux Common Edition 2.12
Служба ALD представляет собой систему управления Единым Пространством Пользователей.
Она является надстройкой над технологиями LDAP, Kerberos 5, CIFS, обеспечивающей автоматическую настройку всех необходимых файлов конфигурации служб, реализующих перечисленные технологии, а также предоставляющей интерфейс управления и администрирования.
Установка пакетов
Установку пакета ald-server можно выполнить либо при инсталляции (только ОС СН Смоленск), либо (в любом релизе Astra Linux) с помощью графического менеджера пакетов или из командной строки командой:
fly-admin-ald-server
, который можно установить командой (при этом автоматически будет установлен клиент ALD, но сервер ALD автоматически установлен НЕ БУДЕТ): После завершения всех действий по установке установки графический инструмент будет доступен в меню
Меню
Подготовка к настройке
- Определить постоянный IP-адрес сервера, и настроить конфигурацию сети.
При этом не допускается использовать адрес интерфейса обратной связи 127.0.0.1. - Задать полное доменное ими сервера, например:sudo hostnamectl set-hostname server.domain.ald
- Для того, чтобы сервер и клиенты могли обращаться друг к друго по именам, в сети должно быть настроена служба разрешения имён (DNS).
При отсутствии такой службы соответствие имён и адресов можно указать в файлах /etc/hosts на сервере и на клиентах (указать постоянный IP-адрес сервера, его полное доменное имя и краткое имя), например:
127.0.0.1 localhost
111.111.111.111 server.domain.ald server
111.111.111.112 arm.domain.ald arm
# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
Настройка сервера ALD
С помощью графического пакета
Первичная настройка сервера ALD может быть выполнена с помощью графического пакета fly-admin-ald-server. Пакет доступен после установки через графическое меню:
Для настройки после запуска графического инструмента следует перейти в закладку "Создание ALD сервера", заполнить необходимые параметры и нажать кнопку "Создать". При этом все необходимые настройки будут выполнены автоматически.
Из командной строки
Для выполнения настройки сервера ALD из командной строки следует запустить программу ald-init
с опцией init
:
Подключение клиента к домену ALD
Для подключения клиентов к домену ALD в составе дистрибутивов предусмотрены
- графический инструмент fly-admin-ald-client
- инструмент командной строки ald-client
Графический инструмент fly-admin-ald-client после установки доступен в меню:
Для подключения клиентов с помощью командной строки используйте команду