Когда-то операционная система Astra Linux разрабатывалась исключительно для нужд спецслужб и силовых ведомств. С 2010 года этот отечественный дистрибутив Debian GNU/Linux был в числе пионеров импортозамещения — пытался вытеснить зарубежных аналогов до того, как это стало мейнстримом.
Двойное назначение
С 2011 года разработка новых версий системы шла в двух направлениях. Astra Linux Special Edition по-прежнему была доступна для решения задач, скрытых от глаз широкой общественности. Её «мирную» коллегу, Astra Linux Common Edition, решили приспособить под нужды государственных органов любого профиля. Как раз вступали в силу первые НПА об импортозамещении в IT — выходец из «военных разработок» пришёлся ко двору.
Astra Linux стоит и на самых известных отечественных ноутбуках, использующих процессоры «Эльбрус». Так, в прошлом месяце успешно завершились испытания релиза Astra Linux «Ленинград» (версии этой операционки называют в честь городов России и СССР) на ноутбуках серии «Аквамарин».
~ Когда на работе заставили импортозамещать Windows на Astra Linux … #astralinux #astra
«Специальная» версия Astra Linux вполне предсказуемо имеет расширенные возможности в сфере информационной безопасности и распространяется как проприетарное ПО. Astra Linux Common Edition можно использовать ‘as is’ без права декомпиляции бесплатно. По этой причине все чаще её ставят там, где импортозамещение уже вступило в свои права. И первые программы, которые нужны в таких учреждениях — офисные редакторы, полностью совместимые с ОС.
Ставим Р7-Офис на Astra Linux
Сильное отличие Р7-Офис от многих зарубежных инструментов — возможность работы в десктопном приложении без подключения к Интернету. Поэтому можно работать в облаке, а можно сразу установить десктопный редактор.
1. Загружаем пакет с официального сайта разработчика www.r7-office.ru. В данном случае, нам нужен DEB-пакет для операционной системы Astra Linux. В настоящее время поддерживаются только 64-разрядные версии Linux. Некоторые браузеры предлагают выбрать папку для сохранения, но, если такого сообщения не появилось, загруженные файлы можно найти в папке «Загрузки» браузера.
2. Устанавливаем пакет r7-office.deb. Перед установкой пакета необходимо настроить некоторые зависимости — объяснить операционной системе, как пакет будет загружать данные из других пакетов. Для этого надо запустить команду:
sudo apt-get install fonts-crosextra-carlito fonts-dejavu fonts-liberation fonts-opensymbol curl gstreamer1.0-libav gstreamer1.0-plugins-ugly libasound2 libc6 libcairo2 libgcc1 libgconf-2-4 libgtk-3-0 libstdc++6 libx11-6 libxss1 x11-common xdg-utils
3. Для продолжения установки пакета надо перейти в ту папку, куда он сохранился, и выполнить еще одну команду:
Источник: r7-office.ru
Какие программы для управления пакетами доступны в Astra Linux
Какой менеджер пакетов по умолчанию используется Astra Linux
В состав дистрибутивов Astra Linux входит графический менеджер пакетов synaptic. По умолчанию пакет настроен на выполнение «интеллектуальных обновлений» (соответствует команде apt-get dist-upgrade).
Установка пакетов в Astra Linux 1.6 / Подключение репозиториев с пакетами / Установка программ
Какой инструмент управления пакетами используется в системах Linux на базе Red Hat
YUM. YUM (Yellowdog Updater, Modified) — высокоуровневый пакетный менеджер, написанный на языке Python для систем RED HAT (RHEL, CentOS, Fedora).
Как установить пакет в Astra Linux
Установка пакетов при подключенном репозитории производится в терминале командой: sudo apt install. также установка пакетов и настройка репозиториев может производиться с помощью Графический менеджер пакетов synaptic.
Какие офисные приложения есть в Astra Linux
ОС Astra Linux совместима с приложениями «Р7-Офис», «МойОфис» и другим офисным ПО, входящим в реестр Минкомсвязи России.
Какие пакеты использует Астра Линукс
Список пакетов ОС Astra Linux Special Edition:
- Основной репозиторий
- Базовый репозиторий
- Расширенный репозиторий
Как обновить пакеты в Астра Линукс
Для обновления всех установленных пакетов используется команда apt-get upgrade. Она позволяет обновить те и только те установленные пакеты, для которых в репозиториях, перечисленных в /etc/apt/sources. list, имеются новые версии; при этом из системы не будут удалены никакие другие пакеты.
