СПО МАВР - Вклад [ru]

Вопросы:Особенности и проблемы

2025-12-03T11:07:17Z

Filskiy:

Вопросы, связанные с настройкой ОС и СПО 
1. Восстановление LVM-тома после переустановки ОС.
vgrestore --force vg01
vgscan
vgs
vgchange -ay vg01

Вопросы:Особенности и проблемы

2025-12-03T11:07:01Z

Filskiy:

Вопросы, связанные с настройкой ОС и СПО
1. Восстановление LVM-тома после переустановки ОС.
vgrestore --force vg01
vgscan
vgs
vgchange -ay vg01

Установка ЦОД "МАВР"

2025-10-06T14:53:26Z

Filskiy: /* Запуск после установки и настройки ОС и СПО-ЦОД */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 astra-ce</code> - Расширенный репозиторий совместимый с версией Astralinux "Орёл"
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Установка PostgreSQL-14 возможна при подключенном репозитории '''astra-ce'''
:<code style="color:GREEN;">sudo apt install postgresql-14 postgresql-client-14</code>
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE datacenter;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО-ЦОД "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО-ЦОД". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo-dc.zip</code>.
В архив включены основные файлы ПО:
:* '''dc.jar''' - непосредственно ПО
:* '''spo-dc.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo-dc.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo-dc.zip</code>
:<code style="color:GREEN;">unzip spo-dc.zip</code>
:<code style="color:GREEN;">cd spo-dc</code>
:<code style="color:GREEN;">mkdir /opt/spo-dc</code>
:<code style="color:GREEN;">sudo cp spo-dc.* /opt/spo-dc</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo-dc.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo-dc/spo-dc.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo-dc/spo-dc.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo-dc start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8080''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo-dc/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo-dc</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО-ЦОД будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО-ЦОД ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-dc-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-dc-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-dc-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo-dc.log;

location / {
proxy_pass http://127.0.0.1:8080/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-dc-server на /etc/nginx/sites-enabled/spo-dc-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-dc-server /etc/nginx/sites-enabled/spo-dc-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО-ЦОД=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО-ЦОД автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО-ЦОД производится при запуске графического приложения в веб-браузере. 
Для работы с СПО-ЦОД рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО-ЦОД находится на этом же компьютере, то '''<nowiki>http://localhost:8080</nowiki>'''; 
*если СПО-ЦОД находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8080</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО-ЦОД в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО-ЦОД (8080 TCP порт должен быть проброшен на роутере); 
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО-ЦОД изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:52:10Z

Filskiy: /* Запуск после установки и настройки ОС и СПО-ЦОД */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 astra-ce</code> - Расширенный репозиторий совместимый с версией Astralinux "Орёл"
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Установка PostgreSQL-14 возможна при подключенном репозитории '''astra-ce'''
:<code style="color:GREEN;">sudo apt install postgresql-14 postgresql-client-14</code>
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE datacenter;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО-ЦОД "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО-ЦОД". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo-dc.zip</code>.
В архив включены основные файлы ПО:
:* '''dc.jar''' - непосредственно ПО
:* '''spo-dc.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo-dc.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo-dc.zip</code>
:<code style="color:GREEN;">unzip spo-dc.zip</code>
:<code style="color:GREEN;">cd spo-dc</code>
:<code style="color:GREEN;">mkdir /opt/spo-dc</code>
:<code style="color:GREEN;">sudo cp spo-dc.* /opt/spo-dc</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo-dc.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo-dc/spo-dc.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo-dc/spo-dc.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo-dc start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8080''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo-dc/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo-dc</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО-ЦОД будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО-ЦОД ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-dc-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-dc-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-dc-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo-dc.log;

location / {
proxy_pass http://127.0.0.1:8080/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-dc-server на /etc/nginx/sites-enabled/spo-dc-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-dc-server /etc/nginx/sites-enabled/spo-dc-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО-ЦОД=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО-ЦОД автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО-ЦОД производится при запуске графического приложения в веб-браузере. 
Для работы с СПО-ЦОД рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО-ЦОД находится на этом же компьютере, то '''<nowiki>http://localhost:8080</nowiki>'''; 
*если СПО-ЦОД находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8080</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО-ЦОД в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8080 TCP порт должен быть проброшен на роутере); 
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:51:07Z

Filskiy: /* Запуск после установки и настройки ОС и СПО */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 astra-ce</code> - Расширенный репозиторий совместимый с версией Astralinux "Орёл"
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Установка PostgreSQL-14 возможна при подключенном репозитории '''astra-ce'''
:<code style="color:GREEN;">sudo apt install postgresql-14 postgresql-client-14</code>
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE datacenter;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО-ЦОД "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО-ЦОД". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo-dc.zip</code>.
В архив включены основные файлы ПО:
:* '''dc.jar''' - непосредственно ПО
:* '''spo-dc.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo-dc.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo-dc.zip</code>
:<code style="color:GREEN;">unzip spo-dc.zip</code>
:<code style="color:GREEN;">cd spo-dc</code>
:<code style="color:GREEN;">mkdir /opt/spo-dc</code>
:<code style="color:GREEN;">sudo cp spo-dc.* /opt/spo-dc</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo-dc.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo-dc/spo-dc.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo-dc/spo-dc.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo-dc start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8080''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo-dc/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo-dc</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО-ЦОД будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО-ЦОД ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-dc-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-dc-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-dc-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo-dc.log;

location / {
proxy_pass http://127.0.0.1:8080/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-dc-server на /etc/nginx/sites-enabled/spo-dc-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-dc-server /etc/nginx/sites-enabled/spo-dc-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО-ЦОД=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО-ЦОД автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО-ЦОД производится при запуске графического приложения в веб-браузере. 
Для работы с СПО-ЦОД рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО-ЦОД находится на этом же компьютере, то '''<nowiki>http://localhost:8080</nowiki>'''; 
*если СПО-ЦОД находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8080</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО-ЦОД в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:49:38Z

Filskiy: /* Возможность удаленного подключения к СПО */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 astra-ce</code> - Расширенный репозиторий совместимый с версией Astralinux "Орёл"
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Установка PostgreSQL-14 возможна при подключенном репозитории '''astra-ce'''
:<code style="color:GREEN;">sudo apt install postgresql-14 postgresql-client-14</code>
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE datacenter;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО-ЦОД "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО-ЦОД". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo-dc.zip</code>.
В архив включены основные файлы ПО:
:* '''dc.jar''' - непосредственно ПО
:* '''spo-dc.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo-dc.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo-dc.zip</code>
:<code style="color:GREEN;">unzip spo-dc.zip</code>
:<code style="color:GREEN;">cd spo-dc</code>
:<code style="color:GREEN;">mkdir /opt/spo-dc</code>
:<code style="color:GREEN;">sudo cp spo-dc.* /opt/spo-dc</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo-dc.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo-dc/spo-dc.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo-dc/spo-dc.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo-dc start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8080''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo-dc/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo-dc</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО-ЦОД будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО-ЦОД ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-dc-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-dc-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-dc-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo-dc.log;

location / {
proxy_pass http://127.0.0.1:8080/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-dc-server на /etc/nginx/sites-enabled/spo-dc-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-dc-server /etc/nginx/sites-enabled/spo-dc-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:47:19Z

Filskiy: /* Установка СПО-ЦОД "МАВР" */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 astra-ce</code> - Расширенный репозиторий совместимый с версией Astralinux "Орёл"
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Установка PostgreSQL-14 возможна при подключенном репозитории '''astra-ce'''
:<code style="color:GREEN;">sudo apt install postgresql-14 postgresql-client-14</code>
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE datacenter;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО-ЦОД "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО-ЦОД". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo-dc.zip</code>.
В архив включены основные файлы ПО:
:* '''dc.jar''' - непосредственно ПО
:* '''spo-dc.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo-dc.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo-dc.zip</code>
:<code style="color:GREEN;">unzip spo-dc.zip</code>
:<code style="color:GREEN;">cd spo-dc</code>
:<code style="color:GREEN;">mkdir /opt/spo-dc</code>
:<code style="color:GREEN;">sudo cp spo-dc.* /opt/spo-dc</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo-dc.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo-dc/spo-dc.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo-dc/spo-dc.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo-dc start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8080''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo-dc/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo-dc</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО-ЦОД будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО-ЦОД ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:43:45Z

Filskiy: /* Установка СПО "МАВР" */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 astra-ce</code> - Расширенный репозиторий совместимый с версией Astralinux "Орёл"
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Установка PostgreSQL-14 возможна при подключенном репозитории '''astra-ce'''
:<code style="color:GREEN;">sudo apt install postgresql-14 postgresql-client-14</code>
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE datacenter;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО-ЦОД "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО-ЦОД". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo-dc.zip</code>.
В архив включены основные файлы ПО:
:* '''dc.jar''' - непосредственно ПО
:* '''spo-dc.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo-dc.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo-dc.zip</code>
:<code style="color:GREEN;">unzip spo-dc.zip</code>
:<code style="color:GREEN;">cd spo-dc</code>
:<code style="color:GREEN;">mkdir /opt/spo-dc</code>
:<code style="color:GREEN;">sudo cp spo-dc.* /opt/spo-dc</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo-dc.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo-dc/spo-dc.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo-dc/spo-dc.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo-dc start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8080''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo-dc</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО-ЦОД будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО-ЦОД ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:36:56Z

Filskiy: /* Настройка PostgreSQL */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 astra-ce</code> - Расширенный репозиторий совместимый с версией Astralinux "Орёл"
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Установка PostgreSQL-14 возможна при подключенном репозитории '''astra-ce'''
:<code style="color:GREEN;">sudo apt install postgresql-14 postgresql-client-14</code>
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE datacenter;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:36:20Z

Filskiy: /* Настройка PostgreSQL */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 astra-ce</code> - Расширенный репозиторий совместимый с версией Astralinux "Орёл"
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Установка PostgreSQL-14 возможна при подключенном репозитории '''astra-ce'''
sudo apt install postgresql-14 postgresql-client-14
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE datacenter;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:33:55Z

Filskiy: /* Установка кодеков FFMPEG */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 astra-ce</code> - Расширенный репозиторий совместимый с версией Astralinux "Орёл"
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE datacenter;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:30:02Z

Filskiy: /* Настройка PostgreSQL */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE datacenter;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:27:37Z

Filskiy: /* Настройка PostgreSQL */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE datacenter;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:23:10Z

Filskiy: /* Настройка PostgreSQL */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE datacentr;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:22:18Z

Filskiy: /* Настройка PostgreSQL */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE datacentr;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:21:43Z

Filskiy: /* Настройка PostgreSQL */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE datacentr;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
:[[file:Asta-postgresql-list.png|600px]]
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:19:51Z

Filskiy: /* Подключение NFS раздела */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE copcam;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
:[[file:Asta-postgresql-list.png|600px]]
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:04:16Z

Filskiy: /* Комплектация с тремя и более жёсткими дисками */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE copcam;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
:[[file:Asta-postgresql-list.png|600px]]
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T13:42:01Z

Filskiy: /* Настройка точки монтирования USB-носителей */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE copcam;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
:[[file:Asta-postgresql-list.png|600px]]
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T13:40:55Z

Filskiy: /* Установка FFMPEG-кодеков из репозитория */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Настройка точки монтирования USB-носителей==
&emsp;Так как видеорегистраторы после инициализации переходят в режим USB-накопителей, определять путь к ним достаточно неудобно. B связи с этим разработчиками ОС Astra Linux было предложено решение, которое отчасти упрощает вопрос контроля и доступа к USB-накопителям и предусматривает следующие действия:
:# Запустить '''''Терминал-fly''''': '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/usb.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip usb.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd USB</code>
:# Далее следует скопировать файлы в каталоги ОС с сохранением структуры: <code style="color:GREEN;">cp -Rfv ./* /</code> Будет скопировано три файла.
:# Необходимо указать ОС, что скрипт будет исполняемым файлом: <code style="color:GREEN;">chmod +x /usr/local/bin/usb-mount.sh</code>
:# Теперь надо указать ОС, чтобы она перечитала правила подключения устройств: <code style="color:GREEN;">udevadm control --reload-rules</code>
&emsp;Теперь можно подключить USB-носитель и проверить, что при подключении он автоматически монтируется в '''''"/media"''''' и размонтируется при его отключении.
[[file:Asta-plugin-usb.png|200px|right]]&emsp;Если автоматическое монтирование не происходит, то в этом случае, при подключении USB-носителя необходимо на иконке в трее нажать правую( для левшей левую) кнопку "мыши" и выбрать пункт меню '''"Настроить автомонтирование"'''. В открывшемся окне выбрать '''"Автоматически монтировать съёмные устройства"''' и нажать '''"Да"'''. 
&emsp;Повторить операцию с вызовом меню и выбрать '''"Настроить всплывающее окно"''', пролистать значение таймера вниз до надписи '''"не показывать"''' и нажать '''"Да"'''.
Теперь USB-носители автоматически будут подключаться без уведомлений. 

