- Created by Александр Левдонский, last modified on 22.08.23
Ссылки:
- Репозиторий актуальной версии Astra Linux Common Edition 2.12: https://dl.astralinux.ru/astra/stable/2.12_x86-64/repository/
Образ актуального установочного диска: https://dl.astralinux.ru/astra/stable/2.12_x86-64/iso/alce-current.iso
Контрольные суммы образа установочного диска:вычисленная по алгоритму ГОСТ: https://dl.astralinux.ru/astra/stable/2.12_x86-64/iso/alce-current.iso.gost
вычисленная по алгоритму MD5: https://dl.astralinux.ru/astra/stable/2.12_x86-64/iso/alce-current.iso.md5
- Интернет-репозитории Astra Linux Common Edition 2.12
Установка, настройка, сопровождение ОС
- Рекомендации по параметрам аппаратной платформы для Astra Linux Special Edition РУСБ.10015-01 и РУСБ.10015-16 исп. 1
- Руководство по установке ОС
- Выбор пакетов при установке ОС Astra Linux
- Правила именования файловых объектов в Astra Linux
- Предотвращение потери контроля над компьютером при неудачных настройках
- Astra Linux Common Edition 2.12: порядок обновления операционной системы
- Создание загрузочных носителей USB flash drive
- Загрузка Astra Linux в SecureBoot режиме
- Списки пакетов в составе дистрибутивов Astra Linux
- Предупреждение "Download is performed unsandboxed as root as file..." при установке пакетов из файлов с помощью apt
- Astra Linux Common Edition 2.12: установка на Fake RAID (Host RAID)
- Установка Astra Linux на программный (soft) RAID
- Astra Linux Common Edition 2.12: Установка на HP EliteDesk 705 G4 SFF (5RM92EA)
- Установка Astra Linux по сети (UEFI или Legacy BIOS)
- Установка Astra Linux с загрузкой EFISTUB (без использования grub/grub2)
- Установка загрузчика GRUB2 в UEFI GPT
- Установка Astra Linux на LVM и применение LVM для отката обновлений
- Установка Astra Linux на XFS и применение XFS для отката обновлений
- Установка Astra Linux на дисках с защитным преобразованием данных
- Инструменты OEM
- Восстановление содержимого каталога /boot при невозможности нормальной загрузки
- Увеличение размера boot при стандартной разметке LVM. Краткая инструкция
- Область подкачки (swap): особенности применения и обеспечения безопасности
Организация гибернации Astra Linux без использования дискового раздела подкачки
- Сборка программного RAID-0 (сервер HPE ProLiant ML30 Gen9).
- Astra Linux Common Edition 2.12: initrd с полным набором модулей
- Инструмент «Редактор репозиториев» fly-admin-repo
- Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов
- Создание локальных и сетевых репозиториев
- GnuPG - защитное преобразование/восстановление файлов
- Подсчет контрольных сумм
- Проверка отсоединенной подписи файлов
- Другие ОС недоступны после установки
- Установка приложений 32bit / i386
- Umask и права доступа
- Отключение запроса пароля для других ОС в загрузчике
- Порядок ротации журналов безопасности подсистемы регистрации событий
- Настройка резервирования блоков диска
- Ограничения ОС Astra Linux
- Изменение параметров загрузчика Grub2
- Проблемы при загрузке Astra Linux
- Предоставление удалённого доступа к USB-носителям и токенам c помощью USB-over-IP
- Применение правил udev для учета сменных носителей
- Разделение прав доступа к устройствам CD/DVD
- Загрузка без графики
- Журналы работы системных служб
- Анализ журналов системных служб Astra Linux
- В помощь администратору
- Решение проблемы с копящимся faillog при использовании sudo
- Запуск X-сервера от имени суперпользователя (root)
- Управление паролями и ключами
- Инструкция по установке ОС Astra Linux в инфраструктуре VMware vSphere
- Двухфакторная PAM-аутентификация с использованием токенов: пакет libpam-csp
- Установка оперативных обновлений Astra Linux Special Edition с компакт-дисков
- fly-reflex-service: запрет монтирования съемных носителей непривилегированными пользователями
- Запись оптических дисков в Astra Linux
- Установка и настройка fail2ban (0.9.6)
- Блокировка графической сессии
- Отслеживание завершения процессов средствами auditd
- Системный Киоск-2: пакет parsec-kiosk2 (ограничения пользователя)
- Добавление дополнительной региональной настройки и раскладки клавиатуры
- Запуск сценариев и исполняемых файлов из файловых систем, смонтированных через FUSE
- Запрет создания ярлыков и файлов на рабочем столе
- Управление настройками из командной строки
- Создание собственных ALP-raw образов Astra Linux
- Создание собственных ALP-live образов (Live-CD/Live-USB) в Astra Linux
- Списки управления доступом к файловым объектам (ACL) в Astra Linux
