Alt Linux Server: обзор, сценарии применения и сравнение с альтернативами
2026-07-06 12:10
ALT Linux Server — российский дистрибутив-универсал: один корень, разные лица — десктоп, сервер, рабочая станция, образование. В серверной нише его берут для импортозамещения там, где нужна отечественная ОС с поддержкой и сертификатами.
Что такое ALT Linux Server
Кто разрабатывает: «Базальт СПО»
За этим дистрибутивом стоит российская компания «Базальт СПО» (basealt.ru) — разработчик включен в реестр Минцифры. В отличие от форков без собственной инфраструктуры, у «Базальт СПО» своя сборочная система, свой репозиторий и команда мейнтейнеров. Это дает независимость: дистрибутив не зависит от внешних зарубежных репозиториев.
История проекта и репозиторий Sisyphus
Корень всех сборок — репозиторий Sisyphus, постоянно обновляемый «первоисточник» по модели rolling. Из него по стабильным веткам (Branch) выпускаются конечные релизы. Проект отделился от общей с Debian базы еще в начале 2000-х и с тех пор развивается самостоятельно, со своим пакетным менеджером и инфраструктурой.
Чем ALT отличается от Astra Linux и РЕД ОС
Все три — российские ОС из реестра Минцифры, но с разными корнями. Astra Linux построена на Debian и сильна встроенной защитой для КИИ. РЕД ОС (redos) опирается на RPM-базу, близкую к RHEL. Эта система уникальна собственным репозиторием Sisyphus и пакетным менеджером apt-rpm, а также широкой поддержкой архитектур, включая Эльбрус.
Линейка и редакции
ALT Server 10 и 11
Базовая серверная версия так и называется — ALT Server. Десятая версия остается текущей стабильной, одиннадцатая выпущена в 2024 году на ветке P11 с обновленным набором ПО. Для новых проектов берут 11, для уже аттестованных систем нередко остаются на проверенной 10.
ALT СП Сервер — сертифицированная под ФСТЭК
Отдельная сборка ALT СП Сервер (СП, латиницей SP — Сертифицированная Платформа) несет сертификат ФСТЭК: НДВ 4 уровня контроля, СВТ 3 класса защищенности. Это единственная серверная сборка, пригодная для значимых объектов КИИ и государственных систем.
ALT Сервер Виртуализации
Под виртуализацию выделена отдельная редакция — Сервер Виртуализации с готовым стеком libvirt и KVM. Она избавляет от ручной настройки гипервизора и подходит для построения виртуальной инфраструктуры из коробки.
ALT 8 СП — для рабочих станций
Линейка СП включает и клиентскую сборку ALT 8 СП для рабочих станций. Ее ставят на места сотрудников в одном контуре с серверами — так весь парк остается на сертифицированной отечественной ОС.
Когда выбирают ALT Server
Выбор ALT — почти всегда вопрос импортозамещения, и под него же подбирают совместимое железо из реестра. Маршруты перехода и перечень совместимого оборудования — в разделе импортозамещения серверов.
Госзаказчик и реестр Минцифры
Для госорганов и компаний с госучастием закупка ПО из реестра Минцифры — требование, а не пожелание. Дистрибутив в реестре, поэтому проходит по формальным критериям закупок и конкурсов.
Замена Windows AD
Службу каталога Windows здесь закрывают через Samba DC или развертывание FreeIPA. «Базальт СПО» поддерживает Samba DC как замену домена Active Directory; ALD Pro (aldpro) от ГК «Астра» сам построен на FreeIPA, а тот же FreeIPA можно поднять как открытую альтернативу.
Поддержка отечественных процессоров
Дистрибутив собирается под три архитектуры с одинаковым набором ПО: x86_64, ARM64 и e2k для процессоров Эльбрус. Поддержка Эльбруса и Байкала — весомый аргумент там, где импортозамещение распространяется и на железо, а не только на ОС.
Подготовка к установке
Скачивание дистрибутива
Образы берут с altlinux.org — официального ресурса проекта. Под серверную задачу берут серверную сборку нужной архитектуры; сертифицированную СП-версию получают по договору через «Базальт СПО».
Архитектуры
Перед загрузкой определяют архитектуру: x86_64 для обычных серверов, ARM64 для платформ на ARM, e2k для Эльбруса. Один и тот же прикладной софт доступен на всех трех — это упрощает смешанный парк.
Совместимое железо
Система работает на платформах YADRO VEGMAN, Аквариус, Sitronics, Бештау и Гравитон, а на архитектуре e2k — на платформах Эльбрус. Конкретную модель перед закупкой сверяют со списком совместимости «Базальт СПО» — актуальные конфигурации в каталоге серверов.
Загрузочный USB и режим UEFI
Образ записывают на флешку, в BIOS выбирают режим загрузки — UEFI для современных платформ или Legacy для старого железа. Режим должен совпадать с тем, в котором планируется работа системы.
Установка ALT Server
Графический инсталлятор
Установка идет через удобный инсталлятор: язык, регион, раскладка, затем разметка диска. Установщик поддерживает классические сценарии — tower-сервер, rack-сервер, виртуальная машина, контейнер.
Разметка диска
Диск размечают под нужную файловую систему — ext4, xfs или btrfs — поверх LVM для гибкого управления разделами. LVM упрощает расширение разделов и снятие снимков, на сервере это закладывают сразу.
Выбор серверного профиля
На установке выбирают серверный профиль — без графического окружения, с минимальным набором служб. Это снижает поверхность атаки, а нужные роли доустанавливаются осознанно.
Пользователи и первый вход
Создают рабочую учетную запись и пароль root, завершают установку и перезагружаются. Первый вход сопровождают обновлением системы: дистрибутив из коробки отстает по патчам на дату релиза.
Первоначальная настройка
Обновление через apt-rpm
Пакетный менеджер здесь — apt-rpm: тот же привычный APT, но работает с пакетами в формате RPM. Первое действие на свежем сервере — apt-get update и apt-get dist-upgrade.
sudo и права
Настраивают sudo через /etc/sudoers, выдавая административные права рабочим учетным записям. Под root в повседневной работе не сидят — это базовое правило безопасности.
Сеть и время
Сеть настраивают через штатный etcnet или привычный NetworkManager. Выставляют часовой пояс и синхронизацию времени через chronyd — расхождение часов ломает аутентификацию и журналирование.
SSH и firewall
SSH укрепляют ключами и отключением парольного входа. Сетевой экран поднимают через iptables или firewalld — закрывают все входящее, открывают только нужные порты.
Типовые серверные роли на ALT
Система тянет весь типовой стек корпоративных сервисов — от каталога до баз данных и 1С.
Контроллер домена
Роль службы каталога закрывают Samba DC или FreeIPA — отечественная замена Windows-домена для управления учетными записями офиса. «Базальт СПО» сопровождает Samba DC как штатный сценарий.
Веб-сервер и почта
Стандартные службы работают штатно: веб-сервер на Apache или Nginx, почта на привычном стеке. Все ставится из репозитория apt-rpm без сторонних источников.
СУБД и 1С
Базы данных поднимают на PostgreSQL или сертифицированном Postgres Pro. 1С:Предприятие 8.3 официально совместимо с этой ОС в клиент-серверном режиме с Postgres Pro.
Виртуализация
Виртуальную инфраструктуру строят на ALT Сервере Виртуализации или вручную на связке libvirt и KVM. Это полноценная платформа с живой миграцией на отечественной ОС.
Обновление и сопровождение
Стабильная ветка против обновляемой
На сервере используют стабильную ветку (Branch P10, P11), а не rolling-репозиторий Sisyphus. Sisyphus — среда для разработки дистрибутива; в продакшене берут проверенные релизы из стабильной ветки.
Работа с пакетами
Пакеты ставят и удаляют командами apt-get install и apt-get remove, ищут через apt-cache search. Формат пакетов — RPM, репозитории и имена отличаются от Debian, поэтому инструкции из Debian-гайдов переносят с проверкой.
Резервное копирование и мониторинг
Резервные копии снимают штатными средствами Linux и хранят отдельно от сервера. Состояние отслеживают через Zabbix или Prometheus — оба совместимы с ALT и собирают метрики как с любого Linux-хоста.
Когда ALT не лучший выбор
Честный взгляд на ограничения экономит время на этапе выбора. Сообщество вокруг ALT меньше, чем у Debian или Ubuntu: при нетипичной проблеме готового ответа на форуме может не найтись, и придется обращаться в поддержку вендора. Пакетный менеджер apt-rpm требует отдельного погружения: команды знакомы по Debian, но репозитории и имена пакетов — свои. Если в команде нет опыта с ALT и нет жесткого требования именно по этой ОС из реестра, иногда проще взять Astra Linux с более широкой базой внедрений или РЕД ОС, близкую к привычному RHEL.
