A&V Wiki

автоматизация_установки_через_iso_образ

Anonymous (anonymous@undisclosed.example.com) — 2025-01-09T11:46:02+00:00

Для автоматической установки ASTRA LINUX. Можно использовать различные способы. * 1. Клонирование системы. * 2. Установка по сети PXE * 3. Установка с флешки через ISO Образ. * 4. Автоматическое развертываение виртуальной машины на гипервизоре KVM скриптом.

включение_в_домен_freeipa_или_aldpro_рабочей_станции_не_astra_linux

Anonymous (anonymous@undisclosed.example.com) — 2025-09-03T14:42:49+00:00

1. Настроить имя компьютера чтобы было hostname.domain 2. настроит сетевые интерфейсы чтобы днс указывал на контроллер домена freeipa/aldpro Пример для network manager:

включить_рекурсию_для_dns_запросов_от_клиентов

Anonymous (anonymous@undisclosed.example.com) — 2025-09-03T14:25:56+00:00

Для начала описываем внутреннюю сеть из которой будут поступать днс запросы к серверу FREEIPA в файле. /etc/named/ipa-ext.conf cat << EOF >> /etc/named/ipa-ext.conf acl "trusted_network" { localnets; localhost; 10.0.0.0/8; }; EOF

материалы_по_системному_администрированию

Anonymous (anonymous@undisclosed.example.com) — 2024-10-15T19:52:15+00:00

* Astra * Debian * Rocky * RedoS * Rosa * Proxmox * Windows

насйти_большие_файлы_и_папки

Anonymous (anonymous@undisclosed.example.com) — 2025-01-14T09:15:42+00:00

find / -type f -exec du -Sh {} + | sort -rh | head -n 5

настройка_отображения_сетевых_интерфейсов

Anonymous (anonymous@undisclosed.example.com) — 2025-09-11T13:41:00+00:00

Редактируем файл: nano /etc/default/grub #GRUB_CMDLINE_LINUX_DEFAULT="quiet parsec.max_ilev=63" GRUB_CMDLINE_LINUX_DEFAULT="quiet net.ifnames=0 parsec.max_ilev=63" update-grub reboot

настройка_репозиториев

Anonymous (anonymous@undisclosed.example.com) — 2025-09-11T13:32:54+00:00

ddd

настройка_ssh_agent

Anonymous (anonymous@undisclosed.example.com) — 2025-01-09T07:14:43+00:00

При первоначальном использовании команды ssh-add . Возможна ошибка : username@computername:~$ ssh-add Could not open a connection to your authentication agent. Необходимо добавить в автозапуск агента ssh.

отказоустойчивый_кластер_samba_drbd_ocf2_ctdb_samba

Anonymous (anonymous@undisclosed.example.com) — 2025-09-03T10:32:51+00:00

Настройка DRBD 3 ноды Настроить время Установка DRBD apt install drbd-utils nano /etc/drbd.d/r0.res scp /etc/drbd.d/r0.res node2:/etc/drbd.d/ drbdadm create-md r0 ssh node2 drbdadm create-md r0 service drbd start drbdadm -- --overwrite-data-of-peer primary r0

отключить_dnssec

Anonymous (anonymous@undisclosed.example.com) — 2025-09-03T10:55:25+00:00

nano /etc/bind/ipa-options-ext.conf * User customization for BIND named * * This file is included in /etc/bind/named.conf and is not modified during IPA * upgrades. * * It must only contain "options" settings. Any other setting must be * configured in /etc/bind/ipa-ext.conf. * * Examples: * allow-recursion { trusted_network; }; * allow-query-cache { trusted_network; }; */ /* turns on IPv6 for port 53, IPv4 is on by default for all ifaces */ listen-on-v6 { any; }; /* dnssec-enable …

первоначальная_настройка

Anonymous (anonymous@undisclosed.example.com) — 2025-01-09T08:07:41+00:00

* Настройка ssh agent * Подключение репозитория debian 12 на astra linux 1.8 * Устанавливаем sirikali

