worldwide open-source software

30.05.2026

anonymous@undisclosed.example.com (Anonymous) — Wed, 03 Jun 2026 04:31:42 +0000

Ручная сборка Arch ISO (Headless + WebUI)

Этап 1. Подготовка диска sdb на хосте tom_1

Выполняется на живом хосте tom_1 (IP: 192.168.1.72). Диск sdb выступает временным накопителем-донором. с доступом в интернет.

1.1 Создание рабочих директорий

Схема создаваемой структуры:

/home
└── eva
    ├── new_iso
    │   ├── boot
    │   └── etc
    │       └── fstab
    └── original_iso_image
        └── archlinux-x86_64.iso

#bash

# original_iso_image - для оригинального образа iso
mkdir -p ~/original_iso_image/
# new_iso - рабочай директория, где будем собирать новый образа iso
mkdir -p ~/new_iso/

Как это работает

mkdir имя_папки — создает новую директорию.

Проаерка создания

#bash

# original_iso_image - для оригинального образа iso
ls -ld ~/original_iso_image/
# new_iso - рабочай директория, где будем собирать новый образа iso
ls -ld ~/new_iso/

Как это работает

ls -ld имя_папки — выводит информацию о конкретной папке и её правах без показа содержимого.

1.2 Разметка виртуального диска sdb (будущий arch-flash)

Просмотр списка дисков и разделов

Самый наглядный способ увидеть все подключенные накопители, их размер и структуру:

#bash

lsblk

скрипт создаст правильную структуру для UEFI + BIOS:

sdb1 — BIOS Boot (1 МБ) → для загрузки старого BIOS.
sdb2 — EFI System (1 ГБ, FAT32) → для загрузки UEFI (ваш boot).
sdb3 — Linux root (Все оставшееся место, BTRFS)

Используйте один из следующих вариантов размеи дисков с использованием утилит fdisk или sfdisk

1.2.1 Использование утилиты fdisk

#bash

sudo fdisk /dev/sdb <<EOF
g
n
1
 
+1M
t
4
n
2
 
+1G
t
2
1
n
3
 
 
 
w
EOF

1.2.2 Использование утилиты sfdisk

#bash

sudo sfdisk /dev/sdb << EOF
label: gpt
device: /dev/sdb
unit: sectors
 
/dev/sdb1 : start=        2048, size=        2048, type=21686148-6449-6E6F-744E-656564454649
/dev/sdb2 : start=        4096, size=     2097152, type=C12A7328-F81F-11D2-BA4B-00A0C93EC93B
/dev/sdb3 : start=     2101248, size=            +, type=0FC63DAF-8483-4772-8E79-3D69D8477DE4
EOF

Поверим

#bash

lsblk

1.3 Форматирование разделов с метками (LABEL)

1.3.1 Назначение метки ARCH_BOOT для UEFI-загрузчикаFAT32:

#bash

sudo mkfs.vfat -F 32 -n "ARCH_BOOT" /dev/sdb2

1.3.2 Назначение метки ARCH_ROOT для корневой системы BTRFS:

#bash

sudo mkfs.btrfs -f -L "ARCH_ROOT" /dev/sdb3

(Утилита isohybrid из пакета syslinux сама запишет туда MBR-загрузчик на этапе сборки ISO).

1.3.3. Проверка Показывает структуру, тип файловой системы (FSTYPE) и метку (LABEL):

#bash

lsblk -f

1.3.4 Проверка текущего монтирования
Чтобы загрузчик установился корректно, разделы должны быть смонтированы внутри вашей среды arch-chroot. Обычная структура выглядит так:

NAME   FSTYPE FSVER LABEL     UUID                                 FSAVAIL FSUSE% MOUNTPOINTS
sda
├─sda1 vfat   FAT32           64D4-DC3F                             977.5M     4% /boot
└─sda2 btrfs                  53b73831-4cdb-4783-8dd1-e2342ec6c2bf   42.1G    13% /var/log
                                                                                  /var/cache/pacman/pkg
                                                                                  /home
                                                                                  /
sdb
├─sdb1
├─sdb2 vfat   FAT32 ARCH_BOOT AAD6-B042
└─sdb3 btrfs        ARCH_ROOT cb7b1794-2e34-456c-b4c6-b470a4d3df26
zram0  swap   1     zram0     2fad77bf-318e-45ee-8f60-87fee0c1c882                [SWAP]

