Альт Сервер 10: различия между версиями

Материал из ALT Linux Wiki
(Смена ссылки на лицензию (актуальную) на сайте Базальта)
 
(не показано 11 промежуточных версий 5 участников)
Строка 4: Строка 4:
|[[Файл:Download.png|link=http://getalt.org/ru/alt-server/]]
|[[Файл:Download.png|link=http://getalt.org/ru/alt-server/]]
|-
|-
|[http://ftp.altlinux.org/pub/distributions/ALTLinux/p10/images/server/x86_64/alt-server-10.1-x86_64.iso x86_64] <small>(5.0&nbsp;Гб)</small>
|[http://ftp.altlinux.org/pub/distributions/ALTLinux/p10/images/server/x86_64/alt-server-10.2-x86_64.iso x86_64] <small>(5.0&nbsp;Гб)</small>
|-
|-
|[http://ftp.altlinux.org/pub/distributions/ALTLinux/p10/images/server/aarch64/alt-server-10.1-aarch64.iso  aarch64] <small>(4.0&nbsp;Гб)</small>
|[http://ftp.altlinux.org/pub/distributions/ALTLinux/p10/images/server/aarch64/alt-server-10.2-aarch64.iso  aarch64] <small>(4.0&nbsp;Гб)</small>
|-
|-
|[http://ftp.altlinux.org/pub/distributions/ALTLinux/p10/images/server/ppc64le/alt-server-10.0-ppc64le.iso ppc64le] <small>(3.2&nbsp;Гб)</small>
|[http://ftp.altlinux.org/pub/distributions/ALTLinux/p10/images/server/ppc64le/alt-server-10.0-ppc64le.iso ppc64le] <small>(3.2&nbsp;Гб)</small>
Строка 14: Строка 14:
|'''[http://ftp.altlinux.org/pub/distributions/ALTLinux/p10/images/server/ ftp.altlinux.org]'''
|'''[http://ftp.altlinux.org/pub/distributions/ALTLinux/p10/images/server/ ftp.altlinux.org]'''
|-
|-
|[http://ftp.altlinux.org/pub/distributions/ALTLinux/p10/images/server/license.ru.html лицензия]
|[https://www.basealt.ru/fileadmin/docs/License_ALT_Server_10.2.pdf лицензия]
|-
|-
|}
|}
Строка 34: Строка 34:


=== Контроллеры домена ===
=== Контроллеры домена ===
Альт Cервер 10 предоставляет три вида контроллеров домена:
Альт Cервер 10 предоставляет два вида контроллеров домена:
* Samba-DC (контроллер домена Active Directory). Рекомендуется для аутентификации рабочих станций под управлением Windows и Linux (гетерогенная сеть).
* Samba DC (контроллер домена Active Directory). Рекомендуется для аутентификации рабочих станций под управлением Windows и Linux (гетерогенная сеть).
* FreeIPA. Рекомендуется для аутентификации рабочих станций под управлением Linux. Возможна настройка групповых политик для пользователей.
* FreeIPA. Рекомендуется для аутентификации рабочих станций под управлением Linux.
* ALT-домен (основан на OpenLDAP и MIT Kerberos). Может использоваться для аутентификации рабочих станций под управлением Linux. Рекомендуется для обеспечения совместимости с предыдущими версиями систем ALT.
 


=== Основные новшества в Десятой платформе ===
=== Основные новшества в Десятой платформе ===
Строка 55: Строка 53:


<div style="border-left:3px solid #2590B7;border-right:3px solid #2590B7;padding:7px;margin-top: 7px;margin-bottom: 7px;background-color:#E0EEF3;">В части обновлений по безопасности (если иное не предусмотрено условиями поставки):
<div style="border-left:3px solid #2590B7;border-right:3px solid #2590B7;padding:7px;margin-top: 7px;margin-bottom: 7px;background-color:#E0EEF3;">В части обновлений по безопасности (если иное не предусмотрено условиями поставки):
* 31 декабря 2024 года для дистрибутива Альт Сервер 10.0, но не ранее полугода с момента выпуска новой версии (11.0).</div>
* 31 декабря 2025 года для дистрибутива Альт Сервер 10.0, но не ранее полугода с момента выпуска новой версии (11.0).</div>


