Альт Сервер 9.2. Руководство пользователя (2021 год)

Для

облегчения

поиска

доступные

для

установки

программы

разделены

на

группы

выводимые

левой

части

окна

программы

Справа

расположен

список

самих

программ

указанием

их

текущего

состояния

зелёная

метка

—

пакет

уже

установлен

;

белая

метка

—

пакет

не

установлен

При

выборе

пакета

из

списка

нижней

части

отображаются

сведения

нем

его

описание

Перед

тем

как

устанавливать

или

обновлять

пакет

необходимо

нажать

на

кнопку

Получить

сведения

(

Ctrl

для

того

чтобы

скачать

список

самых

последних

версий

ПО

Для

начала

установки

двойным

щелчком

мыши

отметьте

неустановленный

пакет

правой

половине

окна

нажмите

Применить

Глава

31.

Добавление

репозиториев

Эта

информация

может

пригодиться

вам

для

установки

дополнительного

программного

обеспечения

из

внешних

репозиториев

31.1.

Центр

управления

системой

Для

выбора

репозитория

совместимого

вашим

дистрибутивом

рекомендуем

использовать

Центр

управления

системой

(

меню

Программное

обеспечение

→

Источники

для

установки

ПО

Для

указания

конкретного

репозитория

выпадающем

списке

отметьте

один

из

предлагаемых

вариантов

нажмите

кнопку

Изменить

Если

сомневаетесь

то

выбирайте

ftp://

ftp.altlinux.org/

предложенному

списку

вы

можете

самостоятельно

добавить

любые

репозитории

нажав

на

кнопку

Дополнительно

…

После

добавления

репозиториев

обновите

информацию

них

Центр

управления

системой

Программное

обеспечение

→

Установка

программ

кнопка

Обновить

31.2.

Программа

управления

пакетами

Synaptic

Программа

Synaptic

также

может

использоваться

для

выбора

репозитория

совместимого

вашим

дистрибутивом

Для

указания

конкретного

репозитория

меню

Параметры

→

Репозитории

отметьте

один

из

предлагаемых

вариантов

нажмите

кнопку

Если

вы

сомневаетесь

то

выбирайте

строки

содержащие

ftp://ftp.altlinux.org/.

предложенному

списку

вы

можете

самостоятельно

добавить

любые

репозитории

нажав

на

кнопку

Создать

введя

необходимые

данные

После

добавления

репозиториев

обновите

информацию

них

программа

управления

пакетами

Synaptic

Правка

→

Получить

сведения

пакетах

Важно

После

выбора

добавления

репозиториев

необходимо

получить

сведения

находящихся

них

пакетах

противном

случае

список

доступных

для

установки

программ

будет

не

актуален

Непосредственная

установка

пакетов

из

добавленных

репозиториев

ничем

не

отличается

от

описанной

выше

главе

Установка

дополнительного

ПО

».

Примечание

Есть

другие

способы

работы

репозиториями

пакетами

Некоторые

из

них

описаны

Глава

32.

Обновление

всех

установленных

пакетов

32.1.

Программа

управления

пакетами

Synaptic

поддерживает

два

варианта

обновления

системы

Интеллектуальное

обновление

(

рекомендуется

)

Интеллектуальное

обновление

попытается

разрешить

конфликты

пакетов

перед

обновлением

системы

Действие

интеллектуального

обновления

аналогично

действию

команды

apt-get

dist-upgrade

Стандартное

обновление

Стандартное

обновление

обновит

только

те

пакеты

которые

не

требуют

установки

дополнительных

зависимостей

По

умолчанию

Synaptic

использует

интеллектуальное

обновление

Для

того

чтобы

изменить

метод

обновления

системы

откройте

диалоговое

окно

Параметры

(

Параметры

→

Параметры

)

на

вкладке

Основные

списке

Обновить

систему

выберите

требуемый

способ

Для

обновления

системы

необходимо

Нажать

кнопку

Получить

сведения

(

Ctrl

для

того

чтобы

скачать

список

самых

последних

версий

ПО

Нажать

кнопку

Отметить

для

обновления

(

Ctrl

для

того

чтобы

Synaptic

отметил

для

обновления

все

пакеты

Нажать

кнопку

Применить

Примечание

Для

обновления

ядра

ОС

см

разделы

».

Часть

VII.