Структура разделов на диске sdb

Для универсальной загрузки (и на старых компьютерах с BIOS, и на современных с UEFI) диск размечается в таблице GPT на три раздела:

Раздел	Назначение	Размер	Файловая система	Метка (LABEL)
/dev/sdb1	Загрузчик BIOS Boot (нужен для Syslinux/GRUB на старом железе)	1 МБ	Нет (пустой)	Нет
/dev/sdb2	Системный раздел EFI (EFI System Partition) для UEFI	1 ГБFAT32	ARCH_BOOT
/dev/sdb3	Корневой раздел системы (RootFS)	Всё оставшееся	BTRFS	ARCH_ROOT

Монтирование корневого раздела диска в домашнюю папку.

#bash

sudo mount /dev/sdb3 ~/new_iso

Разбор команды:

sudo: запускает команду с правами администратора (root).
mount: команда для подключения файловой системы устройства к дереву папок.
/dev/sdb3: третий раздел на втором жестком диске (sdb).
~/new_iso: целевая папка (точка монтирования) внутри вашей домашней директории.

Результат:

содержимое раздела /dev/sdb3 станет доступно для чтения и записи внутри папки ~/new_iso.

Проверка монтирования корневого раздела.

Найти все активные монтирования, связанные с

#bash

mount | grep ~/new_iso

Разбор команды:

mount: без параметров выводит список всех вообще примонтированных устройств в системе.
| (конвейер): передает этот огромный список на вход следующей команде.
grep : фильтрует строки, оставляя только те, где встречается текст .

Результат:

вы увидите, примонтировано ли что-то в ~/new_iso или системный , а также узнаете параметры этого подключения (например, rw — чтение/запись, или ro — только чтение).

Создать папку etc внутри точки монтирования.

#bash

sudo mkdir -p ~/new_iso/etc

Разбор команды:

mkdir: команда создания директорий.
-p (parents): полезный флаг. Он создаст всю цепочку папок (~/new_iso/, ~/new_iso/ и etc), если какого-то из этих промежуточных каталогов еще не существует. Также этот флаг защищает от ошибок, если папка уже создана.

Результат:

создается каталог etc. Если перед этим вы успешно выполнили первую команду (mount), то эта папка создастся прямо внутри раздела /dev/sdb3.

Проверка создания папки /etc

#bash

tree ~/new_iso

(Команда tree ~/new_iso выведет структуру каталогов и файлов внутри этой папки в виде наглядного дерева.)

1.3.6 Автоматическая генерация fstab Команда ls -ld ~/new_iso/etc/ выводит подробную информацию о самой папке etc, а не о файлах внутри неё.

#bash

ls -ld ~/new_iso/etc/

Важно: Эту команду нужно выполнять снаружи chroot-окружения (внутри установочной флешки), когда все ваши разделы уже смонтированы в папку .
Выполните команду:

#bash

sudo genfstab -U ~/new_iso | sudo tee -a ~/new_iso/etc/fstab

( * Флаг -U указывает утилите использовать уникальные UUID разделов вместо имен вроде /dev/sdb3. Это гарантирует, что система загрузится, даже если вы вставите диск в другой ПК или другой SATA-разъем. * Команда sudo tee запускает саму утилиту записи с правами администратора (root). Это позволяет успешно сохранить сгенерированную таблицу разделов в файл fstab * Флаг -a (сокращение от append — добавить) переключает утилиту в режим добавления. Новый текст дописывается в самый конец файла, а старые данные не удаляются )

Проверка результата

Откройте файл для проверки:

#bash

cat ~/new_iso/etc/fstab

Если вы ставили систему без подтомов (прямо в корень BTRFS), ваш файл должен выглядеть примерно так:text

[eva@tom1 ~]$ cat ~/new_iso/etc/fstab
# /dev/sdb3 LABEL=ARCH_ROOT
UUID=cb7b1794-2e34-456c-b4c6-b470a4d3df26 / btrfs rw,noatime,space_cache=v2,compress=zstd,ssd 0 0
[eva@tom1 ~]$

⚠️ Оптимизация для BTRFS (Рекомендуется)
Стандартные настройки genfstab рабочие, но для BTRFS (особенно если у вас SSD-диск) крайне полезно вручную отредактировать опции монтирования для корня (/).
Откройте файл через nano /etc/fstab и добавьте в строку с btrfs следующие параметры через запятую: ssd — включает оптимизацию под твердотельные накопители (если у вас SSD).
compress=zstd — включает прозрачное сжатие данных (сильно экономит место и продлевает жизнь SSD).