=== Версии программного обеспечения на день релиза ===
=== Версии программного обеспечения на день релиза ===
Строка 115: Строка 113:
* Firefox заменён на Chromium в образе для aarch64
* Firefox заменён на Chromium в образе для aarch64
* Из меню установщика на aarch64 убран пункт "Сервер видеоконференций Jitsi Meet".
* Из меню установщика на aarch64 убран пункт "Сервер видеоконференций Jitsi Meet".
==== 10.2 ====
* Версии ядер: un-def-6.1.79-alt1, std-def-5.10.203-alt1.
* Ядро un-def загружается по умолчанию, ядро std-def может быть выбрано на этапе установки системы — в меню установщика нажать F5 и выбрать его.
Установщик системы:
* Поддержка RAID-массивов на основе технологии INTEL VROC с метаданными IMSM (Intel Matrix Storage Manager) — выбор IMSM-раздела, установка и загрузка системы.
* Для работы устройства IMSM в спасательный LiveCD (Rescue) добавлена служба мониторинга внешних метаданных mdmon.
* В Rescue также добавлен пакет usbutils.
* Кнопка в инсталяторе 'Показать/скрыть список шагов' заменена на иконку Базальт (пакет branding-alt-server-10.2-alt2).
В пакетной базе обновлены пакеты:
* samba до версии 4.19,
* php до версии 8.2.
В базовую систему добавлены пакеты gostcrypto, color-prompt-and-man, local-policy, chrony, btrfs-progs.
* chrony — cинхронизация времени и NTP-службы;
* color-prompt-and-man — управление цветом приглашения терминала;
* local-policy добавляет control для управления конфигурацией системы и настраивает локальные политики безопасности при работе в связке с gpupdate.
Новые профили установки
В новом Альт Сервере доступны четыре профиля установки:
* Офисный сервер
* Сервер Samba DC (контроллер AD)
* Домашний сервер
* Минимальная установка
   
Рабочая среда MATE входит в профиль «Домашний сервер».
Остальные профили без графического интерфейса.
В настройках профилей появился раздел «Групповые политики» с подразделами:
* «Инструменты администрирования» (пакеты admc, gpui);
* «Шаблоны групповых политик» (пакеты admx-basealt, admx-firefox, admx-chromium, admx-yandex-browser, admx-msi-setup);
* «Клиент (средства применения)» (пакеты gpupdate, alterator-gpupdate,task-auth-ad-sssd).
Службы
* В базовой системе по умолчанию выключены службы suspend, hibernate, nslcd, nscd.
* Управление запуском сервисов по умолчанию перенесено из пакета installer-distro-centaurus в mkimage-profiles.
* Службы сетевого интерфейса — [[NetworkManager]] или [[systemd-networkd]] — запускаются автоматически после установки системы.
Исправление ошибок
* Принудительная установка wine-mono-8.0.0 для wine-8.13.
* Изменён способ подключения репозитория на сменном носителе.
* Исправлена ошибка при создании файлов квот, пакет installer-feature-quota-stage2-0.7-alt1.
* Исправлена проблема с работой тачпада на некоторых ноутбуках, пакет xorg-conf-synaptics-1.0-alt2.
* Добавлен пакет xinput, для обхода проблемы с touchscreen.


== Дата выпуска ==
== Дата выпуска ==
Строка 120: Строка 168:
* 15 декабря 2021 года — 10.0
* 15 декабря 2021 года — 10.0
* 21 февраля 2023 года — 10.1
* 21 февраля 2023 года — 10.1
* 13 марта 2024 года — 10.2


== Скачать образы ==
== Скачать образы ==
Строка 141: Строка 190:


{{ISO
{{ISO
|iso=http://ftp.altlinux.org/pub/distributions/ALTLinux/p10/images/server/x86_64/alt-server-10.1-x86_64.iso
|iso=http://ftp.altlinux.org/pub/distributions/ALTLinux/p10/images/server/x86_64/alt-server-10.2-x86_64.iso
|name=Альт Сервер 10.1 (x86_64)
|name=Альт Сервер 10.2 (x86_64)
|size=5.0
|size=5.0
|md5sum=80d02a4d1cf54a8ab5868615cabb4255
|md5sum=28827cc95d0dc18c1fb7ecccf0ddcac8
}}
}}
{{ISO
{{ISO
|iso=http://ftp.altlinux.org/pub/distributions/ALTLinux/p10/images/server/aarch64/alt-server-10.1-aarch64.iso  
|iso=http://ftp.altlinux.org/pub/distributions/ALTLinux/p10/images/server/aarch64/alt-server-10.2-aarch64.iso  
|name=Альт Сервер 10.1 (aarch64)
|name=Альт Сервер 10.2 (aarch64)
|size=4.0
|size=4.0
|md5sum=0d3987da9763e7d4a3d05dc77c1964fb
|md5sum=f95a2e36e9739d02b02ff50f77c5c0f2
}}
}}
{{ISO
{{ISO
Строка 176: Строка 225:
==== 10.1 ====
==== 10.1 ====
* Тег сборки mkimage-profiles: [https://git.altlinux.org/people/jqt4/public/?p=mkimage-profiles-rpi.git;a=shortlog;h=refs/tags/alt-srv-10.1-rc3-x86-64 alt-server/10.1]
* Тег сборки mkimage-profiles: [https://git.altlinux.org/people/jqt4/public/?p=mkimage-profiles-rpi.git;a=shortlog;h=refs/tags/alt-srv-10.1-rc3-x86-64 alt-server/10.1]
==== 10.2 ====
* Тег сборки mkimage-profiles: [https://git.altlinux.org/people/jqt4/public/?p=mkimage-profiles-rpi.git;a=shortlog;h=refs/tags/alt-srv-10.2-rc4-x86-64 alt-server/10.2]


== Изменения по сравнению с Альт Сервер 9 ==
== Изменения по сравнению с Альт Сервер 9 ==
Строка 185: Строка 237:
== Известные проблемы ==
== Известные проблемы ==


При использовании образа alt-server-10.1-aarch64.iso на плате TF307-MB-S-D в установщике видны артефакты графики в виде коротких горизонтальных полос в зоне курсора мыши.
При использовании образа alt-server-10.2-aarch64.iso на плате TF307-MB-S-D в установщике видны артефакты графики в виде коротких горизонтальных полос в зоне курсора мыши.


Для обхода этой проблемы при загрузке установщика нужно в grub добавить в командную строку ядра
Для обхода этой проблемы при загрузке установщика нужно в grub добавить в командную строку ядра
Строка 192: Строка 244:


См. также [[altbug:43458]]
См. также [[altbug:43458]]
При установке образа alt-server-10.2-aarch64.iso на Huawei TaiShan PR210K c RAID контроллером MegaRAID 9560-8i 4GB наблюдаются задержки более 10 минут при форматировании дисков.
Для обхода проблемы при загрузке установщика нужно выбрать ядро std-def-5.10.203-alt1.
Данная проблема наблюдается с ядрами начиная с 5.19 и новее.


== Снимки экрана ==
== Снимки экрана ==


<gallery perrow="4">
<gallery perrow="4">
Файл:Altserver10-screen1.png|Программа установки
Файл:Server 10-2 ustanovka 01.png|Программа установки
Файл:Altserver10-screen1-1.png|Программа установки
Файл:Server 10-2 ustanovka 02.png|Программа установки
Файл:Altserver10-screen2.png|Рабочий стол по умолчанию
Файл:Server 10-2 ustanovka 03.png|Программа установки
Файл:Altserver10-screen3.png|Веб-интерфейс Alterator: Сервер обновлений
Файл:Server 10-2 ustanovka 04.png|Рабочий стол по умолчанию
Файл:Altserver10-screen4.png|Веб-интерфейс Alterator: Настройка домена
Файл:Server 10-2 ustanovka 05.png|Веб-интерфейс Alterator: Сервер обновлений
Файл:Altserver10-screen5.png|Терминал: сетевая команда "netstat"
Файл:Server 10-2 ustanovka 06.png|Терминал: сетевая команда "netstat"
</gallery>
</gallery>



Текущая версия от 11:15, 15 мая 2024

Stub.png
Данная страница находится в разработке.
Эта страница ещё не закончена. Информация, представленная здесь, может оказаться неполной или неверной.


