Изменения документа Часто задаваемые вопросы

Редактировал(а) atsarkov 18.04.2025 09:04

От 21.1 до 22.1

От версии 22.1

отредактировано azadornov
на 26.04.2023 14:04

Изменить комментарий: К данной версии нет комментариев

К версии 41.1

отредактировано atsarkov
на 18.04.2025 09:04

Изменить комментарий: Imported from XAR

Необработанный
Обработанный

Сводка

Свойства страницы (2 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Автор документа

@@ -1,1 +1,1 @@
--XWiki.azadornov
++XWiki.atsarkov

Содержимое

@@ -1,13 +1,32 @@
++(% class="box message" style="float:right; width:50%" %)
++(((
++Применимо к:
++
++* ОС "ОСнова" 2.x onyx
++* ОС "ОСнова" 3.x onyx
++)))
++
++
++
++
++
++
++
++
++
++
  {{toc/}}
++
  ----
--= Общее =
++= Общая информация =
  == Какие существуют варианты исполнения ОС? ==
--Релиз **Agat (ОСнова 1.0)** для архитектуры [[x86-64>>https://ru.wikipedia.org/wiki/X86-64]], поддержка завершается.
--Релиз **Onyx (ОСнова 2.0)** для архитектуры [[x86-64>>https://ru.wikipedia.org/wiki/X86-64]], поддерживается до 2026г.
++Релиз **ОС "ОСнова" 1.0 Agat** для архитектуры [[x86-64>>https://ru.wikipedia.org/wiki/X86-64]], поддержка завершена.
++Релиз **ОС "ОСнова" 2.x onyx** для архитектуры [[x86-64>>https://ru.wikipedia.org/wiki/X86-64]], поддерживается до 2026г.
++Релиз **ОС "ОСнова" 3.x onyx** для архитектуры [[x86-64>>https://ru.wikipedia.org/wiki/X86-64]].
  == ОСнова самостоятельная разработка, или является производной? ==
@@ -19,156 +19,177 @@
  == Какая версия/релиз Debian является базой для ОСнова Onyx? ==
--Релиз **Onyx** базируется на [[Debiаn 10 Buster>>https://www.debian.org/News/2019/20190706.ru.html]], при этом содержит актуальные версии основных компонентов(пакетов).
++Релиз **ОС "ОСнова" 2.x onyx** базируется на [[Debiаn 10 Buster>>https://www.debian.org/releases/buster/]], при этом содержит актуальные версии основных компонентов(пакетов).
++Релиз **ОС "ОСнова" 3.x onyx** базируется на [[Debiаn 12 Bookworm>>https://www.debian.org/releases/bookworm/]], при этом содержит актуальные версии основных компонентов(пакетов).
--== E: Значение <<onyx>> недопустимо для APT::Default-Release ==
++== Ошибка "E: Значение <<onyx>> недопустимо для APT::Default-Release" ==
++Ошибка "//E: Значение <<onyx>> недопустимо для APT::Default-Release, так как выпуск недоступен в источниках//" для **ОС "ОСнова" 2.x onyx**
++Ошибка "//E: Значение <<onyx3>> недопустимо для APT::Default-Release, так как выпуск недоступен в источниках//" для **ОС "ОСнова" 3.x onyx**
++
  Указанная ошибка возникает, если не подключены apt репозиторий(ии) **ОСнова Onyx**.
++Необходимо отредактировать конфигурационные файлы источников пакетов, расположенных в папке /etc/apt/sources.list.d (см. подробнее [[Установка обновлений>>doc:ОСнова.Обновления.Установка_обновлений.WebHome]]).
--== Возможна ли установка бинарных пакетов из репозиториев Debiаn 10 Buster/репозиториев для Debiаn 10 Buster? ==
++== Возможна ли установка бинарных пакетов из репозиториев Debiаn? ==
--[[Установка deb-пакетов из репозиториев Debiаn>>doc:ОСнова.Состав и ПО.Установка бинарных пакетов из репозиториев Debiаn.WebHome]].
++[[Установка deb-пакетов из репозиториев Debiаn>>doc:ОСнова.Состав_и_ПО.Установка_deb-пакетов_из_репозиториев_Debiаn.WebHome]].
  == Сколько вариантов ядер ОС имеется в составе ОСнова Onyx? ==
