Установка CryptoPro в Astra Linux

@l0l888l0l · Регистрация: 28.07.2021

Студворк — интернет-сервис помощи студентам

Доброго дня!

Linux изучаю по долгу службы уже целых 3! дня. Так что сильно не фейспалмте, если я где-то буду писать бред или очевидные вещи, потому что только вчера впервые получилось установить хоть какой-то софт через терминал Fly и все эти команды

Встала необходимость установить на Astra Linux 1.6 Smolensk криптопро для подписания документов. Зашел на оф сайт, скачал крипто (версия для Linux deb x64), скачал инструкцию "Руководство администратора безопасности. Linux" (на всякий случай прикреплю) - ставлю по ней. Вроде даже получилось установить из-под юзера (дал ему перед этим права sudo) - по крайней мере создалось /opt/cprocsp/sbin/amd64, но затык на пункте 4, где надо ввести лицензию. Написано "для просмотра лицензи выполните" cpconfig -license -view - в каталог перешел через cd, файл физически существует, но при вводе указанной команды пишет, что команда не найдена. Из файлового менеджера этот файл cpconfig тоже не запускается - при двойном нажатии ничего не происходит, а через "Открыть с помощью..." неизвестно какая программа нужна. Файл с типом application/x-executable.

Вдруг кто ставил криптопро на Astra Linux, подскажите как быть

ЖТЯИ.00101-02 91 03. Руководство администратора безопасно

@peter_irich · 19.08.2021, 12:50

Там же надо архив linux-amd64_deb.tgz распаковать и как root или через sudo запустить скрипт install.
Ещё надо установить три пакета cprocsp-pki, архив с ними тоже надо скачать, плагин для браузера.
Из вышеупомянутого архива надо установить пакет с rdr-gui-gtk в имени, если он сам не установился скриптом.

Добавлено через 11 минут
Для подписания документов, кроме CryproProCSP, нужна ещё и ЭЦП, как вы собираетесь её завести и на чём держать?
Универсальный способ - на токене. Но имейте в виду, что продукция CryptoPro имеет проблемы при работе с Linux.
Она декларирована, в т.ч. с Astra, но не факт, что будет правильно работать.
В любом случае надо сказать с их сайта chromium-gost и пользоваться им, если, конечно, браузер вам вообще будет нужен.

@l0l888l0l · 19.08.2021, 12:52 **[ТС]**

Сообщение от peter_irich

Там же надо архив linux-amd64_deb.tgz распаковать и как root или через sudo запустить скрипт install.

это я сделал, установилось успешно. Не получается файл cpconfig открыть, чтобы лицензию ввести. На последующие эатпы установки и настройки я еще не смотрел

@peter_irich · 19.08.2021, 12:55

Они сами предупреждают, что работа с Linux не полностью функциональна.

Добавлено через 2 минуты
chromium-gost, конечно, скачать.

@l0l888l0l · 19.08.2021, 12:55 **[ТС]**

Сообщение от peter_irich

В любом случае надо сказать с их сайта chromium-gost и пользоваться им, если, конечно, браузер вам вообще будет нужен.

не, подписание будет производиться не через браузер, тут отдельное ПО устанавливается для формирования отчетов и есть возможность подписывать эти отчеты через ЭЦП. На винде работает, тут проблема(

@peter_irich · 19.08.2021, 13:04

Как вы пытались открыть cpconfig? Его надо запустить с полным путём и с аргументами согласно инструкции.
/opt/cprocsp/sbin/amd64/cpconfig и т.д.

Добавлено через 5 минут
С ЭЦП я уже не помогу, т.к. сам ею не пользуюсь. Если будете заказывать токен и через СКБ "Контур",
то у них отличная поддержка в чате, они помогут.

