- Установка
- Действия
- Опции
- Источники
- Примеры
- Установка из образов дисков
- Установка из репозиториев
- Другие варианты использования
- Графический инструмент
- Как узнать номер очередного обновления Astra Linux
- Как узнать номер установленного оперативного обновления Astra Linux Special Edition x.7
- Как узнать номер установленного оперативного обновления Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
- Графическое приложение для получения информации о системе
- Для Astra Linux Special Edition x.7
- Для Astra Linux Common Edition 2.12 и Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
- Как произвести обновление операционной системы Astra Linux
- Команды для обновления
- Astra Linux обновление : 4 комментария
Установка
Инструкция по установке применима к Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) с установленным оперативным обновлением БЮЛЛЕТЕНЬ № 20210611SE16 (оперативное обновление 7) или более поздним.
Установка пакета для работы в командной строке:
Действия
Список основных действий astra-update приведён ниже. При запуске инструмента может быть выбрано только одно действие.
Проверить, можно ли устанавливать обновление. Изменения в систему не вносятся. Это действие «по умолчанию».
Установить обновление автоматически. Представляет собой последовательное выполнение действий:
-d — Сохранить состояние функции безопасности, и отключить функции безопасности, мешающие обновлению. Состояние функций безопасности при этом будет сохранено в файле /etc/parsec/update-saveconf;
-i — Установить обновление интерактивно (могут быть заданы вопросы);
-e — Восстановить отключенные функции безопасности, мешавшие обновлению.
Установить обновление полностью автоматически, не задавая вопросов, выполняя автоматическое выключение и включение функций безопасности. Представляет собой последовательное выполнение действий:
-d — Сохранить состояние функции безопасности, и отключить функции безопасности, мешающие обновлению. Состояние функций безопасности при этом будет сохранено в файле /etc/parsec/update-saveconf;
-I — Установить обновление не интерактивно, не задавая вопросов;
-e — Восстановить отключенные функции безопасности, мешавшие обновлению.
Данный режим предназначен для массовой автоматической установки обновлений на удалённых компьютерах, в том числе для использования в сценариях puppet/ansible.
Приводы оптических дисков (DVD, CD-ROM), добавленные с помощью команды ‘sudo apt-cdrom add’, не будут использованы в процессе не интерактивной установки, т.к. их использование может потребовать действий пользователя.
Опции
Сохранить источники для последующего использования (iso-файлы будут скопированы на диск и указаны в /etc/fstab, сетевые репозитории будут добавлены в файл /etc/apt/sources.list)
Установить последнее доступное ядро (опция совместима только с опциями -a, -A, -i, -I)
Проверить контрольные суммы ГОСТ для iso-образов.
Если при установке оперативного обновления с применением опции -g на платформе, отличной от платформы x86-64, возникает ошибка контрольной суммы, то для устранения указанной ошибки исключить использование опции -g, а проверку контрольной суммы образов выполнять перед установкой командой:
Не выполнять проверку установочного диска (опция доступна в версиях astra-update начиная с версии 2.5.291+ci16).
Если при установке оперативного обновления на платформе, отличной от платформы x86-64, возникает ошибка «Не подключен репозиторий установочного диска», то для устранения указанной ошибки использовать при установке дополнительный ключ -T, отменяющий проверку установочного диска.
Источники
В качестве источника может быть выбран файл с образом ISO или сетевой репозиторий. Может быть указано несколько источников. Возможные источники:
- ISO-репозиторий инсталляционного диска;
- ISO-репозиторий с обновлением;
- ISO-репозиторий со средствами разработки;
- ISO-репозиторий с обновлением средств разработки.
Инсталляционный iso/репозиторий всегда должен присутствовать в /etc/apt/sources.list или быть среди источников, указанных в командной строке.
Если производится установка обновления средств разработки, то ISO-репозиторий средств разработки должен присутствовать в /etc/apt/sources.list или быть среди источников, указанных в командной строке.
Если какой-то источник пакетов указан несколько раз (например, как зарегистрированный компакт-диск в файле /etc/apt/sources.list и как файл с образом в аргументах вызова), то поиск пакетов для установки будет выполняться во всех указанных локациях, т.е, например, при наличии инсталляционного диска в виде файла-образа может быть запрошена установка инсталляционного CD-диска. Чтобы избежать ненужного поиска в дублирующих локациях и связанных с этим ненужных действий следует исключить дублирующие источники либо из файлов /etc/apt/, либо из аргументов вызова.