--В составе **ОСнова Onyx** имеется несколько вариантов ядер, которые могут быть выбраны при установке системы, так и выборочно установлены позже, подробнее [[Ядра ОС>>doc:ОСнова.Состав и ПО.Ядра ОС.WebHome]].
++В составе **ОСнова Onyx** имеется несколько вариантов ядер, которые могут быть выбраны при установке системы, так и выборочно установлены позже, подробнее [[Ядра ОС>>doc:ОСнова.Состав_и_ПО.Ядра_ОС.WebHome]].
------
++== Настройка локального репозитория ==
--= Средства защиты =
++Локальный репозиторий как правило используется для доустановки необходимого ПО, входящего в состав операционной системы, но не устанавливаемого по умолчанию, обновления ОС и пр.
++Настройка локального репозитория может быть выполнена несколькими способами.
--== ПО не запускается, по strace  виден отказ mmap/mprotect ==
++(% class="box infomessage" style="background-color: #e3e3fa; border: 1px solid blue; border-radius: 8px;" %)
++(((
++(i) Все используемые локальные пути приведены в качестве примера и могут быть изменены по усмотрению пользователя
++)))
++Минимальный набор дисков для локального монтирования в системе - это образа установочных дисков и диск с актуальным обновлением системы. При необходимости могут быть добавлены диски со средствами разработки.
--Вероятно, срабатывает [[защита памяти PaX MPROTECT>>https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%A1%D0%97%D0%98/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0%20%D0%BF%D0%B0%D0%BC%D1%8F%D1%82%D0%B8/]] при попытке создания(модификации) памяти с правами на запись и  исполнение.
++Полный возможный набор **ОС "ОСнова" 2.x onyx**:
--Простой способ решения проблемы состоит в отключениии механизма защиты памяти Pax MPROTECT. Для этого в командную строку ядра во время загрузки добавить **mprotect=off**.  Для постоянного отключения добавить **mprotect=off** в файле **/etc/default/grub** в строке **GRUB_CMDLINE_LINUX_DEFAULT**
++* onyx-2.0-disk1-<дата>.iso  - установочный диск;
++* onyx-2.0-disk2-<дата>.iso  - редко востребованные программы и библиотеки не вошедшие на установочный диск;
++* onyx-<update-version>.iso  - диск с имеющимся обновлением;
--Например:
++* devel-onyx-2.0-disk1-<дата>.iso  - диск со средствами разработки;
++* onyx-<update-version>.iso  - диск с обновлением диска со средствами разработки.
--{{code language="none"}}
--GRUB_CMDLINE_LINUX_DEFAULT="quiet mprotect=off"
--{{/code}}
++Полный возможный набор **ОС "ОСнова" 3.x onyx**:
--(% class="box floatinginfobox" %)
--(((
--
--)))
++* onyx3-3.0-disk1-<дата>.iso - установочный диск;
++* onyx3-3.0-disk2-<дата>.iso - редко востребованные программы и библиотеки не вошедшие на установочный диск;
++* devel-onyx3-3.0-disk1-<дата>.iso  - диск со средствами разработки.
--Обновить конфигурацию загрузчика
--{{code language="none"}}$ sudo update-grub{{/code}}
++Порядок действий:
--И перезагрузить систему
++1. Создать на жестком диске каталог, где будут храниться файлы *.iso. Например, "/opt/iso":
  {{code language="none"}}
--$ sudo reboot
++sudo mkdir /opt/iso
  {{/code}}
++(% start="2" %)
++1. Скопировать в созданный каталог файлы с iso образами ОС и обновления.
++1. Создать точки монтирования образов в файловой системе по количеству дисков, которы будете использовать. Например:
--Более тонкий способ настройки состоит в добавлении исключения для ПО в конфигурации** paxrat**
++{{code language="none"}}
++sudo mkdir -p /opt/repo/disk1
++sudo mkdir -p /opt/repo/update
++...