Редактирование файла fstab

#bash

sudo nano ~/new_iso/etc/fstab

Пример оптимизированной строки:

fstab

# /dev/sdb3 LABEL=ARCH_ROOT
UUID=cb7b1794-2e34-456c-b4c6-b470a4d3df26   /   btrfs   rw,noatime,discard=async,space_cache=v2,compress=zstd,ssd   0 0

(Сохраните файл (Ctrl + O, Enter) и выйдете из nano (Ctrl + X).

Проверить, что вы всё сделали правильно

#bash

cat ~/new_iso/etc/fstab

Посчитайте количество элементов в строке с UUID (разделенных пробелами). Их должно быть ровно 6:

UUID=…
/
btrfs
rw,noatime,discard=async,space_cache=v2,compress=zstd,ssd
0
0

Отключение диска sdb3 от системы

Команда sudo umount -l /dev/sdb3 выполняет «ленивое» (lazy) размонтирование раздела диска.

#bash

sudo umount -l /dev/sdb3

Разбор параметров команды

sudo: запускает операцию с правами администратора.
umount: стандартная системная команда для отключения файловой системы.
-l (lazy): ключевой флаг, который активирует режим «ленивого» (или отложенного) отключения.
/dev/sdb3: целевой раздел диска, который нужно отключить.

Этап 2. Сборка RootFS внутри нового образа (~/new_iso/)

🗺️ Визуальная схема структуры монтирования.

В процессе сборки (Этап 2.1) создается иерархическая структура, где один раздел накопителя-донора монтируется внутрь другого:

/ (Корень хоста tom_1)         <─── раздел sda2
├── boot/                      <─── загрузочный раздел хоста (/dev/sda1)
├── [BIOS Boot]                <─── X (НЕ смонтирован / раздел /dev/sdb1)
└── home/
    └── eva/
        └── new_iso/           <─── сюда монтируется /dev/sdb3 (ARCH_ROOT)
            └── boot/          <─── сюда монтируется /dev/sdb2 (ARCH_BOOT)

Выполните команду для проверки текущего дерева монтирования:

#bash

lsblk -f

Как выглядит идеальный результат для вашего диска:

#bash

NAME   FSTYPE FSVER LABEL     UUID                                 FSAVAIL FSUSE% MOUNTPOINTS
sda
├─sda1 vfat   FAT32           64D4-DC3F                             977.5M     4% /boot
└─sda2 btrfs                  53b73831-4cdb-4783-8dd1-e2342ec6c2bf   42.1G    13% /var/log
                                                                                  /var/cache/pacman/pkg
                                                                                  /home
                                                                                  /
sdb
├─sdb1
├─sdb2 vfat   FAT32 ARCH_BOOT AAD6-B042
└─sdb3 btrfs        ARCH_ROOT cb7b1794-2e34-456c-b4c6-b470a4d3df26
zram0  swap   1     zram0     2fad77bf-318e-45ee-8f60-87fee0c1c882                [SWAP]

Вот список из 4 ключевых вещей, которые вам нужно проверить в терминале:

1. Колонка FSTYPE (Тип файловой системы)

Убедитесь, что система правильно видит форматирование ваших разделов:

Для /dev/sdb2 (загрузочный) там должно быть строго vfat (или fat32).
Для /dev/sdb3 (корневой) там должно быть написано btrfs.
Если там пусто, значит раздел еще не отформатирован.
2. Колонка LABEL (Метка диска)

Проверьте, соответствуют ли имена вашему плану:

У загрузочного раздела должно стоять ARCH_BOOT.
У корневого раздела должно стоять ARCH_ROOT.
Метки помогают визуально не перепутать разделы местами.
3. Колонка UUID (Уникальный идентификатор)

Это длинная строка из букв, цифр и дефисов. Именно её вы записывали в файл fstab.

Убедитесь, что UUID для /dev/sdb3 в выводе команды символ в символ совпадает с тем UUID, который вы оставили в файле ~/new_iso/etc/fstab. Если они отличаются, система выдаст ошибку при загрузке.
4. Колонка MOUNTPOINTS (Точки монтирования)
В этой колонке напротив строк sdb2 и sdb3 должно быть абсолютно пусто.

