From 72845a2864598aadb9c1944358fd109985bfb229 Mon Sep 17 00:00:00 2001 From: Zhebrikov Date: Tue, 5 Dec 2023 16:25:38 +0900 Subject: [PATCH] =?UTF-8?q?=D0=9C=D0=BD=D0=BE=D0=B3=D0=BE=20=D0=B4=D0=BE?= =?UTF-8?q?=D1=80=D0=B0=D0=B1=D0=BE=D1=82=D0=BE=D0=BA=20=D0=B8=20=D0=B8?= =?UTF-8?q?=D1=81=D0=BF=D1=80=D0=B0=D0=B2=D0=BB=D0=B5=D0=BD=D0=B8=D0=B9.?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- README.md | 3 +- alce-2.12.46-install-soft.md | 8 +- alse-1.7.5.9-install-soft.md | 20 +++ install.py | 325 +++++++++++++++++++++-------------- 4 files changed, 227 insertions(+), 129 deletions(-) create mode 100644 alse-1.7.5.9-install-soft.md diff --git a/README.md b/README.md index 3601658..31f999c 100644 --- a/README.md +++ b/README.md @@ -2,5 +2,6 @@ Подробная инструкция по чистой установке и настройке Астра линукс на рабочие ПК, по работе со скриптом для установки ПО на ПК после нулевой установки Astra linux. -[Описание установки софта в Astra linux CE 2.12.46](alce-2.12.46-install-soft.md) +[Описание установки софта в Astra linux SE 1.7.5.9](alse-1.7.5.9-install-soft.md) +[Описание установки софта в Astra linux CE 2.12.46](alce-2.12.46-install-soft.md) diff --git a/alce-2.12.46-install-soft.md b/alce-2.12.46-install-soft.md index aef21d9..6f7bf83 100644 --- a/alce-2.12.46-install-soft.md +++ b/alce-2.12.46-install-soft.md @@ -14,13 +14,15 @@ `cd ~/installSoft` Выполняем клонирование данного репозитория: -`git clone <тут вставь ссылку этого репозитория>` +`git clone http://77.242.0.227:8080/Zhebrikov/install-soft-on-Astra-linux.git` Когда все откопируется, выполняем команду: `python3 ~/installSoft/install.py` -Заметки: -Устанавливаем Python 3.7 +Заметки:\ +Проверяем установлен ли Python 3.7 командой +`python3 --version` +если версия Pyhon 3.7 и выше, то работаем дальше. Если ниже, то устанавливаем свежую версию. Команду пропишу позже. В питон устанавливаем venv: `sudo apt-get install python3.7-venv` diff --git a/alse-1.7.5.9-install-soft.md b/alse-1.7.5.9-install-soft.md new file mode 100644 index 0000000..0a79e8e --- /dev/null +++ b/alse-1.7.5.9-install-soft.md @@ -0,0 +1,20 @@ +# Python скрипт по установке ПО на Astra Linux CE 2.12.46 + +Подробная инструкция по работе со скриптом для установки ПО на рабочие ПК после нулевой установки Astra linux SE 1.7.5.9 + +Устанавливаем в систему утилиту git:\ +`sudo apt intall -y git`\ + +После успешной установки гита делаем клон этого репозитория в отдельную папку в домашнем каталоге пользователя. Но делаем все уже под рутом. (Команду вспомни сам!) + +Для этого создаем себе удобную папку:\ +`mkdir ~/installSoft` + +Переходим в нее:\ +`cd ~/installSoft` + +Выполняем клонирование данного репозитория:\ +`git clone http://77.242.0.227:8080/Zhebrikov/install-soft-on-Astra-linux.git` + +Когда все откопируется, выполняем команду:\ +`python3 ~/installSoft/install.py` \ No newline at end of file diff --git a/install.py b/install.py index 1ad60c5..409d15b 100644 --- a/install.py +++ b/install.py @@ -2,31 +2,41 @@ import subprocess, os import sys, time #from colorama import Fore, Style +#вывод на экран меню работы программы def display_menu(): ml_text = """ -Меню: -1. Установка базового набора пакетов. -2. Установка Крипто-ПРО и сопуствующих дополнений. -3. Прописка в профиль пользователя сетевых папок -4. Выполнение произвольной команды bash/sh с отображением вывода. +\n +************** МЕНЮ: ************************** +0. Инициализация