@l0l888l0l · 19.08.2021, 13:05 **[ТС]**

перешел в каталог через команду cd /opt/cprocsp/sbin/amd64 далее просто ввожу по инструкции cpconfig -license -view, но пишет, что bash: сpconfig: команда не найдена

@peter_irich · 19.08.2021, 13:11

l0l888l0l, потому что текущего каталога нет в $PATH. Или вводите с полным путём,
или внесите этот каталог в $PATH в своём ~/.bash, тогда надо будет выйти и войти, или, как сейчас, вводите
./cpconfig аргументы

@l0l888l0l · 19.08.2021, 13:27 **[ТС]**

Сообщение от peter_irich

./cpconfig аргументы

вооо, с таким синтаксисом дело двинулось дальше

@l0l888l0l · 19.08.2021, 15:39 **[ТС]**

Следующий косяк - оказалось, что лицензионный ключ на версию 4, а я поставил 5. Удалил 5 версию, скачал и установил 4. При попытке ввести лицензионный ключ выдает ошибку (скрин). Хз что ему надо, может 5 версия не полностью удалилась. Там оставались какие-то файлы, которые даже через команду rm нельяз было удалить - отказано в доступе

@peter_irich · 19.08.2021, 16:00

Удалить можно как root всё, в крайнем случае в recovery mode или даже загрузившись с другого диска.
Там же сообщение, так удалите всё и установите с нуля, раз оно жалуется на версию.

@l0l888l0l · 31.08.2021, 12:15 **[ТС]**

Доброго дня. Подскажите, при установке доп.пакетов выходит сообщение:
Смена носителя: вставьте диск с меткой
«OS Astra Linux 1.6 smolensk - amd64 DVD»
в устройство «/media/cdrom/» и нажмите [Enter]

В наличии есть iso-образ Астры, как его примонтировать в систему и указать путь при установке?

@peter_irich · 31.08.2021, 13:42

Примонтировать образ нетрудно, но, если у вас мало опыта в Linux, запишите им физический DVD и вставляйте его
перед тем, как что-то устанавливать. Система при этом выдаст панельку с запросом на подключение.
Сейчас есть обновление 8 к Astra Linux SE 1.6. Лично я вообще создал локальный репозитарий из обоих образов
и держу его на диске, а обновления вношу в него, когда выходят.

@l0l888l0l · 01.09.2021, 10:04 **[ТС]**

Сообщение от peter_irich

Примонтировать образ нетрудно, но, если у вас мало опыта в Linux, запишите им физический DVD и вставляйте его
перед тем, как что-то устанавливать. Система при этом выдаст панельку с запросом на подключение.
Сейчас есть обновление 8 к Astra Linux SE 1.6. Лично я вообще создал локальный репозитарий из обоих образов
и держу его на диске, а обновления вношу в него, когда выходят.

к сожалению, usb-привода нет, а СБ на гарантии и его не вскрыть, чтобы поставить дисковод.
Опыта мало, но я учусь, может получится, если подскажите как это сделать

@peter_irich · 01.09.2021, 14:11

Для обновления системы с образов обновлений Astra Linux предлагает именно записать ими физические диски
и для подключения их испольовать утилиту apt-cdrom, но я этого никогда не делал. Возможно, можно и образы
подключить так же, но я этого тоже не делал, но при попытке обновить локальный репозитарий на HDD утилитой
reprepro c примонтированного образа я обнаружил, что это не работает. Надо копировать содержимое
примонтированного образа в каталог на диск и делать там одну символьную ссылку, тогда работает.

Если в вашем случае не выйдет подключить образ, тогда удобно будет сделать локальный репозитарий из
содержимого образов и записать его на HDD.

У меня в /etc/fstab есть строки:

Кликните здесь для просмотра всего текста

/tmp/dvd_iso /media/udf udf,iso9660 ro,users,noauto,noexec,dev,suid,async,lo op=/dev/loop0 0 0
/dev/loop0 /media/udf udf,iso9660 ro,users,noauto,noexec,dev,suid,async,lo op=/dev/loop0 0 0
/tmp/cd_iso /media/udf iso9660 ro,users,noauto,noexec,dev,suid,async,lo op=/dev/loop0 0 0
/dev/loop0 /media/udf iso9660 ro,users,noauto,noexec,dev,suid,async,lo op=/dev/loop0 0 0

В каталоге /media должны быть каталоги udf и iso. Для монтирования образов используются
скрипты из моего bin mnt_udf_b для udf и mnt_iso_b для iso:

Bash
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
#!/bin/bash
if [ $# -eq 0 ] ; then
if [ `grep -c "/media/udf" /etc/mtab` -eq 1 ] ;  then
umount /tmp/dvd_iso
#umount /media/udf
#umount /tmp/dvd_iso
echo $?
fi
if [ -h /tmp/dvd_iso ] ; then
rm -f /tmp/dvd_iso
exit 0
fi
else
ln -sf `pwd`/$1 /tmp/dvd_iso
mount /tmp/dvd_iso
fi

Bash
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
#!/bin/bash
 
if [ $# -eq 0 ] ; then
if [ `grep -c "/media/iso" /etc/mtab` -eq 1 ] ; then
umount /tmp/cd_iso
#umount /media/iso
echo $?
fi
if [ -h /tmp/cd_iso ] ; then
rm -f /tmp/cd_iso
exit 0
fi
else
ln -sf `pwd`/$1 /tmp/cd_iso
mount /tmp/cd_iso
fi

Для примонтирования образа надо вызвать mnt_udf_b с его именем как аргументом, а для отмонтирования
вызвать её без аргумента. Они были написаны не помню когда и сейчас, наверное, всё это лищнее.
Если примонтированный диск не подключится, то лично я копирую все его содержимое в /media/udf и там
в каталоге, кажется, dists делаю ссылку командой

Bash
1
ln -sf smolensk stable

Тогда reprepro срабатывает.
Это пищу по памяти. Потом каталог очищаю.

Рыжий Лис · 06.09.2021, 06:39

Сообщение от l0l888l0l

Смена носителя: вставьте диск с меткой

Проще найти в /etc/apt/sources.list строчку с диском и закомментировать.

Новые блоги и статьи Все статьи Все блоги /
Символьное дифференцирование igorrr37 13.02.2026 / * Логарифм записывается как: (x-2)log(x^2+2) - означает логарифм (x^2+2) по основанию (x-2). Унарный минус обозначается как ! */ #include <iostream> #include <stack> #include <cctype>. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .	И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»
SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL3_image 8Observer8 10.02.2026 Содержание блога Библиотека SDL3_image содержит инструменты для расширенной работы с изображениями. Пошагово создадим проект для загрузки изображения формата PNG с альфа-каналом (с прозрачным. . .	Установка Qt-версии Lazarus IDE в Debian Trixie Xfce volvo 10.02.2026 В общем, достали меня глюки IDE Лазаруса, собранной с использованием набора виджетов Gtk2 (конкретно: если набирать текст в редакторе и вызвать подсказку через Ctrl+Space, то после закрытия окошка. . .

@l0l888l0l 2 / 2 / 1 Регистрация: 28.07.2021 Сообщений: 163

	Установка CryptoPro в Astra Linux 19.08.2021, 11:10. Показов 12493. Ответов 15 Метки astra, astra linux, cryptopro (Все метки) Доброго дня! Linux изучаю по долгу службы уже целых 3! дня. Так что сильно не фейспалмте, если я где-то буду писать бред или очевидные вещи, потому что только вчера впервые получилось установить хоть какой-то софт через терминал Fly и все эти команды Встала необходимость установить на Astra Linux 1.6 Smolensk криптопро для подписания документов. Зашел на оф сайт, скачал крипто (версия для Linux deb x64), скачал инструкцию "Руководство администратора безопасности. Linux" (на всякий случай прикреплю) - ставлю по ней. Вроде даже получилось установить из-под юзера (дал ему перед этим права sudo) - по крайней мере создалось /opt/cprocsp/sbin/amd64, но затык на пункте 4, где надо ввести лицензию. Написано "для просмотра лицензи выполните" cpconfig -license -view - в каталог перешел через cd, файл физически существует, но при вводе указанной команды пишет, что команда не найдена. Из файлового менеджера этот файл cpconfig тоже не запускается - при двойном нажатии ничего не происходит, а через "Открыть с помощью..." неизвестно какая программа нужна. Файл с типом application/x-executable. Вдруг кто ставил криптопро на Astra Linux, подскажите как быть ЖТЯИ.00101-02 91 03. Руководство администратора безопасно 0

