IT999in1

Эта страница только для чтения. Вы можете посмотреть её исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.
====== Брест Настройка золотого образа ВРМ ======

----

gold

----

Ссылка на документацию\\
[[https://wiki.astralinux.ru/termidesk-help/5.1/dokumentatsiya/termidesk-nastrojka-programmnogo-kompleksa/nachalo-raboty-s-termidesk/podgotovka-bazovogo-vrm-nastrojka-gostevoj-os]]\\

Подготовка базового ВРМ. Обязательные настройки.\\
[[https://wiki.astralinux.ru/termidesk-help/5.1/dokumentatsiya/termidesk-nastrojka-programmnogo-kompleksa/nachalo-raboty-s-termidesk/podgotovka-bazovogo-vrm-nastrojka-gostevoj-os/obyazatel-nye-nastrojki-bazovogo-vrm/nastrojka-gostevoj-os-astra-linux]]\\
<code>
sudo apt install -y \
one-context \
qemu-guest-agent spice-vdagent xserver-xorg-video-qxl \
spice-webdavd davfs2 autofs \
astra-freeipa-client \
firefox mc \
fly-camera \
system-config-printer
</code>
Установка пакета xrdp
<code>
sudo apt install -y xrdp
</code>
Добавление пользователя xrdp в группу ssl-cert
<code>
sudo adduser xrdp ssl-cert
</code>
Перезапуск xrdp
<code>
sudo systemctl restart xrdp
</code>
Настройка управления питанием
<code>
echo "event=button/power" | sudo tee /etc/acpi/events/powerbtn-acpi-support
echo "action=/sbin/poweroff" | sudo tee -a /etc/acpi/events/powerbtn-acpi-support
cat /etc/acpi/events/powerbtn-acpi-support
</code>

Удаляем NetworkManager
<code>
sudo systemctl --now mask NetworkManager
</code>
Отключаем сервис, ожидающий запуска Networkmanager при старте ОС
<code>
sudo systemctl --now mask NetworkManager-wait-online.service
</code>

Настройка перенаправления каталога из пользовательской рабочей станции в ВРМ\\
[[https://wiki.astralinux.ru/termidesk-help/5.1/dokumentatsiya/termidesk-nastrojka-programmnogo-kompleksa/nachalo-raboty-s-termidesk/podgotovka-bazovogo-vrm-nastrojka-gostevoj-os/nastrojka-perenapravleniya-kataloga-iz-pol-zovatel-skoj-rabochej-stantsii-v-vrm]]\\
Создание точки монтирования для каталогов, которые будут пробрасываться с клиента
<code>
sudo mkdir /media/davfs
</code>
Настройка automounter
<code>
echo "/-  /etc/auto.master.d/auto.localwebdav.mount" | sudo tee /etc/auto.master.d/spice-webdav.autofs
echo "/media/davfs -fstype=davfs,rw,dir_mode=0777,file_mode=666 :http\://localhost\:9843" | sudo tee /etc/auto.master.d/auto.localwebdav.mount
</code>

в файл ''/etc/davfs2/secrets'', добавить строку
<code>
echo 'http://localhost:9843/ "" ""' | sudo tee -a /etc/davfs2/secrets
</code>
Перезапуск службы autofs
<code>
sudo systemctl restart autofs
</code>

Автоматическое масштабирование экрана в ОС Astra LinuxLink to Автоматическое масштабирование экрана в ОС Astra Linux
Создание правила для системы udev, которое отслеживает изменения виртуального графического устройства
<code>
echo "ACTION==\"change\", KERNEL==\"card0\", SUBSYSTEM==\"drm\", RUN+=\"/usr/local/bin/x-resize\"" | sudo tee /etc/udev/rules.d/50-spice-vdagent.rules
</code>
Перезагрузка службы udev
<code>
sudo systemctl restart udev
</code>
редактирования скрипта ''x-resize''
<code>
sudo nano /usr/local/bin/x-resize
</code>
Содержимое
<code>
#! /bin/sh
PATH=/usr/bin
desktopuser=$(/bin/ps -o user:80= -C spice-vdagent | grep -v fly-dm) || exit 0
export DISPLAY=:0
export XAUTHORITY=$(eval echo "~$desktopuser")/.Xauthority
xrandr --output $(xrandr | awk '/ connected/{print $1; exit; }') --auto
</code>
Делаем скрипт исполняемым
<code>
sudo chmod +x /usr/local/bin/x-resize
</code>

