The Magic of Number 8 Wiki - Вклад [ru]

Конфигурации приложений

2026-07-20T01:57:13Z

Comminux: /* MariaDB */

Описание отдельных настроек приложений и сервисов.

== C ==
=== Chrome/Chromium ===
{{Внимание|Chrome 149 последний выпуск на котором данные флаги работоспособны}}
Чтобы включить поддержку расширений Manifest V2 нужно отредактировать поле <code>Объект</code> в свойствах ярлыка:

<code>"C:\Program Files\Google\Chrome\Application\chrome.exe" --disable-features=ExtensionManifestV2Unsupported,ExtensionManifestV2Disabled</code>

== M ==
=== MariaDB ===

Подключиться к серверу MariaDB.

<code>mariadb -u root -p</code>

Создание базы данных, пользователя и выставления доступа.

<pre>MariaDB [(none)]> CREATE DATABASE `db_name` DEFAULT CHARACTER SET `utf8mb4` COLLATE `utf8mb4_unicode_ci`;
MariaDB [(none)]> CREATE USER `db-user`@'localhost' IDENTIFIED BY 'password';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON `db_name`.* TO `db_user`@`localhost`;
MariaDB [(none)]> FLUSH PRIVILEGES;
MariaDB [(none)]> \q</pre>

== O ==
=== OpenVPN Client ===

Добавив опцию route в ovpn файл, можно исключить маршрутизацию определенного сетевого узла:

<code>route XX.XX.XX.XX 255.255.255.255 YY.YY.YY.YY</code>

Где XX это IP требуемый удаленный адрес, а YY IP-адрес шлюза (IP-адрес домашнего роутера)

== V ==
=== Visual Studio Code ===
[[Файл:Visual Studio Code - Merge Editor.png|мини|VS Code: Merge Editor]]
В случае конфликтной ситуации, при объединении кодовой базы из различных ветвей, Visual Studio Code предлагает воспользоваться режимом Merge Editor, трех оконным интерфейсом, который помогает увидеть небольшие конфликты, но совершенно непригоден когда большая часть требуемого файла была переписана.

https://stackoverflow.com/questions/73277690/how-to-change-vs-codes-merge-conflict-layout
[[Категория:Руководства]]

Общие рекомендации по использованию дистрибутива Ubuntu

2026-07-20T01:46:25Z

Comminux:

== Обновление ПО ==
Обновить индекс пакетов для подключенных репозиториев.

<code>apt update</code>

Обновить ПО.

<code>apt upgrade</code>

Обновить snap приложения.

<code>snap refresh</code>

Если Ubuntu Software Center предупреждает о наличии обновления для snap-store, то для ручного обновления потребуется убить процесс по его pid и затем вручную запустить его обновление.

<pre>kill -9 1619
snap refresh snap-store</pre>

== Работа с репозиториями ==

Посмотреть одной командой настройки репозиториев пакетов для APT.

<code>grep ^ /etc/apt/sources.list /etc/apt/sources.list.d/*</code>

== Ubuntu LTS Hardware Enablement Stack ==
Главным недостатком релизов с долгосрочной поддержкой является невозможность использования нового оборудования, т.к. такие дистрибутивы поставляются с устаревшей версией ядра Linux.

Для установки нового ядра в Ubuntu Server 22.04 следует запустить:

<code>sudo apt install --install-recommends linux-generic-hwe-22.04</code>

== Обновление Ubuntu до новой версии ==
<code>sudo do-release-upgrade</code>

Если дистрибутив не видит новый LTS релиз, то нужно добавить следующий флаг (Обычно это происходит пока не выйдет первый корректирующий выпуск дистрибутива. К примеру, Ubuntu 24.04.1 LTS):

<code>sudo do-release-upgrade -d</code>

В процессе обновления, пакетный менеджер может задавать уточняющие вопросы для выбора версии конфигурационных файлов. Требуется быть внимательным в отношении системного файла <code>/etc/systemd/resolved.conf</code>, т.к. в обратном случае, можно лишится настроек DNS сервера.

=== Продолжение обновления системы после аварийной остановки ===
В тех случаях, когда обновление дистрибутива было завершено из за ошибки или случайного выхода из диалога установки, потребуется выполнить следующую процедуру.

Исправить сломанные зависимости:

<code>sudo apt-get install -f</code>

Если это все еще не работает, попробуйте следующую команду, чтобы исправить и перенастроить существующие распакованные, но еще не настроенные пакеты:

<code>sudo dpkg --configure -a</code>

Затем можно снова попробовать продолжить обновление.

Если снова наблюдаются проблемы, то можно попробовать удалить кэш загруженных пакетов (они хранятся в <code>/var/cache/apt/archives</code>):

<code>sudo apt clean</code>

Следующая команда удалит все устаревшие пакеты:

<code>sudo apt autoremove -y</code>

Если же система осталась в нерабочем состоянии, то в этом случае поможет только полная переустановка.

Решение взято из: https://askubuntu.com/a/346795

== Решение проблем ==
=== Система стартует более 5 минут ===

Если процесс инициализации сети (networking.service) происходит слишком долго, то можно ограничить время службы.

<code>sudo systemctl edit networking.service</code>

Затем добавить следующий блок в начале:

<pre>[Service]
TimeoutStartSec=5sec</pre>

Ещё нужно отредактировать системный файл /etc/systemd/system.conf

<pre>DefaultTimeoutStartSec=30s
DefaultTimeoutStopSec=30s</pre>

[[Категория:Руководства]]

2026-07-20T01:02:22Z

Comminux: TImeless test

/* All CSS here will be loaded for users of the Timeless skin */

body.anon #site-tools {
display: none !important;
}

2026-07-20T00:32:33Z

Comminux: MF Test 3

MediaWiki:Common.js

2026-07-20T00:31:19Z

Comminux: MF Test 2

/* Размещённый здесь код JavaScript будет загружаться пользователям при обращении к каждой странице */

// Ждем, пока MediaWiki полностью построит контент страницы
mw.hook('wikipage.content').add(function($content) {
// Находим все заголовки и секции и удаляем у них классы мобильного сворачивания
$content.find('.section-heading').removeClass('section-heading');
$content.find('.collapsible-section').removeClass('collapsible-section').show();

// Удаляем обработчики кликов, которые MobileFrontend вешает на заголовки
$content.find('h2, h3, h4').off('click');
});

MediaWiki:Common.css

2026-07-20T00:30:46Z

Comminux: MF Test 2

/* Размещённый здесь CSS будет применяться ко всем темам оформления */
#footer-places-privacy { display: none !important; }
#footer-places-about { display: none !important; }
#footer-places-disclaimers { display: none !important; }

/* Полная блокировка сворачивания: перебиваем любые JS-скрипты */
.mw-parser-output .mf-section-0,
.mw-parser-output section,
.mw-parser-output .section-heading + div,
.mw-parser-output div.openSection {
display: block !important;
visibility: visible !important;
height: auto !important;
opacity: 1 !important;
}

/* Принудительно убираем класс сворачивания, если JS успел его выдать */
.mw-parser-output .lazy-loaded-context,
.mw-parser-output .collapsible-section {
display: block !important;
}

/* Скрываем мобильные иконки-стрелочки */
.mw-parser-output .section-heading .mw-ui-icon-mf-expand,
.mw-parser-output .section-heading .indicator {
display: none !important;
}

MediaWiki:Common.css

2026-07-20T00:28:28Z

Comminux: MF Test

/* Размещённый здесь CSS будет применяться ко всем темам оформления */
#footer-places-privacy { display: none !important; }
#footer-places-about { display: none !important; }
#footer-places-disclaimers { display: none !important; }

/* Принудительно разворачиваем и показываем разделы в MobileFrontend */
.mw-parser-output .mf-section-0,
.mw-parser-output .section-heading + div,
.mw-parser-output .section-heading + section {
display: block !important;
visibility: visible !important;
height: auto !important;
opacity: 1 !important;
}

/* Скрываем мобильные стрелочки (иконки раскрытия), так как кликать больше не нужно */
.mw-parser-output .section-heading .mw-ui-icon-mf-expand,
.mw-parser-output .section-heading .indicator {
display: none !important;
}

Полезные команды Linux

2026-07-20T00:21:21Z

Comminux: Фикс категории

В данном руководстве перечислен список команд к различным Linux приложениям. Некоторые из этих команд могут быть применены и к Windows версиям программ.

== Файловые операции ==
=== Базовые команды ===

Создать символическую ссылку

<code>ln -s /original/path/to/file /path/to/symlink</code>

=== Общие команды ===

Запустить команду pwd -P в текущем каталоге и в поддиректориях.

<code>find . -type d -exec sh -c 'cd -P -- "{}" && pwd -P' \;</code>

Переименовать кириллические файлы в каталоге

<pre>find -mindepth 1 -exec sh -c 'mv "$1" "$(echo "$1" | iconv -f cp1252 -t cp850 | iconv -f cp866 )"' sh {} \;</pre>

=== Права доступа ===
Изменить владельца и группу для файла.

<code>chown username:usergroup file.txt</code>

Показать режима доступа файла или папки в восьмеричной системе счисления Октал.

<code>stat -c %a file.txt</code>

=== Оценка использования пространства накопителя ===
Общий отчёт об использовании пространства файловой системы.

<code>df -h /</code>

Информация об использовании файлами и директориями пространства файловой системы.

<code>du -h file.bin</code>

Поиск 10 наибольших файлов и директорий с сортировкой по убыванию их размера.

<code>du -ahx . | sort -rh | head -10</code>

=== Форматирование накопителя ===
Низкоуровневое форматирование накопителя.

<code>sudo dd if=/dev/zero of=/dev/sdb bs=1M status=progress</code>

Принудительно обновить таблицу разделов.

<code>sudo partprobe</code>

=== Архивы ===
==== Создание ====
Создать tar архив.

<code>tar -cf archive.tar file1 file2</code>

Создать tar архив и исключить добавление отдельного файла.

<code>tar --exclude='file3' -cf archive.tar file1 file2</code>

Создать tar архив директории без сохранении информации о полном пути файлов. Обратите внимание что перед site стоит пробел. Это позволяет при распаковке получить корневую директорию site со всем содержимым.

<code>tar -cf site1.tar -C /var/www/ site</code>

Создать tar архив с Gzip сжатием.

