Обучение Астра Линукс июль 2021 - Урок 1

• Приветствие участников и проверка связи.  

• Объявление о начале мероприятия в 12:00.  

• Призыв к участникам пройти опрос о знаниях в области Linux.  

• Представление ведущих: Алексей Надевайка, Александр Соболев и Сергей Третьяков.  

• Курс рассчитан на пять дней по два часа.  

• Цель курса: познакомить с устройством Linux и организовать инфраструктуру на его основе.  

• Установка операционной системы из графики.  

• Обзор процессов, потоков, типов файлов и файловой системы.  

• Настройка рабочей станции и инфраструктуры.  

• Отмена домашней лабораторной работы.  

• Виртуальные машины будут доступны после курса.  

• Важность использования готового образа для комфортной работы.  

• Необходимость установки VirtualBox и установочного диска.  

• Создание трех виртуальных машин: смоленская 1.6, смоленская 1.6 репо и смоленск пе.  

• Процесс установки операционной системы с использованием EFI.  

• Настройка жесткого диска и разделов.  

• Выбор языка и локали при загрузке.  

• Создание учетной записи администратора и настройка сети.  

• Создается системная учетная запись для администратора.  

• Задается пароль для учетной записи.  

• Рекомендуется не использовать рут в терминале.  

• Разметка диска на три раздела: EFI, корневой и подкачка.  

• Объем подкачки зависит от объема оперативной памяти.  

• Возможность использования разделов для различных целей.  

• Определение корневой файловой системы.  

• Возможность установки нескольких операционных систем на один компьютер.  

• Загрузчик Grub позволяет выбирать операционную систему при запуске.  

• Использование википедии для получения информации о системе.  

• Установка операционной системы на виртуальную машину.  

• Настройка клавиатуры для перехвата команд.  

• Возможность создания доменов на базе различных технологий.  

• Проект ALD Pro для управления конфигурациями и доменами.  

• Установка занимает около 17 минут.  

• Переключение между терминалами с помощью комбинаций клавиш.  

• Виртуальные терминалы для отладки и аутентификации.  

• Графический терминал для входа в систему.  

• Различия в буквах и именах пользователей в Linux.  

• Возможность запрета доступа к виртуальным терминалам для обычных пользователей.  

• В Linux имена пользователей и файлов чувствительны к регистру.  

• Рекомендуется использовать имена пользователей и файлов с маленькими буквами.  

• Это связано с тем, что Linux и Unix написаны на языке C, который чувствителен к регистру.  

• В Linux можно активировать режим замкнутой программной среды, который ограничивает запуск неподписанных ПО.  

• Можно включить мягкий или жесткий режим, в зависимости от требований безопасности.  

• Запрет установки бита на исполнение и использование ядра harden для повышения безопасности.  

• Ядро Linux является ключевым компонентом системы.  

• Ядро harden обеспечивает более строгий подход к безопасности, ограничивая системные вызовы.  

• Важно анализировать требования безопасности перед использованием ядра harden.  

• Запрет вывода меню загрузчика для автоматической загрузки.  

• Включение очистки разделов страничного обмена памяти.  

• Блокировка консоли и интерпретаторов для предотвращения выполнения вредоносных скриптов.  

• Включение межсетевого экрана, который можно настроить.  

• Ограничение размеров файлов и использование оперативной памяти.  

• Отключение трассировки процессов для повышения безопасности.  

• Установка системного загрузчика grub.  

• В конце установки требуется ввести пароль для grub.  

• Установка в текстовом режиме аналогична графическому режиму и может быть быстрее.  

• Загрузка операционной системы будет полностью автоматизирована и без графики.  

• Для изменения параметров ядра требуется пароль, который можно задать при установке.  

• В системе реализованы высокий и низкий уровни целостности, что позволяет ограничить доступ злоумышленников.  

• Гостевая операционная система в среде виртуализации требует дополнительных компонентов для работы.  

• Виртуальная машина настроена для обучения, с динамическим разрешением экрана и проброшенными комбинациями клавиш.  

• Функционал гостевой системы включает буфер обмена и совместно используемые папки.  

• В виртуальной машине необходимо настроить сеть, используя снапшоты для восстановления состояния.  

• Снапшоты позволяют вернуться к предыдущему состоянию системы в случае ошибок.  

• Настройка сети включает подключение дополнительных адаптеров и переключение интерфейсов.  

• После установки операционной системы необходимо установить обновления безопасности.  

• В виртуальной машине есть несколько дисков с обновлениями, включая установочный и диск разработчика.  

• Пакетные менеджеры автоматизируют процесс установки обновлений, но ручной подход менее жизнеспособен для больших систем.  

• Обсуждение процесса установки и настройки сервисов.  

• Обновления безопасности кумулятивные, содержат все предыдущие обновления.  