<code>
sudo mv /usr/share/fly-dm/autostart/greeter/kscreend_autostart.desktop /usr/share/fly-dm/autostart/greeter/kscreend_autostart.desktop.bkp
sudo mv /usr/share/fly-dm/preload/greeter/kscreend_preload.desktop /usr/share/fly-dm/preload/greeter/kscreend_preload.desktop.bkp
sudo ln -s /etc/xdg/autostart/spice-vdagent.desktop /usr/share/fly-dm/autostart/greeter/spice-vdagent.desktop
</code>
<code>
sudo systemctl restart fly-dm
</code>

----

Установка компонентов Термидеск

----

устанавливаем утилиту ''lsb_release'' которая потребуется при добавлении репозитория
<code>
sudo apt install lsb-release -y
</code>
подключаем репозиторий Термидеск, добавляем ключ и обновляем сведения о пакетах
<code>
echo "" | sudo tee -a /etc/apt/sources.list
echo "deb https://repos.termidesk.ru/astra $(lsb_release -cs) non-free" | sudo tee -a /etc/apt/sources.list
wget -O - https://repos.termidesk.ru/astra/GPG-KEY-PUBLIC | sudo gpg --dearmour -o /etc/apt/trusted.gpg.d/termidesk.gpg
sudo apt update
</code>

зависимость для видео-агента\\
[[https://wiki.astralinux.ru/termidesk-help/5.1/dokumentatsiya/agent/agent-ustanovka-i-udalenie/ustanovka-v-srede-os-astra-linux-special-edition/ustanovka-videoagenta]]
<code>
sudo apt install -y "linux-headers-`uname -r`"
</code>
установка компонентов Термидеск\\
[[https://wiki.astralinux.ru/termidesk-help/5.1/dokumentatsiya/agent/agent-ustanovka-i-udalenie/ustanovka-v-srede-os-astra-linux-special-edition/ustanovka-agenta-vrm]]\\
<code>
sudo apt install -y \
termidesk-agent=5.1.1.25069-astra18 \
termidesk-video-agent=1.10.3.25069-astra181 \
termidesk-pcsc-vscard=1.10.3.25069-astra181 \
termidesk-assistant-client=0.6.0.24331-astra181
</code>
настройка агента ВРМ
<code>
sudo nano /etc/termidesk/agent.cfg
</code>
В параметре host указывается адрес подключения к диспетчеру, в случае распределенной установки необходимо указать адрес балансировщика.

В параметре masterKey указывается мастер-ключ Termidesk. Посмотреть текущий мастер ключ Termidesk можно в интерфейсе администрирования
(Настройки - Системные параметры - Вкладка Безопасность).

<code>
[agent]
env = False
host = 10.2.0.17
masterKey = 0123456789
ssl = True
logLevel = 10000
</code>

Настройка технологии единого входа\\
[[https://wiki.astralinux.ru/termidesk-help/5.1/dokumentatsiya/termidesk-nastrojka-programmnogo-kompleksa/nachalo-raboty-s-termidesk/podgotovka-bazovogo-vrm-nastrojka-gostevoj-os/tehnologiya-edinogo-vhoda/nastrojka-tehnologii-edinogo-vhoda-v-gostevoj-os-vm-dlya-protokola-spice]]\\
<code>
echo "DM_LOGIN_AUTOMATION=1" | sudo tee -a /etc/default/locale
sudo systemctl daemon-reload
sudo systemctl restart fly-dm
</code>

Завершение настроек

Для перенаправления принтеров наобходима служба cups
Важно убедиться что данная служба работает и есть в автозагрузке
При необходимости можно включить командой
<code>
sudo systemctl enable cups --now
</code>
Выключение ВМ
<code>
sudo shutdown -h now
</code>