Серверные

решения

Эта

глава

рассказывает

начале

работы

установленным

дистрибутивом

знакомит

основным

способом

настройки

системы

через

Центр

управления

системой

(

—

ЦУС

Важно

Этот

раздел

рекомендуется

читать

опытным

пользователям

Альт Сервер

(

сервер

Содержание

Глава

33.

Вход

систему

Вы

можете

начать

работу

по

настройке

сервера

сразу

после

установки

системы

используя

для

настройки

Центр

управления

системой

—

веб

ориентированный

интерфейс

позволяющий

управлять

сервером

любого

компьютера

сети

(

Глава

34.

Развёртывание

офисной

ИТ

инфраструктуры

34.1.

Подготовка

34.1.

Подготовка

Перед

началом

развёртывания

офисной

ИТ

инфраструктуры

необходимо

провести

детальное

планирование

Конкретные

решения

каждом

случае

будут

продиктованы

спецификой

требований

предъявляемых

офисной

ИТ

инфраструктуре

Как

будет

использоваться

Альт Сервер

каждом

конкретном

случае

решать

вам

При

этом

важно

понимать

принципы

взаимодействия

компьютеров

сети

роль

каждого

конкретного

компьютера

главный

сервер

подчинённый

сервер

или

компьютер

клиент

(

рабочее

место

Ключевым

понятием

для

работы

сети

построенной

на

базе

Альт Сервер

является

домен

34.1.1.

Домен

Под

доменом

понимается

группа

компьютеров

разными

ролями

Каждый

сервер

обслуживает

один

домен

—

группу

компьютеров

одной

сети

имеющую

единый

центр

использующую

единые

базы

данных

для

различных

сетевых

служб

помощью

Домена

вы

можете

вести

централизованную

базу

пользователей

групп

;

аутентифицировать

пользователей

предоставлять

им

доступ

сетевым

службам

без

повторного

ввода

пароля

;

использовать

единую

базу

пользователей

для

файлового

сервера

прокси

сервера

веб

приложений

(

например

, MediaWiki);

автоматически

подключать

файловые

ресурсы

серверов

анонсированных

по

Zeroconf;

использовать

тонкие

клиенты

загружаемые

по

сети

использующие

сетевые

домашние

каталоги

;

аутентифицировать

пользователей

как

на

«ALT-

домен

»,

так

на

Microsoft Windows.

Основная

документация

по

Домену

Примечание

Не

путайте

это

понятие

другими

доменами

почтовыми

доменами

доменными

именами

(DNS), Windows-

доменами

34.1.2.

Сервер

рабочие

места

аутентификация

Важно

понимать

роль

которая

будет

отводиться

Альт Сервер

домене

Именно

сервер

под

управлением

Альт Сервер

будет

являться

центральным

звеном

сети

контролируя

доступ

ресурсам

сети

предоставляя

различные

службы

для

клиентских

машин

Все

службы

предоставляемые

серверами

используются

рабочими

местами

Таким

образом

можно

выделить

Сервер

(

компьютер

под

управлением

Альт Сервер

)

Сервер

осуществляет

контроль

доступа

ресурсам

сети

содержит

централизованную

базу

данных

пользователей

удостоверяющий

центр

для

выдачи

сертификатов

службам

на

серверах

рабочих

местах

Рабочее

место

Рабочие

места

—

это

клиентские

по

отношению

серверам

компьютеры

непосредственно

использующиеся

для

работы

пользователей

Альт Сервер

может

эффективно

управлять

гетерогенными

сетями

бездисковыми

клиентами

Для

построения

офисной

инфраструктуры

рекомендуется

использовать

вместе

продуктом

Альт

Рабочая

станция

как

стабильное

надежное

решение

Конечно

качестве

рабочих

мест

могут

использоваться

другие

операционные

системы

Однако

часть

возможностей

преимуществ

при

этом

может

быть

потеряна

Также

возможно

на

стороне

компьютера

клиента

потребуется

дополнительная

настройка

Для

доступа

ресурсам

сети

(

например

общим

файлам

расположенным

на

сервере

либо

получения

доступа

сеть

Интернет

)

пользователю

работающему

на

клиентском

компьютере

необходимо

авторизоваться

на

сервере

—

ввести

свои

данные

(

имя

пароль

После

проверки

аутентификации

главным

сервером

пользователь

получает

определённый

администратором

домена

объём

прав

доступа

ресурсам

сети

Авторизация

Типичный

пример

—

офисное

рабочее

место

постоянно

находящееся

локальной

сети

этом

случае

аутентификация

домене

происходит

непосредственно

момент

регистрации

пользователя

на

рабочем

месте

(

доменными

аутентификационными

данными

Рабочие

места

под

управлением

Альт

Рабочая

станция

позволяют

легко

настроить

такой

способ

аутентификации

Для

этого

Центре

управления

системой

(

раздел

Аутентификация

)

на

рабочей

станции

нужно

указать

домен

управляемый

Альт Сервер

Глава

35.