<code>tar -czf archive.tar.gz file1 file2</code>

Создать tar архив с Bz2 сжатием.

<code>tar -cjf archive.tar.bz2 file1 file2</code>

==== Просмотр содержимого ====
Посмотреть содержимое tar архива.

<code>tar -tf archive.tar</code>

Посмотреть содержимое Zip архива

<code>unzip -l archive.zip</code>

Если архив был случайно распакован не в ту папку и нужно удалить новые файлы, то можно воспользоваться списком файлов архива

<code>unzip -Z1 archive.zip | xargs -I {} rm -v "{}"</code>

Посмотреть содержимое Zip архива с кириллическими именами в названии файлов.

<code>unzip -l Архив.zip | grep -aEv '^Archive:' | iconv -f iso8859-1 -t cp850 | iconv -f cp866</code>

==== Распаковка ====
Распаковать tar архив в текущую директорию.

<code>tar -xf archive.tar</code>

Распаковать tar архив в требуемую директорию.

<code>tar -xf archive.tar -C ~/folder</code>

Другие возможные tar команды собраны здесь:

https://linuxize.com/post/how-to-create-and-extract-archives-using-the-tar-command-in-linux/

Распаковать zip архив в требуемую директорию.

<code>unzip archive.zip -d ~/folder</code>

==== Модификация архива ====

Добавить новый файл в tar архив.

<code>tar -rvf archive.tar newfile</code>

Удалить файл из tar архива.

<code>tar --delete -f archive.tar file1</code>

=== Portable Document Format (PDF) ===
Склеить несколько pdf файлов в один.

<code>pdftk A=1.pdf B=2.pdf cat A1 B2-4 output Result.pdf</code>

Разрезать pdf по листам.

<code>pdftoppm Input.pdf outputname -png</code>

=== Изображения ===
==== ExifTool ====
Прочитать EXIF атрибуты.

<code>exiftool 1.jpg</code>

Удалить все EXIF атрибуты.

<code>exiftool -all= 2.jpg</code>

==== ImageMagick ====
Изменить размер изображения

<code>convert 3.jpg -resize 128x128 1.png</code>

Перевернуть изображение

<code>convert 4.jpg -rotate 90 2.jpg</code>

Конвертировать изображение в pdf файл

<code>convert 5.jpg Result.pdf</code>

Конвертировать изображение в pdf файл с параметрами формата листа и заполнения заднего фона.

<code>convert 6.jpg -background white -page a4 Output.pdf</code>

==== SANE ====
Получить изображение со сканера или МФУ.

<code>scanimage --format=png --output-file test.png --progress</code>

=== Видео ===
==== FFmpeg ====
Конвертировать аудиодорожку видео в формат MP3.

<code>ffmpeg -i filename.mp4 filename.mp3</code>

Сделать копию видео в формате mp4.

<code>ffmpeg -i example.mkv -c copy example.mp4</code>

Кодировать видео с наложением субтитров (Создание хардсаба).

<pre>ffmpeg -i "Made_in_Abyss_Retsujitsu_no_Ougonkyou_[02]_[AniLibria_TV]_[WEBRip_1080p].mkv" -vf subtitles="02.ass" -c:v libx264 -crf 23 -c:a aac -b:a 192k output-02.mp4</pre>

Кодировать видео с наложением субтитров и сделать 2-ую аудио-дорожку основной.

<pre>ffmpeg -i "Made_in_Abyss_Retsujitsu_no_Ougonkyou_[03]_[AniLibria_TV]_[WEBRip_1080p].mkv" -vf subtitles="03.ass" -map 0:0 -map 0:2 -c:v libx264 -crf 23 -c:a:2 aac -b:a 192k output-03.mp4</pre>

Вырезать отрезок видео в выбранном диапазоне времени.

<code>ffmpeg -ss 00:01:00 -to 00:02:00 -i input.mp4 -c copy output.mp4</code>

==== MKVToolNix ====
Извлечь 4-ую дорожку (счёт ведётся с нуля) содержащую встроенные субтитры.

<pre>mkvextract tracks Made_in_Abyss_Retsujitsu_no_Ougonkyou_\[03\]_\[AniLibria_TV\]_\[WEBRip_1080p\].mkv 4:AniLibria_TV-03.ass</pre>

==== yt-dlp ====

Cкачать плейлист YT с названием плейлиста в качестве имени папки

<pre>yt-dlp -f "bestvideo[height<=1080]+bestaudio/best[height<=1080]" --yes-playlist --write-auto-subs --embed-subs --embed-chapters --embed-thumbnail -o /"path/%(playlist_title)s/%(playlist_index)s - %(title)s.%(ext)s" --embed-chapters https://youtube.com/playlist?list=xyz</pre>

== Сетевые команды ==
Отобразить информацию о сетевых соединениях.

<code>netstat -na</code>

Импорт OpenVPN профиля в NetworkManager.

<code>nmcli connection import type openvpn file ~/VPNs/name.ovpn</code>

Послать Wake-on-LAN пакет на удаленную машину.

<code>wol 00:00:00:00:00:00 -h example.com -p 9</code>

Оптимизированная передача изображения с удаленного X сервера.

<code>ssh -X comminux@example.com -c chacha20-poly1305@openssh.com -C</code>

Найти GET запросы в директории логов сервера Nginx, которые характерны DoS-атакам.

<code>sudo grep -r '"-" "-"' /var/log/nginx</code>

Загрузить копию веб-сайта и другие страницы посредством рекурсивного прохода по найденным веб-ссылкам.

Полное описание параметров команды: https://pingvinus.ru/note/wget-download-sites

<code>wget -r -k -l 2 -p -E -nc http://site.com/</code>

=== Настройка файрвола ===

==== UFW - Uncomplicated Firewall ====
Используется по умолчанию в Ubuntu.

Отобразить список активных правил в файрволе UFW.

<code>sudo ufw status numbered</code>

Удалить 7-е правило.

<code>sudo ufw delete 7</code>

Создать новое правило блокировки IP и поместить его в начало списка. Если не соблюдать порядок блокирующих (DENY) и разрешающих правил (ALLOW), то добавленные правила могут не исполняться.

<code>sudo ufw insert 1 deny from 52.185.71.28 to any</code>

== Базы данных ==

==== MariaDB ====
Подключиться к серверу MariaDB.

<code>mariadb -u root -p</code>

Проверка подключения к базе данных.

<code>mariadb -u db_user -p -D db_name</code>

Экспортировать базу данных.

<code>mariadb-dump -u db_user -p db_name > backup.sql</code>

Импортировать базу данных из резервной копии. Необходимо, чтобы база данных была [[Конфигурации приложений#MariaDB|создана перед импортом]].

<code>mariadb -u db_user -p new_db < backup.sql</code>

{{Примечание|Если при импорте будет возникать ошибка ERROR at line 1: Unknown command '\-'., то требуется дополнительное действие: https://habr.com/ru/articles/824490/}}

==== PostgreSQL ====
Дамп всех баз данных в один файл

<code>postgres pg_dumpall > postgres_databases.sql</code>

== Виртуализация ==
=== Контейнеры ===
==== Docker ====
Собрать новый образ из Dockerfile, расположенного в текущей директории.

<code>sudo docker buildx build --platform=linux/amd64 .</code>

Создать новый контейнер в фоне и дать ему определенное имя.

<code>sudo docker run -d --name godot-ci-4.5-beta1 lourensrich/godot-ci-4.5-beta1</code>

Отобразить список всех контейнеров.

<code>sudo docker ps -a</code>

Отобразить список загруженных или собранных образов.

<code>sudo docker images</code>

Открыть bash сессию в запущенном контейнере

<code>sudo docker exec -it container_id bash</code>

Создать контейнер и запустить в нём bash-сессию. Параметр image_id является хэш указателем или тэгом уникального образа.

<code>sudo docker run -it image_id bash</code>

Удалить контейнер с данными.

<code>sudo docker container rm container_id</code>

Удалить контейнеры с данными по наименованию образа, от которого они были созданы.

<code>sudo docker container rm $(docker ps -a -q --filter "ancestor=containrrr/watchtower")</code>

Удалить образ.

<code>sudo docker rmi image_id</code>

Удалить все неактивные образы из системы.

<code>sudo docker rmi $(docker images -q)</code>

Показать пути к файловым системам используемых контейнеров.

<code>sudo docker inspect $(sudo docker ps -qa) | jq -r 'map([.Name, .GraphDriver.Data.MergedDir]) | .[] | "\(.[0])\t\(.[1])"'</code>

Удалить неиспользуемые элементы файловых систем неиспользуемых контейнеров.

<code>sudo docker system prune -a -f</code>

Автоматическое обновление требуемого образа каждые 12 часов при помощи [http://watchtower.nickfedor.com/ nickfedor/watchtower].

<pre>docker run -d --name watchtower-openwebui --restart=always -v /var/run/docker.sock:/var/run/docker.sock nickfedor/watchtower open-webui --interval 43200</pre>

Ручное обновление требуемого образа при помощи [http://watchtower.nickfedor.com/ nickfedor/watchtower] в режиме отладки.

<pre>docker run -v /var/run/docker.sock:/var/run/docker.sock nickfedor/watchtower --run-once open-webui --debug</pre>

Создание контейнера с перенаправлением портов, постоянным хранением данных и установкой требуемой переменной окружения.

<pre>docker run -d -p 3000:8080 -v open-webui:/app/backend/data -e ENV=dev --name open-webui ghcr.io/open-webui/open-webui:main</pre>

Изменить политику перезапуска для существующего контейнера.

<code>docker update --restart unless-stopped open-webui</code>

== Обслуживание компьютера ==
=== Очистка кэша ===

<code>ccache -C</code>

Очистить ccache кэш.

<code>trizen -Scc</code>

Очистить trizen кэш.

== Пакетные менеджеры ==
=== Composer ===
Создать новый проект.

<code>composer create-project laravel/laravel example-site</code>

Установить необходимые зависимости в существующий проект.

<code>composer install</code>

Запустить скрипт dev, определенный в composer.json проекта.
Данный скрипт запускает локальный веб-сервер для проверки Laravel приложения.

<code>composer run dev</code>

=== pacman ===
<code>pacman -q</code>

Отобразить пакеты установленные вручную, которые не были найдены в базе данных синхронизации. К примеру из AUR.

