«Альт Линукс 5.0 Ковчег» — комплект дистрибутивов Linux производства компании «Альт Линукс» для создания комплексных интегрированных решений на базе «Пятой платформы».

Возможности комплекта

«Альт Линукс 5.0 Ковчег» включает в себя два дистрибутива для двух аппаратных платформ (i586 и x86_64):

Свободные программы

Операционная система (далее — ОС) Linux — ядро и основные компоненты системы, а также большинство пользовательских приложений для Linux — свободные программы. Это означает, что их можно запускать на любом количестве компьютеров, без ограничений распространять бесплатно или за деньги, получать исходные тексты этих программ и вносить в них любые исправления.

Свобода программ обеспечила их широкое использование и интерес к ним со стороны тысяч разработчиков. Основные программы для Linux выходят под лицензией GNU General Public License (далее — GPL), которая не только гарантирует свободу, но и защищает её: она допускает дальнейшее распространение программ только под той же лицензией. Поэтому исходный код ядра Linux, компиляторов, библиотеки glibc, пользовательских оболочек KDE и GNOME не может быть использован для создания приложений с закрытым кодом. В этом принципиальное отличие Linux от свободных ОС BSD (FreeBSD, NetBSD, OpenBSD), фрагменты которых вошли в семейство Microsoft Windows и даже стали основой Mac OS X. Linux включает в себя многие разработки BSD, но её компиляторы и системные библиотеки разработаны в рамках проекта GNU.

Разработка Linux

В отличие от распространённых несвободных ОС, Linux не имеет географического центра разработки. Нет и фирмы, которая владела бы этой ОС; нет даже единого координационного центра. Программы для Linux — результат работы тысяч проектов. Некоторые из этих проектов централизованы, некоторые сосредоточены в фирмах, но большинство объединяют программистов со всего света, которые знакомы только по переписке. Создать свой проект или присоединиться к уже существующему может любой, и в случае успеха результаты работы станут известны миллионам пользователей. Пользователи принимают участие в тестировании свободных программ, общаются с разработчиками напрямую, что позволяет быстро находить и исправлять ошибки, и реализовывать новые возможности.

Именно такая гибкая и динамичная система разработки, невозможная для проектов с закрытым кодом, определяет исключительную экономическую эффективность Linux. Низкая стоимость свободных разработок, отлаженные механизмы тестирования и распространения, привлечение людей из разных стран, обладающих разным видением проблем, защита исходного текста программ лицензией GPL — всё это стало причиной успеха свободных программ.

Конечно, такая высокая эффективность разработки не могла не заинтересовать крупные фирмы, которые стали открывать свои свободные проекты. Так появились Mozilla (Netsape, AOL), OpenOffice.org (Sun), свободный клон Interbase (Borland), SAP DB (SAP). IBM способствовала переносу Linux на свои мейнфреймы.

С другой стороны, открытый код значительно снижает себестоимость разработки закрытых систем для Linux и позволяет снизить цену решения для пользователя. Вот почему Linux стала платформой, часто рекомендуемой для таких продуктов, как Oracle, DB2, Informix, Sybase, SAP ERP, Lotus Domino.

Защищённость

ОС Linux унаследовала от UNIX надёжность и отличную систему защиты. Система разграничения доступа к файлам позволяет не бояться вирусов. Тем не менее, программ без ошибок не бывает, и Linux исключением не является. Однако благодаря тому, что исходный код программ открыт, его аудит может осуществить любой специалист без подписок о неразглашении и без необходимости работать в стенах нанявшей его компании. Сообщества разработчиков и пользователей свободных программ создали множество механизмов оповещения об ошибках и их исправления. Благодаря доступности сети Интернет и открытости исходных текстов программ, сообщить об ошибке и принять участие в её исправлении независимому программисту или даже пользователю так же просто, как и специалисту фирмы-разработчика или автору проекта. Именно поэтому ошибки защиты выявляются особенно эффективно и быстро исправляются.

Дистрибутивы Linux

Большинство пользователей для установки Linux используют дистрибутивы. Дистрибутив — это не просто набор программ, а ряд решений для разных задач пользователей, объединённых едиными системами установки, управления и обновления пакетов, настройки и поддержки.

Новичку

ALT Linux Team и проект ALT

Команда ALT Linux (ALT Linux Team) объединяет разработчиков свободных программ из России, Белоруссии, Украины, Казахстана, Эстонии и Израиля. Команда ALT — это сообщество, которое сейчас насчитывает более 200 программистов, большинство из которых не являются сотрудниками OOO «Альт Линукс». Альт Линукс координирует этот проект и осуществляет внедрение и поддержку решений.

Целью проекта ALT является разработка и поддержка широкого спектра решений на основе свободных программ, отличающихся высокой надёжностью и степенью защиты, простотой и доступностью обновления, простым и логичным интерфейсом, стандартной и качественной интернационализацией и локализацией. Все собственные разработки ALT Linux Team распространяются под свободными лицензиями. Проект ALT — часть движения по разработке и распространению свободных программ. Среди его участников есть и разработчики основных компонентов Linux. Разработки команды ALT входят во все дистрибутивы ALT Linux.

Сизиф

Sisyphus — наш ежедневно обновляемый репозиторий пакетов. На его основе создаются все дистрибутивы ALT Linux. Поддерживаемая ALT Linux Team целостность Sisyphus, оригинальная технология сборки пакетов, утилита apt-get и её графическая оболочка synaptic позволяют пользователям легко обновлять свои системы и быть в курсе всех новостей мира свободных программ.

Вместе с тем, обратите внимание, что ежедневно изменяющийся репозиторий содержит самое новое программное обеспечение, со всеми его преимуществами и недостатками (иногда ещё не известными). Поэтому перед обновлением вашей системы из Sisyphus мы советуем взвесить преимущества от новых возможностей, реализованных в последних версиях программ, и вероятность возникновения неожиданностей в работе с ними.