свежей системы и ее обновление. +1. Установить SNAP и SNAP-STORE (стараемся не использовать) +2. Установить FLATPAK и его родное GUI. +3. Установка базового набора пакетов (сеть). +4. Установка Крипто-ПРО и сопуствующих дополнений. +5. Прописка в профиль пользователя сетевых папок (смертным) +6. Прописка в профиль пользователя сетевых папок (избранным) +C. Выполнение произвольной команды bash/sh с отображением вывода. Q. Завершение работы программы """ print(ml_text) +#запуск любой консольной bash команды из скрипта Python def execute_command(command): result = subprocess.run(command, shell=True, check=True, stdout=subprocess.PIPE, universal_newlines=True) return result.stdout +#имитация живого ввода текста при выводе его на печать def live_print(text): for text_symbol in text: #Fore.GREEN sys.stdout.write(text_symbol) sys.stdout.flush() time.sleep(0.03) # Задержка между символами + print() # Переход на новую строку после завершения печати #Style.RESET_ALL +#подключение в папку рута, папки ArmInstall def mount_ArmInstall(): if os.path.exists('~/ArmInstall'): live_print("Тэкс... папка ArmInstall у нас есть... \n") @@ -45,12 +55,68 @@ def mount_ArmInstall(): execute_command('mount -t cifs //192.168.2.4/distributiv/ArmAstraInstall ~/ArmInstall -o username=admincsm,password=yacsmQAZ,domain=YACSM,iocharset=utf8,file_mode=0777,dir_mode=0777,vers=1.0 --verbose') live_print("Готов и этот шаг. \n") +#отключение папки ArmInstall def umount_ArmInstall(): if os.path.exists('~/ArmInstall'): execute_command('umount ~/ArmInstall') execute_command('rm -r ~/ArmInstall') +#обновление системы до последнего актуального состояния +def update_system(): + #очищаем файл репозиториев + execute_command('> /etc/apt/sources.list') + #вносим в файл репозиториев только то, что нам нужно + execute_command('echo -e "\n# Заблокировать cd и разблокировать остальные, а так же дописать:> /etc/apt/sources.list') + execute_command('echo -e "\n# Astra Linux repository description https://wiki.astralinux.ru/x/0oLiC> /etc/apt/sources.list') + execute_command('echo -e "\n "> /etc/apt/sources.list') + execute_command('echo -e "\n#deb cdrom:[OS Astra Linux 1.7.1 1.7_x86-64 DVD ]/ 1.7_x86-64 contrib main non-free"> /etc/apt/sources.list') + execute_command('echo -e "\n# Основной репозиторий> /etc/apt/sources.list') + execute_command('echo -e "\ndeb http://download.astralinux.ru/astra/stable/1.7_x86-64/repository-main/ 1.7_x86-64 main contrib non-free"> /etc/apt/sources.list') + execute_command('echo -e "\n "> /etc/apt/sources.list') + execute_command('echo -e "\n# Оперативные обновления основного репозитория"> /etc/apt/sources.list') + execute_command('echo -e "\ndeb http://download.astralinux.ru/astra/stable/1.7_x86-64/repository-update/ 1.7_x86-64 main contrib non-free"> /etc/apt/sources.list') + execute_command('echo -e "\n "> /etc/apt/sources.list') + execute_command('echo -e "\n# Базовый репозиторий"> /etc/apt/sources.list') + execute_command('echo -e "\ndeb http://download.astralinux.ru/astra/stable/1.7_x86-64/repository-base/ 1.7_x86-64 main contrib non-free"> /etc/apt/sources.list') + execute_command('echo -e "\n "> /etc/apt/sources.list') + execute_command('echo -e "\n# Расширенный репозиторий"> /etc/apt/sources.list') + execute_command('echo -e "\ndeb http://download.