<code>rm /var/lib/pacman/db.lck</code>

Удалить файл блокировки базы данных pacman.

== Системы сборки ==
=== Scons ===

<code>scons -c</code>

Очистить scons кэш.

== Android ==
=== Android Debug Bridge (adb) ===
Создать резервную копию данных выбранного приложения. После ввода команды потребуется выполнить подтверждение операции на самом устройстве. Некоторые приложения могут иметь флаг запрещающий создание подобных резервных копий.

<code>adb backup -noapk com.unciv.app -f unciv-data.ab</code>

Получить список приложений, которые могут читать последний элемент в буфере обмена.

<code>adb shell cmd appops query-op READ_CLIPBOARD allow</code>

Запретить доступ к буферу обмена.

<code>adb shell cmd appops set com.octopod.russianpost.client.android READ_CLIPBOARD ignore</code>

== Bash ==
=== Служебные символы ===
Запуск скрипта через эквивалент команды <code>source</code>. Экспортированные переменные устанавливаемые данным способом сохраняются в текущем процессе, то есть их можно использовать через <code>echo</code> и регулярные выражения ($).

<code>. environment.sh</code>

== EFI - менеджер загрузки ==
=== efibootmgr ===
==== Восстановление загрузочной записи ====
Обычно восстановление загрузочной записи загрузчика '''systemd-boot''' требуется после обновления прошивки (BIOS) материнской платы.

<code>efibootmgr -c -d /dev/sdX -p Y -l "\EFI\systemd\systemd-bootx64.efi" -L "Linux Boot Manager"</code>

==== Очистка и сортировка загрузочных записей ====
Отобразить очередь загрузки.

<code>efibootmgr</code>

Удалить 4-ую запись из очереди загрузки.

<code>efibootmgr -b 4 -B</code>

Изменить порядок загрузки.

<code>efibootmgr -o 0,1,2</code>

== Git ==
=== Работа с репозиториями ===
Инициализировать структуру Git репозитория.

<code>git init</code>

Добавить файл README.md в индекс существующего репозитория.

<code>git add README.md</code>

Осуществить коммит изменений с выбранным заголовком.

<code>git commit -m 'Initial commit'</code>

Добавить удаленный репозиторий.

<code>git remote add origin <GIT_URL_HERE></code>

Отправить код на удаленный репозиторий и сделать main ветку основной при отправке.

<code>git push -u origin main</code>

Показать адреса удаленных репозиториев.

<code>git remote -v</code>

Изменить адрес удаленного репозитория.

<code>git remote set-url origin <NEW_GIT_URL_HERE></code>

=== Ветвление ===
Создать новую ветку.

<code>git branch branch_name</code>

Переключиться на требуемую ветвь.

<code>git checkout branch_name</code>

Создать новую ветвь и переключиться на неё в одной команде.

<code>git checkout -b branch_name</code>

Удалить локальную ветку.

<code>git branch -d branch_name</code>

Удалить удаленную ветку.

<code>git push -d origin branch_name</code>

Загрузить удаленную ветку в новую для этого локальную ветвь.

<code>git fetch gitea master:fork</code>

Выгрузка локальной ветки может осуществляться в другую удаленную ветвь.

<code>git push gitea fork:master</code>

Для GitHub имеется возможность загрузить запрос на слияние в новую локальную ветвь для тестирования нового функционала или исправления ошибки.

<pre>git fetch origin pull/103781/head:pr-103781
git checkout pr-103781</pre>

Удалить все ветви, которых больше нет на удалённом репозитории.

<code>git fetch --prune</code>

=== Подмодули ===
Инициализация, получение и извлечение всех существующих вложенных подмодулей.

<code>git submodule update --init --recursive</code>

=== Bare репозиторий ===
Bare репозиторий — это репозиторий, который не содержащий рабочего каталога. Явным признаком bare репозитория является наличие следующего содержимого в корневой директории:

<pre>branches config description FETCH_HEAD HEAD hooks info objects packed-refs refs</pre>

Для конвертации bare репозитория в "нормальное" состояние, требуется выполнить следующие действия:

<pre>git config core.bare false
mkdir .git
mv * .git/
git reset --hard</pre>

=== SOPS ===
SOPS - простой и удобный инструмент для управления секретами.

Зашифровать файл.

<pre>sops --encrypt --age $(cat $SOPS_AGE_KEY_FILE |grep -oP "public key: \K(.*)") --in-place ./secret.yaml</pre>

Расшифровать файл.

<pre>sops --decrypt --age $(cat $SOPS_AGE_KEY_FILE |grep -oP "public key: \K(.*)") --in-place ./secret.yaml</pre>

== systemd ==
=== journalctl ===
<code>sudo journalctl -u act_runner.service</code>

Показать все сообщения для определенного сервиса.

== X11-сервер ==
Включение возможности изменения раскладки клавиатуры через Alt + Shift.

<code>setxkbmap -layout us,ru -option grp:alt_shift_toggle</code>

Установить DPI для подключенного дисплея/монитора ([https://www.sven.de/dpi/ Подсчитать DPI можно тут]).

<code>xrandr --output eDP1 --dpi 135.09</code>

Удаленно запустить приложение на основном дисплее.

<code>DISPLAY=:0 anydesk</code>

[[Категория:Руководства]]

Comminux:

В данной статье описана типичная установка Arch Linux'а с указанием специфичных различий в конфигурациях для разных компьютеров и рабочих окружений.

== Подготовка к установке ==

=== ssh ===
Если установка будет производится посредством '''ssh''' соединения с другого ПК, то перед подключением нужно задать пароль для '''root''' пользователя.

=== Доступ в сеть ===
Для подключения к сети через LAN достаточно только активировать '''dhcpcd''' сервер: <code>systemctl start dhcpcd.service</code>. Чтобы настроить Wi-FI соединение нужно воспользоваться интерактивной консолью клиента '''iwctl''' для демона '''iwd'''.

# Потребуется проверить идентификатор беспроводного адаптера сети Wi-Fi: <code>[iwd]# device list</code>
# Просканируем радио эфир на наличие нужной точки доступа: <code>[iwd]# station wlan0 scan</code>
# Т.к. '''iwctl''' поддерживает автозаполнение ввода через клавишу tab, то можно выбрать нужную сеть после ввода первых букв её названия: <code>[iwd]# station wlan0 connect "Make Wi-Fi Great Again!"</code>

После подключения к точке доступа потребуется активировать '''dhcpcd''' сервер.

=== gdisk (создание gpt метки и разметка файловой системы) ===
sudo gdisk /dev/nvme0n1 # или /dev/sda для SATA накопителя
x
l
8
d
m
n
⏎
⏎
+1G
ef00
n
⏎
⏎
+24G
8200
n
⏎
⏎
8304
w
Y

=== Создание и монтирование файловых систем ===

Данный раздел будет разделен на обычную установку и с использованием LUKS для шифрования разделов.

==== Обычные разделы ====

sudo mkfs.vfat -F32 -n EFI /dev/nvme0n1p1 # или /dev/sda1 для SATA накопителя
sudo mkswap /dev/nvme0n1p2 # или /dev/sda2 для SATA накопителя
sudo mkfs.ext4 -b 4096 -m 0 /dev/nvme0n1p3 # или /dev/sda3 для SATA накопителя
sudo swapon /dev/nvme0n1p2 # или /dev/sda2 для SATA накопителя
sudo mkdir -v /mnt/install
sudo mount /dev/nvme0n1p3 /mnt/install/ # или /dev/sda3 для SATA накопителя
sudo mkdir -v /mnt/install/boot
sudo mount /dev/nvme0n1p1 /mnt/install/boot/ # или /dev/sda2 для SATA накопителя

==== LUKS разделы ====

Для настройки шифрования необходимо инициализировать и открыть LUKS разделы:

<pre>cryptsetup luksFormat --type luks2 /dev/nvme0n1p2 # или /dev/sda2 для SATA накопителя
YES
Требуется ввести пароль
cryptsetup luksFormat --type luks2 /dev/nvme0n1p3 # или /dev/sda3 для SATA накопителя
YES
Требуется ввести пароль
cryptsetup luksOpen /dev/nvme0n1p2 swap
cryptsetup --allow-discards --persistent luksOpen /dev/nvme0n1p3 root
sudo mkswap -L swap /dev/mapper/swap
sudo swapon /dev/mapper/swap
sudo mkfs.ext4 -E discard -b 4096 -m 0 -L root /dev/mapper/root
mount /dev/mapper/root /mnt/install
sudo mkdir -v /mnt/install/efi
sudo mount /dev/nvme0n1p1 /mnt/install/efi/ # или /dev/sda2 для SATA накопителя
</pre>

=== Установка базовой части системы ===

Настроим список российских зеркал для Pacman:
<pre>reflector --country RU --age 24 --protocol https --sort rate --save /etc/pacman.d/mirrorlist</pre>

sudo pacstrap /mnt/install/ arch-install-scripts base base-devel bash-completion beep ccache cmake cryptsetup dosfstools git git-lfs go go-tools gptfdisk hdparm htop jre-openjdk linux linux-firmware lvm2 man-db mariadb neovim net-tools networkmanager networkmanager-openvpn ntfs-3g openssh openvpn p7zip parted pdftk pipewire pipewire-alsa pipewire-pulse python-pynvim rsync sbctl screen sudo tmux tree unzip usbutils util-linux vifm wget wireplumber wol xdg-user-dirs yt-dlp zip

'''В зависимости от производителя процессора, требуется поставить дополнительный пакет с обновлением микрокода:''' <code>intel-ucode</code> '''или''' <code>amd-ucode</code>