Централизованная

база

пользователей

Основной

идеей

домена

является

единая

база

учётных

записей

При

такой

организации

работы

пользователям

требуется

лишь

одна

единственная

учётная

запись

для

доступа

ко

всем

разрешённым

администратором

сети

ресурсам

Наличие

сети

единой

централизованной

базы

пользователей

позволяет

значительно

упростить

работу

как

самих

пользователей

так

системных

администраторов

35.1.

Создание

учётных

записей

пользователей

Централизованная

база

пользователей

создаётся

на

главном

сервере

Наполнить

её

учётными

записями

можно

воспользовавшись

модулем

ЦУС

Пользователи

(

пакет

alterator-ldap-users)

из

раздела

Пользователи

Для

выбора

источника

данных

пользователях

необходимо

нажать

кнопку

Выбор

источника

выбрать

источник

нажать

кнопку

Применить

Возможные

варианты

источника

данных

пользователях

текущий

метод

аутентификации

(

выбирается

модуле

Аутентификация

);

файл

/etc/passwd (

выбран

по

умолчанию

);

локальная

база

LDAP;

база

LDAP

на

другом

сервере

;

локальная

база

Samba DC.

Для

создания

новой

учётной

записи

необходимо

ввести

имя

новой

учётной

записи

нажать

кнопку

Создать

после

чего

имя

отобразится

списке

слева

Для

дополнительных

настроек

необходимо

выделить

существующую

учётную

запись

выбрав

её

из

списка

Список

доступных

полей

зависит

от

выбранного

источника

данных

пользователях

После

создания

учётной

записи

пользователя

не

забудьте

присвоить

учётной

записи

пароль

Этот

пароль

будет

использоваться

пользователем

для

регистрации

домене

После

этого

на

рабочих

местах

под

управлением

Альт Рабочая станция

на

которых

для

аутентификации

установлен

этот

домен

можно

вводить

это

имя

пользователя

пароль

35.2.

Объединение

пользователей

группы

Пользователи

могут

быть

объединены

группы

Это

может

быть

полезно

для

более

точного

распределения

полномочий

пользователей

Например

члены

группы

wheel

могут

получать

полномочия

администратора

на

локальной

машине

выполнив

команду

su -

Настройка

групп

производится

модуле

ЦУС

Группы

(

пакет

alterator-ldap-groups)

из

раздела

Пользователи

помощью

данного

модуля

можно

просматривать

актуальный

список

групп

список

пользователей

входящих

каждую

группу

;

создавать

удалять

группы

;

добавлять

удалять

пользователей

существующие

группы

;

привязывать

группу

системным

группам

Samba.

Для

выбора

источника

списка

групп

нажмите

кнопку

Выбор

источника

выберите

источник

Возможные

варианты

текущий

способ

аутентификации

(

выбирается

модуле

Аутентификация

файл

/etc/group

локальная

база

LDAP,

другой

сервер

LDAP

или

Samba ActiveDirectory.

Для

создания

новой

группы

необходимо

ввести

название

группы

нажать

кнопку

Создать

после

чего

имя

отобразится

списке

слева

35.3.

Настройка

учётной

записи

Во

вкладке

Учётная

запись

(

модуль

ЦУС

Группы

)

можно

настроить

принадлежность

учётной

записи

группам

Для

этого

необходимо

списке

групп

выделить

группу

которой

нужно

добавить

(

удалить

)

пользователей

списке

Члены

группы

отображается

информация

членах

выделенной

группы

списке

Доступные

пользователи

отображается

список

пользователей

системы

Для

включения

пользователя

группу

необходимо

выбрать

пользователя

списке

Доступные

пользователи

нажать

кнопку

Для

исключения

пользователя

из

группы

необходимо

выбрать

пользователя

списке

Члены

группы

нажать

кнопку

35.4.

Привязка

групп

Во

вкладке

Привязка

групп

(

модуль

ЦУС

Группы

)

можно

привязать

группу

системной

группе

или

группе

Samba:

Привязка

системной

группе

позволяет

включать

доменных

пользователей

системные

группы

при

регистрации

на

рабочей

станции

Примечание

Некоторые

системные

группы

на

сервере

на

рабочей

станции

имеют

разные

идентификаторы

(GID).

