Первоначальная настройка Astra Linux
Мы уже писали о необходимости перехода государственных органов на использование отечественного офисного программного обеспечения и подробно разбирали предпосылки перехода, порядок и сроки. Перед техническими специалистами стоит главная задача — сохранить возможность использования привычных функций под управлением операционных систем, включенных в реестр отечественного ПО. Сегодня мы расскажем, как получить машину для выполнения минимально необходимого набора офисных задач.
После того, как будет установлена операционная система Astra Linux, необходимо произвести базовые настройки. Рассмотрим настройку сетевого подключения в Astra Linux Special Edition, релиз «Смоленск».
Для проверки работы или настройки сетевого интерфейса (при необходимости) заходим в консоль (Терминал Fly) и проверяем, какие сетевые интерфейсы сейчас присутствуют на компьютере, с помощью команды sudo ifconfig.
Если отобразится только интерфейс lo – интерфейс, по умолчанию присутствующий в операционной системе (от английского loopback – «петля»), то это означает, что необходимо отредактировать файл с сетевыми интерфейсами, добавив необходимые нам.
Открываем файл через редактор nano с правами администратора:
sudo nano /etc/network/interface
Сейчас в нём присутствуют всего лишь 2 строки:
auto lo
iface lo inet loopback
Необходимо отредактировать этот файл так, чтобы в сетевых настройках операционной системы появился необходимый сетевой интерфейс с нужным статическим адресом.
Для этого отредактируем его следующим образом:
auto lo eth0 # эта строка указывает, какие интерфейсы должны быть запущены
# при загрузке операционной системы – добавили сюда eth0
iface lo inet loopback # эту строку не редактируем
iface eth0 inet static # эта строка указывает на то, что далее будут настройки интерфейса
address 192.168.111.111 # адрес компьютера
netmask 255.255.255.0 # маска
gateway 192.168.0.1 # шлюз
Сохраняем настройки в этом файле (Ctrl + X, затем Y).
Проверяем в терминале Fly, поднят ли интерфейс eth0 – тот, настройки которого мы прописали:
После выполнения этой команды мы увидим состояние интерфейса – UP или DOWN. Если статус интерфейса DOWN, то необходимо поднять этот интерфейс:
Перезапускаем службу поддержки сети. Если необходимо её предварительно демаскировать, следует использовать следующую команду:
sudo systemctl unmask NetworkManager
sudo service networking restart #перезапуск службы
Проверяем статус подключений и интерфейсов командами sudo nmcli general status и sudo nmcli device status. В случае, если все необходимые интерфейсы включены и соединения установлены, настройка сети завершена успешно.
Для того, чтобы добавить принтер, необходимо зайти в меню «Пуск» и выбрать раздел «Панель управления», далее выбрать «Оборудование» и «Принтеры»:
В появившемся окне на панели инструментов необходимо выбрать пункт «Принтер» и нажать «Добавить», «Принтер» и «Далее».
Появится окно со списком принтеров, подключённых к компьютеру (как сетевых, так и USB). В этом окне необходимо выбрать нужный принтер, кликнуть «Далее» и проверить информацию о принтере:
Нажимаем на кнопку «Завершить», и установка выбранного принтера будет завершена. Для проверки можно распечатать тестовую страницу.
Переходим к установке пакета офисных программ Р7.
Для этого нужно вставить установочный диск в дисковод либо разместить файл с образом Astra Linux на Рабочем столе (путь – /home/имя_учетной_записи/Desktop/smolensk-1.6-20.06.2018_15.56.iso) и смонтировать его в cd-rom.
Рассмотрим вариант установки, когда установочного диска нет, но есть образ Astra Linux.
sudo mount /home/имя_учетной_записи/Desktop/smolensk-1.6-20.06.2018_15.56.iso /media/cdrom
Из этого образа нужно установить необходимые для дальнейшей установки пакеты:
sudo apt-get install fonts-crosextra-carlito fonts-dejavu fonts-liberation fonts-opensymbol curl gstreamer1.0-libav gstreamer1.0-plugins-ugly libasound2 libc6 libcairo2 libgcc1 libgconf-2-4 libgtk-3-0 libstdc++6 libx11-6 libxss1 x11-common xdg-utils
Если появляется сообщение о неудовлетворённых зависимостях, необходимо использовать следующую команду:
sudo apt —fix-broken install
И далее нужно снова попробовать установить пакеты из примонтированного диска с Astra Linux:
sudo apt-get install fonts-crosextra-carlito fonts-dejavu fonts-liberation fonts-opensymbol curl gstreamer1.0-libav gstreamer1.0-plugins-ugly libasound2 libc6 libcairo2 libgcc1 libgconf-2-4 libgtk-3-0 libstdc++6 libx11-6 libxss1 x11-common xdg-utils
Следующая команда непосредственно устанавливает офис Р7:
sudo dpkg -i /home/ имя_учетной_записи /Desktop/r7-office.deb
Получившаяся машина способна справиться с обязательным минимумом офисных задач.