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE copcam;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
:[[file:Asta-postgresql-list.png|600px]]
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T13:39:59Z

Filskiy:

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
&emsp;Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
&emsp;После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
&emsp;И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Настройка точки монтирования USB-носителей==
&emsp;Так как видеорегистраторы после инициализации переходят в режим USB-накопителей, определять путь к ним достаточно неудобно. B связи с этим разработчиками ОС Astra Linux было предложено решение, которое отчасти упрощает вопрос контроля и доступа к USB-накопителям и предусматривает следующие действия:
:# Запустить '''''Терминал-fly''''': '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/usb.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip usb.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd USB</code>
:# Далее следует скопировать файлы в каталоги ОС с сохранением структуры: <code style="color:GREEN;">cp -Rfv ./* /</code> Будет скопировано три файла.
:# Необходимо указать ОС, что скрипт будет исполняемым файлом: <code style="color:GREEN;">chmod +x /usr/local/bin/usb-mount.sh</code>
:# Теперь надо указать ОС, чтобы она перечитала правила подключения устройств: <code style="color:GREEN;">udevadm control --reload-rules</code>
&emsp;Теперь можно подключить USB-носитель и проверить, что при подключении он автоматически монтируется в '''''"/media"''''' и размонтируется при его отключении.
[[file:Asta-plugin-usb.png|200px|right]]&emsp;Если автоматическое монтирование не происходит, то в этом случае, при подключении USB-носителя необходимо на иконке в трее нажать правую( для левшей левую) кнопку "мыши" и выбрать пункт меню '''"Настроить автомонтирование"'''. В открывшемся окне выбрать '''"Автоматически монтировать съёмные устройства"''' и нажать '''"Да"'''. 
&emsp;Повторить операцию с вызовом меню и выбрать '''"Настроить всплывающее окно"''', пролистать значение таймера вниз до надписи '''"не показывать"''' и нажать '''"Да"'''.
Теперь USB-носители автоматически будут подключаться без уведомлений. 

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE copcam;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
:[[file:Asta-postgresql-list.png|600px]]
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T13:38:39Z

Filskiy:

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО=
==Установка кодеков FFMPEG==
&emsp;Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
&emsp;В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
&emsp;Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
&emsp;После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
&emsp;И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Настройка точки монтирования USB-носителей==
&emsp;Так как видеорегистраторы после инициализации переходят в режим USB-накопителей, определять путь к ним достаточно неудобно. B связи с этим разработчиками ОС Astra Linux было предложено решение, которое отчасти упрощает вопрос контроля и доступа к USB-накопителям и предусматривает следующие действия:
:# Запустить '''''Терминал-fly''''': '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/usb.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip usb.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd USB</code>
:# Далее следует скопировать файлы в каталоги ОС с сохранением структуры: <code style="color:GREEN;">cp -Rfv ./* /</code> Будет скопировано три файла.
:# Необходимо указать ОС, что скрипт будет исполняемым файлом: <code style="color:GREEN;">chmod +x /usr/local/bin/usb-mount.sh</code>
:# Теперь надо указать ОС, чтобы она перечитала правила подключения устройств: <code style="color:GREEN;">udevadm control --reload-rules</code>
&emsp;Теперь можно подключить USB-носитель и проверить, что при подключении он автоматически монтируется в '''''"/media"''''' и размонтируется при его отключении.
[[file:Asta-plugin-usb.png|200px|right]]&emsp;Если автоматическое монтирование не происходит, то в этом случае, при подключении USB-носителя необходимо на иконке в трее нажать правую( для левшей левую) кнопку "мыши" и выбрать пункт меню '''"Настроить автомонтирование"'''. В открывшемся окне выбрать '''"Автоматически монтировать съёмные устройства"''' и нажать '''"Да"'''. 
&emsp;Повторить операцию с вызовом меню и выбрать '''"Настроить всплывающее окно"''', пролистать значение таймера вниз до надписи '''"не показывать"''' и нажать '''"Да"'''.
Теперь USB-носители автоматически будут подключаться без уведомлений. 

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE copcam;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
:[[file:Asta-postgresql-list.png|600px]]
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T13:36:56Z

Filskiy:

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]

ЦОД "МАВР"

2025-10-06T13:35:47Z

Filskiy: Новая страница: «1. Характеристики и назначение ЦОД 2. Установка ЦОД "МАВР" 3. Запуск и настройка ЦОД "МАВР" 4. Эксплуатация ЦОД "МАВР"»

[[0000030010|1. Характеристики и назначение ЦОД]] 
[[0000030020|2. Установка ЦОД "МАВР"]] 
[[0000030030|3. Запуск и настройка ЦОД "МАВР"]] 
[[0000030040|4. Эксплуатация ЦОД "МАВР"]]

0000030000

2025-10-06T13:35:31Z

Filskiy: Перенаправление на ЦОД "МАВР"

#перенаправление [[ЦОД "МАВР"]]

Характеристики и Назначение

2025-10-06T13:34:07Z

Filskiy: Новая страница: «=Назначение= СПО-ЦОД предназначено для сбора и обработки данных с терминалов СПО "МАВР". »

=Назначение=
СПО-ЦОД предназначено для сбора и обработки данных с терминалов СПО "МАВР".

0000030010

2025-10-06T13:33:42Z

Filskiy: Перенаправление на Характеристики и Назначение

#перенаправление [[Характеристики и Назначение]]

0000030010

2025-10-06T13:30:55Z

Filskiy: Новая страница: «=='''Назначение'''== СПО-ЦОД предназначено для сбора и обработки данных с терминалов СПО "МАВР". »

=='''Назначение'''==
СПО-ЦОД предназначено для сбора и обработки данных с терминалов СПО "МАВР".

Установка СПО "МАВР"

2025-10-06T13:25:54Z

Filskiy:

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27МАВР%27.pdf Инструкция по установке СПО "МАВР"][https://wiki.jupiter8.ru/mavr/soft/spopack.zip ]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО=
==Установка кодеков FFMPEG==
&emsp;Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
&emsp;В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
&emsp;Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
&emsp;После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
&emsp;И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Настройка точки монтирования USB-носителей==
&emsp;Так как видеорегистраторы после инициализации переходят в режим USB-накопителей, определять путь к ним достаточно неудобно. B связи с этим разработчиками ОС Astra Linux было предложено решение, которое отчасти упрощает вопрос контроля и доступа к USB-накопителям и предусматривает следующие действия:
:# Запустить '''''Терминал-fly''''': '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/usb.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip usb.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd USB</code>
:# Далее следует скопировать файлы в каталоги ОС с сохранением структуры: <code style="color:GREEN;">cp -Rfv ./* /</code> Будет скопировано три файла.
:# Необходимо указать ОС, что скрипт будет исполняемым файлом: <code style="color:GREEN;">chmod +x /usr/local/bin/usb-mount.sh</code>
:# Теперь надо указать ОС, чтобы она перечитала правила подключения устройств: <code style="color:GREEN;">udevadm control --reload-rules</code>
&emsp;Теперь можно подключить USB-носитель и проверить, что при подключении он автоматически монтируется в '''''"/media"''''' и размонтируется при его отключении.
[[file:Asta-plugin-usb.png|200px|right]]&emsp;Если автоматическое монтирование не происходит, то в этом случае, при подключении USB-носителя необходимо на иконке в трее нажать правую( для левшей левую) кнопку "мыши" и выбрать пункт меню '''"Настроить автомонтирование"'''. В открывшемся окне выбрать '''"Автоматически монтировать съёмные устройства"''' и нажать '''"Да"'''. 
&emsp;Повторить операцию с вызовом меню и выбрать '''"Настроить всплывающее окно"''', пролистать значение таймера вниз до надписи '''"не показывать"''' и нажать '''"Да"'''.
Теперь USB-носители автоматически будут подключаться без уведомлений. 

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE copcam;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
:[[file:Asta-postgresql-list.png|600px]]
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-03-21T11:14:03Z

Filskiy:

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/dc-all.zip]

Установка ЦОД "МАВР"

2025-03-21T11:12:56Z

Filskiy: Новая страница: «[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf]»

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf]

0000030020

2025-03-21T11:10:18Z

Filskiy: Перенаправление на Установка ЦОД "МАВР"

#перенаправление [[Установка ЦОД "МАВР"]]

Установка СПО "МАВР"

2025-03-20T10:07:01Z

Filskiy:

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27МАВР%27.pdf Инструкция по установке СПО "МАВР"][https://wiki.jupiter8.ru/mavr/soft/spo-all.zip ]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО=
==Установка кодеков FFMPEG==
&emsp;Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
&emsp;В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
&emsp;Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
&emsp;После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
&emsp;И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Настройка точки монтирования USB-носителей==
&emsp;Так как видеорегистраторы после инициализации переходят в режим USB-накопителей, определять путь к ним достаточно неудобно. B связи с этим разработчиками ОС Astra Linux было предложено решение, которое отчасти упрощает вопрос контроля и доступа к USB-накопителям и предусматривает следующие действия:
:# Запустить '''''Терминал-fly''''': '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/usb.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip usb.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd USB</code>
:# Далее следует скопировать файлы в каталоги ОС с сохранением структуры: <code style="color:GREEN;">cp -Rfv ./* /</code> Будет скопировано три файла.
:# Необходимо указать ОС, что скрипт будет исполняемым файлом: <code style="color:GREEN;">chmod +x /usr/local/bin/usb-mount.sh</code>
:# Теперь надо указать ОС, чтобы она перечитала правила подключения устройств: <code style="color:GREEN;">udevadm control --reload-rules</code>
&emsp;Теперь можно подключить USB-носитель и проверить, что при подключении он автоматически монтируется в '''''"/media"''''' и размонтируется при его отключении.
[[file:Asta-plugin-usb.png|200px|right]]&emsp;Если автоматическое монтирование не происходит, то в этом случае, при подключении USB-носителя необходимо на иконке в трее нажать правую( для левшей левую) кнопку "мыши" и выбрать пункт меню '''"Настроить автомонтирование"'''. В открывшемся окне выбрать '''"Автоматически монтировать съёмные устройства"''' и нажать '''"Да"'''. 
&emsp;Повторить операцию с вызовом меню и выбрать '''"Настроить всплывающее окно"''', пролистать значение таймера вниз до надписи '''"не показывать"''' и нажать '''"Да"'''.
Теперь USB-носители автоматически будут подключаться без уведомлений. 