2.1 Монтирование новых дисов для загрузки системы

Монтируются два раздела диска sdb в рабочую папку сборки (~/new_iso):

sdb1 (BIOS Boot) — не монтируется (нужен просто как «маяк» для старого BIOS).
sdb2 (FAT32, метка ARCH_BOOT) — монтируется в папку ~/new_iso/boot. Нужен для размещения файлов EFI-загрузчика (systemd-boot), ядра Linux (vmlinuz-linux) и загрузочного образа initramfs
sdb3 (Btrfs, метка ARCH_ROOT) — монтируется в корень сборки ~/new_iso. Сюда через утилиту rsync копируется вся основная корневая файловая система (RootFS) с текущего рабочего хоста tom_1.

#bash

# mkdir -p ~/new_iso - создана в Этап1 раздел 1.1 Создание рабочих директорий
sudo mount /dev/sdb3 ~/new_iso       # Корень BTRFS монтируем в корень сборки
sudo mkdir -p ~/new_iso/boot
sudo mount /dev/sdb2 ~/new_iso/boot  # FAT32 монтируем в boot

1. /dev/sdb1 (BIOS Boot) — НЕ МОНТИРУЕТСЯ

Этот раздел действительно остается несмонтированным на протяжении всего процесса.

В инструкции на Этапе 1.3.4 прямо указано: «Раздел sdb1 (bios boot) должен оставаться пустым и не смонтированным».
Зачем он нужен: Этот раздел имеет крошечный размер (всего 1 МБ). Он нужен только для разметки GPT, чтобы старые материнские платы (BIOS/Legacy) могли найти загрузочный код утилиты Syslinux. Файловая система на нем не создается, файлы туда не копируются, и монтировать его в папки Linux нельзя.

3. /dev/sdb3 (Корень Btrfs) — МОНТИРУЕТСЯ

Этот раздел монтируется в первую очередь.

В инструкции на Этапе 2.1 выполняется команда: sudo mount /dev/sdb3 ~/new_iso.
Зачем: Это самый большой раздел, куда копируется вся операционная система (папки /etc, /usr, /var и т.д.). Папка ~/new_iso становится отображением этого диска.

2. /dev/sdb2 (папка boot) — МОНТИРУЕТСЯ

Этот раздел действительно остается несмонтированным на протяжении всего процесса.

В инструкции на Этапе 1.3.4 прямо указано: «Раздел sdb1 (bios boot) должен оставаться пустым и не смонтированным».
Зачем он нужен: Этот раздел имеет крошечный размер (всего 1 МБ). Он нужен только для разметки GPT, чтобы старые материнские платы (BIOS/Legacy) могли найти загрузочный код утилиты Syslinux. Файловая система на нем не создается, файлы туда не копируются, и монтировать его в папки Linux нельзя.

#bash

lsblk -f

[eva@tom1 ~]$ lsblk -f
NAME   FSTYPE FSVER LABEL     UUID                                 FSAVAIL FSUSE% MOUNTPOINTS
sda
├─sda1 vfat   FAT32           64D4-DC3F                             977.5M     4% /boot
└─sda2 btrfs                  53b73831-4cdb-4783-8dd1-e2342ec6c2bf   42.1G    13% /var/log
                                                                                  /var/cache/pacman/pkg
                                                                                  /home
                                                                                  /
sdb
├─sdb1
├─sdb2 vfat   FAT32 ARCH_BOOT AAD6-B042                              1022M     0% /home/eva/new_iso/boot
└─sdb3 btrfs        ARCH_ROOT cb7b1794-2e34-456c-b4c6-b470a4d3df26   25.5G     0% /home/eva/new_iso
zram0  swap   1     zram0     2fad77bf-318e-45ee-8f60-87fee0c1c882                [SWAP]

Итоговая схема п.2.1

[eva@tom1 ~]$ tree /home
/home
└── eva
    └── new_iso
        ├── boot
        └── etc
            └── fstab

5 directories, 1 file

2.2 копируем корень tom_1, исключая виртуальные и временные папки.

