Установка в ОС Astra Linux Special Edition для физической машины

Для установки TERA в среде физической машины с ОС Astra Linux Special Edition нужно:

sudo apt purge spice-vdagent
sudo apt remove xserver-xspice

sudo apt install -y termidesk-remotepc

При установке пакета termidesk-remotepc также будут установлены:

• tera-server - библиотека, предоставляющая удаленный доступ к РМ и необходимая для корректной работы TERA;
• tera-vdagent - пакет, предоставляющий управление изменениями графического окружения (например, динамического изменения разрешения экрана в зависимости от разрешения монитора пользователя);
• tera-x11 - пакет управления удаленным доступом к физической машине, реализующийся ПО x11tera. ПО x11tera может работать в режиме службы и в режиме приложения;
• tera-certificates - пакет, содержащий сертификаты для работы аутентификации SASL для TERA;
• tera-audio-service - пакет поддержки вывода звука через динамики. Вывод звука управляется службой tera-audio;
• tera-record-service - пакет поддержки захвата звука с микрофона. Захват звука управляется службой tera-record;
  
• tera-folder-redirection - пакет поддержки перенаправления каталога и его монтирования в гостевую ОС;
• termidesk-pcsc-vscard - компонент «Агент виртуальных смарт-карт».

sudo usermod -a -G sasl fly-dm

sudo systemctl enable saslauthd

sudo systemctl restart saslauthd

sudo systemctl enable x11tera_unlock.service
sudo systemctl start x11tera_unlock.service
sudo systemctl enable x11tera_controls.service
sudo systemctl start x11tera_controls.service

systemctl status <служба>

Для корректного управления мониторами нужно настроить режим --render-mode=near для ПО tera-vdagent (см. подраздел Интерфейс командной строки ПО tera-vdagent) и службы tera-vdagentd (см. подраздел Параметры запуска службы tera-vdagentd).

Рекомендуемые значения параметров:

TERA_VDAGENT_EXTRA_ARGS="--render-mode=near"
TERA_VDAGENTD_EXTRA_ARGS="-Q"

sudo systemctl enable <служба>

Если установка выполняется в ОС Astra Linux Special Edition 1.7, то нужно убедиться, что служба x11tera и графический менеджер работают с одинаковыми правами пользователя.

Для этого перезагрузить физическую машину, затем:

• нажать сочетание клавиш <Alt> + <Ctrl> + <F1-F6>, переключившись в дополнительный виртуальный терминал. Либо подключиться к узлу по протоколу SSH;
• выполнить проверку прав графического менеджера и службы x11tera:

pgrep -x Xorg | xargs ps -f -o user -p
systemctl show x11tera.service | grep -E "^User=|^Group="

• если права не совпадают, то отредактировать файл /lib/systemd/system/x11tera.service, указав имя пользователя, с которым запустился и работает графический менеджер. Пример:

[Service]
User=root
Group=root

• применить изменения, перезагрузив физическую машину, либо выполнив команды:

sudo systemctl daemon-reload
sudo systemctl restart x11tera

После установки TERA в среде физической машины с ОС Astra Linux Special Edition:

• будет доступно удаленное подключение пользователя к этой физической машине;
• будет доступно локальное подключение пользователя к этой физической машине;
• пользователь обязательно должен локально авторизоваться со своей учетной записью в ОС физической машины при первом использовании.

При необходимости изменить параметры доступа пользователя следует обратиться к подразделу Блокирование локального доступа при подключении к физической машине. Изменение параметров должно производиться после того, как пользователь первый раз локально авторизовался в ОС физической машины.

Для решения нештатных ситуаций (см. подраздел Нештатные ситуации и способы их устранения) или донастройки ОС рекомендуется использовать удаленный доступ, например, по протоколу SSH. Нужно проверить доступность SSH сервера заблаговременно (сервис должен быть в состояниях enabled и active): 

systemctl status ssh.service

sudo ss -tlpn | grep ":590. "

# tcp   LISTEN 0      4096               *:5900             *:*    users:(("systemd",pid=1,fd=111))