====== Брест Настройка золотого образа ВРМ ======
----
gold
----
Ссылка на документацию\\
[[https://wiki.astralinux.ru/termidesk-help/5.1/dokumentatsiya/termidesk-nastrojka-programmnogo-kompleksa/nachalo-raboty-s-termidesk/podgotovka-bazovogo-vrm-nastrojka-gostevoj-os]]\\
Подготовка базового ВРМ. Обязательные настройки.\\
[[https://wiki.astralinux.ru/termidesk-help/5.1/dokumentatsiya/termidesk-nastrojka-programmnogo-kompleksa/nachalo-raboty-s-termidesk/podgotovka-bazovogo-vrm-nastrojka-gostevoj-os/obyazatel-nye-nastrojki-bazovogo-vrm/nastrojka-gostevoj-os-astra-linux]]\\
sudo apt install -y \
one-context \
qemu-guest-agent spice-vdagent xserver-xorg-video-qxl \
spice-webdavd davfs2 autofs \
astra-freeipa-client \
firefox mc \
fly-camera \
system-config-printer
Установка пакета xrdp
sudo apt install -y xrdp
Добавление пользователя xrdp в группу ssl-cert
sudo adduser xrdp ssl-cert
Перезапуск xrdp
sudo systemctl restart xrdp
Настройка управления питанием
echo "event=button/power" | sudo tee /etc/acpi/events/powerbtn-acpi-support
echo "action=/sbin/poweroff" | sudo tee -a /etc/acpi/events/powerbtn-acpi-support
cat /etc/acpi/events/powerbtn-acpi-support
Удаляем NetworkManager
sudo systemctl --now mask NetworkManager
Отключаем сервис, ожидающий запуска Networkmanager при старте ОС
sudo systemctl --now mask NetworkManager-wait-online.service
Настройка перенаправления каталога из пользовательской рабочей станции в ВРМ\\
[[https://wiki.astralinux.ru/termidesk-help/5.1/dokumentatsiya/termidesk-nastrojka-programmnogo-kompleksa/nachalo-raboty-s-termidesk/podgotovka-bazovogo-vrm-nastrojka-gostevoj-os/nastrojka-perenapravleniya-kataloga-iz-pol-zovatel-skoj-rabochej-stantsii-v-vrm]]\\
Создание точки монтирования для каталогов, которые будут пробрасываться с клиента
sudo mkdir /media/davfs
Настройка automounter
echo "/- /etc/auto.master.d/auto.localwebdav.mount" | sudo tee /etc/auto.master.d/spice-webdav.autofs
echo "/media/davfs -fstype=davfs,rw,dir_mode=0777,file_mode=666 :http\://localhost\:9843" | sudo tee /etc/auto.master.d/auto.localwebdav.mount
в файл ''/etc/davfs2/secrets'', добавить строку
echo 'http://localhost:9843/ "" ""' | sudo tee -a /etc/davfs2/secrets
Перезапуск службы autofs
sudo systemctl restart autofs
Автоматическое масштабирование экрана в ОС Astra LinuxLink to Автоматическое масштабирование экрана в ОС Astra Linux
Создание правила для системы udev, которое отслеживает изменения виртуального графического устройства
echo "ACTION==\"change\", KERNEL==\"card0\", SUBSYSTEM==\"drm\", RUN+=\"/usr/local/bin/x-resize\"" | sudo tee /etc/udev/rules.d/50-spice-vdagent.rules
Перезагрузка службы udev
sudo systemctl restart udev
редактирования скрипта ''x-resize''
sudo nano /usr/local/bin/x-resize
Содержимое
#! /bin/sh
PATH=/usr/bin
desktopuser=$(/bin/ps -o user:80= -C spice-vdagent | grep -v fly-dm) || exit 0
export DISPLAY=:0
export XAUTHORITY=$(eval echo "~$desktopuser")/.Xauthority
xrandr --output $(xrandr | awk '/ connected/{print $1; exit; }') --auto
Делаем скрипт исполняемым
sudo chmod +x /usr/local/bin/x-resize
sudo mv /usr/share/fly-dm/autostart/greeter/kscreend_autostart.desktop /usr/share/fly-dm/autostart/greeter/kscreend_autostart.desktop.bkp
sudo mv /usr/share/fly-dm/preload/greeter/kscreend_preload.desktop /usr/share/fly-dm/preload/greeter/kscreend_preload.desktop.bkp
sudo ln -s /etc/xdg/autostart/spice-vdagent.desktop /usr/share/fly-dm/autostart/greeter/spice-vdagent.desktop
sudo systemctl restart fly-dm
----
Установка компонентов Термидеск
----
устанавливаем утилиту ''lsb_release'' которая потребуется при добавлении репозитория
sudo apt install lsb-release -y
подключаем репозиторий Термидеск, добавляем ключ и обновляем сведения о пакетах
echo "" | sudo tee -a /etc/apt/sources.list
echo "deb https://repos.termidesk.ru/astra $(lsb_release -cs) non-free" | sudo tee -a /etc/apt/sources.list
wget -O - https://repos.termidesk.ru/astra/GPG-KEY-PUBLIC | sudo gpg --dearmour -o /etc/apt/trusted.gpg.d/termidesk.gpg
sudo apt update
зависимость для видео-агента\\
[[https://wiki.astralinux.ru/termidesk-help/5.1/dokumentatsiya/agent/agent-ustanovka-i-udalenie/ustanovka-v-srede-os-astra-linux-special-edition/ustanovka-videoagenta]]
sudo apt install -y "linux-headers-`uname -r`"
установка компонентов Термидеск\\
[[https://wiki.astralinux.ru/termidesk-help/5.1/dokumentatsiya/agent/agent-ustanovka-i-udalenie/ustanovka-v-srede-os-astra-linux-special-edition/ustanovka-agenta-vrm]]\\
sudo apt install -y \
termidesk-agent=5.1.1.25069-astra18 \
termidesk-video-agent=1.10.3.25069-astra181 \
termidesk-pcsc-vscard=1.10.3.25069-astra181 \
termidesk-assistant-client=0.6.0.24331-astra181
настройка агента ВРМ
sudo nano /etc/termidesk/agent.cfg
В параметре host указывается адрес подключения к диспетчеру, в случае распределенной установки необходимо указать адрес балансировщика.
В параметре masterKey указывается мастер-ключ Termidesk. Посмотреть текущий мастер ключ Termidesk можно в интерфейсе администрирования
(Настройки - Системные параметры - Вкладка Безопасность).
[agent]
env = False
host = 10.2.0.17
masterKey = 0123456789
ssl = True
logLevel = 10000
Настройка технологии единого входа\\
[[https://wiki.astralinux.ru/termidesk-help/5.1/dokumentatsiya/termidesk-nastrojka-programmnogo-kompleksa/nachalo-raboty-s-termidesk/podgotovka-bazovogo-vrm-nastrojka-gostevoj-os/tehnologiya-edinogo-vhoda/nastrojka-tehnologii-edinogo-vhoda-v-gostevoj-os-vm-dlya-protokola-spice]]\\
echo "DM_LOGIN_AUTOMATION=1" | sudo tee -a /etc/default/locale
sudo systemctl daemon-reload
sudo systemctl restart fly-dm
Завершение настроек
Для перенаправления принтеров наобходима служба cups
Важно убедиться что данная служба работает и есть в автозагрузке
При необходимости можно включить командой
sudo systemctl enable cups --now
Выключение ВМ
sudo shutdown -h now