- Анализ и оптимизация заполнения дискового пространства
- Astra Linux: установка и обновление ядер серии 5.*
- Прекращение использования нежелательного сертификата
- Запуск программ Astra Linux Special Edition 1.7 в Astra Linux Special Edition 1.6
Настройка оборудования
- Обеспечение работоспособности печатающих, сканирующих и многофункциональных устройств в Astra Linux
- Получение информации об установленном оборудовании
- Накопители со встроенной защитой данных (ATA Security и FDE/SED TCG OPAL)
- Твердотельные накопители (SSD): особенности применения
- Привод "гибких дисков" (floppy)
- Драйверы видеокарт Nvidia для Astra Linux на платформе x86-64
- Видеокарты: NVidia, AMD, Intel, Matrox
- Управление графикой: xorg.conf, многомониторные режимы, панель задач
- MultiSeat на Astra Linux
- Драйверы для Astra Linux CE 2.12
- Настройка вывода звука
- Средства криптографической защиты информации (СКЗИ)
- Удаление модулей ядра, работающих с Intel Management Engine (Intel ME)
- Настройка принтеров HP
- Подключение разделяемых Windows-принтеров
- Установка драйверов и программного обеспечения для интерактивных досок Promethean ActivBoard в ОС Astra Linux CE
- Управление энергосбережением в Astra Linux
- Подключение устройств Bluetooth к ОС Astra Linux
- Подключение принтеров к Astra Linux
- Устранение проблемы печати по протоколу HTTP на сетевой raw-принтер
- Переключение видеодрайвера после установки СЗИ Dallas Lock
- Переключение вывода видеоизображения на подключенный монитор
- Инструкция по изменению некорректных размеров элементов рабочего стола
- Обновление базы идентификаторов устройств PCI (PCI ID)
- Блокировка устройств и ограничение доступа к устройствам
- Настройка WiFi в Astra Linux
- Настройка акселерометра для управления ориентацией экрана
Установка и настройка сетевых служб
- Руководство по установке ОС
- Настройка сетевых подключений в Astra Linux
- DHCP
- DNS-сервер BIND9
- Использование протокола FTP
- Сетевая файловая система NFS
- Службы синхронизации времени в Astra Linux
- Сервис времени высокой точности PTP (Precision Time Protocol)
- OpenVPN
- Samba
- SSH
- Autofs монтирование по запросу
- Средства централизованного протоколирования и аудита (Zabbix)
- SNMP
- Межсетевой экран ufw
- Fly-fm не показывает ресурсы samba
- Кеширующий прокси-сервер squid
- Haproxy масштабирование TCP- и HTTP-приложений
- Настройка VLAN
- Установка СУБД firebird
- Exim+Dovecot с аутентификацией Kerberos в домене FreeIpa
- Настройка аутентификации NTLM в Apache2
- PostgreSQL с аутентификацией Kerberos в домене FreeIPA
- Аутентификация в СУБД PostgreSQL
- PostgreSQL в домене ALD
- Установка и настройка взаимодействия связки Foreman-Puppet, Foreman-Ansible
- Развертывание двухузлового кластера pacemaker
- Кластерная служба apache2 для кластера pacemaker
- Сохранение и восстановление правил iptables
- Настройка тоннеля GRE в Astra Linux
- Установка и настройка ejabberd
Установка и настройка доменных служб
- Astra Linux Directory (ALD)
- Контроллер ЕПП FreeIPA в Astra Linux
- FreeIPA: Ввод клиентского компьютера в домен
- FreeIPA: Динамическое обновление DNS FreeIPA
- FreeIPA: Создание сертификатов с помощью XCA
- FreeIPA: Настройка репликации
- FreeIPA: Подключение центра сертификации DogTag в Astra Linux Special Edition 1.6
- Настройка доверительных отношений FreeIPA - Active Directory
- Использование сторонних сертификатов для HTTP/LDAP для FreeIPA
- Обновление сертификатов серверов FreeIPA без использования DogTag
- FreeIPA: исправление ошибки нехватки файловых дескрипторов службы dirsrv
- FreeIPA: решение проблемы снижения производительности доменных служб при работе с клиентами Windows
- Samba + FreeIPA аутентификация пользователей Samba в Kerberos
- Подключение доменного клиента FreeIPA ко второму домену FreeIPA
- Настройка сервера Apache2 с аутентификацией Kerberos в домене FreeIPA
- Дополнительные настройки для клиентов FreeIPA с доверенным AD
- Exim+Dovecot с аутентификацией Kerberos в домене FreeIpa
- PostgreSQL с аутентификацией Kerberos в домене FreeIPA
- Сетевая файловая система NFS с аутентификацией Kerberos в домене FreeIPA
- Настройка службы DHCP как службы FreeIPA
- Обновление, резервное копирование и восстановление контроллера домена FreeIPA
- Правила HBAC в FreeIPA
- Правила sudo в FreeIPA
- FreeIPA: Создание администратора пользовательских атрибутов
- Настройка карт автомонтирования в домене FreeIPA
- Samba как контроллер домена AD
- Присоединение Samba к существующему домену AD
- Инструменты Astra Linux для работы с доменами Samba AD и Windows AD