@peter_irich 367 / 223 / 53 Регистрация: 18.10.2017 Сообщений: 2,363
	19.08.2021, 12:50
	Там же надо архив linux-amd64_deb.tgz распаковать и как root или через sudo запустить скрипт install. Ещё надо установить три пакета cprocsp-pki, архив с ними тоже надо скачать, плагин для браузера. Из вышеупомянутого архива надо установить пакет с rdr-gui-gtk в имени, если он сам не установился скриптом. Добавлено через 11 минут Для подписания документов, кроме CryproProCSP, нужна ещё и ЭЦП, как вы собираетесь её завести и на чём держать? Универсальный способ - на токене. Но имейте в виду, что продукция CryptoPro имеет проблемы при работе с Linux. Она декларирована, в т.ч. с Astra, но не факт, что будет правильно работать. В любом случае надо сказать с их сайта chromium-gost и пользоваться им, если, конечно, браузер вам вообще будет нужен. 0

@peter_irich 367 / 223 / 53 Регистрация: 18.10.2017 Сообщений: 2,363
	19.08.2021, 12:55
	Они сами предупреждают, что работа с Linux не полностью функциональна. Добавлено через 2 минуты chromium-gost, конечно, скачать. 0

@peter_irich 367 / 223 / 53 Регистрация: 18.10.2017 Сообщений: 2,363
	19.08.2021, 13:04
	Как вы пытались открыть cpconfig? Его надо запустить с полным путём и с аргументами согласно инструкции. /opt/cprocsp/sbin/amd64/cpconfig и т.д. Добавлено через 5 минут С ЭЦП я уже не помогу, т.к. сам ею не пользуюсь. Если будете заказывать токен и через СКБ "Контур", то у них отличная поддержка в чате, они помогут. 0

@l0l888l0l 2 / 2 / 1 Регистрация: 28.07.2021 Сообщений: 163
	19.08.2021, 13:05 [ТС]
	перешел в каталог через команду cd /opt/cprocsp/sbin/amd64 далее просто ввожу по инструкции cpconfig -license -view, но пишет, что bash: сpconfig: команда не найдена 0

@peter_irich 367 / 223 / 53 Регистрация: 18.10.2017 Сообщений: 2,363
	19.08.2021, 13:11
	l0l888l0l, потому что текущего каталога нет в $PATH. Или вводите с полным путём, или внесите этот каталог в $PATH в своём ~/.bash, тогда надо будет выйти и войти, или, как сейчас, вводите ./cpconfig аргументы 2

@l0l888l0l 2 / 2 / 1 Регистрация: 28.07.2021 Сообщений: 163
	19.08.2021, 15:39 [ТС]
	Следующий косяк - оказалось, что лицензионный ключ на версию 4, а я поставил 5. Удалил 5 версию, скачал и установил 4. При попытке ввести лицензионный ключ выдает ошибку (скрин). Хз что ему надо, может 5 версия не полностью удалилась. Там оставались какие-то файлы, которые даже через команду rm нельяз было удалить - отказано в доступе Миниатюры 0

@peter_irich 367 / 223 / 53 Регистрация: 18.10.2017 Сообщений: 2,363
	19.08.2021, 16:00
	Удалить можно как root всё, в крайнем случае в recovery mode или даже загрузившись с другого диска. Там же сообщение, так удалите всё и установите с нуля, раз оно жалуется на версию. 0

@l0l888l0l 2 / 2 / 1 Регистрация: 28.07.2021 Сообщений: 163
	31.08.2021, 12:15 [ТС]
	Доброго дня. Подскажите, при установке доп.пакетов выходит сообщение: Смена носителя: вставьте диск с меткой «OS Astra Linux 1.6 smolensk - amd64 DVD» в устройство «/media/cdrom/» и нажмите [Enter] В наличии есть iso-образ Астры, как его примонтировать в систему и указать путь при установке? 0

@peter_irich 367 / 223 / 53 Регистрация: 18.10.2017 Сообщений: 2,363
	31.08.2021, 13:42
	Примонтировать образ нетрудно, но, если у вас мало опыта в Linux, запишите им физический DVD и вставляйте его перед тем, как что-то устанавливать. Система при этом выдаст панельку с запросом на подключение. Сейчас есть обновление 8 к Astra Linux SE 1.6. Лично я вообще создал локальный репозитарий из обоих образов и держу его на диске, а обновления вношу в него, когда выходят. 0