Содержание
Если система и версия уже выбраны — купить Astra Linux для рабочей станции или для сервера можно сразу; ниже — как её поставить.
Товар Astra Linux Special Edition для рабочей станции от 12 000 ₽ Смотреть → Товар Astra Linux Special Edition для сервера от 48 000 ₽ Смотреть →Astra Linux Special Edition 1.8 — актуальное очередное обновление системы; чем оно отличается от версии 1.7, разобрано в статье Astra Linux 1.7 или 1.8. Здесь — сама установка: что нужно подготовить, как устроен установщик astra-installer и какие этапы проходит система, пока не окажется готова к работе.
Что нужно перед установкой
Для установки нужен установочный носитель — образ ISO с официального ресурса разработчика, записанный на USB-накопитель или DVD-диск, — и компьютер, соответствующий системным требованиям. По документации «Группы Астра», для самой установки может понадобиться монитор и устройство чтения носителя (привод DVD или порт USB), а при установке по сети чтение носителя не требуется вовсе; для повседневной работы системы после установки эти устройства не обязательны.
Дисковые разделы под установку не могут быть отформатированы в файловые системы семейства FAT (FAT12, FAT16, FAT32) — разработчик прямо исключает такой вариант. Для корневого раздела нужна файловая система, поддерживающая мандатное управление доступом и мандатный контроль целостности — ext2, ext3, ext4 или xfs.
Системные требования: минимальные и рекомендуемые
Требования зависят от того, нужен ли графический рабочий стол Fly и офисные приложения или системе достаточно консоли — это разные профили нагрузки.
| Параметр | Минимальные | Рекомендуемые |
|---|---|---|
| Процессор | x86-64 (AMD, Intel) | x86-64 (AMD, Intel) |
| Оперативная память | не менее 1 218 МБ | от 4 ГБ |
| Свободное место на диске | не менее 4 ГБ | от 40 ГБ |
| Монитор | допускается безмониторный режим | любой, совместимый с платформой |
При объёме оперативной памяти менее 2 ГБ используйте текстовый режим программы установки — для него достаточно 1 ГБ. На таких машинах графическая установка с загрузочного USB-носителя после входа в режим Live ISO может зависать на 37 % (этап установки ядра); разработчик приводит два обходных пути в справочном центре — например, отключить привод CD/DVD перед стартом загрузки с установочного носителя.
Отдельное условие — установка по сети: раз физического носителя нет, его копия разворачивается прямо в оперативной памяти, и рекомендованный минимум для этого сценария — 2,6 ГБ.
astra-installer: чем установка 1.8 отличается от прежних версий
Начиная с очередного обновления x.8 систему ставит новая программа — astra-installer, входящая в состав установочного носителя. Она заменила прежний debian-installer и использует свой формат файла ответов — YAML вместо debian-preseed; форматы несовместимы напрямую, но в пакете astra-installer есть конвертер astra-installer-converter, переносящий типовые параметры debian-preseed в новый формат. Образы с debian-installer в личном кабинете разработчика тоже доступны — это отдельный, менее актуальный путь для тех, кому нужен именно старый установщик.
Живая сессия с установочного носителя (Live-режим) позволяет осмотреться и проверить совместимость оборудования до того, как что-либо будет записано на диск. Мастер задаёт вопросы по порядку — продуктовый пакет (рабочая станция или сервер), согласие с лицензией, язык и раскладка клавиатуры, часовой пояс и синхронизация времени, учётная запись пользователя, имя компьютера, источник пакетов, а затем разметка диска — и после ввода параметров устанавливает систему без дальнейшего участия администратора.
Разметка диска
Мастер предлагает автоматическую и ручную разметку. Для загрузки в режиме UEFI обязателен отдельный раздел /boot/efi — по шаблону разметки из документации разработчика это раздел файловой системы ext2 размером порядка 1 024 МБ с меткой efi; таблицу разделов при этом рекомендуется делать GPT. Остальное место уходит под корневой раздел (или под группу логических томов LVM, если планируется гибкое расширение) и раздел подкачки.
Если ставите систему на диск, где раньше уже стояла Astra Linux с включённым защитным преобразованием данных, учтите: перенос разделов с сохранением защитного преобразования при переходе на 1.8 не поддерживается — такие разделы при обновлении пересоздаются уже без него.
Порядок этапов установки
И при ручной установке через мастер, и при автоматической по файлу ответов astra-installer проходит одну и ту же последовательность этапов — это видно по списку skip_steps в документации на автоматическую установку. Укрупнённо порядок такой:
- Подготовка окружения — синхронизация времени, локаль, раскладка клавиатуры, часовой пояс.