== Настройка базовой системы ==
=== Начальный этап настройки ===
Минимальный набор требуемых настроек для последующей настройки системы после перезагрузки.
arch-chroot /mnt/install
ln -sf /usr/share/zoneinfo/Europe/Moscow /etc/localtime
sed -i "s/#en_US.UTF-8/en_US.UTF-8/" /etc/locale.gen
sed -i "s/#ru_RU.UTF-8/ru_RU.UTF-8/" /etc/locale.gen
locale-gen
echo LANG=ru_RU.UTF-8 > /etc/locale.conf
echo -e "KEYMAP=ruwin_alt_sh-UTF-8\nFONT=cyr-sun16" > /etc/vconsole.conf
export myhostname= # Создаём переменную с именем будущего хоста
echo $myhostname > /etc/hostname
echo -e "#\n#<ip-address>\t<hostname.domain.org>\t<hostname>\n127.0.0.1\t$myhostname.lan\t\tlocalhost $myhostname\n::1\t\t$myhostname.lan\t\tlocalhost $myhostname" >> /etc/hosts
mkinitcpio -P
sed -i "s/# %wheel ALL=(ALL:ALL) ALL/%wheel ALL=(ALL:ALL) ALL/" /etc/sudoers
sed -i -e 's/#Color/Color/g' -e '/#\[multilib\]/{N;s/#\[multilib\]\n#Include/\[multilib\]\nInclude/}' /etc/pacman.conf # Включает Color и multilib
systemctl enable systemd-resolved systemd-timesyncd NetworkManager sshd systemd-timesyncd
systemctl mask systemd-networkd

Создание основного пользователя:

useradd -m -G wheel archie
passwd archie

=== Unified Kernel Images ===
<pre>echo "quiet rw" > /etc/kernel/cmdline
mkdir -p /efi/EFI/Linux
sed -i 's/HOOKS=(base systemd autodetect microcode modconf kms keyboard keymap sd-vconsole block filesystems fsck)/HOOKS=(base systemd autodetect microcode modconf kms keyboard keymap sd-vconsole sd-encrypt block filesystems fsck)/g' /etc/mkinitcpio.conf
sed -i \
-e "s|PRESETS=('default')|#PRESETS=('default')|g" \
-e "s|#PRESETS=('default' 'fallback')|PRESETS=('default' 'fallback')|g" \
-e 's|#default_uki="/efi/EFI/Linux/arch-linux.efi"|default_uki="/efi/EFI/Linux/arch-linux.efi"|g' \
-e 's|#default_options="--splash /usr/share/systemd/bootctl/splash-arch.bmp"|default_options="--splash /usr/share/systemd/bootctl/splash-arch.bmp"|g' \
-e 's|#fallback_uki="/efi/EFI/Linux/arch-linux-fallback.efi"|fallback_uki="/efi/EFI/Linux/arch-linux-fallback.efi"|g' \
-e 's|#fallback_options="-S autodetect"|fallback_options="-S autodetect"|g' \
/etc/mkinitcpio.d/linux.preset
mkinitcpio -P
bootctl install --esp-path=/efi</pre>

=== Secure Boot ===

В первую очередь необходимо в BIOS сбросить все ключи и настройки Secure Boot и выключить его. Указанная команда позволит проверить наличие статуса Setup Mode:

<pre>$ sbctl status
Installed: ✓ sbctl is installed
Setup Mode: ✗ Enabled
Secure Boot: ✗ Disabled
Vendor Keys: none</pre>

Теперь нужно создать персональные ключи:

<pre>sudo sbctl create-keys
sudo sbctl enroll-keys -m</pre>

Подпишем efi файлы и переустановим ядро Linux:

<pre>sudo sbctl sign -s -o /usr/lib/systemd/boot/efi/systemd-bootx64.efi.signed /usr/lib/systemd/boot/efi/systemd-bootx64.efi
sudo sbctl sign -s /efi/EFI/BOOT/BOOTX64.EFI
sudo sbctl sign -s /efi/EFI/Linux/arch-linux.efi
sudo sbctl sign -s /efi/EFI/Linux/arch-linux-fallback.efi
sudo pacman -S linux</pre>

=== TPM2 разблокировка ===

<pre>$ sudo systemd-cryptenroll /dev/gpt-auto-root-luks --recovery-key
Keep this key safe. Keep it hidden. Moving on, we'll now enroll our system firmware and Secure Boot state. Normally, this would allow our TPM to unlock our encrypted drive, as long as the state hasn't changed. If you're particularly paranoid, you can add --tpm2-with-pin=yes, so we get prompted for a PIN code on boot.

$ sudo systemd-cryptenroll --tpm2-device=auto --tpm2-pcrs=0+7 /dev/gpt-auto-root-luks
Now we need to reboot and test this. If all goes well, we should be able to unlock our encrypted root partition with just a PIN code.</pre>

=== Завершения настройки базовой системы ===
Trizen менеджер пакетов для AUR: облегченная оболочка pacman и помощник AUR.
cd /tmp
git clone <nowiki>https://aur.archlinux.org/trizen.git</nowiki>
cd trizen
makepkg -si

== Установка дополнительных компонентов и подготовка графического окружения для рабочих станции ==

=== Установка требуемых пакетов и приложений ===
pacman -S alacritty nextcloud-client android-tools android-udev filezilla gimp godot gvfs inkscape keepassxc libreoffice-fresh lib32-ncurses libreoffice-fresh-ru libva-utils mesa-demos mpv noto-fonts noto-fonts-cjk noto-fonts-emoji qbittorrent steam telegram-desktop tesseract tesseract-data-eng tesseract-data-rus blender code vlc
trizen -S --noedit google-chrome-dev android-studio anydesk-bin webcord gtk2-patched-filechooser-icon-view assistant

==== KDE ====
pacman -S plasma dolphin ark audiocd-kio dolphin-plugins kio-admin kompare ffmpegthumbs icoutils kdegraphics-thumbnailers kimageformats resvg filelight kdf
systemd enable plasmalogin.service

После запуска KDE необходимо настроить раскладки клавиатуры, DPI.

==== Sway (устарело, требуется обновление части) ====
sudo pacman -S gdm sway
trizen -S libdisplay-info-git waybar rofi-lbonn-wayland-git xdg-desktop-portal-wlr slurp --noedit
sudo systemctl enable --now gdm

=== Настройка путей и монтирования в домашнем каталоге ===
Тут необходимо решить проблему с тем, что русскоязычные папки уже могут быть созданы.

mkdir -pv /home/$USER/{Desktop,Databases,Downloads,Documents,Pictures,Public,Sounds,Templates,VPNs}
mkdir -v /home/$USER/{Music,Videos,Work/Builds/ArchLinux} # Для устройства с одним накопителем
ln -s ~/.local/share/Steam ~/Steam

Если основной накопитель имеет малый размер и имеется возможность установки второго, то последний можно монтировать через <code>/etc/fstab</code> и создать симлинки на основной папки.

ln -s /mnt/storage/Music/ ~/Music
ln -s /mnt/storage/Videos/ ~/Videos
ln -s /mnt/storage/Work/ ~/Work

=== Импортирование конфигурации ===

git clone <nowiki>https://git.tmon8.ru/comminux/dotfiles.git</nowiki> ~/Work/dotfiles
cd ~/Work/dotfiles
git checkout branch # Выбираем нужную ветку за основу
mv .git/ ~/
cp -r * /home/$USER/
cp -r .* /home/$USER/
cd ~
rm -rf ~/Work/dotfiles
sudo cp ~/.usr/bin/* /bin/
chromexup

=== Дополнительные настройки и решения ===
git clone <nowiki>https://github.com/Tk-Glitch/PKGBUILDS</nowiki> ~/Work/Builds/ArchLinux/Tk-Glitch-PKGBUILDS

=== Исправление ошибки "Not authorized to perform operation" при попытке монтирования дополнительного накопителя. ===

Создаём это polkit правило в <code>/etc/polkit-1/rules.d/00-mount-internal.rules</code>:
polkit.addRule(function(action, subject) {
if ((action.id == "org.freedesktop.udisks2.filesystem-mount-system" &&
subject.local && subject.active && subject.isInGroup("storage")))
{
return polkit.Result.YES;
}
});

И добавляем нашего пользователя в группу '''storage''':

<code># sudo usermod -aG storage $USER</code>

=== Устаревшая секция ===

sudo pacman -S android-tools android-udev baobab chromium filezilla gimp gnu-netcat gvfs inkscape keepassxc libreoffice-fresh lib32-ncurses libreoffice-fresh-ru libva-utils minetest mesa-demos mpv neofetch nextcloud-client nomacs noto-fonts noto-fonts-cjk noto-fonts-emoji pavucontrol pcmanfm-qt pipewire-jack qbittorrent qt5-translations qt6-translations qutebrowser steam steam-native-runtime telegram-desktop tesseract tesseract-data-eng tesseract-data-rus ttf-liberation winetricks wine-gecko wine-mono
Для компьютера на базе графического процессора от Intel: <code>sudo pacman -S intel-media-driver powertop xf86-video-intel</code>

Для компьютера на базе графического процессора от AMD: <code>sudo pacman -S vulkan-radeon lib32-vulkan-radeon libva-mesa-driver xf86-video-amdgpu</code>

Перечень Vulkan драйверов: <nowiki>https://wiki.archlinux.org/title/Vulkan</nowiki>

Для настройки тачпада ноутбука: <code>xorg-xinput</code>

trizen -S android-studio anydesk-bin chromexup webcord evhz-git godot lib32-gconf undistract-me-git --noedit
echo -e "source /usr/share/undistract-me/long-running.bash\nnotify_when_long_running_commands_finish_install" >> ~\.bashrc

== Установка дополнительных компонентов и настройка серверной станции ==

=== Основные программы ===
sudo pacman -Suy certbot-nginx composer cups ffmpeg gitea libreoffice-fresh mediawiki nextcloud nginx php-fpm php-gd php-imagick php-intl php-sodium qbittorrent-nox sane vlc vsftpd youtube-dl
trizen -S gerbera samsung-unified-driver steamcmd minetest-git --noedit

=== Настройка принтера ===
Несмотря на то, что '''cups''' предоставляет юнит '''cups.socket''' для запуска веб-сервера печати по запросу, лучше всего запускать сервис печати при запуске хоста, т.к. иногда задания печати могут быть пропущены и не войти в очередь для отработки:

<code>sudo systemctl enable cups.service</code>

=== Настройка MariaDB и NGINX ===
sudo mariadb-install-db --user=mysql --basedir=/usr --datadir=/var/lib/mysql
sudo systemctl start mariadb.service
sudo mysql_secure_installation
sudo systemctl enable mariadb.service
sudo systemctl enable vsftpd.service # Не актуально.
sudo systemctl enable php-fpm.service
sudo systemctl enable nginx.service
sudo mkdir /etc/nginx/sites-available
sudo mkdir /etc/nginx/sites-enabled

Также потребуется добавить опцию sites-enabled/*; в конец блока http в файле <code>/etc/nginx/nginx.conf</code> для возможности использования отдельных конфигураций под каждое веб-приложение:

http {
types_hash_max_size 4096;
server_names_hash_bucket_size 128;

include sites-enabled/*;
}

== Устаревшие секции ==

Тут приведены устаревшие части настройки системы. Если systemd-boot теперь устанавливается в <code>/efi</code>, то за автоматическое монтирование отвечает systemd, т.к. при создании разделов мы использовали метки Discoverable Partitions Specification (DPS).

