содержание .. 16 17 18 19 ..

Альт Сервер 9.2. Руководство пользователя (2021 год) - часть 18

X2Go (

непосредственный

)

Позволяет

пользователям

получать

доступ

виртуальным

рабочим

столам

Linux.

На

клиентах

подключения

должен

быть

установлен

клиент

X2Go,

на

виртуальных

рабочих

столах

(

сервере

)

должен

быть

установлен

включен

сервер

X2Go.

55.2.5.

Пулы

услуг

После

того

как

был

создан

настроен

хотя

бы

один

поставщик

(«Service provider»)

соответствующей

службой

услугой

аутентификатор

(

пользователем

группой

менеджер

ОС

транспорт

можно

создать

пул

услуг

(«Service Pool»)

для

публикации

виртуальных

рабочих

столов

разделе

Пулы

услуг

(

Service Pool

)

нажать

кнопку

Новый

(

New

Заполнить

параметры

конфигурации

Вкладка

Основной

(

Main

Имя

—

название

службы

;

Базовый

сервис

—

выбрать

службу

созданная

ранее

поставщике

услуг

;

ОС

Менеджер

—

выбрать

созданный

ранее

менеджер

ОС

;

Публиковать

при

создании

—

публиковать

пул

при

создании

или

вручную

Вкладка

Экран

Дисплей

(

Display

Видимый

—

если

этот

параметр

отключен

пул

не

будет

отображаться

пользователей

;

Привязанный

образ

—

изображение

связанное

услугой

Изображение

должно

быть

предварительно

добавлено

репозиторий

изображений

(

раздел

Инструменты

→

Галерея

);

Пул

группа

—

позволяет

группировать

различные

службы

Группа

должна

быть

предварительно

создана

разделе

Пулы

→

Группа

Вкладка

Доступность

(

Availability

Первоначально

доступные

сервисы

—

минимальное

количество

виртуальных

рабочих

столов

созданных

настроенных

назначенных

доступных

для

службы

;

Сервисы

для

удержания

кэше

—

количество

доступных

виртуальных

рабочих

мест

Эти

ВМ

всегда

будут

настроены

готовы

назначению

пользователю

(

они

будут

автоматически

создаваться

до

тех

пор

пока

не

будет

достигнуто

максимальное

количество

машин

указанное

поле

Максимальное

количество

предоставляемых

сервисов

);

Максимальное

количество

предоставляемых

сервисов

—

максимальное

количество

виртуальных

рабочих

столов

созданных

системой

данном

пуле

(

рабочие

столы

созданные

кэше

L2,

не

учитываются

Нажать

кнопку

Сохранить

система

начнет

создавать

виртуальные

рабочие

столы

на

основе

настроенного

кеша

После

создания

пула

настройках

(

дважды

щелкнуть

мышью

по

строке

созданного

пула

или

контекстном

меню

пула

выбрать

пункт

Подробность

на

вкладке

Группы

назначить

группы

доступа

(

выбрать

аутентификатор

группу

которая

будет

иметь

доступ

этому

пулу

служб

на

вкладке

Транспорты

выбрать

способы

подключения

пользователей

рабочему

столу

55.3.

Подготовка

шаблона

виртуальной

машины

Подготовить

шаблон

ВМ

Установить

openuds-actor:

apt-get install openuds-actor

Включить

автозапуск

сервиса

udsactor.service:

systemctl enable udsactor.service

Зарегистрировать

OpenUDS Actor

на

сервере

OpenUDS:

запустить

OpenUDS Actor

из

меню

Настройки

→

UDS Actor Configuration

или

командой

/usr/sbin/UDSActorConfig-pkexec

Потребуется

ввести

пароль

пользователя

входящего

группу

wheel.

на

вкладке

UDS Server

указать

имя

или

IP-

адрес

сервера

OpenUDS,

имя

пароль

пользователя

имеющего

права

администратора

среде

OpenUDS

нажать

кнопку

Register with UDS

(

Зарегистрироваться

UDS

на

вкладке

Advanced

можно

указать

дополнительные

параметры

том

числе

уровень

журналирования

Для

применения

настроек

указанных

на

этой

вкладке

необходимо

выполнить

перерегистрацию

UDSActor.

Установить

настроить

один

из

вариантов

удаленного

доступа

XRDP:

установить

пакет

xrdp:

apt-get install xrdp

включить

сервисы

xrdp

xrdp-sesman:

systemctl enable --now xrdp

systemctl enable --now xrdp-sesman

для

доступа

терминальному

сеансу

включить

пользователя

группу

tsusers:

gpasswd -a user tsusers

X2Go:

установить

пакет

x2goserver:

apt-get install x2goserver

включить

сервис

x2goserver:

systemctl enable --now x2goserver

55.4.

Подключение

пользователя

виртуальному

рабочему

месту

На

клиенте

должен

быть

установлен

пакет

openuds-client:

apt-get install openuds-client

Чтобы

иметь

возможность

подключаться

виртуальному

рабочему

столу

должны

быть

установлены

клиенты

каждого

используемого

протокола

удаленного

доступа

(xfreerdp,

x2goclient).

Подключиться

серверу

OpenUDS

помощью

браузера

http://openuds_address,

ввести

имя

пользователя

пароль

выбрать

средство

проверки

подлинности

если

доступно

несколько

На

панели

управления

будут

отображены

все

ВМ

(

или

шаблоны

которым

пользователя

есть

доступ

После

выбора

пула

автоматически

стартует

OpenUDS Client,

который

обрабатывает

URL,

получает

необходимые

настройки

протокола

удаленного

доступа

для

предоставленной

(

свободной

)

ВМ

формирует

файл

описания

сессии

передает

его

приложению

клиенту

удалённого

доступа

которое

устанавливает

соединение

указанной

ВМ

Как

только

соединение

будет

установлено

виртуальный

рабочий

стол

будет

доступен

для

использования

Примечание

Если

для

подключения

ВМ

настроено

более

одного

типа

транспорта

то

правом

верхнем

углу

службы

будет

отображена

кнопка

Если

выбрать

непосредственно

ВМ

будет

вызван

транспорт

по

умолчанию

(

транспорт

меньшим

значением

поле

приоритет

Для

того

чтобы

использовать

другой

транспорт

нужно

выбрать

его

раскрывающемся

списке

По

завершении

сеанса

пользователь

ВМ

выходит

из

нее

что

приводит

остановке

OpenUDS

Actor.

