Как настроить root доступ Astra Linux Common Edition через SSH — пошаговая инструкция

Для многих пользователей Astra Linux доступ к root-пользователю через SSH является необходимостью. В этой статье мы расскажем, как настроить root-доступ Astra Linux Common Edition через SSH с помощью пошаговой инструкции.

Прежде всего, убедитесь, что ваш компьютер подключен к интернету и установлены все необходимые обновления для Astra Linux Common Edition. Символ ~ здесь будет обозначать ваш домашний каталог пользователя.

1. Для начала настройки root доступа вам необходимо открыть терминал. Введите команду sudo passwd root и выполните указанную в тексте инструкции по созданию пароля для учетной записи root. Не забывайте надежно сохранять пароли!

2. Далее вам следует указать редактор текстовых интерфейсов используемый в системе. Для этого выполните команду sudo update-alternatives —config editor. После выполнения команды вам будет предложено выбрать редактор из списка. Введите номер, соответствующий выбранному редактору, и нажмите Enter.

3. Теперь необходимо отредактировать файл /root/.bashrc. Для этого введите команду sudo nano /root/.bashrc и нажмите Enter. Появится текстовый редактор nano в режиме ввода. Нажмите клавиши Shift+Z+Z для сохранения изменений и выхода из редактора.

Установка пароля и прав для пользователя root

Для настройки root доступа через SSH в Astra Linux Common Edition, вам необходимо задать пароль и права для пользователя root. В этом разделе приведена пошаговая инструкция.

Шаг 1: Создание пользователя root

Прежде чем настроить root доступ, вы должны создать пользователя root. Для этого выполните следующие команды:

• Перейдите в окно SSH-сессии
• Войдите в систему под учетной записью root с использованием команды ssh root@ip_address, где ip_address — IP-адрес вашего сервера
• Введите команду insert для включения в него режима вставки текста
• Скопируйте и вставьте следующий текст в окно терминала:

sudo useradd -m -U -s /bin/bash -G sudo -p $(mkpasswd -m sha-512 password) username

Где password — ваш пароль для пользователя root, а username — желаемое имя пользователя root.

Обратите внимание, что в данной команде указана опция sudo, которая дает пользователю права sudo. Если вы не хотите предоставлять пользователю root права sudo, удалите эту опцию.

Для завершения создания пользователя root введите команду exit и нажмите клавишу shift+z+z для выхода из SSH-сессии.

Шаг 2: Настройка пароля для пользователя root

После создания пользователя root вам необходимо задать для него пароль.

• Откройте окно SSH-сессии и выполните вход в систему под учетной записью root с использованием команды ssh root@ip_address
• Введите команду insert для включения в него режима вставки текста
• Скопируйте и вставьте следующую команду в окно терминала:

sudo passwd root

В появившемся окне введите новый пароль для пользователя root и подтвердите его.

После установки пароля для пользователя root выполните команду exit и нажмите клавишу shift+z+z для выхода из SSH-сессии.

Шаг 3: Настройка прав для пользователя root

Для настройки прав для пользователя root выполните следующие действия:

• Откройте окно SSH-сессии и выполните вход в систему под учетной записью root с использованием команды ssh root@ip_address
• Введите команду insert для включения в него режима вставки текста
• Скопируйте и вставьте следующую команду в окно терминала:

sudo chown -R root:root /etc/apt/sources.list

Эта команда изменит владельца и группу файла /etc/apt/sources.list на root. Замените /etc/apt/sources.list на путь к файлу, который вы хотите изменить.

После выполнения команды exit и нажмите клавишу shift+z+z для выхода из SSH-сессии.

Теперь у вас есть root доступ через SSH с установленным паролем и правами. При настройке рекомендуется следовать приведенным выше рекомендациям и в случае возникновения вопросов обращаться к соответствующей документации или форуму сообщества Astra Linux.