Разработка Sisyphus полностью открыта. У нас нет секретных патчей и закрытого тестирования с подписками о неразглашении: то, что мы сделали сегодня, завтра вы найдёте в сети. По сравнению с другими аналогичными репозиториями (Debian unstable, Mandriva Cooker, PLD, Fedora), у нас есть много оригинального. Особое внимание уделяется защите системы, локализации на русский язык, полноте и корректности зависимостей.

Sisyphus — не просто собрание программ, а в первую очередь лаборатория решений. Любое такое решение можно оформить в виде дистрибутива. Если вам это интересно, если вы хотите дополнить Sisyphus новыми решениями, если вы считаете, что можете собрать какой-то пакет лучше — присоединяйтесь к проекту ALT.

Sisyphus (Сизиф) — персонаж греческой мифологии. Миф о Сизифе ^[1], который непрерывно катил в гору камни, символизирует постоянный труд команды по усовершенствованию решений, заложенных в репозиторий. «Миф о Сизифе» — философское эссе Альбера Камю.

Дистрибутивы ALT Linux

Решение для тех пользователей, которым стабильность и предсказуемость работы системы важнее расширенной функциональности (а это в первую очередь начинающие и корпоративные пользователи) — стабильные дистрибутивы ALT Linux, выпускаемые на основе Sisyphus.

Дистрибутив Linux — это не просто собранные вместе операционная система и набор приложений, это интегрированная рабочая среда, предназначенная для решения тех или иных задач пользователей. ALT Linux выпускает дистрибутивы, ориентированные как на начинающих, так и на опытных пользователей, специализированные и универсальные. Более подробную информацию о дистрибутивах можно найти на сайте ALT Linux.

Для того, чтобы начать установку, достаточно загрузиться с CD или DVD-диска, на котором записан дистрибутив. Для этого может потребоваться включить в BIOS опцию загрузки с CD/DVD-привода. Способ входа в меню BIOS и расположение конкретных настроек может сильно отличаться в зависимости от используемого оборудования. Чаще всего для входа в BIOS необходимо нажать клавишу Delete как только компьютер начнёт загружаться. За полной инструкцией по настройке обратитесь к документации к вашему оборудованию.

Загрузка с установочного диска начинается с меню, в котором перечислено несколько вариантов загрузки, причём установка системы — это только одна из возможностей. Из этого же меню можно запустить уже установленную на жёстком диске операционную систему или запустить проверку памяти. Мышь на этом этапе установки не поддерживается, поэтому для выбора различных вариантов и опций установки необходимо воспользоваться клавиатурой. Можно получить справку по любому пункту меню, выбрав этот пункт и нажав F1. Кроме установки с лазерного диска доступно несколько вариантов сетевой установки и установка с жёсткого диска (об этом рассказано в разделе «Источники установки»).

Нажатием F2 осуществляется выбор языка. От выбора языка в загрузчике зависит язык интерфейса загрузчика и программы установки.

По нажатию F3 открывается меню доступных видеорежимов (разрешений экрана). Это разрешение будет использоваться во время установки и загрузки установленной системы.

Чтобы начать процесс установки, нужно клавишами перемещения курсора «вверх», «вниз» выбрать пункт меню «Установка» и нажать Enter. В начальном загрузчике установлено небольшое время ожидания: если в этот момент не предпринимать никаких действий, то будет загружена та система, которая уже установлена на жёстком диске. Если вы пропустили нужный момент, перезагрузите компьютер и вовремя выберите пункт «Установка».

Начальный этап установки не требует вмешательства пользователя: происходит автоматическое определение оборудования и запуск компонентов программы установки. Сообщения о том, что происходит на этом этапе, можно просмотреть, нажав клавишу ESC.

Обычно для установки дистрибутива используется загрузочный CD или DVD-диск. Если вы производите установку с такого диска, можете пропустить этот раздел и сразу перейти к разделу «Последовательность установки».

Однако установка с CD/DVD-диска — это лишь один из возможных способов установки системы. Он подходит для большинства случаев, но не работает, например, в случае отсутствия на компьютере CD/DVD-привода. Для таких случаев поддерживаются альтернативные методы установки. Важно понимать, что для начала установки необходимо две вещи: иметь возможность загрузить компьютер и иметь доступ к установочным файлам. В случае установочного CD/DVD-диска эти две возможности предоставляются самим диском: он является загрузочным и содержит все необходимые для установки файлы. Однако вполне допустим и такой вариант: первоначальная загрузка происходит со специально подготовленного flash-диска, а установочные файлы берутся с FTP-сервера сети.

Таким образом, для установки дистрибутива необходимо:

	До того как будет произведена установка базовой системы на жёсткий диск, программа установки работает с образом системы, загруженном в оперативной памяти компьютера.

Если инициализация оборудования завершилась успешно, будет запущен графический интерфейс программы-установщика. Процесс установки разделён на шаги; каждый шаг посвящён настройке или установке определённого свойства системы. Шаги нужно проходить последовательно, переход к следующему шагу происходит по нажатию кнопки «Далее». При помощи кнопки «Назад» при необходимости можно вернуться к уже пройденному шагу и изменить настройки. Однако на этом этапе установки возможность перехода к предыдущему шагу ограничена теми шагами, где нет зависимости от данных, введённых ранее.

Если по каким-то причинам возникла необходимость прекратить установку, нажмите Reset на системном блоке компьютера. Помните, что совершенно безопасно прекращать установку только до шага «Подготовка диска», поскольку до этого момента не производится никаких изменений на жёстком диске. Если прервать установку между шагами «Подготовка диска» и «Установка загрузчика», вероятно, что после этого с жёсткого диска не сможет загрузиться ни одна из установленных систем.

Технические сведения о ходе установки можно посмотреть, нажав Ctrl+Alt+F1, вернуться к программе установки — Ctrl+Alt+F7. По нажатию Ctrl+Alt+F2 откроется отладочная виртуальная консоль.

