Документ описывает порядок установки операционной системы Astra Linux (Special Edition / Common Edition) на рабочую станцию или виртуальную машину. Инструкция предназначена для подготовки стенда к установке прикладного ПО (в т. ч. работающего через Wine — см. документ wineinstall.md).

Процесс установки состоит из последовательности шагов от подготовки загрузочного носителя до первого входа в систему.

Рисунок 1 — Последовательность установки ОС Astra Linux

Получить установочный образ (.iso) и проверить его контрольную сумму:

sha256sum installation-1.8.5.46-11.02.26_01.30.iso

Полученное значение должно совпадать с эталонным, опубликованным производителем.

Записать образ на USB-накопитель (объёмом не менее 8 ГБ):

sudo dd if=installation-1.8.5.46-11.02.26_01.30.iso of=/dev/sdX bs=4M status=progress oflag=sync

где /dev/sdX — устройство USB-накопителя (определяется командой lsblk).

Внимание. Все данные на указанном устройстве /dev/sdX будут уничтожены. Перед записью убедитесь в правильности имени устройства.

Для установки в виртуальную машину (VirtualBox / QEMU) образ .iso подключается к виртуальному оптическому приводу — запись на USB не требуется.

1. В настройках BIOS/UEFI выбрать загрузку с подготовленного носителя.
2. В меню загрузчика выбрать пункт «Графическая установка».
3. Принять лицензионное соглашение.

Разметка может выполняться автоматически (использовать весь диск) либо вручную. Для серверных и защищённых конфигураций рекомендуется выделять /boot и /home в отдельные разделы.

Рисунок 2 — Рекомендуемая схема разметки накопителя (UEFI/GPT)

Рекомендации по разметке:

• для систем с UEFI обязателен раздел EFI (/boot/efi, FAT32, ≈512 МБ);
• раздел /boot (ext4, ≈1 ГБ) выделяется отдельно для упрощения обновления загрузчика и ядра;
• корневой раздел / (ext4) — не менее 30 ГБ;
• раздел подкачки swap — не меньше объёма ОЗУ (при использовании гибернации);
• пользовательские данные /home (ext4) — на отдельном разделе, что упрощает переустановку системы без потери данных.

На этапе настройки ПО предлагается выбрать уровень защищённости и дополнительные средства защиты информации (для Special Edition):

• мандатный контроль целостности (МКЦ);
• мандатное управление доступом;
• замкнутая программная среда;
• очистка освобождаемой памяти и затирание удаляемых файлов;
• блокировка консоли, макросов и трассировки.

Замечание. Включение средств защиты влияет на работу прикладного ПО, в том числе на доступ к устройствам и проброс портов в Wine. Для стендов, предназначенных для отладки совместимости, ряд ограничений может временно отключаться.

1. Выбрать состав программного обеспечения (рабочий стол Fly, базовые средства, при необходимости — средства разработки).
2. Дождаться завершения копирования и установки пакетов базовой системы.
3. Установить системный загрузчик GRUB на системный диск.
4. Завершить установку и выполнить перезагрузку, извлекая установочный носитель.

1. Войти в систему под созданной учётной записью.
2. Проверить версию ОС и ядра:

cat /etc/astra_version
uname -a

1. Обновить систему до актуального состояния:

sudo apt update
sudo apt upgrade

1. Проверить контрольную сумму образа и записать носитель (раздел 4).
2. Загрузиться с носителя, выбрать «Графическая установка» (раздел 5).
3. Задать язык, часовой пояс, имя узла, учётную запись (раздел 6).
4. Выполнить разметку диска (раздел 7).
5. Выбрать уровень защищённости (раздел 8).
6. Установить систему и загрузчик GRUB, перезагрузиться (раздел 9).
7. Войти, проверить версию, обновить систему (раздел 10).

После установки ОС переходите к установке Wine — см. документ wineinstall.md.