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 main contrib non-free"> /etc/apt/sources.list') + execute_command('echo -e "\n "> /etc/apt/sources.list') + execute_command('echo -e "\n# Расширенный репозиторий (компонент astra-ce) - используется при необходимости в установке дополнительного ПО, которое не прошло сертификацию!"> /etc/apt/sources.list') + execute_command('echo -e "\ndeb http://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-extended/ 1.7_x86-64 astra-ce"> /etc/apt/sources.list') + #execute_command('> /etc/apt/sources.list') + + execute_command('apt install -y apt-transport-https ca-certificates') + execute_command('apt-get update') + execute_command('apt-get dist-upgrade') + execute_command('apt-get full-upgrade') + execute_command('astra-update -r -A') + + #обновим и установим пакет libc6* + execute_command('apt-get -t install -y libc6') + + #Установим свежие драйвера под интеловские чипы + execute_command('apt-get install -y intel-microcode') + + live_print("Система обновлена. Сейчас делаем перезагрузку для применения результатов. \n") + live_print("После перезагрузки запустите скрипт заново и продолжите установку. \n") + + execute_command('reboot') + +#Установка SNAP в Астра линукс def install_snap(): + #добавим в список дистрибутивов новый дебиановкий репозиторий + execute_command('echo -e "\ndeb [trusted=yes] https://mirror.yandex.ru/debian/ buster main contrib non-free" >> /etc/apt/sources.list') + execute_command('gpg --keyserver keyserver.ubuntu.com --recv-key 648ACFD622F3D138') + execute_command('gpg -a --export 648ACFD622F3D138 | sudo apt-key add - ') + execute_command('gpg --keyserver keyserver.ubuntu.com --recv-key 0E98404D386FA1D9') + execute_command('gpg -a --export 0E98404D386FA1D9 | sudo apt-key add - ') + execute_command('gpg --keyserver keyserver.ubuntu.com --recv-key DCC9EFBF77E11517') + execute_command('gpg -a --export DCC9EFBF77E11517 | sudo apt-key add - ') + + #обновим списки пакетов + execute_command('apt update') + #теперь установим snap execute_command('apt install snapd') execute_command('sudo ln -s /var/lib/snapd/snap /snap') @@ -64,11 +130,116 @@ def install_snap(): #следом установим snap-store execute_command('snap install snap-store') +#установка FLATPAK в Астра линукс +def install_flatpak(): + #установка flatpak в систему + execute_command('apt install -y flatpack') + #добавляем в систему репозиторий пакетов flatpak + execute_command('flatpak remote-add --if-not-exists flathub https://flathub.org/repo/flathub.flatpakrepo') + execute_command('apt install -y plasma-discover-backend-flatpak') +#установка базового набора ПО для работы пользователей +def install_base_pack_soft(): + print(" \n \n") + ml_text = """ +Сейчас начнется установка базового набора пакетов. +Во время установки пакетов, настоятельно рекомендую отложить какие-либо действия на данном ПК. +Так же рекомендую НЕ производить никаких манипуляций в консоли Linux. +Как писали на экранах классики длинных установок: Откиньтесь на спинку кресла и наслаждайтесь любимым напитком, +пока мы делаем вашу жизнь лугче и лучше. +ПРОСЬБА: Дождаться завершения установки и вывода начального меню программы. \n + """ + live_print(ml_text) + + #примонтируем папку с пакетами установки + mount_ArmInstall() + + if os.path.exists('~/ArmInstall/base'): + # проверить установлены ли уже пакеты из списке и если нет, то ... + # установить набор пакетов который находится в этой папке + live_print("Ну что же, начинаем проверку системы и установку пакетов.... \n") + + #MyChat + if execute_command('dpkg -l | grep mychatclient').strip() != None: + # вернулось пустое значение, значит ставим пакет + live_print("Устанавливаем MyChat... \n") + execute_command('dpkg -i ~/ArmInstall/base/mychatclient-8.14.deb') + live_print("MyChat установлен. \n") + else: + live_print("Пакет MyChat уже установлен, пропускаем... \n") + + #OnlyOffice-desktopeditors + if execute_command('dpkg -l | grep OnlyOffice-desktopeditors').strip() != None: + # вернулось пустое значение, значит ставим пакет + live_print("Устанавливаем OnlyOffice... \n") + execute_command('dpkg -i ~/ArmInstall/base/onlyoffice-desktopeditors-amd64.deb') + live_print("OnlyOffice установлен. \n") + else: + live_print("Пакет OnlyOffice уже установлен, пропускаем... \n") + + #RealVNCServer-5.0.4-amd64.deb + if execute_command('dpkg -l | grep realvnc-vnc-server').strip() != None: + # вернулось пустое значение, значит ставим пакет + live_print("Устанавливаем RealVNC Server... \n") + execute_command('dpkg -i ~/ArmInstall/base/RealVNCServer-5.0.4-amd64.deb') + execute_command('vnclicense -add B6BNH-A4ASK-VCEQC-6Z49E-PCT6A') + live_print("RealVNC Server установлен. \n") + + execute_command('dpkg -i ~/ArmInstall/base/RealVNCViewer-5.0.4-amd64.deb') + else: + live_print("Пакет RealVNC Server уже установлен, пропускаем... \n") + + #yandex-browser-corp + if execute_command('dpkg -l | grep yandex-browser-stable').strip() != None: + # вернулось пустое значение, значит ставим пакет + live_print("Устанавливаем Яндекс.Браузер... \n") + execute_command('dpkg -i ~/ArmInstall/base/yandex-browser-corp.deb') + live_print("Яндекс.Браузер установлен. \n") + else: + live_print("Пакет Яндекс.Браузер уже установлен, пропускаем... \n") + + #1C-Thin-client + if execute_command('dpkg -l | grep 1c-enterprise-8.3.22.2106-thin-client').strip() != None: + # вернулось пустое значение, значит ставим пакет + live_print("Устанавливаем тонкого клиента 1С... \n") + execute_command('dpkg -i ~/ArmInstall/base/1c-thinclient-8.3.22.2106-amd64.deb') + live_print("Тонкий клиент 1С установлен. \n") + else: + live_print("Пакет тонкого клиента 1С уже установлен, пропускаем.... \n") + + # теперь добавим чат и vncserver в автозагрузку + if os.path.exists('/home/admincsm/.config/autostart/mychatclient.desktop') == False : + live_print("Копируем ярлыки автозапуска чата и vnc в автозагрузку.... \n") + execute_command('cp -rT /root/ArmInstall/autostart /home/admincsm/.config/autostart/') + live_print("Автозагрузка прописана. \n") + else: + live_print("В автозагрузку добавлять ничего не надо. Все уже на месте. \n") + + umount_ArmInstall() + +#установка Крипто-ПРО 5 версии. +def install_cryptopro(): + live_print("Приступаем к установке Крипто-ПРО 5.0 \n") + mount_ArmInstall() + execute_command('cd ~/ArmInstall/CryptoPro/cryptopro5-unpacked-amd64') + execute_command('./install_gui.sh') + + live_print("Крипто-ПРО 5.0 установили. \n") + live_print("Теперь приступим к установке Cades-Plugin для работы в браузере. \n") + execute_command('cd ~/ArmInstall/CryptoPro/cades-plugin-amd64') + execute_command('dpkg -i cprocsp-pki-cades-64_2.0.14892-1_amd64.deb') + execute_command('dpkg -i cprocsp-pki-plugin-64_2.0.14892-1_amd64.deb') + live_print("Cades-Plugin для работы в браузере установлен. \n") + + live_print("Теперь не забудь прописать лицензию в КриптоПРО 5 и перезагрузить ПК. \n") + umount_ArmInstall() + +# def main(): while True: live_print("Привет! Добро пожаловать в программу упрощения жизни начинающего Linux админа. \n \n") + #если запущено не из под рута - шлем в лес! if int(execute_command('id -u').strip()) != 0: #print(execute_command('id -u')) @@ -83,141 +254,45 @@ def main(): live_print("Пока. \n \n") break + #показываем меню выбора display_menu() - choice = input("Выберите нужное действие (1/2/3... и т.