Освобождение GID 1001 UID 1000 и 1001 для штатных пользователей ЖС

В процессе настройки root доступа Astra Linux Common Edition через SSH может возникнуть необходимость освободить GID 1001 UID 1000 и 1001 для штатных пользователей ЖС.

Первым шагом для этого рекомендуется включение редактора команды insert. Для этого выполните команду:

sudo sed -i 's/GRUB_CMDLINE_LINUX_DEFAULT="quiet splash"/GRUB_CMDLINE_LINUX_DEFAULT="quiet splash nomodeset vga=0xf06 video=vesafb rootdelay=30" vt.handoff=7"/g' /etc/default/grub

Введите пароль пользователя root и подтвердите выполнение команды.

Далее откройте файл /etc/apt/sources.list для редактирования. Для этого воспользуйтесь командой:

sudo mkedit

После появления окна редактора скопируйте и вставьте часть файла:

# типовые изменения дистрибутива
deb [arch=amd64] http://mirror.yandex.ru/astra-bulls/20.04.0-repository-z0-proposed astra main non-free
# добавляем repo из Ubuntu
deb http://mirror.yandex.ru/ubuntu focal main universe multiverse restricted

После копирования и вставки сохраните изменения и закройте редактор.

Для создания нового пользователя необходимо выполнить команду:

sudo useradd -m -k /etc/skel -r -u 1001 -g manual_l /mnt/debug

Замените 1001 на желаемый UID для пользователя.

Далее необходимо отредактировать файл ~/.bashrc. Воспользуйтесь командой:

nano ~/.bashrc

В открывшемся окне рекомендуется выполнить поиск строки # If not running interactively, don’t do anything и добавить следующий код после этой строки:

# Освобождение GID 1001 UID 1000 и 1001 для штатных пользователей ЖС
if [ ! -n "$SSH_CLIENT" ]; then
if [ $(id -u) -gt 999 ]; then
sudo umount /dev/sda1
sudo chown -R user:user /home/user
if [ $(id -g) -eq 0 ]; then
sudo delgroup user
fi
sudo chown root:homegroup /home
sudo chmod 0750 /home
sudo chown user:user /mnt
sudo chmod -R 0755 /mnt
sudo chown user:user /disk
sudo chmod -R 0755 /disk
sudo chown user:user /usr/local/share/gvfs-metadata/.#
sudo chmod 0755 /usr/local/share/gvfs-metadata/.#
sudo chown user:user /usr/local/share/gvfs-metadata/home
sudo chmod 0755 /usr/local/share/gvfs-metadata/home
fi
fi

После редактирования сохраните изменения и закройте редактор.

Выполните команду exit для выхода из терминала.

Таким образом, освобождение GID 1001 UID 1000 и 1001 для штатных пользователей ЖС в Astra Linux Common Edition можно осуществить, следуя приведенным выше рекомендациям и настройкам.

Создание и использование локального репозитория

Для установки обновлений в Astra Linux Common Edition можно воспользоваться локальным репозиторием. В этом разделе будет рассмотрено, как создать и использовать локальный репозиторий для установки обновлений.

Создание локального репозитория

1. Создайте пустую директорию на вашем диске, где будет храниться локальный репозиторий. Например, вы можете создать директорию с именем «repo» в домашней директории пользователя «user».

2. Введите следующую команду в терминале для создания пустого файла:

$ touch /home/user/repo/repo.db

3. Откройте файл «/etc/apt/sources.list» в редакторе с правами суперпользователя. Например, вы можете использовать команду:

$ sudo nano /etc/apt/sources.list

4. В открывшемся окне редактора найдите строку, содержащую «#deb [url] [distribution] main». Редактирование этой строки позволит добавить путь к локальному репозиторию.

5. Удалите символ «#» в начале строки для разрешения использования строки. Затем добавьте путь к вашему локальному репозиторию. Например, если ваш репозиторий расположен в директории «/home/user/repo», строка должна выглядеть следующим образом:

deb file:/home/user/repo/ ./

6. Сохраните и закройте файл.

