ALT Linux Server — российский дистрибутив-универсал: один корень, разные лица — десктоп, сервер, рабочая станция, образование. В серверной нише его берут для импортозамещения там, где нужна отечественная ОС с поддержкой и сертификатами.
Что такое ALT Linux Server
Кто разрабатывает: «Базальт СПО»
За этим дистрибутивом стоит российская компания «Базальт СПО» (basealt.ru) — разработчик включен в реестр Минцифры. В отличие от форков без собственной инфраструктуры, у «Базальт СПО» своя сборочная система, свой репозиторий и команда мейнтейнеров. Это дает независимость: дистрибутив не зависит от внешних зарубежных репозиториев.
История проекта и репозиторий Sisyphus
Корень всех сборок — репозиторий Sisyphus, постоянно обновляемый «первоисточник» по модели rolling. Из него по стабильным веткам (Branch) выпускаются конечные релизы. Проект отделился от общей с Debian базы еще в начале 2000-х и с тех пор развивается самостоятельно, со своим пакетным менеджером и инфраструктурой.
Чем ALT отличается от Astra Linux и РЕД ОС
Все три — российские ОС из реестра Минцифры, но с разными корнями. Astra Linux построена на Debian и сильна встроенной защитой для КИИ. РЕД ОС (redos) опирается на RPM-базу, близкую к RHEL. Эта система уникальна собственным репозиторием Sisyphus и пакетным менеджером apt-rpm, а также широкой поддержкой архитектур, включая Эльбрус.
Линейка и редакции
ALT Server 10 и 11
Базовая серверная версия так и называется — ALT Server. Десятая версия остается текущей стабильной, одиннадцатая выпущена в 2024 году на ветке P11 с обновленным набором ПО. Для новых проектов берут 11, для уже аттестованных систем нередко остаются на проверенной 10.
ALT СП Сервер — сертифицированная под ФСТЭК
Отдельная сборка ALT СП Сервер (СП, латиницей SP — Сертифицированная Платформа) несет сертификат ФСТЭК: НДВ 4 уровня контроля, СВТ 3 класса защищенности. Это единственная серверная сборка, пригодная для значимых объектов КИИ и государственных систем.
ALT Сервер Виртуализации
Под виртуализацию выделена отдельная редакция — Сервер Виртуализации с готовым стеком libvirt и KVM. Она избавляет от ручной настройки гипервизора и подходит для построения виртуальной инфраструктуры из коробки.
ALT 8 СП — для рабочих станций
Линейка СП включает и клиентскую сборку ALT 8 СП для рабочих станций. Ее ставят на места сотрудников в одном контуре с серверами — так весь парк остается на сертифицированной отечественной ОС.
Когда выбирают ALT Server
Выбор ALT — почти всегда вопрос импортозамещения, и под него же подбирают совместимое железо из реестра. Маршруты перехода и перечень совместимого оборудования — в разделе импортозамещения серверов.
Госзаказчик и реестр Минцифры
Для госорганов и компаний с госучастием закупка ПО из реестра Минцифры — требование, а не пожелание. Дистрибутив в реестре, поэтому проходит по формальным критериям закупок и конкурсов.
Замена Windows AD
Службу каталога Windows здесь закрывают через Samba DC или развертывание FreeIPA. «Базальт СПО» поддерживает Samba DC как замену домена Active Directory; ALD Pro (aldpro) от ГК «Астра» сам построен на FreeIPA, а тот же FreeIPA можно поднять как открытую альтернативу.
Поддержка отечественных процессоров
Дистрибутив собирается под три архитектуры с одинаковым набором ПО: x86_64, ARM64 и e2k для процессоров Эльбрус. Поддержка Эльбруса и Байкала — весомый аргумент там, где импортозамещение распространяется и на железо, а не только на ОС.
Подготовка к установке
Скачивание дистрибутива
Образы берут с altlinux.org — официального ресурса проекта. Под серверную задачу берут серверную сборку нужной архитектуры; сертифицированную СП-версию получают по договору через «Базальт СПО».
Архитектуры
Перед загрузкой определяют архитектуру: x86_64 для обычных серверов, ARM64 для платформ на ARM, e2k для Эльбруса. Один и тот же прикладной софт доступен на всех трех — это упрощает смешанный парк.
Совместимое железо
Система работает на платформах YADRO VEGMAN, Аквариус, Sitronics, Бештау и Гравитон, а на архитектуре e2k — на платформах Эльбрус. Конкретную модель перед закупкой сверяют со списком совместимости «Базальт СПО» — актуальные конфигурации в каталоге серверов.