Каждый шаг сопровождается краткой справкой, которую можно вызвать, нажав F1.

Во время установки системы выполняются следующие шаги:

Установка начинается с выбора основного языка — языка интерфейса программы установки и устанавливаемой системы. В списке, помимо доступных языков региона (выбранного на этапе начальной загрузки), указан и английский язык.

На этом же этапе выбирается вариант переключения раскладки клавиатуры. Раскладка клавиатуры — это привязка букв, цифр и специальных символов к клавишам на клавиатуре. Помимо ввода символов на основном языке, в любой системе Linux необходимо иметь возможность вводить латинские символы (имена команд, файлов и т.п.), для чего обычно используется стандартная английская раскладка клавиатуры. Переключение между раскладками осуществляется при помощи специально зарезервированных для этого клавиш. Для русского языка доступны следующие варианты переключения раскладки:

Если выбранный основной язык имеет всего одну раскладку (например, при выборе английского языка в качестве основного), эта единственная раскладка будет принята автоматически.

Перед продолжением установки следует внимательно прочитать условия лицензии. В лицензии говорится о ваших правах. В частности, за вами закрепляются права на:

Если вы приобрели дистрибутив, то данное лицензионное соглашение прилагается в печатном виде к вашей копии дистрибутива. Лицензия относится ко всему дистрибутиву ALT Linux. Если вы согласны с условиями лицензии, отметьте пункт «Да, я согласен с условиями» и нажмите «Далее».

Для корректной установки даты и времени достаточно правильно указать часовой пояс и выставить желаемые значения для даты и времени.

На этом шаге следует выбрать часовой пояс, по которому нужно установить часы. Для этого в соответствующих списках выберите страну, а затем регион. Поиск по списку можно ускорить, набирая на клавиатуре первые буквы искомого слова.

Обратите внимание на отметку «Хранить время в BIOS по Гринвичу». Если Linux — единственная установленная операционная система, то поставьте эту отметку. Если же Linux устанавливается как вторая система, то эту отметку необходимо снять. Иначе время в уже установленной операционной системе может отображаться неверно.

Проверьте, верно ли отображаются дата и время в графе «Текущее время», и, при необходимости, выставьте правильные значения (кнопка «Изменить»).

Если ваш компьютер подключён к локальной сети или к Интернет, можно включить синхронизацию системных часов (NTP) с удалённым сервером, для этого достаточно отметить пункт «Получать точное время с NTP-сервера» и указать предпочитаемый NTP-сервер. В большинстве случаев вас устроит сервер pool.ntp.org.

Если выбрана опция «Получать точное время с NTP-сервера», то ваш компьютер может сам быть сервером точного времени и использоваться в этом качестве например машинами вашей локальной сети. Для активации этой возможности отметьте «Работать как NTP-сервер».

Переход к этому шагу может занять некоторое время. Время ожидания может быть разным и зависит от производительности компьютера, объёма жёсткого диска, количества разделов на нём и т.д.

На этом этапе подготавливается площадка для установки ALT Linux, в первую очередь — выделяется свободное место на диске.

10.1. Выбор профиля разбиения диска

В списке разделов перечислены уже существующие на жёстких дисках разделы (в том числе здесь могут оказаться съёмные USB-носители, подключённые к компьютеру в момент установки). Ниже перечислены доступные профили разбиения диска. Профиль — это шаблон распределения места на диске для установки Linux. Можно выбрать один из трёх профилей:

• Использовать неразмеченное пространство
• Удалить все разделы и создать разделы автоматически
• Подготовить разделы вручную

Первые два профиля предполагают автоматическое разбиение диска. При выборе пункта «Удалить все разделы и создать разделы автоматически» при наличии двух жёстких дисков на компьютере будет создан массив RAID1, а при наличии трёх дисков — RAID5. Использование технологии RAID обеспечивает сохранность данных даже при выходе одного жёсткого диска из строя.

10.2. Автоматические профили разбиения диска

	Применение профилей автоматического разбиения происходит сразу по нажатию «Далее», после чего непосредственно начинается этап установки базовой системы.

Если для применения одного из профилей автоматической разметки доступного места окажется недостаточно, будет выведено сообщение об ошибке: «Невозможно применить профиль, недостаточно места на диске».

Если данное сообщение появилось после попытки применить профиль «Использовать неразмеченное пространство», то вы можете очистить место, удалив данные, которые уже есть на диске. Выберите пункт «Удалить все разделы и создать разделы автоматически». При применении этого профиля сообщение о недостатке места связано с недостаточным объёмом всего жёсткого диска, на который производится установка. В этом случае необходимо воспользоваться режимом ручной разметки: профиль «Подготовить разделы вручную».

	Будьте осторожны при применении профиля «Удалить все разделы и создать разделы автоматически»! В этом случае будут удалены все данные со всех дисков (включая внешние flash-диски) без возможности восстановления. Рекомендуется использовать эту возможность только в том случае, если вы уверены, что диски не содержат никаких ценных данных.

Этот шаг предусмотрен для выбора между установкой и восстановлением из ранее сохранённой копии. Для первоначальной установки просто нажмите «Далее». При выборе варианта «Восстановление системы из резервной копии» будет произведён поиск резервных копий на подключённых носителях и, если резервная копия найдена, предложено произвести восстановление. Резервные копии, поддерживаемые установщиком, можно создать в любой момент после установки системы.

На этом этапе происходит установка набора программ, необходимых для работы системы.

Установка происходит автоматически в два этапа:

Получение пакетов осуществляется с источника, выбранного на этапе начальной загрузки. При сетевой установке (по протоколу FTP или HTTP) время выполнения этого шага будет зависеть от скорости соединения и может быть значительно большим, чем при установке с лазерного диска.

Установка базовой системы может занять некоторое время, которое можно посвятить, например, чтению руководства.

