Astra Linux SE 1.7

[bellic]

Надо как то начинать свое повествование о "Astra Linux SE 1.7", знакомство с которой состаялось благодаря преобретением для новой модульной школы 41-го ноутбука AQUARIUS CMP NS685U R11 и такого же количества лицензий на вышеуказанную OC.

В общем - скачал Исошник по ссылке:
https://lk.astralinux.ru/dnw/x86_64/1.7/1.7_loader.iso

Подготовил загрузочную флешку...
(кстати - БСВВ(Кто забыл - Базовая Система Ввода-Вывода) ноутов под именем "NUMA" наотрез отказалась видеть флешки, объемом более 16 Гигабайт!!! )

IMG-20220815-WA0018.jpeg (61.55 КБ) 1672 просмотра

IMG-20220815-WA0016.jpeg (89.97 КБ) 1672 просмотра

IMG-20220815-WA0011.jpeg (43.25 КБ) 1672 просмотра

Пришлось в срочном порядке искать флешки на 8 или 16 Гигов, а 32-х Гигабайтную отложить в сторону...

install.jpg (46.16 КБ) 1672 просмотра

Установка с флешки прошла в режиме "по умолчанию", не меняя ничего в настройках, на весь диск, не предоставляя каталогу /home отдельного раздела, хотя можно было..
вот чутка скриншотов...
Удивило 2 пункта:
1. Запросило установить пароль на GRUB, как уже писали в этой теме(https://linux-ru.ru/viewtopic.php?f=4&t=6587#p22159)
Ну раз надо - придумываем и вбиваем!..

2. В конце установки отказалось что то там мудрить с загрузчиком...

IMG_20220727_115827.jpg (45.04 КБ) 1672 просмотра

К сожалению - скриншотов походу не сохранилось кроме этого, но как оказалось - какая ни есть разметка на диске ноута была всеж сделана и при повторном запуске установки, был добавлен видимо загрузочный раздел и установка OC благополучно завершилась!
Правда при этом время, потраченное на установку - увеличилось в 2 раза( ), ибо инсталляция проходила все без исключения пункты!
Ну да ладно - отрицательный результат, тоже полезен, зато с готовым образом можно наверстать упущенное время!

Ну а дальше - ребут, удостоверимся, что система работает без ошибок, используя "CloneZilla" снимаем образ всего диска на отдельную флешку и раскатываем его по остальным 40 ноутам!..))

Как я уже писал, при установке был заведен USER с админскими правами, собственно так пока ноуты и отданы учителям в пользование.
(может быть я всеж поспешил с одним админским юзером USER и нужно было завести АDMINa, а USERa понизить до простого?)

У меня хоть и был некоторый опыт общения(не работы!) с Линуксом, но не начнут ли потом учителя "спотыкаться" в своих ПРОСТЫХ учетках о грабли, типа "не могу примонтировать ФЛЭШКУ"?!
Или еще где-либо?!

[Olej]

Ну а дальше - ребут, удостоверимся, что система работает без ошибок, используя "CloneZilla" снимаем образ всего диска на отдельную флешку и раскатываем его по остальным 40 ноутам!..))

Получилось?

Как я уже писал, при установке был заведен USER с админскими правами, собственно так пока ноуты и отданы учителям в пользование.
(может быть я всеж поспешил с одним админским юзером USER и нужно было завести АDMINa, а USERa понизить до простого?)

Заведите им пользователя teacher и оставьте USER как есть.
Давать ординарному пользователю права sudo (т.е. косвенно root) - это путь к потенциально разрушенным системам и постоянным работам по их восстановлению.

[Olej]

Заведите им пользователя teacher и оставьте USER как есть.

Потом ещё пользователя student ...
А то и несколько: student1, student2, student3 ...

[Olej]

(кстати - БСВВ(Кто забыл - Базовая Система Ввода-Вывода) ноутов под именем "NUMA" наотрез отказалась видеть флешки, объемом более 16 Гигабайт!!! )

Есть такое разграничение, в разных гаджетах и ... не очень совершенных BIOS. Оно же проявляется не только с флешками, но и SD карточками.
Было тут у меня разбирательство: образы и карточки.
Можете полюбопытствовать.

[Olej]

Попытался с разбегу прочитать этот мануал, но во все пока не "въехал":
https://wiki.astralinux.ru/pages/viewpa ... d=44892700

В Astra Linux SE используется модель безопасности: мандатная модель доступа.
Которая (в вариациях) редко используется в других дистрибутивах Linux...
Вы с ней ещё натерпитесь.
Большинство (подавляющее) Linux считает достпточным DAC, дискреционная модель доступа (discretionary access control).

P.S. Если ваша школа готовит шпионов-нелегалов для заброски в недружественные страны - тогда я ещё понимал бы мотив установки Astra Linux SE и обучения на ней. Во всех других вариантах я бы изучил возможность установки ... ну хотя бы Astra Linux CE.
Вплоть до того, что обратиться прямым контактом с этим вопросом к производителю ваших ноутбуков.


Разграничение доступа в Linux. Знакомство с Astra Linux

05.12.2021

P.S. Во всех публикациях прежде всего смотрите дату публикации!

Для более тонкого управлением доступом - разберитесь с работой механизма udev и правидами udev ... но это не совсем просто (объёмно), с этим не надо спешить.

[Olej]

AQUARIUS CMP NS685U R11

Вот такие? Характеристики ноутбука Aquarius Cmp NS685U R11 (Исп.2)

[Olej]

и такого же количества лицензий на вышеуказанную OC

Лицензии вы (или ваше вышестоящее ведомство) покупали?
С лицензиями вы получали имиджи ISO ... 1 или 2? Вопрос вот в чём: девелоперский имидж (DVD2) вы получали?

[bellic]

Если ваша школа готовит шпионов-нелегалов для заброски в недружественные страны - тогда я ещё понимал бы мотив установки Astra Linux SE и обучения на ней. Во всех других вариантах я бы изучил возможность установки ... ну хотя бы Astra Linux CE.
Вплоть до того, что обратиться прямым контактом с этим вопросом к производителю ваших ноутбуков.

Мы сами не знали - какая техника придет!
Ну и закупки ведутся сейчас в школы по тендеру - кто предложит лучшую цену... MS Windows 10 сейчас у нас доступна только по подписке... Поставщик посчитал, что дешевле будет пустые ноуты, правда в доках было указано, что поставляются с предустановленной ОС, неуказанного названия. Мы это заметили и настояли на установке ОС... В общем - согласовали, что это будет Astra Linux SE 1.7, т.к. она Сертифицирована.
Может я чего не знаю в этой истории, или не так было... Это уже дело десятое!

[Olej]

В общем - согласовали, что это будет Astra Linux SE 1.7, т.к. она Сертифицирована.

Тут всегда вопрос: кем сертифицирована, каким органом и для какого уровня применения.
Astra Linux CE ровно в такой же мере как SE удовлетворяет требованиям закона №44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» от 5 апреля 2013 г.

[bellic]

и такого же количества лицензий на вышеуказанную OC

Лицензии вы (или ваше вышестоящее ведомство) покупали?
С лицензиями вы получали имиджи ISO ... 1 или 2? Вопрос вот в чём: девелоперский имидж (DVD2) вы получали?

Руководство школы мне не отчитывается... Но похоже за лицензии заплатил сам поставщик + еще мне накинул за установку ОС на 41 ноут..))))
Получили лишь регистрацию в Личном кабинете со ссылками на скачивание сертификата и дистрибутива ISO...
Девелоперский имидж - не получали!