Astra Linux

Этот раздел содержит инструкции по установке и обновлению Платформы на устройстве под управлением операционной системы Astra Linux.

Установка

Этот раздел содержит описание процедуры установки Платформы на устройство под управлением операционной системы Astra Linux.

Внимание

Для успешной установки Платформы необходимо предварительно установить на сервер пакеты mlocate и libgsf-1-114. По умолчанию, в операционной системе Astra Linux в качестве репозитория для установки пакетов указан DVD-привод с которого производилась установка системы. В связи с этим необходимо добавить сетевой репозиторий в источник пакетов в соответствии с дальнейшими инструкциями. В процессе установки и настройки Платформы потребуется использование прав суперпользователя для создания директорий и регистрации служб Платформы в системе.

Чтобы установить Платформу:

Обновите все установленные пакеты репозитория:
sudo apt update
Установите все пакеты, от которых зависит установка пакета Платформы:
sudo apt-get install mlocate sudo apt-get install libgsf-1-114 sudo apt-get install librocksdb-dev
Скачайте пакет Платформы с расширением .deb
Установите пакет Платформы:
sudo dpkg -i platform_версия.deb

Опционально: если требуется установить нестандартные каталоги Платформы, воспользуйтесь ключами переменных окружения. Для этого существует два способа установки:
- Установка в файле environment. Для этого необходимо открыть его в каталоге /etc и добавить необходимые значения, например:
  export ROOT_DATA_FOLDER=/var/datareon/platformRoot export STORAGE_FOLDER=/var/datareon/platformStorage export LOG_KEY=/var/datareon/platformLogs export NODE_PORT_KEY=8888 export CONTROL_SERVER_PORT_KEY=8887
- Установка через команду Платформы:
  platformmanager initenvironment -n LOGS_FOLDER -v /var/datareon/platformLogs
- Для проверки текущего значения ключа откройте файл environment, либо выполните следующие команды:
  source /etc/environment printenv LOGS_FOLDER
- Для сброса ключей к стандартным значениям нужно выполнить следующую команду, указав необходимый ключ:
  platformmanager removeenvironment -n LOGS_FOLDER
- Если ключ ROOT_DATA_FOLDER был изменен, выполните следующую команду:
  setCertificate

Скопируйте сертификат с расширением pfx (например, в каталог platform):
/usr/bin/datareon/platform/

Установите сертификат:

platformmanager setCertificate -path /usr/bin/datareon/platform/имя_сертификата.pfx -password пароль_сертификата

Запустите Платформу:
platformmanager start
Убедитесь, что служба успешно запустилась:
systemctl status platformmanager
Откройте в браузере Центр настройки по адресу https://адрес_сервера:7200

Внимание

Если в кластере с несколькими серверами Центр настройки и сервер-координатор находятся на разных машинах, координатор должен проверить, получена ли команда обновления конфигурации от текущего хоста, где находится сам координатор. Если команда получена от Центра настройки не зарегистрированного в кластере, координатор отклоняет обновление. Для регистрации в кластере нового Центра настройки необходимо выполнить команду на хосте координатора с указанием адреса Центра настройки:

sudo /usr/bin/datareon/platform/DatareonPlatformService setCS <ip address>

Команды platformmanager

start - запустить службу platform;
stop - остановить службу platform;
restart - перезапустить службу platform;
init - инициализировать platform;
initenvironment - установить ключи переменных окружения;
removeenvironment - сбросить ключи переменных окружения;
setCertificate - установить сертификат https;
startnode - запустить NodeManager;
stopnode - остановить NodeManager;
list - отобразить список запущенных сервисов:
- Идентификатор процесса;
- Идентификатор компонента;
- Тип компонента;
- Имя компонента;
show - отобразить конфигурации сервиса; параметры:
- -t - тип узла;
- -n - имя узла;
debug - запустить службу platform в отладочном режиме.
useSsl - включить использование протокола SSL для TCP-соединений между серверами.
unUseSsl - выключить использование протокола SSL для TCP-соединений между серверами.

Установка для работы в режиме ЗПС

Этот раздел содержит описание процедуры установки Платформы на устройстве под управлением операционной системы Astra Linux Special Edition с включённым режимом замкнутой программной среды (ЗПС). ЗПС является средством повышения защищенности операционной системы путем контроля целостности (неизменности) файлов.

Параметры ЗПС

Пакет deb для установки в режиме ЗПС поддерживает следующие настройки режима ЗПС:

DIGSIG_ELF_MODE=1
DIGSIG_XATTR_MODE=0
DIGSIG_IGNORE_XATTR_KEYS=0
DIGSIG_IGNORE_GOST2001=0

Подробная информация о параметрах режима ЗПС приведена в статье Astra Linux: Режим замкнутой программной среды.

Установка

Чтобы установить Платформу с включённым режимом ЗПС:

Запросите публичный ключ программы для работы в ЗПС.
Разместите полученный публичный ключ программы datareon_pub.key в директории /etc/digsig/keys/, выполнив следующую команду:
sudo cp datareon_pub.key /etc/digsig/keys/
Выполните команду обновления образа файловой системы:
sudo update-initramfs -u -k all
Перезагрузите компьютер.
Установите Платформу, следуя основным шагам установки.

Обновление

Этот раздел содержит описание процедуры обновления или установки более ранней версии Платформы на устройство под управлением операционной системы Astra Linux.

Удалите установленный пакет Платформы:
sudo dpkg -r platform
Скачайте обновленный пакет Платформы с расширением .deb
Установите обновленный пакет Платформы:
sudo dpkg -i platform_версия.deb

Опционально: если требуется установить нестандартные каталоги Платформы, воспользуйтесь ключами переменных окружения. Для этого существует два способа установки:
- Установка в файле environment. Для этого необходимо открыть его в каталоге /etc и добавить необходимые значения, например:
  export ROOT_DATA_FOLDER=/var/datareon/platformRoot export STORAGE_FOLDER=/var/datareon/platformStorage export LOG_KEY=/var/datareon/platformLogs export NODE_PORT_KEY=8888 export CONTROL_SERVER_PORT_KEY=8887
- Установка через команду Платформы:
  platformmanager initenvironment -n LOGS_FOLDER -v /var/datareon/platformLogs
- Для проверки текущего значения ключа откройте файл environment, либо выполните следующие команды:
  source /etc/environment printenv LOGS_FOLDER
- Для сброса ключей к стандартным значениям нужно выполнить следующую команду, указав необходимый ключ:
  platformmanager removeenvironment -n LOGS_FOLDER
- Если ключ ROOT_DATA_FOLDER был изменен, выполните следующую команду:
  setCertificate

Запустите Платформу:
platformmanager start
Убедитесь, что служба успешно запустилась:
systemctl status platformmanager
Откройте в браузере Центр настройки по адресу https://адрес_сервера:7200
В разделе Справка убедитесь, что вы используете обновленную версию Платформы.
В правом верхнем углу окна Центра настройки нажмите на кнопку Применить конфигурацию: