Astra Linux: установка и первые шаги после запуска

Astra Linux: установка и первые шаги после запуска

С Astra Linux часто знакомятся внезапно. Вчера был привычный компьютер, сегодня вам выдают ISO и говорят: «поставь, оно надо». И вот уже на ровном месте возникает вечный вопрос: почему флешка не грузится, куда делся интернет и где здесь настройки, если это вроде как «как в Windows», но явно не она.

Ниже нормальная, приземленная инструкция: какие ветки Astra Linux бывают, как подготовить установку, что важного выбрать в установщике и что сделать в первые 20 минут, чтобы система была рабочей, а не просто «загрузилась и ладно».

Шаг 0. Выбираем редакцию: Special Edition и Common Edition

Если ставите систему для работы в организации, почти наверняка речь про Special Edition (SE). Common Edition 2.12 официально считается неактуальной, не получает обновления и не лицензируется для юридических лиц, это прямо написано в базе знаний. Ссылка на страницу, чтобы не было споров в духе «а мне сказали, что можно».

При этом Common Edition часто используют как учебную: в виртуальной машине, на тестовом ПК, чтобы понять логику системы и интерфейс. Просто держите в голове ограничение по обновлениям и поддержке.

Шаг 1. Скачиваем ISO и проверяем, что образ целый

Если у вас есть лицензия, ISO обычно берут из личного кабинета. Для Common Edition 2.12 официально опубликованы зеркала с образами, например через загрузку в базе знаний.

Важно: если рядом с образом опубликованы контрольные суммы, проверьте их. Битый ISO может проявляться как угодно: от «не видит диск» до странных зависаний уже в конце установки.

Astra Linux установка

Шаг 2. Делаем загрузочную флешку

Вариант A: записываем с Windows

Самый простой путь: Rufus. Логика такая:

  • выбираете ISO
  • схема разделов GPT, если у вас UEFI
  • MBR, если компьютер старый и живет в Legacy

Если не уверены, что у вас, откройте BIOS/UEFI: там обычно прямо написано UEFI или Legacy/CSM.

Вариант B: записываем с Linux

Для Linux подойдет прямой перенос образа на устройство. Главное правило: сначала смотрим имя флешки через lsblk, потом пишем. Иначе можно случайно «установить» Astra Linux на свой системный диск.

Команда для проверки дисков:

sudo lsblk
 

Опасно: перед записью убедитесь, что /dev/sdX это именно флешка. Проверьте устройство трижды. Ошибка в одной букве сотрет данные на основном диске без вопросов и сожалений.

Команда записи образа (используйте очень аккуратно):

sudo dd if=/path/to/astra.iso of=/dev/sdX bs=4M status=progress oflag=sync
 

Шаг 3. Настраиваем BIOS/UEFI, чтобы флешка вообще загрузилась

  • UEFI/Legacy. Предпочтительнее UEFI, если нет особых причин делать иначе.
  • Secure Boot. Если система не видит флешку или сразу возвращает в Windows, временно отключите Secure Boot и проверьте снова.
  • Boot Menu. У многих ПК проще вызвать меню загрузки (F8/F11/F12, зависит от модели) и выбрать флешку вручную.

Важно: если установка идет «впарку» с уже существующей Windows, следите, чтобы обе системы были в одном режиме (обычно UEFI). Смешивание режимов часто превращает загрузку в квест.

Шаг 4. Установка: что выбрать в установщике

Установщик у Astra Linux в целом классический, но есть места, где стоит остановиться и подумать.

Язык, раскладка, время

Проверьте раскладку на шаге ввода пароля. Самый частый цирк: пароль ввели на русской раскладке, потом на экране входа случайно осталось английское, и вы уверены, что «пароль не подходит».

Разметка диска: чистая установка или рядом с Windows

  • Чистая установка. Если на диске ничего не жалко, выбирайте автоматическую разметку, это быстрее и обычно надежно.
  • Dual boot с Windows. Сначала уменьшите раздел Windows средствами самой Windows, освободите место, и только потом ставьте Astra Linux в свободное пространство. В установщике лучше выбрать ручную разметку и внимательно смотреть, какой раздел вы форматируете.

Выбор графической среды

Для рабочей станции выбирайте графический интерфейс. В Astra Linux часто используется рабочий стол Fly, он описан в базе знаний как защищенная графическая подсистема. Вот описание от разработчика.

Пользователи и пароли

Обычно задаются пароль администратора и пароль обычного пользователя. Не делайте одинаковые пароли «для удобства». Если это рабочий компьютер, удобство заканчивается ровно там, где начинается расследование инцидента.

Шаг 5. Первый запуск: обязательная настройка на старте

Система загрузилась, поздравляю. Теперь делаем минимальный набор действий, который превращает «установилось» в «можно работать».

  • Сеть. Проверьте, что есть доступ к вашей сети и, если нужно, к интернету. Для ноутбуков иногда проще начать с кабеля, а Wi-Fi доделать после обновлений.
  • Время. Неверное время ломает сертификаты, репозитории и вход в часть корпоративных сервисов.
  • Разрешение экрана. Если все мелкое или гигантское, проверьте настройки дисплея и масштабирование. На мониторах с высоким разрешением это особенно заметно.

Важно: в Astra Linux SE при входе может появиться выбор уровня целостности (звездочки или цифры, названия вроде «Смоленск», «Воронеж»). Если вы новичок и вам не дали инструкцию админы, для начала обычно выбирают уровень 0 (нулевой), чтобы не загнать себя в лишние ограничения по правам. Если в вашей организации принято иначе, следуйте внутренним правилам.

Шаг 6. Обновления: как обновляться без самодеятельности

Для Special Edition в документации отдельно подчеркивают: для установки оперативных обновлений используйте штатные инструменты (astra-update-modern или, если недоступен, astra-update или fly-astra-update). Это важно, чтобы не смешивать неподходящие репозитории и не получить систему в состоянии «пакеты не сходятся». Подробности есть в инструкции.

Если вы обновляетесь через пакетный менеджер, базовая безопасная последовательность выглядит так: apt update, затем пробный прогон apt -s dist-upgrade, и только потом реальное обновление apt dist-upgrade.

sudo -s
 apt update
 apt -s dist-upgrade
 apt dist-upgrade
 

Важно: ключ -s делает пробный прогон и показывает, что именно будет меняться. Это хороший способ заметить «неожиданное удаление пакетов» до того, как оно случится.

Шаг 7. Драйверы и репозитории: что делать, если интернета нет

В Astra Linux, особенно в закрытых контурах, подход «нагуглить драйвер и поставить» часто не работает. В таком случае основной источник пакетов это либо внутренний репозиторий организации, либо сам установочный носитель.

Важно: если интернета нет, подключите установочный диск или ISO как источник пакетов. В Debian-подобных системах это обычно делается командой apt-cdrom add (после подключения носителя), а дальше работает обычный apt.

Типовые проблемы и быстрые решения

  • Флешка не загружается: проверьте UEFI/Legacy, отключите Secure Boot, перезапишите ISO и убедитесь, что образ скачан полностью (контрольная сумма).
  • Нет сети: начните с кабеля, проверьте, видит ли система сетевой адаптер, сделайте обновления. Для некоторых Wi-Fi модулей требуется отдельная прошивка.
  • Неожиданная медлительность интерфейса: проверьте драйвер видео, настройки разрешения, попробуйте обновления. Не лечите «тормозит» установкой пакетов из случайных источников.
  • Сломалась загрузка с Windows: чаще всего проблема в загрузчике. Не форматируйте разделы. Сначала уточните, в каком режиме стоит Windows (UEFI или Legacy), и уже потом восстанавливайте загрузку.

Если хотите без риска, первый прогон делайте в виртуальной машине: поймете логику установки и интерфейса, потренируете обновления, а потом уже ставьте на реальный диск. Astra Linux не сложная, просто она не любит спешку и «а я сейчас добавлю репозиторий из интернета». С этой системой лучше дружить по правилам.


Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.

Патч для мозга

Устраняем критические пробелы в твоих знаниях быстрее, чем Microsoft выпускает обновления по вторникам.

Обнови прошивку!

Юрий Кочетов

Здесь я делюсь своими не самыми полезными, но крайне забавными мыслями о том, как устроен этот мир. Если вы устали от скучных советов и правильных решений, то вам точно сюда.