Какой файловый менеджер используется в Astra Linux
Программа предназначена для просмотра папок рабочего стола и элементов файловой системы (ФС) и выполнения основных функций управления файлами.
01.06.2023 Какие программы для управления пакетами доступны в Astra Linux
Astra Linux — это операционная система с открытым исходным кодом, созданная на базе Linux, специально разработанная для государственных организаций и предприятий. Она имеет высокий уровень безопасности и стабильности работы. мы рассмотрим, какие программы для управления пакетами доступны в Astra Linux.
Программа «Управление пакетами» является ключевым инструментом в управлении установленными программами и их обновлением. Для этой цели можно использовать графическую программу Synaptic или командную строку терминала. В Astra Linux используются несколько форматов пакетов программного обеспечения, таких как deb, ebuild и RPM.
Наиболее распространенным менеджером пакетов в ОС на базе Red Hat является YUM. В то же время, в Astra Linux по умолчанию установлен графический менеджер пакетов Synaptic, который настроен на выполнение «интеллектуальных обновлений».
Установка пакетов в Astra Linux можно осуществлять с помощью команды apt install в терминале, также это можно сделать при помощи графического менеджера пакетов Synaptic. ОС Astra Linux ориентирована на использование офисных приложений «Р7-Офис», «МойОфис» и других ПО, входящих в реестр Минкомсвязи России.
Список пакетов ОС Astra Linux включает основной, базовый и расширенный репозитории, а для обновления всех установленных программ можно использовать команду apt-get upgrade.
Кроме того, Astra Linux имеет свой собственный файловый менеджер, который обеспечивает простой и удобный доступ к файлам и папкам вашей системы. Он позволяет управлять файлами и папками, а также просматривать их содержимое в удобной и интуитивно понятной форме.
Выводя весь список доступных инструментов для управления пакетами в Astra Linux, можно с уверенностью сказать, что эта операционная система предлагает широкий выбор инструментов для управления установленными программами и обновлений, а также обеспечивает стабильность и безопасность при работе.
Источник: gostevushka.ru
Лекция №7
1.Основные задачи администрирования ASTRA LINUX SE.
В общем случае процесс администрирования ОС на базе проекта Debian GNU/Linux (в том числе ASTRA LINUX SE) включает решение следующих основных задач:
- администрирование учётных записей пользователей и групп с целью организации многопользовательской работы ASTRA LINUX SE и реализации управления доступом процессов (субъект-сессий, функционирующих от имени учётных записей пользователей) к файлам, каталогам и другим объектам доступа ASTRA LINUX SE (сущностям);
- администрирование процессов с целью оптимизации распределения между ними ресурсов компьютера;
- администрирования запоминающих и периферийных устройств с целью контроля имеющихся в составе компьютера устройств и управления динамически подключаемыми устройствами.
- В случае включения компьютера с ASTRA LINUX SE в сетевую среду и его функционирования в составе домена сетевой инфраструктуры Astra Linux Directory (ALD) перечень задач дополняется задачами администрирования сети и доменной инфраструктуры. Эти задачи будут подробно рассмотрены в следующих лекциях.
2. Администрирование учётных записей пользователей и групп.
Отправной точкой реализации управления доступом в ASTRA LINUX SE являлось унаследованное от ОС семейства Linux дискреционное управление доступом. Поэтому, несмотря на то, что в настоящее время в ASTRA LINUX SE используются мандатные управление доступом и контроль целостности, а в перспективе ролевое управление доступом, целесообразно рассмотреть основные элементы дискреционного управления доступом, не утратившие своей актуальности в современных релизах ASTRA LINUX SE.
Дискреционное управление доступом в ОС семейства Linux базируется на понятии владения (использовании права доступа владения) файлом, каталогом, процессом (сущностями и субъект-сессиями). Так в файловых системах семейства extfs, которые по умолчанию используются в ASTRA LINUX SE, для каждого файла или каталога обязательно задана учётная запись пользователя — их владелец. Процесс, функционирующий от имени такой учётной записи-владельца сущности, имеет право изменять дискреционные права доступа к ней, например назначать их учётным записям других пользователей ASTRA LINUX SE на основе стандарта POSIX ACL .
Access Control List или ACL — список контроля доступа, который определяет, кто или что может получать доступ к конкретному объекту, и какие именно операции разрешено или запрещено этому субъекту проводить над объектом. Списки контроля доступа являются основой систем с избирательным управлением доступа.
