Восстановление Astra linux grub

Обновлено: 21.11.2024

В Grub Rescue Mode доступна очень немного команд. И поэтому восстановление происходит следующим образом: сначала необходимо всем внешним внешним подгрузить все модули, чтобы стала доступна вся функция Grub, а затем уже игралась с необходимым разделом будет легко.

Как известно, Grub состоит из двух частей.

Первая часть травмы в MBR диска. Она имеет базовую функциональность, то есть в ней есть консоль в режиме восстановления и ничего больше. В режиме спасения нет даже команд загрузки системы с нужным разделом. Поэтому-то и необходимо определить вначале, на каком разделе находится вторая часть грубой (она лежит в каталоге /boot/grub), подгрузить недостающие модули. И только потом можно будет дать команду запустить с нужным разделом.

В режиме спасения доступно всего четыре команды:

Вначале следует дать команду:

В ответ она выведет, например, следующее:

(hd0) (hd0,msdos3) (hd0,msdos2) (hd0,msdos1) (hd1) (hd1,msdos2) (hd1,msdos1)

По непонятным понятиям, в распространении Grub даже не понимает, какие файлы системы размещены на разделах дисков, и почему-то их считают как msdos.

Нам нужно постараться угадать, какие диски мы видим. В случае появления двух дисков. Диск с индексом 0 содержит три раздела, диск с индексом 1 содержит два раздела. Я знаю, что мой линукс, который мне нужен, находится на диске с интересующими разделами. Поэтому делаю вывод, что мне нужен hd0.

По непонятным полномочиям Grub допускает разделы в порядке. И становится непонятно, что имеется в виду под (hd0,msdos3) - первый раздел или третий? Тут можно выкрутиться, использовав синтаксис (hd0,1) . Нужно помнить, что в Grub счет дисков начинается с 0, а счет разделов - с 1.

Так как я знаю, что Linux в моем случае установлен на первый раздел, то нужный мне раздел будет открываться (hd0,1) . Выяснив обнаружение рададела, нужно дать команду:

установить префикс=(hd0,1)/boot/grub
установить root=(hd0,1)

Этими командами мы используем диск (hd0,1) для национальной команды. После чего нужно проверить, действительно ли в этом разделе есть то, что нам нужно. Даем команду:

<р>. и если в ответе будет список всех файлов в этом каталоге, то считам, что дальше все пойдет как по маслу.

insmod ext2
insmod обычный
нормальный

После чего Grub перейдёт в полнофункциональный режим. Он автоматически найдет все операционные системы, которые можно подгружать, и появится свое Grub-меню.

Дальнейшее восстановление обычно сводится к тому, чтобы загрузить нужный нам Linux, и в нем от рута дать команду:

Эта команда переустановит в MBR код Grub-а таким образом, что он автоматически будет подхватывать свою вторую часть с разделом, с которым вы и загрузились.

В данной статье предусмотрен способ восстановления загрузочных файлов (содержимого каталога /boot) в ситуациях, когда из-за их повреждения нормальная загрузка ОС стала невозможной. Восстановление включает в себя этапы:

загрузка с инсталляционного диска с последующим переходом в "режим восстановления";
необязательный резервный доступ к каталогу /boot;
подключение к каталогу /boot временной файловой системы, доступное свободное место;
перегенерация файла initrd;
замена старого файла на новый;

Типичная ситуация, в которой содержится такое действие: неудачно завершившееся обновление при пропаже в дисковом разделе /boot. После такого неудачного обновления система перекупается и, как правило, выводит ошибку:

Возможны и другие ошибки.

Возникновения ошибок нехватки места характерно для системы, построенной с использованием LVM, поэтому более широкое распространение действия с системой, установленной с использованием LVM. Действия для других вариантов установки, альтернативные только названия дисковых разделов.

Для загрузки в режим восстановления требуется установочный диск (USB-накопитель) ОС Astra Linux Special Edition очередное обновление 1.6.
Порядок действий:

После выполнения действий по загрузке терминала с синим фоном:

В терминале на т е мном протоколе захвата команды:

Резервное выполнение каталога /boot не обязательно.

Копирование высокого уровня в каталоге /home, в папке boot-backup, в случае успешного восстановления системы не вызывает его удаления.

Для создания резервной копии в терминале команды:

Дождитесь завершения работы команды.

