Установка по PXE для Astra Linux SE 1.4

Установка по PXE для Astra Linux SE 1.4

Приветствуем, коллеги и тайные любители Astra Linux! Не так давно вышла новая версия Astra Linux Special Edition за номером 1.4 и мы решили обновить наш проект по разворачиванию сервера автоматической установки и все шло гладко… но выяснился один момент после первой пробной установки: аппаратные часы устанавливаются в местное время. Как известно, лучше иметь RTC (CMOS) в UTC, а системное определять как UTC+time zone… ну так уж повелось — пруф […]

Репозиторий для Astra Linux Special Edition 1.4 & Java 7

Репозиторий для Astra Linux Special Edition 1.4 & Java 7

Обновление. См. также специальную версию OpenJDK для Astra Linux — ГосJava. Введен в строй репозиторий «Лаборатории 50» для Astra Linux Special Edition последней версии — 1.4. Состав пакетов на сегодняшний день практически идентичен существующему для версии 1.3. Главным отличием является полный набор пакетов OpenJDK 7. Т. е. вы можете использовать Java 7 в своих разработках. Как и раньше, исполняемые файлы в пакетах не подписаны цифровой […]

debootstrap и Astra Linux 1.4

debootstrap и Astra Linux 1.4

В версии 1.4 Astra Linux Special Edition существует проблема с установкой окружения chroot с помощью debootstrap. При попытке создания chroot дело заканчивается следующим сообщением об ошибке: W: Failure while configuring required packages. W: See /var/cache/pbuilder/smolensk/stable/base.cow/./debootstrap/debootstrap.log for details (possibly the package plymouth is at fault) Проблема возникает из-за ошибки конфигурации пакета plymouth. Вообще говоря, пакет plymouth не является необходимым для работы […]

Решение проблем с пакетом rabbitmq-server в Астре

Решение проблем с пакетом rabbitmq-server в Астре

Штатный пакет брокера RabbitMQ в составе дистрибутива Astra Linux Special Edition страдает двумя врожденными проблемами: Дефектный скрипт запуска /etc/init.d/rabbitmq-server (#56 на багтрекере Астры). В силу спорных изменений русбитеховцами в /etc/default/rcS, упомянутый скрипт не работает. Что, в свою очередь, приводит к фатальным последствиям в виде невозможности установить и сам пакет. Поставляемые стандартные скрипты не могут запускать RabbitMQ сервер с механизмом privsock. Прощай подключения к брокеру от секретных […]

Демонстрационное видео с тестами ПК КВГ

Демонстрационное видео с тестами ПК КВГ

Вашему вниманию предлагаются видео с тестами ПК КВГ, на которых демонстрируется отказоустойчивость виртуальных машин. Тест с нормальным выключением (нажатие на кнопку power off) сервера: Тест с «жестким» выключением (удержание кнопки power off) сервера: Тест с отключением электропитания (отсоединение проводов) сервера: Stay tuned!

Настройка мониторинга ресурсов кластера

Настройка мониторинга ресурсов кластера

Как известно почти каждый ресурс в кластере высокой готовности имеет операцию мониторинга, которая производит опрос его состояния и докладывает — ресурс ОК или пришло время бороться за его живучесть. В нашей разработке мы столкнулись со следующей проблемой. Поскольку пакеты pacemaker* в дистрибутиве Астры не слишком свежи, то пакет resource-agents мы обновили изначально и … наступили на следующие грабли, решив прикрутить более глубокий мониторинг ресурса управляющего монтированием […]

Настройка PAM авторизации в защищенном Apache

Настройка PAM авторизации в защищенном Apache

Как уже упоминалось в одной из наших предыдущих заметок, в состав Astra Linux Special Edition входит защищенный комплекс программ гипертекстовой обработки данных, в качестве веб-сервера туда включен Apache2, который доработан с целью улучшения безопасности. В данной заметке мы коротко опишем как настроить данный веб-сервер с использованием PAM авторизации. Ставим пакеты aptitude install apache2 libapache2-mod-auth-pam Проверяем, что в файле /etc/apache2/ports.conf содержатся следующие строки (если конечно […]

Настройка обработчиков в Firefox

Настройка обработчиков в Firefox

В состав ОС Astra Linux Special Edition 1.3 входит защищенный комплекс программ гипертекстовой обработки данных, который включает в себя следующее компоненты: веб-сервер Apache2; браузер Firefox. Стоит отметить, что веб-сервер apache2, входящий в состав ОС, не допускает возможности анонимного использования ресурсов веб-сервера и требует обязательной настройки авторизации пользователей. Об особенностях настройки apache2 в Astra Linux мы обязательно напишем в одной из наших ближайших заметок, а сейчас поговорим о настройке […]