Для оптимизации и облегчения администрирования дискреционного управления доступом в случаях, когда к одним и тем же файлам или каталогам требуется установить одинаковые права доступа более чем для одной учётной записи пользователя, в ASTRA LINUX SE применяются группы учётных записей пользователей. В результате для файлов и каталогов владельцем (обладателем к ним правом доступа владения) может быть задана группа. При этом для них остаются владельцами и соответствующие учётные записи пользователей. В перспективе при реализации в ASTRA LINUX SE ролевого управления доступом вместо учётных записей пользователей и групп владельцами будут задаваться роли или административные роли.
Таким образом, при управлении доступом в ASTRA LINUX SE, в том числе дискреционным, администрируют следующие его элементы:
- учётные записи пользователей (account);
- группы (логические объединения учётных записей пользователей с равными дискреционными правами доступа);
- права доступа к файлам, каталогам, другим объектам доступа (сущностям и субъект-сессиям);
- режимы доступа, обеспечивающие возможность учета ряда особенностей управления доступом.
Утилиты администрирования учётных записей пользователей и групп реализованы в пакете Shadow Suite.
Информация о данном пакете представлена на странице http://pkg-shadow.alioth.debian.org/
Кроме них для этого используется ряд системных файлов, которые конфигурируются администратором системы. Такие файлы в рамках МРОСЛ ДП -модели рассматриваются как сущности, параметрически ассоциированные с учётными записями пользователей.
Основой для задания учётных записей пользователей и групп являются их идентификаторы:
- uid (User ID) — число, уникально идентифицирующее учётную запись пользователя в ASTRA LINUX SE;
- gid (Group ID) — число, уникально идентифицирующее группу пользователей ASTRA LINUX SE.
Эти идентификаторы хранятся в следующих конфигурационных файлах, которые используется специальным процессом login, реализующим вход пользователя в ASTRA LINUX SE — его идентификацию и аутентификацию:
- /etc/passwd — файл с данными об учётных записях пользователей;
- /etc/group — файл с данными об учётных записях групп пользователей.
учётная запись каждого пользователя представляет одну строку в файле/etc/passwd. Таким образом, регистрация новой учётной записи пользователя в системе, фактически, является добавлением соответствующей строки в этот файл.
Добавим пользователя admin.
Откроем файл /etc/passwd в редакторе mc
Разделителем полей данных в строке, соответствующей учётной записи пользователя, является символ «:». В результате у администратора с помощью команды grep есть возможность фильтрации требуемых данных об учётной записи пользователя, которая состоит из следующих элементов:
• username — уникальное символьное имя, присваиваемое каждой учётной записи пользователя (при выборе имени могут использоваться буквы и цифры, а также знак подчёркивания и точка);
• uid — уникальный идентификатор учётной записи пользователя (представлен числом);
• gid — уникальный идентификатор первичной группы, в которую входит учётная запись пользователя (представлен числом);
• password — пароль, который может храниться в зашифрованном виде непосредственно в рассматриваемой строке (если вместо пароля задан символ «х»), то он хранится в доступном для чтения и записи только администратору системном файле /etc/shadow в зашифрованном виде);
• full name — полное имя учётной записи пользователя (например, пользователь с username равным sidor может иметь полное имя «Ivan Sidorov», а также в этом же элементе через запятую могут перечисляться дополнительные сведения о пользователе: домашний и рабочий номера телефонов, адрес и т.д.);
• home directory — домашний каталог учётной записи пользователя, находящийся в каталоге /home;
• login shell — командный интерпретатор (shell), который запускается при входе пользователя в ASTRA LINUX SE, по умолчанию это интерпретатор bash (/bin/bash).
Создание, удаление и изменение учётных записей пользователей осуществляется администратором (в рамках МРОСЛ ДП-модели ему соответствует доверенная субъект-сессия, обладающая соответствующими текущими специальными административными ролями) с использованием следующих приёмов:
• непосредственное редактирование файла /etc/passwd;
• с применением утилит из пакетов passwd и adduser;
• с активизацией из меню «Пользователи и группы» утилиты с графическим интерфейсом «Управление политикой безопасности».
(МРОСЛ ДП-модель — мандатная сущностно-ролевая ДП-модель).
В ASTRA LINUX SE получение идентификатора учётной записи пользователя (uid), а также других связанных с ним наборов параметров, возможно с помощью команд whoami, id, who. Для изменения пароля учётной записи пользователя используется команда passwd, которая проверяет заданные правила формирования пароля, например, его минимальную длину, или же создан ли он на основе предыдущего пароля.
Для корректного администрирования учётной записи пользователя (в том числе с добавлением при её создании в домашний каталог необходимых конфигурационных файлов) администратор может использовать команды adduser, useradd (создание), usermod (модификация параметров) и userdel (удаление). В рамках МРОСЛ ДП-модели этим командам соответствуют де-юре правила вида create_ user, set-user_labels и delete-user.