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE copcam;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
:[[file:Asta-postgresql-list.png|600px]]
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка СПО "МАВР"

2025-03-14T11:38:35Z

Filskiy:

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27МАВР%27.pdf Инструкция по установке СПО "МАВР"]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО=
==Установка кодеков FFMPEG==
&emsp;Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
&emsp;В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
&emsp;Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
&emsp;После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
&emsp;И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Настройка точки монтирования USB-носителей==
&emsp;Так как видеорегистраторы после инициализации переходят в режим USB-накопителей, определять путь к ним достаточно неудобно. B связи с этим разработчиками ОС Astra Linux было предложено решение, которое отчасти упрощает вопрос контроля и доступа к USB-накопителям и предусматривает следующие действия:
:# Запустить '''''Терминал-fly''''': '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/usb.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip usb.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd USB</code>
:# Далее следует скопировать файлы в каталоги ОС с сохранением структуры: <code style="color:GREEN;">cp -Rfv ./* /</code> Будет скопировано три файла.
:# Необходимо указать ОС, что скрипт будет исполняемым файлом: <code style="color:GREEN;">chmod +x /usr/local/bin/usb-mount.sh</code>
:# Теперь надо указать ОС, чтобы она перечитала правила подключения устройств: <code style="color:GREEN;">udevadm control --reload-rules</code>
&emsp;Теперь можно подключить USB-носитель и проверить, что при подключении он автоматически монтируется в '''''"/media"''''' и размонтируется при его отключении.
[[file:Asta-plugin-usb.png|200px|right]]&emsp;Если автоматическое монтирование не происходит, то в этом случае, при подключении USB-носителя необходимо на иконке в трее нажать правую( для левшей левую) кнопку "мыши" и выбрать пункт меню '''"Настроить автомонтирование"'''. В открывшемся окне выбрать '''"Автоматически монтировать съёмные устройства"''' и нажать '''"Да"'''. 
&emsp;Повторить операцию с вызовом меню и выбрать '''"Настроить всплывающее окно"''', пролистать значение таймера вниз до надписи '''"не показывать"''' и нажать '''"Да"'''.
Теперь USB-носители автоматически будут подключаться без уведомлений. 

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE copcam;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
:[[file:Asta-postgresql-list.png|600px]]
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка СПО "МАВР"

2025-03-14T09:52:22Z

Filskiy: /* Возможность удаленного подключения к СПО */

=Настройка ОС Astra Linux SE 1.7 под нужды СПО=
==Установка кодеков FFMPEG==
&emsp;Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
&emsp;В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
&emsp;Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
&emsp;После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
&emsp;И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Настройка точки монтирования USB-носителей==
&emsp;Так как видеорегистраторы после инициализации переходят в режим USB-накопителей, определять путь к ним достаточно неудобно. B связи с этим разработчиками ОС Astra Linux было предложено решение, которое отчасти упрощает вопрос контроля и доступа к USB-накопителям и предусматривает следующие действия:
:# Запустить '''''Терминал-fly''''': '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/usb.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip usb.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd USB</code>
:# Далее следует скопировать файлы в каталоги ОС с сохранением структуры: <code style="color:GREEN;">cp -Rfv ./* /</code> Будет скопировано три файла.
:# Необходимо указать ОС, что скрипт будет исполняемым файлом: <code style="color:GREEN;">chmod +x /usr/local/bin/usb-mount.sh</code>
:# Теперь надо указать ОС, чтобы она перечитала правила подключения устройств: <code style="color:GREEN;">udevadm control --reload-rules</code>
&emsp;Теперь можно подключить USB-носитель и проверить, что при подключении он автоматически монтируется в '''''"/media"''''' и размонтируется при его отключении.
[[file:Asta-plugin-usb.png|200px|right]]&emsp;Если автоматическое монтирование не происходит, то в этом случае, при подключении USB-носителя необходимо на иконке в трее нажать правую( для левшей левую) кнопку "мыши" и выбрать пункт меню '''"Настроить автомонтирование"'''. В открывшемся окне выбрать '''"Автоматически монтировать съёмные устройства"''' и нажать '''"Да"'''. 
&emsp;Повторить операцию с вызовом меню и выбрать '''"Настроить всплывающее окно"''', пролистать значение таймера вниз до надписи '''"не показывать"''' и нажать '''"Да"'''.
Теперь USB-носители автоматически будут подключаться без уведомлений. 

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE copcam;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
:[[file:Asta-postgresql-list.png|600px]]
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка СПО "МАВР"

2025-03-14T09:51:35Z

Filskiy: /* Возможность удаленного подключения к СПО */

=Настройка ОС Astra Linux SE 1.7 под нужды СПО=
==Установка кодеков FFMPEG==
&emsp;Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
&emsp;В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
&emsp;Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
&emsp;После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
&emsp;И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Настройка точки монтирования USB-носителей==
&emsp;Так как видеорегистраторы после инициализации переходят в режим USB-накопителей, определять путь к ним достаточно неудобно. B связи с этим разработчиками ОС Astra Linux было предложено решение, которое отчасти упрощает вопрос контроля и доступа к USB-накопителям и предусматривает следующие действия:
:# Запустить '''''Терминал-fly''''': '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/usb.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip usb.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd USB</code>
:# Далее следует скопировать файлы в каталоги ОС с сохранением структуры: <code style="color:GREEN;">cp -Rfv ./* /</code> Будет скопировано три файла.
:# Необходимо указать ОС, что скрипт будет исполняемым файлом: <code style="color:GREEN;">chmod +x /usr/local/bin/usb-mount.sh</code>
:# Теперь надо указать ОС, чтобы она перечитала правила подключения устройств: <code style="color:GREEN;">udevadm control --reload-rules</code>
&emsp;Теперь можно подключить USB-носитель и проверить, что при подключении он автоматически монтируется в '''''"/media"''''' и размонтируется при его отключении.
[[file:Asta-plugin-usb.png|200px|right]]&emsp;Если автоматическое монтирование не происходит, то в этом случае, при подключении USB-носителя необходимо на иконке в трее нажать правую( для левшей левую) кнопку "мыши" и выбрать пункт меню '''"Настроить автомонтирование"'''. В открывшемся окне выбрать '''"Автоматически монтировать съёмные устройства"''' и нажать '''"Да"'''. 
&emsp;Повторить операцию с вызовом меню и выбрать '''"Настроить всплывающее окно"''', пролистать значение таймера вниз до надписи '''"не показывать"''' и нажать '''"Да"'''.
Теперь USB-носители автоматически будут подключаться без уведомлений. 

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE copcam;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
:[[file:Asta-postgresql-list.png|600px]]
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
Открыть файл на редактирование и записать в него следующее:
 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка СПО "МАВР"

2025-03-14T09:51:12Z

Filskiy: /* Возможность удаленного подключения к СПО */

=Настройка ОС Astra Linux SE 1.7 под нужды СПО=
==Установка кодеков FFMPEG==
&emsp;Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
&emsp;В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
&emsp;Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
&emsp;После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
&emsp;И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Настройка точки монтирования USB-носителей==
&emsp;Так как видеорегистраторы после инициализации переходят в режим USB-накопителей, определять путь к ним достаточно неудобно. B связи с этим разработчиками ОС Astra Linux было предложено решение, которое отчасти упрощает вопрос контроля и доступа к USB-накопителям и предусматривает следующие действия:
:# Запустить '''''Терминал-fly''''': '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/usb.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip usb.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd USB</code>
:# Далее следует скопировать файлы в каталоги ОС с сохранением структуры: <code style="color:GREEN;">cp -Rfv ./* /</code> Будет скопировано три файла.
:# Необходимо указать ОС, что скрипт будет исполняемым файлом: <code style="color:GREEN;">chmod +x /usr/local/bin/usb-mount.sh</code>
:# Теперь надо указать ОС, чтобы она перечитала правила подключения устройств: <code style="color:GREEN;">udevadm control --reload-rules</code>
&emsp;Теперь можно подключить USB-носитель и проверить, что при подключении он автоматически монтируется в '''''"/media"''''' и размонтируется при его отключении.
[[file:Asta-plugin-usb.png|200px|right]]&emsp;Если автоматическое монтирование не происходит, то в этом случае, при подключении USB-носителя необходимо на иконке в трее нажать правую( для левшей левую) кнопку "мыши" и выбрать пункт меню '''"Настроить автомонтирование"'''. В открывшемся окне выбрать '''"Автоматически монтировать съёмные устройства"''' и нажать '''"Да"'''. 
&emsp;Повторить операцию с вызовом меню и выбрать '''"Настроить всплывающее окно"''', пролистать значение таймера вниз до надписи '''"не показывать"''' и нажать '''"Да"'''.
Теперь USB-носители автоматически будут подключаться без уведомлений. 

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE copcam;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
:[[file:Asta-postgresql-list.png|600px]]
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>. Открыть файл на редактирование и записать в него следующее:
 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка СПО "МАВР"

2025-03-14T09:49:21Z

Filskiy: /* Возможность удаленного подключения к СПО */

=Настройка ОС Astra Linux SE 1.7 под нужды СПО=
==Установка кодеков FFMPEG==
&emsp;Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
&emsp;В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
&emsp;Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
&emsp;После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
&emsp;И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Настройка точки монтирования USB-носителей==
&emsp;Так как видеорегистраторы после инициализации переходят в режим USB-накопителей, определять путь к ним достаточно неудобно. B связи с этим разработчиками ОС Astra Linux было предложено решение, которое отчасти упрощает вопрос контроля и доступа к USB-накопителям и предусматривает следующие действия:
:# Запустить '''''Терминал-fly''''': '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/usb.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip usb.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd USB</code>
:# Далее следует скопировать файлы в каталоги ОС с сохранением структуры: <code style="color:GREEN;">cp -Rfv ./* /</code> Будет скопировано три файла.
:# Необходимо указать ОС, что скрипт будет исполняемым файлом: <code style="color:GREEN;">chmod +x /usr/local/bin/usb-mount.sh</code>
:# Теперь надо указать ОС, чтобы она перечитала правила подключения устройств: <code style="color:GREEN;">udevadm control --reload-rules</code>
&emsp;Теперь можно подключить USB-носитель и проверить, что при подключении он автоматически монтируется в '''''"/media"''''' и размонтируется при его отключении.
[[file:Asta-plugin-usb.png|200px|right]]&emsp;Если автоматическое монтирование не происходит, то в этом случае, при подключении USB-носителя необходимо на иконке в трее нажать правую( для левшей левую) кнопку "мыши" и выбрать пункт меню '''"Настроить автомонтирование"'''. В открывшемся окне выбрать '''"Автоматически монтировать съёмные устройства"''' и нажать '''"Да"'''. 
&emsp;Повторить операцию с вызовом меню и выбрать '''"Настроить всплывающее окно"''', пролистать значение таймера вниз до надписи '''"не показывать"''' и нажать '''"Да"'''.
Теперь USB-носители автоматически будут подключаться без уведомлений. 

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE copcam;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
:[[file:Asta-postgresql-list.png|600px]]
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>. Открыть файл на редактирование и записать в него следующее:
 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка СПО "МАВР"

2025-03-14T09:18:29Z

Filskiy: /* Установка Java-машины */

=Настройка ОС Astra Linux SE 1.7 под нужды СПО=
==Установка кодеков FFMPEG==
&emsp;Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
&emsp;В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
&emsp;Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
&emsp;После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
&emsp;И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Настройка точки монтирования USB-носителей==
&emsp;Так как видеорегистраторы после инициализации переходят в режим USB-накопителей, определять путь к ним достаточно неудобно. B связи с этим разработчиками ОС Astra Linux было предложено решение, которое отчасти упрощает вопрос контроля и доступа к USB-накопителям и предусматривает следующие действия:
:# Запустить '''''Терминал-fly''''': '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/usb.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip usb.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd USB</code>
:# Далее следует скопировать файлы в каталоги ОС с сохранением структуры: <code style="color:GREEN;">cp -Rfv ./* /</code> Будет скопировано три файла.
:# Необходимо указать ОС, что скрипт будет исполняемым файлом: <code style="color:GREEN;">chmod +x /usr/local/bin/usb-mount.sh</code>
:# Теперь надо указать ОС, чтобы она перечитала правила подключения устройств: <code style="color:GREEN;">udevadm control --reload-rules</code>
&emsp;Теперь можно подключить USB-носитель и проверить, что при подключении он автоматически монтируется в '''''"/media"''''' и размонтируется при его отключении.
[[file:Asta-plugin-usb.png|200px|right]]&emsp;Если автоматическое монтирование не происходит, то в этом случае, при подключении USB-носителя необходимо на иконке в трее нажать правую( для левшей левую) кнопку "мыши" и выбрать пункт меню '''"Настроить автомонтирование"'''. В открывшемся окне выбрать '''"Автоматически монтировать съёмные устройства"''' и нажать '''"Да"'''. 
&emsp;Повторить операцию с вызовом меню и выбрать '''"Настроить всплывающее окно"''', пролистать значение таймера вниз до надписи '''"не показывать"''' и нажать '''"Да"'''.
Теперь USB-носители автоматически будут подключаться без уведомлений. 

