Astra Linux SE 1.7
Модераторы: Olej, bellic, adminn, vikos
- bellic
- Писатель
- Сообщения: 379
- Зарегистрирован: 02 сен 2022, 14:41
- Откуда: Ростов-на-Дону
- Контактная информация:
Astra Linux SE 1.7
Надо как то начинать свое повествование о "Astra Linux SE 1.7", знакомство с которой состаялось благодаря преобретением для новой модульной школы 41-го ноутбука AQUARIUS CMP NS685U R11 и такого же количества лицензий на вышеуказанную OC.
В общем - скачал Исошник по ссылке:
https://lk.astralinux.ru/dnw/x86_64/1.7/1.7_loader.iso
Подготовил загрузочную флешку...
(кстати - БСВВ(Кто забыл - Базовая Система Ввода-Вывода) ноутов под именем "NUMA" наотрез отказалась видеть флешки, объемом более 16 Гигабайт!!! ) Пришлось в срочном порядке искать флешки на 8 или 16 Гигов, а 32-х Гигабайтную отложить в сторону...
Установка с флешки прошла в режиме "по умолчанию", не меняя ничего в настройках, на весь диск, не предоставляя каталогу /home отдельного раздела, хотя можно было..
вот чутка скриншотов...
Удивило 2 пункта:
1. Запросило установить пароль на GRUB, как уже писали в этой теме(https://linux-ru.ru/viewtopic.php?f=4&t=6587#p22159)
Ну раз надо - придумываем и вбиваем!..
2. В конце установки отказалось что то там мудрить с загрузчиком... К сожалению - скриншотов походу не сохранилось кроме этого, но как оказалось - какая ни есть разметка на диске ноута была всеж сделана и при повторном запуске установки, был добавлен видимо загрузочный раздел и установка OC благополучно завершилась!
Правда при этом время, потраченное на установку - увеличилось в 2 раза( ), ибо инсталляция проходила все без исключения пункты!
Ну да ладно - отрицательный результат, тоже полезен, зато с готовым образом можно наверстать упущенное время!
Ну а дальше - ребут, удостоверимся, что система работает без ошибок, используя "CloneZilla" снимаем образ всего диска на отдельную флешку и раскатываем его по остальным 40 ноутам!..))
Как я уже писал, при установке был заведен USER с админскими правами, собственно так пока ноуты и отданы учителям в пользование.
(может быть я всеж поспешил с одним админским юзером USER и нужно было завести АDMINa, а USERa понизить до простого?)
У меня хоть и был некоторый опыт общения(не работы!) с Линуксом, но не начнут ли потом учителя "спотыкаться" в своих ПРОСТЫХ учетках о грабли, типа "не могу примонтировать ФЛЭШКУ"?!
Или еще где-либо?!
В общем - скачал Исошник по ссылке:
https://lk.astralinux.ru/dnw/x86_64/1.7/1.7_loader.iso
Подготовил загрузочную флешку...
(кстати - БСВВ(Кто забыл - Базовая Система Ввода-Вывода) ноутов под именем "NUMA" наотрез отказалась видеть флешки, объемом более 16 Гигабайт!!! ) Пришлось в срочном порядке искать флешки на 8 или 16 Гигов, а 32-х Гигабайтную отложить в сторону...
Установка с флешки прошла в режиме "по умолчанию", не меняя ничего в настройках, на весь диск, не предоставляя каталогу /home отдельного раздела, хотя можно было..
вот чутка скриншотов...
Удивило 2 пункта:
1. Запросило установить пароль на GRUB, как уже писали в этой теме(https://linux-ru.ru/viewtopic.php?f=4&t=6587#p22159)
Ну раз надо - придумываем и вбиваем!..
2. В конце установки отказалось что то там мудрить с загрузчиком... К сожалению - скриншотов походу не сохранилось кроме этого, но как оказалось - какая ни есть разметка на диске ноута была всеж сделана и при повторном запуске установки, был добавлен видимо загрузочный раздел и установка OC благополучно завершилась!
Правда при этом время, потраченное на установку - увеличилось в 2 раза( ), ибо инсталляция проходила все без исключения пункты!
Ну да ладно - отрицательный результат, тоже полезен, зато с готовым образом можно наверстать упущенное время!
Ну а дальше - ребут, удостоверимся, что система работает без ошибок, используя "CloneZilla" снимаем образ всего диска на отдельную флешку и раскатываем его по остальным 40 ноутам!..))
Как я уже писал, при установке был заведен USER с админскими правами, собственно так пока ноуты и отданы учителям в пользование.
(может быть я всеж поспешил с одним админским юзером USER и нужно было завести АDMINa, а USERa понизить до простого?)