В то же время для администрирования учётных записей пользователей целесообразно использовать утилиту с графическим интерфейсом «Управление политикой безопасности» (утилиту flу-admin-smc), доступную из элемента «Настройки» главного пользовательского меню.
Учётные записи пользователей, зарегистрированных на рабочей станции локально, администрируются с использованием утилиты «Управление политикой безопасности» из раздела «Пользователи и группы» вкладки «Локальная политика». Выбрав какую-либо учётную запись, администратор ASTRA LINUX SE может просмотреть и изменить её параметры, которые считываются из файла /etc/passwd .
Добавление учётной записи пользователя также осуществляется администратором с использованием утилиты «Управление политикой безопасности».
Для безопасности ASTRA LINUX SE важна регулярная проверка корректности параметров учётных записей пользователей, для чего администратор может использовать команду pwck (от password check), которая проверяет целостность данных и правильность формата записей в файлах /etc/passwd и /etc/shadow, при этом проверяются:
- корректность количества полей в записях этих файлов;
- уникальность имён учётных записей пользователей;
- уникальность идентификаторов учётных записей пользователей;
- корректность принадлежности каждой учётной записи пользователя её первичной группе;
- корректность пути к домашнему каталогу каждой учётной записи пользователя;
- корректность сведений об используемом интерпретаторе по умолчанию.
Исправление выявленных командой pwck ошибок администратор может осуществить с помощью команды usermod.
Данные о каждой группе учётных записей пользователей находятся в системном файле /etc/group в строке формата «groupname: password:gid:other members», которая состоит из следующих элемента
• groupname — имя группы;
• password — пароль, установленный для группы;
• gid — идентификатор группы (аналогичный полю gid в учётной записи пользователя);
• other members — другие пользователи, входящие в состав группы.
Как и в случае системного файла /etc/passwd право на запись в файл /etc/group (который является сущностью, параметрически ассоциированной с учётными записями доверенных и недоверенных пользователей) имеет только администратор, остальные пользователи могут только просматривать его содержимое.
Пользователь может получить данные о своей принадлежности к группам с помощью команд id и groups. Администратор может создавать, удалять или изменять параметры групп учётных записей пользователей:
• непосредственно редактируя файл /etc/group’
• редактируя файлы /etc/group и /etc/gshadow (назначение последнего аналогично назначению файла /etc/shadow) командой gpasswd;
• используя команды groupadd и groupdel;
• изменяя параметры групп учётных записей пользователей командой groupmod;
• используя утилиту «Управление политикой безопасности».
Для проверки корректности параметров групп учётных запиcей пользователей используется аналогичная команде pwck команда grpck, которая анализирует данные файлов /etc/group и /etc/gshadow, дополнительно используя для этого данные из файла /etc/passwd. При этом проверяются:
• корректность количества полей в записях этих файлов;
• уникальность имён групп;
• уникальность идентификаторов групп;
• корректность состава учётных записей пользователей и администраторов каждой группы.
Исправление выявленных командой grpck ошибок администратор может осуществить с помощью команды groupmod.
Так как в перспективе на смену группам в ASTRA LINUX SE придут роли или административные роли, то в рамках МРОСЛ ДП-модели к командам администрирования групп учётных записей пользователей соответствуют де-юре правила вида grant_admin_rights, remove_admin_rights, create-role, delete_role, create_hard_link_role, delete_hard_link_role, rename_role, get_role_attr, set_role_labels.
3.Администрирование процессов.
Администратору ASTRA LINUX SE требуется контролировать и управлять выполнением совокупности процессов (доверенных или недоверенных субъект-сессий в рамках МРОСЛ ДП-модели), которые были запущены пользователями в рмчках своих сеансов, а также ядром ASTRA LINUX SE, системными и прикладными сервисами.
Основной командой для мониторинга состояния процессов в ASTRA LINUX SE является команда ps. Запущенная без опций и аргументов команда ps выводит на экран список процессов, выполняемых на активном терминале (tty) или псевдотерминале (pts), при этом для каждого процесса указываются:
- PID — идентификатор процесса, который присваивается при его г гарте из числа свободных PID в диапазоне значений от 0 до (2 32 – 1);
- TTY— терминал (tty) или псевдотерминал (pts), в котором выполняется процесс;
- TIME — время выполнения процесса процессором;
- CMD — имя программы, соответствующей выполняющемуся процессу.
Использование параметров с командой ps позволяет просмотреть более детальную информацию о процессах.