=== Установка загрузчика systemd-boot ===
Для копирования исполняемого файла загрузчика на EFI-раздел и добавления загрузочной записи в прошивку материнской платы можно воспользоваться инструментом из состава systemd: <code>bootctl --path=/boot install</code>

Если требуется, сторонние [[Список полезных команд Linux|загрузочные записи можно очистить]].

Теперь берем UUID swap'а и раздела монтируемого по корневому пути. (''эту часть нужно улучшить, чтобы UUID был сохранён в переменную'')

ls -l /dev/disk/by-partuuid/ | grep 'sd[a-z][1-3]'
echo -e 'title\t\tArch Linux Kernel\nlinux\t\t/vmlinuz-linux\ninitrd\t\t/intel-ucode.img\ninitrd\t\t/initramfs-linux.img\noptions\t\troot=PARTUUID=55d7a752-7da7-4a8f-aae7-a90b63614d83 rw resume=PARTUUID=4af468e0-0c92-4dab-9a21-738fd95875d3' >> /boot/loader/entries/arch.conf
sed -i "s/#timeout 3/timeout 3/" /etc/sudoers
sudo sed -i '1i default @saved' /boot/loader/loader.conf # systemd-boot будет запоминать последнюю выбранную загрузочную запись

Завершаем работу в '''chroot''' окружении и перезагружаем компьютер для продолжения настройки системы.

exit
reboot

=== Настройка fstab ===

sudo genfstab -U /mnt/install >> /mnt/install/etc/fstab
Теперь требуется проверить и отредактировать <code>/mnt/install/etc/fstab</code> перед следующим этапом.

Пример:
# Static information about the filesystems.
# See fstab(5) for details.

# <file system> <dir> <type> <options> <dump> <pass>
# /dev/nvme0n1p3
UUID=68b6d3fa-3dd1-4c2d-acd4-8956a89d7c53 / ext4 rw,relatime 0 1

# /dev/nvme0n1p1
UUID=CFA0-CC07 /boot vfat rw,relatime,fmask=0022,dmask=0022,codepage=437,iocharset=ascii,shortname=mixed,utf8,errors=remount-ro 0 2

# /dev/nvme0n1p2
UUID=c9e25512-cc2d-45cf-a95e-e4cfc6dfb116 none swap defaults 0 0
Файловые системы vfat и ext4 требуют дополнительной опции <code>discard</code> при использовании SSD накопителя:
# /dev/sdX3
UUID=6b0d06c4-ca05-427d-83d4-b3978595f6bb / ext4 rw,relatime,discard 0 1

== Смотрите также ==

* [https://walian.co.uk/arch-install-with-secure-boot-btrfs-tpm2-luks-encryption-unified-kernel-images.html Arch Install with Secure Boot, btrfs, TPM2 LUKS encryption, Unified Kernel Images. Walian's Tech/Linux Blog] - Пример полной установки Arch Linux с Secure Boot, btrfs, TPM2 LUKS шифрованием, Unified Kernel Images.

[[Категория:Руководства]]

Установка и первичная настройка дистрибутива Arch Linux

2026-04-05T12:33:15Z

Comminux: Монтирование второго накопителя

В данной статье описана типичная установка Arch Linux'а с указанием специфичных различий в конфигурациях для разных компьютеров и рабочих окружений.

== Подготовка к установке ==

=== ssh ===
Если установка будет производится посредством '''ssh''' соединения с другого ПК, то перед подключением нужно задать пароль для '''root''' пользователя.

=== Доступ в сеть ===
Для подключения к сети через LAN достаточно только активировать '''dhcpcd''' сервер: <code>systemctl start dhcpcd.service</code>. Чтобы настроить Wi-FI соединение нужно воспользоваться интерактивной консолью клиента '''iwctl''' для демона '''iwd'''.

# Потребуется проверить идентификатор беспроводного адаптера сети Wi-Fi: <code>[iwd]# device list</code>
# Просканируем радио эфир на наличие нужной точки доступа: <code>[iwd]# station wlan0 scan</code>
# Т.к. '''iwctl''' поддерживает автозаполнение ввода через клавишу tab, то можно выбрать нужную сеть после ввода первых букв её названия: <code>[iwd]# station wlan0 connect "Make Wi-Fi Great Again!"</code>

После подключения к точке доступа потребуется активировать '''dhcpcd''' сервер.

=== gdisk (создание gpt метки и разметка файловой системы) ===
sudo gdisk /dev/nvme0n1 # или /dev/sda для SATA накопителя
x
l
8
d
m
n
⏎
⏎
+1G
ef00
n
⏎
⏎
+24G
8200
n
⏎
⏎
8304
w
Y

=== Создание и монтирование файловых систем ===

Данный раздел будет разделен на обычную установку и с использованием LUKS для шифрования разделов.

==== Обычные разделы ====

sudo mkfs.vfat -F32 -n EFI /dev/nvme0n1p1 # или /dev/sda1 для SATA накопителя
sudo mkswap /dev/nvme0n1p2 # или /dev/sda2 для SATA накопителя
sudo mkfs.ext4 -b 4096 -m 0 /dev/nvme0n1p3 # или /dev/sda3 для SATA накопителя
sudo swapon /dev/nvme0n1p2 # или /dev/sda2 для SATA накопителя
sudo mkdir -v /mnt/install
sudo mount /dev/nvme0n1p3 /mnt/install/ # или /dev/sda3 для SATA накопителя
sudo mkdir -v /mnt/install/boot
sudo mount /dev/nvme0n1p1 /mnt/install/boot/ # или /dev/sda2 для SATA накопителя

==== LUKS разделы ====

Для настройки шифрования необходимо инициализировать и открыть LUKS разделы:

<pre>cryptsetup luksFormat --type luks2 /dev/nvme0n1p2 # или /dev/sda2 для SATA накопителя
YES
Требуется ввести пароль
cryptsetup luksFormat --type luks2 /dev/nvme0n1p3 # или /dev/sda3 для SATA накопителя
YES
Требуется ввести пароль
cryptsetup luksOpen /dev/nvme0n1p2 swap
cryptsetup --allow-discards --persistent luksOpen /dev/nvme0n1p3 root
sudo mkswap -L swap /dev/mapper/swap
sudo swapon /dev/mapper/swap
sudo mkfs.ext4 -E discard -b 4096 -m 0 -L root /dev/mapper/root
mount /dev/mapper/root /mnt/install
sudo mkdir -v /mnt/install/efi
sudo mount /dev/nvme0n1p1 /mnt/install/efi/ # или /dev/sda2 для SATA накопителя
</pre>

=== Установка базовой части системы ===

Настроим список российских зеркал для Pacman:
<pre>reflector --country RU --age 24 --protocol https --sort rate --save /etc/pacman.d/mirrorlist</pre>

sudo pacstrap /mnt/install/ arch-install-scripts base base-devel bash-completion beep ccache cmake cryptsetup dosfstools git git-lfs go go-tools gptfdisk hdparm htop jre-openjdk linux linux-firmware lvm2 man-db mariadb neovim net-tools networkmanager networkmanager-openvpn ntfs-3g openssh openvpn p7zip parted pdftk pipewire pipewire-alsa pipewire-pulse python-pynvim rsync sbctl screen sudo tmux tree unzip usbutils util-linux vifm wget wireplumber wol xdg-user-dirs yt-dlp zip

'''В зависимости от производителя процессора, требуется поставить дополнительный пакет с обновлением микрокода:''' <code>intel-ucode</code> '''или''' <code>amd-ucode</code>

== Настройка базовой системы ==
=== Начальный этап настройки ===
Минимальный набор требуемых настроек для последующей настройки системы после перезагрузки.
arch-chroot /mnt/install
ln -sf /usr/share/zoneinfo/Europe/Moscow /etc/localtime
sed -i "s/#en_US.UTF-8/en_US.UTF-8/" /etc/locale.gen
sed -i "s/#ru_RU.UTF-8/ru_RU.UTF-8/" /etc/locale.gen
locale-gen
echo LANG=ru_RU.UTF-8 > /etc/locale.conf
echo -e "KEYMAP=ruwin_alt_sh-UTF-8\nFONT=cyr-sun16" > /etc/vconsole.conf
export myhostname= # Создаём переменную с именем будущего хоста
echo $myhostname > /etc/hostname
echo -e "#\n#<ip-address>\t<hostname.domain.org>\t<hostname>\n127.0.0.1\t$myhostname.lan\t\tlocalhost $myhostname\n::1\t\t$myhostname.lan\t\tlocalhost $myhostname" >> /etc/hosts
mkinitcpio -P
sed -i "s/# %wheel ALL=(ALL:ALL) ALL/%wheel ALL=(ALL:ALL) ALL/" /etc/sudoers
sed -i -e 's/#Color/Color/g' -e '/#\[multilib\]/{N;s/#\[multilib\]\n#Include/\[multilib\]\nInclude/}' /etc/pacman.conf # Включает Color и multilib
systemctl enable systemd-resolved systemd-timesyncd NetworkManager sshd systemd-timesyncd
systemctl mask systemd-networkd

