СПО МАВР - Вклад [ru]

Шаблон:Шаблон

2026-09-23T13:26:35Z

Filskiy: Новая страница: «12345»

12345

7412-01 Быстрый старт

2026-09-23T13:26:23Z

Filskiy:

Здесь будет какая-то инструкция. 
{{Шаблон}}
 
[[00000600011|Инструкция по работе с терминалом '''7430''']]. 
[[00000600012|Инструкция по работе без терминала. Установка ПО СПО на ПК]].

7412-01 Быстрый старт

2026-09-23T13:25:58Z

Filskiy:

Здесь будет какая-то инструкция. 
{{Шаблон}}
[[00000600011|Инструкция по работе с терминалом '''7430''']]. 
[[00000600012|Инструкция по работе без терминала. Установка ПО СПО на ПК]].

Вопросы:Особенности и проблемы

2026-09-23T11:46:05Z

Filskiy:

1. [[0000060001|'''7412-01''' Быстрый старт]] 
2. [[0000060002|'''7412''' Быстрый старт]] 
3. [[0000061000|Восстановление LVM-тома после переустановки ОС]]

00000600012

2026-09-23T11:45:43Z

Filskiy: Перенаправление на Инструкция по работе без терминала. Установка ПО СПО на ПК

#перенаправление [[Инструкция по работе без терминала. Установка ПО СПО на ПК]]

00000600011

2026-09-23T11:45:24Z

Filskiy: Перенаправление на Инструкция по работе с терминалом 7430

#перенаправление [[Инструкция по работе с терминалом 7430]]

00000600022

2026-09-23T11:45:00Z

Filskiy: Перенаправление на Инструкция по работе без терминала. Установка ПО СПО на ПК

#перенаправление [[Инструкция по работе без терминала. Установка ПО СПО на ПК]]

00000600021

2026-09-23T11:44:34Z

Filskiy: Перенаправление на Инструкция по работе с терминалом 7430

#перенаправление [[Инструкция по работе с терминалом 7430]]

7412 Быстрый старт

2026-09-23T11:41:47Z

Filskiy: Новая страница: «Здесь будет какая-то инструкция. Инструкция по работе с терминалом '''7430'''. Инструкция по работе без терминала. Установка ПО СПО на ПК.»

Здесь будет какая-то инструкция. 

[[00000600021|Инструкция по работе с терминалом '''7430''']]. 
[[00000600022|Инструкция по работе без терминала. Установка ПО СПО на ПК]].

0000060002

2026-09-23T11:41:29Z

Filskiy: Перенаправление на 7412 Быстрый старт

#перенаправление [[7412 Быстрый старт]]

Вопросы:Особенности и проблемы

2026-09-23T11:39:58Z

Filskiy:

1. [[0000060001|'''7412-01''' Быстрый старт]] 
2. [[0000060002|'''7412''' Быстрый старт]] 
2. [[0000061000|Восстановление LVM-тома после переустановки ОС]]

7412-01 Быстрый старт

2026-09-21T11:38:51Z

Filskiy:

Здесь будет какая-то инструкция. 

[[00000600011|Инструкция по работе с терминалом '''7430''']]. 
[[00000600012|Инструкция по работе без терминала. Установка ПО СПО на ПК]].

Восстановление LVM-тома после переустановки ОС

2026-09-21T11:32:24Z

Filskiy: Новая страница: «1. Восстановление LVM-тома после переустановки ОС. vgscan vgs vgchange -ay vg01 2. При сохранении настроек СПО - появляется ошибка '''"Данные не сохранены"''' или при извлечении аудио-видеорегистраторов происходят зависания интерфейса. Нужно удалить папку конфигурац...»

1. Восстановление LVM-тома после переустановки ОС.
vgscan
vgs
vgchange -ay vg01

2. При сохранении настроек СПО - появляется ошибка '''"Данные не сохранены"''' или при извлечении аудио-видеорегистраторов происходят зависания интерфейса.
Нужно удалить папку конфигурации '''pulse''' по пути '''/root/.config/''' и перезапустить терминал полностью.
Вопросы, связанные с настройкой ОС и СПО 
1. Восстановление LVM-тома после переустановки ОС.
vgscan
vgs
vgchange -ay vg01

2. При сохранении настроек СПО - появляется ошибка '''"Данные не сохранены"''' или при извлечении аудио-видеорегистраторов происходят зависания интерфейса.
Нужно удалить папку конфигурации '''pulse''' по пути '''/root/.config/''' и перезапустить терминал полностью.

0000061000

2026-09-21T11:32:08Z

Filskiy: Перенаправление на Восстановление LVM-тома после переустановки ОС

#перенаправление [[Восстановление LVM-тома после переустановки ОС]]

7412-01 Быстрый старт

2026-09-21T11:31:36Z

Filskiy:

Здесь будет какая-то инструкция. 

[[00000600011|Инструкция по работе с терминалом '''7430''']]. 
[[00000600012|Инструкция по работе с терминалом. Установка ПО СПО на ПК]].

7412-01 Быстрый старт

2026-09-21T11:31:04Z

Filskiy: Новая страница: «Здесь будет какая-то инструкция. Инструкция по работе с терминалом '''7430'''. Инструкция по работе с терминалом. Установка ПО СПО на ПК.»

Здесь будет какая-то инструкция.

[[00000600011|Инструкция по работе с терминалом '''7430''']].
[[00000600012|Инструкция по работе с терминалом. Установка ПО СПО на ПК.]]

0000060001

2026-09-21T11:27:23Z

Filskiy: Перенаправление на 7412-01 Быстрый старт

#перенаправление [[7412-01 Быстрый старт]]

Вопросы:Особенности и проблемы

2026-09-21T11:26:47Z

Filskiy:

1. [[0000060001|'''7412-01''' Быстрый старт]] 
2. [[0000061000|Восстановление LVM-тома после переустановки ОС]]

Вопросы:Особенности и проблемы

2026-09-21T11:26:30Z

Filskiy:

[[0000060001|'''7412-01''' Быстрый старт]] 
[[0000061000|Восстановление LVM-тома после переустановки ОС]]

Вопросы:Особенности и проблемы

2026-09-21T11:26:15Z

Filskiy:

[[0000060001|'''7412-01''' Быстрый старт]]
[[0000061000|Восстановление LVM-тома после переустановки ОС]]

Вопросы:Особенности и проблемы

2025-12-03T11:07:17Z

Filskiy:

Вопросы, связанные с настройкой ОС и СПО 
1. Восстановление LVM-тома после переустановки ОС.
vgrestore --force vg01
vgscan
vgs
vgchange -ay vg01

Вопросы:Особенности и проблемы

2025-12-03T11:07:01Z

Filskiy:

Вопросы, связанные с настройкой ОС и СПО
1. Восстановление LVM-тома после переустановки ОС.
vgrestore --force vg01
vgscan
vgs
vgchange -ay vg01

Установка ЦОД "МАВР"

2025-10-06T14:53:26Z

Filskiy: /* Запуск после установки и настройки ОС и СПО-ЦОД */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 astra-ce</code> - Расширенный репозиторий совместимый с версией Astralinux "Орёл"
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Установка PostgreSQL-14 возможна при подключенном репозитории '''astra-ce'''
:<code style="color:GREEN;">sudo apt install postgresql-14 postgresql-client-14</code>
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE datacenter;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО-ЦОД "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО-ЦОД". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo-dc.zip</code>.
В архив включены основные файлы ПО:
:* '''dc.jar''' - непосредственно ПО
:* '''spo-dc.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo-dc.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo-dc.zip</code>
:<code style="color:GREEN;">unzip spo-dc.zip</code>
:<code style="color:GREEN;">cd spo-dc</code>
:<code style="color:GREEN;">mkdir /opt/spo-dc</code>
:<code style="color:GREEN;">sudo cp spo-dc.* /opt/spo-dc</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo-dc.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo-dc/spo-dc.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo-dc/spo-dc.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo-dc start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8080''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo-dc/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo-dc</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО-ЦОД будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО-ЦОД ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-dc-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-dc-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-dc-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo-dc.log;

location / {
proxy_pass http://127.0.0.1:8080/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-dc-server на /etc/nginx/sites-enabled/spo-dc-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-dc-server /etc/nginx/sites-enabled/spo-dc-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО-ЦОД=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО-ЦОД автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО-ЦОД производится при запуске графического приложения в веб-браузере. 
Для работы с СПО-ЦОД рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО-ЦОД находится на этом же компьютере, то '''<nowiki>http://localhost:8080</nowiki>'''; 
*если СПО-ЦОД находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8080</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО-ЦОД в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО-ЦОД (8080 TCP порт должен быть проброшен на роутере); 
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО-ЦОД изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:52:10Z

Filskiy: /* Запуск после установки и настройки ОС и СПО-ЦОД */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 astra-ce</code> - Расширенный репозиторий совместимый с версией Astralinux "Орёл"
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Установка PostgreSQL-14 возможна при подключенном репозитории '''astra-ce'''
:<code style="color:GREEN;">sudo apt install postgresql-14 postgresql-client-14</code>
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE datacenter;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО-ЦОД "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО-ЦОД". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo-dc.zip</code>.
В архив включены основные файлы ПО:
:* '''dc.jar''' - непосредственно ПО
:* '''spo-dc.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo-dc.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo-dc.zip</code>
:<code style="color:GREEN;">unzip spo-dc.zip</code>
:<code style="color:GREEN;">cd spo-dc</code>
:<code style="color:GREEN;">mkdir /opt/spo-dc</code>
:<code style="color:GREEN;">sudo cp spo-dc.* /opt/spo-dc</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo-dc.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo-dc/spo-dc.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo-dc/spo-dc.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo-dc start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8080''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo-dc/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo-dc</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО-ЦОД будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО-ЦОД ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-dc-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-dc-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-dc-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo-dc.log;

location / {
proxy_pass http://127.0.0.1:8080/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-dc-server на /etc/nginx/sites-enabled/spo-dc-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-dc-server /etc/nginx/sites-enabled/spo-dc-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО-ЦОД=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО-ЦОД автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО-ЦОД производится при запуске графического приложения в веб-браузере. 
Для работы с СПО-ЦОД рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО-ЦОД находится на этом же компьютере, то '''<nowiki>http://localhost:8080</nowiki>'''; 
*если СПО-ЦОД находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8080</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО-ЦОД в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8080 TCP порт должен быть проброшен на роутере); 
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:51:07Z

Filskiy: /* Запуск после установки и настройки ОС и СПО */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 astra-ce</code> - Расширенный репозиторий совместимый с версией Astralinux "Орёл"
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Установка PostgreSQL-14 возможна при подключенном репозитории '''astra-ce'''
:<code style="color:GREEN;">sudo apt install postgresql-14 postgresql-client-14</code>
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE datacenter;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО-ЦОД "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО-ЦОД". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo-dc.zip</code>.
В архив включены основные файлы ПО:
:* '''dc.jar''' - непосредственно ПО
:* '''spo-dc.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo-dc.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo-dc.zip</code>
:<code style="color:GREEN;">unzip spo-dc.zip</code>
:<code style="color:GREEN;">cd spo-dc</code>
:<code style="color:GREEN;">mkdir /opt/spo-dc</code>
:<code style="color:GREEN;">sudo cp spo-dc.* /opt/spo-dc</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo-dc.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo-dc/spo-dc.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo-dc/spo-dc.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo-dc start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8080''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo-dc/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo-dc</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО-ЦОД будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО-ЦОД ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-dc-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-dc-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-dc-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo-dc.log;

location / {
proxy_pass http://127.0.0.1:8080/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-dc-server на /etc/nginx/sites-enabled/spo-dc-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-dc-server /etc/nginx/sites-enabled/spo-dc-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО-ЦОД=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО-ЦОД автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО-ЦОД производится при запуске графического приложения в веб-браузере. 
Для работы с СПО-ЦОД рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО-ЦОД находится на этом же компьютере, то '''<nowiki>http://localhost:8080</nowiki>'''; 
*если СПО-ЦОД находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8080</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО-ЦОД в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:49:38Z

Filskiy: /* Возможность удаленного подключения к СПО */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 astra-ce</code> - Расширенный репозиторий совместимый с версией Astralinux "Орёл"
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Установка PostgreSQL-14 возможна при подключенном репозитории '''astra-ce'''
:<code style="color:GREEN;">sudo apt install postgresql-14 postgresql-client-14</code>
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE datacenter;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО-ЦОД "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО-ЦОД". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo-dc.zip</code>.
В архив включены основные файлы ПО:
:* '''dc.jar''' - непосредственно ПО
:* '''spo-dc.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo-dc.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo-dc.zip</code>
:<code style="color:GREEN;">unzip spo-dc.zip</code>
:<code style="color:GREEN;">cd spo-dc</code>
:<code style="color:GREEN;">mkdir /opt/spo-dc</code>
:<code style="color:GREEN;">sudo cp spo-dc.* /opt/spo-dc</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo-dc.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo-dc/spo-dc.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo-dc/spo-dc.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo-dc start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8080''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo-dc/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo-dc</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО-ЦОД будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО-ЦОД ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-dc-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-dc-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-dc-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo-dc.log;

location / {
proxy_pass http://127.0.0.1:8080/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-dc-server на /etc/nginx/sites-enabled/spo-dc-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-dc-server /etc/nginx/sites-enabled/spo-dc-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:47:19Z