Проверить содержимое каталога /boot:

итого 226516
drwxr-xr-x 3 root root 4096 апр 10 21:40 .
drwxr-xr-x 25 root root 4096 апр 13 17:27 ..
-rw -r--r-- 1 корень корень 1492731 июн 20 2018 abi-4.15.3-1-generic
-rw-r--r-- 1 корень корень 1467894 июн 20 2018 abi-4.15.3-1 -hardened
-rw-r--r-- 1 root root 215263 20 июн 2018 config-4.15.3-1-generic
-rw-r--r-- 1 root root 215941 мар 4 16:10 config-4.15.3-2-generic
drwxr-xr-x 5 root root 4096 апр 10 21:40 grub
-rw-r--r-- 1 root root 46731042 апр 10 21:40 initrd.img-4.15.3-1-generic
-rw-r--r-- 1 root root 45810528 апр 10 21:39 initrd.img-4.15.3-1-hardened
-rw-r--r-- 1 root root 46182771 апр 10 21:40 initrd.img-4.15.3-2-generic
-rw-r--r-- 1 root root 44873873 апр 10 21 :40 initrd.img-4.15.3-2-hardened
-rw------- 1 root root 8038256 июн 20 2018 old-vmlinuz-4.15.3-1-generic
-rw ------- 1 root root 7214960 20 июн 2018 old-vmlinuz-4.15.3-1-hardened
-rw-r--r-- 1 root root 0 июн 20 2018 retpoline-4.15.3 -1-общий
-rw-r--r-- 1 root root 0 июн 20 2018 retpoline-4.15.3-1-hardened
-rw------- 1 root root 3969624 июн 20 2018 System.map-4.15.3-1-generic
-rw------- 1 root root 3186040 20 июн 2018 System.map-4.15.3-1-hardened
-rw------- 1 root root 3995440 4 мар 16:10 System.map-4.15.3-2-generic
-rw------- 1 root root 3174738 мар 4 16:10 System.map-4.15.3-2-hardened
-rw ------- 1 root root 8144672 4 мар 16:10 vmlinuz-4.15.3-2-generic
-rw------- 1 root root 7190304 4 мар 16:10 vmlinuz-4.15 .3-2-закаленный

В обзоре выше видно, что в каталоге /boot представлены две версии ядра — 4.15.3-1 и 4.15.3-2, и каждая версия представлена в двух вариантах — универсальном и усиленном. Удалить ненужные файлы может команда rm. Например, если не использовалась закалка, то удалить все файлы, обнаруженные к этому ядру:

Новый initrd создать команду:

При этом вместо номера 4.15.3-2 используется число процессоров в системе ядра, которое включает использование.

Монтирование tmpfs в каталог /boot

Для того, чтобы смонтировать в каталоге /boot чистую файловую систему, имеющую свободное место, выполните команду:

После выполнения экспертизы старое содержимое каталога /boot будет недоступно, и каталог будет обнаружен пустым.

Создание и перемещение initrd

Новый initrd в проверенной файловой системе создал такую же команду:

При этом вместо номера 4.15.3-2 используется номер ядра в структуре ядра, который учитывает развитие в будущем. скопировал его в /home каталог команды:

Замена initrd

Отмонтировать tmpfs от каталога /boot команды:

Заменить старый файл initrd.img-4.15.3-2-generic на новую команду:

Если для поиска недостаточно места - повторите попытку ненужных файлов, после чего повторите запрос на посещение.

После замены файла initrd обязательной регистрации:

Дальнейший порядок действия зависит от причин, вызвавшей неисправность.

В частности, в случае незавершённой установки обновления следует остановка сборки обновления:

Все пакеты? Нет, такие пакеты, как magic-wormhole, установить нельзя.

Для чего перекомпилировать? Не нашел ссылки, если перекомпилирован для какой цели.

Кажется, разницы нет.

Специальное издание Astra Linux.

Только специальное издание.

Кажется, все двоичные файлы подписаны. Сделал тест. Скопировано /bin/nano в /bin/nano-test . Пытался выполнить нано-тест. Успех. Затем отредактировал текстовую строку внутри /bin/nano-test. Попробовал выполнить еще раз. Ошибка сегментации.

Еще один тест. Установите крокодил.

Установка прошла успешно. Пытаюсь выполнить.

Журнал журнала Systemd показывает ошибку DIGSIG.

Можно попробовать подписать.