++{{/code}}
--в файле **/etc/paxrat/conf.d/<файл>.conf**
++(% start="4" %)
++1. Смонтировать диски в эти каталоги, например для минимального набора:
--И обновлении исключений
--
  {{code language="none"}}
--$ sudo paxrat
++sudo mount /opt/iso/onyx<версия>-disk1-<дата>.iso /opt/repo/disk1
++sudo mount /opt/iso/onyx-<update-version>.iso  /opt/repo/update
  {{/code}}
--Подробнее про настройку [[механизма защиты памяти Pax MPROTECT>>https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%A1%D0%97%D0%98/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0%20%D0%BF%D0%B0%D0%BC%D1%8F%D1%82%D0%B8/]]
++(% start="5" %)
++1. Привести файл /etc/apt/source.list к виду:
--== На чем основана реализация замкнутой программной среды? ==
++{{code language="none"}}
++deb file:///opt/repo/disk1  onyx  main contrib non-free
++deb file:///opt/repo/update  onyx  main contrib non-free
++.......
++{{/code}}
--Реализация замкнутой программной среды онована на [[IMA (Integrity Measurement Architecture) >>https://sourceforge.net/p/linux-ima/wiki/Home/]].
++(% start="6" %)
++1. Выполнить команду:
--[[Подробнее>>https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%A1%D0%97%D0%98/%D0%97%D0%B0%D0%BC%D0%BA%D0%BD%D1%83%D1%82%D0%B0%D1%8F%20%D0%BF%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%BD%D0%B0%D1%8F%20%D1%81%D1%80%D0%B5%D0%B4%D0%B0%20%28%D0%97%D0%9F%D0%A1%29/]]
++{{code language="none"}}
++sudo apt update
++{{/code}}
--== Невозможно загрузить модуль ядра ОС ==
--
--[[Отключение проверки подписей модулей ядра>>doc:ОСнова.СЗИ.Замкнутая программная среда (ЗПС).Отключение проверки подписей модулей.WebHome]]
--
--(% class="wikigeneratedid" %)
++(% class="box infomessage" style="background-color: #e3e3fa; border: 1px solid blue; border-radius: 8px;" %)
  (((
--[[Подпись модулей ядра>>https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%A1%D0%97%D0%98/%D0%97%D0%B0%D0%BC%D0%BA%D0%BD%D1%83%D1%82%D0%B0%D1%8F%20%D0%BF%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%BD%D0%B0%D1%8F%20%D1%81%D1%80%D0%B5%D0%B4%D0%B0%20%28%D0%97%D0%9F%D0%A1%29/%D0%9F%D0%BE%D0%B4%D0%BF%D0%B8%D1%81%D1%8C%20%D0%BC%D0%BE%D0%B4%D1%83%D0%BB%D0%B5%D0%B9%20%D1%8F%D0%B4%D1%80%D0%B0/]]
++(i) После перезагрузки системы, процедуру монтирования нужно выполнить заново. При необходимости постоянного доступа к локальному репозиторию, можно прописать автомонтирование в fstab
  )))
--== Долго выключается ПК, индикатор доступа к жестким дискам показывает высокую активность ==
++== Функционал ОСОН "ОСнова" для лиц с ограниченными возможностями ==
--При выключения питания производится очистка разделов страничного обмена. Время, затрачиваемое на эту операцию может быть достаточно большим, зависит от объема разделов, а также производительности устройств хранения, на которых они расположены.
--По решению главного конструктора/архитектора автоматизированной/информационной системы очистка разделов страничного обмена при выключении питания может быть отключена.
++Состав ОСОН "ОСнова" позволяет обеспечить работу лиц с ограниченными возможностями:
--== Сброс счетчика числа неудачных попыток входа в систему ==
++* По зрению.
++Обеспечивается благодаря включению в состав ОСОН "ОСнова" утилиты для увеличения части экрана (лупа) KMag
++* По слуху.
++Обеспечивается благодаря включению в состав ОСОН "ОСнова" утилит для озвучки элементов интерфейса ОС Orca и rhvoice.
