Примечание к версии: В официальных инструкциях по установке сервера LIDER AHENK в настоящее время указана версия Pardus 25.1, хотя впоследствии была выпущена версия Pardus 25.2. Для получения документированной базовой версии используйте комбинацию 25.1, описанную проектом; перед внедрением версии 25.2 в рабочую среду подтвердите совместимость с разработчиками или проверьте её в тестовой среде. Базовая настройка включает установку сервера управления Lider, а затем регистрацию каждой конечной точки Pardus с помощью агента Ahenk.
LIDER AHENK — это централизованная система управления. Lider предоставляет сервер и интерфейс управления; Ahenk является привилегированным агентом на каждом управляемом компьютере. LDAP хранит данные каталога, а XMPP обеспечивает связь между системами.
Перед установкой определитесь, будете ли вы использовать систему в пилотном режиме или в производственной среде. На официальной странице требований указаны 4 ядра ЦП, 8 ГБ оперативной памяти и 50 ГБ дискового пространства для установки, при этом необходимые ресурсы увеличиваются по мере роста числа клиентов. Для разработки или тестирования указаны 2 ядра ЦП, 4 ГБ оперативной памяти и 20 ГБ дискового пространства. Рассматривайте эти требования как отправную точку; увеличивайте их по мере роста числа клиентов.
На странице требований указаны порты 8080, 22, 5222, 5280, 3306 и 389. Не делайте их общедоступными. Поскольку на странице не отображается соответствие каждого порта каждому потоку развертывания, перед изменением настроек брандмауэра подтвердите правила источника и назначения для вашей топологии.
Программа установки поддерживает как единый сервер, так и отдельные компоненты на разных хостах. Для пилотного проекта используйте один сервер; для более масштабных развертываний спланируйте распределенную архитектуру. Задайте стабильное имя хоста и адрес, подтвердите синхронизацию DNS и времени, а также используйте английский язык для операционной системы сервера, как указано в руководстве по установке.
На последней странице установки сервера указана версия Pardus 25.1 Server, а в официальном каталоге загрузок теперь также указан образ Pardus 25.2 Server. Разница в версиях имеет значение: на странице не подтверждается, что процесс установки проверен на совместимость с версией 25.2. Используйте документированную версию для точного воспроизведения проблемы или протестируйте более новую версию на непроизводственном сервере, прежде чем регистрировать реальные устройства.
Графический установщик запускается на отдельной рабочей станции Pardus GNOME или Xfce и подключается к целевому серверу по SSH. Установите необходимые системные зависимости и SSH-клиент, а также пакет виртуальной среды Python:
sudo apt update
sudo apt install python3-paramiko python3-pyqt5 python3-pip python3-psutil python3-venv xterm git openssh-clientНа текущей странице установщика также указано, что необходимо удалить EXTERNALLY-MANAGEDмаркер Python и установить библиотеки Python глобально с помощью команды `pip install Python` pip. Не удаляйте этот маркер: он защищает управляемую среду Python операционной системы, а в инструкциях указан путь к Python 3.11, хотя в примечаниях к выпуску Pardus 25.2 указан Python 3.13. Вместо этого используйте изолированную виртуальную среду, а затем протестируйте установщик перед использованием в производственной среде:
python3 -m venv --system-site-packages ~/.venvs/lider-installer
~/.venvs/lider-installer/bin/python -m pip install mysql-connector-python argon2-cffi
git clone https://github.com/Pardus-LiderAhenk/lider-ahenk-installer.git
cd lider-ahenk-installer
~/.venvs/lider-installer/bin/python src/app.pyВиртуальная среда изолирует библиотеки PyPI, одновременно предоставляя доступ к библиотекам графического интерфейса, установленным через apt. Эта более безопасная настройка не задокументирована в проекте, поэтому проверьте её в лабораторных условиях. И рабочая станция, и сервер должны использовать SSH; проверьте ключ хоста и используйте авторизованную учетную запись администратора.
В окне установщика введите данные доступа к целевому серверу. Выберите вариант размещения всех компонентов на одном сервере для простого пилотного проекта или назначьте отдельные компоненты серверам, если вы планируете распределенную топологию. Перед продолжением используйте проверку соединения; если она не пройдена, устраните проблемы с правами доступа SSH, маршрутизации, брандмауэра или учетной записи, вместо того чтобы продолжать с наугад установленными настройками.
Далее выберите репозиторий пакетов Lider. В документации проекта указано, что основной репозиторий для стабильных пакетов отличается от тестового репозитория. Используйте стабильный исходный код для развертывания в производственной среде. Если ваша организация использует внутреннее зеркалирование пакетов, введите адрес зеркала и соответствующий файл ключа репозитория вместо смешивания общедоступных и внутренних источников.
