Подробный гайд по оформлению и настройке Astra Linux
Важно:
- Данное руководство охватывает как Astra Linux Special Edition (для госсектора), так и Common Edition (для общего использования). Некоторые функции могут отличаться в зависимости от версии и уровня защиты.
Оглавление
- Первоначальная настройка после установки
- Настройка сети
- Оформление рабочего стола Fly
- Установка драйверов видеокарты
- Дополнительная кастомизация
- Безопасность и обновления
1. Первоначальная настройка
Обновление системы
sudo apt update
sudo apt full-upgrade -y
Настройка репозиториев
Убедитесь, что подключены официальные репозитории:
# Проверка источников
cat /etc/apt/sources.list
# При необходимости добавьте ключ репозитория
wget -qO - http://repo.astralinux.ru/astra/stable/keys/RPM-GPG-KEY-ASTRA | sudo apt-key add -
Проверка графической подсистемы
Astra Linux использует собственную графическую оболочку Fly, основанную на Xorg и Qt5/KF5 Framework.
2. Настройка сети
Через графический интерфейс (NetworkManager)
- Нажмите ПКМ на иконке сети в трее → «Изменить соединения»
- Выберите подключение → вкладка «Параметры IPv4»
- Задайте IP, маску, шлюз и DNS-серверы
- Нажмите «Сохранить» и переподключите сеть
Через терминал (nmcli)
# Просмотр устройств
nmcli device show
# Настройка статического IP для eth0
nmcli con mod "Проводное соединение 1" ipv4.addresses 192.168.1.100/24
nmcli con mod "Проводное соединение 1" ipv4.gateway 192.168.1.1
nmcli con mod "Проводное соединение 1" ipv4.dns "8.8.8.8 1.1.1.1"
nmcli con mod "Проводное соединение 1" ipv4.method manual
nmcli con down "Проводное соединение 1" && nmcli con up "Проводное соединение 1"
Через файл конфигурации (для серверов)
sudo nano /etc/network/interfaces
auto eth0
iface eth0 inet static
address 192.168.1.100
netmask 255.255.255.0
gateway 192.168.1.1
dns-nameservers 8.8.8.8 1.1.1.1
sudo systemctl restart networking
3. Оформление рабочего стола Fly
Графическая оболочка Fly позволяет гибко кастомизировать интерфейс:
Смена обоев рабочего стола
- ПКМ на рабочем столе → «Настройки рабочего стола»
- Вкладка «Фон» → выберите изображение или загрузите своё
- Настройте режим отображения: растянуть, замостить, по центру
Темы оформления
- Откройте «Панель управления» → «Внешний вид» → «Темы»
2. Выберите тему для:
- Курсора мыши
- Значков приложений
- Декораций окон (рамки, заголовки)
- Панели задач и меню «Пуск»
Настройка шрифтов
# Установка дополнительных шрифтов
sudo apt install fonts-crosextra-carlito fonts-dejavu fonts-liberation
Настройка через: Панель управления → Шрифты
Графические эффекты
В настройках Fly доступны:
- Прозрачность окон и панели
- Анимация сворачивания/разворачивания
- Тени под окнами
- Эффекты при переключении рабочих столов
Экран блокировки
# Настройка через утилиту
fly-admin-dm
Можно изменить фон экрана входа, логотип, доступные действия (выключение, перезагрузка).
4. Установка драйверов видеокарты
NVIDIA
1. Определите модель карты:
lspci | grep -i vga
2. Установите драйвер из репозитория:
# Для большинства карт
sudo apt install nvidia-driver
# Для старых карт (серия 300-400)
sudo apt install nvidia-legacy-390xx-driver
Внимание:
- Для Astra Linux Special Edition может потребоваться подпись драйвера. Сверьтесь с документацией РУСБ.10015-01.
AMD / AMDGPU
# Установка открытых драйверов (рекомендуется)
sudo apt install firmware-amd-graphics xserver-xorg-video-amdgpu
# Для поддержки OpenCL (опционально)
sudo apt install rocm-opencl-runtime
Intel Graphics
Обычно драйверы уже встроены в ядро.
Для актуальной поддержки:
sudo apt install intel-media-driver libmfx1
5. Дополнительная кастомизация
Установка KDE Plasma (опционально)
Если классический Fly не подходит, можно установить KDE:
sudo apt install task-kde-desktop
# После установки выберите сессию KDE на экране входа
Внимание:
В Special Edition установка сторонних окружений может нарушить сертификацию.
Полезные пакеты для оформления
# Утилиты мониторинга
sudo apt install htop neofetch conky
# Менеджеры тем и иконок
sudo apt install gnome-tweaks lxappearance
# Дополнительные обои и иконки
sudo apt install astra-wallpapers astra-icon-theme
Настройка автозагрузки
# Системный уровень
sudo nano /etc/xdg/autostart/
# Пользовательский уровень
mkdir -p ~/.config/autostart
# Скопируйте .desktop-файлы приложений
Настройка мыши и тачпада
# Ускорение курсора, инверсия прокрутки
fly-admin-mouse
# Или через xinput
xinput list
xinput set-prop <device-id> "Device Accel Constant Deceleration" 2.0
6. Безопасность и обновления
Регулярное обновление
# Ежедневное обновление
sudo apt update && sudo apt upgrade -y
# Полное обновление с заменой пакетов
sudo apt full-upgrade -y
Проверка целостности (для СЕ)
# Проверка через parsec
sudo parsec-check -a
# Просмотр журналов безопасности
journalctl -u parsec -f
Установка оперативных обновлений
Для Special Edition обязательно следуйте бюллетеням безопасности:
- Скачайте обновление с официального портала
- Установите согласно инструкции в бюллетене
- Перезагрузите систему
Резервное копирование настроек
# Сохранение конфигурации пользователя
tar -czf ~/backup-fly-settings.tar.gz \
~/.config/fly \
~/.local/share/fly \
~/.themes \
~/.icons
# Восстановление
tar -xzf backup-fly-settings.tar.gz -C ~/
Быстрые советы
| Задача | Команда / Действие |
|---|---|
| Сброс настроек Fly | Удалите ~/.config/fly и перезайдите |
| Смена языка | sudo dpkg-reconfigure locales |
| Включение SSH | sudo systemctl enable --now ssh |
| Проверка драйвера видео | glxinfo | grep "OpenGL renderer" |
| Очистка кэша пакетов | sudo apt clean && sudo apt autoclean |
Для пользователей Special Edition:
- Любые изменения в системе, влияющие на компоненты защиты (Parsec, мандатный контроль), должны согласовываться с ответственными за ИБ и документироваться согласно требованиям ФСТЭК.
Гайд актуален для версий Astra Linux 1.7–2.12. Интерфейс и команды могут незначительно отличаться в зависимости от релиза.