Filskiy: /* Установка СПО-ЦОД "МАВР" */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 astra-ce</code> - Расширенный репозиторий совместимый с версией Astralinux "Орёл"
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Установка PostgreSQL-14 возможна при подключенном репозитории '''astra-ce'''
:<code style="color:GREEN;">sudo apt install postgresql-14 postgresql-client-14</code>
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE datacenter;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО-ЦОД "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО-ЦОД". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo-dc.zip</code>.
В архив включены основные файлы ПО:
:* '''dc.jar''' - непосредственно ПО
:* '''spo-dc.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo-dc.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo-dc.zip</code>
:<code style="color:GREEN;">unzip spo-dc.zip</code>
:<code style="color:GREEN;">cd spo-dc</code>
:<code style="color:GREEN;">mkdir /opt/spo-dc</code>
:<code style="color:GREEN;">sudo cp spo-dc.* /opt/spo-dc</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo-dc.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo-dc/spo-dc.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo-dc/spo-dc.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo-dc start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8080''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo-dc/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo-dc</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО-ЦОД будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО-ЦОД ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:43:45Z

Filskiy: /* Установка СПО "МАВР" */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 astra-ce</code> - Расширенный репозиторий совместимый с версией Astralinux "Орёл"
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Установка PostgreSQL-14 возможна при подключенном репозитории '''astra-ce'''
:<code style="color:GREEN;">sudo apt install postgresql-14 postgresql-client-14</code>
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE datacenter;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО-ЦОД "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО-ЦОД". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo-dc.zip</code>.
В архив включены основные файлы ПО:
:* '''dc.jar''' - непосредственно ПО
:* '''spo-dc.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo-dc.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo-dc.zip</code>
:<code style="color:GREEN;">unzip spo-dc.zip</code>
:<code style="color:GREEN;">cd spo-dc</code>
:<code style="color:GREEN;">mkdir /opt/spo-dc</code>
:<code style="color:GREEN;">sudo cp spo-dc.* /opt/spo-dc</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo-dc.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo-dc/spo-dc.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo-dc/spo-dc.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo-dc start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8080''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo-dc</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО-ЦОД будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО-ЦОД ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:36:56Z

Filskiy: /* Настройка PostgreSQL */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 astra-ce</code> - Расширенный репозиторий совместимый с версией Astralinux "Орёл"
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Установка PostgreSQL-14 возможна при подключенном репозитории '''astra-ce'''
:<code style="color:GREEN;">sudo apt install postgresql-14 postgresql-client-14</code>
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE datacenter;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:36:20Z

Filskiy: /* Настройка PostgreSQL */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 astra-ce</code> - Расширенный репозиторий совместимый с версией Astralinux "Орёл"
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Установка PostgreSQL-14 возможна при подключенном репозитории '''astra-ce'''
sudo apt install postgresql-14 postgresql-client-14
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE datacenter;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:33:55Z

Filskiy: /* Установка кодеков FFMPEG */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 astra-ce</code> - Расширенный репозиторий совместимый с версией Astralinux "Орёл"
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE datacenter;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:30:02Z

Filskiy: /* Настройка PostgreSQL */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE datacenter;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:27:37Z

Filskiy: /* Настройка PostgreSQL */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE datacenter;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:23:10Z

Filskiy: /* Настройка PostgreSQL */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/14/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE datacentr;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:22:18Z

Filskiy: /* Настройка PostgreSQL */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE datacentr;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:21:43Z

Filskiy: /* Настройка PostgreSQL */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE datacentr;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
:[[file:Asta-postgresql-list.png|600px]]
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:19:51Z

Filskiy: /* Подключение NFS раздела */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H
===Подключение SMB/CIFS раздела===
1. Для использования SMB/CIFS необходимо установить его поддержку
sudo apt install cifs-utils
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t cifs //192.168.1.100/MyShare /mnt/smb_share -o user=myuser,password=mypass,uid=$(id -u),gid=$(id -g)
* //192.168.1.100/MyShare: IP-адрес или имя хоста сервера и имя сетевой папки.
* /mnt/smb_share: Путь к локальной точке монтирования.
* user=myuser: Имя пользователя для доступа к SMB-ресурсу.
* password=mypass: Пароль пользователя.
* uid=$(id -u),gid=$(id -g): Устанавливает владельца и группу для смонтированной папки, чтобы текущий пользователь имел права на запись.
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
//192.168.1.100/MyShare /mnt/data cifs user=myuser,password=mypass,uid=$(id -u),gid=$(id -g),_netdev 0 0
* _netdev: Указывает, что это сетевое устройство, и его нельзя монтировать, пока сеть не готова.
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep cifs
df -H
ЗАМЕЧАНИЕ 
Если по какой либо причине авторизация по SMB/CIFS не проходит, то можно попробовать использовать файл с параметрами авторизации. Для этого в парамертам подключения необходимо указать - credentials=/root/user_pass. Соответственно в каталоге /root необходимо создать файл user_pass со следующим собержимым:
username=Пользователь для подключения
password=Пароль пользователя
domain=Домен, если вход доменный

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE copcam;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
:[[file:Asta-postgresql-list.png|600px]]
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T14:04:16Z

Filskiy: /* Комплектация с тремя и более жёсткими дисками */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}
==Использование сетевого дискового хранилища==
===Подключение NFS раздела===
1. Для работы с NFS необходимо установить его поддержку
sudo apt install nfs-common
2. Необходимо создать точку монтирования
sudo mkdir -p /mnt/data
3. Проверить монтирование ресурса в ручном режиме
sudo mount -t nfs 192.168.1.100:/srv/nfs/share /mnt/data,
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
4. Настроить автоматическое монтирование при старте ОС. Для чего отредактировать файл fstab
sudo nano /etc/fstab
Добавить в конец файла строку
192.168.1.100:/srv/nfs/share /mnt/data nfs defaults 0 0
где '''192.168.1.100''' - IP-адрес дискового хранилища
'''/srv/nfs/share''' - путь к доступному ресурсу на дисковом хранилище
'''/mnt/data''' - точка подключения на локальном компьютере
5. Отмонтировать устройство
sudo umount /mnt/data
6. Проверить монтирование в автоматическом режиме
sudo mount -a
7. Проверить доступность ресурса
mount | grep nfs
df -H

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE copcam;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
:[[file:Asta-postgresql-list.png|600px]]
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T13:42:01Z

Filskiy: /* Настройка точки монтирования USB-носителей */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE copcam;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
:[[file:Asta-postgresql-list.png|600px]]
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T13:40:55Z