#bash

sudo rsync -aAXv --exclude={"/dev/*","/proc/*","/sys/*","/tmp/*","/run/*","/mnt/*","/media/*","/lost+found","/home/*/.cache/*","/home/eva/new_iso/*","/home/eva/original_iso_image/*","/etc/fstab"} / /home/eva/new_iso/

Проверим выполнение с вложенностью 3 уровня

Выведем только интересующие нас папку /boot и файл /etc/fstab

#bash

sudo find /home/eva/new_iso -maxdepth 2 \( -path "*/boot" -o -path "*/etc" -o -path "*/etc/fstab" \) | tree --fromfile

└── home
    └── eva
        └── new_iso
            ├── boot
            └── etc
                └── fstab

5 directories, 2 files

Проверка файла /etc/fstab

Проверим, что файл /home/eva/new_iso/etc/fstab существует, не затерт и содержит правильные данные — выведем его содержимое на экран с помощью команды cat.

#bash

cat /home/eva/new_iso/etc/fstab

# /dev/sdb3 LABEL=ARCH_ROOT
UUID=85f23d27-9469-4c60-89d5-79242d2e1e17       /               btrfs           rw,noatime,discard=async,space_cache=v2,compress=zstd,ssd        0 0

Этап 3. Настройка системы через Chroot (chroot ~/new_iso/)

Переходим внутрь создаваемой системы для изоляции настроек.

3.1 Вход в окружение

#bash

sudo arch-chroot ~/new_iso/

[eva@tom1 ~]$ sudo arch-chroot ~/new_iso/
[root@tom1 /]#

3.2 Время и Офлайн-режим

Во время установки Arch Linux с помощью скрипта archinstall или официального образа служба синхронизации времени включается автоматически. По умолчанию за это отвечает служба systemd-timesyncd

3.2.1 Настройка времени (Универсальное UTC + запрет синхронизации):

Эти команды используются для настройки системного времени и управления синхронизацией часов в Linux.
Обычно такой набор команд применяется в изолированных окружениях, контейнерах или при сборке кастомных ISO-образов, где нужно жестко зафиксировать всемирное время (UTC) и отключить фоновые сетевые службы времени.

1. Устанавливаем часовой пояс UTC / Europe/Moscow внутри chroot

#bash

ln -sf /usr/share/zoneinfo/UTC /etc/localtime

или

#bash

ln -sf /usr/share/zoneinfo/Europe/Moscow /etc/localtime

Установка системного часового пояса в UTC / Europe/Moscow.

ln: утилита для создания ссылок между файлами.
-s (symbolic): создает символическую ссылку (ярлык), а не жесткую копию.
-f (force): принудительно перезаписывает старую ссылку /etc/localtime, если она уже существовала.

Как это работает:

файл /etc/localtime указывает операционной системе, какое локальное время отображать.

Эта команда привязывает вашу систему к эталонному всемирному времени UTC (Zero timezone). Все логи и системные часы теперь будут работать без смещения на зимнее/летнее время или региональные пояса.

Проверка часового пояса (UTC / Europe/Moscow)

Выполните команду ls -l для файла /etc/localtime. Она должна показать, что этот файл является символической ссылкой, указывающей именно на файл UTC / Europe/Moscow:

#bash

ls -l /etc/localtime

Идеальный вывод:

# UTC
lrwxrwxrwx 1 root root 23 May 31 19:08 /etc/localtime -> /usr/share/zoneinfo/UTC
# Europe/Moscow
lrwxrwxrwx 1 root root 33 May 31 22:35 /etc/localtime -> /usr/share/zoneinfo/Europe/Moscow

Также можно запустить команду date -u — она покажет текущее системное время в формате UTC / Europe/Moscow.

2. Переносим системное время в аппаратное

#bash

hwclock --systohc

Запись текущего системного времени в аппаратные часы материнской платы.

hwclock: утилита для работы с аппаратными часами (RTC — Real Time Clock),

которые питаются от батарейки на материнской плате вашего компьютера.

–systohc (System to Hardware Clock): берет точное время из операционной памяти

(которое настроено в Linux) и принудительно записывает его в чип BIOS/UEFI. Зачем это нужно:

чтобы при следующей перезагрузке компьютера материнская плата сразу передала ядру

Linux правильное время, даже если не будет интернета.

Проверка переноса времени в аппаратное

Чтобы убедиться, что время успешно записалось в аппаратную часть, просто вызовите утилиту чтения часов без флагов:

#bash

hwclock --show

Идеальный вывод:

2026-05-31 19:49:22.992460+00:00

Идеальный вывод: Команда должна вывести актуальную дату и точное время (обычно с припиской .000000+00:00), не выдавая ошибок доступа к устройству /dev/rtc.