Использование локального репозитория

Теперь, после настройки локального репозитория, вы можете использовать его для установки обновлений с помощью следующей команды:

$ sudo apt-get update

Эта команда обновит список доступных для установки пакетов из локального репозитория.

Чтобы установить обновления, воспользуйтесь командой:

$ sudo apt-get upgrade

Эта команда установит все доступные обновления из локального репозитория.

Обратите внимание, что для использования локального репозитория вам потребуются права суперпользователя.

Рекомендации по использованию локального репозитория

1. Перед использованием локального репозитория, убедитесь, что он содержит актуальные обновления. В противном случае, ваша система может быть уязвимой.

2. Регулярно обновляйте содержимое локального репозитория, чтобы иметь доступ к последним обновлениям и патчам безопасности.

3. При настройке локального репозитория, убедитесь, что путь к нему указан правильно и доступен для чтения.

Параметр	Описание
deb	Включение использования локального репозитория
file:/home/user/repo/	Путь к созданному локальному репозиторию
./	Значениями данного параметра могут быть различные части репозитория, например, «main» или «contrib»

4. При необходимости настройте доступ к локальному репозиторию для других пользователей, учитывая соответствующие права доступа.

5. Обновите репозиторий и выполните обновления системных пакетов, чтобы установить доступные обновления:

$ sudo apt-get update
$ sudo apt-get upgrade

Воспользовавшись этой инструкцией, вы сможете создать и использовать локальный репозиторий в Astra Linux Common Edition для успешной установки обновлений.

Установка обновлений

Обновление Astra Linux Common Edition имеет особенности, связанные с мандатным доступом и настройкой прав. Для освобождения места в копировании репозитория Astra Linux Common Edition следует выполнить следующие шаги:

1. Настройка учетной записи root

Перед обращением к содержимому репозитория необходимо войти в систему под учетной записью root. В терминале введите команду:

$ su -

После ввода команды откроется окно входа, в котором нужно ввести пароль root.

2. Редактирование файла /etc/apt/sources.list

Для включения обязательным символом ‘#’ строк, содержащих ссылки на репозиторий обновлений, следует выполнить следующие действия:

1. Откройте файл sources.list для редактирования с помощью команды:

# mkedit /etc/apt/sources.list

2. В открывшемся файле удалите символ ‘#’ в начале соответствующих строк с обновлениями Astra Linux Common Edition. Для создания нового файла можно использовать следующую команду:

deb http://mirror.yandex.ru/astra/dev os main remix
deb-src http://mirror.yandex.ru/astra/dev os main remix

После внесения изменений сохраните и закройте файл.

3. Обновление репозитория

Для обновления содержимого репозитория выполните следующую команду:

# apt-get update

Репозиторий будет обновлен до последней версии.

4. Установка обновлений

Для установки доступных обновлений введите следующую команду:

# apt-get upgrade

Выберите ‘Y’ (Yes) для подтверждения установки обновлений.

5. Выход из режима root

После выполнения всех необходимых действий и установки обновлений выйдите из режима root с помощью команды:

# exit

Теперь вы можете продолжить работу в системе Astra Linux Common Edition со всеми выполненными обновлениями.

Настройка сетевых интерфейсов и их автостарт

Создайте файл с настройками сетевых интерфейсов, например, /etc/network/interfaces. Для этого выполните следующее:

1. Откройте терминал и выполните команду sudo nano /etc/network/interfaces.
2. Добавьте следующее содержимое в файл:

auto eth0
iface eth0 inet dhcp
auto eth1
iface eth1 inet static
address 192.168.1.100
netmask 255.255.255.0
gateway 192.168.1.1
dns-nameservers 8.8.8.8

Примечание: В приведенном примере eth0 использует DHCP для получения настроек сети, а eth1 настроен на статический IP-адрес. Измените значения параметров в соответствии с вашей сетевой конфигурацией.

