Поддерживаемые ОС
Агент — один статический бинарь (amd64/arm64), требования: systemd; root — только для установки и для режима автолечения. Отечественные ОС поддержаны отдельной логикой, а не «как-нибудь через совместимость».
| ОС | Проверено на | Примечание |
|---|---|---|
| Astra Linux | 1.7 / 1.8.1 (CE/SE «Смоленск») | Отдельная логика: свои плейбуки, apt/dpkg, учёт МКЦ и parsec. 1.8.1.6 «Смоленск» с включённым МКЦ проверена на живой системе: мониторинг без root и автолечение. |
| ALT Linux | p10 | Отдельная логика: apt-rpm, make-initrd, свои плейбуки восстановления |
| Ubuntu | 24.04 LTS | Полная поддержка |
| Debian | 12 | Полная поддержка |
| RHEL | 9 | Полная поддержка, включая SELinux-сценарии |
| Rocky Linux | 9 / 10 | Полная поддержка |
| AlmaLinux | 9 | Полная поддержка |
| Oracle Linux | 9 | Полная поддержка |
| CentOS Stream | 9 | Полная поддержка |
| openSUSE Leap | 15.6 / 16 | Полная поддержка, включая snapper/zypper-сценарии |
| РЕД ОС | 8.0.2 (МУРОМ) | Полная поддержка: dnf/SELinux/firewalld как у RHEL-семейства, но со своими репозиториями (без subscription-manager) и защитой журналов аудита ФСТЭК от очистки. Проверено на живой системе. |
Что значит «проверено на»
Библиотека плейбуков валидируется на реальных машинах перечисленных версий — прекчеки и шаги исполняются в dry-run на каждом дистрибутиве. Базовая линия пересматривается ежеквартально; у каждого плейбука в метаданных — на чём и когда он проверялся.
Astra Linux и ALT Linux
Это не «Debian с другим логотипом»: у Astra свой мандатный контроль (parsec) и свои грабли, у ALT — apt-rpm и make-initrd вместо привычных инструментов. Под обе ОС в WarpFleet отдельные коллекторы и отдельные плейбуки — например, ребилд initramfs на ALT делается штатным make-initrd, а не несуществующим там dracut.
Установка на Astra Linux SE
- Сеанс администратора. Команду установки запускайте из сеанса пользователя группы astra-admin с уровнем целостности 63 (High) — так входит администратор по умолчанию. Проверить: pdp-id → ILevel=63. В сеансе с низким уровнем целостности sudo отвечает «PAM account management error» — это ограничение МКЦ, не агента.
- МКЦ и мандатный контроль агенту не мешают: его службы запускает systemd с уровнем целостности High, метки файлов агент не меняет. Плейбук по меткам parsec только читает и показывает их — перемаркировку делает администратор.
- Замкнутая программная среда (ЗПС). Если ЗПС включена (astra-digsig-control status → ACTIVE), неподписанные программы не запускаются, в том числе агент. Подпишите бинарь агента ключом организации по регламенту ЗПС или напишите нам — поможем.