Перейти к содержимому

Astra orientation service что это

  • автор:

не стартует GUI Линукс

Доброе утро! Подскажите пожалуйста, после установки VNC на AstraLinux ( Debian ) перестал стартовать графический интерфейс, доходит до ввода пароля и логина, после ввода на пару секунд темный экран и снова окно приветствия для ввода логина и пароля. Лог аутентификации прикрепляю ниже, насколько я понял он не может найти мой профиль. по ssh заходит без проблем, через консоль тоже, нового пользователя создавал — его найти тоже не может Код :

Oct 31 08:30:01 AEVRNSF002 CRON[3773]: pam_kiosk2(cron:session): need_continue: UID 0 detected, skipping. User: root Oct 31 08:30:01 AEVRNSF002 CRON[3773]: pam_unix(cron:session): session opened for user root by (uid=0) Oct 31 08:30:01 AEVRNSF002 CRON[3773]: pam_unix(cron:session): session closed for user root Oct 31 08:30:39 AEVRNSF002 fly-dm[3526]: :0[3526]: pam_kiosk2(fly-dm:session): No rootwks profile found, trying common profile Oct 31 08:30:39 AEVRNSF002 fly-dm[3526]: :0[3526]: pam_kiosk2(fly-dm:session): No common profile found, further processing stopped Oct 31 08:30:39 AEVRNSF002 fly-dm[3526]: :0[3526]: pam_unix(fly-dm:session): session opened for user rootwks by (uid=0) Oct 31 08:30:39 AEVRNSF002 systemd-logind[1857]: New session 11 of user rootwks. Oct 31 08:30:39 AEVRNSF002 fly-dm[3785]: :0[3785]: gkr-pam: couldn't run gnome-keyring-daemon: Нет такого файла или каталога Oct 31 08:30:39 AEVRNSF002 fly-dm[3526]: :0[3526]: gkr-pam: gnome-keyring-daemon didn't start properly Oct 31 08:30:39 AEVRNSF002 fly-dm[3526]: :0[3526]: pam_unix(fly-dm:session): session closed for user rootwks Oct 31 08:30:39 AEVRNSF002 systemd-logind[1857]: Removed session 11. Oct 31 08:30:39 AEVRNSF002 fly-dm[3792]: pam_unix(fly-dm-greeter:session): session opened for user fly-dm by (uid=0) Oct 31 08:30:39 AEVRNSF002 systemd-logind[1857]: Removed session c3. Oct 31 08:30:39 AEVRNSF002 systemd-logind[1857]: New session c4 of user fly-dm. Oct 31 08:30:46 AEVRNSF002 sudo[3748]: pam_unix(sudo:session): session closed for user root 

vrnden
31.10.23 09:13:44 MSK

  • Ответить на это сообщение
  • Ссылка

Здравствуйте. Рекомендую вам обратится в техническую поддержку Astra Linux. Так как на данном сайте не так много людей используют Astra Linux, то обращение в техническую поддержку позволит вам решить данную проблему быстрее.

vbcnthfkmnth123 ★★★★
( 31.10.23 09:21:28 MSK )

  • Ответить на это сообщение
  • Показать ответ
  • Ссылка

Ответ на: комментарий от vbcnthfkmnth123 31.10.23 09:21:28 MSK

Если бы они могли помочь я бы давно им написал уже))

vrnden
( 31.10.23 09:34:19 MSK ) автор топика

  • Ответить на это сообщение
  • Ссылка

symon2014 ★★
( 31.10.23 09:37:50 MSK )

  • Ответить на это сообщение
  • Показать ответ
  • Ссылка

Ответ на: комментарий от symon2014 31.10.23 09:37:50 MSK

Удалил через sudo apt purge, пакета уже нет , но проблема осталась

vrnden
( 31.10.23 09:40:38 MSK ) автор топика

  • Ответить на это сообщение
  • Ссылка

Исправил тебе форматирование, но в следующий раз давай уж сам 🙂

Zhbert ★★★★★
( 31.10.23 09:49:30 MSK )
Последнее исправление: Zhbert 31.10.23 09:49:40 MSK (всего исправлений: 1)

  • Ответить на это сообщение
  • Ссылка

Oct 31 08:30:39 AEVRNSF002 fly-dm[3526]: :0[3526]: pam_kiosk2(fly-dm:session): No rootwks profile found, trying common profile Oct 31 08:30:39 AEVRNSF002 fly-dm[3526]: :0[3526]: pam_kiosk2(fly-dm:session): No common profile found, further processing stopped 

Я не знаю, что там нагородили разработчики под капотом этого неведомого флай-дм, но он не видит профиля. Скорее всего, профиль — это каталог в /home/ , но не факт.

Попробуй поставить такую же астру в виртуалку с таким же именем пользователя и сравнить содержимое хомяка.

Zhbert ★★★★★
( 31.10.23 09:51:56 MSK )

  • Ответить на это сообщение
  • Показать ответ
  • Ссылка

У тебя вероятно «специальная редакция» а стартануть он судя по логам не может из-за работы LSM модуля PARSEC, если юзер rootwks есть в системе и его хоумдир на месте то что-то могло произойти с метками или что там ещё в этом неведомом поделии может быть. В общем в техсаппорт…

VKraft ★★
( 31.10.23 10:07:44 MSK )

  • Ответить на это сообщение
  • Показать ответ
  • Ссылка

Ответ на: комментарий от VKraft 31.10.23 10:07:44 MSK

Да, версия SE, но без мандата и какой либо секретности

vrnden
( 31.10.23 10:09:09 MSK ) автор топика

  • Ответить на это сообщение
  • Показать ответ
  • Ссылка

Ответ на: комментарий от vrnden 31.10.23 10:09:09 MSK

Если там нет MAC LSM модулей тогда непонятно что это:

pam_kiosk2(fly-dm:session): No rootwks profile found, trying common profile

Тут или директория профиля юзера или профиль авторизации или профиль безопасности.

VKraft ★★
( 31.10.23 10:13:53 MSK )

  • Ответить на это сообщение
  • Показать ответ
  • Ссылка

Ответ на: комментарий от VKraft 31.10.23 10:13:53 MSK

И как это починить? В моменте после sudo reboot перестало пускать в графическую среду, но по ssh к профилю цепляюсь и могу от него выполнять любые действия

vrnden
( 31.10.23 10:16:57 MSK ) автор топика

  • Ответить на это сообщение
  • Показать ответ
  • Ссылка

Ответ на: комментарий от vrnden 31.10.23 10:16:57 MSK

Не знаю, астру 1 раз устанавливал «общую редакцию». Если это спешиал то в ядре с бОльшей вероятностью должен быть мандатный модуль. Возможно по аналогии с SELinux слетели метки ФС на некоторых файлах и директориях(надо найти средство как их просмотреть и как назначить) но это лишь предположение.

VKraft ★★
( 31.10.23 10:24:03 MSK )

  • Ответить на это сообщение
  • Показать ответ
  • Ссылка

Ответ на: комментарий от VKraft 31.10.23 10:24:03 MSK

Эх, наверное позвоню в поддержку, может там что скажут, пока изучение форумов результата не дало(

vrnden
( 31.10.23 10:41:37 MSK ) автор топика

  • Ответить на это сообщение
  • Ссылка

Ответ на: комментарий от Zhbert 31.10.23 09:51:56 MSK

насколько я понимаю, эта стандартная история, когда fly-dm проверяет наличие записей о пользователе в kiosk (/etc/kiosk или как то так). как по мне, эти 2 сообщения можно проигнорировать. Если интересно, тут описано как это работает.

На пользователя действуют ограничения только если подкаталог с его профилем существует в каталоге /etc/fly-kiosk или этот пользователь входит в группу, для которой существует профиль в каталоге /etc/fly-kiosk

oS_a ★
( 31.10.23 11:40:03 MSK )
Последнее исправление: oS_a 31.10.23 11:49:39 MSK (всего исправлений: 1)

  • Ответить на это сообщение
  • Ссылка

Oct 31 08:30:39 AEVRNSF002 fly-dm[3785]: :0[3785]: gkr-pam: couldn't run gnome-keyring-daemon: Нет такого файла или каталога Oct 31 08:30:39 AEVRNSF002 fly-dm[3526]: :0[3526]: gkr-pam: gnome-keyring-daemon didn't start properly 

Может быть в этом дело? gnome-keyring как себя чувствует?

Далее. fly-dm.service в каком статусе, что говорят логи? systemd-login.service — вопросы те же.

oS_a ★
( 31.10.23 11:42:46 MSK )
Последнее исправление: oS_a 31.10.23 11:45:32 MSK (всего исправлений: 1)

  • Ответить на это сообщение
  • Показать ответ
  • Ссылка

Ответ на: комментарий от oS_a 31.10.23 11:42:46 MSK

GNOME-keyring не установлен, удалил через apr purge, он видимо случайно подцепился потому что есть репозиторий Debiana в списке, на астре он не нужен

