Альт 8 СП Сервер
Основные компоненты
Почтовый сервер Postfix
Сервер антиспама Spamassassin
Cистема резервного копирования Bacula
Cистема управления пользователями FreeIPA
Версии компонентов приведены на момент релиза. Актуальную информацию о версиях пакетов в репозитории можно найти здесь.
Системные требования для установки
архитектуры: i586/x86_64, Эльбрус-4С/8С;
оперативная память: от 1 Гбайт (рекомендуется 8+ Гбайт);
жесткий диск: от 30 Гбайт (рекомендуется 200+ Гбайт);
сеть: рекомендуется порт Ethernet;
периферийное оборудование: стандартное, возможно использование без монитора.
Преимущества
Оперативный выпуск обновлений по безопасности.
Альт 8 СП Сервер может быть установлен на компьютеры с 64-разрядными процессорами с поддержкой EFI (без отключения SecureBoot).
Альт 8 СП Сервер может быть установлен на компьютеры с 32-битными процессорами.
Альт 8 СП Сервер может быть установлен по протоколам HTTP, FTP, NFS.
Поддерживается сетевая установка с подключением к графическому клиенту, используя протокол VNC.
Поддержка доменов Samba-DC (Active Directory), FreeIPA и OpenLDAP/MIT Kerberos.
Возможность удаленного управления компьютерами по сети по протоколам SSH и через веб-интерфейс.
Возможность развернуть сервер сетевой установки с помощью web-интерфейса.
Возможность развернуть сервер обновлений и настроить его с помощью web-интерфейса.
Максимально полный набор серверных служб для создания корпоративной инфраструктуры.
Дополнительные компоненты для совместимости с отечественным программным обеспечением.
Комплект поставки
Дистрибутив «Операционная система Альт 8 СП» (компакт-диск DVD-R)*.
Комплект эксплуатационных документов (компакт-диск DVD-R) в соответствии с ведомостью.
Копия действующего сертификата.
*Дистрибутивы имеют различные варианты исполнения:
Альт Сервер Виртуализации
Альт Сервер Виртуализации — серверный дистрибутив на базе ядра Linux для предоставления функций виртуализации в корпоративной инфраструктуре.
Дистрибутив выпускается в нескольких вариантах исполнения:
- x86_64 (Intel, AMD);
- AArch64 (ARMv8, в т.ч. Huawei Kunpeng, ThunderX и др.);
- ppc64le (Power 8, Power 9, OpenPower).
Включает в себя средства виртуализации:
- вычислений (ЦПУ и память);
- сети;
- хранения данных.
Управление системой виртуализации возможно через командный интерфейс, веб-интерфейс, с использованием API.
Альт Сервер Виртуализации представляет собой решение уровня предприятия, позволяющее осуществить миграцию на импортозамещающее программное и аппаратное обеспечение.
Варианты использования дистрибутива
- Базовый гипервизор. Реализован на базе KVM, включает в себя утилиту запуска виртуальных машин qemu и унифицированный интерфейс управления виртуальным окружением libvirt. Для работы с гипервизором используются интерфейс командной строки virsh или графическое приложение virt-manager на рабочей станции администратора.
- Кластер серверов виртуализации на основе проекта PVE. Устанавливается на группу серверов. Предназначен для управления виртуальным окружением KVM и контейнерами LXC, виртуальным сетевым окружением и хранилищем данных. Для управления используется интерфейс командной строки, а также веб-интерфейс. Возможна интеграция с корпоративными системами аутентификации (AD, LDAP и другие на основе PAM).
- Облачная виртуализация уровня предприятия на основе проекта OpenNebula. Для использования необходим 1 или несколько серверов управления (могут быть виртуальными) и группа серверов для запуска виртуальных окружений KVM или контейнеров LXC. Возможна интеграция с корпоративными системами аутентификации. Позволяет создавать шаблоны виртуализации и на их основе разворачивать новые виртуальные машины с нужным набором свойств. Служит для создания корпоративного облачного ресурса IaaS (виртуальная инфраструктура как сервис), объемы которого при необходимости наращиваются за счет интеграции со сторонними публичными облаками.
- Контейнерная виртуализация. К использования предлагаются Docker, Podman или LXC/LXD. Для построения кластера и управления контейнерами возможно использование Kubernetes.
Альт Сервер Виртуализации предоставляет набор дополнительных служб, востребованных в инфраструктуре виртуализации любой сложности и архитектуры:
- сервер сетевой файловой системы NFS;
- распределѐнная сетевая файловая система Ceph;
- распределѐнная сетевая файловая система GlusterFS;
- поддержка iSCSI как в качестве клиента, так и сервера;
- сетевые службы DNS и DHCP;
- виртуальный сетевой коммутатор Open vSwitch;
- служба динамической маршрутизации bird с поддержкой протоколов BGP, OSPF и др.;
- сетевой балансировщик нагрузки HAProxy, keepalived;
- веб-серверы Apache и Nginx.
Документация
Скачать
Приобрести
По вопросам приобретения лицензий обращайтесь: sales@basealt. NO-SPAM. ru.
Альт 8 СП
Альт 8 СП – дистрибутив операционной системы для серверов и рабочих станций со встроенными программными средствами защиты информации, сертифицированный ФСТЭК России.
Дистрибутив выпускается для следующих аппаратных платформ:
- архитектура Intel i586/x86_64;
- архитектура Эльбрус-4С/8С.
Для каждой аппаратной платформы дистрибутив выпускается в нескольких вариантах исполнения:
- Альт 8 СП Сервер;
- Альт 8 СП Рабочая станция.
Сертификат соответствия № 3866: выдан ФСТЭК России по системе сертификации средств защиты информации 10 августа 2018 г., действителен до 10 августа 2023 г.
Настоящий сертификат удостоверяет, что операционная система Альт 8 СП является операционной системой типа «А», соответствует требованиям документов «Требования безопасности информации к операционным системам» (ФСТЭК России, 2016) и «Профиль защиты операционных систем типа А четвёртого класса защиты. ИТ.ОС.А4.ПЗ» (ФСТЭК России, 2017).
ОС Альт 8 СП, в соответствии с нормативным правовым актом «Требования безопасности информации к операционным системам» (ФСТЭК России, 2016) предназначена:
для обеспечения выполнения программ в защищенной среде;
для применения в государственных информационных системах 1 класса защищенности;
для применения в автоматизированных системах управления производственными и технологическими процессами 1 класса защищенности;
для применения в информационных системах персональных данных при необходимости обеспечения 1 уровня защищенности персональных данных;
для применения в информационных системах общего пользования II класса.
Дистрибутив Альт 8 СП включен в Единый реестр российских программ для электронных вычислительных машин и баз данных. Регистрационный номер ПО: 4305.
Основным языком интерфейса Альт 8 СП является русский, также можно выбрать дополнительно другие языки.
Восьмая платформа
Восьмая платформа (p8), новая стабильная ветка репозиториев ALT Linux, предназначена для разработки, тестирования, распространения, обновления и поддержки комплексных решений всех уровней — от встроенных и мобильных устройств до серверов предприятий и датацентров, созданная и развиваемая в рамках проекта Sisyphus командой ALT Linux (ALT Linux team). Восьмая платформа поддерживается ООО «Базальт СПО».
Содержание
Что нового? [ править ]
Инфраструктура [ править ]
В репозитории доступны пакеты для создания современной инфраструктуры:
Samba-DC сервер контроллера домена Active Directory SOGo сервер групповой работы с функциональностью Microsoft Exchange Proxmox-VE Система управления виртуальными машинами OpenStack Среда для создания и управления инфраструктурными облачными сервисами и облачными хранилищами
Политика сборки Firefox [ править ]
Браузер Firefox будет собираться в трёх видах:
- firefox — последняя версия из Sisyphus;
- firefox-esr — последняя версия с длительной поддержкой (ESR);
- firefox-gost — версия с патчами поддержки шифрования по ГОСТ.
Rust [ править ]
В состав p8 включён стабильный релиз компилятора Rust — современного свободного системного языка программирования, ориентированного на безопасность, скорость и параллелизм. Rust выполняет проверки безопасности кода при компиляции, выявляя ошибки в работе с памятью или условия гонки, при этом не имеет сборщика мусора, что позволяет писать встраиваемый код, низкоуровневый код драйверов или даже операционные системы (например, Redox OS). Разработку Rust ведёт Mozilla, которая использует его для создания распараллеливающегося и безопасного движка браузера нового поколения — Servo.
