В рамках импортозамещения компании переходят на отечественные ОС. Разберём настройку сервера Astra Linux и ALT Linux сервер — что общего с обычным Linux и в чём отличия. Базовые принципы те же, что в настройке сервера Linux, но есть нюансы репозиториев и безопасности.
Astra Linux: настройка сервера
Astra Linux Special Edition сертифицирована ФСТЭК и используется в госсекторе. Базовая настройка сервера Astra Linux:
# обновление через штатный репозиторий
apt update && apt upgrade -y
# управление пользователями
adduser deploy
Особенности Astra:
- мандатное разграничение доступа (МРД) — уровни секретности;
- замкнутая программная среда (ЗПС);
- собственный репозиторий, а не общий Debian.
Почтовый сервер на Astra Linux
Запрос «настройка почтового сервера Astra Linux» (40/мес) актуален для закрытого контура. Используют Postfix + Dovecot из штатного репозитория:
apt install postfix dovecot-imapd -y
Подробно про почтовый сервер — в статье почтовый, веб- и файловый сервер Linux.
ALT Linux: настройка сервера
ALT Linux использует пакетный менеджер apt-rpm (не apt-deb):
apt-get update && apt-get dist-upgrade
# установка пакета
apt-get install nginx
Особенности ALT Linux сервер настройка:
- репозитории Sisyphus / стабильные ветки p10, p11;
- systemd и стандартные службы;
- управление через control (системные политики).
Сравнение
| Параметр | Astra Linux | ALT Linux |
|---|---|---|
| Пакеты | apt (deb-based) | apt-rpm |
| Сертификация | ФСТЭК, госсектор | ФСТЭК, образование/бизнес |
| Особенность | МРД, ЗПС | гибкие репозитории |
Firewall и SSH
Принципы те же: вход по ключу, отключение root, firewall. На Astra дополнительно настраивают МРД и аудит безопасности.
Вывод
Настройка сервера Astra Linux и ALT Linux опирается на общие принципы Linux, но требует знания штатных репозиториев и средств защиты. Для смешанной инфраструктуры начните с базовой настройки Linux-сервера.