партнерский раздел
ФорумЭксплуатацияПрава доступа в Астра Линукс 1.8. Special Edition (Смоленск) при установке АРМ С3000

Эксплуатация » Права доступа в Астра Линукс 1.8. Special Edition (Смоленск) при установке АРМ С3000

Здравствуйте. Пытаюсь установить АРМ С3000 на Линукс Астра 1.8. Special Edition с максимальным уровнем защищенности (Смоленск). Версия АРМ - arm-s3000__astra-smolensk-1.8_1.04.14.1862. На более низкие уровни защищенности она вообще не ставится. На этом уровне (Смоленск) уже при попытке установки инсталлера выдает сообщение о необходимости добавления репозиториев и после этого пишет "отказано в доступе". Такое же сообщение выдается при попытке отредактировать файл репозиториев вручную, добавить пользователя в группу sudo и многое другое. Но даже под пользователем с админскими правами, который был задан в самом начале установки этого не удается сделать, причем мало того, консоль зависает. Подскажите, как можно в этой максимально защищенной версии все таки что то изменить, установить, получить права на доступ и так далее? Что для этого нужно сделать?

 

1 месяц 15 дней назад

avatar
Для добавления сообщений на форуме вам необходимо зарегистрироваться и указать мобильный телефон в своем профиле (зачем?)

5 ответов

Кроме того, возникает еще одна непонятная ошибка при установке АРМ С3000 из docker образа на Астра Линукс 1.8.

Установка Docker прошла нормально.

Далее устанавливаю образ в docker с3000

Все делаю по инструкции:

1) загружаю образ в докер

sudo docker load --input arm-s3000__astra-smolensk-1.8_1.04.14.1862.tar.gz

образ загрузился


2) создаю том Docker для хранения данных контейнера

sudo docker volume create arm-s3000-volume


3) запускаю контейнер

sudo docker run --name arm-s3000 --volume arm-s3000-volume:/persist --restart=always --publish 20080:80 --publish 20043:443 arm-s3000__astra-smolensk-1.8_1.04.14.1862

И программа пишет что невозможно найти такой образ. В чем может быть причина или моя ошибка? Пробовал и без расширения tar.gz и с этим расширением.

Весь этот процесс иллюстрирован приложенными скриншотами на которых видны сообщения операционной системы.

Заранее спасибо за любую помощь с уважением.

Ссылки на фото

https://ltdfoto.ru/image/nER0OR

https://ltdfoto.ru/image/nER1o8

https://ltdfoto.ru/image/nERrjw

1 месяц 14 дней назад

avatar
Для добавления сообщений на форуме вам необходимо зарегистрироваться и указать мобильный телефон в своем профиле (зачем?)

Добрый день.

Пожалуйста уточните как именно  "На более низкие уровни защищенности она вообще не ставится.". Сообщения об ошибках? Что-то ещё?
На Смоленске убедитесь что выключен "Мандатный контроль целостности" - АРМ С3000 не поддерживает этот режим.
По зависанию консоли можете прислать скрины, как это выглядит? В процессе установки система запрашивает пароль пользователя для получения полномочий администратора (диалог ввода пароля может выглядеть неочевидно). А так же в процессе установки требуется доступ к интернету для установки необходимых пакетов из официальных репозиториев Астра.

По установке через Докер.
В вашей команде запуска через Docker есть опечатка: в имени образа между репозиторием и версией должно стоять двоеточие (arm-s3000__astra-smolensk-1.8:1.04.14.1862). Так, ваша команда должна выглядеть так:
sudo docker run --name arm-s3000 --volume arm-s3000-volume:/persist --restart=always --publish 20080:80 --publish 20043:443 arm-s3000__astra-smolensk-1.8:1.04.14.1862

 

1 месяц 14 дней назад

avatar
Для добавления сообщений на форуме вам необходимо зарегистрироваться и указать мобильный телефон в своем профиле (зачем?)

Большое спасибо. После исправления опечатки программа установилась и к ней можно подключиться по браузеру, буду изучать дальше.

При установке на версию Астра Линукс с минимальным уровнем защищенности (Орел) выдается сообщение что "программа требует Astra Linux Special Edition" хотя это тот же самый дистрибутив. На "Воронеж" не ставил. На "Смоленск" поставил, отключив как Вы и сказали "мандатный контроль целостности". Поставил скриптом с расширением run, который как я понял сам автоматически подключает репозитории, ставит Docker, все его зависимости и устанавливает с3000. Там все работает нормально. То что нужен подключенный интернет понятно. На мой взгляд при установке целесообразно чтобы программа писала что нужна не другая версия, а уровень защищенности если это так важно.

Но есть еще вопросы. В случае когда установка программы прошла неудачно, повторная установка уже не устанавливает. Как быть, как удалить неудачную установку и установить заново? Например такое бывает когда при установке скриптом не успеваешь ввести пароль, и после этого программа устанавливается неправильно и не работает. Я бы рекомендовал сделать так чтобы в этот момент введения пароля программа останавливалась.

Еще вопрос уже непосредственно по Линукс Астра. Если при установке сразу не отключить все эти мандатные контроли, то система фактически ничего не дает сделать, ни добавить пользователя в группу sudo, не дает редактировать файл visudo даже под root (sudo su), соответственно устанавливать приложения не дает вообщем ничего не дает. Можно ли как то отключить эти ограничения уже после установки Астра Линукс, или нужно переустанавливать всю систему заново? Понимаю, что этот вопрос уже не совсем по тематике ресурса. но тем не менее он может быть полезен тем кто работает с данной операционной системой.

Заранее спасибо, с уважением.

1 месяц 14 дней назад

avatar
Для добавления сообщений на форуме вам необходимо зарегистрироваться и указать мобильный телефон в своем профиле (зачем?)

К сожалению в инсталяторе АРМ С3000 для Астра linux есть ошибка, из-за которой неверно определяется версия системы "Орел". Будет исправлена в следующих обновлениях.
Поведение повторной установки проверим и исправим в следующих выпусках. По задумке инсталятор должен работать корректно, в том числе если система уже установлена.
Информацию по работе с Астра linux можно найти в их официальной документации. Инструкции по управлению МКЦ в версии 1.8 доступны здесь:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=323663036

1 месяц 14 дней назад

avatar
Для добавления сообщений на форуме вам необходимо зарегистрироваться и указать мобильный телефон в своем профиле (зачем?)

Большое спасибо, с уровнями целостности разобрался, должен быть высокий но почему то в данной системе стоял низкий. Сейчас переустановил несколько раз Астру, стало понятно как нужно работать с этими уровнями. То что Вы указали, исправил загрузкой в режиме восстановления из под root Также там добавил пользрвателей в sudo. Инсталлятор в целом работает корректно, только вот этот пароль нужно торопиться ввести а также после завершения работы зависает консоль с созданием симлинка. На работе это не сказывется но может привести в заблуждение. Еще раз спасибо и всех благ Вам.

1 месяц 13 дней назад

avatar
Для добавления сообщений на форуме вам необходимо зарегистрироваться и указать мобильный телефон в своем профиле (зачем?)

Добавить ответ

Для добавления сообщений на форуме вам необходимо зарегистрироваться и указать мобильный телефон в своем профиле (зачем?)

ПОКАЗАН

521 раз

ЗАДАН

1 месяц 15 дней назад

ПРОДУКТЫ

АРМ С3000

По каждому вопросу/ответу можно добавлять комментарии. Комментарии предназначены для уточнения вопроса/ответа.