- Создание собственного/служебного репозитория
- Создание структуры репозитория
- Использование неподписанного репозитория
- Подписание репозитория
- Apache2 + reprepro
- Аннотация
- Синонимы доменного имени репозиториев Astra Linux
- Зеркала репозиториев Astra Linux Common Edition
- Компоненты репозитория Astra Linux Common Edition
- Регистрация репозиториев Astra Linux Common Edition в качестве источников пакетов
- Astra Linux Common Edition 2.12.45
- Astra Linux Common Edition 2.12.44
Создание собственного/служебного репозитория
Установка пакетов из сторонних репозиториев (включая репозиторий Debian) может привести к нарушению работы ОС, и делается на свой страх и риск.
Техническая поддержка по вопросам, связанным с пакетами, установленными из сторонних репозиториев не оказывается. При установке пакетов из сторонних репозиториев необходимо соблюдать требования эксплуатационной документации, см. Использование стороннего программного обеспечения в аттестованных информационных системах, функционирующих под управлением Astra Linux Special Edition
Создание структуры репозитория
Установить пакет reprepro:
Создать в каталоге репозитория подкаталог conf:
Создать в подкаталоге conf файл distributions следующего содержания:
Origin: Debian Codename: smolensk Suite: stable Version: 1.6.0 Architectures: amd64 Components: main contrib non-free UDebComponents: main SignWith: yes
- Codename: smolensk — кодовое имя дистрибутива:
- Для Astra Linux Special Edition РУСБ.10015-01 очередное обновление 1.7 — 1.7_x86-64;
- Для Astra Linux Special Edition РУСБ.10152-02 очередное обновление 1.7 — 4.7_arm64;
- Для Astra Linux Special Edition РУСБ.10015-01 очередное обновление 1.6 — 1.6_x86-64;
- Для Astra Linux Common Edition — 2.12_x86-64.
- stable
- current
- unstable
-
- i386 (в Astra Linux не используется);
- amd64;
- source (если репозиторий будет содержать исходный код пакетов);
- main — свободно распространяемое ПО
- contrib — свободно распространяемое ПО с зависимостями от несвободного ПО
- non-free — несвободное ПО
Для очистки ранее сгенерированной базы данных репозитория можно использовать команду:
Добавление бинарного deb пакета:
При появлении ошибки: No priority given for », skipping выполнить добавление пакета с игнорированием приоритета с помощью опции -P:
Добавление бинарного udeb пакета:
Использование неподписанного репозитория
Использование неподписанных репозиториев по умолчанию запрещено. Рекомендуется использовать только подписанные репозитории. См. далее Подписание репозитория.
Для того, чтобы разрешить использовать неподписанные репозитории следует в описание репозитория на компьютере, на котором выполняется установка, добавить переметр [trusted=yes]. При этом строка описания репозитория будет выглядеть так:
deb [trusted=yes] https://download.astralinux.ru/astra/stable/2.12_x86-64/repository stable contrib main non-free
Подписание репозитория
Сгенерировать gpg-ключ (RSA или DSA):
Ввести запрошенные данные и подтвердить создание ключа.
Убедиться, что в файле / /conf/distributions присутствует строка:
- На компьютере где создавался репозиторий получить список ключей:
gpg —list-keys
gpg: проверка таблицы доверия
gpg: marginals needed: 3 completes needed: 1 trust model: pgp
gpg: глубина: 0 достоверных: 1 подписанных: 0 доверие: 0-, 0q, 0n, 0m, 0f, 1u
gpg: срок следующей проверки таблицы доверия 2024-02-10
/home/le/.gnupg/pubring.kbx
—————————
pub rsa3072 2022-02-10 [SC] [ годен до: 2024-02-10]
ECBD2F097D49CD738EB378201623A5978DBFC107
uid [ абсолютно ] support
sub rsa3072 2022-02-10 [E] [ годен до: 2024-02-10]В результате будет получен файл repo_gpg.key в текущем каталоге, который необходимо скопировать на компьютер, где будет использоваться данный репозиторий, и добавить его в систему (для добавления ключа нужны привилегии суперпользовтаеля):
Apache2 + reprepro
Если репозиторий расположен вне каталога /var/www/html, например, в каталоге /srv/repo , то при необходимости создать симлинк с репозиторием:
В /etc/apache2/sites-enabled/000-default.conf после строки DocumentRoot /var/www/html добавить:
Options Indexes MultiViews FollowSymLinks AllowOverride None Order Deny,Allow Allow from all Перезапустить службу apache2:
Аннотация
Интернет-репозитории Astra Linux (далее — репозитории) предназначены для упрощения процедуры обновления ОС и, при наличии доступа в Интернет, позволяют выполнять установку и обновление пакетов с помощью стандартных установщиков пакетов: графический менеджер пакетов (см. Графический менеджер пакетов synaptic) и инструмент командной строки apt.
Синонимы доменного имени репозиториев Astra Linux
Структура репозиториев Astra Linux имеет два равнозначных доменных имени:
Зеркала репозиториев Astra Linux Common Edition
Репозитории Astra Linux Common Edition синхронизируется со следующими зеркалами:
Протоколы передачи интернет-репозиториев Astra Linux Common Edition
Репозитории Astra Linux доступны по протоколам:
Протокол FTP (префикс адреса репозитория ftp://) не используется.
Дополнительно репозитории Astra Linux Common Edition доступны по протоколу RSYNC.
Доступность по протоколам HTTPS и HTTP обеспечивает доступность всех файлов репозитория по прямым ссылкам, что позволяет использовать для установки и обновления пакетов из этих репозиториев стандартные программы.
Помимо доступности протоколов HTTPS и HTTP для того, чтобы было возможно открыть ссылку в браузере и просмотреть содержимое репозитория так, как это делается в файловом менеджере, в репозитории должна быть включена автоматическая индексация содержимого (autoindex). Автоматическая индексация поддерживается в репозиториях Astra Linux Common Edition и не поддерживается в репозиториях Astra Linux Special Edition.
Компоненты репозитория Astra Linux Common Edition
- main — стандартный компонент репозитория Debian;
- contrib — стандартный компонент репозитория Debian;
- non-free — стандартный компонент репозитория Debian;
- debhelper — комплект средств разработки debhelper версии 12;
- smb-heimdal — компонент содержит Astra Linux Common Edition 2.12.40: Samba с поддержкой Heimdal Kerberos
Регистрация репозиториев Astra Linux Common Edition в качестве источников пакетов
Для регистрации репозиториев в качестве источников пакетов указанные ниже строки должны быть добавлены в файл /etc/apt/sources.list или в файлы с произвольными именами и расширением .list в каталоге /etc/apt/sources.list.d
Astra Linux Common Edition 2.12.45
deb https://dl.astralinux.ru/astra/frozen/2.12_x86-64/2.12.45/repository stable main contrib non-free
Astra Linux Common Edition 2.12.44
deb https://dl.astralinux.ru/astra/frozen/2.12_x86-64/2.12.44/repository stable main contrib non-free