Но запрашивает пароль, которого я не знаю.

Можно отключить в /etc/digsig/digsig_initramfs.conf, установив DIGSIG_ELF_MODE=0 .

Количество пакетов [ изменить ]

Говорят, что Astra Linux Common Edition основана на Debian Stretch, но его репозиторий, по-видимому, содержит меньше пакетов, чем репозиторий Debian Stretch.

Найдены некоторые пакеты:

Некоторые пакеты отсутствуют:

Репозиторий APT Astra Linux Common Edition с репозиторием APT Debian [ редактировать ]

Возможно. Протестируйте установленный пакет tor.

Смешайте Astra Linux Special Edition с репозиторием APT Astra Linux Common Edition [ редактировать ]

с включенной проверкой подписи ELF. в программе установки Astra Linux Special Edition: Нет.
в противном случае: Да.

noexec [ изменить ]

Специальное издание Astra:

Отказано в доступе. Использование какой-то программы noexec в домашних условиях.

Но вы все равно можете использовать.

chmod: изменение разрешений '/tmp/a': операция не разрешена

учетная запись root [ изменить ]

Заблокировано по умолчанию.

параметр загрузки в режиме восстановления [ изменить ]

Не работает по умолчанию из-за заблокированной учетной записи root.

подсчитать [ изменить ]

Блокирует учетные записи пользователей после 7 неправильных попыток ввода пароля, аналогично безопасности-разное от Kicksecure.

параметры монтирования [ изменить ]

ядро checksec [ редактировать ]

Astra Linux Special Edition [ редактировать ]

Kicksecure™ / Whonix [править]

Содержит несколько ложных срабатываний. Документировано ниже.

/загрузка [ изменить ]

cat /proc/cmdline [ изменить ]

dpkg -l | grep astra- [править ]

dpkg -l | grep смоленск- [править ]

dpkg -l | grep fly- [править]

Пакеты [ изменить ]

астра-экстра [ изменить ]

Описание: Конфигурация Astra linux

apt-file list astra-extra

astra-safepolicy [ изменить ]

Описание: Средство проверки глобальной политики безопасности

астра-версия [ изменить ]

Описание: Обновление версии Astra

модули linux-astra [ изменить ]

Описание: Несвободные модули ядра Astra Linux

linux-astra-modules-generic [править]

Описание: Несвободные модули ядра Astra Linux

linux-astra-modules-4.15.3-1-generic [править]

astra-nochmodx-module-4.15.3-1-hardened [ изменить ]

astra-nochmodx-module-common [ редактировать ]

apt-cache показать astra-nochmodx-module-common

парсек [ изменить ]

smolensk-security [ редактировать ]

ksysguard-mac [ изменить ]

kcm-grub2 [править]

нажать [ изменить ]

tasksel --list-tasks [ изменить ]

Файлы [ изменить ]

/usr/lib/modules-load.d
/etc/apt/sources.list.d
/etc/apt/preferences.d

стандартная + доверительная настройка компакт-диска

модули ядра [ изменить ]

grep /lib/modules [править]

парсек [ изменить ]

parsec-cifs [ изменить ]

digsig_verif [ изменить ]

lsmod [править]

systemctl list-units [ изменить ]

Обязательный MAC-адрес управления доступом [ изменить ]

AppArmor [ изменить ]

Очевидно, AppArmor не установлен.

SELinux [править]

SELinux явно не установлен.

Шлепнуть [ изменить ]

Видимо, Smack не установлен.

томойо [ изменить ]

Видимо, Tomoyo не установлен.

пожарная тюрьма [ изменить ]

пузырчатая пленка [ изменить ]

Установлен ли другой MAC-адрес обязательного контроля доступа? [править]

sudoers [ изменить ]

Он редактирует /etc/sudoers вместо добавления фрагментов в /etc/sudoers.d для включения sudo без пароля. Это не следование практикам. Когда пакет sudo обновляется, а /etc/sudoers изменяется восходящим потоком, он отображает диалоговое окно интерактивного разрешения конфликтов dpkg. И даже если Astra Linux разветвит пакет и предотвратит это, это приведет к тому, что они будут нести нагрузку по обслуживанию этого diff.

sudo apt установить python-pip

sudo pip install magic-wormhole

червоточина отправить /path/to/filename

Неизвестно. Пытаюсь угадать. Глядя на cat /var/lib/dpkg/status | grep @rusbitech | sort --unique показывает 20 разных полных имен.

Как я могу подписать двоичные файлы ELF?
Можно ли обновить Astra Special Edition через онлайн-репозиторий APT?

Незавершенное: эта вики находится в стадии разработки. Пожалуйста, не сообщайте о неработающих ссылках, пока это уведомление не будет удалено, используйте поисковые системы в первую очередь и внесите свой вклад в улучшение этой вики.

Пожалуйста, помогите протестировать новые функции и исправить ошибки в Kicksecure™.

Личные мнения модераторов или участников проекта Kicksecure™ не отражают проект в целом.

Используя наш веб-сайт, вы подтверждаете, что прочитали, поняли и согласились с нашей Политикой конфиденциальности, Политикой использования файлов cookie, Условиями обслуживания и Согласием на использование электронной подписи.

Astra Linux — это домашний дистрибутив операционной системы, основанный на ядре Linux. Это решение часто используется в государственных учреждениях, которые в первую очередь заботятся о безопасности. Однако иногда требования работодателя или личные предпочтения также могут стать поводом для установки Astra Linux. Этот процесс происходит примерно так же, как и для всех других дистрибутивов. Сегодня мы хотим наглядно его описать, чтобы даже у начинающего пользователя не возникало сомнений по поводу этой темы, а последовательность действий мы разделим на шаги для облегчения понимания.

Оглавление

Установка Astra Linux

Astra Linux имеет графический интерфейс, поэтому процесс установки будет максимально приближен к стандартному, и даже пользователь Windows легко разберется в каждом шаге. Тем не менее, есть некоторые детали, которые необходимо принять во внимание, а также необходимо предпринять некоторые подготовительные шаги. Это будет обсуждаться позже, и мы предлагаем вам начать с загрузки образа диска операционной системы.

Шаг 1. Загрузите изображение

В настоящее время установка почти всех операционных систем сводится к тому, что пользователь загружает образ виртуального диска с официального сайта, записывает его на флэш-накопитель, настроенный как загрузочный, запускает его и выполняет установку. Первым шагом в этой последовательности является получение файла изображения. Сделать это можно буквально в несколько кликов, и операция выглядит так:

Скачать Astra Linux с официального сайта

Используйте ссылку выше, чтобы перейти на официальный веб-сайт Astra Linux. Здесь нажмите кнопку "Загрузить"..
Выберите место на диске, куда вы хотите поместить файл ISO.

Как видите, в том, чтобы сделать первый шаг, нет ничего сложного. Все, что вам нужно сделать, это дождаться завершения загрузки, после чего вы можете смело переходить к следующему шагу.

Шаг 2. Запишите изображение на носитель

Теперь вы должны записать полученный файл на носитель. В большинстве случаев для этой цели вы будете использовать обычную флешку. Достаточно выбрать диск достаточной емкости и убедиться в его корректной работе. Далее выбираем оптимальное ПО, которое создаст флешку или загрузочный диск. Образ будет записан туда во время операции. У нас есть отдельные инструкции на эту тему на нашем веб-сайте, поэтому перейдите по ссылке ниже.

Шаг 3. Настройте BIOS

После успешного создания загрузочной флешки или диска остается только вставить носитель в компьютер и перезагрузить его, чтобы начать установку. Однако иногда загрузочное устройство просто игнорируется, потому что BIOS не выставляет приоритет. Мы советуем вам настроить соответствующие параметры перед попыткой запустить носитель. Вы также можете найти инструкции по этой теме в другой статье на нашем веб-сайте, нажав на заголовок ниже.

Шаг 4. Подготовка к установке

Сразу после загрузки флешки с операционной системой начинается подготовка к установке. Во время этой процедуры устанавливаются все основные настройки и некоторые из них нельзя изменить в дальнейшем, поэтому к этому следует отнестись очень серьезно. Мы собираемся рассмотреть каждое действие отдельно, чтобы у нас не было сомнений.

Сразу после заполнения этого меню начнется основной процесс установки. Во время этого процесса пользователь также должен выполнить некоторые простые действия, влияющие на общий функционал операционной системы. Мы поговорим о них на следующем шаге.

Шаг 5. Установка

Установка — это следующий шаг, который начинается сразу после завершения подготовительных шагов. Это займет больше всего времени, а во время самой установки будут отображаться дополнительные настройки, которые мы не должны пропускать.