Создание основного пользователя:

useradd -m -G wheel archie
passwd archie

=== Unified Kernel Images ===
<pre>echo "quiet rw" > /etc/kernel/cmdline
mkdir -p /efi/EFI/Linux
sed -i 's/HOOKS=(base systemd autodetect microcode modconf kms keyboard keymap sd-vconsole block filesystems fsck)/HOOKS=(base systemd autodetect microcode modconf kms keyboard keymap sd-vconsole sd-encrypt block filesystems fsck)/g' /etc/mkinitcpio.conf
sed -i \
-e "s|PRESETS=('default')|#PRESETS=('default')|g" \
-e "s|#PRESETS=('default' 'fallback')|PRESETS=('default' 'fallback')|g" \
-e 's|#default_uki="/efi/EFI/Linux/arch-linux.efi"|default_uki="/efi/EFI/Linux/arch-linux.efi"|g' \
-e 's|#default_options="--splash /usr/share/systemd/bootctl/splash-arch.bmp"|default_options="--splash /usr/share/systemd/bootctl/splash-arch.bmp"|g' \
-e 's|#fallback_uki="/efi/EFI/Linux/arch-linux-fallback.efi"|fallback_uki="/efi/EFI/Linux/arch-linux-fallback.efi"|g' \
-e 's|#fallback_options="-S autodetect"|fallback_options="-S autodetect"|g' \
/etc/mkinitcpio.d/linux.preset
mkinitcpio -P
bootctl install --esp-path=/efi</pre>

=== Secure Boot ===

В первую очередь необходимо в BIOS сбросить все ключи и настройки Secure Boot и выключить его. Указанная команда позволит проверить наличие статуса Setup Mode:

<pre>$ sbctl status
Installed: ✓ sbctl is installed
Setup Mode: ✗ Enabled
Secure Boot: ✗ Disabled
Vendor Keys: none</pre>

Теперь нужно создать персональные ключи:

<pre>sudo sbctl create-keys
sudo sbctl enroll-keys -m</pre>

Подпишем efi файлы и переустановим ядро Linux:

<pre>sudo sbctl sign -s -o /usr/lib/systemd/boot/efi/systemd-bootx64.efi.signed /usr/lib/systemd/boot/efi/systemd-bootx64.efi
sudo sbctl sign -s /efi/EFI/BOOT/BOOTX64.EFI
sudo sbctl sign -s /efi/EFI/Linux/arch-linux.efi
sudo sbctl sign -s /efi/EFI/Linux/arch-linux-fallback.efi
sudo pacman -S linux</pre>

=== TPM2 разблокировка ===

<pre>$ sudo systemd-cryptenroll /dev/gpt-auto-root-luks --recovery-key
Keep this key safe. Keep it hidden. Moving on, we'll now enroll our system firmware and Secure Boot state. Normally, this would allow our TPM to unlock our encrypted drive, as long as the state hasn't changed. If you're particularly paranoid, you can add --tpm2-with-pin=yes, so we get prompted for a PIN code on boot.

$ sudo systemd-cryptenroll --tpm2-device=auto --tpm2-pcrs=0+7 /dev/gpt-auto-root-luks
Now we need to reboot and test this. If all goes well, we should be able to unlock our encrypted root partition with just a PIN code.</pre>

=== Завершения настройки базовой системы ===
Trizen менеджер пакетов для AUR: облегченная оболочка pacman и помощник AUR.
cd /tmp
git clone <nowiki>https://aur.archlinux.org/trizen.git</nowiki>
cd trizen
makepkg -si

== Установка дополнительных компонентов и подготовка графического окружения для рабочих станции ==

=== Установка требуемых пакетов и приложений ===
pacman -S alacritty nextcloud-client android-tools android-udev filezilla gimp godot gvfs inkscape keepassxc libreoffice-fresh lib32-ncurses libreoffice-fresh-ru libva-utils mesa-demos mpv noto-fonts noto-fonts-cjk noto-fonts-emoji qbittorrent steam telegram-desktop tesseract tesseract-data-eng tesseract-data-rus blender code vlc
trizen -S --noedit google-chrome-dev android-studio anydesk-bin webcord gtk2-patched-filechooser-icon-view assistant

==== KDE ====
pacman -S plasma dolphin ark audiocd-kio dolphin-plugins kio-admin kompare ffmpegthumbs icoutils kdegraphics-thumbnailers kimageformats resvg filelight kdf
systemd enable plasmalogin.service

После запуска KDE необходимо настроить раскладки клавиатуры, DPI.

==== Sway (устарело, требуется обновление части) ====
sudo pacman -S gdm sway
trizen -S libdisplay-info-git waybar rofi-lbonn-wayland-git xdg-desktop-portal-wlr slurp --noedit
sudo systemctl enable --now gdm

=== Настройка путей и монтирования в домашнем каталоге ===
Тут необходимо решить проблему с тем, что русскоязычные папки уже могут быть созданы.

mkdir -pv /home/$USER/{Desktop,Databases,Downloads,Documents,Pictures,Public,Sounds,Templates,VPNs}
mkdir -v /home/$USER/{Music,Videos,Work/Builds/ArchLinux} # Для устройства с одним накопителем
ln -s ~/.local/share/Steam ~/Steam

Если основной накопитель имеет малый размер и имеется возможность установки второго, то последний можно монтировать через <code>/etc/fstab</code> и создать симлинки на основной папки.

ln -s /mnt/storage/Music/ ~/Music
ln -s /mnt/storage/Videos/ ~/Videos
ln -s /mnt/storage/Work/ ~/Work

=== Импортирование конфигурации ===

git clone <nowiki>https://git.tmon8.ru/comminux/dotfiles.git</nowiki> ~/Work/dotfiles
cd ~/Work/dotfiles
git checkout branch # Выбираем нужную ветку за основу
mv .git/ ~/
cp -r * /home/$USER/
cp -r .* /home/$USER/
cd ~
rm -rf ~/Work/dotfiles
sudo cp ~/.usr/bin/* /bin/
chromexup

=== Дополнительные настройки и решения ===
git clone <nowiki>https://github.com/Tk-Glitch/PKGBUILDS</nowiki> ~/Work/Builds/ArchLinux/Tk-Glitch-PKGBUILDS

=== Исправление ошибки "Not authorized to perform operation" при попытке монтирования дополнительного накопителя. ===

Создаём это polkit правило в <code>/etc/polkit-1/rules.d/00-mount-internal.rules</code>:
polkit.addRule(function(action, subject) {
if ((action.id == "org.freedesktop.udisks2.filesystem-mount-system" &&
subject.local && subject.active && subject.isInGroup("storage")))
{
return polkit.Result.YES;
}
});

И добавляем нашего пользователя в группу '''storage''':

<code># sudo usermod -aG storage $USER</code>

=== Устаревшая секция ===

sudo pacman -S android-tools android-udev baobab chromium filezilla gimp gnu-netcat gvfs inkscape keepassxc libreoffice-fresh lib32-ncurses libreoffice-fresh-ru libva-utils minetest mesa-demos mpv neofetch nextcloud-client nomacs noto-fonts noto-fonts-cjk noto-fonts-emoji pavucontrol pcmanfm-qt pipewire-jack qbittorrent qt5-translations qt6-translations qutebrowser steam steam-native-runtime telegram-desktop tesseract tesseract-data-eng tesseract-data-rus ttf-liberation winetricks wine-gecko wine-mono
Для компьютера на базе графического процессора от Intel: <code>sudo pacman -S intel-media-driver powertop xf86-video-intel</code>

Для компьютера на базе графического процессора от AMD: <code>sudo pacman -S vulkan-radeon lib32-vulkan-radeon libva-mesa-driver xf86-video-amdgpu</code>

Перечень Vulkan драйверов: <nowiki>https://wiki.archlinux.org/title/Vulkan</nowiki>

Для настройки тачпада ноутбука: <code>xorg-xinput</code>

trizen -S android-studio anydesk-bin chromexup webcord evhz-git godot lib32-gconf undistract-me-git --noedit
echo -e "source /usr/share/undistract-me/long-running.bash\nnotify_when_long_running_commands_finish_install" >> ~\.bashrc

== Установка дополнительных компонентов и настройка серверной станции ==

=== Основные программы ===
sudo pacman -Suy certbot-nginx composer cups ffmpeg gitea libreoffice-fresh mediawiki nextcloud nginx php-fpm php-gd php-imagick php-intl php-sodium qbittorrent-nox sane vlc vsftpd youtube-dl
trizen -S gerbera samsung-unified-driver steamcmd minetest-git --noedit

=== Настройка принтера ===
Несмотря на то, что '''cups''' предоставляет юнит '''cups.socket''' для запуска веб-сервера печати по запросу, лучше всего запускать сервис печати при запуске хоста, т.к. иногда задания печати могут быть пропущены и не войти в очередь для отработки:

<code>sudo systemctl enable cups.service</code>

=== Настройка MariaDB и NGINX ===
sudo mariadb-install-db --user=mysql --basedir=/usr --datadir=/var/lib/mysql
sudo systemctl start mariadb.service
sudo mysql_secure_installation
sudo systemctl enable mariadb.service
sudo systemctl enable vsftpd.service # Не актуально.
sudo systemctl enable php-fpm.service
sudo systemctl enable nginx.service
sudo mkdir /etc/nginx/sites-available
sudo mkdir /etc/nginx/sites-enabled

Также потребуется добавить опцию sites-enabled/*; в конец блока http в файле <code>/etc/nginx/nginx.conf</code> для возможности использования отдельных конфигураций под каждое веб-приложение:

http {
types_hash_max_size 4096;
server_names_hash_bucket_size 128;

include sites-enabled/*;
}

== Устаревшие секции ==

Тут приведены устаревшие части настройки системы. Если systemd-boot теперь устанавливается в <code>/efi</code>, то за автоматическое монтирование отвечает systemd, т.к. при создании разделов мы использовали метки Discoverable Partitions Specification (DPS).

=== Установка загрузчика systemd-boot ===
Для копирования исполняемого файла загрузчика на EFI-раздел и добавления загрузочной записи в прошивку материнской платы можно воспользоваться инструментом из состава systemd: <code>bootctl --path=/boot install</code>

Если требуется, сторонние [[Список полезных команд Linux|загрузочные записи можно очистить]].

Теперь берем UUID swap'а и раздела монтируемого по корневому пути. (''эту часть нужно улучшить, чтобы UUID был сохранён в переменную'')

ls -l /dev/disk/by-partuuid/ | grep 'sd[a-z][1-3]'
echo -e 'title\t\tArch Linux Kernel\nlinux\t\t/vmlinuz-linux\ninitrd\t\t/intel-ucode.img\ninitrd\t\t/initramfs-linux.img\noptions\t\troot=PARTUUID=55d7a752-7da7-4a8f-aae7-a90b63614d83 rw resume=PARTUUID=4af468e0-0c92-4dab-9a21-738fd95875d3' >> /boot/loader/entries/arch.conf
sed -i "s/#timeout 3/timeout 3/" /etc/sudoers
sudo sed -i '1i default @saved' /boot/loader/loader.conf # systemd-boot будет запоминать последнюю выбранную загрузочную запись

Завершаем работу в '''chroot''' окружении и перезагружаем компьютер для продолжения настройки системы.

exit
reboot

=== Настройка fstab ===

sudo genfstab -U /mnt/install >> /mnt/install/etc/fstab
Теперь требуется проверить и отредактировать <code>/mnt/install/etc/fstab</code> перед следующим этапом.