3. Сохраните файл и закройте редактор nano, нажав сочетание клавиш Ctrl + X, затем Y, а затем Enter.

После создания файла interfaces можно автоматически запускать сетевые интерфейсы при загрузке системы. Для этого выполните следующее:

1. Создайте файл /etc/network/interfaces.d/eth0 с помощью команды sudo nano /etc/network/interfaces.d/eth0.
2. Добавьте следующее содержимое в файл:

auto eth0
iface eth0 inet dhcp

3. Сохраните файл и закройте редактор nano, нажав сочетание клавиш Ctrl + X, затем Y, а затем Enter.

После настройки сетевых интерфейсов выполните команду sudo ifup -a, чтобы активировать все сетевые интерфейсы.

Настройка SSH

Доступ к системе Astra Linux Common Edition под учетной записью root можно настроить с помощью протокола SSH. Это обеспечит удаленный доступ к серверу по сети, не требуя физического присутствия пользователя. Для настройки SSH на Astra Linux следуйте следующей пошаговой инструкции:

Установка и обновление пакетов

Перед началом настройки SSH на Astra Linux рекомендуется выполнить обновление всех установленных пакетов. Для этого воспользуйтесь командой:

sudo apt update && sudo apt upgrade

Эта команда обновит информацию о репозиториях и выполнит обновление пакетов на вашей системе.

Cоздание root пароля

После установки и обновления пакетов вам необходимо будет установить пароль для учетной записи root. Для этого выполните команду:

sudo passwd root

В открывшемся окне введите желаемый пароль дважды.

Изменение файла конфигурации

Для изменения конфигурации SSH на Astra Linux необходимо отредактировать файл /etc/ssh/sshd_config. Для этого воспользуйтесь командой:

sudo mkedit /etc/ssh/sshd_config

В открывшемся окне найдите следующие строки:

#PermitRootLogin prohibit-password

#PasswordAuthentication yes

Раскомментируйте и измените эти строки следующим образом:

PermitRootLogin yes

PasswordAuthentication yes

Перезапуск SSH-сервера

После внесения изменений в файл конфигурации необходимо перезапустить SSH-сервер. Для этого выполните команду:

sudo systemctl restart ssh

Теперь вы можете подключиться к Astra Linux Common Edition использованием root-пользователя по протоколу SSH.

Рекомендации по установке ОС с диска

При установке операционной системы (ОС) с диска рекомендуется следовать определенным шагам для верной и безопасной настройки системы:

1. Вставьте диск с ОС в оптический привод или подключите USB-накопитель.
2. Загрузитесь с диска.
3. Следуйте инструкциям, отображающимся на экране, чтобы выбрать язык, часовой пояс и другие настройки ОС.
4. Настройте разделы диска. Введите размеры и другие параметры разделов в соответствии с вашими потребностями. Рекомендуется создать отдельный раздел для диска /root, который будет содержать основную системную информацию.
5. Задайте пароль для пользователя root. Этот пароль даст вам полный доступ к системе в качестве администратора (root).
6. Создайте учетную запись пользователя. Эта учетная запись будет использоваться для повседневной работы с ОС.
7. Проверьте и отредактируйте файлы конфигурации по необходимости. В некоторых дистрибутивах ОС, таких как Astra Linux Common Edition, вам может потребоваться внести некоторые изменения, чтобы настроить определенные функции, например, настройки сетевых интерфейсов.
8. Установите все необходимые обновления ОС с использованием команды обновления пакетов, такой как «apt-get update» или «yum update».
9. Настройте графическую оболочку и окружение рабочего стола по своему вкусу. Установите темы оформления, значки, шрифты и другие элементы, чтобы сделать ОС более персонализированной.
10. Создайте резервную копию важных файлов и настроек системы. Это позволит вам быстро восстановить ОС в случае сбоя или потери данных.