д.): \n") + choice = input("Выберите нужное действие (от 0.. до 4.. или Q и т.д.): \n") - if choice == "1": - print(" \n \n") - ml_text = """ -Сейчас начнется установка базового набора пакетов. -Во время установки пакетов, настоятельно рекомендую отложить какие-либо действия на данном ПК. -Так же рекомендую НЕ производить никаких манипуляций в консоли Linux. -Как писали на экранах классики длинных установок: Откиньтесь на спинку кресла и наслаждайтесь любимым напитком, -пока мы делаем вашу жизнь лугче и лучше. -ПРОСЬБА: Дождаться завершения установки и вывода начального меню программы. \n - """ - live_print(ml_text) - # дальше нам нужно в домашнем каталоге пользователя создать папку ArmInstall - # - #добавим в список дистрибутивов новый дебиановкий репозиторий - execute_command('echo -e "\ndeb [trusted=yes] https://mirror.yandex.ru/debian/ buster main contrib non-free" >> /etc/apt/sources.list') - - execute_command('gpg --keyserver keyserver.ubuntu.com --recv-key 648ACFD622F3D138') - execute_command('gpg -a --export 648ACFD622F3D138 | sudo apt-key add - ') - - execute_command('gpg --keyserver keyserver.ubuntu.com --recv-key 0E98404D386FA1D9') - execute_command('gpg -a --export 0E98404D386FA1D9 | sudo apt-key add - ') - - execute_command('gpg --keyserver keyserver.ubuntu.com --recv-key DCC9EFBF77E11517') - execute_command('gpg -a --export DCC9EFBF77E11517 | sudo apt-key add - ') - - #обновим списки пакетов - execute_command('apt update') - - #обновим и установим пакет libc6* - execute_command('apt-get -t buster install libc6') - - #Установим свежие драйвера под интеловские чипы - execute_command('apt-get install -y intell-microcode') + if choice == "0": + update_system() + elif choice == "1": #установим snap install_snap() - #execute_command('') - #execute_command('') - - #примонтируем папку с пакетами установки - mount_ArmInstall() - - if os.path.exists('~/ArmInstall/base'): - # проверить установлены ли уже пакеты из списке и если нет, то ... - # установить набор пакетов который находится в этой папке - live_print("Ну что же, начинаем проверку системы и установку пакетов.... \n") - - #MyChat - if execute_command('dpkg -l | grep mychatclient').strip() != None: - # вернулось пустое значение, значит ставим пакет - live_print("Устанавливаем MyChat... \n") - execute_command('dpkg -i ~/ArmInstall/base/mychatclient-8.14.deb') - live_print("MyChat установлен. \n") - else: - live_print("Пакет MyChat уже установлен, пропускаем... \n") - - #OnlyOffice-desktopeditors - if execute_command('dpkg -l | grep OnlyOffice-desktopeditors').strip() != None: - # вернулось пустое значение, значит ставим пакет - live_print("Устанавливаем OnlyOffice... \n") - execute_command('dpkg -i ~/ArmInstall/base/onlyoffice-desktopeditors-amd64.deb') - live_print("OnlyOffice установлен. \n") - else: - live_print("Пакет OnlyOffice уже установлен, пропускаем... \n") - - #RealVNCServer-5.0.4-amd64.deb - if execute_command('dpkg -l | grep realvnc-vnc-server').strip() != None: - # вернулось пустое значение, значит ставим пакет - live_print("Устанавливаем