Урок 13. Настройка сети. Часть 1. Network Manager, nmcli. Бесплатные Уроки по Astra Linux.
Продолжаем уроки по Astra Linux. В данном ролике мы начинаем рассматривать разные способы настройки сети, сетевых интерфейсов. В уроке используется Astra Linux SE 1.7. Все что показано в данном уроке по linux, будет работать и в других ОС Linux/Unix: Debian, Ubuntu, Alt Linux и др. ——————————————————————- Всем привет, с Вами я, Наталья Курандина. И Сегодня я расскажу про настройку сети. То что я покажу будет работать не только в Astra Linux, но и в других LInux системах тоже Версии Astra Linux поддерживают целых три, а с учётом версий для мобильных устройств — аж 4 способа настройки сети В этом ролике мы рассмотрим настройку сети с использованием Network Manager Итак Во время инсталяции ОС автоматически назначает имя хоста и пытается настроить сеть, получая IP адрес по DHCP. Поэтому сразу после инсталяции в большинстве случаев у нас уже все работает Но что если вы хотите изменить настройки? Настройки сети можно изменить через графический интерфейс или через командную строку. Начнем с графического интерфейса. Открываем меню Пуск — Панель управления — Сеть И здесь выбираем сетевые соединения Мы видим что у нас есть Проводное соединение 1 — это называние которое выдается по умолчанию при инсталляции Основной скрипт, его нельзя изменять # cat /etc/NetworkManager/dispatcher.d/01ifupdown Настройки через графику: # cd /etc/NetworkManager/system-connections/ # cat Проводное соединение 1 Также можно настроить сеть с помощью утилиты командной строки nmcli. Особенно это актуально на серверах, где отсутствует графика. Утилита nmcli напрямую обращается к API для доступа к функциям NetworkManager. Перед тем как вы начнете работать с этой утилитой, убедитесь, что NetworkManager запущен и nmcli может общаться с ним: $ nmcli general Еще мы можем посмотреть имя хоста: nmcli general hostname Получаем состояние интерфейсов: nmcli device status Теперь самое интересное, управление сетью nmcli. Смотрим список доступных подключений: Можно начать работу с просмотра всех профилей сетевых подключений $ nmcli connection show Здесь вы можете видеть одно проводное подключение для интерфейса. С помощью следующей команды можно посмотреть информацию о нём: nmcli connection show «Проводное соединение 2» Чтобы подключится к сети с помощью нужного подключения используйте команду up: nmcli connection up «Проводное соединение 2» Команды можно сокращать, например: nmcli conn up «Проводное соединение 2» А для деактивации подключения используйте команду down: nmcli conn down «Проводное соединение 2» Создание DHCP соединения: Чтобы создать новое подключение используйте команду add. Например создадим новое подключение с именем dhcp: nmcli connection add con-name «dhcp» type ethernet ifname eth1 Команде надо передать параметр type — тип устройства, в нашем случае ethernet (Проводное соединение), а также ifname — название сетевого интерфейса, eth1. По умолчанию используется тип подключения DHCP, поэтому больше ничего настраивать не надо и вы можете уже активировать это подключение как описано выше. Создание соединения со статическим адресом Для статического подключения настроек больше, вам надо передать команде add ip адрес, который будет использоваться в качестве основного в параметре ip4, а также шлюз с помощью параметра gw4: nmcli connection add con-name «static» ifname enp2s0 autoconnect no type ethernet ip4 192.168.0.210 gw4 192.168.0.1 Продолжим настройку нашего статического соединения. Обычно оно уже может работать, но вы можете захотеть добавить DNS сервер. Для этого используется команда modify: nmcli conn modify «static» ipv4.dns 8.8.8.8 И ещё один DNS сервер с помощью оператора +: nmcli conn modify «static» +ipv4.dns 8.8.4.4 Для добавления дополнительной информации в поле используйте символ +. Например, вот