	Начиная с этого шага программа установки работает с файлами только что установленной базовой системы. Все последующие изменения можно будет совершить после завершения установки посредством редактирования соответствующих конфигурационных файлов или при помощи модулей управления, включённых в дистрибутив.

По завершении установки базовой системы начинается шаг сохранения настроек. Он проходит автоматически и не требует вмешательства пользователя, на экране отображается индикатор выполнения.

На этом шаге производится перенос настроек, выполненных на первых шагах установки, в только что установленную базовую систему. Также производится запись информации о соответствии разделов жёсткого диска смонтированным на них файловым системам (заполняется конфигурационный файл /etc/fstab). В список доступных источников программных пакетов добавляется репозиторий, находящийся на установочном лазерном диске, т.е. выполняется команда apt-cdrom add, осуществляющая запись в конфигурационный файл /etc/apt/sources.list.

После того, как настройки сохранены, осуществляется автоматический переход к следующему шагу.

Загрузчик Linux — программа, которая позволяет загружать Linux и другие операционные системы. Если на вашем компьютере будет установлен только Linux, то здесь не нужно ничего изменять, просто нажмите «Далее».

Если же вы планируете использовать и другие операционные системы, уже установленные на этом компьютере, тогда имеет значение, на каком жёстком диске или разделе будет расположен загрузчик. В большинстве случаев программа установки правильно подберёт расположение загрузчика.

Опытным пользователям может пригодиться возможность тонкой настройки загрузчика (кнопка «Режим эксперта»). Параметры, которые можно здесь изменять, напрямую соотносятся с соответствующими параметрами конфигурационного файла загрузчика LILO (/etc/lilo.conf). Для простоты сохранены латинские названия параметров, об их значении можно справиться в документации по LILO (lilo.conf(5)).

На этом этапе необходимо задать параметры настройки сети: IP-адреса сетевых интерфейсов, DNS-сервер, шлюз и т.п. Конкретные значения будут зависеть от используемого вами сетевого окружения. Ручного введения настроек можно избежать, если в вашей сети есть настроенный DHCP-сервер. В этом случае все необходимое сетевые настройки будут получены автоматически.

	Как минимум один сетевой интерфейс должен быть сконфигурирован со статическим IP-адресом. Запомните этот адрес. Он будет необходим для доступа серверу при настройке сервера.

На экране последнего шага установки отображается информация о завершении установки, которая может содержать важные замечания по использованию дистрибутива. После нажатия кнопки «Завершить» и перезагрузки компьютера можно загрузить установленную систему в обычном режиме.

Вы можете начать работу по настройке сервера сразу после установки системы. Для настройки используется Центр управления системой (ЦУС) — веб-ориентированный интерфейс, позволяющий управлять сервером с любого компьютера сети. Всё, что для этого нужно, — это веб-браузер, например, Mozilla Firefox.

	После установки сервера крайне важно пройти этап первичной настройки через веб-интерфейс, так как без него будет невозможно зайти на сервер другими способами.

Список адресов для настройки сервера показывается синими буквами в центре экрана загруженной системы. Если по каким-либо причинам у вас не показывается эта надпись, нажмите Alt+F2 и эти адреса будут показаны в приглашении входа в систему.

Например, вы задали для сервера IP-адрес 192.168.0.1. В таком случае:

Чтоб облегчить задачу настройки только что установленного сервера, при первом обращении к ЦУС, после принятия сертификата, вам будет предложено произвести его первоначальную настройку:

	Вам может быть предложен безопасный пароль при установке соответствующего флажка.

Подтвердите введённые данные, после чего вы сможете зайти в интерфейс ЦУС с указанным вами паролем и произвести дополнительную настройку сервера.

Подробности использования ЦУС описаны в разделе «Центр управления системой».

Перед началом развёртывания офисной ИТ-инфраструктуры необходимо провести детальное планирование. Конкретные решения в каждом случае будут диктоваться спецификой требований, предъявляемым к офисной ИТ-инфраструктуре. Как будет использоваться Альт Линукс 5.0 Ковчег Сервер в каждом конкретном случае решать вам. При этом важно понимать, как взаимодействуют компьютеры сети друг с другом и какова роль конкретного компьютера: главный сервер, подчинённый сервер или компьютер-клиент (рабочее место).

Ключевым понятием для работы сети, построенной на базе Альт Линукс 5.0 Ковчег Сервер является домен.

19.1. Домен

Домен

Под доменом понимается группа компьютеров с разными ролями. Каждый сервер обслуживает один домен — группу компьютеров одной сети, имеющую единый центр и использующую единые базы данных для различных сетевых служб.

	Не путайте это понятие с другими доменами: почтовыми доменами, доменными именами (DNS), Windows-доменами.

Для правильной настройки параметров безопасности после установки и первоначальной настройки сервера, прежде всего необходимо определить роль этого сервера в домене: главный или подчинённый.

Если ваш домен пока обслуживается лишь главным сервером (подчинённых нет), вы можете сразу переходить к следующему разделу «Создание централизованной базы пользователей».

Если же в сети должны использоваться подчинённые серверы, то они должны быть известны главному и для обеспечения безопасности домена должны находится с ним в 'доверительных отношениях'. Настройка доверительных отношений происходит в ЦУС в модуле «Доверительные отношения» (раздел «Система»).

Несмотря на то, что для работоспособности домена достаточно настроить только главный сервер, рекомендуется наличие одного или нескольких подчинённых для распределения нагрузки.

Сервер становится подчинённым после указанных действий:

За дополнительной информацией по настройке обращайтесь к встроенной справке модуля ЦУС.

Модуль «Удостоверяющий Центр» (раздел «Система») является краеугольным камнем организации доверительных отношений в домене, позволяет управлять SSL-сертификатами, используемыми для обеспечения безопасных соединений между сетевыми узлами.