Пример:
# Static information about the filesystems.
# See fstab(5) for details.

# <file system> <dir> <type> <options> <dump> <pass>
# /dev/nvme0n1p3
UUID=68b6d3fa-3dd1-4c2d-acd4-8956a89d7c53 / ext4 rw,relatime 0 1

# /dev/nvme0n1p1
UUID=CFA0-CC07 /boot vfat rw,relatime,fmask=0022,dmask=0022,codepage=437,iocharset=ascii,shortname=mixed,utf8,errors=remount-ro 0 2

# /dev/nvme0n1p2
UUID=c9e25512-cc2d-45cf-a95e-e4cfc6dfb116 none swap defaults 0 0
Файловые системы vfat и ext4 требуют дополнительной опции <code>discard</code> при использовании SSD накопителя:
# /dev/sdX3
UUID=6b0d06c4-ca05-427d-83d4-b3978595f6bb / ext4 rw,relatime,discard 0 1

== Смотрите также ==

* [https://walian.co.uk/arch-install-with-secure-boot-btrfs-tpm2-luks-encryption-unified-kernel-images.html Arch Install with Secure Boot, btrfs, TPM2 LUKS encryption, Unified Kernel Images. Walian's Tech/Linux Blog] - Пример полной установки Arch Linux с Secure Boot, btrfs, TPM2 LUKS шифрованием, Unified Kernel Images.

[[Категория:Руководства]]

Установка и первичная настройка дистрибутива Arch Linux

2026-04-05T12:15:09Z

Comminux: Добавлена секция для TPM2 разблокировки

В данной статье описана типичная установка Arch Linux'а с указанием специфичных различий в конфигурациях для разных компьютеров и рабочих окружений.

== Подготовка к установке ==

=== ssh ===
Если установка будет производится посредством '''ssh''' соединения с другого ПК, то перед подключением нужно задать пароль для '''root''' пользователя.

=== Доступ в сеть ===
Для подключения к сети через LAN достаточно только активировать '''dhcpcd''' сервер: <code>systemctl start dhcpcd.service</code>. Чтобы настроить Wi-FI соединение нужно воспользоваться интерактивной консолью клиента '''iwctl''' для демона '''iwd'''.

# Потребуется проверить идентификатор беспроводного адаптера сети Wi-Fi: <code>[iwd]# device list</code>
# Просканируем радио эфир на наличие нужной точки доступа: <code>[iwd]# station wlan0 scan</code>
# Т.к. '''iwctl''' поддерживает автозаполнение ввода через клавишу tab, то можно выбрать нужную сеть после ввода первых букв её названия: <code>[iwd]# station wlan0 connect "Make Wi-Fi Great Again!"</code>

После подключения к точке доступа потребуется активировать '''dhcpcd''' сервер.

=== gdisk (создание gpt метки и разметка файловой системы) ===
sudo gdisk /dev/nvme0n1 # или /dev/sda для SATA накопителя
x
l
8
d
m
n
⏎
⏎
+1G
ef00
n
⏎
⏎
+24G
8200
n
⏎
⏎
8304
w
Y

=== Создание и монтирование файловых систем ===

Данный раздел будет разделен на обычную установку и с использованием LUKS для шифрования разделов.

==== Обычные разделы ====

sudo mkfs.vfat -F32 -n EFI /dev/nvme0n1p1 # или /dev/sda1 для SATA накопителя
sudo mkswap /dev/nvme0n1p2 # или /dev/sda2 для SATA накопителя
sudo mkfs.ext4 -b 4096 -m 0 /dev/nvme0n1p3 # или /dev/sda3 для SATA накопителя
sudo swapon /dev/nvme0n1p2 # или /dev/sda2 для SATA накопителя
sudo mkdir -v /mnt/install
sudo mount /dev/nvme0n1p3 /mnt/install/ # или /dev/sda3 для SATA накопителя
sudo mkdir -v /mnt/install/boot
sudo mount /dev/nvme0n1p1 /mnt/install/boot/ # или /dev/sda2 для SATA накопителя

==== LUKS разделы ====

Для настройки шифрования необходимо инициализировать и открыть LUKS разделы:

<pre>cryptsetup luksFormat --type luks2 /dev/nvme0n1p2 # или /dev/sda2 для SATA накопителя
YES
Требуется ввести пароль
cryptsetup luksFormat --type luks2 /dev/nvme0n1p3 # или /dev/sda3 для SATA накопителя
YES
Требуется ввести пароль
cryptsetup luksOpen /dev/nvme0n1p2 swap
cryptsetup --allow-discards --persistent luksOpen /dev/nvme0n1p3 root
sudo mkswap -L swap /dev/mapper/swap
sudo swapon /dev/mapper/swap
sudo mkfs.ext4 -E discard -b 4096 -m 0 -L root /dev/mapper/root
mount /dev/mapper/root /mnt/install
sudo mkdir -v /mnt/install/efi
sudo mount /dev/nvme0n1p1 /mnt/install/efi/ # или /dev/sda2 для SATA накопителя
</pre>

=== Установка базовой части системы ===

Настроим список российских зеркал для Pacman:
<pre>reflector --country RU --age 24 --protocol https --sort rate --save /etc/pacman.d/mirrorlist</pre>

sudo pacstrap /mnt/install/ arch-install-scripts base base-devel bash-completion beep ccache cmake cryptsetup dosfstools git git-lfs go go-tools gptfdisk hdparm htop jre-openjdk linux linux-firmware lvm2 man-db mariadb neovim net-tools networkmanager networkmanager-openvpn ntfs-3g openssh openvpn p7zip parted pdftk pipewire pipewire-alsa pipewire-pulse python-pynvim rsync sbctl screen sudo tmux tree unzip usbutils util-linux vifm wget wireplumber wol xdg-user-dirs yt-dlp zip

'''В зависимости от производителя процессора, требуется поставить дополнительный пакет с обновлением микрокода:''' <code>intel-ucode</code> '''или''' <code>amd-ucode</code>

== Настройка базовой системы ==
=== Начальный этап настройки ===
Минимальный набор требуемых настроек для последующей настройки системы после перезагрузки.
arch-chroot /mnt/install
ln -sf /usr/share/zoneinfo/Europe/Moscow /etc/localtime
sed -i "s/#en_US.UTF-8/en_US.UTF-8/" /etc/locale.gen
sed -i "s/#ru_RU.UTF-8/ru_RU.UTF-8/" /etc/locale.gen
locale-gen
echo LANG=ru_RU.UTF-8 > /etc/locale.conf
echo -e "KEYMAP=ruwin_alt_sh-UTF-8\nFONT=cyr-sun16" > /etc/vconsole.conf
export myhostname= # Создаём переменную с именем будущего хоста
echo $myhostname > /etc/hostname
echo -e "#\n#<ip-address>\t<hostname.domain.org>\t<hostname>\n127.0.0.1\t$myhostname.lan\t\tlocalhost $myhostname\n::1\t\t$myhostname.lan\t\tlocalhost $myhostname" >> /etc/hosts
mkinitcpio -P
sed -i "s/# %wheel ALL=(ALL:ALL) ALL/%wheel ALL=(ALL:ALL) ALL/" /etc/sudoers
sed -i -e 's/#Color/Color/g' -e '/#\[multilib\]/{N;s/#\[multilib\]\n#Include/\[multilib\]\nInclude/}' /etc/pacman.conf # Включает Color и multilib
systemctl enable systemd-resolved systemd-timesyncd NetworkManager sshd systemd-timesyncd
systemctl mask systemd-networkd

Создание основного пользователя:

useradd -m -G wheel archie
passwd archie

=== Unified Kernel Images ===
<pre>echo "quiet rw" > /etc/kernel/cmdline
mkdir -p /efi/EFI/Linux
sed -i 's/HOOKS=(base systemd autodetect microcode modconf kms keyboard keymap sd-vconsole block filesystems fsck)/HOOKS=(base systemd autodetect microcode modconf kms keyboard keymap sd-vconsole sd-encrypt block filesystems fsck)/g' /etc/mkinitcpio.conf
sed -i \
-e "s|PRESETS=('default')|#PRESETS=('default')|g" \
-e "s|#PRESETS=('default' 'fallback')|PRESETS=('default' 'fallback')|g" \
-e 's|#default_uki="/efi/EFI/Linux/arch-linux.efi"|default_uki="/efi/EFI/Linux/arch-linux.efi"|g' \
-e 's|#default_options="--splash /usr/share/systemd/bootctl/splash-arch.bmp"|default_options="--splash /usr/share/systemd/bootctl/splash-arch.bmp"|g' \
-e 's|#fallback_uki="/efi/EFI/Linux/arch-linux-fallback.efi"|fallback_uki="/efi/EFI/Linux/arch-linux-fallback.efi"|g' \
-e 's|#fallback_options="-S autodetect"|fallback_options="-S autodetect"|g' \
/etc/mkinitcpio.d/linux.preset
mkinitcpio -P
bootctl install --esp-path=/efi</pre>

=== Secure Boot ===

В первую очередь необходимо в BIOS сбросить все ключи и настройки Secure Boot и выключить его. Указанная команда позволит проверить наличие статуса Setup Mode:

<pre>$ sbctl status
Installed: ✓ sbctl is installed
Setup Mode: ✗ Enabled
Secure Boot: ✗ Disabled
Vendor Keys: none</pre>

Теперь нужно создать персональные ключи:

<pre>sudo sbctl create-keys
sudo sbctl enroll-keys -m</pre>

Подпишем efi файлы и переустановим ядро Linux:

<pre>sudo sbctl sign -s -o /usr/lib/systemd/boot/efi/systemd-bootx64.efi.signed /usr/lib/systemd/boot/efi/systemd-bootx64.efi
sudo sbctl sign -s /efi/EFI/BOOT/BOOTX64.EFI
sudo sbctl sign -s /efi/EFI/Linux/arch-linux.efi
sudo sbctl sign -s /efi/EFI/Linux/arch-linux-fallback.efi
sudo pacman -S linux</pre>

=== TPM2 разблокировка ===

<pre>$ sudo systemd-cryptenroll /dev/gpt-auto-root-luks --recovery-key
Keep this key safe. Keep it hidden. Moving on, we'll now enroll our system firmware and Secure Boot state. Normally, this would allow our TPM to unlock our encrypted drive, as long as the state hasn't changed. If you're particularly paranoid, you can add --tpm2-with-pin=yes, so we get prompted for a PIN code on boot.