Компакт-диски, добавленные с помощью команды ‘apt-cdrom add’ не будут использованы в процессе не интерактивной установки, т.к. их установка может потребовать действий от пользователя.
Примеры
Установка из образов дисков
Для платформ, отличных от платформы x86-64, исключить использование опции -g, а проверку контрольной суммы образов выполнять перед установкой командой:
Проверить контрольные суммы образов, и выполнить имитацию обновления в не интерактивном режиме (без вопросов) и без внесения изменений в систему:
Установка из репозиториев
Выполнить имитацию обновления из репозиториев, указанных в /etc/apt/sources.list, в не интерактивном режиме (без вопросов) и без внесения изменений в систему:
Другие варианты использования
Использовать образ установочного диска из smolensk-1.6.iso, при установке пакетов могут задаваться вопросы:
Автоматически установить обновление из ISO-образа и сетевого репозитория, скопировать образ iso, оставить оба источника подключенными для последующего использования:
Отключить функции безопасности, мешающие обновлению:
Графический инструмент
Графический инструмент fly-astra-update после установки доступен через меню: «Пуск» — «Панель управления» — «Система» — «Установка обновлений».
После запуска инструмента требуется:
- Либо отметить пункт «Установка из репозиториев /etc/apt/sources.list»;
- Либо вручную указать, из каких репозиториев следует обновляться;
после чего выполнить обновление, нажав кнопку «Обновить»:
Как узнать номер очередного обновления Astra Linux
Чтобы узнать номер очередного обновления Astra Linux на всех вариантах Astra Linux выполнить команду:
Кроме этого, можно использовать стандартную команду Debian:
Как узнать номер установленного оперативного обновления Astra Linux Special Edition x.7
Файл с информацией об установленном оперативном обновлении становится доступен после установки первого оперативного обновления. Если файл отсутствует, то оперативные обновления еще не были установлены.
В Astra Linux Special Edition x.7 номер установленного оперативного обновления указан в файле /etc/astra_version как третье число, например:
обозначает Astra Linux РУСБ.10015-01 очередное обновление 1.7 с установленным обновлением БЮЛЛЕТЕНЬ № 2021-1126SE17 (оперативное обновление 1).
Как узнать номер установленного оперативного обновления Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
Файл с информацией об установленном оперативном обновлении становится доступен после установки первого оперативного обновления. Если файл отсутствует, то оперативные обновления еще не были установлены.
Чтобы узнать номер установленного оперативного обновления на Astra Linux Special Edition 1.5 и 1.6 выполнить команду:
- Для Astra Linux Special Edition 1.6 выполнить команду:
Графическое приложение для получения информации о системе
Для Astra Linux Special Edition (кроме Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.5)) доступно графическое приложение, позволяющее проверить версию и установленное обновление: в с тартовом меню-панели Fly выбрать группу «Системные» и запустить утилиту «Информация о системе».
Для Astra Linux Special Edition x.7
Первые три компонента номера версии, разделенные точками ( a.b.c ), где:
- первое число (a) — код дистрибутива (аппаратной платформы):
- 1 или 7 — Astra Linux Special Edition для платформы x86-64
(РУСБ.10015-01, РУСБ.10015-10, РУСБ.10015-37); - 4 — Astra Linux Special Edition для платформы ARM (РУСБ.10152-02);
- …
- 7 — совместимый репозиторий Debian: Buster;
- …
- 0 — выпуск нового очередного обновления без установленных оперативных обновлений;
- 1 — установлено первое оперативное обновление;
- .
Полный номер обновления Astrа Linux (четыре компонента, разделенные точками: a.b.c.d), где четвертый компонент (d) — порядковый номер сборки репозитория оперативного обновления.
В бюллетенях безопасности используется компонент UU для обозначения срочных оперативных обновлений. После UU следует не номер сборки, а номер срочного оперативного обновления. Например, срочное оперативное обновление 1.7.2.UU.1 соответствует сборке 1.7.2.11. Соответствие номеров бюллетеней и сборок приведено ниже.