Filskiy: /* Установка FFMPEG-кодеков из репозитория */

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Настройка точки монтирования USB-носителей==
&emsp;Так как видеорегистраторы после инициализации переходят в режим USB-накопителей, определять путь к ним достаточно неудобно. B связи с этим разработчиками ОС Astra Linux было предложено решение, которое отчасти упрощает вопрос контроля и доступа к USB-накопителям и предусматривает следующие действия:
:# Запустить '''''Терминал-fly''''': '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/usb.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip usb.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd USB</code>
:# Далее следует скопировать файлы в каталоги ОС с сохранением структуры: <code style="color:GREEN;">cp -Rfv ./* /</code> Будет скопировано три файла.
:# Необходимо указать ОС, что скрипт будет исполняемым файлом: <code style="color:GREEN;">chmod +x /usr/local/bin/usb-mount.sh</code>
:# Теперь надо указать ОС, чтобы она перечитала правила подключения устройств: <code style="color:GREEN;">udevadm control --reload-rules</code>
&emsp;Теперь можно подключить USB-носитель и проверить, что при подключении он автоматически монтируется в '''''"/media"''''' и размонтируется при его отключении.
[[file:Asta-plugin-usb.png|200px|right]]&emsp;Если автоматическое монтирование не происходит, то в этом случае, при подключении USB-носителя необходимо на иконке в трее нажать правую( для левшей левую) кнопку "мыши" и выбрать пункт меню '''"Настроить автомонтирование"'''. В открывшемся окне выбрать '''"Автоматически монтировать съёмные устройства"''' и нажать '''"Да"'''. 
&emsp;Повторить операцию с вызовом меню и выбрать '''"Настроить всплывающее окно"''', пролистать значение таймера вниз до надписи '''"не показывать"''' и нажать '''"Да"'''.
Теперь USB-носители автоматически будут подключаться без уведомлений. 

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE copcam;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
:[[file:Asta-postgresql-list.png|600px]]
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T13:39:59Z

Filskiy:

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО-ЦОД=
==Установка кодеков FFMPEG==
Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
&emsp;Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
&emsp;После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
&emsp;И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Настройка точки монтирования USB-носителей==
&emsp;Так как видеорегистраторы после инициализации переходят в режим USB-накопителей, определять путь к ним достаточно неудобно. B связи с этим разработчиками ОС Astra Linux было предложено решение, которое отчасти упрощает вопрос контроля и доступа к USB-накопителям и предусматривает следующие действия:
:# Запустить '''''Терминал-fly''''': '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/usb.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip usb.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd USB</code>
:# Далее следует скопировать файлы в каталоги ОС с сохранением структуры: <code style="color:GREEN;">cp -Rfv ./* /</code> Будет скопировано три файла.
:# Необходимо указать ОС, что скрипт будет исполняемым файлом: <code style="color:GREEN;">chmod +x /usr/local/bin/usb-mount.sh</code>
:# Теперь надо указать ОС, чтобы она перечитала правила подключения устройств: <code style="color:GREEN;">udevadm control --reload-rules</code>
&emsp;Теперь можно подключить USB-носитель и проверить, что при подключении он автоматически монтируется в '''''"/media"''''' и размонтируется при его отключении.
[[file:Asta-plugin-usb.png|200px|right]]&emsp;Если автоматическое монтирование не происходит, то в этом случае, при подключении USB-носителя необходимо на иконке в трее нажать правую( для левшей левую) кнопку "мыши" и выбрать пункт меню '''"Настроить автомонтирование"'''. В открывшемся окне выбрать '''"Автоматически монтировать съёмные устройства"''' и нажать '''"Да"'''. 
&emsp;Повторить операцию с вызовом меню и выбрать '''"Настроить всплывающее окно"''', пролистать значение таймера вниз до надписи '''"не показывать"''' и нажать '''"Да"'''.
Теперь USB-носители автоматически будут подключаться без уведомлений. 

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE copcam;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
:[[file:Asta-postgresql-list.png|600px]]
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T13:38:39Z

Filskiy:

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО=
==Установка кодеков FFMPEG==
&emsp;Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
&emsp;В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
&emsp;Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
&emsp;После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
&emsp;И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Настройка точки монтирования USB-носителей==
&emsp;Так как видеорегистраторы после инициализации переходят в режим USB-накопителей, определять путь к ним достаточно неудобно. B связи с этим разработчиками ОС Astra Linux было предложено решение, которое отчасти упрощает вопрос контроля и доступа к USB-накопителям и предусматривает следующие действия:
:# Запустить '''''Терминал-fly''''': '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/usb.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip usb.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd USB</code>
:# Далее следует скопировать файлы в каталоги ОС с сохранением структуры: <code style="color:GREEN;">cp -Rfv ./* /</code> Будет скопировано три файла.
:# Необходимо указать ОС, что скрипт будет исполняемым файлом: <code style="color:GREEN;">chmod +x /usr/local/bin/usb-mount.sh</code>
:# Теперь надо указать ОС, чтобы она перечитала правила подключения устройств: <code style="color:GREEN;">udevadm control --reload-rules</code>
&emsp;Теперь можно подключить USB-носитель и проверить, что при подключении он автоматически монтируется в '''''"/media"''''' и размонтируется при его отключении.
[[file:Asta-plugin-usb.png|200px|right]]&emsp;Если автоматическое монтирование не происходит, то в этом случае, при подключении USB-носителя необходимо на иконке в трее нажать правую( для левшей левую) кнопку "мыши" и выбрать пункт меню '''"Настроить автомонтирование"'''. В открывшемся окне выбрать '''"Автоматически монтировать съёмные устройства"''' и нажать '''"Да"'''. 
&emsp;Повторить операцию с вызовом меню и выбрать '''"Настроить всплывающее окно"''', пролистать значение таймера вниз до надписи '''"не показывать"''' и нажать '''"Да"'''.
Теперь USB-носители автоматически будут подключаться без уведомлений. 

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE copcam;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
:[[file:Asta-postgresql-list.png|600px]]
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-10-06T13:36:56Z

Filskiy:

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/spo-dcpack.zip]

ЦОД "МАВР"

2025-10-06T13:35:47Z

Filskiy: Новая страница: «1. Характеристики и назначение ЦОД 2. Установка ЦОД "МАВР" 3. Запуск и настройка ЦОД "МАВР" 4. Эксплуатация ЦОД "МАВР"»

[[0000030010|1. Характеристики и назначение ЦОД]] 
[[0000030020|2. Установка ЦОД "МАВР"]] 
[[0000030030|3. Запуск и настройка ЦОД "МАВР"]] 
[[0000030040|4. Эксплуатация ЦОД "МАВР"]]

0000030000

2025-10-06T13:35:31Z

Filskiy: Перенаправление на ЦОД "МАВР"

#перенаправление [[ЦОД "МАВР"]]

Характеристики и Назначение

2025-10-06T13:34:07Z

Filskiy: Новая страница: «=Назначение= СПО-ЦОД предназначено для сбора и обработки данных с терминалов СПО "МАВР". »

=Назначение=
СПО-ЦОД предназначено для сбора и обработки данных с терминалов СПО "МАВР".