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE copcam;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
:[[file:Asta-postgresql-list.png|600px]]
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget http://srv2.jupiter8.ru:8585/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>. Открыть файл на редактирование и записать в него следующее:
 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка СПО "МАВР"

2025-03-14T08:49:16Z

Filskiy: /* Настройка точки монтирования USB-носителей */

=Настройка ОС Astra Linux SE 1.7 под нужды СПО=
==Установка кодеков FFMPEG==
&emsp;Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
&emsp;В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
&emsp;Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
&emsp;После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
&emsp;И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Настройка точки монтирования USB-носителей==
&emsp;Так как видеорегистраторы после инициализации переходят в режим USB-накопителей, определять путь к ним достаточно неудобно. B связи с этим разработчиками ОС Astra Linux было предложено решение, которое отчасти упрощает вопрос контроля и доступа к USB-накопителям и предусматривает следующие действия:
:# Запустить '''''Терминал-fly''''': '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/usb.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip usb.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd USB</code>
:# Далее следует скопировать файлы в каталоги ОС с сохранением структуры: <code style="color:GREEN;">cp -Rfv ./* /</code> Будет скопировано три файла.
:# Необходимо указать ОС, что скрипт будет исполняемым файлом: <code style="color:GREEN;">chmod +x /usr/local/bin/usb-mount.sh</code>
:# Теперь надо указать ОС, чтобы она перечитала правила подключения устройств: <code style="color:GREEN;">udevadm control --reload-rules</code>
&emsp;Теперь можно подключить USB-носитель и проверить, что при подключении он автоматически монтируется в '''''"/media"''''' и размонтируется при его отключении.
[[file:Asta-plugin-usb.png|200px|right]]&emsp;Если автоматическое монтирование не происходит, то в этом случае, при подключении USB-носителя необходимо на иконке в трее нажать правую( для левшей левую) кнопку "мыши" и выбрать пункт меню '''"Настроить автомонтирование"'''. В открывшемся окне выбрать '''"Автоматически монтировать съёмные устройства"''' и нажать '''"Да"'''. 
&emsp;Повторить операцию с вызовом меню и выбрать '''"Настроить всплывающее окно"''', пролистать значение таймера вниз до надписи '''"не показывать"''' и нажать '''"Да"'''.
Теперь USB-носители автоматически будут подключаться без уведомлений. 

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget http://srv2.jupiter8.ru:8585/mavr/java/bellsoft-jre17.0.10+13-linux-amd64.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.10+13-linux-amd64.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE copcam;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
:[[file:Asta-postgresql-list.png|600px]]
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget http://srv2.jupiter8.ru:8585/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>. Открыть файл на редактирование и записать в него следующее:
 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка СПО "МАВР"

2025-03-14T08:48:53Z

Filskiy: /* Установка кодеков FFMPEG из архива */

=Настройка ОС Astra Linux SE 1.7 под нужды СПО=
==Установка кодеков FFMPEG==
&emsp;Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
&emsp;В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
&emsp;Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
&emsp;После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
&emsp;И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Настройка точки монтирования USB-носителей==
&emsp;Так как видеорегистраторы после инициализации переходят в режим USB-накопителей, определять путь к ним достаточно неудобно. B связи с этим разработчиками ОС Astra Linux было предложено решение, которое отчасти упрощает вопрос контроля и доступа к USB-накопителям и предусматривает следующие действия:
:# Запустить '''''Терминал-fly''''': '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget http://srv2.jupiter8.ru:8585/mavr/astra/usb.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip usb.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd USB</code>
:# Далее следует скопировать файлы в каталоги ОС с сохранением структуры: <code style="color:GREEN;">cp -Rfv ./* /</code> Будет скопировано три файла.
:# Необходимо указать ОС, что скрипт будет исполняемым файлом: <code style="color:GREEN;">chmod +x /usr/local/bin/usb-mount.sh</code>
:# Теперь надо указать ОС, чтобы она перечитала правила подключения устройств: <code style="color:GREEN;">udevadm control --reload-rules</code>
&emsp;Теперь можно подключить USB-носитель и проверить, что при подключении он автоматически монтируется в '''''"/media"''''' и размонтируется при его отключении.
[[file:Asta-plugin-usb.png|200px|right]]&emsp;Если автоматическое монтирование не происходит, то в этом случае, при подключении USB-носителя необходимо на иконке в трее нажать правую( для левшей левую) кнопку "мыши" и выбрать пункт меню '''"Настроить автомонтирование"'''. В открывшемся окне выбрать '''"Автоматически монтировать съёмные устройства"''' и нажать '''"Да"'''. 
&emsp;Повторить операцию с вызовом меню и выбрать '''"Настроить всплывающее окно"''', пролистать значение таймера вниз до надписи '''"не показывать"''' и нажать '''"Да"'''.
Теперь USB-носители автоматически будут подключаться без уведомлений. 

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget http://srv2.jupiter8.ru:8585/mavr/java/bellsoft-jre17.0.10+13-linux-amd64.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.10+13-linux-amd64.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE copcam;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
:[[file:Asta-postgresql-list.png|600px]]
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget http://srv2.jupiter8.ru:8585/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>. Открыть файл на редактирование и записать в него следующее:
 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка СПО "МАВР"

2025-03-14T08:48:40Z

Filskiy: /* Установка кодеков FFMPEG из архива */

=Настройка ОС Astra Linux SE 1.7 под нужды СПО=
==Установка кодеков FFMPEG==
&emsp;Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
&emsp;В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
&emsp;Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
&emsp;После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
&emsp;И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru:8585/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Настройка точки монтирования USB-носителей==
&emsp;Так как видеорегистраторы после инициализации переходят в режим USB-накопителей, определять путь к ним достаточно неудобно. B связи с этим разработчиками ОС Astra Linux было предложено решение, которое отчасти упрощает вопрос контроля и доступа к USB-накопителям и предусматривает следующие действия:
:# Запустить '''''Терминал-fly''''': '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget http://srv2.jupiter8.ru:8585/mavr/astra/usb.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip usb.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd USB</code>
:# Далее следует скопировать файлы в каталоги ОС с сохранением структуры: <code style="color:GREEN;">cp -Rfv ./* /</code> Будет скопировано три файла.
:# Необходимо указать ОС, что скрипт будет исполняемым файлом: <code style="color:GREEN;">chmod +x /usr/local/bin/usb-mount.sh</code>
:# Теперь надо указать ОС, чтобы она перечитала правила подключения устройств: <code style="color:GREEN;">udevadm control --reload-rules</code>
&emsp;Теперь можно подключить USB-носитель и проверить, что при подключении он автоматически монтируется в '''''"/media"''''' и размонтируется при его отключении.
[[file:Asta-plugin-usb.png|200px|right]]&emsp;Если автоматическое монтирование не происходит, то в этом случае, при подключении USB-носителя необходимо на иконке в трее нажать правую( для левшей левую) кнопку "мыши" и выбрать пункт меню '''"Настроить автомонтирование"'''. В открывшемся окне выбрать '''"Автоматически монтировать съёмные устройства"''' и нажать '''"Да"'''. 
&emsp;Повторить операцию с вызовом меню и выбрать '''"Настроить всплывающее окно"''', пролистать значение таймера вниз до надписи '''"не показывать"''' и нажать '''"Да"'''.
Теперь USB-носители автоматически будут подключаться без уведомлений. 

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget http://srv2.jupiter8.ru:8585/mavr/java/bellsoft-jre17.0.10+13-linux-amd64.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.10+13-linux-amd64.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE copcam;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
:[[file:Asta-postgresql-list.png|600px]]
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget http://srv2.jupiter8.ru:8585/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>. Открыть файл на редактирование и записать в него следующее:
 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ОС Astra Linux SE(Smolensk) 1.8

2025-03-14T07:47:56Z

Filskiy: Новая страница: «Страница находится в разработке»

Страница находится в разработке

0000010020

2025-03-14T07:47:26Z

Filskiy: Перенаправление на Установка ОС Astra Linux SE(Smolensk) 1.8

#перенаправление [[Установка ОС Astra Linux SE(Smolensk) 1.8]]

Установка ОС Astra Linux SE(Smolensk) 1.7

2025-03-12T12:49:35Z

Filskiy: /* Установка операционной системы Astra Linux SE(Astra Smolensk) 1.7 */

Несмотря на то, что СПО "МАВР" является кроссплатформенным ПО, настоятельно рекомендуется использовать комплекс в среде ОС семейства '''Linux'''. 
Данный материал представляет из себя информацию собранную на основе опыта по установке СПО на ОС Astra Linux Smolensk 1.7 
=Установка операционной системы Astra Linux SE(Astra Smolensk) 1.7=
[https://wiki.jupiter8.ru/mavr/documents/%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0%20Astra%20SE%201.7.pdf Инструкция по установке ОС Astra linux SE(Smolensk) 1.7]
==Подготовка установочного носителя==
Для подготовки носителя можно воспользоваться любым программным продуктом, позволяющим перенести образ установочного диска в формате "iso" на внешний носитель(флешку)
===Как записать ISO-образ на USB-носитель под Linux/Unix?===
Для записи iso-образа на USB-диск можно воспользоваться утилитой '''dd''', для чего необходимо в терминале выполнить команду 
<code>dd if=<файл> of=<устройство> bs=4M; sync</code>, 
где: 
:*<файл> — имя образа, напр. AstraSmolenskAmd64.iso
:*<устройство> — устройство, соответствующее USB-носителю, напр. /dev/sde, /dev/sdd. '''Будьте осторожны, проверьте, что указываете верное устройство, так как эта команда легко может перезаписать ваш жёсткий диск, если вы ошибетесь!'''
:*bs=4M сообщает dd о том, что следует читать фрагменты по 4 мегабайта для наилучшей производительности; по умолчанию используется 512 байт, что будет намного медленнее
:*sync нужно для того, чтобы гарантировать, что все операции записи будут завершены до того, как команда передаст возвращаемое значение.
Так же, для записи образа на носитель можно использовать приложения:
* '''balena-etcher''' - [https://etcher.balena.io/#download-etcher etcher.balena.io]
* '''ventoy''' - [https://www.ventoy.net/en/download.html www.ventoy.net]
* В ОС Astra Lunux, так же имеется утилита '''fly-admin-iso''': "Пуск" <big>→</big> "Утилиты" <big>→</big> "Запись ISO образа на USB носитель"
===Как записать ISO на USB-носитель под Windows?===
* '''Rufus''' - [https://rufus.ie/ru/ rufus.ie]
* '''balena-etcher''' - [https://etcher.balena.io/#download-etcher etcher.balena.io]
* '''win32diskimager''' - [https://sourceforge.net/projects/win32diskimager/ описание и загрузка].
[[#top|В начало статьи]]

==Загрузка с носителя и выбор основных компонентов==
===Выбор режима установки===
Необходимо загрузиться с носителя в режиме с поддержкой UEFI. Для чего при старте компьютера войти в загрузочное меню и выбрать UEFI раздел внешнего носителя или зайти в BIOS и отключить использование режима Legacy. [[file:Asta-start.png|500px|left]] Если всё сделано правильно, по появится меню выбора действия при загрузке. Во избежание неточностей в процессе установки, рекомендуется выбрать пункт '''"Графическая установка ОС (Русский язык)"''' и нажать <Ввод> 
===Лицензионное соглашение===
Далее, можете ознакомиться с лицензионным соглашением. Проверьте, что на вопрос '''''"Принимаете ли Вы условия настоящей лицензии?"''''' выделен ответ '''''"Да"''''' и нажмите клавишу '''<Enter>'''. 