Проверьте

GID

используемых

системных

групп

на

сервере

на

рабочих

станциях

(

файле

/etc/group

Привязка

группе

Samba

позволяет

создавать

группы

Samba,

которые

могут

использоваться

для

установки

прав

доступа

на

рабочих

станциях

под

управлением

операционной

системы

Windows,

которые

аутентифицируются

ALT-

домене

За

дополнительной

информацией

по

настройке

обращайтесь

встроенной

справке

соответствующих

модулей

ЦУС

Часть

VIII.

Организация

сетевой

инфраструктуры

помощью

сервера

Альт Сервер

сети

организации

может

быть

использован

для

решения

различных

задач

Он

может

предоставлять

компьютерам

сети

общий

доступ

Интернет

выступать

роли

почтового

сервера

файлового

хранилища

веб

сервера

Все

эти

возможности

обеспечиваются

соответствующими

службами

запускаемыми

на

сервере

Дальнейшие

разделы

описывают

некоторые

возможности

использования

Альт Сервер

настраиваемые

ЦУС

Важно

Эта

последующие

главы

рекомендуются

прочтению

опытным

пользователям

системным

администраторам

Содержание

Глава

36.

Настройка

подключения

Интернету

Помимо

множества

различных

служб

которые

Альт Сервер

может

предоставлять

компьютерам

сети

важно

определить

будет

ли

сервер

предоставлять

общий

доступ

Интернет

для

компьютеров

домена

или

нет

зависимости

от

этого

сервер

можно

рассматривать

как

Сервер

без

подключения

сети

Интернет

Типичный

случай

—

это

сервер

одним

сетевым

интерфейсом

(

одной

сетевой

картой

который

связывает

его

компьютерами

локальной

сети

Такой

сервер

называется

также

сервер

рабочей

группы

Шлюз

этом

случае

сервер

обычно

имеет

два

сетевых

интерфейса

(

например

две

сетевые

карты

одна

из

которых

служит

для

подключения

локальной

сети

другая

—

для

подключения

сети

Интернет

Как

для

обеспечения

доступа

сеть

Интернет

самого

Альт Сервер

так

для

настройки

общего

выхода

Интернет

для

компьютеров

сети

необходимо

настроить

подключение

Интернету

на

самом

сервере

Альт Сервер

поддерживает

самые

разные

способы

подключения

сети

Интернет

Ethernet;

PPTP;

PPPo

;

Для

настройки

подключения

воспользуйтесь

одним

из

разделов

ЦУС

Сеть

Доступные

разделы

Ethernet-

интерфейсы

;

PPTP-

соединения

;

PPPoE-

соединения

;

OpenVPN-

соединения

Выберите

раздел

соответствующий

вашему

типу

подключения

приступайте

настройке

36.1.

Конфигурирование

сетевых

интерфейсов

Конфигурирование

сетевых

интерфейсов

осуществляется

модуле

ЦУС

Ethernet-

интерфейсы

(

пакет

alterator-net-eth)

из

раздела

Сеть

модуле

Ethernet-

интерфейсы

можно

заполнить

следующие

поля

Имя

компьютера

—

указать

сетевое

имя

ПЭВМ

поле

для

ввода

имени

компьютера

(

это

общий

сетевой

параметр

не

привязанный

какому

либо

конкретному

интерфейсу

Имя

компьютера

отличие

от

традиционного

имени

хоста

Unix (hostname),

не

содержит

названия

сетевого

домена

;

Интерфейсы

—

выбрать

доступный

сетевой

интерфейс

для

которого

будут

выполняться

настройки

;

Версия

протокола

—

указать

выпадающем

списке

версию

используемого

протокола

(IPv4, IPv6)

убедиться

что

пункт

Включить

обеспечивающий

поддержку

работы

протокола

отмечен

;

Конфигурация

—

выбрать

способ

назначения

IP-

адресов

(

службы

DHCP, Zeroconf,

вручную

);

IP-

адреса

—

пул

назначенных

IP-

адресов

из

поля

выбранные

адреса

можно

удалить

нажатием

кнопки

Удалить

;

—

ввести

IP-

адрес

вручную

выбрать

выпадающем

поле

предпочтительную

маску

сети

затем

нажать

кнопку

Добавить

для

переноса

адреса

пул

поля

IP-

адреса

;