По поводу fly-dm

sudo systemctl status fly-dm.service ● fly-dm.service - The FLY login manager Loaded: loaded (/lib/systemd/system/fly-dm.service; enabled; vendor preset: enabled) Active: active (running) since Tue 2023-10-31 11:22:31 MSK; 29min ago Process: 2637 ExecStartPre=/bin/bash -c /usr/bin/fly-dm-prepare.sh (code=exited, status=0/SUCCESS) Main PID: 2640 (fly-dm) Tasks: 8 (limit: 6143) Memory: 111.1M CPU: 5.215s CGroup: /system.slice/fly-dm.service ├─2640 /usr/bin/fly-dm vt7 ├─3260 -:0 ├─3261 /usr/bin/fly-dm_greet └─3345 /usr/bin/kscreend окт 31 11:22:31 AEVRNSF002 fly-dm[2647]: register systemd session for Xorg with name=:0 seat=null vt7, user=fly-dm окт 31 11:22:31 AEVRNSF002 fly-dm[2647]: pam_unix(fly-dm-greeter:session): session opened for user fly-dm by (uid=0) окт 31 11:23:38 AEVRNSF002 fly-dm[2859]: :0[2859]: pam_unix(fly-dm:session): session opened for user rootwks by (uid=0) окт 31 11:23:38 AEVRNSF002 fly-dm[2859]: :0[2859]: pam_unix(fly-dm:session): session closed for user rootwks окт 31 11:23:38 AEVRNSF002 fly-dm[3022]: register systemd session for Xorg with name=:0 seat=null vt7, user=fly-dm окт 31 11:23:38 AEVRNSF002 fly-dm[3022]: pam_unix(fly-dm-greeter:session): session opened for user fly-dm by (uid=0) окт 31 11:23:44 AEVRNSF002 fly-dm[3093]: :0[3093]: pam_unix(fly-dm:session): session opened for user rootwks by (uid=0) окт 31 11:23:44 AEVRNSF002 fly-dm[3093]: :0[3093]: pam_unix(fly-dm:session): session closed for user rootwks окт 31 11:23:44 AEVRNSF002 fly-dm[3191]: register systemd session for Xorg with name=:0 seat=null vt7, user=fly-dm окт 31 11:23:44 AEVRNSF002 fly-dm[3191]: pam_unix(fly-dm-greeter:session): session opened for user fly-dm by (uid=0)

Это systemd-login:

 systemd-logind.service - Login Service Loaded: loaded (/lib/systemd/system/systemd-logind.service; static; vendor preset: enabled) Active: active (running) since Tue 2023-10-31 11:22:25 MSK; 42min ago Docs: man:systemd-logind.service(8) man:logind.conf(5) https://www.freedesktop.org/wiki/Software/systemd/logind https://www.freedesktop.org/wiki/Software/systemd/multiseat Main PID: 1953 (systemd-logind) Status: "Processing requests. " Tasks: 1 (limit: 6143) Memory: 1.9M CPU: 231ms CGroup: /system.slice/systemd-logind.service └─1953 /lib/systemd/systemd-logind окт 31 11:22:31 AEVRNSF002 systemd-logind[1953]: New session c1 of user fly-dm. окт 31 11:23:38 AEVRNSF002 systemd-logind[1953]: New session 4 of user rootwks. окт 31 11:23:38 AEVRNSF002 systemd-logind[1953]: Removed session 4. окт 31 11:23:38 AEVRNSF002 systemd-logind[1953]: Removed session c1. окт 31 11:23:38 AEVRNSF002 systemd-logind[1953]: New session c2 of user fly-dm. окт 31 11:23:44 AEVRNSF002 systemd-logind[1953]: New session 6 of user rootwks. окт 31 11:23:44 AEVRNSF002 systemd-logind[1953]: Removed session 6. окт 31 11:23:44 AEVRNSF002 systemd-logind[1953]: Removed session c2. окт 31 11:23:44 AEVRNSF002 systemd-logind[1953]: New session c3 of user fly-dm. окт 31 11:23:52 AEVRNSF002 systemd-logind[1953]: New session 7 of user rootwks

vrnden
( 31.10.23 12:05:39 MSK ) автор топика

  • Ответить на это сообщение
  • Показать ответ
  • Ссылка

Ответ на: комментарий от vrnden 31.10.23 12:05:39 MSK

Проверь тип сессии на экране логина, возможно у тебя не fly пытается стартануть.