- Выбор продукта — рабочая станция или сервер: параметр
productопределяет продуктовый пакет системы. - Учётная запись и имя машины — создание пользователя-администратора и, при необходимости, дополнительных пользователей, имя компьютера в сети.
- Разметка и монтирование диска — создание разделов, запись конфигурации в
/etc/fstab. - Установка базовой системы — разворачивание пакетов (debootstrap), настройка окружения, установка загрузчика GRUB и пароля к нему.
- Режим защищённости — применение выбранного уровня («Орёл», «Воронеж» или «Смоленск») и запуск постинсталляционных скриптов.
- Финализация — обновление initramfs, применение настроек безопасности, очистка временных файлов установки, перезагрузка в готовую систему.
Какой уровень защищённости выбрать на шаге 6, разобрано отдельно — в статье про редакции Орёл, Воронеж и Смоленск.
После установки
После первой загрузки системы стоит проверить пару вещей. Автоматические обновления в 1.8 обслуживает служба astra-update-service — она сама проверяет, скачивает и устанавливает оперативные и срочные обновления по расписанию и умеет откатывать неудачную установку; при желании обновляться вручную её можно отключить. Версию установленной системы показывает команда cat /etc/astra_version или графическая утилита «Информация о системе» в меню «Пуск» → «Системные» — стоит свериться, что установился именно ожидаемый номер обновления.
Если на этом же сервере планируется база данных, следующий шаг — установка PostgreSQL на Astra Linux: там же разобрано, чем встроенная в 1.8 защищённая СУБД отличается от Postgres Pro.
Какую версию и редакцию ставить
Перед установкой стоит определиться с двумя вещами: очередным обновлением (актуальное — 1.8) и уровнем защищённости лицензии. «Орёл» подходит для задач без требований по защите информации, «Воронеж» и «Смоленск» нужны для ГИС, ИСПДн, значимых объектов КИИ и систем с гостайной — подробный разбор в статье Special Edition: Орёл, Воронеж или Смоленск. Если вместо покупки лицензии рассматриваете бесплатную линейку — сравнение в статье Special Edition или Common Edition, а сертификаты действующих исполнений собраны в разборе сертификатов Astra Linux. Переносите парк компьютеров с Windows — начните с плана миграции для организации.
Сколько стоит лицензия и как купить на юрлицо
Лицензия Astra Linux Special Edition бессрочная — на срок покупается только доступ к обновлениям; как это устроено и из чего складывается цена, разобрано в статье про лицензирование Astra Linux. Вот лицензия рабочей станции в базовой конфигурации — «Воронеж», сертификат ФСТЭК, очередное обновление 1.8, электронная поставка, стандартные обновления на 12 месяцев:
Мы поставляем лицензии юридическим лицам: счёт в рублях, договор и закрывающие документы для бухгалтерии. Astra Linux включена в реестр российского ПО (запись № 369), поэтому лицензии не облагаются НДС.
Частые вопросы
Какой установщик используется в Astra Linux 1.8? +
astra-installer — новая программа установки, входящая в состав официального установочного носителя очередного обновления x.8. Она заменила debian-installer и использует файлы ответов в формате YAML вместо debian-preseed.
Сколько оперативной памяти нужно для установки? +
Минимум — около 1,2 ГБ, но при объёме памяти менее 2 ГБ нужно использовать текстовый режим программы установки, а не графический. Для установки по сети рекомендованный минимум выше — 2,6 ГБ, так как копия установочного носителя разворачивается в память.
Можно ли установить Astra Linux на раздел с файловой системой FAT? +
Нет, установка на разделы FAT12, FAT16 и FAT32 не поддерживается. Для корневого раздела нужна файловая система с поддержкой мандатного управления доступом — ext2, ext3, ext4 или xfs.
Обязателен ли раздел /boot/efi? +
Да, при установке в режиме UEFI нужен отдельный раздел /boot/efi. По шаблону разметки разработчика это раздел ext2 размером порядка 1024 МБ с меткой efi; таблицу разделов рекомендуется создавать GPT.
Можно ли поставить систему полностью автоматически? +
Да, astra-installer поддерживает автоматическую установку по файлу ответов в формате YAML — с локального носителя или по сети через PXE. Последовательность этапов установки та же, что и при обычной установке через мастер.
Как узнать версию установленной системы? +
Команда cat /etc/astra_version, стандартная lsb_release -a или графическая утилита «Информация о системе» в меню «Пуск» → «Системные».