Типичный пример: веб-браузер обращается к веб-серверу и при этом необходимо передавать конфиденциальные данные (например, вводить пароли для доступа к разделам сайта и т.п.). В этой ситуации важно, чтоб участвующие в передаче данных стороны могли:

Обе эти возможности обеспечиваются использованием сертификатов. Предназначение сертификата сервера сродни роли документа, удостоверяющего личность, например, паспорта. Паспорт должен однозначно идентифицировать человека и гарантировать то, что он тот, за кого себя выдаёт. Так и сертификат однозначно подтверждает подлинность сервера. Сертификат, как и паспорт, содержит всю необходимую для подтверждения подлинности информацию о самом сервере. В обоих случаях есть третья сторона, которая собственно и выступает в роли гаранта подлинности. Для паспорта это подпись паспортного отдела. Для сертификата — Удостоверяющий центр (УЦ), который поставил свою электронную подпись и таким образом подтвердил подлинность сертификата.

Предоставляется три направления использования Удостоверяющего центра:

За дополнительной информацией по настройке обращайтесь к встроенной справке модуля ЦУС.

Основной идеей домена является единая база учётных записей. При такой организации работы пользователям требуется лишь одна единственная учётная запись для доступа ко всем разрешённым администратором сети ресурсам. Наличие в сети единой централизованной базы пользователей позволяет значительно упростить работу как самих пользователей, так и системных администраторов.

Создание учётных записей пользователей

Централизованная база пользователей создаётся на главном сервере. Наполнить её учётными записям можно воспользовавшись модулем ЦУС «Пользователи» (раздел «Пользователи»). После создания учётной записи пользователя не забудьте присвоить учётной записи пароль. Этот пароль и будет использоваться пользователем для регистрации в домене. После этого на рабочих местах под управлением дистрибутивов «Пятой платформы», на которых для аутентификации установлен этот домен, можно вводить это имя пользователя и пароль.

Объединение пользователей в группы

Пользователи могут быть объединены в группы. Это может быть полезно для более точного распределения полномочий пользователей. Например, члены группы wheel могут получать полномочия администратора на локальной машине, выполнив команду su -. Настройка групп производится в модуле ЦУС «Группы» (раздел «Пользователи»).

За дополнительной информацией по настройке обращайтесь к встроенной справке соответствующих модулей ЦУС.

Альт Линукс 5.0 Ковчег Сервер в сети организации может быть использован для решения различных задач. Он может предоставлять компьютерам сети общий доступ в Интернет, выступать в роли почтового сервера, файлового хранилища, веб-сервера и т.д.. Все эти возможности обеспечиваются соответствующими службами, запускаемыми на сервере. Для выбора и настройки необходимых служб воспользуйтесь ЦУС.

Дальнейшие разделы описываются некоторые возможности использования Альт Линукс 5.0 Ковчег Сервер, настраиваемые в ЦУС.

Помимо множества различных служб, которые Альт Линукс 5.0 Ковчег Сервер может предоставлять компьютерам сети, важно определить, будет ли сервер предоставлять общий доступ в Интернет для компьютеров домена или нет. В зависимости от этого сервер можно рассматривать как:

Как для обеспечения доступа в сеть Интернет самого Альт Линукс 5.0 Ковчег Сервер, так и для настройки общего выхода в Интернет для компьютеров сети необходимо настроить подключение к Интернету на самом сервере. Альт Линукс 5.0 Ковчег Сервер поддерживает самые разные способы подключения к сети Интернет:

Для настройки конкретного подключения воспользуйтесь разделом ЦУС «Сеть», выбрав модуль, соответствующий вашему типу подключения.

За дополнительной информацией по настройке обращайтесь к встроенной справке соответствующих модулей ЦУС.

DHCP-сервер — это служба, позволяющая компьютерам автоматически получать IP-адрес и другие параметры, необходимые для работы в сети TCP/IP. Это облегчает администрирование клиентских машин избавляя администратора домена от необходимости вручную настраивать сетевые интерфейсы на компьютерах локальной сети.

Настройка DHCP-сервера осуществляется в модуле ЦУС «DHCP-сервер» (раздел «Серверы»). Здесь вы можете включить службу, задать диапазон динамических адресов, определить статические адреса и настроить прочие параметры.

Для включения DHCP-сервера установите флажок «Включить службу DHCP», укажите начальный и конечный IP-адрес и шлюз по умолчанию (обычно, это IP-адрес сервера на сетевом интерфейсе, обслуживающем локальную сеть).

За дополнительной информацией по настройке обращайтесь к встроенной справке модуля ЦУС.

Сервер обновлений — технология, позволяющая настроить автоматическое обновление программного обеспечения, установленного на клиентских машинах (рабочих местах), работающих под управлением дистрибутивов «Пятой платформы».

Для операционных систем, установленных на клиентских машинах, постоянно выпускаются обновления программного обеспечения. Это могут быть как обновления, связанные с безопасностью, так и новый функционал или просто улучшение и ускорение алгоритмов. В любом случае настоятельно рекомендуется регулярно обновлять рабочие места для повышения надёжности работы.

Сервер обновлений предоставляет возможность автоматически настроить обновление клиентских машин в нужном режиме:

Со стороны Альт Линукс 5.0 Ковчег Сервер настройка производится в модуле управления «Сервер обновлений» (раздел «Система»). Помимо метода публикации репозитория вы можете настроить и дополнительные параметры, такие как: расписание зеркалирования, выбор конкретных репозиториев для публикации и пр.

За дополнительной информацией по настройке обращайтесь к встроенной справке модуля ЦУС.

Со стороны клиентских машин на них необходимо настроить модуль «Обновление системы» отметив в нём «Обновление системы управляемое сервером».

Альт Линукс 5.0 Ковчег Сервер позволяет организовать сетевую установку рабочих рабочих мест. Для этого на стороне сервера необходимо наличие образа установочного диска, а для начала установки операционной системы на клиентской машине достаточно лишь включить на ней в BIOS загрузку по сети.