Khnazile ★★★★★
( 31.10.23 12:14:31 MSK )

  • Ответить на это сообщение
  • Показать ответы
  • Ссылка

Ответ на: комментарий от Khnazile 31.10.23 12:14:31 MSK

Ну внешне fly) да и стоит только fly из менеджеров дисплея

vrnden
( 31.10.23 12:21:22 MSK ) автор топика

  • Ответить на это сообщение
  • Ссылка

Ответ на: комментарий от Khnazile 31.10.23 12:14:31 MSK

localuser:astra-orientation being added to access control list libflycore GetRRPrimaryDPI(): VGA-1 no size in mm (0x0), bad EDID/driver/etc ? QStandardPaths: XDG_RUNTIME_DIR not set, defaulting to '/tmp/runtime-fly-dm' QPixmap::scaled: Pixmap is a null pixmap QPainter::begin: Paint device returned engine == 0, type: 2 QPainter::setBrush: Painter not active fly-qdm: Can't find default wallpaper '/usr/share/wallpapers/fly-dm/640x480/fly-default.png' for screen 640x480, attempt to look for other size fly-qdm: Can't find default wallpaper '/usr/share/wallpapers/fly-dm/4:3/fly-default.png' for ratio 4:3 qt.svg: /usr/share/wallpapers/fly-dm/4:3/fly-default.svg:641:6: Could not resolve property: #meshgradient4795 fly-qdm: Can't find default wallpaper '/usr/share/wallpapers/fly-dm/1024x768/fly-default.png' for screen 1024x768, attempt to look for other size fly-qdm: Can't find default wallpaper '/usr/share/wallpapers/fly-dm/4:3/fly-default.png' for ratio 4:3 qt.svg: /usr/share/wallpapers/fly-dm/4:3/fly-default.svg:641:6: Could not resolve property: #meshgradient4795

Я так понимаю просто не может найти какие то дефолт обои Логи аутентификации под новым созданным пользователем :

Oct 31 12:37:38 AEVRNSF002 fly-dm[3932]: :0[3932]: pam_kiosk2(fly-dm:session): No proverka profile found, trying common profile Oct 31 12:37:38 AEVRNSF002 fly-dm[3932]: :0[3932]: pam_kiosk2(fly-dm:session): No common profile found, further processing stopped Oct 31 12:37:38 AEVRNSF002 fly-dm[3932]: :0[3932]: pam_unix(fly-dm:session): session opened for user proverka by (uid=0) Oct 31 12:37:38 AEVRNSF002 systemd-logind[1943]: New session 11 of user proverka. Oct 31 12:37:38 AEVRNSF002 systemd[4766]: pam_kiosk2(systemd-user:session): No proverka profile found, trying common profile Oct 31 12:37:38 AEVRNSF002 systemd[4766]: pam_kiosk2(systemd-user:session): No common profile found, further processing stopped Oct 31 12:37:38 AEVRNSF002 systemd[4766]: pam_unix(systemd-user:session): session opened for user proverka by (uid=0) Oct 31 12:37:38 AEVRNSF002 fly-dm[3932]: :0[3932]: pam_unix(fly-dm:session): session closed for user proverka Oct 31 12:37:39 AEVRNSF002 systemd-logind[1943]: Removed session 11. Oct 31 12:37:39 AEVRNSF002 fly-dm[4792]: pam_unix(fly-dm-greeter:session): session opened for user fly-dm by (uid=0) Oct 31 12:37:39 AEVRNSF002 systemd-logind[1943]: Removed session c4. Oct 31 12:37:39 AEVRNSF002 systemd-logind[1943]: New session c5 of user fly-dm. Oct 31 12:37:45 AEVRNSF002 sudo[4948]: rootwks : TTY=pts/0 ; PWD=/home/rootwks ; USER=root ; COMMAND=/usr/bin/cat /var/log/fly-dm.log Oct 31 12:37:45 AEVRNSF002 sudo[4948]: pam_kiosk2(sudo:session): need_continue: UID 0 detected, skipping. User: root Oct 31 12:37:45 AEVRNSF002 sudo[4948]: pam_unix(sudo:session): session opened for user root by rootwks(uid=0) Oct 31 12:37:45 AEVRNSF002 sudo[4948]: pam_unix(sudo:session): session closed for user root Oct 31 12:37:49 AEVRNSF002 systemd[4767]: pam_unix(systemd-user:session): session closed for user proverka

vrnden
( 31.10.23 12:40:35 MSK ) автор топика

  • Ответить на это сообщение
  • Показать ответ
  • Ссылка

Ответ на: комментарий от vrnden 31.10.23 12:40:35 MSK

А покажите еще /var/log/fly-dm.log разу после неудачной попытки авторизоваться. Astra какой версии? шелл по умолчанию какой?

oS_a ★
( 31.10.23 13:45:35 MSK )