Download.png
x86_64 (5.0 Гб)
aarch64 (4.0 Гб)
ppc64le (3.2 Гб)
e2k, e2kv4, e2kv5 (по запросу)
ftp.altlinux.org
лицензия

Альт Сервер

Альт Сервер 10 — дистрибутив для использования на серверах, разработанный ООО «Базальт СПО» на Десятой платформе.

Возможности

Альт Сервер 10 представляет собой операционную систему с набором прикладного программного обеспечения для серверов различного назначения. Некоторые возможные способы использования:

  • интегрированный сервер для малой организации (в этом случае рекомендуется установить необязательный графический интерфейс пользователя) или подразделения крупной;
  • контроллер домена;
  • файловый сервер;
  • веб-сервер;
  • сервер СУБД;
  • сервер виртуальных рабочих мест (VDI).

Контроллеры домена

Альт Cервер 10 предоставляет два вида контроллеров домена:

  • Samba DC (контроллер домена Active Directory). Рекомендуется для аутентификации рабочих станций под управлением Windows и Linux (гетерогенная сеть).
  • FreeIPA. Рекомендуется для аутентификации рабочих станций под управлением Linux.

Основные новшества в Десятой платформе

  • Расширение возможностей использования групповых политик.
  • OpenUDS — решение для VDI.
  • Поддержка устройств на процессорах Байкал-М.

Больше и подробнее на странице Десятой платформы.

Поддерживаемые аппаратные платформы

Альт Cервер 10 выпускается для следующих аппаратных платформ:

  • x86_64 — 64-разрядные процессоры Intel и AMD;
  • aarch64 — 64-разрядные процессоры ARMv8 и совместимые с ними;
  • ppc64le — 64-разрядные процессоры POWER8 и POWER9;

Сроки поддержки

В части обновлений по безопасности (если иное не предусмотрено условиями поставки):
  • 31 декабря 2025 года для дистрибутива Альт Сервер 10.0, но не ранее полугода с момента выпуска новой версии (11.0).

Версии программного обеспечения на день релиза

10.0

  • Ядро Linux 5.10.82 (см также AltHa и Userns_restrict)
  • glibc 2.32
  • openssl 1.1.1l, openssl-gost-engine

Серверное программное обеспечение

  • mariadb 10.4.20
  • postgresql 11.14 и 14.1
  • php 7.4.26
  • bind 9.11.36
  • apache 2.4.51
  • squid 4.15
  • cups 2.3.3
  • postfix 3.6.2
  • dovecot 2.3.16
  • samba 4.14.10
  • freeipa 4.9.7
  • pve-backup-server 2.0.1
  • openuds-server 3.0.0

10.1

  • ядра Linux std-def-5.10.166, un-def-5.15.91-alt1
  • рабочая среда MATE 1.26
  • офисный пакет LibreOffice 7.4.2.3
  • веб-браузер Firefox ESR 102.6.0 (x86_64)
  • веб-браузер Chromium 107.0.5304.87 (aarch64)
  • среда запуска приложений на Win32 API — WINE 7.22.1 (x86_64)
  • брокер подключений и туннель для создания и управления виртуальными рабочими местами OpenUDS 3.5.0
  • mariadb 10.6.9
  • postgresql 14.6 в вариантах с патчами 1С и без них
  • php 8.0.27
  • bind 9.16.37
  • apache 2.4.55
  • dovecot 2.3.19.1
  • samba 4.16.7
  • freeipa 4.9.10
  • По умолчанию будет установлено ядро std-def. Чтобы установить un-def нужно в меню установщика нажать F5 и выбрать его.
  • Стало удобней устанавливать систему на сервер без видеокарты по VNC благодаря отдельному пункту в меню загрузчика. http://altlinux.org/vncinstall
  • Добавлены пакеты zabbix.
  • Добавлен сертификат Минцифры России.
  • Пакет pve-backup переименован в proxmox-backup и обновлён до 2.2.6.
  • При загрузке установщика в режиме Legacy используется grub-pc. Таким образом и в Legacy и в UEFI используется GRUB.
  • Если пользователь выбирает в установщике опцию "Сборщик пакетов", в систему будет установлен пакет builder-useradd, чтобы приблизить функциональность к alt-p10-builder: https://altlinux.org/Starterkits/builder
  • Группа Nextcloud убрана из профиля по умолчанию "Офисный сервер", поскольку требует длительной настройки при 1-й загрузке.
  • В образ добавлены пакеты с модулями соответствующих ядер.
  • На шаге разбивки диска при установке системы происходит создание SWAP раздела по умолчанию.
  • Вместо пакетов wine-vanilla теперь используются wine.
  • В greeter добавлены переключатель и индикатор раскладки клавиатуры. Теперь удобнее использовать кириллический пароль.
  • Добавлен пакет ntfs-3g, нужный для форматирования в NTFS. Теперь при установке системы можно создать раздел NTFS.
  • Настроена работа multipath по умолчанию, аналогично Серверу Виртуализации.
  • Из меню установщика убраны пункты "Mediawiki" и "ALT Domain Server (ldap+kerberos)".
  • Исправлено удаление из образа aarch64 модуля ядра xor-neon, что дало возможность установить систему на RAID4/5/6.
  • Firefox заменён на Chromium в образе для aarch64
  • Из меню установщика на aarch64 убран пункт "Сервер видеоконференций Jitsi Meet".

10.2

  • Версии ядер: un-def-6.1.79-alt1, std-def-5.10.203-alt1.
  • Ядро un-def загружается по умолчанию, ядро std-def может быть выбрано на этапе установки системы — в меню установщика нажать F5 и выбрать его.

Установщик системы:

  • Поддержка RAID-массивов на основе технологии INTEL VROC с метаданными IMSM (Intel Matrix Storage Manager) — выбор IMSM-раздела, установка и загрузка системы.
  • Для работы устройства IMSM в спасательный LiveCD (Rescue) добавлена служба мониторинга внешних метаданных mdmon.
  • В Rescue также добавлен пакет usbutils.
  • Кнопка в инсталяторе 'Показать/скрыть список шагов' заменена на иконку Базальт (пакет branding-alt-server-10.2-alt2).

В пакетной базе обновлены пакеты:

  • samba до версии 4.19,
  • php до версии 8.2.

В базовую систему добавлены пакеты gostcrypto, color-prompt-and-man, local-policy, chrony, btrfs-progs.

  • chrony — cинхронизация времени и NTP-службы;
  • color-prompt-and-man — управление цветом приглашения терминала;
  • local-policy добавляет control для управления конфигурацией системы и настраивает локальные политики безопасности при работе в связке с gpupdate.

Новые профили установки

В новом Альт Сервере доступны четыре профиля установки:

  • Офисный сервер
  • Сервер Samba DC (контроллер AD)
  • Домашний сервер
  • Минимальная установка

Рабочая среда MATE входит в профиль «Домашний сервер». Остальные профили без графического интерфейса.

В настройках профилей появился раздел «Групповые политики» с подразделами:

  • «Инструменты администрирования» (пакеты admc, gpui);
  • «Шаблоны групповых политик» (пакеты admx-basealt, admx-firefox, admx-chromium, admx-yandex-browser, admx-msi-setup);
  • «Клиент (средства применения)» (пакеты gpupdate, alterator-gpupdate,task-auth-ad-sssd).

Службы

  • В базовой системе по умолчанию выключены службы suspend, hibernate, nslcd, nscd.
  • Управление запуском сервисов по умолчанию перенесено из пакета installer-distro-centaurus в mkimage-profiles.
  • Службы сетевого интерфейса — NetworkManager или systemd-networkd — запускаются автоматически после установки системы.