Опции, отбирающие процессы для отчёта:
-A : все процессы;
-a : связанные с конкретным терминалом, кроме главных системных процессов сеанса, часто используемая опция;
-N : отрицание выбора;
-d : все процессы, кроме главных системных процессов сеанса;
-e : все процессы;
-f : расширение информации
T : все процессы на конкретном терминале;
a : процессы, связанные с текущим терминалом, а также процессы других пользователей;
r : информация только о работающих процессах;
x : процессы, отсоединённые от терминала.
- R : процесс выполняется в данный момент
- S : процесс ожидает (т.е. спит менее 20 секунд)
- I : процесс бездействует (т.е. спит больше 20 секунд)
- D : процесс ожидает ввода-вывода (или другого недолгого события), непрерываемый
- Z : zombie или defunct процесс, то есть завершившийся процесс, код возврата которого пока не считан родителем
- T : процесс остановлен
- W : процесс в свопе
- < : процесс в приоритетном режиме.
- N : процесс в режиме низкого приоритета
- L : real-time процесс, имеются страницы, заблокированные в памяти.
- s : лидер сессии
Прототипом команды ps, позволяющим моделировать получении данных о процессах (субъект-сессиях), в рамках МРОСЛ ДП-модели является де-юре правило вида get-subject-attr.
Команда pstree дополняет команду ps, с её помощью можно отобразить дерево процессов, функционирующих на всех терминалах, в формате «предок-потомок». Это позволяет проследить, цепочку порождения исследуемого процесса и получить возможность корректного управления им (особенно это касается его завершения) с учётом его «родственных связей». Без использования параметров команда pstree выводит дерево процессов, где каждый процесс идентифицируется именем соответствующей ему программы.
Команды ps и pstree позволяют получить сведения о запущенных процессах, отследить их текущее состояние и взаимосвязи друг с другом. Для того чтобы получать данные о процессах, собранные за некоторый интервал времени, используется команда top. Принцип ее работы основан на периодическом анализе обновлений таблицы процессов ASTRA LINUX SE, что позволяет отследить изменение их параметров.
Информация, выводимая командой top, содержит общие данные о процессах и ресурсах ASTRA LINUX SE:
- число пользовательских сеансов (user);
- усреднённая загруженность ресурсов системы (load average);
- общее число процессов (total task) и число процессов, находящихся в разных состояниях (running, sleeping, stopped и zombie);
- загруженность процессора (%Cpu);
- распределение оперативной памяти между процессами (KiB Mem);
- используемые области подкачки страниц (KiB Swap).
Кроме того, команда top выводит в терминал все данные, выдаваемые командой ps в режиме детализированного вывода.
При работе в защищённой графической подсистеме Fly информацию, аналогичную выводимой командой top, можно получить с использованием графической утилиты «Системный монитор» меню Системные» главного меню.
Дополнительно графическая утилита «Системный монитор» может осуществлять управление процессами, при этом доступны следующие функции:
• остановки/возобновления работы процессов;
• прерывания (для допускающих прерывания процессов);
В ASTRA LINUX SE администратор может управлять запущенными процессами, передавая им сигналы с использованием команды kill (в рамках МРОСЛ ДП-модели ей соответствует де-юре правило вида delete_session). Процесс, получив сигнал, может отреагировать на него либо по умолчанию, заданному ядром ASTRA LINUX SE, либо использовать собственную функцию обработки сигнала. В основном сигналы команды kill предназначены для реализации различных режимов прерывания, завершения, приостановления или возобновления работы процессов. Команда killall является расширением команды kill и отличается от нее тем, что посылает сигналы всем процессам, запущенным при выполнении одной программы.
Также администратор и пользователи ASTRA LINUX SE имеют возможность влиять (например, с помощью команды nice) на использование выполняющимися процессами ресурса времени центрального процессора путём изменения их приоритета, указывающего ядру ASTRA LINUX SE, где расположить процесс в общей очереди готовых к выполнению на центральном процессоре процессов.
Свежие записи
- Как сдать ЕГЭ по физике
- Крупнейшие американские компании в области кибербезопасности демонстрируют сильный рост выручки этом году.
- Сеть клинико-диагностических лабораторий «СИТИЛАБ» подверглась кибератаке от хакерской группы UHG из Украины.
- Компания Microsoft сообщает , что киберпреступники используют домашние IP-адреса жертв в VEC-атаках, чтобы создать видимость локального входа и избежать обнаружения
- Аналитическая компания Forrester опубликовала отчёт о самых опасных киберугрозах в 2023 год
Источник: yztm.ru