Изменения документа Часто задаваемые вопросы

Редактировал(а) atsarkov 18.04.2025 09:04

От 22.1 до 21.1 От 36.1 до 35.1

От версии 35.1

отредактировано atsarkov
на 17.12.2024 10:12

Изменить комментарий: К данной версии нет комментариев

К версии 22.1

отредактировано azadornov
на 26.04.2023 14:04

Изменить комментарий: К данной версии нет комментариев

Необработанный
Обработанный

Сводка

Свойства страницы (2 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Автор документа

@@ -1,1 +1,1 @@
--XWiki.atsarkov
++XWiki.azadornov

Содержимое

@@ -2,7 +2,7 @@
  ----
--= Общая информация =
++= Общее =
  == Какие существуют варианты исполнения ОС? ==
@@ -27,90 +27,23 @@
  == Возможна ли установка бинарных пакетов из репозиториев Debiаn 10 Buster/репозиториев для Debiаn 10 Buster? ==
--[[Установка deb-пакетов из репозиториев Debiаn>>doc:ОСнова.Состав_и_ПО.Установка_deb-пакетов_из_репозиториев_Debiаn.WebHome]].
++[[Установка deb-пакетов из репозиториев Debiаn>>doc:ОСнова.Состав и ПО.Установка бинарных пакетов из репозиториев Debiаn.WebHome]].
  == Сколько вариантов ядер ОС имеется в составе ОСнова Onyx? ==
--В составе **ОСнова Onyx** имеется несколько вариантов ядер, которые могут быть выбраны при установке системы, так и выборочно установлены позже, подробнее [[Ядра ОС>>doc:ОСнова.Состав_и_ПО.Ядра_ОС.WebHome]].
++В составе **ОСнова Onyx** имеется несколько вариантов ядер, которые могут быть выбраны при установке системы, так и выборочно установлены позже, подробнее [[Ядра ОС>>doc:ОСнова.Состав и ПО.Ядра ОС.WebHome]].
--== Настройка локального репозитория ==
--
--Локальный репозиторий как правило используется для доустановки необходимого ПО, входящего в состав операционной системы, но не устанавливаемого по умолчанию, обновления ОС и пр.
--
--Настройка локального репозитория может быть выполнена несколькими способами.
--
--(% class="box infomessage" %)
--(((
--Все используемые локальные пути приведены в качестве примера и могут быть изменены по усмотрению пользователя
--)))
--
--Минимальный набор дисков для локального монтирования в системе - это образа установочных дисков и диск с актуальным обновлением системы. При необходимости могут быть добавлены диски со средствами разработки.
--
--Полный возможный набор:
--
--* onyx-2.0-disk1-01.12.2020_19.14.iso  - установочный диск;
--* onyx-2.0-disk2-01.12.2020_19.14.iso  - редко востребованные программы и библиотеки не вошедшие на установочный диск;
--* onyx-<update-version>.iso  - диск с имеющимся обновлением;
--
--* devel-onyx-2.0-disk1-01.12.2020_19.14.iso  - диск со средствами разработки;
--* onyx-<update-version>.iso  - диск с обновлением диска со средствами разработки.
--
--Порядок действий:
--
--1. Создать на жестком диске каталог, где будут храниться файлы *.iso. Например, "/opt/iso":
--
--{{code language="none"}}
--sudo mkdir /opt/iso
--{{/code}}
--
--(% start="2" %)
--1. Скопировать в созданный каталог файлы с iso образами ОС и обновления.
--1. Создать точки монтирования образов в файловой системе по количеству дисков, которы будете использовать. Например:
--
--{{code language="none"}}
--sudo mkdir -p /opt/repo/disk1
--sudo mkdir -p /opt/repo/update
--...
--{{/code}}
--
--(% start="4" %)
--1. Смонтировать диски в эти каталоги, например для минимального набора:
--
--{{code language="none"}}
--sudo mount /opt/iso/onyx-2.0-disk1-01.12.2020_19.14.iso /opt/repo/disk1
--sudo mount /opt/iso/onyx-<update-version>.iso  /opt/repo/update
--{{/code}}
--
--(% start="5" %)
--1. Привести файл /etc/apt/source.list к виду:
--
--{{code language="none"}}
--deb file:///opt/repo/disk1  onyx  main contrib non-free
--deb file:///opt/repo/update  onyx  main contrib non-free
--.......
--{{/code}}
--
--(% start="6" %)
--1. Выполнить команду:
--
--{{code language="none"}}
--sudo apt update
--{{/code}}
--
--(% class="box infomessage" %)
--(((
--После перезагрузки системы, процедуру монтирования нужно выполнить заново. При необходимости постоянного доступа к локальному репозиторию, можно прописать автомонтирование в fstab
--)))
--
  ----
  = Средства защиты =
++
  == ПО не запускается, по strace  виден отказ mmap/mprotect ==
++
  Вероятно, срабатывает [[защита памяти PaX MPROTECT>>https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%A1%D0%97%D0%98/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0%20%D0%BF%D0%B0%D0%BC%D1%8F%D1%82%D0%B8/]] при попытке создания(модификации) памяти с правами на запись и  исполнение.
--Простой способ решения проблемы состоит в отключении механизма защиты памяти Pax MPROTECT. Для этого в командную строку ядра во время загрузки добавить **mprotect=off**.  Для постоянного отключения добавить **mprotect=off** в файле **/etc/default/grub** в строке **GRUB_CMDLINE_LINUX_DEFAULT**
++Простой способ решения проблемы состоит в отключениии механизма защиты памяти Pax MPROTECT. Для этого в командную строку ядра во время загрузки добавить **mprotect=off**.  Для постоянного отключения добавить **mprotect=off** в файле **/etc/default/grub** в строке **GRUB_CMDLINE_LINUX_DEFAULT**
  Например:
@@ -124,17 +124,15 @@
  )))
  Обновить конфигурацию загрузчика
++{{code language="none"}}$ sudo update-grub{{/code}}
--{{code language="none"}}
--sudo update-grub
--{{/code}}
--
  И перезагрузить систему
  {{code language="none"}}
--sudo reboot
++$ sudo reboot
  {{/code}}
++
  Более тонкий способ настройки состоит в добавлении исключения для ПО в конфигурации** paxrat**
  в файле **/etc/paxrat/conf.d/<файл>.conf**
@@ -142,7 +142,7 @@
  И обновлении исключений
  {{code language="none"}}
--sudo paxrat
++$ sudo paxrat
  {{/code}}
  Подробнее про настройку [[механизма защиты памяти Pax MPROTECT>>https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%A1%D0%97%D0%98/%D0%97%D0%B0%D1%89%D0%B8%D1%82%D0%B0%20%D0%BF%D0%B0%D0%BC%D1%8F%D1%82%D0%B8/]]
@@ -155,7 +155,7 @@
  == Невозможно загрузить модуль ядра ОС ==
--[[Отключение проверки подписей модулей ядра>>doc:ОСнова.СЗИ.Замкнутая_программная_среда_(ЗПС).Отключение_проверки_подписей_модулей_ядра.WebHome]]
++[[Отключение проверки подписей модулей ядра>>doc:ОСнова.СЗИ.Замкнутая программная среда (ЗПС).Отключение проверки подписей модулей.WebHome]]
  (% class="wikigeneratedid" %)
  (((
@@ -173,8 +173,71 @@
  Для сброса счетчика числа неудачных попыток входа в систему возможны несколько вариантов.
--1. Если пользователь root разблокирован войти в систему под его учетной записью и в консоли выполнить команду: ##faillog -r##
--1. Если пользователь root заблокирован, то после появления меню загрузчика нажать клавишу ##"e"##.
--В появившемся окне приглашения "Введите имя пользователя" набрать ##root## и ввести пароль GRUB, заданный при установке системы.
--В строке загрузки ##"linux"## заменить ##"ro"## на ##"rw"## и в конце дописать ##"init=/bin/bash"##, после чего нажать клавишу "F10".
--После загрузки системы в консольном режиме (появится приглашение root@(none):/#) выполнить команду ##"faillog -r"##, затем выполнить команду ##"sync"## и перезагрузить машину командой ##"/sbin/reboot -f"##.
++~1. Если пользователь root разблокирован войти в систему под его учетной записью и в консоли выполнить команду: faillog -r
++
++2. Если пользователь root заблокирован, то после появления меню загрузчика нажать клавишу "e".
++В появившемся окне приглашения "Введите имя пользователя" набрать root и ввести пароль GRUB, заданный при установке системы.
++В строке загрузки "linux" заменить "ro" на "rw" и в конце дописать "init=/bin/bash", после чего нажать клавишу "F10".
++После загрузки системы в консольном режиме (появится приглашение root@(none):/#) выполнить команду "faillog -r", затем выполнить команду "sync" и перезагрузить машину командой "/sbin/reboot -f"
++
++== Настройка локального репозитория ==
++
++Локальный репозиторий как правило используется для доустановки необходимого ПО, входящего в состав операционной системы, но не устанавливаемого по умолчанию, обновления ОС и пр.
++
++Настройка локального репозитория может быть выполнена несколькими способами.
++
++(% class="box infomessage" %)
++(((
++Все используемые локальные пути приведены в качестве примера и могут быть изменены по усмотрению пользователя.
++)))
++
++Минимальный набор дисков для локального монтирования в системе - это образа установочных дисков и диск с актуальным обновлением системы. При необходимости могут быть добавлены диски со средствами разработки.
++
++Полный возможный набор:
++
++onyx-2.0-disk1-01.12.2020_19.14.iso  - установочный диск
++onyx-2.0-disk2-01.12.2020_19.14.iso  - редко востребованные программы и библиотеки не вошедшие на установочный диск
++onyx-<update-version>.iso  - диск с имеющимся обновлением
++
++devel-onyx-2.0-disk1-01.12.2020_19.14.iso  - диск со средствами разработки
++onyx-<update-version>.iso  - диск с обновлением диска со средствами разработки
++
++Порядок действий:
++Создать на жестком диске каталог, где будут храниться файлы *.iso. Например, "/opt/iso":
++
++{{code language="none"}}
++$sudo mkdir /opt/iso
++{{/code}}
++
++Скопировать в созданный каталог файлы с iso образами ОС и обновления:
++
++Создать точки монтирования образов в файловой системе по количеству дисков, которы будете использовать. Например:
++
++{{code language="none"}}
++$sudo mkdir -p /opt/repo/disk1
++$sudo mkdir -p /opt/repo/update
++...
++{{/code}}
++
++Смонтировать диски в эти каталоги, например для минимального набора:
++
++{{code language="none"}}
++$sudo mount /opt/iso/onyx-2.0-disk1-01.12.2020_19.14.iso /opt/repo/disk1
++$sudo mount /opt/iso/onyx-<update-version>.iso  /opt/repo/update
++{{/code}}
++
++Привести файл /etc/apt/source.list к виду:
++
++{{code language="none"}}
++deb file:///opt/repo/disk1  onyx  main contrib non-free
++deb file:///opt/repo/update  onyx  main contrib non-free
++.......
++{{/code}}
++
++Выполнить команду:
++{{code language="none"}}$sudo apt update{{/code}}
++
++(% class="box infomessage" %)
++(((
++После перезагрузки системы, процедуру монтирования нужно выполнить заново. При необходимости постоянного доступа к локальному репозиторию, можно прописать автомонтирование в fstab.
++)))