  • Ответить на это сообщение
  • Показать ответ
  • Ссылка

Ответ на: комментарий от oS_a 31.10.23 13:45:35 MSK

XPARSEC: parsec disabled in the system, no XPARSEC extension XPARSEC: parsec disabled in the system, no XPARSEC extension XPARSEC: parsec disabled in the system, no XPARSEC extension xf86EnableIOPorts: failed to set IOPL for I/O (Operation not permitted) pci id for fd 11: 1a03:2000, driver (null) MESA-LOADER: failed to open ast: /usr/lib/dri/ast_dri.so: cannot open shared object file: No such file or directory (search paths /usr/lib/x86_64-linux-gnu/dri:\$$/dri:/usr/lib/dri, suffix _dri) failed to load driver: ast pci id for fd 12: 1a03:2000, driver (null) kmsro: driver missing localuser:astra-orientation being added to access control list libflycore GetRRPrimaryDPI(): VGA-1 no size in mm (0x0), bad EDID/driver/etc ? QStandardPaths: XDG_RUNTIME_DIR not set, defaulting to '/tmp/runtime-fly-dm' QPixmap::scaled: Pixmap is a null pixmap QPainter::begin: Paint device returned engine == 0, type: 2 QPainter::setBrush: Painter not active fly-qdm: Can't find default wallpaper '/usr/share/wallpapers/fly-dm/640x480/fly-default.png' for screen 640x480, attempt to look for other size fly-qdm: Can't find default wallpaper '/usr/share/wallpapers/fly-dm/4:3/fly-default.png' for ratio 4:3 qt.svg: /usr/share/wallpapers/fly-dm/4:3/fly-default.svg:641:6: Could not resolve property: #meshgradient4795 fly-qdm: Can't find default wallpaper '/usr/share/wallpapers/fly-dm/1024x768/fly-default.png' for screen 1024x768, attempt to look for other size fly-qdm: Can't find default wallpaper '/usr/share/wallpapers/fly-dm/4:3/fly-default.png' for ratio 4:3 qt.svg: /usr/share/wallpapers/fly-dm/4:3/fly-default.svg:641:6: Could not resolve property: #meshgradient4795 QProcess: Destroyed while process ("kscreend") is still running. perm Your call from /usr/bin/fly-dmctl, but only fly-wm can call this command (II) Server terminated successfully (0). Closing log file. XPARSEC: parsec disabled in the system, no XPARSEC extension XPARSEC: parsec disabled in the system, no XPARSEC extension XPARSEC: parsec disabled in the system, no XPARSEC extension xf86EnableIOPorts: failed to set IOPL for I/O (Operation not permitted) pci id for fd 11: 1a03:2000, driver (null) MESA-LOADER: failed to open ast: /usr/lib/dri/ast_dri.so: cannot open shared object file: No such file or directory (search paths /usr/lib/x86_64-linux-gnu/dri:\$$/dri:/usr/lib/dri, suffix _dri) failed to load driver: ast pci id for fd 12: 1a03:2000, driver (null) kmsro: driver missing localuser:astra-orientation being added to access control list libflycore GetRRPrimaryDPI(): VGA-1 no size in mm (0x0), bad EDID/driver/etc ? QStandardPaths: XDG_RUNTIME_DIR not set, defaulting to '/tmp/runtime-fly-dm' QPixmap::scaled: Pixmap is a null pixmap QPainter::begin: Paint device returned engine == 0, type: 2 QPainter::setBrush: Painter not active fly-qdm: Can't find default wallpaper '/usr/share/wallpapers/fly-dm/640x480/fly-default.png' for screen 640x480, attempt to look for other size fly-qdm: Can't find default wallpaper '/usr/share/wallpapers/fly-dm/4:3/fly-default.png' for ratio 4:3 qt.svg: /usr/share/wallpapers/fly-dm/4:3/fly-default.svg:641:6: Could not resolve property: #meshgradient4795 fly-qdm: Can't find default wallpaper '/usr/share/wallpapers/fly-dm/1024x768/fly-default.png' for screen 1024x768, attempt to look for other size fly-qdm: Can't find default wallpaper '/usr/share/wallpapers/fly-dm/4:3/fly-default.png' for ratio 4:3 qt.svg: /usr/share/wallpapers/fly-dm/4:3/fly-default.svg:641:6: Could not resolve property: #meshgradient4795
$SHELL --version GNU bash, версия 5.0.3(1)-release (x86_64-pc-linux-gnu) Copyright (C) 2019 Free Software Foundation, Inc. Лицензия GPLv3+: GNU GPL версии 3 или более поздней 

vrnden
( 31.10.23 13:52:32 MSK ) автор топика

  • Ответить на это сообщение
  • Показать ответ
  • Ссылка

Ответ на: комментарий от vrnden 31.10.23 13:52:32 MSK

Могу ошибаться, но мне кажется что проблема здесь:

MESA-LOADER: failed to open ast: /usr/lib/dri/ast_dri.so: cannot open shared object file: No such file or directory (search paths /usr/lib/x86_64-linux-gnu/dri:$$/dri:/usr/lib/dri, suffix _dri)

Возможно как следствие

libflycore GetRRPrimaryDPI(): VGA-1 no size in mm (0x0), bad EDID/driver/etc ?