===Выбор переключения раскладки клавиатуры===
Далее необходимо выбрать метод переключения между раскладками клавиатуры, используя клавиши перемещения маркера( стрелки вверх и вниз ). После чего нажать клавишу '''<Enter>''' 
[[file:Asta-switchkey.png|300px|left]] 

===Настройка сети===
Установочный пакет переходит к сканированию и анализу компонентов компьютера после чего загружает основной установочный комплект и запускает механизм настройки сети. 
По умолчанию сетевой адаптер настраивается на использование DHCP-сервера, поэтому если не получилось установить сетевые настройки в автоматическом режиме, тогда появится запрос о введении этих настроек в ручную. Необходимо будет ввести IP-адрес, маску и шлюз, принятые в конкретной локальной сети - эти данные предоставляются системным администратором или инженером, обслуживающим данную локальную сеть. Необходимо обратить внимание на то, что в конфигурации стационарного(шкаф) комплекса СПО МАВР предусмотрено две сетевых карты, одна из которых необходима для выхода в локальную сеть, вторая для подключения внешней IP-камеры. Необходимо обратить внимание, какой именно сетевой интерфейс настраивается. 
В мобильной и настольной версиях подключение внешней IP-камеры не предусмотрено, поэтому сетевая карта одна. 
Процесс настройки сети включает в себя ввод имени компьютера, например "mavr". После ввода имени компьютера нажать клавишу '''<Enter>''' 
[[file:Asta-name.png|500px|left]][[file:Asta-domain.png|500px]] 
Если вы используете компьютер в локальной сети, позаботьтесь о том, чтобы имена компьютеров не повторялись. Нажмите <Ввод>. 
Далее система запросит ввести имя домена. Если у Вас в сети нет домена, то данную информацию можно не вводить. При использовании Microsoft AD или ALD, или других контроллеров домена, необходимо указать его наименование( название домена можно уточнить у системного администратора ). Нажмите клавишу '''<Enter>'''.
 

===Создание учётной записи с правами администратора===
Создать учетную запись пользователя с правами администратора, например '''''elesta'''''. Нажать клавишу '''<Enter>''' Далее необходимо ввести пароль создаваемого пользователя. Пароль необходимо ввести два раза в соответствующие поля. Нажать клавишу '''<Enter>'''. 
[[file:Asta-admin.png|500px|left]][[file:Asta-admin-password.png|500px]]
 

===Выбор часового пояса===
Выбор часового производится с помощью клавиш управления маркера( клавиши - стрелка вверх и вниз ). По умолчанию выбирается "Москва", но можно выбрать Ваш часовой пояс или изменить его после установки ОС. [[file:Asta-timezone.png|500px|left]] После выбота часового пояса нажать клавишу '''<Enter>'''.

===Разметка дисков===
При установке ОС необходимо задать диск на котором будет находиться ОС, и учитывая, что СПО является также и хранилищем аудио-видео информации, необходимо указать носители на которых будут хранится данные медиатеки. Как правило комплекте несколько носителей: на меньший из них устанавливается ОС и СПО, на больший настраивается хранилище. Если в комплекте поставки несколько дисков, то они объединяются в LVM-том. 
[[file:Asta-hdd-1.png|500px|left]] 
====Разметка одного диска====
В случае использования одного носителя можно выбрать режим '''"Авто - использовать весь диск"'''. Нажать клавишу '''<Enter>'''. Выбрать диск, на который хотите установить ОС и нажать клавишу '''<Enter>'''. 
[[file:Asta-hdd-1-select.png|500px|left]][[file:Asta-hdd-1-home.png|500px]] 
Далее, система запрашивает - где будет размещаться каталог с данными пользователей. Если у вас есть сомнения в том, как разметить диск, то выберите '''"Все файлы в одном разделе (рекомендуется новичкам)"''' и нажмите клавишу '''<Enter>'''. Если разметка диска устраивает, то необходимо выбрать '''"Закончить разметку и записать изменения на диск"''' и нажать клавишу '''<Enter>'''. 
[[file:Asta-hdd-1-save.png|500px|left]][[file:Asta-hdd-1-save-all.png|500px]] 
После окончания конфигурирования разметки надо согласиться на запрос '''"Записать изменения на диск?"''', отметив '''Да''' и нажав клавишу '''<Enter>'''.
 

====Два и более носителей====
Если в компьютере установлено два и более носителей, но в данный момент нет необходимости их настраивать, установить ОС можно также как и в пункте [[#Разметка одного диска|Разметка одного диска]], а дополнительный носитель можно будет подключить позже, используя '''"Редактор разделов Gparted"'''. 
Если необходимо подключить второй диск на этапе установки ОС, то в этом случае после разметки диска под ОС аналогичным образом можно разметить диск для медиатеки. Отличие будет заключаться только в указании точки монтирования - '''''"/mnt/data"''''', её надо будет указать в свойствах диска после разметки. Так же, можно указать файловую систему( в ОС семейства Linux иcпользуется Ext4).

====Разметка диска с созданием LVM тома====
'''LVM (Logical Volume Manager)''' – подсистема операционных систем Linux, позволяющая использовать разные области физического жесткого диска или разных жестких дисков как один логический том. LVM встроена в ядро Linux и реализуется на базе device mapper. 
Главные преимущества LVM – высокий уровень абстракции от физических дисков, гибкость и масштабируемость. Вы можете на лету изменять размер логического тома, добавлять (и удалять) новые диски. Для LVM томов поддерживается зекалирование, снапшоты (persistent snapshot) и striping (расслоение данных между несколькими дисками с целью увеличения производительности).
=====Создание LVM тома на этапе установки ОС=====
Настроить LVM можно на этапе установки ОС.
Сначала размечаем основной диск, на котором будут размещены ОС и СПО. Это делается так как описано ранее в пункте [[#Разметка одного диска|Разметка одного диска]]. Однако, после этого необходимо сконфигурировать том для хранения аудио-видео материалов, для этого
вначале надо на каждом диске создать раздел, то есть выделить необходимый диск и нажать клавишу '''<Enter>''', после чего подтвердить создание раздела. После этого необходимо выбрать '''"Настройка менеджера логических томов (LVM)"''', нажать клавишу '''<Enter>''' 
[[file:Asta-hdd-lvm-table.png|500px|left]][[file:Asta-hdd-lvm.png|500px]] 
Затем подтвердить записать изменения на диск и перейти к настройке LVM. Далее необходимо выбрать операцию '''"Создать группу томов"''' и ввести наименование тома, например "mavr". 
[[file:Asta-hdd-lvm-yes.png|500px|left]][[file:Asta-hdd-lvm-volume.png|500px]]
 
[[file:Asta-hdd-lvm-name.png|500px|left]] 
На следующем этапе необходимо выбрать те диски, которые необходимо объединить и нажать клавишу '''<Enter>'''. После чего согласиться на запись конфигурации, выбрав ответ '''"Да"''' и нажав клавишу '''<Enter>'''. 
[[file:Asta-hdd-lvm-1.png|500px|left]][[file:Asta-hdd-lvm-save.png|500px]]
 
Создаём логический том, для чего необходимо выбрать соответствующий пункт и нажать клавишу '''<Enter>'''. Далее выбрать созданный ранее том и нажать клавишу '''<Enter>'''. После этого ввести название логического тома и опять нажать клавишу '''<Enter>'''. 
[[file:Asta-hdd-lvm-logical.png|500px|left]][[file:Asta-hdd-lvm-logical-name.png|500px]]
 
В следующей форме указываем размер тома. Обычно размер тома оставляем максимальный, поэтому просто нажать клавишу '''<Enter>'''. После чего переводим маркер на надпись '''"Закончить"''' и нажать клавишу '''<Enter>'''. 
После всех выполненных операций в менеджере дисков помимо физических дисков появится логический диск LVM, который необходимо дополнительно настроить. Для этого в списке носителей необходимо выбрать LVM том и нажать клавишу '''<Enter>'''. В открывшейся форме необходимо отредактировать следующие поля:
* '''"Использовать как:"''' - выбрать ''Журналируемая файловая система Ext4''
* '''"Точка монтирования"''' - указать ''/mnt/data''
После чего выбрать '''Настройка раздела закончена''' и нажать клавишу '''<Enter>'''. 
В окне списка носителей перейти на пункт '''"Закончить разметку и записать изменения на диск''', нажать клавишу '''<Enter>'''. Выбрать "Да", для подтверждения записи изменений и нажать клавишу '''<Enter>'''. 
[[file:Asta-hdd-manager.png|500px|left]][[file:Asta-hdd-lvm-set.png|500px]]
 

[[#top|В начало статьи]]
=====Создание LVM тома после установки ОС=====
{{Создание LVM-тома}}

===Установка основного и дополнительного ПО===
После записи файловой системы начнется форматирование носителей и установка ОС. Будет установлена базовая основа ОС без дополнительного ПО.
Возможно система предложит выбрать ядро ОС. В этом случае необходимо выбрать - '''linux-5.15-generic''' или '''linux-6.1-generic'''.
[[file:Asta-kernel.png|500px|left]]
 
Далее установка позволяет выбрать программное обеспечение, которое будет установлено вместе с ОС. Здесь можно все оставить как есть. Если планируется доступ к компьютеру с использованием SSH, то в этом случае необходимо выделить пункт "Средства удаленного подключения SSH". Далее перейти на кнопку "Продолжить", нажав клавишу <Tab> и нажать <Ввод>. 
[[file:Asta-soft.png|500px|left]]
 
Начнется установка программного обеспечения. Данный процесс может быть довольно длительным. 
[[#top|В начало статьи]]

===Уровень безопасности ОС===
После установки основных компонентов установочный пакет предлагает выбрать уровень безопасности ОС. 
[[file:Asta-security.png|500px|left]] 
Выбор остается за тем кто устанавливает ОС. Например, по условиям Государственного контракта должна быть установлена ОС с Максимальным уровнем защищенности, то есть "Смоленск". 
[[#top|В начало статьи]]

===Дополнительные настройки ОС===
После выбора уровня защищенности появляется возможность выбора дополнительных параметров, обеспечивающих безопасность. 
[[file:Asta-other.png|500px|left]] 
Если есть уверенность в том, что администрировать сервер будет конкретный человек, обладающий необходимыми знаниями, то в этом случае можно отменить "Запрос пароля для команды sudo".
В ином случае, если в данном списке есть пункты, которые не совсем понятны, то лучше здесь ничего не трогать и оставить как есть, нажать клавишу '''<Tab>''' и клавишу '''<Enter>'''. 
===Установка системного загрузчика===
По умолчанию в качестве системного загрузчика используется GRUB. После его установки появится запрос на ввод пароля для доступа к GRUB, если потребуется изменить параметры загрузки системы. После ввода пароля его необходимо ввести еще раз для подтверждения.
===Окончание установки ОС===
После всех выполненных действий необходимо извлечь носитель с установочным пакетом и нажать <Ввод>. Компьютер будет перезагружен.
===Регистрация в ОС===
После перезагрузки компьютера выбор режима загрузки ОС происходит автоматически и на экране появиться приглашение для ввода имени пользователя и пароля. Необходимо ввести учётную запись и пароль пользоватедя с правами администратора. После чего предлагается указать уровень защищенности учетной записи, здесь ничего менять не надо и необходимо нажать клавишу '''<Enter>'''. В случае регистрации обычного пользователя запроса на уровень защищенности не появится.
[[file:Asta-login.png|500px|left]][[file:Asta-login-level.png|500px]]
 
[[#top|В начало статьи]]