Исправление ошибок

  • Принудительная установка wine-mono-8.0.0 для wine-8.13.
  • Изменён способ подключения репозитория на сменном носителе.
  • Исправлена ошибка при создании файлов квот, пакет installer-feature-quota-stage2-0.7-alt1.
  • Исправлена проблема с работой тачпада на некоторых ноутбуках, пакет xorg-conf-synaptics-1.0-alt2.
  • Добавлен пакет xinput, для обхода проблемы с touchscreen.

Дата выпуска

  • 15 декабря 2021 года — 10.0
  • 21 февраля 2023 года — 10.1
  • 13 марта 2024 года — 10.2

Скачать образы

Все дистрибутивы доступны для загрузки и использования без ограничений для физических лиц, для юридических лиц необходимо приобретение лицензии. Лицензионный договор на операционную систему Альт Сервер.

Все образы являются гибридными, то есть пригодны для записи как на DVD-диски, так и на USB-флеш-диски. Запись на USB-носители осуществляется утилитой dd (на весь диск целиком, а не на раздел; то есть, например, не на /dev/sdb1, а на /dev/sdb) в соответствии с инструкцией по записи образов.

Внимание! UNetbootin и UltraISO вместо простой записи гибридного образа ALT Linux на флеш-накопитель портят загрузку, поэтому использование этих программ для записи образов не рекомендуется.

Системные требования

Дистрибутив Минимальный размер ОЗУ Рекомендуемый размер ОЗУ Место на жёстком диске
Альт Сервер 10 1 ГБ от 2 ГБ от 32 ГБ
DVD.pngFlash.png Альт Сервер 10.2 (x86_64) | 5.0 ГБ
Контрольная сумма MD5: 28827cc95d0dc18c1fb7ecccf0ddcac8
DVD.pngFlash.png Альт Сервер 10.2 (aarch64) | 4.0 ГБ
Контрольная сумма MD5: f95a2e36e9739d02b02ff50f77c5c0f2
DVD.pngFlash.png Альт Сервер 10.0 (ppc64le) | 3.2 ГБ
Контрольная сумма MD5: 3b7c12a23930ec556190c5072f4ea5a2


Получить образы Альт Сервер 10 для Эльбрус

Выпуск дистрибутива Альт Сервер 10 для Эльбрус доступен по письменному запросу обладателей оборудования, т.к. требуется NDA с МЦСТ.

Поддерживаются серверы "Эльбрус-4.4" (e2k), "Эльбрус-801/802/804" (e2kv4), системы на основе материнских плат 4Э8СВ/2Э8СВ/1Э8СВ (e2kv5), а также системы хранения данных производства BitBlaze и Норси-Транс на процессорах "Эльбрус-8С/8СВ".

Образы предназначены для записи на USB-накопитель; также обратите внимание на порядок выбора загрузочного носителя.

Данный вариант дистрибутива основан на ядре Linux 5.4.163.

Примечания к выпуску

10.0

10.1

10.2

Изменения по сравнению с Альт Сервер 9

  • Собрана на более свежей пакетной базе бранча p10.
  • Можно прямо из установщика выбрать установку systemd-networkd.
  • Добавлены: OpenUDS, Proxmox Backup Server, средства администрирования и применения групповых политик.

Известные проблемы

При использовании образа alt-server-10.2-aarch64.iso на плате TF307-MB-S-D в установщике видны артефакты графики в виде коротких горизонтальных полос в зоне курсора мыши.

Для обхода этой проблемы при загрузке установщика нужно в grub добавить в командную строку ядра

modprobe.blacklist=panfrost

См. также altbug:43458


При установке образа alt-server-10.2-aarch64.iso на Huawei TaiShan PR210K c RAID контроллером MegaRAID 9560-8i 4GB наблюдаются задержки более 10 минут при форматировании дисков.

Для обхода проблемы при загрузке установщика нужно выбрать ядро std-def-5.10.203-alt1.

Данная проблема наблюдается с ядрами начиная с 5.19 и новее.

Снимки экрана