3. Ручной "mask" службы — связываем её с /dev/null

#bash

ln -sf /dev/null /etc/systemd/system/systemd-timesyncd.service

Полная блокировка («замораживание») службы синхронизации времени.

mask: это самая сильная форма отключения сервиса в Systemd. Она связывает файл службы с пустой директорией /dev/null.

Результат:

службу systemd-timesyncd теперь невозможно запустить вообще никак — ни автоматически,

ни вручную, ни в качестве зависимости для других программ. Любая попытка включить её вызовет ошибку. Это гарантирует, что интернет-соединение во время работы системы случайно не изменит зафиксированное вами время.

Как это сработает на конечной машине?

Когда ваш кастомный образ загрузится на компьютере без интернета, systemd попытается прочитать конфигурацию службы systemd-timesyncd.service, наткнется на пустышку /dev/null и просто проигнорирует её запуск, вообще не тратя системные ресурсы.

Проверка ручной блокировки службы (mask)

Проверьте, куда указывает созданный ярлык службы. Для этого выведите информацию о файле сервиса:

#bash

ls -l /etc/systemd/system/systemd-timesyncd.service

Идеальный вывод:

lrwxrwxrwx 1 root root 9 May 31 19:44 /etc/systemd/system/systemd-timesyncd.service -> /dev/null

Идеальный вывод: systemd-timesyncd.service → /dev/null

3.3 Настройка статического офлайн-репозитория

Для настройки статического офлайн-репозитория на Arch Linux скачайте нужные .pkg.tar.zst пакеты и их зависимости, поместите их в отдельную папку (например, /var/local/repo), создайте базу данных утилитой repo-add, а затем добавьте полученный путь в конфигурационный файл /etc/pacman.conf перед официальными репозиториями.

3.3.1 Создаем локальный репозиторий внутри образа из кэша tom_1, База пакетов уже скопирована вместе с /var/cache/pacman/pkg/.

Перейдем в папку /var/cache/pacman/pkg/

#bash

cd /var/cache/pacman/pkg/

вывод

[root@tom1 /]# cd /var/cache/pacman/pkg/
[root@tom1 pkg]#

Создаем локальную БД:

#bash

repo-add custom.db.tar.gz *.pkg.tar.zst

вывод

[root@tom1 pkg]# repo-add custom.db.tar.gz *.pkg.tar.zst

  -> Computing checksums...
  -> Creating 'desc' db entry...
  -> Creating 'files' db entry...
==> Creating updated database file 'custom.db.tar.gz'
[root@tom1 pkg]#

3.3.2 Настройка секции [custom] в pacman.conf для полной изоляции Чтобы система на tom_2 гарантированно не ломилась в сеть и брала пакеты только из локального кэша, мы полностью отключаем внешние репозитории и зеркала.

3.3.3 Настраиваем pacman.conf внутри образа, чтобы он смотрел только в локальный кэш: 3.3.3.1 Откройте конфигурационный файл:

#bash

sudo nano /etc/pacman.conf

3.3.4 Настройка файла:

3.3.4.1 Найди и закомментируй (поставь # в начале строки) все стандартные репозитории: [core], [extra], [community]. Вместе с ними закомментируй строки Include = /etc/pacman.d/mirrorlist.

3.3.4.2 В самый конец файла добавь твою локальную секцию [custom]. Итоговый блок репозиториев в /etc/pacman.conf должен выглядеть строго так:

pacman.conf

# Полностью отключаем внешние репозитории
#[core]
#Include = /etc/pacman.d/mirrorlist
 
#[extra]
#Include = /etc/pacman.d/mirrorlist
 
# Добавляем изолированный локальный репозиторий
[custom]
SigLevel = Optional TrustAll
Server = file:///var/cache/pacman/pkg

После правки

#[core]
#Include = /etc/pacman.d/mirrorlist

#[extra-testing]
#Include = /etc/pacman.d/mirrorlist
 
#[extra]
#Include = /etc/pacman.d/mirrorlist

# Добавляем изолированный локальный репозиторий
[custom]
SigLevel = Optional TrustAll
Server = file:///var/cache/pacman/pkg

(Нажмите сочетание клавиш Ctrl + O, затем Enter для подтверждения записи файла, и наконец Ctrl + X для выхода)

3.3.5 Проверка внутри Chroot

После сохранения файла обязательно обнови локальную базу данных, чтобы проверить работу:

#bash

pacman -Sy

вывод

[root@tom1 pkg]# pacman -Sy
:: Synchronizing package databases...
 custom                                 148.1 KiB   145 MiB/s 00:00 [######################################] 100%
[root@tom1 pkg]#

(Результат: Система должна моментально считать базу данных custom.db напрямую из папки без единого сетевого запроса.)