--По умолчанию для всех пользователей ОС (кроме пользователя root) установлено ограничение числа неудачных попыток входа в систему, после превышения которого вход в систему будет заблокирован.
++----
--Для сброса счетчика числа неудачных попыток входа в систему возможны несколько вариантов.
++= Средства защиты =
--~1. Если пользователь root разблокирован войти в систему под его учетной записью и в консоли выполнить команду: faillog -r
++== ПО не запускается, по strace  виден отказ mmap/mprotect ==
--2. Если пользователь root заблокирован, то после появления меню загрузчика нажать клавишу "e".
--В появившемся окне приглашения "Введите имя пользователя" набрать root и ввести пароль GRUB, заданный при установке системы.
--В строке загрузки "linux" заменить "ro" на "rw" и в конце дописать "init=/bin/bash", после чего нажать клавишу "F10".
--После загрузки системы в консольном режиме (появится приглашение root@(none):/#) выполнить команду "faillog -r", затем выполнить команду "sync" и перезагрузить машину командой "/sbin/reboot -f"
++Вероятно, срабатывает [[защита памяти PaX MPROTECT>>doc:ОСнова.СЗИ.Защита_памяти.WebHome]] при попытке создания(модификации) памяти с правами на запись и  исполнение.
--== Настройка локального репозитория ==
++Простой способ решения проблемы состоит в отключении механизма защиты памяти Pax MPROTECT. Для этого в командную строку ядра во время загрузки добавить **mprotect=off**.  Для постоянного отключения добавить **mprotect=off** в файле **/etc/default/grub** в строке **GRUB_CMDLINE_LINUX_DEFAULT**
--Локальный репозиторий как правило используется для доустановки необходимого ПО, входящего в состав операционной системы, но не устанавливаемого по умолчанию, обновления ОС и пр.
++Например:
--Настройка локального репозитория может быть выполнена несколькими способами.
++{{code language="none"}}
++GRUB_CMDLINE_LINUX_DEFAULT="quiet mprotect=off"
++{{/code}}
--(% class="box infomessage" %)
--(((
--Все используемые локальные пути приведены в качестве примера и могут быть изменены по усмотрению пользователя.
--)))
++Обновить конфигурацию загрузчика
--Минимальный набор дисков для локального монтирования в системе - это образа установочных дисков и диск с актуальным обновлением системы. При необходимости могут быть добавлены диски со средствами разработки.
++{{code language="none"}}
++sudo update-grub
++{{/code}}
--Полный возможный набор:
++И перезагрузить систему
--onyx-2.0-disk1-01.12.2020_19.14.iso  - установочный диск
--onyx-2.0-disk2-01.12.2020_19.14.iso  - редко востребованные программы и библиотеки не вошедшие на установочный диск
--onyx-<update-version>.iso  - диск с имеющимся обновлением
--
--devel-onyx-2.0-disk1-01.12.2020_19.14.iso  - диск со средствами разработки
--onyx-<update-version>.iso  - диск с обновлением диска со средствами разработки
--
--Порядок действий:
--Создать на жестком диске каталог, где будут храниться файлы *.iso. Например, "/opt/iso":
--
  {{code language="none"}}
--$sudo mkdir /opt/iso
++sudo reboot
  {{/code}}
--Скопировать в созданный каталог файлы с iso образами ОС и обновления:
++Более тонкий способ настройки состоит в добавлении исключения для ПО в конфигурации** paxrat**
--Создать точки монтирования образов в файловой системе по количеству дисков, которы будете использовать. Например:
++в файле **/etc/paxrat/conf.d/<файл>.conf**
++И обновлении исключений
++
  {{code language="none"}}
