Поддерживаемые ОС
Агент — одна статическая программа (amd64/arm64), требования: systemd; root нужен только для установки, сам агент работает без root, в том числе при автолечении. Отечественные ОС поддержаны отдельной логикой, а не «как-нибудь через совместимость».
| ОС | Проверено на | Примечание |
|---|---|---|
| Astra Linux | 1.8.1 SE «Смоленск» | Отдельная логика: свои плейбуки, apt/dpkg, учёт МКЦ и parsec. 1.8.1.6 «Смоленск» с включённым МКЦ проверена на живой системе: мониторинг без root и автолечение. |
| ALT Linux | p10 / p11 | Отдельная логика: apt-rpm, make-initrd, свои плейбуки восстановления |
| Ubuntu | 24.04 / 26.04 LTS | Полная поддержка |
| Debian | 13 | Полная поддержка |
| RHEL | 9 | Совместима с RHEL 9: проверено на Rocky, AlmaLinux и Oracle Linux 9, включая сценарии SELinux |
| Rocky Linux | 9 / 10 | Полная поддержка |
| AlmaLinux | 9 / 10 | Полная поддержка |
| Oracle Linux | 8 / 9 / 10 | Полная поддержка |
| CentOS Stream | 9 | Совместима с RHEL 9: проверено на Rocky, AlmaLinux и Oracle Linux 9 |
| openSUSE Leap | 16 | Полная поддержка, включая сценарии snapper и zypper |
| РЕД ОС | 8.0.2 / 8.0.3 (МУРОМ) | Полная поддержка: dnf, SELinux и firewalld как у RHEL-семейства, но со своими репозиториями (без subscription-manager); журналы аудита при очистке диска не трогаем. Проверено на живой системе. |
Что значит «проверено на»
Механику каждого плейбука проверяем на стендах всех ОС из таблицы: команды, переменные, предварительные проверки и предпросмотр. Типовые сбои дополнительно роняем на живых системах и смотрим, как агент их чинит.
Astra Linux и ALT Linux
Это не «Debian с другим логотипом»: у Astra свой мандатный контроль (parsec) и свои грабли, у ALT — apt-rpm и make-initrd вместо привычных инструментов. Под обе ОС в WarpFleet отдельные коллекторы и отдельные плейбуки — например, ребилд initramfs на ALT делается штатным make-initrd, а не несуществующим там dracut.
Установка на Astra Linux SE
- Сеанс администратора. Команду установки запускайте из сеанса пользователя группы astra-admin с уровнем целостности 63 (High) — так входит администратор по умолчанию. Проверить: pdp-id → ILevel=63. В сеансе с низким уровнем целостности sudo отвечает «PAM account management error» — это ограничение МКЦ, не агента.
- МКЦ и мандатный контроль агенту не мешают: его службы запускает systemd с уровнем целостности High, метки файлов агент не меняет. Плейбук по меткам parsec только читает и показывает их — перемаркировку делает администратор.
- Замкнутая программная среда (ЗПС). Если ЗПС включена (astra-digsig-control status → ACTIVE), неподписанные программы не запускаются, в том числе агент. Подпишите бинарь агента ключом организации по регламенту ЗПС или напишите нам — поможем.