Сначала вы увидите окно установки базовой системы. Это займет несколько минут, после чего отобразятся первые настройки.
Эти параметры включают выбор программного обеспечения для установки. Он доступен только в том случае, если подключение к сети на основном этапе прошло успешно. Вам нужно установить флажки для инструментов, которые вы хотите получить, а затем нажать "Продолжить"..
Загрузка всех этих приложений будет осуществляться через Интернет, поэтому вам придется подождать определенное время, которое зависит от скорости вашего подключения к сети.
Изначально все параметры будут установлены автоматически, но также появится другое окно с другими параметрами, такими как использование пароля sudo или отключение автоматической настройки сети. Отметьте галочками все нужные вам параметры, предварительно просмотрев их все, и двигайтесь дальше.
После применения изменений загрузчик GRUB начнет добавляться на жесткий диск.
Иногда на экране может появиться уведомление о том, что на ПК обнаружена другая операционная система. Если это неверное предположение, просто отметьте Да и продолжайте. Если вы устанавливаете Astra Linux вместе с каким-либо другим дистрибутивом, вам придется решить, является ли текущий загрузчик основным.
Далее вам просто нужно указать расположение по умолчанию для загрузчика GRUB, если только вам не нужно поместить его на отдельный логический том или устройство.
Вы будете уведомлены о завершении установки, а это значит, что вы можете перезагрузить компьютер, удалив загрузочную флешку и начав взаимодействовать с операционной системой.

Это все шаги, необходимые для успешной установки операционной системы. Последние два шага, которые мы рассмотрим в этой статье, будут первым запуском и настройкой. Если вы не хотите изучать эти аспекты, вы можете пропустить их и закончить чтение инструкций здесь.

Шаг 6. Первый запуск

Во время первой загрузки операционной системы проверяется вход в вашу учетную запись и настраиваются другие параметры, такие как разрешение экрана, внешний вид меню и другие параметры. Все это выглядит так:

При загрузке выберите параметр ядра по умолчанию или просто подождите, пока операционная система не запустится автоматически через несколько секунд.
Затем вы получаете доступ к меню входа. Здесь слева все аккаунты, в центре вы вводите данные для доступа, а справа варианты текущей сессии. Нажмите на значок своего профиля, введите пароль и нажмите на стрелку авторизации.
Вы получите уведомление об успешном подключении кабеля. Если этого не произошло автоматически, необходимо добавить Wi-Fi или кабельную сеть через настройки вручную.
Все настройки выполняются через "Панель управления". Доступ к нему осуществляется через меню приложения, которое открывается нажатием на значок звездочки.
В "Панели управления". Выберите оптимальные настройки для каждого элемента, исходя из ваших личных предпочтений.
При необходимости настройте параметры графического входа, добавив необходимое количество пользователей или ограничив их права авторизации.

Шаг 7. Установка и использование

Осталось коснуться только темы настройки, которую иногда проблематично сделать через GUI, а также различных тем, связанных с использованием операционной системы. Наш сайт содержит много материалов по различным темам Linux. Мы рекомендуем вам ознакомиться с ними, чтобы облегчить изучение Astra.

Читайте также:
Установка и настройка файлового сервера в Linux
Настройка почтового сервера в Linux
Синхронизация времени в Linux
Смена паролей в Linux
Перезагрузка Linux через консоль
Просмотр списка дисков в Linux
Смена пользователя в Linux
Завершение процесса в Linux

Также имейте в виду, что многие самые разнообразные действия в раздачах выполняются через «Терминал».Поэтому пользователю придется выучить основные команды, чтобы справиться с поставленной задачей. Подробнее об этом читайте в следующих статьях.

Читайте также:
Часто используемые команды в «Терминале» Linux
Команда ln /find/ls/grep/PWD в Linux

Это все, что вам нужно знать для установки Astra Linux. Как видите, это совсем не сложно и весь процесс не должен занять больше часа. Если у вас возникли дополнительные вопросы по установке или использованию операционной системы, рекомендуем изучить официальную документацию дистрибутива на русском языке, где разработчики поясняют все основные и важные моменты.

Изучите официальную документацию по Astra Linux

Мы рады, что смогли помочь вам решить вашу проблему.

Опишите, что вам не помогло.
Наши специалисты постараются ответить как можно быстрее.

Читайте также: