Данная статья применима к:
- Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7), РУСБ.10015-10
- Astra Linux Special Edition РУСБ.10015-17
- Astra Linux Special Edition РУСБ.10015-37 (очередное обновление 7.7)
- Astra Linux Special Edition РУСБ.10015-03 (очередное обновление 7.6)
- Astra Linux Special Edition РУСБ.10152-02 (очередное обновление 4.7)
- Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
- Astra Linux Special Edition РУСБ.10015-16 исп. 1
- Astra Linux Special Edition РУСБ.10015-16 исп. 2
- Astra Linux Special Edition РУСБ.10265-01 (очередное обновление 8.1)
- Astra Linux Common Edition 2.12
Служба ALD представляет собой систему управления Единым Пространством Пользователей. Она является надстройкой над технологиями LDAP, Kerberos 5, CIFS, обеспечивающей автоматическую настройку всех необходимых файлов конфигурации служб, реализующих перечисленные технологии, а также предоставляющей интерфейс управления и администрирования.
Установка пакетов
Установку пакета ald-server можно выполнить:
- либо при инсталляции ОС в:
- Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6);
Astra Linux Special Edition РУСБ.10015-16 исп. 1 и 2;
Astra Linux Special Edition РУСБ.10265-01 (очередное обновление 8.1);
либо в любом обновлении Astra Linux с помощью Графический менеджер пакетов synaptic или из командной строки командой:
sudo apt install ald-server-common
Кроме того, в составе дистрибутивов предусмотрен графический инструмент для администрирования домена и клиентов ALD fly-admin-ald-server
, который можно установить следующей командой (при этом автоматически будет установлен клиент ALD, но сервер ALD автоматически установлен НЕ БУДЕТ):
После завершения всех действий по установке графический инструмент будет доступен в меню:
Меню
Подготовка к настройке
- Определить постоянный IP-адрес сервера, и настроить конфигурацию сети.
При этом не допускается использовать адрес интерфейса обратной связи 127.0.0.1. - Задать полное доменное ими сервера, например:sudo hostnamectl set-hostname server.domain.ald
- Для того, чтобы сервер и клиенты могли обращаться друг к другу по именам, в сети должно быть настроена служба разрешения имён (DNS).
При отсутствии такой службы соответствие имён и адресов можно указать в файлах /etc/hosts на сервере и на клиентах (указать постоянный IP-адрес сервера, его полное доменное имя и краткое имя), например:
127.0.0.1 localhost
111.111.111.111 server.domain.ald server
111.111.111.112 arm.domain.ald arm
# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
Настройка сервера ALD
С помощью графического пакета
Первичная настройка сервера ALD может быть выполнена с помощью графического пакета fly-admin-ald-server. Пакет доступен после установки через графическое меню:
Для настройки после запуска графического инструмента следует перейти в закладку "Создание ALD сервера", заполнить необходимые параметры и нажать кнопку "Создать". При этом все необходимые настройки будут выполнены автоматически.
Из командной строки
Для выполнения настройки сервера ALD из командной строки следует запустить программу ald-init
с опцией init
:
Подключение клиента к домену ALD
Для подключения клиентов к домену ALD в составе дистрибутивов предусмотрены
- графический инструмент fly-admin-ald-client
- инструмент командной строки ald-client
Подготовка клиента:
В файле /etc/hosts:
Удалить (закомментировать) строку, начинающуюся с 127.0.1.1:
127.0.1.1 <имя_компьютера>.example.com <имя_компьютера>
Для того, чтобы сервер и клиенты могли обращаться друг к другу по именам, в сети должно быть настроена служба разрешения имён (DNS).
При отсутствии такой службы соответствие имён и адресов можно указать в файлах /etc/hosts на сервере и на клиентах (указать постоянный IP-адрес сервера, его полное доменное имя и краткое имя), например:111.111.111.111 server.domain.ald server
111.111.111.112 arm.domain.ald arm
Установка пакетов:
Для подключения клиентов с помощью командной строки используйте команду