Как один из вариантов решения тут

oS_a ★
( 31.10.23 14:06:38 MSK )
Последнее исправление: oS_a 31.10.23 14:08:39 MSK (всего исправлений: 1)

  • Ответить на это сообщение
  • Показать ответ
  • Ссылка

Ответ на: комментарий от oS_a 31.10.23 14:06:38 MSK

Не помогло Лог auth.log

systemd-logind[1956]: New session 6 of user rootwks. Oct 31 14:26:19 AEVRNSF002 systemd[3510]: pam_kiosk2(systemd-user:session): No rootwks profile found, trying common profile Oct 31 14:26:19 AEVRNSF002 systemd[3510]: pam_kiosk2(systemd-user:session): No common profile found, further processing stopped Oct 31 14:26:19 AEVRNSF002 systemd[3510]: pam_unix(systemd-user:session): session opened for user rootwks by (uid=0) Oct 31 14:26:25 AEVRNSF002 sudo[3534]: rootwks : TTY=pts/0 ; PWD=/home/rootwks ; USER=root ; COMMAND=/usr/bin/ln -s /usr/lib/x86_64-linux-gnu/dri/radeonsi_dri.so /usr/lib/dri Oct 31 14:26:25 AEVRNSF002 sudo[3534]: pam_kiosk2(sudo:session): need_continue: UID 0 detected, skipping. User: root Oct 31 14:26:25 AEVRNSF002 sudo[3534]: pam_unix(sudo:session): session opened for user root by rootwks(uid=0) Oct 31 14:26:25 AEVRNSF002 sudo[3534]: pam_unix(sudo:session): session closed for user root Oct 31 14:26:29 AEVRNSF002 sudo[3538]: rootwks : TTY=pts/0 ; PWD=/home/rootwks ; USER=root ; COMMAND=/usr/bin/ln -s /usr/lib/x86_64-linux-gnu/dri/swrast_dri.so /usr/lib/dri Oct 31 14:26:29 AEVRNSF002 sudo[3538]: pam_kiosk2(sudo:session): need_continue: UID 0 detected, skipping. User: root Oct 31 14:26:29 AEVRNSF002 sudo[3538]: pam_unix(sudo:session): session opened for user root by rootwks(uid=0) Oct 31 14:26:29 AEVRNSF002 sudo[3538]: pam_unix(sudo:session): session closed for user root

vrnden
( 31.10.23 14:27:33 MSK ) автор топика

  • Ответить на это сообщение
  • Показать ответ
  • Ссылка

Ответ на: комментарий от vrnden 31.10.23 14:27:33 MSK

Проблема решена службой ТП АстраЛинукс

Тех.поддержка Astra Linux Анализ предоставленных журналов и файлов конфигурации системы, в частности файл /home/rootwks/.xsession-errors показал, что в каталоге /etc/X11/ отсутствует скрипт Xsession, необходимый для запуска графической сеcсии X11

Для того, чтобы восстановить функциональность графической сессии, выполните следующие действия:

Выполните команду apt download x11-common пакет .deb скачается в текущий каталог

Распакуйте полученный файл .deb с помощью утилиты dpkg-deb sudo dpkg-deb -x ./x11-common_7.7+23astra3_all.deb /tmp Скопируйте файл Xsession в каталог /etc/X11 sudo cp /tmp/etc/X11/Xsession /etc/X11/ Перезагрузите сервер и проверьте воспроизведение проблемы.

vrnden
( 01.11.23 16:07:43 MSK ) автор топика

  • Ответить на это сообщение
  • Показать ответы
  • Ссылка

ОС Astra Linux «Орел»

Примечание Данные настройки подходят для установки всех компонентов на одном сервере. Подробные настройки сетевых взаимодействий см. в инструкциях «Сетевые взаимодействия Single CTS» и «Сетевые взаимодействия Front CTS и Back CTS».

  • рекомендуется иметь третий уровень DNS;
  • во внутренней сети компании DNS-имя должно разрешаться во внутренний IP сервера Single CTS;
  • требования к DNS-имени STUN/TURN сервера аналогичны требованиям к DNS-имени сервера CTS
  • SSL версии 3 и не ниже TLS 1.2;
  • длина ключа равна 2048 или больше;
  • X.509 версия 3;
  • незашифрованный ключ для сертификата (может быть предоставлен компанией-разработчиком)

Данные настройки подходят для установки всех компонентов на одном сервере.