Загрузочный USB и режим UEFI
Образ записывают на флешку, в BIOS выбирают режим загрузки — UEFI для современных платформ или Legacy для старого железа. Режим должен совпадать с тем, в котором планируется работа системы.
Установка ALT Server
Графический инсталлятор
Установка идет через удобный инсталлятор: язык, регион, раскладка, затем разметка диска. Установщик поддерживает классические сценарии — tower-сервер, rack-сервер, виртуальная машина, контейнер.
Разметка диска
Диск размечают под нужную файловую систему — ext4, xfs или btrfs — поверх LVM для гибкого управления разделами. LVM упрощает расширение разделов и снятие снимков, на сервере это закладывают сразу.
Выбор серверного профиля
На установке выбирают серверный профиль — без графического окружения, с минимальным набором служб. Это снижает поверхность атаки, а нужные роли доустанавливаются осознанно.
Пользователи и первый вход
Создают рабочую учетную запись и пароль root, завершают установку и перезагружаются. Первый вход сопровождают обновлением системы: дистрибутив из коробки отстает по патчам на дату релиза.
Первоначальная настройка
Обновление через apt-rpm
Пакетный менеджер здесь — apt-rpm: тот же привычный APT, но работает с пакетами в формате RPM. Первое действие на свежем сервере — apt-get update и apt-get dist-upgrade.
sudo и права
Настраивают sudo через /etc/sudoers, выдавая административные права рабочим учетным записям. Под root в повседневной работе не сидят — это базовое правило безопасности.
Сеть и время
Сеть настраивают через штатный etcnet или привычный NetworkManager. Выставляют часовой пояс и синхронизацию времени через chronyd — расхождение часов ломает аутентификацию и журналирование.
SSH и firewall
SSH укрепляют ключами и отключением парольного входа. Сетевой экран поднимают через iptables или firewalld — закрывают все входящее, открывают только нужные порты.
Типовые серверные роли на ALT
Система тянет весь типовой стек корпоративных сервисов — от каталога до баз данных и 1С.
Контроллер домена
Роль службы каталога закрывают Samba DC или FreeIPA — отечественная замена Windows-домена для управления учетными записями офиса. «Базальт СПО» сопровождает Samba DC как штатный сценарий.
Веб-сервер и почта
Стандартные службы работают штатно: веб-сервер на Apache или Nginx, почта на привычном стеке. Все ставится из репозитория apt-rpm без сторонних источников.
СУБД и 1С
Базы данных поднимают на PostgreSQL или сертифицированном Postgres Pro. 1С:Предприятие 8.3 официально совместимо с этой ОС в клиент-серверном режиме с Postgres Pro.
Виртуализация
Виртуальную инфраструктуру строят на ALT Сервере Виртуализации или вручную на связке libvirt и KVM. Это полноценная платформа с живой миграцией на отечественной ОС.
Обновление и сопровождение
Стабильная ветка против обновляемой
На сервере используют стабильную ветку (Branch P10, P11), а не rolling-репозиторий Sisyphus. Sisyphus — среда для разработки дистрибутива; в продакшене берут проверенные релизы из стабильной ветки.
Работа с пакетами
Пакеты ставят и удаляют командами apt-get install и apt-get remove, ищут через apt-cache search. Формат пакетов — RPM, репозитории и имена отличаются от Debian, поэтому инструкции из Debian-гайдов переносят с проверкой.
Резервное копирование и мониторинг
Резервные копии снимают штатными средствами Linux и хранят отдельно от сервера. Состояние отслеживают через Zabbix или Prometheus — оба совместимы с ALT и собирают метрики как с любого Linux-хоста.
Когда ALT не лучший выбор
Честный взгляд на ограничения экономит время на этапе выбора. Сообщество вокруг ALT меньше, чем у Debian или Ubuntu: при нетипичной проблеме готового ответа на форуме может не найтись, и придется обращаться в поддержку вендора. Пакетный менеджер apt-rpm требует отдельного погружения: команды знакомы по Debian, но репозитории и имена пакетов — свои. Если в команде нет опыта с ALT и нет жесткого требования именно по этой ОС из реестра, иногда проще взять Astra Linux с более широкой базой внедрений или РЕД ОС, близкую к привычному RHEL.
