Astra Linux SE

[Aлekceй]

Вот эти места критически важно...
- если выбрать флаг "замкнутая программная среда", то при компиляции даже простейшего Hello World его нужно подписывать ключом защиты - это совсем особая песня, оставим это на потом ... тем более, что это можно после изменить;

Добрый день! Из-за включенного флага "замкнутая программная среда" при установке не устанавливались дополнения VB. Отключил в параметрах безопасности, установил заново и всё получилось. Большое вам спасибо.

[Aлekceй]

До тех пор пока настроите (да и после тоже), можете легко гонять файлы по сетевым протоколам: ftp, ssh...

Через ssh не получается, попробую общую папку настроить.

[Olej]

Через ssh не получается, попробую общую папку настроить.

Код: Выделить всё

olej@astra:~$ aptitude search ssh | grep ^i
i A libssh-gcrypt-4 - tiny C SSH library (gcrypt flavor)
i A libssh2-1 - SSH2 client-side library
i  openssh-client - secure shell (SSH) client, for secure access to remote machines
i  openssh-server - secure shell (SSH) server, for secure access from remote machines
i A openssh-sftp-server - secure shell (SSH) sftp server module, for SFTP access from remote machines
i A sshfs - filesystem client based on SSH File Transfer Protocol

Для того, чтобы пользоваться SSH вам нужно установить (типовым образом, apt или apt-get) пакеты openssh-client (для подключения из виртуальной Astra Linux) и openssh-server (для подключения извне к виртуальной Astra Linux).

[Olej]

(для подключения из виртуальной Astra Linux)

Для подключения из виртуальной Astra Linux проверяете наличие клиента:

Код: Выделить всё

olej@astra:~$ which ssh
/usr/bin/ssh

Послке этого можете из Astra Linux подключаться хоть к хосту LAN, хоть к любому хосту в WAN, мировом Интернет:

Код: Выделить всё

olej@astra:~$ ssh -Y olej@192.168.1.103
olej@192.168.1.103's password: 
Linux ACER 4.19.0-6-amd64 #1 SMP Debian 4.19.67-2+deb10u2 (2019-11-11) x86_64

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
No mail.

Как легко видеть - мы уже на другом сетевом хосте, не виртуальном, с системой Debian 10:

Код: Выделить всё

olej@ACER:~$ lsb_release -a
No LSB modules are available.
Distributor ID: Debian
Description:    Debian GNU/Linux 10 (buster)
Release:        10
Codename:       buster

[Olej]

для подключения извне к виртуальной Astra Linux

А если хотите подключиться извне к виртуальной Astra Linux, то нужно сначала проверить, что у вас на Astra Linux запущен (и, естественно, что установлен) SSH сервер:

Код: Выделить всё

olej@astra:~$ systemctl status sshd
● ssh.service - OpenBSD Secure Shell server
   Loaded: loaded (/lib/systemd/system/ssh.service; enabled; vendor preset: enabled)
   Active: active (running) since Sun 2020-02-02 16:56:16 MSK; 9min ago
  Process: 1082 ExecReload=/bin/kill -HUP $MAINPID (code=exited, status=0/SUCCESS)
  Process: 1077 ExecReload=/usr/sbin/sshd -t (code=exited, status=0/SUCCESS)
 Main PID: 693 (sshd)
    Tasks: 1 (limit: 4915)
   CGroup: /system.slice/ssh.service
           └─693 /usr/sbin/sshd -D

Если не запущен, то запустить через systemd:

Код: Выделить всё

olej@astra:~$ sudo systemctl start sshd

Если нужно чтобы впредь запускался при загрузке, то и:

Код: Выделить всё

olej@astra:~$ sudo systemctl enable sshd

Послке этого можете из любого хоста, имеющего сетевой доступ (по ping проверьте) к Astra Linux, можете к нему подключаться.
На внешнем хосте:

Код: Выделить всё

olej@ACER:~/.ssh$ ssh -Y olej@192.168.1.110
The authenticity of host '192.168.1.110 (192.168.1.110)' can't be established.
ECDSA key fingerprint is SHA256:aoD9ExjRKz7dnQPUJ5dclA2jJvKGORETZx8oJMkiFDA.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.1.110' (ECDSA) to the list of known hosts.
olej@192.168.1.110's password: 
Last login: Sun Feb  2 16:56:29 2020

И ваш терминал уже в Смоленск:

Код: Выделить всё

olej@astra:~$ lsb_release -a
No LSB modules are available.
Distributor ID:	AstraLinuxSE
Description:	Astra Linux SE 1.6 (Smolensk)
Release:	1.6
Codename:	smolensk

[Olej]

На внешнем хосте:

Вы даже можете теперь в этом SSH-терминале запускать графические GUI программы, специфические для Astra Linux, например их родной "снимок экрана" (именно для этого я указывал опцию -Y в вызове клиента SSH - туннелировать графический протокол X11 внутри SSH соединения):

Код: Выделить всё

olej@astra:/usr/bin$ /usr/bin/spectacle
...

Обращаем внимание:
- программа запускается с внешнего хоста (SSH клиента 192.168.1.103);
- программа выполняется на удалённом 1Astra Linux (192.168.1.110);
- но отрисовывается её окно на хосте (удалённый X-сервер), где выполнена команда запуска в терминале (192.168.1.103);
- захватывается скриншот именно этого X-сервера, и на картинке мы видим именно экран этого хоста: Debian 10 (видно и терминал, и команда которой производился запуск);
- но выбирается имя файла и сохраняется *.png - в файловой системе Astra Linux (192.168.1.110);
Смешно?

P.S. Таким вот трюком я несколько месяцев разрабатывал видео-приложения (OpenCV, компьютерное зрение) для заказчика в Израиле, за несколько тысяч километров, при ежедневной многочасовой отладке (гонялся реалтайм захват потока с видеокамеры: распознавание лиц).
Так что это совершенно реально.

[Olej]

Вы даже можете теперь в этом SSH-терминале запускать графические GUI программы, специфические для Astra Linux

Или наоборот, вы можете запускать в AstraLinux SE 1.6 графические программы, которых отродясь не было в её ограниченных репозиториях (на DVD), запуская их на удалённом компьютере в сети через SSH туннель:

Код: Выделить всё

olej@ACER:/usr/bin$ dclock

[dmitrkondratev]

Здравствуйте. Устанавливаю Astra SE 1.6. При установке дополнительных пакетов (графическая оболочка fly, офисные пакеты и т.п.) выскакивает ошибка, что установка не удалась,
попробуйте позже. Если выбрать только базовые пакеты, то они установятся. Пробовал и с флешки и с диска. Дистрибутив качал с торрента указанного в теме.Ранее в системе стояла такая же Astra, сломал ввиду неправильного использованного репозитория. Не могу понять в чем проблема. Заранее благодарен.

[Olej]

При установке дополнительных пакетов (графическая оболочка fly, офисные пакеты и т.п.) выскакивает ошибка, что установка не удалась,

1. Устанавливаете чем? а). командой с терминала, б). графическим инсталлятором.
2. Нужно проверить репозитории, которые как они у вас прописаны в /etc/apt/sources.list и др. в /etc/apt/sources.list.d - может они у вас просто недоступны по ссылке?
3. Если "выскакивает ошибка", то её нужно сохранять и копировать и показывать сюда - что за ошибка? (причём именно копировать,а не рассказывать)

[Olej]

Дистрибутив качал с торрента указанного в теме.Ранее в системе стояла такая же Astra, сломал ввиду неправильного использованного репозитория.

Если качать дистрибутивные образы дисков "из того торента", левого (что добрые люди выложили), то его нужно обязательно прописать в источниках репозиториев.