Сравнение с альтернативами
Сравнение российских серверных ОС
Параметр
ALT Server
Astra Linux SE
РЕД ОС
Разработчик
«Базальт СПО»
ГК «Астра»
«РЕД СОФТ»
Пакетная база
apt-rpm, Sisyphus
Debian, deb
RPM, близко к RHEL
Сертификат ФСТЭК
У редакции СП
Есть
Есть
Поддержка Эльбрус
Да (e2k)
Да («Ленинград»)
Частично
Замена AD
Samba DC, FreeIPA
FreeIPA, ALD Pro
Samba DC, FreeIPA
ALT против Astra Linux SE
Astra Linux SE глубже проработана под мандатный контроль и чаще встречается в банках и силовых ведомствах. Альт выигрывает широтой архитектур и собственным репозиторием Sisyphus. Выбор зависит от требований аттестации и привычек команды.
ALT против РЕД ОС
РЕД ОС ближе к экосистеме RHEL и удобна тем, кто перешел из CentOS. Альт со своим apt-rpm ближе к Debian-стилю администрирования. Функционально для типового сервера обе сопоставимы.
ALT против РОСА
РОСА Хром Сервер (rosalinux) — еще одна российская RPM-ОС с упором на удобство. Альт отличается зрелой сборочной инфраструктурой и поддержкой Эльбруса. Финальный выбор между ними определяет совместимость с прикладным ПО: состав стека покажет аудит ИТ-инфраструктуры.
Типовые ошибки
Desktop-сборка на сервере
Поставить десктопную сборку на боевой узел — частая ошибка: лишнее графическое окружение и пакеты раздувают поверхность атаки и расход ресурсов. Под сервер берут серверную сборку с серверным профилем установки.
Игнорирование специфики apt-rpm
apt-rpm — это APT поверх RPM, и команды знакомы, но репозитории и имена пакетов отличаются от Debian. Перенос инструкций «один в один» из Debian-гайдов приводит к ошибкам; ориентируются на документацию «Базальт СПО».
Отказ от стабильного релиза
Соблазн взять свежие пакеты прямо из Sisyphus заканчивается непредсказуемым поведением в продакшене. На боевом сервере держат стабильную ветку, а не rolling-репозиторий.
С чего начать внедрение
Разумный порядок такой. Определить, нужна ли сертификация: для КИИ и госсектора берут ALT СП Сервер, для остального — обычный ALT Server 11. Сверить совместимость прикладного ПО, особенно самописного, на тестовом стенде. Выбрать архитектуру под имеющееся железо — x86_64, ARM64 или Эльбрус. На установке взять серверный профиль без рабочего стола, разметку с LVM. И сразу решить вопрос службы каталога: Samba DC или FreeIPA вместо Windows AD. Эти шаги закрывают большую часть рисков перехода.
Часто задаваемые вопросы (FAQ)
Что такое ALT Linux Server?
Российская серверная ОС от «Базальт СПО» с собственным репозиторием Sisyphus и пакетным менеджером apt-rpm. Применяется для импортозамещения, в том числе в госсекторе.
Чем ALT отличается от Astra Linux?
Astra построена на Debian и глубже проработана под мандатный контроль для КИИ. ALT развивается на своей базе Sisyphus, поддерживает больше архитектур, включая Эльбрус. Обе в реестре Минцифры.
Какие сертификаты у ALT Server?
Сертификат ФСТЭК есть у редакции ALT СП Сервер: НДВ 4 уровня контроля, СВТ 3 класса защищенности. Обычная серверная редакция сертификата не имеет.
Можно ли запустить 1С на ALT Server?
Да, 1С:Предприятие 8.3 официально совместимо с ALT Server в клиент-серверном режиме на связке с Postgres Pro.
Поддерживает ли ALT процессор Эльбрус?
Да, ALT собирается под архитектуру e2k для процессоров Эльбрус с тем же набором ПО, что и для x86_64 и ARM64.
Что такое apt-rpm?
Это пакетный менеджер ALT — форк APT, работающий с RPM-пакетами. Команды apt-get install, apt-get update привычны администраторам Debian, а формат пакетов — RPM.
Какой ALT-релиз выбрать для офиса?
Для новых внедрений — ALT Server 11, для систем со строгими требованиями к аттестации — СП-редакция с сертификатом ФСТЭК.
Можно ли заменить Windows AD на Samba DC под ALT?
Да, Samba DC на ALT поддерживается «Базальт СПО» как замена Active Directory. Альтернатива — развернуть FreeIPA для управления учетными записями.