Введите базовый DN LDAP, пароль системного администратора, имя пользователя и пароль интерфейса Lider, а также адрес электронной почты пользователя интерфейса. Базовый DN — это корневой путь именования для записей LDAP; используйте план именования вашей организации. Используйте отдельные надежные пароли и храните их в утвержденном хранилище. Перед началом установки проверьте хосты и репозиторий, так как она настраивает несколько служб и может занять время.
После завершения установки сервера откройте интерфейс Lider, используя адрес сервера на порту 8080, как указано в руководстве по установке. Используйте схему, настроенную для вашего развертывания, и разместите консоль в доверенной сети или за утвержденным защищенным уровнем доступа. Войдите в систему, используя созданную вами учетную запись интерфейса.
На устройстве Pardus сначала проверьте, настроен ли репозиторий Ahenk. В руководстве по эксплуатации проекта указано, что он определен на компьютерах Pardus; если пакет доступен, установите и зарегистрируйте его:
sudo apt update
apt-cache policy ahenk
sudo apt install ahenk
sudo ahenk-registerЕсли подходящего пакета не найдено, следуйте инструкциям по настройке репозитория в официальном руководстве клиента. Там указаны ключ подписи репозитория и стабильный источник пакетов. Избегайте добавления повторяющихся строк с исходным кодом; добавьте репозиторий один раз и проверьте ключ и адрес источника перед запуском apt update. В окне регистрации подтвердите действие и введите сервер Lider и данные для регистрации, запрошенные мастером. В руководстве указано, что регистрация завершается перезагрузкой компьютера, поэтому запланируйте регистрацию на то время, когда перезагрузка будет допустима.
Ahenk запускается с высокими привилегиями. Сначала зарегистрируйте пилотную группу и проверьте область действия политики; не тестируйте удаление программного обеспечения, учетные записи, USB-накопители, брандмауэр или действия скриптов одновременно на всех клиентах.
После перезапуска конечной точки найдите её в консоли Lider и убедитесь, что её статус или инвентаризация актуальны. Отправьте задачу с низким уровнем воздействия и просмотрите её результат. Метки интерфейса различаются в зависимости от версии Lider, поэтому используйте соответствующее руководство.
Если клиент не отображается, сначала проверьте доступность сети и результаты регистрации Ahenk. Убедитесь, что необходимые пути брандмауэра сервера открыты только между предполагаемыми хостами, и проверьте выбранное хранилище и базовый DN LDAP. Успешный вход через веб-интерфейс подтверждает доступность консоли; он не подтверждает регистрацию агента или завершение им задачи. Расширяйте развертывание только после того, как станут видны запись о клиенте и безобидный результат выполнения задачи.
Источники: инструкции по установке сервера Lider , системные требования Lider , установка клиента Ahenk , примечания к выпуску Pardus 25.2 и спецификация Python для внешне управляемых сред .
Распространяйте пользовательские обои для клиентов Pardus, настраивайте рабочие столы Xfce или GNOME и применяйте пользовательские политики Lider Ahenk с проверками Safe Pilot.
Исправьте ограничение разрешения 1024 × 768, проверив SPICE, виртуальное видео, гостевой канал и spice-vdagent — с безопасными проверками, если у Pardus нет подходящего пакета.
Перед расширением централизованного управления настройте сервер Lider, безопасно сконфигурируйте его установщик, зарегистрируйте конечные точки Ahenk и проверьте пилотный проект.
Загрузите официальный ISO-образ Pardus 23 для настольных компьютеров, безопасно запишите его с помощью Rufus и загрузите компьютер с Windows во временную Live-сессию.
Выясните, почему Pardus 23 не может обнаружить вашу звуковую карту, а затем используйте целевые проверки ALSA, прошивки и PipeWire или PulseAudio, чтобы восстановить воспроизведение.
Сохраняйте настройки HamoniKR на внешнее хранилище, включайте скрытые домашние папки и выбирайте безопасный режим восстановления при переходе к новой установке.
Установите и настройте xrdp на Pardus, выберите подходящую сессию Xfce, ограничьте доступ к сети и убедитесь, что удаленный вход в систему работает.
Диагностика сбоев подключения APT к Pardus 23, подтверждение официальных источников yirmiuc и восстановление обновления apt без обхода проверок подписи пакетов.
Настройте принтеры в Harmonica OS с помощью CUPS, сравните IPP без драйверов с устаревшими драйверами и проверьте печать через USB или сеть с помощью тестовой страницы.
Используйте оболочку восстановления, чтобы установить новый пароль root для Harmonica OS, с проверкой зашифрованных дисков, файловых систем только для чтения и учетных записей, использующих sudo.