Шлюз

по

умолчанию

—

поле

для

ввода

необходимо

ввести

адрес

шлюза

который

будет

использоваться

сетью

по

умолчанию

;

DNS-

серверы

—

поле

для

ввода

необходимо

ввести

список

предпочтительных

DNS-

серверов

которые

будут

получать

информацию

доменах

выполнять

маршрутизацию

почты

управлять

обслуживающими

узлами

для

протоколов

домене

;

Домены

поиска

—

поле

для

ввода

необходимо

ввести

список

предпочтительных

доменов

по

которым

будет

выполняться

поиск

Если

поле

Домены

поиска

перечислить

наиболее

часто

используемые

домены

(

например

, domain),

то

можно

пользоваться

неполными

именами

машин

(computer

вместо

computer.domain).

IP-

адрес

Маска

сети

—

обязательные

параметры

каждого

узла

IP-

сети

Первый

параметр

–

уникальный

идентификатор

машины

от

второго

напрямую

зависит

каким

машинам

локальной

сети

данная

машина

будет

иметь

доступ

Если

требуется

выход

во

внешнюю

сеть

то

необходимо

указать

параметр

Шлюз

по

умолчанию

случае

наличия

DHCP-

сервера

можно

все

вышеперечисленные

параметры

получить

автоматически

–

выбрав

списке

Конфигурация

пункт

Использовать

DHCP

Если

компьютере

имеется

несколько

сетевых

карт

то

возможна

ситуация

когда

при

очередной

загрузке

ядро

присвоит

имена

интерфейсов

(enp0s3, enp0s8)

другом

порядке

результате

интерфейсы

получат

не

свои

настройки

Чтобы

этого

не

происходило

можно

привязать

интерфейс

имени

по

его

аппаратному

адресу

(MAC)

или

по

местоположению

на

системной

шине

Дополнительно

для

каждого

интерфейса

можно

настроить

сетевую

подсистему

(NetworkManager, Etcnet),

также

должен

ли

запускаться

данный

интерфейс

при

загрузке

системы

списке

Сетевая

подсистема

можно

выбрать

следующие

режимы

Etcnet

этом

режиме

настройки

берутся

исключительно

из

файлов

находящихся

каталоге

настраиваемого

интерфейса

/etc/net/ifaces/<

интерфейс

Настройки

сети

могут

изменяться

либо

ЦУС

данном

модуле

либо

напрямую

через

редактирование

файлов

/etc/net/ifaces/

интерфейс

NetworkManager (etcnet)

этом

режиме

NetworkManager

сам

инициирует

сеть

используя

качестве

параметров

—

настройки

из

файлов

Etcnet.

Настройки

сети

могут

изменяться

либо

ЦУС

данном

модуле

либо

напрямую

через

редактирование

файлов

/etc/net/ifaces/<

интерфейс

этом

режиме

можно

просмотреть

настройки

сети

например

полученный

по

DHCP IP-

адрес

через

графический

интерфейс

NetworkManager

NetworkManager (native)

данном

режиме

управление

настройками

интерфейса

передаётся

NetworkManager

не

зависит

от

файлов

Etcnet.

Управлять

настройками

можно

через

графический

интерфейс

NetworkManager

Файлы

настройками

находятся

директории

/etc/NetworkManager/

system-connections

Этот

режим

особенно

актуален

для

задач

настройки

сети

на

клиенте

когда

IP-

адрес

необходимо

получать

динамически

помощью

DHCP,

DNS-

сервер

указать

явно

Через

ЦУС

так

настроить

невозможно

так

как

при

включении

DHCP

отключаются

настройки

которые

можно

задавать

вручную

Не

контролируется

этом

режиме

интерфейс

находится

состоянии

DOWN (

выключен

36.2.

Настройка

общего

подключения

сети

Интернет

Пользователи

корпоративных

сетей

обычно

подключаются

сети

Интернет

через

один

общий

канал

Для

организации

совместного

доступа

сети

Интернет

стандартными

средствами

поддерживаются

две

технологии

которые

могут

использоваться

как

по

отдельности

так

совместно

Оба

способа

предполагают

что

соединение

Интернет

компьютера

через

который

предполагается

настроить

общий

выход

предварительно

сконфигурировано

Сделать

это

можно

разделе

ЦУС

Сеть

Альт Сервер 9.2. Руководство пользователя (2021 год) - часть 6