У меня хоть и был некоторый опыт общения(не работы!) с Линуксом, но не начнут ли потом учителя "спотыкаться" в своих ПРОСТЫХ учетках о грабли, типа "не могу примонтировать ФЛЭШКУ"?!
Или еще где-либо?!
- Olej
- Писатель
- Сообщения: 21338
- Зарегистрирован: 24 сен 2011, 14:22
- Откуда: Харьков
- Контактная информация:
Re: Astra Linux SE
Получилось?
Заведите им пользователя teacher и оставьте USER как есть.
Давать ординарному пользователю права sudo (т.е. косвенно root) - это путь к потенциально разрушенным системам и постоянным работам по их восстановлению.
- Olej
- Писатель
- Сообщения: 21338
- Зарегистрирован: 24 сен 2011, 14:22
- Откуда: Харьков
- Контактная информация:
Re: Astra Linux SE
Есть такое разграничение, в разных гаджетах и ... не очень совершенных BIOS. Оно же проявляется не только с флешками, но и SD карточками.
Было тут у меня разбирательство: образы и карточки.
Можете полюбопытствовать.
- Olej
- Писатель
- Сообщения: 21338
- Зарегистрирован: 24 сен 2011, 14:22
- Откуда: Харьков
- Контактная информация:
Re: Право монтирования простого пользователя
В Astra Linux SE используется модель безопасности: мандатная модель доступа.bellic писал(а): ↑03 сен 2022, 19:11Попытался с разбегу прочитать этот мануал, но во все пока не "въехал":
https://wiki.astralinux.ru/pages/viewpa ... d=44892700
Которая (в вариациях) редко используется в других дистрибутивах Linux...
Вы с ней ещё натерпитесь.
Большинство (подавляющее) Linux считает достпточным DAC, дискреционная модель доступа (discretionary access control).
P.S. Если ваша школа готовит шпионов-нелегалов для заброски в недружественные страны - тогда я ещё понимал бы мотив установки Astra Linux SE и обучения на ней. Во всех других вариантах я бы изучил возможность установки ... ну хотя бы Astra Linux CE.
Вплоть до того, что обратиться прямым контактом с этим вопросом к производителю ваших ноутбуков.
Разграничение доступа в Linux. Знакомство с Astra Linux
P.S. Во всех публикациях прежде всего смотрите дату публикации!05.12.2021
Для более тонкого управлением доступом - разберитесь с работой механизма udev и правидами udev ... но это не совсем просто (объёмно), с этим не надо спешить.
- bellic
- Писатель
- Сообщения: 379
- Зарегистрирован: 02 сен 2022, 14:41
- Откуда: Ростов-на-Дону
- Контактная информация:
Re: Право монтирования простого пользователя
Мы сами не знали - какая техника придет!Olej писал(а): ↑04 сен 2022, 01:24Если ваша школа готовит шпионов-нелегалов для заброски в недружественные страны - тогда я ещё понимал бы мотив установки Astra Linux SE и обучения на ней. Во всех других вариантах я бы изучил возможность установки ... ну хотя бы Astra Linux CE.
Вплоть до того, что обратиться прямым контактом с этим вопросом к производителю ваших ноутбуков.
Ну и закупки ведутся сейчас в школы по тендеру - кто предложит лучшую цену... MS Windows 10 сейчас у нас доступна только по подписке... Поставщик посчитал, что дешевле будет пустые ноуты, правда в доках было указано, что поставляются с предустановленной ОС, неуказанного названия. Мы это заметили и настояли на установке ОС... В общем - согласовали, что это будет Astra Linux SE 1.7, т.к. она Сертифицирована.
Может я чего не знаю в этой истории, или не так было... Это уже дело десятое!
- Olej
- Писатель
- Сообщения: 21338
- Зарегистрирован: 24 сен 2011, 14:22
- Откуда: Харьков
- Контактная информация:
Re: Право монтирования простого пользователя
Тут всегда вопрос: кем сертифицирована, каким органом и для какого уровня применения.
Astra Linux CE ровно в такой же мере как SE удовлетворяет требованиям закона №44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» от 5 апреля 2013 г.
- bellic
- Писатель
- Сообщения: 379
- Зарегистрирован: 02 сен 2022, 14:41
- Откуда: Ростов-на-Дону
- Контактная информация:
Re: Astra Linux SE 1.7
Руководство школы мне не отчитывается... Но похоже за лицензии заплатил сам поставщик + еще мне накинул за установку ОС на 41 ноут..))))
Получили лишь регистрацию в Личном кабинете со ссылками на скачивание сертификата и дистрибутива ISO...
Девелоперский имидж - не получали!
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и 7 гостей