0000030010

2025-10-06T13:33:42Z

Filskiy: Перенаправление на Характеристики и Назначение

#перенаправление [[Характеристики и Назначение]]

0000030010

2025-10-06T13:30:55Z

Filskiy: Новая страница: «=='''Назначение'''== СПО-ЦОД предназначено для сбора и обработки данных с терминалов СПО "МАВР". »

=='''Назначение'''==
СПО-ЦОД предназначено для сбора и обработки данных с терминалов СПО "МАВР".

Установка СПО "МАВР"

2025-10-06T13:25:54Z

Filskiy:

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27МАВР%27.pdf Инструкция по установке СПО "МАВР"][https://wiki.jupiter8.ru/mavr/soft/spopack.zip ]
=Настройка ОС Astra Linux SE 1.7 под нужды СПО=
==Установка кодеков FFMPEG==
&emsp;Для работы с видео-аудио файлами используются ffmpeg кодеки. Они не входят в стандартный пакет установки ОС. Поэтому для его установки можно воспользоваться:
* стандартным репозиторием ОС Astra Linux SE 1.7, в том случае если компьютер имеет выход в интернет и менеджер пакетов настроен на использование репозитория.
* установить необходимые компоненты из архива, расположенного на нашем сайте
===Установка FFMPEG-кодеков из репозитория===
&emsp;В этом случае в sources.list должен быть прописан путь до основного, базового и расширенного репозитория ОС Astra Linux SE 1.7:
<div>
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free</code> - Основной репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free</code> - Оперативные обновления основного репозитория
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free</code> - Базовый репозиторий
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free</code> - Расширенный репозиторий
</div>
&emsp;Еще можно указать:
:<code style="color:GREEN;">deb https://dl.astralinux.ru/astra/stable/1.7_x86-64/uu/last/repository-update/ 1.7_x86-64 main contrib non-free</code> - Последнее срочное обновление (если доступно)
&emsp;После этого необходимо выполнить обновление списка:
:<code style="color:GREEN;">sudo apt update</code>
&emsp;И выполнить установку ffmpeg-кодека и всех сопутствующих библиотек:
:<code style="color:GREEN;">sudo apt install ffmpeg -y</code>

===Установка кодеков FFMPEG из архива===
&emsp;Для установки кодека необходимо выполнить ряд действий:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"[[file:Astra-terminal-fly.png|400px|right]]
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с кодеком: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/ffmpeg_4.10.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip ffmpeg_4.10.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd ffmpeg</code>
:# Установить кодек и сопутствующие ему модули: <code style="color:GREEN;">dpkg -i *</code>
&emsp;В процессе установки могут появиться предупреждения о смене версий библиотек, это связано с версией ПО и его совместимостью с установленными модулями.

 
[[#top|В начало статьи]]

==Настройка точки монтирования USB-носителей==
&emsp;Так как видеорегистраторы после инициализации переходят в режим USB-накопителей, определять путь к ним достаточно неудобно. B связи с этим разработчиками ОС Astra Linux было предложено решение, которое отчасти упрощает вопрос контроля и доступа к USB-накопителям и предусматривает следующие действия:
:# Запустить '''''Терминал-fly''''': '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/usb.zip</code>
:# Разархивировать файл: <code style="color:GREEN;">unzip usb.zip</code>
:# Перейти в каталог: <code style="color:GREEN;">cd USB</code>
:# Далее следует скопировать файлы в каталоги ОС с сохранением структуры: <code style="color:GREEN;">cp -Rfv ./* /</code> Будет скопировано три файла.
:# Необходимо указать ОС, что скрипт будет исполняемым файлом: <code style="color:GREEN;">chmod +x /usr/local/bin/usb-mount.sh</code>
:# Теперь надо указать ОС, чтобы она перечитала правила подключения устройств: <code style="color:GREEN;">udevadm control --reload-rules</code>
&emsp;Теперь можно подключить USB-носитель и проверить, что при подключении он автоматически монтируется в '''''"/media"''''' и размонтируется при его отключении.
[[file:Asta-plugin-usb.png|200px|right]]&emsp;Если автоматическое монтирование не происходит, то в этом случае, при подключении USB-носителя необходимо на иконке в трее нажать правую( для левшей левую) кнопку "мыши" и выбрать пункт меню '''"Настроить автомонтирование"'''. В открывшемся окне выбрать '''"Автоматически монтировать съёмные устройства"''' и нажать '''"Да"'''. 
&emsp;Повторить операцию с вызовом меню и выбрать '''"Настроить всплывающее окно"''', пролистать значение таймера вниз до надписи '''"не показывать"''' и нажать '''"Да"'''.
Теперь USB-носители автоматически будут подключаться без уведомлений. 

 
[[#top|В начало статьи]]

==Установка Java-машины==
&emsp;Для работы ПО потребуется установить Java JDK от BellSoft, для этого необходимо:
:# Запустить Терминал-fly: '''"Пуск"<big>→</big>"Системные"<big>→</big>"Терминал-fly"
:# Перейти в окружение суперпользователя: <code style="color:GREEN;">sudo su</code>, если потребуется введите пароль пользователя.
:# Загрузить архив с необходимыми файлами: <code style="color:GREEN;">wget https://wiki.jupiter8.ru/soft/java/bellsoft-jre17.0.14.deb</code>
:# Выполнить команду установки: <code style="color:GREEN;">dpkg -i bellsoft-jre17.0.14.deb</code>
:# Проверить, отвечает ли установленный пакет: <code style="color:GREEN;">java -version</code>

 
[[#top|В начало статьи]]

=Подключение дополнительных дисков=

&emsp;'''<big>В комплектации комплекса СПО может быть несколько вариантов поставки:</big>'''

==Комплектация с одним жестким диском==
&emsp;Как правило, таких комплектаций нет, но если таковая в наличии, то рекомендуется после установки ОС выполнить команду <code style="color:GREEN;">sudo mkdir /mnt/data</code>, чтобы в дальнейшем настроить на него хранилище СПО.