Для организации такого рода сетевых установок в Альт Линукс 5.0 Ковчег Сервер предусмотрен модуль ЦУС «Сервер сетевых установок» (раздел «Серверы»). Он позволяет поместить на сервер как готовый образ ISO установочного диска, так и создать такой образ с установочного диска CD или DVD, помещённого в привод.

За дополнительной информацией по настройке обращайтесь к встроенной справке модуля ЦУС.

После установки сервера и первоначальной настройки, вы уже имеете преднастроенный почтовый сервер, обслуживающий почтовый домен, указанный при первоначальной настройке в поле «домен».

Альт Линукс 5.0 Ковчег Сервер может служить как почтовым сервером, обслуживающим определённый домен так и посредником (шлюзом) для пересылки почты. Почтовый сервер отвечает как за отправку писем (SMTP-сервер) исходящих от почтовых клиентов рабочих станций, так и за предоставление им входящей почты (Сервер POP3/IMAP).

Для настройки параметров работы сервера предусмотрен модуль ЦУС «Почтовый сервер» (раздел «Серверы»).

Сервер SMTP

Сервер SMTP отвечает за отправку сообщений и может работать в двух режимах:

Сервер POP3/IMAP

Сервер POP3/IMAP используется для доступа пользователей к электронной почте на сервере.

Для доступа к службам POP3 и IMAP пользователь должен включить в своём почтовом клиенте аутентификацию и указать своё имя и пароль. Выбор конкретного используемого протокола для получения почты зависит от предпочтений пользователя.

Помимо включения/отключения служб, модуль ЦУС «Почтовый сервер» позволяет произвести дополнительные настройки: фильтрацию спама, настройку параметров аутентификации и т.д.

За дополнительной информацией по использованию модуля обращайтесь к встроенной справке модуля ЦУС.

Альт Линукс 5.0 Ковчег Сервер предоставляет возможность безопасного соединения удалённых офисов используя технологию VPN (англ. Virtual Private Network — виртуальная частная сеть), которая позволяет организовать безопасные шифрованные соединения через публичные сети (например, Интернет) между удалёнными офисами или локальной сетью и удалёнными пользователями. Таким образом, вы можете связать два офиса организации, что, например, делает работу с документами, расположенными в сети удалённого офиса, более удобной.

Помимо соединения целых офисов, также существует возможность организовать доступ в офисную сеть для работы в ней извне. Это означает, например, что сотрудник можете работать в своём привычном окружении, даже находясь в командировке либо просто из дома.

Для организации подобного рода соединения на стороне сервера предусмотрен модуль ЦУС «OpenVPN-сервер» (раздел «Серверы»). Особое внимание при планировании и настройке подключений следует обратить на используемые сети. Они не должны пересекаться.

Для создания соединения установите флажок «Включить службу OpenVPN», выберите тип «Маршрутизируемое (TUN)», проверьте открываемую по соединению сеть (обычно это локальная сеть в виде IP-адреса и маски подсети). Помимо этого нужно подписать ключ «openvpn» в модуле «Удостоверяющий Центр» (раздел «Система»). После этого нажмите на кнопку «Применить». Доступ к настроенной приватной сети могут получить пользователи, подписавшие свои ключи и получившие сертификат в удостоверяющем центре на том же сервере.

Если необходимо организовать защищённое соединение между двумя локальными сетями, воспользуйтесь модулем «OpenVPN-соединения» (раздел «Сеть»).

За дополнительной информацией по настройке обращайтесь к встроенной справке модуля ЦУС.

Со стороны клиента соединения настраивается в модуле ЦУС «OpenVPN-соединения».

Сервер предоставляет возможность организовать доступ к своим службам извне. Например, можно предоставить доступ к корпоративному веб-сайту из сети Интернет. Для обеспечения такой возможности необходимо разрешить входящие соединения на внешних интерфейсах. По умолчанию такие соединения блокируются.

Для разрешения внешних входящих соединений предусмотрен модуль ЦУС «Брандмауэр» (раздел «Сети»). В списке «Разрешить входящие соединения на внешних интерфейсах» перечислены наиболее часто используемые службы, отметив которые, вы делаете их доступными для соединений на внешних сетевых интерфейсах. Если вы хотите предоставить доступ к службе, отсутствующей в списке, задайте используемые этой службой порты в соответствующих полях.

За дополнительной информацией по настройке обращайтесь к встроенной справке модуля ЦУС.

Модуль ЦУС «Чёрный список» предназначен для блокирования любого трафика с указанными узлами. Данный модуль позволяет блокировать любой сетевой трафик с указанными в списке узлами (входящий, исходящий и пересылаемый). Блокирование трафика с указанными в списке узлами начинается после установки флажка «Использовать чёрный список». Для добавления блокируемого узла введите IP-адрес или имя узла в поле под списком и нажмите кнопку «Добавить». Для удаления узла из списка выберите его и нажмите кнопку «Удалить».

Виртуализация — технология запуска на одной (хостовой) операционной системе других ('гостевых') операционных систем в изолированном и безопасном окружении ('виртуальных машинах'). Каждая виртуальная машина представляется для «гостевой» операционной системы, как аппаратное окружение. Однако на самом деле это программное окружение, которое эмулируется программным обеспечением хостовой системы.

В Альт Линукс 5.0 Ковчег Сервер поддерживаются два типа виртуальных машин:

Виртуальные машины на «Пятой платформе» распространяются в виде профилей виртуальных машин. Профили доступны в Интернет-магазине ALT Linux по адресу: http://shop.altlinux.ru.

Профили виртуальных машин можно создать также самостоятельно, использовать на том же компьютере, перемещать на другой компьютер и продавать через Интернет-магазин ALT Linux.

Развёртывание и управление виртуальными машинами в Альт Линукс 5.0 Ковчег Сервер осуществляется в модуле «Виртуальные машины» (раздел «Система»).

