Подробный гайд: почему astra-full-upgrade не работает напрямую и как правильно мигрировать
Вы абсолютно правы: утилита astra-full-upgrade не предназначена для прямого запуска на системах с версией 1.7.3 при попытке перехода на следующий мажорный релиз (например, с 1.7 на 1.8).
Почему astra-full-upgrade не работает на версии 1.7.3?
1. Требование к минимальному базовому обновлению
Механизм автоматизированной миграции имеет жесткие требования к версии системы-донора. Согласно официальной документации, для успешного перехода на следующее очередное обновление (1.8) на обновляемую систему должно быть установлено обновление не ниже оперативного обновления 1.7.6. В некоторых руководствах администратора в качестве базового порога также указывается релиз 1.7.5. Если система находится на версии 1.7.3, утилита astra-full-upgrade не сможет корректно рассчитать цепочку зависимостей пакетов, из-за чего процесс либо выдаст ошибку, либо будет заблокирован.
2. Ограничения для серверного сегмента
Если версия 1.7.3 установлена на сервере (особенно в составе кластеров виртуализации или под управлением платформ вроде VMmanager), использование стандартных графических утилит обновления в принципе не предусмотрено. Обновление ОС через инструменты astra-full-upgrade и astra-console-upgrade официально не поддерживается для серверов.
Пошаговый гайд: Как правильно обновить систему с 1.7.3?
Алгоритм действий кардинально отличается в зависимости от того, используете ли вы ОС на рабочей станции (Desktop) или на сервере.
Сценарий А: Рабочая станция (Desktop / Workstation)
Чтобы использовать автоматическую миграцию, систему необходимо поэтапно "дотянуть" до поддерживаемой версии штатными средствами.
Шаг 1. Обновление через APT до версии 1.7.6
Не запускайте astra-full-upgrade. Вместо этого используйте стандартные механизмы обновления пакетов, чтобы перевести систему с 1.7.3 на 1.7.6 (или выше).
sudo apt update
sudo astra-update -a -r -f
# или
sudo apt full-upgrade
Убедитесь, что в процессе обновились все драйверы устройств, так как это является обязательным требованием для миграции.
Шаг 2. Проверка системных требований
Перед запуском миграции убедитесь, что система удовлетворяет критическим условиям, иначе утилита заблокирует обновление:
- На диске должно быть зарезервировано непрерывное свободное место.
- Файловая система не должна находиться в режиме «только чтение» (overlay).
- Должен быть отключен режим замкнутой программной среды (ЗПС).
Шаг 3. Запуск миграции
Только после того, как система успешно обновлена до 1.7.6, вы можете запустить графический инструмент миграции:
sudo apt install astra-full-upgrade
sudo astra-full-upgrade
Учтите, что при обновлении с версии 1.7.6 на 1.8 система может дополнительно взаимодействовать с пакетами уведомления об обновлениях (например, fly-update-notifier-major).
Сценарий Б: Сервер (Production / Кластеры виртуализации)
Для серверов, работающих под управлением Astra Linux 1.7.3, попытка in-place обновления до 1.8.x через astra-full-upgrade несет высокие риски нарушения работы сервисов и не поддерживается производителем.
Правильный алгоритм миграции:
- Разверните новый сервер с чистой установкой Astra Linux Special Edition версии 1.8.x.
- Выполните резервное копирование конфигураций, баз данных и пользовательских данных с сервера на версии 1.7.3.
- Перенесите данные на новый сервер и восстановите работу сервисов.
- (Опционально для кластеров) Если у вас кластер виртуализации, добавляйте новые узлы с ОС 1.8.x по одному, мигрируя на них виртуальные машины со старых узлов 1.7.3, после чего выводите старые узлы из эксплуатации и переустанавливайте на них ОС с нуля.
Частые ошибки при попытке запустить astra-full-upgrade на 1.7.3
* Конфликт зависимостей APT:
Утилита попытается подтянуть пакеты из репозитория 1.8, но старое ядро и базовые системные библиотеки версии 1.7.3 будут неизбежно конфликтовать с новыми требованиями пакетов.
* Устаревшие конфигурационные файлы:
Прямой "прыжок" через несколько минорных релизов (с 1.7.3 сразу на 1.8) оставит в системе неактуальные конфигурационные файлы (например, от systemd, PAM или сетевых сервисов), которые скрипты миграции не смогут корректно адаптировать.
* Отсутствие триггеров миграции:
Пакеты, отвечающие за подготовку среды к мажорному обновлению, просто отсутствуют или не активированы в снапшотах версии 1.7.3.
Важно:
Ваша система на 1.7.3 работает корректно, но инструмент astra-full-upgrade ожидает увидеть подготовленную среду (минимум 1.7.5 или 1.7.6). Сначала обновите систему штатными средствами apt / astra-update, а затем приступайте к миграции.
Информация предоставлена в ознакомительных целях. Применение описанных настроек в системах, должно осуществляться только после согласования с ответственными за информационную безопасность и в соответствии с требованиями ФСТЭК, ФСБ и иных уполномоченных органов.