  • cts_id − идентификатор данного сервера;
  • rts_host − FQDN-адрес сервера RTS, к которому будет подключен данный CTS;
  • rts_id − идентификатор сервера RTS;
  • rts_token − токен для авторизации на сервере RTS. Имеет следующий формат : , где token_for_accept – токен для приема подключения от удаленного сервера, token_for_connect − токен для подключения к удаленному серверу.

Linux-ru

Всё предыдущее обсуждение (с 2016 года, 3 года) — здесь: astra linux.
Здесь только продолжаем . начиная с версии 2.12 (август 2018 года).

Там же, в теме по ссылке (в её конце, 5-я страница) есть:
— URL где скачать;
— ссылка на весьма приличный русскоязычный форум от производителя;
— wiki общий ознакомительный про Astra Linux;
— wiki от производителя с документацией . — вот самая интересная её часть, которая стоит того, чтобы задублировать: ОС ОН Astra Linux CE Орёл 2.12.

Репозитории Astra (stable) находятся здесь: Index of /astra/stable/orel/repository/
P.S. Важные замечания относительно реорганизации репозиториев читаем здесь: https://vk.com/wall-91765504_5114

23 мая в 21:44
Сообщаем вам, что в репозитории Astra Linux Common Edition (релиз Орел) появилась новая ветка репозитория testing.

Таким образом сейчас представлено 4 ветки:

• frozen: старые релизы без обновлений;
• stable: текущий стабильный релиз, для которого выходят обновления;
• testing: тестовые обновления для стабильного релиза;
• current: нестабильная ветка (в ближайшее время серьёзно обновится);

‼Соответственно, просим всех, кто сидит на ветке current, перейти на ветку stable, прописав в /etc/apt/source.list ветку stable ‼

Olej

Olej Писатель Сообщения: 20587 Зарегистрирован: 24 сен 2011, 14:22 Откуда: Харьков Контактная информация:

Re: Astra Linux

Непрочитанное сообщение Olej » 08 июн 2019, 15:56

Релиз, естественно, Astra Linux Common Edition — Орёл, потому как Astra Linux Special Edition, естественно, я мог бы взять пощупать только работая в соответствующей закрытой конторе + конторе которая купила юто + взять только по служебным обязанностям.
То что есть у меня в наличии пока:

olej@ACER:~/Загрузки/ISO$ ls -l orel* -rw-r--r-- 1 olej olej 1249689600 июн 7 21:19 orel-2.12.4-08.10.2018_17.07.livecd.iso -rw-r--r-- 1 olej olej 4026531840 июн 7 19:12 orel-current.iso 
Olej

Olej Писатель Сообщения: 20587 Зарегистрирован: 24 сен 2011, 14:22 Откуда: Харьков Контактная информация:

Re: Astra Linux

Непрочитанное сообщение Olej » 08 июн 2019, 16:03

Olej писал(а): То что есть у меня в наличии пока:

Устанавливать буду, естественно, в виртуальной машине — в VirtualBox, в совершенно свежей версии новой линейки версий 6.0 (т.е. тоже экспериментальная вещь), установленной как описано здесь: VirtualBox в Debian.

И устанавливать из полного DVD ISO-образа ~4Gb, потому как он более свежей версии 2.12.13 (от 10.05.2019) . да и просто потому, что он уже всё-равно скачан. Хотя поставлять в виде полного ISO такого размера — это уже в минус разработчикам.

2. СИСТЕМНЫЕ ТРЕБОВАНИЯ
.
Для выполнения установки ОС в базовой конфигурации компьютер должен иметьне менее 1 ГБ оперативной памяти (ОП) и не менее 4 ГБ свободного места на жесткомдиске.

Т.е. фактически никаких ограничений.

Olej

2zer0 Интересующийся Сообщения: 9 Зарегистрирован: 24 май 2019, 00:53 Контактная информация:

Re: Astra Linux

Olej писал(а): Графическое окружение их — это Fly: за основу, когда-то изначально, взято KDE, использует графические библиотеки Qt.

Чесс говоря для неискушённого чайника оч похоже на Windows XP — что само по себе и неплохо, но уже довольно убого. К примеру, позабавила возможность нафигачить доп количество строк нижней панели и при этом отсутствие сделать доп панель в другом краю экрана, как это есть и в Windows XP и в Cinnamon+Mint.
Проводник тоже протух — и давно должен иметь возможность настройки на две панели + с возможностью вкладок в каждой панели. PS каюсь нашёл таки две панели — гениальным образом они включаются исключительно и только через иконку и вкладки таки есть, да!
PPS на витртуалке чуток повоевал с samba-сеткой — из Астры наружу (mint+cinnamon 18.3) сетку вижу/захожу/создаю, внутрь Астры тоже вижу но не захожу — гостевой доступ не пашет + пользователь/пароль побоку
PPPS перетащил конфиг самбы из минта в астру — всё заработало.