- Автоматическое монтирование разделяемых ресурсов CIFS (samba и DFS)
- Список IP-портов, используемых контроллерами доменов (DC) Samba/FreeIPA/ALD
- Samba: Публикация принтеров, подключенных к Astra Linux, в Windows AD
- Подключение второго (резервного) контроллера домена Samba
- Ввод Astra Linux в домены Windows Active Directory или Samba
Виртуализация, контейнеризация, изоляция приложений
- Виртуализация QEMU/KVM в Astra Linux
- Установка docker в Астра Linux 1.6 и 2.12
- Создание Docker-образов Astra Linux
- Astra Linux Common Edition 2.12: работа с docker-образами
- Система контейнерной изоляции уровня ОС LXC
- Система изоляции пользовательских приложений FireJail
- Установка Astra Linux на виртуальные машины
- Установка VirtualBox
- Увеличение размера виртуального диска
- Инструкция по установке ОС Astra Linux в инфраструктуре VMware vSphere
- Синхронизация времени в виртуальной среде
Удаленный доступ
- Удаленный запуск ПО в Astra Linux из MS Windows (Remote Desktop и RDS)
- Удаленный доступ: Ассистент и TeamViewer
- Установка и настройка x2go
- Подключение к Astra Linux Special Edition по протоколу XDMCP из других ОС
- Терминальный сервер LTSP (ltsp-server-standalone) на базе Astra Linux
- Vino и Vncviewer Удалённое подключение из Astra Linux к текущей сессии пользователя в Astra Linux
- Удаленный помощник в Astra Linux
Установка и настройка прикладного ПО
- Установка Яндекс.Браузер в Astra Linux
- Присвоение значений переменным окружения для пользовательских сессий
- Blender
- Снимки экрана и видеозапись экрана
- Графический менеджер пакетов synaptic
- Защитное преобразование данных по алгоритмам ГОСТ
- Мониторинг параметров S.M.A.R.T
- Развертывание инфраструктуры Ansible/Vagrant
- Управление ключами: XCA
- Вставка из буфера нажатием колёсика мыши: отключаем.
- Служба мониторинга ИБП APC apcupsd
- Битрикс24 клиент / Bitrix24 client
- Мессенджеры в операционных системах Astra Linux
- Защита почтовых сообщений в Thunderbird
- Установка и настройка сервера 1С v8.3.xx на ОС Astra Linux
- Настройка методов ввода: китайский язык
- Изменение кодировки текстовых файлов в Astra Linux
- Использование PROXY
- Изменение браузера/редактора, выбираемого по умолчанию
- Кастомизация меню "Действия" в файловом менеджере fly-fm
- Добавление библиотек глубокого обучения для разработки программ на языке Python
- Установка, обновление пакета ПО «Справочная правовая система ГАРАНТ» – «Интранет-версия»
- Установка PowerShell 7.03 в Astra Linux
- Общие ярлыки/папки на рабочих столах/в меню пользователей
- Использование видеокамеры RTSP в видеоконференции ZOOM
- Установка КриптоПро CSP и Карма на Astra Linux Common Edition
- Установка и настройка интранет-версии Консультант-Плюс
- Настройка Thunderbird
- Графическая программа настройки раскладок клавиатуры
- Управление пользовательскими конфигурациями оконного менеджера fly-wm
Документация
Разработчикам
- Astra Linux: Установка MS .Net Core и MS Visual Studio Code
- Руководящие указания по конструированию прикладного ПО (обновлено 20.05.2019)
- Автоматическое монтирование USB-накопителей
- Инструменты OEM
- Astra Linux Common Edition 2.12.43: установка Python версии 3.7
- Операционная Система Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
- API аутентификации приложений SASL в Astra Linux
- Создание собственного (модифицированного) установочного диска
Игры
- Драйверы видеокарт, проверка версии OpenGL и производительности видеосистемы
- Astra Linux Common Edition 2.12: Игры в составе ОС
- 18.01.2019: Список игр, протестированных на совместимость с ОС Astra Linux
- Установка Steam
- PortWine + WorldОfTanks
- PlayOnLinux
- Youtube: Установка PPSSPP в ОС Astra Linux Common Edition. Играем в Tekken 5
Часто задаваемые вопросы
- Дополнительные пакеты и СПО
- Как получить SN (SerialNumber) флешки
- Как получить температуру процессора ?
- Операционные системы «Astra Linux» серверные или нет?
- Отличие Astra Linux Special Edition от Astra Linux Common Edition
- По заказу какого министерства или ведомства проводилась разработка операционных систем Astra Linux?
- Какие доступны программы обучения по Astra Linux?
- Как узнать версию Astra Linux?
- Что такое Astra Linux Directory и что в нее входит?
- Как сообщить о баге или предложить улучшение
- А форум есть?
- Существует ли Astra Linux для 32-разрядной архитектуры x86?
- Лицензионные соглашения на использование операционных систем Astra Linux
- Запись оптических дисков в Astra Linux
- No labels