==Комплектация с двумя жесткими дисками==
&emsp;В данной комплектации на диск минимального размера устанавливается ОС, а диск большего размера используется в качестве хранилища. 
&emsp;Разметку диска можно сделать на этапе установки ОС, так же можно задать файловую систему и точку монтирования, но если этого не сделано, то разметить диск можно при помощи утилиты '''Gparted'''. Для этого после регистрации в ОС пользователя с правами администратора необходимо сделать следующее: 
1. Запустить утилиту '''"Пуск"'''<big>→</big>'''"Системные"'''<big>→</big>'''"Редактор разделов Gparted"'''. 

2. Ввести пароль пользователя с правами администратора и нажать '''<Enter>'''. [[file:Gparted-dev.png|350px|right]]

3. Откроется окно, в котором будет отображена разметка диска. Для выбора необходимого нам носителя, необходимо перейти в пункт меню '''"Файл"'''<big>→</big>'''"Устройства"''' и отметить диск, который необходимо разметить, например '''''/dev/sde''''', либо воспользоваться переключателем между накопителями, расположенным в правой верхней части окна программы. 

4. Программа отобразит состояние разделов на диске. Если диск ранее не использовался, то в графе '''"Файловая система"''' будет написано '''''"не размечено"''''' или отобразит значение файловой системы. 

5. Прежде чем задать файловую систему необходимо разметить диск. Для этого в меню надо выбрать '''"Создать таблицу разделов"''' и выбрать тип из таблицы разделов. Pекомендуется выбирать ''"msdos"'' или ''"gpt"''. 
[[file:Gparted-table.png|600px|left]][[file:Gparted-table-type.png|600px]]
&emsp;После чего нажать кнопку '''"Применить"'''. 

6. Теперь переходим к созданию раздела. Для этого на выбранном носителе нажимаем правую( для левшей левую ) клавишу "мыши" и в открывшемся контекстном меню нужно выбрать '''"Новый"'''. В открывшейся форме можно изменить размер раздела, расположить раздел в начале, середине или конце диска, задать файловую систему, метку и назначить приоритет раздела. Если диск планируется использовать в ОС семейства lunux, то файловую систему можно назначить как '''''ext4''''', после выбора всех параметров необходимо нажать '''"Добавить"'''.
[[file:Gparted-new.png|600px|left]][[file:Gparted-fs.png|600px]]

7. После выбранных операций станет активна надпись '''"Применить".''' Eё необходимо активировать нажатием, для того чтобы наши изменения вступили в силу. Программа попросит подтвердить ваши действия и запустит процесс. 
[[file:Gparted-go.png|600px|left]][[file:Gparted-process.png|600px]] 
&emsp;После окончания процесса нажать кнопку '''"Закрыть"'''. 

8. Закрыть приложение. 

9. Чтобы ОС подключала диск при загрузке, необходимо прописать параметры монтирования в файле ''/etc/fstab'', но в начале необходимо создать каталог, в который будет монтироваться диск:
:<code style="color:GREEN;">mkdir /mnt/data</code>
&emsp;Теперь необходимо открыть на редактирование файл, например:
:<code style="color:GREEN;">nano /etc/fstab</code>
&emsp;И добавить в конец файла строку монтирования нового устройства:
:<code style="color:GREEN;">/dev/sde1 /mnt/data ext4 defaults 1 2</code>
&emsp;После чего записать изменения и выйти из редактора, нажав последовательно клавиши '''<F2>''' и '''<Y>'''. 

10. Теперь проверяем правильно ли все сделано. Для этого монтируем диск и проверяем дерево носителей:
:<code style="color:GREEN;">mount -a</code>
:<code style="color:GREEN;">lsblk</code>

 
[[#top|В начало статьи]]

==Комплектация с тремя и более жёсткими дисками==
В случае, когда в комплектации находится более двух дисков, подразумевается, что на диск с малым объемом устанавливается ОС, а остальные диски объединяются в LVM-том. Для этого после установки ОС необходимо войти в систему под пользователем с правами администратора и выполнить действия: 
{{Создание LVM-тома}}

=Создание пользователей=
* Пользователем, который управляет всей ОС по умолчанию является '''root''' - суперпользователь.
* Пользователь с правами администратора( задаётся при установке ОС, например '''elesta''' ) необходим для настройки и обслуживания ОС и ПО. Основная работа происходит в учётной записи обычного пользователя. В связи с этим этого пользователя надо создать и назначить ему соответствующие права. Для этого необходимо выполнить следующее: 
:<code style="color:GREEN;">sudo adduser kiosk</code> 
* При регистрации нового пользователя система запросит ввод пароля, его надо будет ввести два раза. 
Далее появятся запросы:
:* Полное имя
:* Номер комнаты
:* Рабочий телефон
:* Домашний телефон
:* Другое
Данные можно не вводить, достаточно нажать клавишу '''<Enter>'''. 
Подтвердите введённую информацию нажав '''<Y>''' и '''<Enter>'''. 
На экране появится сообщение о добавлении пользователя в основные группы. 
* Далее для управления звуковыми уведомлениями необходимо добавить основных пользователей в группы, имеющие доступ к контролю аудиоустройств:
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access root</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access elesta</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access kiosk</code>
:<code style="color:GREEN;">sudo usermod -aG audio,pulse,pulse-access pulse</code>
По умолчанию новые пользователи имеют полный доступ только в своём подкаталоге расположенном в каталоге ''/home''. Доступ к другим ресурсам компьютера определяются правами доступа и тем, в какую группу включён пользователь. 

 
[[#top|В начало статьи]]

=Настройка звука=
В связи с тем, что современные компьютеры работают со звуковыми картами в цифровом формате, некоторые программы использующие Java-машины могут не восприниматься ОС как источник, генерирующий звук. Поэтому рекомендуется настроить систему так, чтобы она отслеживала все обращения к звуковой карте. 
* Необходимо запустить Терминал и выполнить ряд команд:
:<code style="color:GREEN;">sudo su</code>
Создать файл:
:<code style="color:GREEN;">touch /etc/asound.conf</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/asound.conf</code>
Записать в него следующие строки:
pcm.!default {
type plug
slave.pcm "dmix"
}

ctl.!default {
type hw
card 0
}
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
* В каталоге '''''/etc/systemd/system''''' необходимо создать сервис, который будет обрабатывать аудио-запросы:
:<code style="color:GREEN;">touch /etc/systemd/system/pulseaudio.service</code>
Открыть файл на редактирование
:<code style="color:GREEN;">nano /etc/systemd/system/pulseaudio.service</code>
Записать в него следующие строки:
[Unit]
Description=PulseAudio Daemon

[Install]
WantedBy=multi-user.target

[Service]
Type=simple
PrivateTmp=true
ExecStart=/usr/bin/pulseaudio --system --realtime --disallow-exit --no-cpu-limit
Сохранить изменения и выйти - нажать '''<F2>''', '''<Y>''', '''<Enter>'''.
Перезагрузить список доступных сервисов:
:<code style="color:GREEN;">systemctl daemon-reload</code>
Разрешить запуск сервиса '''pulseaudio''' при старте ОС:
:<code style="color:GREEN;">systemctl enable pulseaudio.service</code>
:<code style="color:GREEN;">systemctl start pulseaudio.service</code>
 
После выполнения всего вышеперечисленного рекомендуется перезагрузить компьютер. Его можно перезагрузить стандартными средствами или набрать в терминале команду <code style="color:GREEN;">sudo reboot</code> 
Файл [http://svr2.jupiter8.ru:8585/mavr/astra/asound.conf asound.conf] и [http://svr2.jupiter8.ru:8585/mavr/astra/pulseaudio.service pulseaudio.service] можно скачать из нашего справочника. 

 
[[#top|В начало статьи]]

=Настройка PostgreSQL=
* Необходимо создать пользователя от имени которого будут осуществляться операции с БД. Для этих целей необходимо отредактировать файл контроля доступа PostgreSQL. Необходимо запустить Терминал( <Alt>+<T> ) и выполнить команды:
:<code style="color:GREEN;">sudo su</code>
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Найти строки в которых указаны параметры подключения и изменить параметр '''METHOD''' на значение '''trust'''. 
Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.
Чтобы изменения вступили в силу, необходимо перезагрузить PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
Для создания пользователя необходимо выполнить команду:
:<code style="color:GREEN;">psql -U postgres -c "ALTER USER postgres WITH PASSWORD 'postgres';"</code>
Ответ должен выглядеть таким образом:
:<code style="color:GREEN;">ALTER ROLE</code>
Опять редактируем файл контроля доступа:
:<code style="color:GREEN;">nano /etc/postgresql/11/main/pg_hba.conf</code>
Только теперь параметр '''METHOD''' заменяем на значение '''md5'''. 
Убираем комментарий в строке: <code style="color:GREEN;">#host all all 127.0.0.1/32 md5</code> - это символ '''#''' в начале строки.

Комментируем строку: <code style="color:GREEN;">host all all 0.0.0.0/0 md5 </code>- пишем символ '''#''' в начале строки.

Сохранить изменения - нажав '''<F2>''', '''<Y>''', '''<Enter>'''.

Перезагружаем PostgreSQL:
:<code style="color:GREEN;">systemctl restart postgresql</code>
* Для создания БД необходимо зайти в оболочку PostgreSQL:
:<code style="color:GREEN;">psql -U postgres -h localhost</code>, нужно будет ввести пароль, который указали при создании пользователя. После чего запускается оболочка '''psql''' от имени пользователя '''postgres''', что будет отражено информацией в начале строки - '''postgres=#'''. 
Чтобы создать БД необходимо ввести команду '''CREATE DATABASE''' с указанием названия БД:
:<code style="color:GREEN;">postgres=#CREATE DATABASE copcam;</code>
На экране появится сообщение:
:<code style="color:GREEN;">CREATE DATABASE</code>
введя '''\l''' можно увидеть список всех баз:
:<code style="color:GREEN;">postgres=#\l</code>
В результате будут показаны все БД 
:[[file:Asta-postgresql-list.png|600px]]
 
Для выхода набрать '''\q'''
:<code style="color:GREEN;">postgres=#\q</code>

 
[[#top|В начало статьи]]

=Установка СПО "МАВР"=
Если программно-аппаратный комплекс получен в рамках государственного контракта, то ПО уже установлено и произведена первичная настройка. В этом случае можно перейти к разделу "Настройка и Эксплуатация СПО". 
В том случае, когда ПО устанавливается пользователем самостоятельно или необходимо восстановить работу комплекса, необходимо обратиться в ООО "Элеста" в отдел продаж или отдел технической поддержки, для получения архива с комплектом установки. 
После получения архива, необходимо его разархивировать командой <code style="color:GREEN;">unzip spo.zip</code>.
В архив включены основные файлы ПО:
:* '''spo.jar''' - непосредственно ПО
:* '''spo.sh''' - скрипт контроля запуска исполняемого модуля. Допустимы опции '''''start'''''- запустит ПО; '''''stop''''' - остановить ПО; '''''restart''''' - перезапустить ПО.
:* '''spo.service''' - файл описания сервиса для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/pulseaudio.service''' - файл описания сервиса обработчика звука для ОС семейста Linux. Предназначен для размещения в структуре сервисов в ОС - '''/etc/systemd/system'''.
:* '''pulse/asound.conf''' - файл конфигурации профилей работы звукового контролера, используется при загрузке ОС и размещается в каталоге '''/etc'''.
:* '''autostart/chromium.desktop''' - файл для автоматического запуска оболочки СПО при загрузке ОС и размещается в домашнем каталоге '''~/.config/autostart'''.
Для установки ПО необходимо выполнить команды в терминале-fly:
:<code style="color:GREEN;">wget http://<ссылка на архив>/spo.zip</code>
:<code style="color:GREEN;">unzip spo.zip</code>
:<code style="color:GREEN;">cd spo</code>
:<code style="color:GREEN;">mkdir /opt/spo</code>
:<code style="color:GREEN;">sudo cp spo.* /opt/spo</code>
:<code style="color:GREEN;">sudo chmod +x /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo sh /opt/spo/spo.sh</code>
:<code style="color:GREEN;">sudo mv /opt/spo/spo.service /etc/systemd/system/</code>
:<code style="color:GREEN;">sudo systemctl daemon-reload</code>
:<code style="color:GREEN;">sudo service spo start</code>
После чего запустить интернет браузер и в адресной строке набрать '''localhost:8083''', проверить загрузится ли окно ввода пользователя и пароля СПО.
:<code style="color:GREEN;">sudo mkdir /home/kiosk/.config & sudo mkdir /home/kiosk/.config/autostart</code>. Пользователь '''kiosk''' должен быть уже создан.
:<code style="color:GREEN;">sudo cp autostart/chromium.desktop /home/kiosk/.config/autostart</code>
:<code style="color:GREEN;">cp loader.html /opt/spo/</code>
:<code style="color:GREEN;">sudo chown -R kiosk:kiosk /home/kiosk</code>
:<code style="color:GREEN;">systemctl enable spo</code>

В результате выполненных действий при регистрации в ОС пользователя '''kiosk''' СПО будет загружаться автоматически при старте системы. 
Перезагрузить компьютер и проверить происходит ли автозагрузка приложения. 
 
В том случае, если планируется использовать порты отличные от принятых( изменён порт PostgreSQL или необходимо изменить порт интерфейса СПО ), свяжитесь с отделом технической поддержки для консультации.