Развёртывание виртуальной машины. Для развёртывания виртуальной машины вы должны иметь профиль (файл с расширением .bun) в следующих местах:

Нажмите кнопку «Создать новую виртуальную машину». Появится список доступных профилей. Если список пуст, нажмите на кнопку «Искать». Выберите профиль и укажите параметры виртуальной машины:

Нажмите на кнопку «Создать». Будет выполнено развёртывание профиля в виртуальной машине. Виртуальная машина KVM не требует дополнительной настройки, а для виртуальной машины OpenVZ можно указать пароль администратора, IP-адреса для доступа к контейнеру и ограничения ресурсов.

Управление виртуальными машинами. Для управления виртуальной машиной, выберите её в списке и воспользуйтесь следующими кнопками:

	Для виртуальных машин KVM рекомендуется настраивать получение адреса по DHCP. В момент получения адреса при запуске виртуальной машины KVM он показывается в поле «IP адреса машины».

Удочерение виртуальной машины. Вы можете удочерить (получить контроль в модуле ЦУС) над существующей виртуальной машиной OpenVZ, созданной не из профиля. Нажмите кнопку «Удочерить виртуальную машину» и выберите виртуальную машину в списке.

Упаковка виртуальной машины. Эксплуатируемую виртуальную машину можно упаковать в профиль, чтобы перенести на другой физический компьютер или подготовить для реализации через Интернет-магазин ALT Linux. Для этого выберите виртуальную машину и укажите путь для сохранения. По умолчанию профиль сохраняется в /srv/share/bundles/test.bun (в подкаталог bundles на общем сетевом диске сервера, доступном с компьютеров локальной сети). Нажмите на кнопку «Упаковать».

За дополнительной информацией по использованию модуля обращайтесь к встроенной справке модуля ЦУС.

32.2. Создание профиля KVM вручную

32.2.1. Требования к окружению

Для создания профиля KVM вам необходима машина с аппаратной поддержкой виртуализации, на которой установлены kvm и qemu. Более подробную информацию о том, имеет ли ваша машина аппаратную поддержку виртуализации, и о том, как установить kvm и qemu, вы можете найти по адресу: http://www.linux-kvm.org/page/Documents.

Пользователи Linux могут проверить наличие аппаратной поддержки виртуализации с помощью команды

egrep -q '^flags.*(vmx|svm)' /proc/cpuinfo && echo yes

Если команда в ответ сказала yes, то это значит, что виртуализация KVM поддерживается. Помните также, что поддержка виртуализации может быть выключена в BIOS.

32.2.2. Формат манифеста для машин KVM

Манифест — это обычный текстовый файл с метаинформацией, необходимой для нормальной установки и дальнейшей работы с контейнером. Манифест должен называться info и состоять из нескольких секций. Секция начинается с заголовка в квадратных скобках, например,

[main]

и, в свою очередь, состоит из строк вида

имя=значение

Манифест в профилях KVM состоит из двух секций — секции main и секции image. Далее описаны обязательные параметры, которые должны быть указаны в секции main.

Первым делом нужно указать, что мы используем KVM, а также версию профиля

[main]
hypervisor=kvm
version=<Версия bundle>

Далее нужно указать название организации, создавшей профиль и тип операционной системы:

vendor=<Организация, создавшая профиль>
os=<Операционная система>

Архитектуру

arch=<архитектура>

Объем требуемой оперативной памяти (в МБ)

memory=<размер оперативной памяти>

Если в системе предполагается получать адрес сетевого интерфейса по DHCP, то нужно указать

ip=DHCP

Если же в системе сконфигурирован статический IP-адрес, то нужно указать его:

ip=<IP адрес интерфейса>/<Маска подсети>

Если профиль поставляется с лицензией, то в манифест нужно добавить следующую строку:

license=<файл с лицензией>

Раздел [image]. 

[image]
image_path=<образ виртуальной машины>
image_size=<размер образа>
image_bus=<ide|scsi>

32.2.3. Создание образа виртуальной машины

Создайте пустой виртуальный диск для устанавливаемой операционной системы. Например, выполните команду:

qemu-img create -f qcow2 mydisk.img 40G

мы создали файл mydisk.img, в который мы будем устанавливать виртуальную машину. Для неё он будет выглядеть как диск размером в 40 гигабайт, но на самом деле, он будет занимать только то пространство, которое используется виртуальной машиной.

	Если при установке дистрибутива виртуальная машина останавливается (в заголовке окна — «QEMU [Stopped]»), то причиной этого может быть недостаток свободного места на диске или оперативной памяти.

Установите дистрибутив в виртуальную машину. 

kvm -cdrom 'distro.iso' -drive file=mydisk.img,if=scsi,boot=on -m 512 -net nic -net tap,script=/etc/kvm/brext

где

• -cdrom distro.iso — образ устанавливаемого дистрибутива;
• -drive file=mydisk.img,if=scsi,boot=on — образ диска, созданного на этапе 1;
• -m 512 — размер выделяемой оперативной памяти для виртуальной машины (в мегабайтах);
• -net nic -net tap,script=/etc/kvm/brext — создание одного внешнего сетевого интерфейса.

Скрипт /etc/kvm/brext:

#!/bin/sh
switch=brext
/sbin/ip link set up $1
/sbin/brctl addif ${switch} $1</pre>

При пустом диске загрузка будет произведена с CD-ROM. Если нужно установить с CD-ROM на уже готовую систему, нажмите при запуске клавишу F12 и затем клавишу3.

32.2.4. Добавление лицензии

Если вы хотите добавить в профиль лицензию, то вы должны добавить строку

license=<файл>

в секцию main манифеста и запаковать указанный <файл> в профиль.

