https://fruw.supa.dog/tags/astra/Recent content in Astra on fruworgHugo -- gohugo.ioru-RUFri, 12 May 2023 18:20:00 +0500https://fruw.supa.dog/posts/selfsigned-to-trusted/Fri, 12 May 2023 18:20:00 +0500https://fruw.supa.dog/posts/selfsigned-to-trusted/Получение корневого сертификата echo quit | openssl s_client -showcerts -servername <websi.te> -connect <websi.te>:443 > <certificate>.crt Astra Linux Перемещение сертификата cp <certificate>.crt /usr/local/share/ca-certificates Обновление состава доверенного хранилища dpkg-reconfigure ca-certificates Alt Linux Перемещение сертификата cp <certificate>.crt /etc/pki/ca-trust/source/anchors/ Обновление состава доверенного хранилища update-ca-trust enable update-ca-trust extracthttps://fruw.supa.dog/posts/ald-pro/Mon, 08 May 2023 23:25:00 +0500https://fruw.supa.dog/posts/ald-pro/Создания сетевой видимости В файл /etc/hosts необходимо добавить ip и fqdn DC: <dc-ip> <dc-name>.<domain> <dc-name> Смена хостнейма hostnamectl set-hostname <dc-name>.<domain> Добавление репозиториев ALD Pro В файл /etc/apt/sources.list.d/aldpro.list необходимо добавить репозиторий ALD Pro: deb https://download.astralinux.ru/aldpro/stable/repository-main/ 1.0.0 main deb https://download.astralinux.ru/aldpro/stable/repository-extended/ generic main Выставление приоритета репозиториев В файле /etc/apt/preferences.d/aldpro необходимо выставить приоритет репозиториев: Package: * Pin: release n=generic Pin-Priority: 900 Установка пакета DEBIAN_FRONTEND=noninteractive apt-get install -q -y aldpro-mp Развёртывание После того, как команда развёртывания отработает и сервер перезагрузитcя, сервер ALD Pro будет доступен по адресу: https://<dc-name>.https://fruw.supa.dog/posts/astra-fly/Tue, 04 Apr 2023 12:35:00 +0500https://fruw.supa.dog/posts/astra-fly/Установка пакета fly apt install fly-all-main Загрузка ОС с GUI по-умолчанию systemctl set-default graphical.target Примечание Посмотреть текущую конфигурацию загрузки systemctl get-default Вернуть загрузку ОС с CLI systemctl set-default multi-user.targethttps://fruw.supa.dog/posts/astra-freeipa/Sat, 25 Mar 2023 01:08:00 +0500https://fruw.supa.dog/posts/astra-freeipa/Общая настройка Создания сетевой видимости На клиенте и DC необходимо в файл /etc/hosts добавить оба ip и fqdn: <server-ip> <server-name>.<domain> <server-name> <client-ip> <client-name>.<domain> <client-name> Настройка cервера Смена хостнейма hostnamectl set-hostname <server-name>.<domain> Установка пакета apt install fly-admin-freeipa-server -y Развёртывание astra-freeipa-server -d <domain> -n <server-name> -px -ip <server-ip> -o --dogtag -y Настройка клиента Смена хостнейма hostnamectl set-hostname <client-name>.<domain> Установка пакета apt install fly-admin-freeipa-client -y -px "--force" Конфигурация клиента astra-freeipa-client -d <domain>https://fruw.supa.dog/posts/postgres-pro-astra-se/Fri, 25 Nov 2022 16:20:00 +0500https://fruw.supa.dog/posts/postgres-pro-astra-se/Добавление репозитория apt -y install gnupg wget -O - http://repo.postgrespro.ru/keys/GPG-KEY-POSTGRESPRO | apt-key add - echo "deb http://repo.postgrespro.ru/pgpro-14/astra-smolensk/1.7 1.7_x86-64 main" > /etc/apt/sources.list.d/pgpro.list Установка пакета apt update apt -y install postgrespro-std-14 systemd /opt/pgpro/std-14/bin/pg-setup service enable --now ln -s /lib/systemd/system/postgrespro-std-14.service /etc/systemd/system/postgresql.service Обновление путей /opt/pgpro/std-14/bin/pg-wrapper links update Смена пароля postgres su - postgres psql -c "ALTER USER postgres PASSWORD '<password>';"