подключение_репозитория_debian_12_на_astra_linux_1.8

Anonymous (anonymous@undisclosed.example.com) — 2025-01-09T08:06:23+00:00

Список репозиториев debian 12 Прописываем в /etc/apt/sources.list (плохая практика) Лучше создайте файл в /etc/apt/sources.list.d/debian.list # From https://wiki.debian.org/SourcesList # deb http://deb.debian.org/debian bookworm main contrib non-free non-free-firmware deb-src http://deb.debian.org/debian bookworm main contrib non-free non-free-firmware # deb http://deb.debian.org/debian-security/ bookworm-security main contrib non-free non-free-firmware deb-src http://deb.debian.org/debian-se…

расширение_lvm_раздела_вместе_с_файловой_системой

Anonymous (anonymous@undisclosed.example.com) — 2025-01-13T07:31:30+00:00

Дополнить эту статью. lvresize -L+1G /dev/mapper/vgsys-root --resizefs

сброс_machine-id_при_клонировании_виртуальной_машины

Anonymous (anonymous@undisclosed.example.com) — 2026-02-26T07:59:23+00:00

# chmod 644 /etc/machine-id # > /etc/machine-id # systemd-machine-id-setup Initializing machine ID from D-Bus machine ID. # chmod 444 /etc/machine-id # cat /etc/machine-id 5f3ff6fda7e5a7091651473e648ff962 Но утилита systemd-machine-id-setup востановить текущий machine-id

устанавливаем_sirikali

Anonymous (anonymous@undisclosed.example.com) — 2025-01-09T11:01:48+00:00

Предварительно необходимо прописать репозитории debian 12, потому как в репозиториях Astra Linux 1.8 данного пакета нет. Для этого выполните действия в этой статье :

установка_и_настройка_qemu_kvm

Anonymous (anonymous@undisclosed.example.com) — 2025-01-14T07:35:04+00:00

Для использования фукционала kvm в Операционной системе Astra Linux Special Edition 1.8 установим: Проверим поддержку виртуализации в процессоре (Включите в BIOS/EFI)

установка_и_настрока_freeipa

Anonymous (anonymous@undisclosed.example.com) — 2025-09-03T14:27:34+00:00

* Отключить DNSSEC. * - Включить рекурсию для DNS запросов от клиентов. * - Включение в домен FREEIPA или ALDPRO рабочей станции не astra linux.

установка_с_флешки_через_iso_образ

Anonymous (anonymous@undisclosed.example.com) — 2025-01-09T12:26:00+00:00

Для начала нам нужен стенд на котором мы будем собирать образ системы. Для стенда подойдет любой дистрибутив. В нашем случае это виртуальная машина с минимальным набором ПО к которой есть доступ по ssh.

astra

Anonymous (anonymous@undisclosed.example.com) — 2025-09-03T10:48:04+00:00

* Первоначальная настройка. * Автоматизация установки через ISO образ. * Установка и настройка qemu/kvm. * Установка и настрока freeipa.

debian

Anonymous (anonymous@undisclosed.example.com) — 2026-02-26T07:54:28+00:00

* test * настройка репозиториев * настройка отображения сетевых интерфейсов * Расширение LVM раздела вместе с файловой системой * Насйти большие файлы и папки * Отказоустойчивый кластер samba DRBD+OCF2+CTDB+SAMBA * сброс machine-id при клонировании виртуальной машины

start

Anonymous (anonymous@undisclosed.example.com) — 2024-10-15T19:48:51+00:00

Мы рады Вас приветствовать на нашем ресурсе! Данное online руководство создано в целях аккумуляции и систематизации технической информаций. Вся информация размещаемая на данном ресурсе является открытой и свободно распространяемой. Может использоваться или неиспользоваться кем либо на его усмотрение , без каких либо обязательств или гарантий достоверности или работоспособности.…

test

Anonymous (anonymous@undisclosed.example.com) — 2024-10-27T09:23:06+00:00

Настройка виртульной машины Debian на использование аппаратного mac адреса вместо uid DHCP клиентом. Для того чтобы можно было делать резервацию по mac адресу на DHCP сервере.