Сравнение с альтернативами
| Параметр | ALT Server | Astra Linux SE | РЕД ОС |
|---|---|---|---|
| Разработчик | «Базальт СПО» | ГК «Астра» | «РЕД СОФТ» |
| Пакетная база | apt-rpm, Sisyphus | Debian, deb | RPM, близко к RHEL |
| Сертификат ФСТЭК | У редакции СП | Есть | Есть |
| Поддержка Эльбрус | Да (e2k) | Да («Ленинград») | Частично |
| Замена AD | Samba DC, FreeIPA | FreeIPA, ALD Pro | Samba DC, FreeIPA |
ALT против Astra Linux SE
Astra Linux SE глубже проработана под мандатный контроль и чаще встречается в банках и силовых ведомствах. Альт выигрывает широтой архитектур и собственным репозиторием Sisyphus. Выбор зависит от требований аттестации и привычек команды.
ALT против РЕД ОС
РЕД ОС ближе к экосистеме RHEL и удобна тем, кто перешел из CentOS. Альт со своим apt-rpm ближе к Debian-стилю администрирования. Функционально для типового сервера обе сопоставимы.
ALT против РОСА
РОСА Хром Сервер (rosalinux) — еще одна российская RPM-ОС с упором на удобство. Альт отличается зрелой сборочной инфраструктурой и поддержкой Эльбруса. Финальный выбор между ними определяет совместимость с прикладным ПО: состав стека покажет аудит ИТ-инфраструктуры.
Типовые ошибки
Desktop-сборка на сервере
Поставить десктопную сборку на боевой узел — частая ошибка: лишнее графическое окружение и пакеты раздувают поверхность атаки и расход ресурсов. Под сервер берут серверную сборку с серверным профилем установки.
Игнорирование специфики apt-rpm
apt-rpm — это APT поверх RPM, и команды знакомы, но репозитории и имена пакетов отличаются от Debian. Перенос инструкций «один в один» из Debian-гайдов приводит к ошибкам; ориентируются на документацию «Базальт СПО».
Отказ от стабильного релиза
Соблазн взять свежие пакеты прямо из Sisyphus заканчивается непредсказуемым поведением в продакшене. На боевом сервере держат стабильную ветку, а не rolling-репозиторий.
С чего начать внедрение
Разумный порядок такой. Определить, нужна ли сертификация: для КИИ и госсектора берут ALT СП Сервер, для остального — обычный ALT Server 11. Сверить совместимость прикладного ПО, особенно самописного, на тестовом стенде. Выбрать архитектуру под имеющееся железо — x86_64, ARM64 или Эльбрус. На установке взять серверный профиль без рабочего стола, разметку с LVM. И сразу решить вопрос службы каталога: Samba DC или FreeIPA вместо Windows AD. Эти шаги закрывают большую часть рисков перехода.
Часто задаваемые вопросы (FAQ)
Что такое ALT Linux Server?
Российская серверная ОС от «Базальт СПО» с собственным репозиторием Sisyphus и пакетным менеджером apt-rpm. Применяется для импортозамещения, в том числе в госсекторе.
Чем ALT отличается от Astra Linux?
Astra построена на Debian и глубже проработана под мандатный контроль для КИИ. ALT развивается на своей базе Sisyphus, поддерживает больше архитектур, включая Эльбрус. Обе в реестре Минцифры.
Какие сертификаты у ALT Server?
Сертификат ФСТЭК есть у редакции ALT СП Сервер: НДВ 4 уровня контроля, СВТ 3 класса защищенности. Обычная серверная редакция сертификата не имеет.
Можно ли запустить 1С на ALT Server?
Да, 1С:Предприятие 8.3 официально совместимо с ALT Server в клиент-серверном режиме на связке с Postgres Pro.
Поддерживает ли ALT процессор Эльбрус?
Да, ALT собирается под архитектуру e2k для процессоров Эльбрус с тем же набором ПО, что и для x86_64 и ARM64.
Что такое apt-rpm?
Это пакетный менеджер ALT — форк APT, работающий с RPM-пакетами. Команды apt-get install, apt-get update привычны администраторам Debian, а формат пакетов — RPM.
Какой ALT-релиз выбрать для офиса?
Для новых внедрений — ALT Server 11, для систем со строгими требованиями к аттестации — СП-редакция с сертификатом ФСТЭК.
Можно ли заменить Windows AD на Samba DC под ALT?
Да, Samba DC на ALT поддерживается «Базальт СПО» как замена Active Directory. Альтернатива — развернуть FreeIPA для управления учетными записями.