[global]
workgroup = WORKGROUP
idmap config * : backend = tdb
max log size = 1000
dns proxy = No
unix password sync = Yes
usershare allow guests = Yes
passwd program = /usr/bin/passwd %u
log file = /var/log/samba/log.%m
panic action = /usr/share/samba/panic-action %d
syslog = 0
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
map to guest = Bad User
server role = standalone server
os level = 20
usershare owner only = No
server string = %h server (Samba, Ubuntu)
obey pam restrictions = Yes
pam password change = Yes
# Global parameters
[printers]
comment = All Printers
path = /var/spool/samba
create mask = 0700
printable = Yes
browseable = No
[print$]
comment = Printer Drivers
path = /var/lib/samba/printers

Российский системный интегратор
Серверы и сетевое оборудование
Суперкомпьютеры и HPC-кластеры
Импортозамещение в сфере ИТ

Несмотря на сложившуюся ситуацию, мы заботимся о наших клиентах и осуществляем обслуживание заявок и контрактов. Звоните и пишите нам, мы на связи!

Операционная система Astra Linux Special Edition Смоленск

Новогодняя Акция! Серверы Karma Neuro 1U 8SFF с нашего склада в Москве на базе 2х Intel Xeon Gold 5218R 20 ядер за 400 000р вместо 590 000р! Спешите! Количество ограничено.

Спецпредложения

side

Операционная система Astra Linux Special Edition Смоленск – это программное решение с максимальным уровнем защиты. Переключиться с базового уровня безопасности на максимальный можно быстро и просто. В дальнейшем пользователь может осуществлять переключение в зависимости от текущей ситуации. Программное обеспечение имеет специальное назначение и призвано обеспечить полную защиту данных.

Цену уточняйте
Вы можете заказать это оборудование в лизинг Подробнее
Описание оборудования

Операционная система Astra Linux Special Edition Смоленск с максимальным уровнем защиты

Операционная система Astra Linux Special Edition Смоленск — это программная платформа, обладающая максимальной степенью защиты. При ее создании использовались новейшие технологии, аналогам которых в мире нет. Система создавалась отечественными разработчиками, она проверена, протестирована и утверждена в качестве продукта импортозамещения.

Особенности и преимущества программного продукта

  • Операционная система Astra Linux Special Edition Смоленск — это специализированное программное обеспечение, имеющее максимальный уровень защиты. Приобретая базовый программный продукт ASTRA LINUX SPECIAL EDITION, владелец сможет быстро перейти на самую мощную Максимальную версию (релиз Смоленск). Также предусмотрена Усиленная версия (Воронеж).
  • Переход между версиями осуществляется быстро. Пользователь может регулировать этот процесс, выставляя нужный уровень защиты.
  • Система подходит для установки в различных компаниях. Это могут быть как малые частные фирмы, так и корпорации.
  • Программное решение имеет мощнейший функционал, позволяющий обеспечить высочайший уровень защиты в ИТ-среде компании.
  • Программный продукт адаптирован под различные процессорные архитектуры. То есть базой для системы могут быть различные технические средства с разнообразной аппаратной базой.
  • Решение обеспечит безопасность как аппаратной составляющей, так и программной.
  • В свои руки владелец решения получает уникальный продукт, позволяющий обеспечить защиту данных от всевозможных угроз и действий злоумышленников. В итоге компания имеет возможность создать безопасную, гибкую и комфортную сетевую среду.
  • Решение позволит пользователям применять сертифицированные криптографические средства, используя при этом усиленную квалифицированную электронную подпись и защищенную маркировку документов.
  • Программный продукт оснащен обновленной и расширенной подсистемой аудита (протоколирования).
  • Основой для создания системы стала новая пакетная база Debian 10.
  • Решение обеспечивает полную поддержку контейнерной виртуализации и поддерживает дополнительную изоляцию и защиту контейнеров.
  • Операционная система под релизом Смоленск (Максимальная) обеспечивает поддержку всем классам по РД АС, включая классы АС (3А, 2А, 1В, 1Б, 1А), класс ГИС до 1-го класса включительно, ИСПДн — до 1-го уровня включительно, ЗО КИИ — до 1-ой категории значимости, АСУ ТП — до 1-го класса включительно.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *