Сборка дистрибутива Astra linux

в астре по-моему есть инструмент для этого, собирать свою редакцию…а автоматизировать тоже можно, при установке через PXE передается все сценариями. Экспериментировал на раннем этапе импортозамещения в 2016г, и даже получалось. Сейчас уже просто не помню. У них в вики было описалово.

по их вики как я понял можно только live собрать. С него ты только сможешь поработать, но не установить.

Нафига вам аутсорц? Поднимите PXE-сервер, затем просто загрузите все компы по сети, а они сами уже загрузят установщик с полной автоматизацией.

Это если на АРМах вам не нужно никакие данные сохранять и тд, а можно всё нафиг стереть.

Имя компа опять же скриптом можете вытащить из старой системы.

Загрузить можно любой дистрибутив. Вам вообще не обязательно ставить именно через саму астру.

В общем идея такова:

Грузите по PXE вообще любой дистр какой нравится, например Slackware, там запускать скрипт, который скачает тарболл с астрой, создаст и отформатирует разделы, распакует тарболл, затем через chroot установит груб. Единственное что понадобится вручную сделать на каждом компе — это выбрать в Boot Menu загрузку по сети.

Скрипт естественно вначале отладить на одном компе, потом на нескольких и только потом уже на всю сеть пускать.

Сделать тарбол можете установив астру обычным неавтоматическим способом, всё настроив как надо и точно выяснив где хранятся настройки, которые потом придётся менять. Если все компы одинаковые, то /etc/fstab например менять будет не надо, только сделайте там монтирование по LABEL, а не UUID.

не лень вот было лужу метанизировать столько времени.. два абзаца, а по делу - ноль! и админ из тебя, похоже, такой же..

https://www.debian.org/releases/stable/amd64/apb.en.html

ну и про PXE тов. Xenius верно заметил тоже.

нахера тебе «делать дистрибутив», когда всё необходимое стороннее ПО укладывается в местный репозиторий, через preseed этот репозиторий добавляется во время инсталляции и тудаже ты вписываешь команды на установку этих пакетов. Я так делал лет 15 назад еще. Когда «изуродованный опенсорсный дистрибутив с громким названием Astra linux» даже в проекте не был.

Да не особо он изуродованный дистрибутив. Просто разработчикам нужно было реализовать некоторые секурные фичи по нашему законодательству. Но в целом юзабельно. Бывают конечно грабельки на ровном месте, уже исправленные в том же дебиане, но это закономерность, т.к. продукт отстает на полтора релиза от апстрима.Со скоростью нашей отечественной сертификации это еще гуд.

О чем и речь, анон! О чем и речь!

Всё в порядке с дистром, особенно в начиная со Смоленска 1.6. А тс чота бузотёрит тут. ;)

А если с помощью ansible всё что нужно доделывать на чистом дистрибутиве?

Спасибо Xenius Так и поступил. Развернул PXE, потестил, всё взлетело без трабл. Спасибо aol на указание preseed’ов ну и особенный акцент на мою компетентность. Как правило после такого добиваешься всего сам.

На форуме я просил указать только направление куда двигаться…

P.S. будь я внимателен и прочитав более первых трёх результатов поиска гугла, то наткнулся бы на эту статью, где всё расписано подробно. Как говорится бери да делай.

В общем вопрос решён.

То-то жа! Малаца! :)

postinstall скрипт вам в помощь + сетевой репозиторий

Уже…!

Средствами aptly развернул локальную репу, набросал туда, сертифицированного ФСТЭК’ом обкатанного софта, необходимого для работы (не буду повторятся какого я мнения об астре) в ОСи, ну и следом написал на баше скрипт, который тянет и устанавливает всё это говно ПО.

Сопсна действия:

1. Выставить в BIOS загрузку по сети.
2. На этапе установке ввести имя компа (оставил этот пункт).
3. После установки запустить bash-скрипт.

Автоматизация, мать её…=)

(Думки) Надо наверно менять организацию. Отвращение какое-то у меня к отечественному ПО. Бе-е-е…