Настройка ALT Linux и дополнительного ПО¶
Основная информация по работе с ALT Linux есть в официальной ALT Linux Wiki, местные инструкции смотрите в базе знаний ALT Linux ЦИТТО, а на этой страничке собираются результаты обсуждений по настройке системы и дополнительного ПО. Подразумевается, что вы используете информацию с этой страницы для работы со сборкой ALT Linux ЦИТТО, где «из коробки» выполнены некоторые настройки и предустановлены некоторые пакеты (которых нет в чистых дистрибутивах ALT Linux).
Общие настройки и приёмы работы
- Обновление системы: в консоли от имени root выполняем команды (предварительно убедитесь, что есть доступ к репозиториям)
apt-get update apt-get dist-upgrade
- Для резервного копирования и развёртывания можно использовать Clonezilla
- Кардридеры GINZZU могут не работать, используйте ACS (Athena ещё не проверяли)
- Для входа на сайты по TLS ГОСТ используйте браузер Chromium-GOST (предустановлен)
- Для работы ЭП нужно установить сертификат с карты пользователя, а также корневые сертификаты МКС и УЦ ЦИТТО 2012 через приложение «Ключевые носители и сертификаты» (найдёте в стартовом меню), также python /usr/bin/token-manager.py
- Можно сразу установить личные сертификатов из всех доступных контейнеров одной командой:
/opt/cprocsp/bin/amd64/csptestf -absorb -certs
- Установка расширения КриптоПро в Firefox: Открыть Firefox. Перейти в раздел «Дополнения». Выбрать пункт «Установить дополнение из файла». Указать файл в папке /opt/firefox-cades-plugin/ (только в сборках ЦИТТО).
Настройки для работы в домене
- Автоподстановка логина (в последних сборках уже настроено) (значение должно быть true; а чтобы применилось сразу — systemctl restart lightdm)
vim /etc/lightdm/lightdm.conf greeter-show-manual-login=true
- Переключение репозиториев с локальных (могут быть недоступны) на общие: снять по умолчанию установленные галочки и выставить как на скриншоте:
Настройки, специфичные для определённых ИС
- Для работы с облачной СЭД DIRECTUM 5.6 использовать Mozilla Firefox (может понадобиться ручная переустановка агента веб-доступа, в т.ч. с удалением уже установленной, а также последующий ручной запуск агента)
- Для доступа к ЕГИССО (модуль в ИСЗН) прописать в hosts нужный IP для dsoc-sp/egisso командой vim /etc/hosts (от имени root)