Таблица соответствия обновлений и сборок для Astra Linux Special Edition 1.7:
- 1.7.0.18 — оперативные обновления не установлены;
- 1.7.1.8 — установлено оперативное обновление БЮЛЛЕТЕНЬ № 2021-1126SE17 (1.7.1);
- 1.7.2.5 — установлено оперативное обновление БЮЛЛЕТЕНЬ № 2022-0819SE17 (1.7.2);
- 1.7.2.11 — установлено срочное оперативное обновление БЮЛЛЕТЕНЬ № 2022-1011SE17MD (1.7.2.UU.1);
- 1.7.3.7 — установлено оперативное обновление БЮЛЛЕТЕНЬ № 2022-1110SE17 (1.7.3);
- 1.7.3.10 — установлено срочное оперативное обновление БЮЛЛЕТЕНЬ № 2022-1221SE17MD (1.7.3.UU.1);
- 1.7.3.13 — установлено срочное оперативное обновление БЮЛЛЕТЕНЬ № 2023-0303SE17MD (1.7.3.UU.2);
- 1.7.4.7 — установлено оперативное обновление БЮЛЛЕТЕНЬ № 2023-0426SE17 (1.7.4);
- 1.7.4.11 — установлено срочное оперативное обновление БЮЛЛЕТЕНЬ № 2023-0630SE17MD (оперативное обновление 1.7.4.UU.1).
Таблица соответствия обновлений и сборок для Astra Linux Special Edition 4.7:
- 4.7.0.6 — оперативные обновления не установлены;
- 4.7.1.8 — установлено оперативное обновление БЮЛЛЕТЕНЬ № 2022-0114SE47 (4.7.1);
- 4.7.2.5 — установлено оперативное обновление БЮЛЛЕТЕНЬ № 2022-0926SE47 (4.7.2);
- 4.7.3.5 — установлено оперативное обновление БЮЛЛЕТЕНЬ № 2022-1121SE47 (4.7.3);
- 4.7.3.8 — установлено срочное оперативное обновление БЮЛЛЕТЕНЬ № 2023-0131SE47MD (4.7.3.UU.1);
- 4.7.3.9 — установлено срочное оперативное обновление БЮЛЛЕТЕНЬ № 2023-0316SE47MD (оперативное обновление 4.7.3.UU.2)
Действующий уровень защищенности Astra Linux. Содержит одно из значений:
1 — усиленный;
2 — максимальный.Содержит историю обновлений пакета astra-version. При каждой переустановке пакета в этот файл добавляется строка с номером обновления в формате a.b.c.d.
Для Astra Linux Common Edition 2.12 и Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
Astra Linux Common Edition 2.12
Astra Linux Special Edition РУСБ.10015-01
(очередное обновление 1.6)Update 7
Bulletin 20210211SE16DISTRIB_ID=»AstraLinuxCE»
DISTRIB_DESCRIPTION=»Astra Linux CE 2.12.43 (Orel)»
DISTRIB_RELEASE=2.12.43
DISTRIB_CODENAME=orelDISTRIB_ID=»AstraLinuxSE»
DISTRIB_DESCRIPTION=»Astra Linux SE 1.6 (Smolensk)»
DISTRIB_RELEASE=1.6
DISTRIB_CODENAME=smolenskAstra Linux CE 2.12.43 (orel)
\lAstra Linux SE 1.6 (smolensk)
\lКак произвести обновление операционной системы Astra Linux
Перед началом использования любого программного обеспечения нужно всегда проверять наличие обновлений или новых версий. Особенно это касается операционных систем, а особенно систем на ядре Linux. Это позволить избежать многих ошибок в процессе использования. Конечно это мера больше рекомендательная, можно и не производить обновления но в этом случае нужно быть готовым к тому что какой нибудь пакет не будет устанавливаться или работать корректно. Сегодня поговорим про обновление Astra Linux. Для того чтобы обновить данную операционную систему нужно ввести всего несколько команд.
На моем блоге вы найдете много статей посвященных Astra Linux вот небольшая часть их.
Команды для обновления
Для обновления системы нужно запустить терминал, найти его можно в меню, у меня он вынесен у вас же скорее всего будет в разделе «Системные» или «Утилиты».
Для начала нужно обновить кэш репозитория, для этого вводим команду.
Дальше вводим команду которая проверить пакеты на наличие обновленных версий.
После обновления репозиториев можно запустить обновление Astra Linux введя команду.
Если вы запускаете обновление первый раз то можете пока идти пить чай) так как займет оно минут 15.
Все конечно будет зависеть от скорости интернета и технических характеристик вашего компьютера. Как видите обновить систему очень просто. Так же обновление можно произвести и через графический интерфейс.
Astra Linux обновление : 4 комментария
- Алексей 10.06.2021 в команде ошибка:»sudo adp dist-upgrade»
должно быть: «sudo apt dist-upgrade»
В статье не хватает информации о блокировке ядра перед обновлением, астра позиционируется, как защищённая система, многие программы по безопасности не работают с новыми ядрами. Например: secret net
- 1 или 7 — Astra Linux Special Edition для платформы x86-64