RealVNC Server... \n") - execute_command('dpkg -i ~/ArmInstall/base/RealVNCServer-5.0.4-amd64.deb') - execute_command('vnclicense -add B6BNH-A4ASK-VCEQC-6Z49E-PCT6A') - live_print("RealVNC Server установлен. \n") - - execute_command('dpkg -i ~/ArmInstall/base/RealVNCViewer-5.0.4-amd64.deb') - else: - live_print("Пакет RealVNC Server уже установлен, пропускаем... \n") - - #yandex-browser-corp - if execute_command('dpkg -l | grep yandex-browser-stable').strip() != None: - # вернулось пустое значение, значит ставим пакет - live_print("Устанавливаем Яндекс.Браузер... \n") - execute_command('dpkg -i ~/ArmInstall/base/yandex-browser-corp.deb') - live_print("Яндекс.Браузер установлен. \n") - else: - live_print("Пакет Яндекс.Браузер уже установлен, пропускаем... \n") - - #1C-Thin-client - if execute_command('dpkg -l | grep 1c-enterprise-8.3.22.2106-thin-client').strip() != None: - # вернулось пустое значение, значит ставим пакет - live_print("Устанавливаем тонкого клиента 1С... \n") - execute_command('dpkg -i ~/ArmInstall/base/1c-thinclient-8.3.22.2106-amd64.deb') - live_print("Тонкий клиент 1С установлен. \n") - else: - live_print("Пакет тонкого клиента 1С уже установлен, пропускаем.... \n") - - # теперь добавим чат и vncserver в автозагрузку - if os.path.exists('/home/admincsm/.config/autostart/mychatclient.desktop') == False : - live_print("Копируем ярлыки автозапуска чата и vnc в автозагрузку.... \n") - execute_command('cp -rT /root/ArmInstall/autostart /home/admincsm/.config/autostart/') - live_print("Автозагрузка прописана. \n") - else: - live_print("В автозагрузку добавлять ничего не надо. Все уже на месте. \n") - - umount_ArmInstall() - # конец 1 шага. Установка пакета софта завершена. - - elif choice == "2": - live_print("Приступаем к установке Крипто-ПРО 5.0 \n") - #./install_gui.sh - mount_ArmInstall() - execute_command('cd ~/ArmInstall/CryptoPro/cryptopro5-unpacked-amd64') - execute_command('./install_gui.sh') - live_print("Крипто-ПРО 5.0 установили. \n") - live_print("Теперь приступим к установке Cades-Plugin для работы в браузере. \n") - execute_command('cd ~/ArmInstall/CryptoPro/cades-plugin-amd64') - execute_command('dpkg -i cprocsp-pki-cades-64_2.0.14892-1_amd64.deb') - execute_command('dpkg -i cprocsp-pki-plugin-64_2.0.14892-1_amd64.deb') - live_print("Cades-Plugin для работы в браузере установлен. \n") - live_print("Теперь не забудь прописать лицензию в КриптоПРО 5 и перезагрузить ПК. \n") - umount_ArmInstall() + elif choice == "2": + #установим flatpak + install_flatpak() elif choice == "3": - print("Тут будет большая функция для прописки в fstab папок монтирования для пользователей.") + #установка базового пакета софта + install_base_pack_soft() + elif choice == "4": - userCommand = input("Введите консольную команду bash/sh с нужными параметрами:") + #устанавливаем Крипто-ПРО + install_cryptopro() + + elif choice == "5": + print("Тут будет большая функция для прописки в fstab папок монтирования для простых пользователей.") + + elif choice == "6": + print("Тут будет большая функция для прописки в fstab папок монтирования для избранных пользователей.") + + elif choice == "C": + userCommand = input("Введите консольную команду bash/sh с нужными параметрами: \n") result_execut_command = execute_command(userCommand) print(result_execut_command) + elif choice == "Q": print("До свидания!") break + else: print("Пожалуйста, выберите правильный пункт меню.")