=Установка PostgreSQL=
Из стандартного репозитория можно установить PostgreSQL 11, но так как его официальная поддержка будет прекращена в 2026 году, рекомендуется установить PostgreSQL 14.
Для установки PostgreSQL 14 необходимо подключить внешний репозиторий AstraSE 1.7, так как описано в разделе [[#Обновление Astra Smolensk 1.7|Обновление Astra Smolensk 1.7]] или скачать архив пакетов с нашего сайта.
==Установка PostgreSQL-11==
В отличии от версии 1.6 в данной установке нет выбора установки БД, поэтому её необходимо установить после установки ОС. 
1. Для установки дополнительного ПО после перезагрузки компьютера, необходимо войти в ОС пользователем с правами администратора. 
[[file:Asta-usb-plugin.png|200px|right]]Далее необходимо подключить носитель, с которого устанавливалась ОС и разрешить подключение, нажав в трее символ USB-устройств и выбрав пункт "Подключить". 
2. Запустить Терминал-fly и набрать команду:
:<code style="background:BLACK; color:LIGHTGREEN;">sudo apt update</code>
После обновления репозитория ввести команду установки PostgreSQL:
:<code style="background:BLACK; color:LIGHTGREEN;">sudo apt install postgresql-11 postgresql-client-11 pgadmin3 -y</code>
==Установка PostgreSQL-14==
1. После подключения репозиториев необходимо обновить список пакетов 
:<code style="background:BLACK; color:LIGHTGREEN;">sudo apt update</code> 
2. Установить PostgreSQL 14: 
:<code style="background:BLACK; color:LIGHTGREEN;">apt install postgresql-14 postgresql-client-14 -y</code> 

На этом установку ОС Astra Linux SE(Smolensk) 1.7 можно считать оконченной. 
[[#top|В начало статьи]]

=Обновление Astra Smolensk 1.7=
1. Обновление из официального интернет репозитория.
Для подключения интернет репозитория необходимо внести в файл /etc/apt/sources.list следующие записи:
# Основной репозиторий
deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free

# Оперативные обновления основного репозитория
deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free

# Базовый репозиторий
deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free

# Расширенный репозиторий
deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free

# Расширенный репозиторий (компонент astra-ce)
deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 astra-ce
[[#top|В начало статьи]]

СПО и ЦОД "МАВР"

2024-10-10T10:00:21Z

Filskiy:

<html xmlns="//www.w3.org/1999/xhtml">
<body style="height: 100%; overflow: hidden;">

<script type="text/javascript">
function zero_first_format(value)
{
if (value < 10)
{
value='0'+value;
}
return value;
}

function date_time()
{
var current_datetime = new Date(new Date().toLocaleString('en', { timeZone: 'Europe/Moscow' }));
var day = zero_first_format(current_datetime.getDate());
var year = current_datetime.getFullYear();
var hours = zero_first_format(current_datetime.getHours());
var minutes = zero_first_format(current_datetime.getMinutes());
var seconds = zero_first_format(current_datetime.getSeconds());
const weekdays = ["воскресенье","понедельник","вторник","среда","четверг","пятница","суббота"];
const months = ["января","февраля","марта","апреля","мая","июня","июля","августа","сентября","октября","ноября","декабря"];
var weekday = weekdays[current_datetime.getDay()];
var month = months[current_datetime.getMonth()];
return "Санкт-Петербург: "+weekday+", "+day+" "+month+" "+year+" "+hours+":"+minutes+":"+seconds;
}

setInterval(function () {
document.getElementById('current_date_time_block').innerHTML = date_time();
}, 1000);
</script>

</body>
</html>
-----
<div style="width:100%; float:center; text-align: center;"><big>СПО Мобильный Аудио-Видео Регистратор</big></div> 
{|border=0
|+
|-
|rowspan="2"|[[Файл:MAVR-7412-1.jpg|200px|left|link=https://elesta.ru/magazin/product/jupiter-7412-01]]|| [[file:Terminal-7430.png|200px|left]][[file:Terminal-74440.png|200px|right]] || rowspan="2"| [[File:MAVR-7412.jpg|300px|right|link=https://elesta.ru/magazin/product/jupiter-7412]]
|-
| Специальное программное обеспечение "Юпитер-МАВР" (далее - '''СПО''') является частью Системы зарядки, архивирования, хранения и обработки данных с мобильных аудио-видеорегистраторов «Юпитер» (СЗХО МАВР "Юпитер"). СПО предназначено для обеспечения автоматизации функций управления мобильными аудио-видеорегистраторами, организации БД видеоинформации, разграничения прав доступа пользователей.
|-
|-
|}

 
{| class="wikitable mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑" style="float: center; align: center; margin: auto; border-left: 4px solid BLUE; border-right: 4px solid BLUE; width:960px"
!<big>Принятые обозначения</big>
|-
|
'''БД''' - '''Б'''аза '''Д'''анных 
'''ГК''' - '''Г'''осударственный '''К'''онтракт 
'''ОС''' - '''О'''перационная '''С'''истема 
'''ПО''' - '''П'''рограммное '''О'''беспечение 
'''ПЦО''' - '''П'''ункт '''Ц'''ентрализованной '''О'''храны 
'''СПО''' - '''С'''пециальное/Специализированное '''П'''рограммное '''О'''беспечение 
'''ЦОД''' - '''Ц'''ентр '''О'''бработки '''Д'''анных 
'''GLONASS''' (GLobal NAvigation Satelite System) - спутниковая система навигации, применяемая в Российской федерации и странах СНГ. 
'''GPS''' (Global Positioning System) – международная спутниковая система навигации.
|}
 
[[file:Jupiter-7420-60.jpg|180px|left|link=https://elesta.ru/magazin/product/jupiter-7420-30]][[file:Jupiter-7420-30.jpeg|200px|right|link=https://elesta.ru/magazin/product/jupiter-7420-30]] 
<table style="float: center; align: center; width=100%; margin: auto;">
<tr style="float: center; text-align: center; width=100%; margin: auto;">
<td>
<big><big>Содержание</big></big>
</td>
</tr>
<tr>
<td>
<div class="mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑">
[[0000010000|1. Установка ОС]]
<div class="mw-collapsible-content" style="border-left: 3px solid BLUE; border-right: 3px solid BLUE; padding-left: 30px; padding-top: 3px; padding-bottom: 3px; padding-right: 10px;">
<div>
[[0000010010|1.1. Установка ОС Astra Linux SE(Smolensk) 1.7]] 
[[0000010020|1.2. Установка ОС Astra Linux SE(Smolensk) 1.8]]
</div>
</div></div>
<div class="mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑">
[[0000020000|2. СПО "МАВР"]]
<div class="mw-collapsible-content" style="align: left; border-left: 3px solid BLUE; border-right: 3px solid BLUE; padding-left: 30px; padding-top: 3px; padding-bottom: 3px; padding-right: 10px;">
[[0000020010|2.1. Характеристики и назначение СПО]] 
[[0000020020|2.2. Установка СПО "МАВР"]] 
[[0000020030|2.3. Запуск и настройка СПО "МАВР"]] 
[[0000020040|2.4. Эксплуатация СПО "МАВР"]]
</div>
</div>
<div class="mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑">
[[0000030000|3. ЦОД "МАВР"]]
<div class="mw-collapsible-content" style="align: left; border-left: 3px solid BLUE; border-right: 3px solid BLUE; padding-left: 30px; padding-top: 3px; padding-bottom: 3px; padding-right: 10px;">
<div>
[[0000030010|3.1. Характеристики и назначение ЦОД]] 
[[0000030020|3.2. Установка ЦОД "МАВР"]] 
[[0000030030|3.3. Запуск и настройка ЦОД "МАВР"]] 
[[0000030040|3.4. Эксплуатация ЦОД "МАВР"]]
</div>
</div></div>
<div class="mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑">
[[0000040000|4. '''М'''обильные '''А'''удио-'''В'''идео '''Р'''егистраторы]]
<div class="mw-collapsible-content" style="align: left; border-left: 3px solid BLUE; border-right: 3px solid BLUE; padding-left: 30px; padding-top: 3px; padding-bottom: 3px; padding-right: 10px;">
[[0000040010|4.1. "Юпитер-7412"]] 
[[0000040020|4.2. "Юпитер-7412-1"]] 
[[0000040030|4.3. 33333]]
</div>
</div>
<div class="mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑">
[[0000050000|5. Терминалы]]
<div class="mw-collapsible-content" style="align: left; border-left: 3px solid BLUE; border-right: 3px solid BLUE; padding-left: 30px; padding-top: 3px; padding-bottom: 3px; padding-right: 10px;">
[[0000050010|5.1. "Юпитер-7420-10/20/30/40/50"]] 
[[0000050020|5.2. "Юпитер-7430"]] 
[[0000050030|5.3. "Юпитер-7440"]]
</div>
</div>
<div>[[0000060000|6. Вопросы возникающие при эксплуатации СПО "МАВР"]]</div> 
</td>
</tr>
</table>

СПО и ЦОД "МАВР"

2024-10-10T09:59:22Z

Filskiy:

<html xmlns="//www.w3.org/1999/xhtml">
<body style="height: 100%; overflow: hidden;">

<script type="text/javascript">
function zero_first_format(value)
{
if (value < 10)
{
value='0'+value;
}
return value;
}

function date_time()
{
var current_datetime = new Date(new Date().toLocaleString('en', { timeZone: 'Europe/Moscow' }));
var day = zero_first_format(current_datetime.getDate());
var year = current_datetime.getFullYear();
var hours = zero_first_format(current_datetime.getHours());
var minutes = zero_first_format(current_datetime.getMinutes());
var seconds = zero_first_format(current_datetime.getSeconds());
const weekdays = ["воскресенье","понедельник","вторник","среда","четверг","пятница","суббота"];
const months = ["января","февраля","марта","апреля","мая","июня","июля","августа","сентября","октября","ноября","декабря"];
var weekday = weekdays[current_datetime.getDay()];
var month = months[current_datetime.getMonth()];
return "Санкт-Петербург: "+weekday+", "+day+" "+month+" "+year+" "+hours+":"+minutes+":"+seconds;
}

setInterval(function () {
document.getElementById('current_date_time_block').innerHTML = date_time();
}, 1000);
</script>

</body>
</html>
-----
<div style="width:100%; float:center; text-align: center;"><big>СПО Мобильный Аудио-Видео Регистратор</big></div> 
{|border=0
|+
|-
|rowspan="2"|[[Файл:MAVR-7412-1.jpg|200px|left|link=https://elesta.ru/magazin/product/jupiter-7412-01]]|| [[file:Terminal-7430.png|200px|left]][[file:Terminal-74440.png|200px|right]] || rowspan="2"| [[File:MAVR-7412.jpg|300px|right|link=https://elesta.ru/magazin/product/jupiter-7412]]
|-
| Специальное программное обеспечение "Юпитер-МАВР" (далее - '''СПО''') является частью Системы зарядки, архивирования, хранения и обработки данных с мобильных аудио-видеорегистраторов «Юпитер» (СЗХО МАВР "Юпитер"). СПО предназначено для обеспечения автоматизации функций управления мобильными аудио-видеорегистраторами, организации БД видеоинформации, разграничения прав доступа пользователей.
|-
|-
|}

 
{| class="wikitable mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑" style="float: center; align: center; margin: auto; border-left: 4px solid BLUE; border-right: 4px solid BLUE; width:960px"
!<big>Принятые обозначения</big>
|-
|
'''БД''' - '''Б'''аза '''Д'''анных 
'''ГК''' - '''Г'''осударственный '''К'''онтракт 
'''ОС''' - '''О'''перационная '''С'''истема 
'''ПО''' - '''П'''рограммное '''О'''беспечение 
'''ПЦО''' - '''П'''ункт '''Ц'''ентрализованной '''О'''храны 
'''СПО''' - '''С'''пециальное/Специализированное '''П'''рограммное '''О'''беспечение 
'''ЦОД''' - '''Ц'''ентр '''О'''бработки '''Д'''анных 
'''GLONASS''' (GLobal NAvigation Satelite System) - спутниковая система навигации, применяемая в Российской федерации и странах СНГ. 
'''GPS''' (Global Positioning System) – международная спутниковая система навигации.
|}
 