Брокер

openUDS

считает

что

ВМ

стала

недоступной

если

пул

постоянный

то

он

запускает

ВМ

если

пул

временный

то

происходит

удаление

файлов

ВМ

хранилище

создается

новая

ВМ

из

мастер

образа

Примечание

При

подключении

пользователя

виртуальному

рабочему

месту

OpenUDS

фиксирует

доступ

отображает

информацию

привязанном

сервисе

на

вкладке

Назначенные

услуги

соответствующего

пула

Часть

Установка

пакетов

для

опытных

пользователей

Содержание

Введение

современных

системах

на

базе

Linux

существует

огромное

число

общих

ресурсов

разделяемых

библиотек

содержащих

стандартные

функции

исполняемые

файлы

сценарии

стандартные

утилиты

Этими

общими

ресурсами

пользуются

сразу

несколько

программ

Удаление

или

изменение

версии

одного

из

составляющих

систему

компонентов

может

повлечь

неработоспособность

других

связанных

ним

компонентов

или

может

привести

выводу

из

строя

всей

системы

контексте

системного

администрирования

проблемы

такого

рода

называют

нарушением

целостности

системы

Задача

администратора

—

обеспечить

наличие

системе

согласованных

версий

всех

необходимых

программных

компонентов

(

обеспечение

целостности

системы

Для

установки

удаления

обновления

программ

также

поддержания

целостности

системы

Linux

первую

очередь

стали

использоваться

программы

менеджеры

пакетов

(

например

такие

как

rpm

точки

зрения

менеджера

пакетов

программное

обеспечение

представляет

собой

набор

компонентов

—

программных

пакетов

Пакеты

содержат

себе

набор

исполняемых

программ

вспомогательных

файлов

необходимых

для

корректной

работы

программного

обеспечения

Менеджеры

пакетов

облегчают

установку

программ

они

позволяют

проверить

наличие

необходимого

для

работы

устанавливаемой

программы

компонента

подходящей

версии

непосредственно

момент

установки

Менеджеры

пакетов

производят

необходимые

процедуры

для

регистрации

программы

во

всех

операционных

средах

пользователя

сразу

после

установки

программа

становится

доступна

пользователю

из

командной

строки

появляется

если

это

было

предусмотрено

меню

приложений

всех

графических

оболочек

Часто

компоненты

используемые

различными

программами

выделяют

отдельные

пакеты

помечают

что

для

работы

ПО

предоставляемого

пакетом

необходимо

установить

пакет

таком

случае

говорят

что

пакет

зависит

от

пакета

или

между

пакетами

существует

зависимость

Отслеживание

зависимостей

между

такими

пакетами

представляет

собой

важную

задачу

для

любого

дистрибутива

Некоторые

компоненты

пакетов

могут

быть

взаимозаменяемыми

может

обнаружиться

несколько

пакетов

предлагающих

затребованный

ресурс

Ещё

более

сложной

является

задача

контроля

целостности

непротиворечивости

установленного

системе

ПО

Представим

что

некие

программы

требуют

наличия

системе

компонентов

версии

1.0.

Обновление

версии

пакета

требующее

обновления

компонентов

до

новой

версии

(

например

до

версии

2.0,

использующей

новый

интерфейс

доступа

влечёт

за

собой

обязательное

обновление

программы

На

практике

менеджеры

пакетов

оказались

неспособны

эффективно

устранить

нарушения

целостности

системы

предотвратить

все

коллизии

при

установке

или

удалении

программ

Особенно

остро

этот

недостаток

сказался

на

обновлении

систем

из

централизованного

репозитория

котором

пакеты

непрерывно

обновляются

дробятся

на

более

мелкие

Именно

этот

недостаток

стимулировал

создание

систем

управления

программными

пакетами

поддержания

целостности

ОС

Для

автоматизации

контроля

описанных

выше

процессов

стала

применяться

Усовершенствованная

система

управления

программными

пакетами

APT

(

от

англ

. Advanced

Packaging Tool).

Автоматизация

контроль

достигаются

путём

создания

одного

или

нескольких

внешних

репозиториев

них

хранятся

доступные

для

установки

пакеты

программ

распоряжении

APT

находятся

две

базы

данных

одна

описывает

установленные

системе

пакеты

вторая

—

внешний

репозиторий

APT

отслеживает

целостность

установленной

системы

случае

обнаружения

противоречий

зависимостях

пакетов

разрешает

конфликты

находит

пути

их

корректного

устранения

руководствуясь

сведениями

из

внешних

репозиториев

Система

APT

состоит

из

нескольких

утилит

Чаще

всего

используется

утилита

управления

пакетами

apt-get

Она

автоматически

определяет

зависимости

между

пакетами

строго

следит

за

её

соблюдением

при

выполнении

любой

из

следующих

операций

установка

удаление

или

обновление

пакетов

Глава

56.

Источники

программ

(

репозитории

)

56.1.

Редактирование

репозиториев

Отличие

репозиториев

которыми

работает

APT

от

простого

набора

пакетов

—

наличие

метаинформации

ней

содержится

индекс

находящихся

репозитории

пакетов

сведения

них

Поэтому

чтобы

получить

всю

информацию

репозитории

APT

достаточно

получить

его

индексы

APT

может

пользоваться

любым

количеством

репозиториев

одновременно

формируя

единую

информационную

базу

обо

всех

содержащихся

них

пакетах

При

установке

пакетов

APT

обращает

внимание

только

на

название

пакета

его

версию

зависимости

Для

APT

не

имеет

значения

расположение

пакета

том

или

ином

репозитории

Важно

Для

одновременного

подключения

нескольких

репозиториев

необходимо

отслеживать

их

совместимость

друг

другом

их

пакетная

база

должна

отражать

один

определённый

этап

разработки

Совместное

использование

репозиториев

относящихся

разным

дистрибутивам

или

смешивание

стабильного

репозитория

нестабильной

веткой

разработки

(Sisyphus)

может

привести

различным

неожиданностям

трудностям

при

обновлении

пакетов

APT

осуществляет

взаимодействие

репозиториями

при

помощи

различных

протоколов

доступа

Наиболее