32.2.5. Упаковка профиля

Профиль должен иметь расширение .bun, а файлы, лежащие в нем должны быть отсортированы по размеру. Таким образом, если мы находимся в директории с исходными файлами, то профиль можно создать, например, с помощью команды

tar -cf <имя профиля>.bun $(ls -Sr)

32.3. Виртуальные машины OpenVZ

32.3.1. Требования к окружению

У вас должна быть установлена система ALT Linux, необходимые утилиты для создания профиля. На сервере, где будет разворачиваться профиль необходимо иметь работающее ядро с поддержкой openvz, утилиты управления контейнерами.

	Имейте ввиду, создать профиль на i586-машине для архитектуры x86_64 нельзя.

32.3.2. Создание шаблона контейнера

Создать шаблон для профиля проще всего командой mkve-template из пакета mkve. Команда вида:

mkve-template --hypervisor=openvz --packages='apt proftpd openssh-server' /tmp/test_template

создаст шаблон с именем test_template в каталоге /tmp.

В качестве опций мы указали команде, что

• необходимо создать шаблон для системы виртуализации OpenVZ (опция --hypervisor=openvz),
• указали список пакетов, которые будут обязательно установлены при создании профиля (опция --packages=).

Список пакетов можно записать в файл и указать путь к нему, используя ключ --fpackages=FILES. Дополнительные ключи команды можно узнать, запустив её с ключом --help.

32.3.3. Базовые пакеты

Бывает необходимо поставить в контейнер пакеты для более удобной работы с контейнером. Например, для удобного редактирования текстовых файлов достаточно доставить пакет vim-console, чтобы иметь возможность после развёртывания контейнера устанавливать дополнительное ПО, необходимо прописать пакет apt. Для доступа к контейнеру по протоколу SSH, достаточно указать поставить пакет openssh-server.

Все пакеты, как показано выше, можно передать программе посредством ключа --packages или --fpackages=FILES. Необходимые пакеты можно доставить и после развёртывания контейнера.

32.3.4. Создание профиля

Перед тем как создать профиль, необходимо настроить сборочную систему Hasher (http://altlinux.org/Hasher).

Имея настроенную систему Hasher, можно собрать профиль из заранее заготовленного шаблона OpenVZ, используя команду mkve-bundle.

Запустим команду, указав в качестве опций, создать профиль для OpenVZ (опция --hypervisor=openvz), куда нужно сохранить профиль после создания (опция --output=/home/test/bundles/) и путь к ранее созданному шаблону:

mkve-bundle --hypervisor=openvz --output=/home/test/bundles/testing.bun /tmp/test_template/

Если всё прошло удачно, то в каталоге /home/test/bundles увидим созданный файл профиля:

$ ls -l /home/test/bundles/
итого 145948
-rw-r--r-- 1 mike mike 149299200 Май 26 19:00 testing.bun

Для обеспечения бесперебойной работы сервера крайне важно производить постоянный мониторинг его состояния. Все события, происходящие с сервером, записываются в журналы, анализ которых помогает избежать сбоев в работе сервера либо разобраться в причинах некорректной работы сервера.

Для просмотра журналов воспользуйтесь модулем ЦУС «Системные журналы» (находится в разделе «Система»). Интерфейс позволяет просмотреть различные типы журналов с возможностью перехода к более старым либо более новым записям.

За дополнительной информацией по использованию модуля обращайтесь к встроенной справке модуля ЦУС.

Резервное копирование является важной частью работ по поддержанию работоспособности сервера и всего домена. Так как сервер является критичной частью сети, производите регулярное резервное копирование. При возникновении нештатных ситуаций, например, выхода из строя оборудования, вы сможете восстановить работоспособное состояние сервера из резервной копии.

План резервного копирования и дополнительные параметры настраиваются в модуле ЦУС «Резервное копирование». Этот же модуль может использоваться и для восстановления данных.

За дополнительной информацией по настройке обращайтесь к встроенной справке модуля ЦУС.

Если сервер находится в состоянии, когда даже ЦУС недоступен, все же есть способ восстановить его из резервной копии. Для этого необходимо:

После установки системы крайне важно следить за обновлениями ПО. Обновления для Альт Линукс 5.0 Ковчег Сервер могут содержать как исправления, связанные с безопасностью, так и новый функционал или просто улучшение и ускорение алгоритмов. В любом случае настоятельно рекомендуется регулярно обновлять систему для повышения надёжности работы сервера.

Для автоматизации процесса установки обновлений предусмотрен модуль ЦУС «Обновление системы» (раздел «Система»). Вы можете включить автоматическое обновление через Интернет с одного из предлагаемых серверов, либо задать собственные настройки.

За дополнительной информацией по настройке обращайтесь к встроенной справке модуля ЦУС.

В модуле «Администратор системы» (раздел «Пользователи») можно изменить пароль суперпользователя (root), заданный при начальной настройки системы.

Также можно добавить публичную часть ключа RSA или DSA для доступа к серверу по протоколу SSH.

В модуле «Дата и время» (раздел «Система») можно изменить дату и время на сервере, сменить часовой пояс, а также настроить автоматическую синхронизацию часов на самом сервере по протоколу NTP и предоставление точного времени по этому протоколу для рабочих станций локальной сети.

Модуль «Использование диска» (раздел «Пользователи») позволяет ограничить использование дискового пространства пользователями, заведёнными на сервере в модуле «Пользователи».

	Для управления квотами файловая система должна быть подключена с параметрами usrquota,grpquota.

Модуль предоставляет следующие возможности:

Значение 0 при задании ограничений означает отсутствие ограничений.

Иногда в целях обслуживания или по организационным причинам сервер бывает необходимо корректно выключить или перезагрузить. Для этого воспользуйтесь модулем ЦУС «Выключение компьютера» в разделе «Система». Установите переключатель на необходимое действие:

Также можно выключать компьютер каждый день в заданное время. Установите флажок «Выключать компьютер каждый день в» и укажите время выключения в поле ввода слева от этого флажка.