Следуйте этим рекомендациям, чтобы обеспечить безопасность, стабильность и эффективность вашей установки ОС с диска.

Настройка GRUB

Главное меню настроек GRUB позволяет выбрать операционную систему, которую следует загрузить при запуске компьютера. Для настройки GRUB в Astra Linux Common Edition вам потребуется редактировать файл настроек GRUB, а также внести несколько изменений в файлы конфигурации системы. Ниже приведена пошаговая инструкция по настройке GRUB в Astra Linux Common Edition.

Шаг 1: Редактирование файла настроек GRUB

1. Откройте окно терминала Astra Linux Common Edition и введите команду sudo nano /etc/default/grub, чтобы открыть файл настроек GRUB в текстовом редакторе Nano.

2. В файле найдите строку GRUB_CMDLINE_LINUX_DEFAULT, которая содержала значения «quiet splash». Замените эти значения на «single» (без кавычек).

3. Добавьте строку с параметром init=/bin/bash следующей за строкой GRUB_CMDLINE_LINUX_DEFAULT. В результате получится следующая строка:
GRUB_CMDLINE_LINUX_DEFAULT="single init=/bin/bash".

Нажмите Ctrl+O, затем Enter, чтобы сохранить изменения, а затем Ctrl+X, чтобы закрыть редактор Nano.

Шаг 2: Обновление конфигурации GRUB

1. Вернитесь в окно терминала и выполните команду sudo update-grub, чтобы обновить файл конфигурации GRUB. Эта команда обновит файлы конфигурации системы и добавит новые записи в GRUB меню.

Шаг 3: Загрузка Astra Linux в режиме восстановления

1. Перезагрузите компьютер и во время загрузки нажмите и удерживайте клавишу Shift, чтобы открыть меню GRUB. В меню выберите пункт «Astra Linux Common Edition в режиме восстановления».

2. В режиме восстановления введите команду mount -o remount,rw /, чтобы отмонтировать файловую систему в режиме чтения/записи.

3. Затем введите команду passwd root, чтобы задать новый пароль для пользователя root.

Шаг 4: Перезагрузка и проверка настроек

1. После установки нового пароля для пользователя root введите команду reboot для перезагрузки компьютера.

2. При следующей загрузке Astra Linux Common Edition введите новый пароль root для входа в систему.

Теперь у вас есть root доступ к Astra Linux Common Edition через SSH. Обратите внимание, что для повышения безопасности рекомендуется отключить root доступ после завершения необходимых настроек.

Рекомендации по установке и настройке Astra Linux 16

При установке и настройке Astra Linux 16 рекомендуется следовать следующим рекомендациям:

1. Назначьте пароля для пользователей

При установке Astra Linux 16, пароли для пользователей будут созданы автоматически, но рекомендуется изменить их на более надежные.

2. Настройка alias’ов

Для удобства использования команд, рекомендуется создать alias’ы. Для этого откройте файл ~/.bashrc и добавьте соответствующие alias’ы в строки, начинающиеся с «alias».

3. Настройка автостарт при входе пользователя

Для настройки автостарта при входе пользователя, редактируйте файл ~/.bashrc и добавьте нужные команды в конец файла.

4. Настройка репозитория

Для настройки репозитория, редактируйте файл /etc/apt/sources.list и добавьте нужные репозитории в файл.

5. Настройка параметров загрузки операционной системы

Для настройки параметров загрузки операционной системы Astra Linux 16, воспользуйтесь файлом /etc/default/grub. Измените нужные параметры и выполните команду update-grub для применения изменений.

6. Освобождение диска от ненужных файлов

Для освобождения диска от ненужных файлов, рекомендуется выполнить очистку временных файлов и кэша пакетного менеджера с помощью команды apt-get clean.

7. Настройка прав доступа к сетевым ресурсам

Для настройки прав доступа к сетевым ресурсам, рекомендуется использовать утилиту smbpasswd для настройки учетной записи пользователя и smb.conf для настройки общих ресурсов.