[[file:Jupiter-7420-60.jpg|180px|left|link=https://elesta.ru/magazin/product/jupiter-7420-30]][[file:Jupiter-7420-30.jpeg|200px|right|link=https://elesta.ru/magazin/product/jupiter-7420-30]] 
<table style="float: center; align: center; width=100%; margin: auto;">
<tr style="float: center; text-align: center; width=100%; margin: auto;">
<td>
<big><big>Содержание</big></big>
</td>
</tr>
<tr>
<td>
<div class="mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑">
[[0000010000|1. Установка ОС]]
<div class="mw-collapsible-content" style="border-left: 3px solid BLUE; border-right: 3px solid BLUE; padding-left: 30px; padding-top: 3px; padding-bottom: 3px; padding-right: 10px;">
<div>
[[0000010010|1.1. Установка ОС Astra Linux SE(Smolensk) 1.7]] 
[[0000010020|1.2. Установка ОС Astra Linux SE(Smolensk) 1.8]]
</div>
</div></div>
<div class="mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑">
[[0000020000|2. СПО "МАВР"]]
<div class="mw-collapsible-content" style="align: left; border-left: 3px solid BLUE; border-right: 3px solid BLUE; padding-left: 30px; padding-top: 3px; padding-bottom: 3px; padding-right: 10px;">
[[0000020010|2.1. Характеристики и назначение СПО]] 
[[0000020020|2.2. Установка СПО "МАВР"]] 
[[0000020030|2.3. Запуск и настройка СПО "МАВР"]] 
[[0000020040|2.4. Эксплуатация СПО "МАВР"]]
</div>
</div>
<div class="mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑">
[[0000030000|3. ЦОД "МАВР"]]
<div class="mw-collapsible-content" style="align: left; border-left: 3px solid BLUE; border-right: 3px solid BLUE; padding-left: 30px; padding-top: 3px; padding-bottom: 3px; padding-right: 10px;">
<div>
[[0000030010|3.1. Характеристики и назначение ЦОД]] 
[[0000030020|3.2. Установка ЦОД "МАВР"]] 
[[0000030030|3.3. Запуск и настройка ЦОД "МАВР"]] 
[[0000030040|3.4. Эксплуатация ЦОД "МАВР"]]
</div>
</div></div>
<div class="mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑">
[[0000040000|4. '''М'''обильные '''А'''удио-'''В'''идео '''Р'''егистраторы]]
<div class="mw-collapsible-content" style="align: left; border-left: 3px solid BLUE; border-right: 3px solid BLUE; padding-left: 30px; padding-top: 3px; padding-bottom: 3px; padding-right: 10px;">
[[0000040010|4.1. 11111]] 
[[0000040020|4.2. 22222]] 
[[0000040030|4.3. 33333]]
</div>
</div>
<div class="mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑">
[[0000050000|5. Терминалы]]
<div class="mw-collapsible-content" style="align: left; border-left: 3px solid BLUE; border-right: 3px solid BLUE; padding-left: 30px; padding-top: 3px; padding-bottom: 3px; padding-right: 10px;">
[[0000050010|5.1. "Юпитер-7420-10/20/30/40/50"]] 
[[0000050020|5.2. "Юпитер-7430"]] 
[[0000050030|5.3. "Юпитер-7440"]]
</div>
</div>
<div>[[0000060000|6. Вопросы возникающие при эксплуатации СПО "МАВР"]]</div> 
</td>
</tr>
</table>

СПО и ЦОД "МАВР"

2024-10-10T08:51:08Z

Filskiy:

<html xmlns="//www.w3.org/1999/xhtml">
<body style="height: 100%; overflow: hidden;">

<script type="text/javascript">
function zero_first_format(value)
{
if (value < 10)
{
value='0'+value;
}
return value;
}

function date_time()
{
var current_datetime = new Date(new Date().toLocaleString('en', { timeZone: 'Europe/Moscow' }));
var day = zero_first_format(current_datetime.getDate());
var year = current_datetime.getFullYear();
var hours = zero_first_format(current_datetime.getHours());
var minutes = zero_first_format(current_datetime.getMinutes());
var seconds = zero_first_format(current_datetime.getSeconds());
const weekdays = ["воскресенье","понедельник","вторник","среда","четверг","пятница","суббота"];
const months = ["января","февраля","марта","апреля","мая","июня","июля","августа","сентября","октября","ноября","декабря"];
var weekday = weekdays[current_datetime.getDay()];
var month = months[current_datetime.getMonth()];
return "Санкт-Петербург: "+weekday+", "+day+" "+month+" "+year+" "+hours+":"+minutes+":"+seconds;
}

setInterval(function () {
document.getElementById('current_date_time_block').innerHTML = date_time();
}, 1000);
</script>

</body>
</html>
-----
<div style="width:100%; float:center; text-align: center;"><big>СПО Мобильный Аудио-Видео Регистратор</big></div> 
{|border=0
|+
|-
|rowspan="2"|[[Файл:MAVR-7412-1.jpg|200px|left|link=https://elesta.ru/magazin/product/jupiter-7412-01]]|| [[file:Terminal-7430.png|200px|left]][[file:Terminal-74440.png|200px|right]] || rowspan="2"| [[File:MAVR-7412.jpg|300px|right|link=https://elesta.ru/magazin/product/jupiter-7412]]
|-
| Специальное программное обеспечение "Юпитер-МАВР" (далее - '''СПО''') является частью Системы зарядки, архивирования, хранения и обработки данных с мобильных аудио-видеорегистраторов «Юпитер» (СЗХО МАВР "Юпитер"). СПО предназначено для обеспечения автоматизации функций управления мобильными аудио-видеорегистраторами, организации БД видеоинформации, разграничения прав доступа пользователей.
|-
|-
|}

 
{| class="wikitable mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑" style="float: center; align: center; margin: auto; border-left: 4px solid BLUE; border-right: 4px solid BLUE; width:960px"
!<big>Принятые обозначения</big>
|-
|
'''БД''' - '''Б'''аза '''Д'''анных 
'''ГК''' - '''Г'''осударственный '''К'''онтракт 
'''ОС''' - '''О'''перационная '''С'''истема 
'''ПО''' - '''П'''рограммное '''О'''беспечение 
'''ПЦО''' - '''П'''ункт '''Ц'''ентрализованной '''О'''храны 
'''СПО''' - '''С'''пециальное/Специализированное '''П'''рограммное '''О'''беспечение 
'''ЦОД''' - '''Ц'''ентр '''О'''бработки '''Д'''анных 
'''GLONASS''' (GLobal NAvigation Satelite System) - спутниковая система навигации, применяемая в Российской федерации и странах СНГ. 
'''GPS''' (Global Positioning System) – международная спутниковая система навигации.
|}
 
[[file:Jupiter-7420-60.jpg|180px|left|link=https://elesta.ru/magazin/product/jupiter-7420-30]][[file:Jupiter-7420-30.jpeg|200px|right|link=https://elesta.ru/magazin/product/jupiter-7420-30]] 
<table style="float: center; align: center; width=100%; margin: auto;">
<tr style="float: center; text-align: center; width=100%; margin: auto;">
<td>
<big><big>Содержание</big></big>
</td>
</tr>
<tr>
<td>
<div class="mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑">
[[0000010000|1. Установка ОС]]
<div class="mw-collapsible-content" style="border-left: 3px solid BLUE; border-right: 3px solid BLUE; padding-left: 30px; padding-top: 3px; padding-bottom: 3px; padding-right: 10px;">
<div>
[[0000010010|1.1. Установка ОС Astra Linux SE(Smolensk) 1.7]] 
[[0000010020|1.2. Установка ОС Astra Linux SE(Smolensk) 1.8]]
</div>
</div></div>
<div class="mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑">
[[0000020000|2. СПО "МАВР"]]
<div class="mw-collapsible-content" style="align: left; border-left: 3px solid BLUE; border-right: 3px solid BLUE; padding-left: 30px; padding-top: 3px; padding-bottom: 3px; padding-right: 10px;">
[[0000020010|2.1. Характеристики и назначение СПО]] 
[[0000020020|2.2. Установка СПО "МАВР"]] 
[[0000020030|2.3. Запуск и настройка СПО "МАВР"]] 
[[0000020040|2.4. Эксплуатация СПО "МАВР"]]
</div>
</div>
<div class="mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑">
[[0000030000|3. ЦОД "МАВР"]]
<div class="mw-collapsible-content" style="align: left; border-left: 3px solid BLUE; border-right: 3px solid BLUE; padding-left: 30px; padding-top: 3px; padding-bottom: 3px; padding-right: 10px;">
<div>
[[0000030010|3.1. Характеристики и назначение ЦОД]] 
[[0000030020|3.2. Установка ЦОД "МАВР"]] 
[[0000030030|3.3. Запуск и настройка ЦОД "МАВР"]] 
[[0000030040|3.4. Эксплуатация ЦОД "МАВР"]]
</div>
</div></div>
<div class="mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑">
[[0000040000|4. '''М'''обильные '''А'''удио-'''В'''идео '''Р'''егистраторы]]
<div class="mw-collapsible-content" style="align: left; border-left: 3px solid BLUE; border-right: 3px solid BLUE; padding-left: 30px; padding-top: 3px; padding-bottom: 3px; padding-right: 10px;">
[[0000040010|4.1. 11111]] 
[[0000040020|4.2. 22222]] 
[[0000040030|4.3. 33333]]
</div>
</div>
<div class="mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑">
[[0000050000|5. Терминалы]]
<div class="mw-collapsible-content" style="align: left; border-left: 3px solid BLUE; border-right: 3px solid BLUE; padding-left: 30px; padding-top: 3px; padding-bottom: 3px; padding-right: 10px;">
[[0000050010|5.1. 11111]] 
[[0000050020|5.2. 22222]] 
[[0000050030|5.3. 33333]]
</div>
</div>
<div>[[0000060000|6. Вопросы возникающие при эксплуатации СПО "МАВР"]]</div> 
</td>
</tr>
</table>

СПО и ЦОД "МАВР"

2024-10-10T08:46:24Z

Filskiy:

<html xmlns="//www.w3.org/1999/xhtml">
<body style="height: 100%; overflow: hidden;">

<script type="text/javascript">
function zero_first_format(value)
{
if (value < 10)
{
value='0'+value;
}
return value;
}

function date_time()
{
var current_datetime = new Date(new Date().toLocaleString('en', { timeZone: 'Europe/Moscow' }));
var day = zero_first_format(current_datetime.getDate());
var year = current_datetime.getFullYear();
var hours = zero_first_format(current_datetime.getHours());
var minutes = zero_first_format(current_datetime.getMinutes());
var seconds = zero_first_format(current_datetime.getSeconds());
const weekdays = ["воскресенье","понедельник","вторник","среда","четверг","пятница","суббота"];
const months = ["января","февраля","марта","апреля","мая","июня","июля","августа","сентября","октября","ноября","декабря"];
var weekday = weekdays[current_datetime.getDay()];
var month = months[current_datetime.getMonth()];
return "Санкт-Петербург: "+weekday+", "+day+" "+month+" "+year+" "+hours+":"+minutes+":"+seconds;
}

setInterval(function () {
document.getElementById('current_date_time_block').innerHTML = date_time();
}, 1000);
</script>