--$sudo mkdir -p /opt/repo/disk1
--$sudo mkdir -p /opt/repo/update
--...
++sudo paxrat
  {{/code}}
--Смонтировать диски в эти каталоги, например для минимального набора:
++Подробнее про настройку [[механизма защиты памяти Pax MPROTECT>>doc:ОСнова.СЗИ.Защита_памяти.WebHome]]
--{{code language="none"}}
--$sudo mount /opt/iso/onyx-2.0-disk1-01.12.2020_19.14.iso /opt/repo/disk1
--$sudo mount /opt/iso/onyx-<update-version>.iso  /opt/repo/update
--{{/code}}
++== На чем основана реализация замкнутой программной среды? ==
--Привести файл /etc/apt/source.list к виду:
++Реализация замкнутой программной среды онована на [[IMA (Integrity Measurement Architecture) >>https://sourceforge.net/p/linux-ima/wiki/Home/]].
--{{code language="none"}}
--deb file:///opt/repo/disk1  onyx  main contrib non-free
--deb file:///opt/repo/update  onyx  main contrib non-free
--.......
--{{/code}}
++[[Подробнее>>https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%A1%D0%97%D0%98/%D0%97%D0%B0%D0%BC%D0%BA%D0%BD%D1%83%D1%82%D0%B0%D1%8F%20%D0%BF%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%BD%D0%B0%D1%8F%20%D1%81%D1%80%D0%B5%D0%B4%D0%B0%20%28%D0%97%D0%9F%D0%A1%29/]]
--Выполнить команду:
--{{code language="none"}}$sudo apt update{{/code}}
++== Невозможно загрузить модуль ядра ОС ==
--(% class="box infomessage" %)
++[[Отключение проверки подписей модулей ядра>>doc:ОСнова.СЗИ.Замкнутая_программная_среда_(ЗПС).Отключение_проверки_подписей_модулей_ядра.WebHome]]
++
++(% class="wikigeneratedid" %)
  (((
--После перезагрузки системы, процедуру монтирования нужно выполнить заново. При необходимости постоянного доступа к локальному репозиторию, можно прописать автомонтирование в fstab.
++[[Подпись модулей ядра>>doc:ОСнова.СЗИ.Замкнутая_программная_среда_(ЗПС).Подпись_модулей_ядра.WebHome]]
  )))
++
++== Долго выключается ПК, индикатор доступа к жестким дискам показывает высокую активность ==
++
++При выключении питания производится очистка разделов страничного обмена. Время, затрачиваемое на эту операцию может быть достаточно большим, зависит от объема разделов, а также производительности устройств хранения, на которых они расположены.
++По решению главного конструктора/архитектора автоматизированной/информационной системы очистка разделов страничного обмена при выключении питания может быть отключена.
++
++== Сброс счетчика числа неудачных попыток входа в систему ==
++
++По умолчанию для всех пользователей ОС (кроме пользователя root) установлено ограничение числа неудачных попыток входа в систему, после превышения которого вход в систему будет заблокирован.
++
++Для сброса счетчика числа неудачных попыток входа в систему возможны несколько вариантов.
++
++1. Если пользователь root разблокирован войти в систему под его учетной записью и в консоли выполнить команду: ##faillog -r##
++1. Если пользователь root заблокирован, то после появления меню загрузчика нажать клавишу ##"e"##.
++В появившемся окне приглашения "Введите имя пользователя" набрать ##root## и ввести пароль GRUB, заданный при установке системы.
++В строке загрузки ##"linux"## заменить ##"ro"## на ##"rw"## и в конце дописать ##"init=/bin/bash"##, после чего нажать клавишу "F10".
++После загрузки системы в консольном режиме (появится приглашение root@(none):/#) выполнить команду ##"faillog -r"##, затем выполнить команду ##"sync"## и перезагрузить машину командой ##"/sbin/reboot -f"##.