$ sudo systemd-cryptenroll --tpm2-device=auto --tpm2-pcrs=0+7 /dev/gpt-auto-root-luks
Now we need to reboot and test this. If all goes well, we should be able to unlock our encrypted root partition with just a PIN code.</pre>

=== Завершения настройки базовой системы ===
Trizen менеджер пакетов для AUR: облегченная оболочка pacman и помощник AUR.
cd /tmp
git clone <nowiki>https://aur.archlinux.org/trizen.git</nowiki>
cd trizen
makepkg -si

== Установка дополнительных компонентов и подготовка графического окружения для рабочих станции ==

=== Установка требуемых пакетов и приложений ===
pacman -S alacritty nextcloud-client android-tools android-udev filezilla gimp godot gvfs inkscape keepassxc libreoffice-fresh lib32-ncurses libreoffice-fresh-ru libva-utils mesa-demos mpv noto-fonts noto-fonts-cjk noto-fonts-emoji qbittorrent steam telegram-desktop tesseract tesseract-data-eng tesseract-data-rus blender code vlc
trizen -S --noedit google-chrome-dev android-studio anydesk-bin webcord gtk2-patched-filechooser-icon-view assistant

==== KDE ====
pacman -S plasma dolphin ark audiocd-kio dolphin-plugins kio-admin kompare ffmpegthumbs icoutils kdegraphics-thumbnailers kimageformats resvg filelight kdf
systemd enable plasmalogin.service

После запуска KDE необходимо настроить раскладки клавиатуры, DPI.

==== Sway (устарело, требуется обновление части) ====
sudo pacman -S gdm sway
trizen -S libdisplay-info-git waybar rofi-lbonn-wayland-git xdg-desktop-portal-wlr slurp --noedit
sudo systemctl enable --now gdm

=== Настройка путей и монтирования в домашнем каталоге ===
Тут необходимо решить проблему с тем, что русскоязычные папки уже могут быть созданы.

mkdir -pv /home/$USER/{Desktop,Databases,Downloads,Documents,Pictures,Public,Sounds,Templates,VPNs,Work/Builds/ArchLinux}
mkdir -v /home/$USER/{Music,Videos} # Для нетбука или ноутбука
ln -s ~/.local/share/Steam ~/Steam

=== Импортирование конфигурации ===

git clone <nowiki>https://git.tmon8.ru/comminux/dotfiles.git</nowiki> ~/Work/dotfiles
cd ~/Work/dotfiles
git checkout branch # Выбираем нужную ветку за основу
mv .git/ ~/
cp -r * /home/$USER/
cp -r .* /home/$USER/
cd ~
rm -rf ~/Work/dotfiles
sudo cp ~/.usr/bin/* /bin/
chromexup

=== Дополнительные настройки и решения ===
git clone <nowiki>https://github.com/Tk-Glitch/PKGBUILDS</nowiki> ~/Work/Builds/ArchLinux/Tk-Glitch-PKGBUILDS

=== Исправление ошибки "Not authorized to perform operation" при попытке монтирования дополнительного накопителя. ===

Создаём это polkit правило в <code>/etc/polkit-1/rules.d/00-mount-internal.rules</code>:
polkit.addRule(function(action, subject) {
if ((action.id == "org.freedesktop.udisks2.filesystem-mount-system" &&
subject.local && subject.active && subject.isInGroup("storage")))
{
return polkit.Result.YES;
}
});

И добавляем нашего пользователя в группу '''storage''':

<code># sudo usermod -aG storage $USER</code>

=== Устаревшая секция ===

sudo pacman -S android-tools android-udev baobab chromium filezilla gimp gnu-netcat gvfs inkscape keepassxc libreoffice-fresh lib32-ncurses libreoffice-fresh-ru libva-utils minetest mesa-demos mpv neofetch nextcloud-client nomacs noto-fonts noto-fonts-cjk noto-fonts-emoji pavucontrol pcmanfm-qt pipewire-jack qbittorrent qt5-translations qt6-translations qutebrowser steam steam-native-runtime telegram-desktop tesseract tesseract-data-eng tesseract-data-rus ttf-liberation winetricks wine-gecko wine-mono
Для компьютера на базе графического процессора от Intel: <code>sudo pacman -S intel-media-driver powertop xf86-video-intel</code>

Для компьютера на базе графического процессора от AMD: <code>sudo pacman -S vulkan-radeon lib32-vulkan-radeon libva-mesa-driver xf86-video-amdgpu</code>

Перечень Vulkan драйверов: <nowiki>https://wiki.archlinux.org/title/Vulkan</nowiki>

Для настройки тачпада ноутбука: <code>xorg-xinput</code>

trizen -S android-studio anydesk-bin chromexup webcord evhz-git godot lib32-gconf undistract-me-git --noedit
echo -e "source /usr/share/undistract-me/long-running.bash\nnotify_when_long_running_commands_finish_install" >> ~\.bashrc

== Установка дополнительных компонентов и настройка серверной станции ==

=== Основные программы ===
sudo pacman -Suy certbot-nginx composer cups ffmpeg gitea libreoffice-fresh mediawiki nextcloud nginx php-fpm php-gd php-imagick php-intl php-sodium qbittorrent-nox sane vlc vsftpd youtube-dl
trizen -S gerbera samsung-unified-driver steamcmd minetest-git --noedit

=== Настройка принтера ===
Несмотря на то, что '''cups''' предоставляет юнит '''cups.socket''' для запуска веб-сервера печати по запросу, лучше всего запускать сервис печати при запуске хоста, т.к. иногда задания печати могут быть пропущены и не войти в очередь для отработки:

<code>sudo systemctl enable cups.service</code>

=== Настройка MariaDB и NGINX ===
sudo mariadb-install-db --user=mysql --basedir=/usr --datadir=/var/lib/mysql
sudo systemctl start mariadb.service
sudo mysql_secure_installation
sudo systemctl enable mariadb.service
sudo systemctl enable vsftpd.service # Не актуально.
sudo systemctl enable php-fpm.service
sudo systemctl enable nginx.service
sudo mkdir /etc/nginx/sites-available
sudo mkdir /etc/nginx/sites-enabled

Также потребуется добавить опцию sites-enabled/*; в конец блока http в файле <code>/etc/nginx/nginx.conf</code> для возможности использования отдельных конфигураций под каждое веб-приложение:

http {
types_hash_max_size 4096;
server_names_hash_bucket_size 128;

include sites-enabled/*;
}

== Устаревшие секции ==

Тут приведены устаревшие части настройки системы. Если systemd-boot теперь устанавливается в <code>/efi</code>, то за автоматическое монтирование отвечает systemd, т.к. при создании разделов мы использовали метки Discoverable Partitions Specification (DPS).

=== Установка загрузчика systemd-boot ===
Для копирования исполняемого файла загрузчика на EFI-раздел и добавления загрузочной записи в прошивку материнской платы можно воспользоваться инструментом из состава systemd: <code>bootctl --path=/boot install</code>

Если требуется, сторонние [[Список полезных команд Linux|загрузочные записи можно очистить]].

Теперь берем UUID swap'а и раздела монтируемого по корневому пути. (''эту часть нужно улучшить, чтобы UUID был сохранён в переменную'')

ls -l /dev/disk/by-partuuid/ | grep 'sd[a-z][1-3]'
echo -e 'title\t\tArch Linux Kernel\nlinux\t\t/vmlinuz-linux\ninitrd\t\t/intel-ucode.img\ninitrd\t\t/initramfs-linux.img\noptions\t\troot=PARTUUID=55d7a752-7da7-4a8f-aae7-a90b63614d83 rw resume=PARTUUID=4af468e0-0c92-4dab-9a21-738fd95875d3' >> /boot/loader/entries/arch.conf
sed -i "s/#timeout 3/timeout 3/" /etc/sudoers
sudo sed -i '1i default @saved' /boot/loader/loader.conf # systemd-boot будет запоминать последнюю выбранную загрузочную запись

Завершаем работу в '''chroot''' окружении и перезагружаем компьютер для продолжения настройки системы.

exit
reboot

=== Настройка fstab ===

sudo genfstab -U /mnt/install >> /mnt/install/etc/fstab
Теперь требуется проверить и отредактировать <code>/mnt/install/etc/fstab</code> перед следующим этапом.

Пример:
# Static information about the filesystems.
# See fstab(5) for details.

# <file system> <dir> <type> <options> <dump> <pass>
# /dev/nvme0n1p3
UUID=68b6d3fa-3dd1-4c2d-acd4-8956a89d7c53 / ext4 rw,relatime 0 1

# /dev/nvme0n1p1
UUID=CFA0-CC07 /boot vfat rw,relatime,fmask=0022,dmask=0022,codepage=437,iocharset=ascii,shortname=mixed,utf8,errors=remount-ro 0 2

# /dev/nvme0n1p2
UUID=c9e25512-cc2d-45cf-a95e-e4cfc6dfb116 none swap defaults 0 0
Файловые системы vfat и ext4 требуют дополнительной опции <code>discard</code> при использовании SSD накопителя:
# /dev/sdX3
UUID=6b0d06c4-ca05-427d-83d4-b3978595f6bb / ext4 rw,relatime,discard 0 1

== Смотрите также ==

* [https://walian.co.uk/arch-install-with-secure-boot-btrfs-tpm2-luks-encryption-unified-kernel-images.html Arch Install with Secure Boot, btrfs, TPM2 LUKS encryption, Unified Kernel Images. Walian's Tech/Linux Blog] - Пример полной установки Arch Linux с Secure Boot, btrfs, TPM2 LUKS шифрованием, Unified Kernel Images.

[[Категория:Руководства]]