Версии подсистем и пакетов [ править ]
Репозитории Восьмой платформы будут обновляться в течение срока поддержки. На момент официального анонса p8 они содержат в том числе:
ПО | Версия |
---|---|
Ядро Linux (std-def) | 4.4.13 |
Ядро Linux (un-def) | 4.5.7 |
Ядро Linux (ovz-el) | 2.6.32 |
systemd | 229 |
GNU Libc | 2.23 |
GCC | 5.3.1 |
Python | 2.7.11 и 3.5.1 |
Perl | 5.22.1 |
Perl 6 | 2016.04 |
PHP | 5.6.22 |
Ruby | 2.0.0 |
Java | 1.8.0.71 ( java-1.8.0-openjdk ) |
MONO | 2.10.11 и 4.3.1.1 |
xorg-server | 1.18.3 |
Mesa | 11.1.3 |
GNOME | 3.20.2 |
KDE4 | 15.12.2 |
KF5 | 5.6.4 |
Mate | 1.12.1 |
XFCE | 4.12 |
Enlightenment | 0.20.9 |
Cinnamon | 3.0.5 |
Firefox | 46.0.1, firefox-esr 45.2.0, firefox-gost 38.8.0 |
LibreOffice | 5.1 (5.1.2.1) |
samba | 4.4.3 |
samba-DC | 4.4.4 |
Bash | 3.2.57 и 4.2.50 |
Bind | 9.9.8 |
CUPS | 2.1.0 |
dhcp | 4.3.3 |
apache2 | 2.4.18 |
nginx | 1.10.1 |
mariadb | 10.1.14 |
PostgreSQL | 9.1.22, 9.3.13, 9.4.8 (обычная и для 1C), 9.5.3 |
postfix | 2.11.7 |
dovecot | 2.2.21 |
SOGo | 2.3.10 и 3.0.2 |
openssl | 1.0.2h |
GTK+ | 2.24.30 и 3.20.6 |
Qt | 4.8.7 и 5.6.0 |
tomcat | 8.0.32 |
jboss | 7.1.1 |
proxmox | 4.2.11 |
Состав и версии других пакетов можно посмотреть на сайте проекта Prometheus.
Быстрое начало работы с репозиториями Восьмой платформы [ править ]
Многие пользователи, предпочитающие и умеющие самостоятельно определять состав системы и ее оформление, оценят возможность использовать для начала работы с новой платформой небольшие установочные образы с различными окружениями рабочего стола. Для реализации такого стиля работы с репозиториями Восьмой платформы созданы и доступны образы комплектов входа (starter kits) для архитектур i586 и x86_64 (окружения рабочего стола Cinnamon, Enlightenment, GNOME, IceWM, KDE4, KDE5, LXDE, LXQt, MATE, TDE, WindowMaker, Xfce, а также серверный инсталятор и образ для использования с OpenStack).
Ассортимент образов входа в p8 расширяется с выпуском обновлений, которые поставлены в автоматический квартальный режим (с надлежащим тестированием). Экспериментальные сборки бывают доступны здесь.
Важно заметить, что образы для начала работы с p8 не являются дистрибутивами, так как не содержат ни законченных решений, ни целостного оформления.
Другой подход к сборке образов для начала работы предлагает Евгений Прокопьев (enp@): altlive.
Дистрибутивные решения на Восьмой платформе [ править ]
Другие [ править ]
Ведется разработка новых защищенных решений на Восьмой платформе.
Скачать образы [ править ]
Доступны Альт 8 Рабочая станция (в двух вариантах), Сервер и Образование, а также стартовые наборы; при перегрузке основного сервера пользуйтесь яндекс-зеркалом.
Обновление системы до Восьмой платформы [ править ]
При переходе на Восьмую платформу с установленной системы внимательно прочитайте рекомендации по обновлению. В случае затруднений не торопитесь, задайте вопрос в списке рассылки или на нашем форуме.
Известные проблемы [ править ]
Пакетная база [ править ]
Выпуск [ править ]
14 апреля 2016 года объявлено об отделении бранча p8 от Сизифа.
Выпуск репозитория [ править ]
Поддержка [ править ]
Репозитории [ править ]
Для 32-разрядных систем:
Для 64-разрядных систем:
Зеркала [ править ]
Переход на Восьмую платформу [ править ]
Обновление пакетов Восьмой платформы [ править ]
Пакеты в p8 попадают следующими способами:
- approve заданий мейнтейнеров по их просьбе в p8
При сборке пакета в ветку p8 сборочное задание должно быть одобрено службой контроля качества. В данный момент в этой роли выступает руководитель Отдела тестирования Сергей Новиков . Для получения одобрения необходимо сообщить ему номер задания.
Задания, получившие статус EPERM (без опции test-only) попадают на тестирование автоматически. Статус тестирования можно уточнить у руководителя отдела тестирования. Срок тестирования задания составляет до 5 рабочих дней, но может быть увеличен в зависимости от загрузки отдела тестирования и сложности задания. При положительном решении задание одобряется и запускается на выполнение руководителем Отдела тестирования. При отрицательном решении мейнтейнеру высылается письмо с результатами тестирования и причинами отказа.
Репозиторий для обновления публикуется раз в сутки примерно к 8:00 по московскому времени.