Обратите внимание, что эти рекомендации являются обязательными для настройки Astra Linux 16 и должны быть выполнены на этапе установки и начала использования операционной системы.

Установка системных пакетов

1. Войдите в систему под учетной записью root.

2. Откройте консоль и введите команду ssh root@ip_адрес_сервера, где ip_адрес_сервера — это IP-адрес сервера, указанный вами при настройке.

3. После входа в систему, создайте каталог для временных файлов с помощью команды mkdir /tmp/install.

4. Скопируйте файл с репозитория для установки пакетов в созданный каталог командой scp /etc/apt/sources.list /tmp/install/sources.list.

5. Отредактируйте скопированный файл командой nano /tmp/install/sources.list. Убедитесь, что он содержит следующие строки:

deb [arch=amd64] http://mirror.yandex.ru/astraos/16/os/ stable main

#deb-src http://mirror.yandex.ru/astraos/16/os/ stable main

6. После редактирования файла, сохраните его, нажав сочетание клавиш Ctrl+X, затем Y для подтверждения сохранения, и Enter для сохранения файла с именем sources.list.

7. Вернитесь в консоль и выполните команду mkedit для создания нового пользователя.

8. Введите логин для нового пользователя и нажмите Enter.

9. Введите пароль для нового пользователя и нажмите Enter. Появится запрос на подтверждение пароля, повторите его ввод и нажмите Enter.

10. После создания пользователя, установите UID и GID для нового пользователя. Введите 1001 для UID и GID, затем нажмите Enter.

11. Введите имя пользователя для дополнительного входа и нажмите Enter. Обратите внимание, что название пользователя должно быть уникальным.

12. Введите пароль для дополнительного входа и нажмите Enter. После этого будет запрос на подтверждение пароля, введите его повторно и нажмите Enter.

13. После создания пользователя, выполните команды exit, затем exit в консоли для выхода из окна ed.

14. Вернитесь в консоль с помощью команды ssh root@ip_адрес_сервера (где ip_адрес_сервера — это IP-адрес сервера).

15. Выполните команду apt update для обновления информации о доступных пакетах.

16. После обновления выполните команду apt upgrade для установки обновлений пакетов.

После выполнения всех указанных шагов, системные пакеты будут установлены и готовы к использованию.

Включение общепринятых alias’ов

После настройки root доступа к Astra Linux Common Edition через SSH, вы можете включить общепринятые alias’ы для облегчения работы с системой. В этом разделе вы узнаете, как это сделать.

1. Войдите в систему под пользователем root. Если вы уже вошли, пропустите этот шаг.

2. Откройте файл .bashrc для редактирования, воспользовавшись командой:

mkedit ~/.bashrc

3. В файле .bashrc найдите следующие строки:

# User specific aliases and functions
alias rm='rm -i'
alias cp='cp -i'
alias mv='mv -i'

4. Раскомментируйте строки, удалив символ «#» в начале каждой строки. Они должны выглядеть следующим образом:

# User specific aliases and functions
alias rm='rm -i'
alias cp='cp -i'
alias mv='mv -i'

5. Ниже этих строк вставьте следующее содержимое:

# Common aliases
alias ll='ls -l'
alias la='ls -A'
alias l='ls -CF'

6. Принудительно сохраните файл и закройте редактор. В Vim это можно сделать, нажав клавишу Esc и введя команду:

:wq

7. Закройте текущую сессию SSH с сервером Astra Linux Common Edition и заново откройте его для подтверждения изменений.

Теперь вы можете использовать эти общепринятые alias’ы для облегчения работы с системой Astra Linux Common Edition.

Видео:

Установка Astra Linux 1.7 максимальный уровень защищенности "Смоленск" \ Установка VMware Tools

Установка Astra Linux 1.7 максимальный уровень защищенности "Смоленск" \ Установка VMware Tools by ИТ проповедник 16,688 views 2 years ago 22 minutes