• Обновление ядра требует времени и распаковки множества файлов.  

• Перезагрузка рекомендуется после больших обновлений ядра.  

• Перезагрузка необходима для обновления компонентов ядра и графической подсистемы.  

• В некоторых случаях перезагрузка может быть необходима для сложных сервисов.  

• Обновление ядра может привести к изменению номера версии.  

• Пример: ядро 4.15.3 стало 4.15.4.  

• Обновление ядра важно для поддержки нового оборудования.  

• Проблемы с зависимостями могут возникнуть при установке обновлений.  

• Рекомендуется подключать оба репозитория для корректной установки.  

• Конфигурационный файл распространяется на все машины.  

• Репозитории могут быть двоичными или из исходных кодов.  

• Подключение репозиториев через FTP или другие протоколы.  

• Важно правильно именовать репозитории для корректной установки.  

• Установка ПО может быть выполнена через графический или консольный интерфейс.  

• Пакетные менеджеры, такие как Synaptic, упрощают процесс установки.  

• Зависимости пакетов могут усложнять процесс установки, но пакетные менеджеры решают эту проблему.  

• Мета-пакеты включают множество других пакетов.  

• Пример: пакет ssh включает клиент, сервер и другие компоненты.  

• Мета-пакеты упрощают установку и управление зависимостями.  

• Установка пакетов в Linux включает дополнительные компоненты.  

• Для поиска нужного пакета можно использовать поиск по формату, например, PDF.  

• Система автоматически устанавливает необходимые зависимости.  

• В Linux можно устанавливать пакеты через графический интерфейс.  

• В 2018 году пакет CUPS не попал в репозиторий по соображениям безопасности.  

• Рекомендуется использовать репозитории из других источников, таких как Oracle.  

• Настройка сети и файловой системы может быть выполнена через графический интерфейс.  

• Можно создать сетевое место и настроить его параметры.  

• Файловая система может быть настроена на без ограничений прав доступа.  

• Интерфейс Linux предназначен для удобства пользователей, переходящих с Windows.  

• Рабочие столы и ярлыки можно кастомизировать.  

• Горячие клавиши можно настроить для быстрого доступа к функциям.  

• Управление звуком включает выбор устройства и настройку громкости.  

• Можно использовать Bluetooth для воспроизведения звука.  

• Комбинации клавиш можно настроить через панель управления.  

• Менеджер устройств позволяет управлять оборудованием через графический интерфейс.  

• Устройства в Linux представлены в виде файлов.  

• Можно настраивать параметры устройств, такие как сетевые интерфейсы и виртуальные устройства.  

• Обсуждение формата файла и настроек операционной системы.  

• Важность кастомизации системы под пользователя.  

• Политика безопасности и её настройка.  

• Переход к вопросам из чата.  

• Проблемы с загрузкой обновлений безопасности.  

• Инструкции по настройке операционной системы.  

• Цель обучения: основы администрирования и автоматизация рутинных задач.  

• Проблемы с доступностью установочных дисков.  

• Инструкции по выполнению заданий и проверке результатов.  

• Различия в пакетных базах и подходах к защите.  

• Использование собственных систем защиты в Astra Linux.  

• Преимущества и недостатки различных подходов к безопасности.  

• Важность графических утилит для администраторов.  

• Преимущества использования графических инструментов для упрощения работы.  

• Переход к следующему вопросу о запуске дисков с дистрибутивом.  

• Обсуждение проблемы с открытием образов в Oracle.  

• Попытка открыть образы двойным щелчком не приводит к ожидаемым результатам.  

• Демонстрация экрана для демонстрации проблемы.  

• Обсуждение импорта конфигураций через файл конфигурации.  

• Указание файла с соответствующим расширением для автоматического импорта.  

• Вопрос о возможности обратной связи на обучающем портале.  

• Обсуждение необходимости рабочей тетради для курса.  

• Материалы будут выкладываться на австрали для доступа.  

• Возможность задавать вопросы и доступ к записям материалов.  

• Обсуждение установки дополнительных гостевых операционных систем.  

• Необходимость подключения дополнительных инструментов для сборки модулей ядра.  

• Процесс установки и настройки дополнительных гостевых ОС.  

• Вопрос о качестве звука и предложение выложить виртуальную машину.  

• Обсуждение процесса обновления клиентов и использования дисков.  

• Возможность задавать вопросы и получать ответы.  

• Обсуждение ссылок на обучение и их актуальности.  

• Возможность подготовки новых ссылок для каждой конференции.  

• Важность выявления новичков в Linux и ответы на их вопросы.  

• Обсуждение использования репозиториев для установки и обновления Linux.  

• Демонстрация содержимого репозиториев и их использования.  

• Важность использования первых двух репозиториев для рабочих станций.