</body>
</html>
-----
<div style="width:100%; float:center; text-align: center;"><big>СПО Мобильный Аудио-Видео Регистратор</big></div> 
{|border=1
|+
|-
|rowspan="2"|[[Файл:MAVR-7412-1.jpg|200px|left|link=https://elesta.ru/magazin/product/jupiter-7412-01]]|| [[file:Terminal-7430.png|200px|left]][[file:Terminal-74440.png|200px|right]] || rowspan="2"| [[File:MAVR-7412.jpg|300px|right|link=https://elesta.ru/magazin/product/jupiter-7412]]
|-
| 22
|}
{|border=0
|+
|-
| [[Файл:MAVR-7412-1.jpg|200px|left|link=https://elesta.ru/magazin/product/jupiter-7412-01]] || [[file:Terminal-7430.png|200px|left]][[file:Terminal-74440.png|200px|right]]
 
Специальное программное обеспечение "Юпитер-МАВР" (далее - '''СПО''') является частью Системы зарядки, архивирования, хранения и обработки данных с мобильных аудио-видеорегистраторов «Юпитер» (СЗХО МАВР "Юпитер"). СПО предназначено для обеспечения автоматизации функций управления мобильными аудио-видеорегистраторами, организации БД видеоинформации, разграничения прав доступа пользователей. || [[File:MAVR-7412.jpg|300px|right|link=https://elesta.ru/magazin/product/jupiter-7412]]
|}
 
{| class="wikitable mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑" style="float: center; align: center; margin: auto; border-left: 4px solid BLUE; border-right: 4px solid BLUE; width:960px"
!<big>Принятые обозначения</big>
|-
|
'''БД''' - '''Б'''аза '''Д'''анных 
'''ГК''' - '''Г'''осударственный '''К'''онтракт 
'''ОС''' - '''О'''перационная '''С'''истема 
'''ПО''' - '''П'''рограммное '''О'''беспечение 
'''ПЦО''' - '''П'''ункт '''Ц'''ентрализованной '''О'''храны 
'''СПО''' - '''С'''пециальное/Специализированное '''П'''рограммное '''О'''беспечение 
'''ЦОД''' - '''Ц'''ентр '''О'''бработки '''Д'''анных 
'''GLONASS''' (GLobal NAvigation Satelite System) - спутниковая система навигации, применяемая в Российской федерации и странах СНГ. 
'''GPS''' (Global Positioning System) – международная спутниковая система навигации.
|}
 
[[file:Jupiter-7420-60.jpg|180px|left|link=https://elesta.ru/magazin/product/jupiter-7420-30]][[file:Jupiter-7420-30.jpeg|200px|right|link=https://elesta.ru/magazin/product/jupiter-7420-30]] 
<table style="float: center; align: center; width=100%; margin: auto;">
<tr style="float: center; text-align: center; width=100%; margin: auto;">
<td>
<big><big>Содержание</big></big>
</td>
</tr>
<tr>
<td>
<div class="mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑">
[[0000010000|1. Установка ОС]]
<div class="mw-collapsible-content" style="border-left: 3px solid BLUE; border-right: 3px solid BLUE; padding-left: 30px; padding-top: 3px; padding-bottom: 3px; padding-right: 10px;">
<div>
[[0000010010|1.1. Установка ОС Astra Linux SE(Smolensk) 1.7]] 
[[0000010020|1.2. Установка ОС Astra Linux SE(Smolensk) 1.8]]
</div>
</div></div>
<div class="mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑">
[[0000020000|2. СПО "МАВР"]]
<div class="mw-collapsible-content" style="align: left; border-left: 3px solid BLUE; border-right: 3px solid BLUE; padding-left: 30px; padding-top: 3px; padding-bottom: 3px; padding-right: 10px;">
[[0000020010|2.1. Характеристики и назначение СПО]] 
[[0000020020|2.2. Установка СПО "МАВР"]] 
[[0000020030|2.3. Запуск и настройка СПО "МАВР"]] 
[[0000020040|2.4. Эксплуатация СПО "МАВР"]]
</div>
</div>
<div class="mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑">
[[0000030000|3. ЦОД "МАВР"]]
<div class="mw-collapsible-content" style="align: left; border-left: 3px solid BLUE; border-right: 3px solid BLUE; padding-left: 30px; padding-top: 3px; padding-bottom: 3px; padding-right: 10px;">
<div>
[[0000030010|3.1. Характеристики и назначение ЦОД]] 
[[0000030020|3.2. Установка ЦОД "МАВР"]] 
[[0000030030|3.3. Запуск и настройка ЦОД "МАВР"]] 
[[0000030040|3.4. Эксплуатация ЦОД "МАВР"]]
</div>
</div></div>
<div class="mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑">
[[0000040000|4. '''М'''обильные '''А'''удио-'''В'''идео '''Р'''егистраторы]]
<div class="mw-collapsible-content" style="align: left; border-left: 3px solid BLUE; border-right: 3px solid BLUE; padding-left: 30px; padding-top: 3px; padding-bottom: 3px; padding-right: 10px;">
[[0000040010|4.1. 11111]] 
[[0000040020|4.2. 22222]] 
[[0000040030|4.3. 33333]]
</div>
</div>
<div class="mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑">
[[0000050000|5. Терминалы]]
<div class="mw-collapsible-content" style="align: left; border-left: 3px solid BLUE; border-right: 3px solid BLUE; padding-left: 30px; padding-top: 3px; padding-bottom: 3px; padding-right: 10px;">
[[0000050010|5.1. 11111]] 
[[0000050020|5.2. 22222]] 
[[0000050030|5.3. 33333]]
</div>
</div>
<div>[[0000060000|6. Вопросы возникающие при эксплуатации СПО "МАВР"]]</div> 
</td>
</tr>
</table>

СПО и ЦОД "МАВР"

2024-10-10T08:31:25Z

Filskiy:

<html xmlns="//www.w3.org/1999/xhtml">
<body style="height: 100%; overflow: hidden;">

<script type="text/javascript">
function zero_first_format(value)
{
if (value < 10)
{
value='0'+value;
}
return value;
}

function date_time()
{
var current_datetime = new Date(new Date().toLocaleString('en', { timeZone: 'Europe/Moscow' }));
var day = zero_first_format(current_datetime.getDate());
var year = current_datetime.getFullYear();
var hours = zero_first_format(current_datetime.getHours());
var minutes = zero_first_format(current_datetime.getMinutes());
var seconds = zero_first_format(current_datetime.getSeconds());
const weekdays = ["воскресенье","понедельник","вторник","среда","четверг","пятница","суббота"];
const months = ["января","февраля","марта","апреля","мая","июня","июля","августа","сентября","октября","ноября","декабря"];
var weekday = weekdays[current_datetime.getDay()];
var month = months[current_datetime.getMonth()];
return "Санкт-Петербург: "+weekday+", "+day+" "+month+" "+year+" "+hours+":"+minutes+":"+seconds;
}

setInterval(function () {
document.getElementById('current_date_time_block').innerHTML = date_time();
}, 1000);
</script>

</body>
</html>
-----
<div style="width:100%; float:center; text-align: center;"><big>СПО Мобильный Аудио-Видео Регистратор</big></div> 

{|border=0
|+
|-
| [[Файл:MAVR-7412-1.jpg|200px|left|link=https://elesta.ru/magazin/product/jupiter-7412-01]] || [[file:Terminal-7430.png|200px|left]][[file:Terminal-74440.png|200px|right]] 
Специальное программное обеспечение "Юпитер-МАВР" (далее - '''СПО''') является частью Системы зарядки, архивирования, хранения и обработки данных с мобильных аудио-видеорегистраторов «Юпитер» (СЗХО МАВР "Юпитер"). СПО предназначено для обеспечения автоматизации функций управления мобильными аудио-видеорегистраторами, организации БД видеоинформации, разграничения прав доступа пользователей. || [[File:MAVR-7412.jpg|300px|right|link=https://elesta.ru/magazin/product/jupiter-7412]]
|}
 
{| class="wikitable mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑" style="float: center; align: center; margin: auto; border-left: 4px solid BLUE; border-right: 4px solid BLUE; width:960px"
!<big>Принятые обозначения</big>
|-
|
'''БД''' - '''Б'''аза '''Д'''анных 
'''ГК''' - '''Г'''осударственный '''К'''онтракт 
'''ОС''' - '''О'''перационная '''С'''истема 
'''ПО''' - '''П'''рограммное '''О'''беспечение 
'''ПЦО''' - '''П'''ункт '''Ц'''ентрализованной '''О'''храны 
'''СПО''' - '''С'''пециальное/Специализированное '''П'''рограммное '''О'''беспечение 
'''ЦОД''' - '''Ц'''ентр '''О'''бработки '''Д'''анных 
'''GLONASS''' (GLobal NAvigation Satelite System) - спутниковая система навигации, применяемая в Российской федерации и странах СНГ. 
'''GPS''' (Global Positioning System) – международная спутниковая система навигации.
|}
 
[[file:Jupiter-7420-60.jpg|180px|left|link=https://elesta.ru/magazin/product/jupiter-7420-30]][[file:Jupiter-7420-30.jpeg|200px|right|link=https://elesta.ru/magazin/product/jupiter-7420-30]] 
<table style="float: center; align: center; width=100%; margin: auto;">
<tr style="float: center; text-align: center; width=100%; margin: auto;">
<td>
<big><big>Содержание</big></big>
</td>
</tr>
<tr>
<td>
<div class="mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑">
[[0000010000|1. Установка ОС]]
<div class="mw-collapsible-content" style="border-left: 3px solid BLUE; border-right: 3px solid BLUE; padding-left: 30px; padding-top: 3px; padding-bottom: 3px; padding-right: 10px;">
<div>
[[0000010010|1.1. Установка ОС Astra Linux SE(Smolensk) 1.7]] 
[[0000010020|1.2. Установка ОС Astra Linux SE(Smolensk) 1.8]]
</div>
</div></div>
<div class="mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑">
[[0000020000|2. СПО "МАВР"]]
<div class="mw-collapsible-content" style="align: left; border-left: 3px solid BLUE; border-right: 3px solid BLUE; padding-left: 30px; padding-top: 3px; padding-bottom: 3px; padding-right: 10px;">
[[0000020010|2.1. Характеристики и назначение СПО]] 
[[0000020020|2.2. Установка СПО "МАВР"]] 
[[0000020030|2.3. Запуск и настройка СПО "МАВР"]] 
[[0000020040|2.4. Эксплуатация СПО "МАВР"]]
</div>
</div>
<div class="mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑">
[[0000030000|3. ЦОД "МАВР"]]
<div class="mw-collapsible-content" style="align: left; border-left: 3px solid BLUE; border-right: 3px solid BLUE; padding-left: 30px; padding-top: 3px; padding-bottom: 3px; padding-right: 10px;">
<div>
[[0000030010|3.1. Характеристики и назначение ЦОД]] 
[[0000030020|3.2. Установка ЦОД "МАВР"]] 
[[0000030030|3.3. Запуск и настройка ЦОД "МАВР"]] 
[[0000030040|3.4. Эксплуатация ЦОД "МАВР"]]
</div>
</div></div>
<div class="mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑">
[[0000040000|4. '''М'''обильные '''А'''удио-'''В'''идео '''Р'''егистраторы]]
<div class="mw-collapsible-content" style="align: left; border-left: 3px solid BLUE; border-right: 3px solid BLUE; padding-left: 30px; padding-top: 3px; padding-bottom: 3px; padding-right: 10px;">
[[0000040010|4.1. 11111]] 
[[0000040020|4.2. 22222]] 
[[0000040030|4.3. 33333]]
</div>
</div>
<div class="mw-collapsible mw-collapsed" data-expandtext="↓↓" data-collapsetext="↑↑">
[[0000050000|5. Терминалы]]
<div class="mw-collapsible-content" style="align: left; border-left: 3px solid BLUE; border-right: 3px solid BLUE; padding-left: 30px; padding-top: 3px; padding-bottom: 3px; padding-right: 10px;">
[[0000050010|5.1. 11111]] 
[[0000050020|5.2. 22222]] 
[[0000050030|5.3. 33333]]
</div>
</div>
<div>[[0000060000|6. Вопросы возникающие при эксплуатации СПО "МАВР"]]</div> 
</td>
</tr>
</table>