 
[[#top|В начало статьи]]

=Возможность удаленного подключения к СПО=
Для корректного удаленного подключения к СПО с других компьютеров используется прокси-сервер на основе '''nginx'''. 
При обращении на IP-адрес компьютера по порту 80, nginx перенаправит все запросы на СПО. 
1. В том случае, если используется стандартный расширенный репозиторий ОС Astra SE 1.7 для установки достаточно набрать:
:<code style="color:GREEN;">sudo apt install nginx -y</code>
В том случае, если репозиторий не используется, можно выполнить следующие действия:
:<code style="color:GREEN;">wget https://srv2.jupiter8.ru/mavr/astra/nginx_1.22.zip</code>
:<code style="color:GREEN;">unzip nginx_1.22.zip</code>
:<code style="color:GREEN;">cd nginx</code>
:<code style="color:GREEN;">sudo dpkg -i *</code>
2. Создать файл /etc/nginx/sites-available/spo-server в котором необходимо описать сервер и его структуру:
:<code style="color:GREEN;">sudo touch /etc/nginx/sites-available/spo-server</code>
Открыть файл на редактирование
:<code style="color:GREEN;">sudo nano /etc/nginx/sites-available/spo-server</code>.
и записать в него следующее: 
server {
listen '''ZZZ.YYY.XXX.WWW''':80;
access_log /var/log/nginx/spo.log;

location / {
proxy_pass http://127.0.0.1:8083/;
proxy_http_version 1.1;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
}
}
 
, где '''ZZZ.YYY.XXX.WWW''' - IP-адрес компьютера в локальной сети. 
После этого сохранить изменения и выйти - '''<F2>''','''<Y>''','''<Enter>'''. 
3. Создать символьную ссылку с /etc/nginx/sites-available/spo-server на /etc/nginx/sites-enabled/spo-server
:<code style="color:GREEN;">sudo ln -s /etc/nginx/sites-available/spo-server /etc/nginx/sites-enabled/spo-server</code>
4.Перезапустить nginx:
:<code style="color:GREEN;">sudo systemctl restart nginx</code>
5. Проверить доступность СПО по локальной сети, набрав в строке браузера: ZZZ.YYY.XXX.WWW, где ZZZ.YYY.XXX.WWW - IP-адрес компьютера с СПО в локальной сети.

 
[[#top|В начало статьи]]

=Запуск после установки и настройки ОС и СПО=
[[Файл:SPO_login_kiosk.png|center|800px]]
 
После загрузки операционной системы СПО автоматически запускается и начинает работать как служба в фоновом режиме. Работа пользователя с СПО производится при запуске графического приложения в веб-браузере. 
Для работы с СПО рекомендуется использовать браузер '''Chromium''' или иные, созданные на его основе - '''Google-Chrome''', '''Opera''', '''Microsoft Edge''', '''Yandex''' и т.п. 
 
Для открытия веб-приложения нужно ввести в адресной строке браузера: 
*если СПО находится на этом же компьютере, то '''<nowiki>http://localhost:8083</nowiki>'''; 
*если СПО находится на другом компьютере в локальной сети, то '''<nowiki>http://ZZZ.YYY.XXX.WWW:8083</nowiki>''', где '''ZZZ.YYY.XXX.WWW - IP-адрес''' компьютера с СПО в локальной сети; 
*если СПО находится вне локальной сети, то аналогично предыдущему пункту, но использовать IP-адрес той сети, в которой находится компьютер с СПО (8083 TCP порт должен быть проброшен на роутере); 
*если nginx установлен и настроен согласно [http://srv2.jupiter8.ru:8585/mavr/index.php?title=%D0%A1%D0%9F%D0%9E:%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D0%9F%D0%9E#%D0%92%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BA_%D0%A1%D0%9F%D0%9E|нашей инструкции], достаточно упрощённой формы адреса, то есть просто "'''localhost'''" или "'''IP-адрес'''";
 
При запуске в ограниченном режиме (если настроен режим “киоск”) графический интерфейс в браузере загружается автоматически в полноэкранном режиме с ограничением доступа к операционной системе. 
После перехода по адресу откроется окно авторизации. Изначально после установки существует только учётная запись администратора с логином '''admin''' и паролем '''admin'''. Из неё производится большинство настроек и добавление других учётных записей. 

В случае использования сенсорных экранов набирать имя пользователя и пароль можно на виртуальной клавиатуре. 

<big style="color:RED;">'''Настоятельно рекомендуется после установки и настройки СПО изменить пароль пользователя с правами "Администратор"'''.</big>

 

=Проверка лицензии и активация=
[[file:SPO-main.png|400px|left]] [[file:SPO-start-errors.png|150px|right]]После регистрации откроется основной интерфейс, где в правой нижней части меню будут отображаться информационные сообщения и ошибки. 

Если комплект получен в рамках государственного контракта, то дальнейшие настройки не потребуются, так как комплекс уже настроен и проверен. 
При первом запуске система сообщит, что ПО не содержит ключ лицензии и не настроено хранилище, так же может появиться сообщение о том что не подключена IP-камера внешнего контроля. 

Ключ лицензии генерируется после обращения в отдел продаж ООО "Элеста" или к сопровождающему проект сотруднику компании.
 
Для создания ключа лицензии необходимо передать в ООО "Элеста" сетевой MAC-адрес компьютера в формате '''AA-BB-CC-DD-EE-FF''', так же необходимо сообщить название организации. Если на компьютере установлено несколько сетевых адаптеров, то нужен MAC-адрес того, который имеет подключение к локальной сети( выход в интернет ).
 Список MAC-адресов и состояние лицензии можно узнать активировав раздел меню "Администрирование" пункт "Лицензия".
[[file:SPO-admin-lic.png|550px|left]] [[file:SPO-lic-MAC.png|250px|right]]Список IP-адресов сетевых адаптеров и их MAC-адреса можно так же посмотреть набрав команду <code style="color:GREEN;">ip a</code> в окне терминала.

 
[[file:SPO-lic-act.png|350px|left]]По предоставленной ссылке нужно скачать файл ключа, после чего в окне "Лицензия" нажать "ВЫБРАТЬ ФАЙЛ" и указать скаченный файл лицензии. После проверки файла нажать "Активировать лицензию". После чего информация в форме изменится и статус лицензии станет "Активирована".
На этом основная подготовка завершена.

 
[[#top|В начало статьи]]

Установка ЦОД "МАВР"

2025-03-21T11:14:03Z

Filskiy:

[https://wiki.jupiter8.ru/mavr/documents/Установка%20СПО%20%27ЦОД%27.pdf Установка СПО "ЦОД".pdf][https://wiki.jupiter8.ru/mavr/soft/dc-all.zip]