так можно добавить еще один ip адрес: nmcli conn modify «static» +ipv4.addresses 192.168.0.240/24 Обратите внимание, что IP адрес должен быть из той же подсети, что и ваш шлюз иначе может ничего не работать. Теперь можете активировать подключение: nmcli connection up static Как видите, все очень просто и быстро. На этом все В следующем ролике мы продолжим рассматривать настройку сети ——————————————————————- (Большая часть команд из видео уроков работает и в других ОС Linux/Unix) КОНТАКТЫ: Канал в TELEGRAM: https://t.me/NatalyaKurandina Страница в VK: https://vk.com/natalyakurandina ХОТИТЕ ПОМОЧЬ КАНАЛУ? https://yoomoney.ru/to/410012056555092 ЮМани 410012056555092 #AstraLinux #АстраЛинукс #НатальяКурандина #Видеоинструкция #НастройкаLinux #linux #linux tutorial #astralinux #astra linux special edition #информационная безопасность #астра линукс #уроки линукс #уроки linux ubuntu #линукс для начинающих #программы для linux #LinuxMint #Ubuntu #Debian #Fedora #openSUSE #KDE #Slackware #Kali #Arch #Kubuntu #CentOS #FreeBSD #RedHat #натальякурандина #natalyakurandina #уроки astra linux #nmcli #networkmanager
Настройка сети в Astra Linux «Смоленск»
Краткое руководство по настройке сетевого интерфейса и доступа по протоколу SSH, а также установке необходимых сетевых утилит в консольной версии ОС специального назначения Astra Linux Special Edition «Смоленск» версий 1.6 и 1.7.1
Для развёртывания серверов в консольной версии данной ОС в первую очередь необходимо настроить сетевой интерфейс. Для этого при входе в консоль необходимо выставить Integrity Level (уровень целостности) 63. В версии 1.6 он устанавливается принудительно, а в версии 1.7.1 его можно отключить, но в целях безопасности разработчики не рекомендуют его отключать.
Открываем файл /etc/network/interfaces
# sudo nano /etc/network/interfaces
и в конце файла дописываем параметры сети, например:
# Ethernet network interface auto eth0 iface eth0 inet static address 192.168.1.35 netmask 255.255.255.0 network 192.168.1.0 broadcast 192.168.1.255 gateway 192.168.1.1
Затем создадим файл /etc/resolv.conf
и прописываем адреса DNS-серверов, например:
После этого запускаем сетевой интерфейс eth0
Проверяем, применились ли изменения
и пропингуем что-нибудь, например yandex.ru
Если всё прописано правильно, то в консоли должны отображаться ответы.
Что касается сетевых утилит, то в версии 1.7.1 они устанавливаются автоматически. В версии 1.6 их можно выбрать при установке, отметив чекбокс на пункте Средства работы в сети
Если по каким-то причинам они не были установлены, тогда вставляем установочный диск или монтируем ISO-образ установочного диска в /mnt/cdrom/
# mount /home/user/iso/smolensk_image.iso /mnt/cdrom
и устанавливаем пакет net-tools
# sudo apt install net-tools
После установки пакета нам будут доступны различные сетевые утилиты, такие как ifconfig, netstat и другие.
Для использования утилит для работы с DNS типа nslookup и host устанавливаем пакет dnsutils
# sudo apt install dnsutils
Также, если по каким-либо не были установлены Средства удалённого доступа SSH, необходимо установить соответствующие пакеты
# sudo apt install openssh-server openssh-client ssh
В версии 1.6 пакет ssh необходимо установить в любом случае
Проверяем состояние запуска службы
Если она активна, значит всё установилось правильно. Теперь к машине можно подключаться с помощью ssh-клиентов.
Далее нам необходимо включить файрволл UFW. Для этого проверим статус запуска
Он должен показать статус inactive.
Для разрешения подключения по SSH включаем соответствующее правило
Теперь файрволл должен запуститься и загружаться вместе с системой.
Проверяем. Для этого перезагрузим систему. В версии 1.7.1 скомандуем
а в версии 1.6 запускаем команду
и ждём минуту, когда система начнёт перезагружаться.
После перезагрузки всё должно нормально работать.