3.4 Настройка сети (Статический IP флешки в ОЗУ)

Прописываем параметры для работы в ОЗУ (IP: 192.168.1.150).

Т.к. файл профиля systemd-networkd скопирован с основной системы tom_1 и имеет IP:192.168.1.72, то откроем его для редактирования:

#bash

nano /etc/systemd/network/20-wired.network

Изменим одержимое:

20-wired.network

[Match]
Name=en*
Name=eth*
 
[Network]
Address=192.168.1.150/24
Gateway=192.168.1.1
DNS=1.1.1.1

!!!!!!!!!!!!!!!!!!!!!Я ТУТ!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!Я ТУТ!!!!!!!!!!!!!!!!!!!!!!!!!

3.5 Включение сервисов (Nginx порт 7000 + SSH)

Настройка SSH

Убедитесь, что служба OpenSSH включена, чтобы иметь возможность удаленного подключения:

#bash

systemctl enable sshd

По умолчанию Nginx слушает 80-й порт. Чтобы изменить его на 7000: Откройте конфигурационный файл в текстовом редакторе (например, nano):

3.5.1 Правим порт Nginx:

#bash

nano /etc/nginx/nginx.conf

Найдите блок server { … } и проверьте/ измените директиву listen:

nginx.conf

listen       7000;
server_name  localhost;

Сохраните изменения (в nano: нажмите Ctrl + O, затем Enter, для выхода — Ctrl + X).
Включите службу Nginx

#bash

systemctl enable nginx

1. systemd-networkd

Это системный демон для управления сетевыми интерфейсами и подключениями

2. systemd-resolved

Это локальный кэширующий DNS-клиент (распознаватель)

Как они работают вместе:

systemd-networkd поднимает соединение и получает от провайдера IP-адрес и адреса DNS-серверов. Затем он передает эти DNS-адреса службе systemd-resolved, которая берет на себя всю обработку запросов от ваших приложений (например, браузера).

3.5.2 Активируем автозапуск:

#bash

systemctl enable systemd-networkd systemd-resolved

Вывод:

[root@tom1 ~]# systemctl enable systemd-networkd systemd-resolved sshd nginx
Created symlink '/etc/systemd/system/dbus-org.freedesktop.resolve1.service' → '/usr/lib/systemd/system/systemd-resolved.service'.
Created symlink '/etc/systemd/system/sysinit.target.wants/systemd-resolved.service' → '/usr/lib/systemd/system/systemd-resolved.service'.
Created symlink '/etc/systemd/system/sockets.target.wants/systemd-resolved-varlink.socket' → '/usr/lib/systemd/system/systemd-resolved-varlink.socket'.
Created symlink '/etc/systemd/system/sockets.target.wants/systemd-resolved-monitor.socket' → '/usr/lib/systemd/system/systemd-resolved-monitor.socket'.
[root@tom1 ~]#

Проверка автозапуска служб

В среде chroot команда systemctl status может работать некорректно из-за отсутствия запущенного менеджера инициализации (systemd). Чтобы гарантировать, что службы добавлены в автозагрузку, выполните:

#bash

systemctl is-enabled sshd
systemctl is-enabled nginx
systemctl is-enabled systemd-networkd
systemctl is-enabled systemd-resolved

Если службы добавлены в автозагрузку, все команды вернут ответ enabled.

Вывод:

[root@tom1 ~]# systemctl is-enabled sshd
enabled
[root@tom1 ~]# systemctl is-enabled nginx
enabled
[root@tom1 ~]# systemctl is-enabled systemd-networkd
enabled
[root@tom1 ~]# systemctl is-enabled systemd-resolved
enabled
[root@tom1 ~]#

3.6 Настройка Swap в ОЗУ (zram-generator)

#bash

nano /etc/systemd/zram-generator.conf

Содержимое:

zram-generator.conf

[zram0]
zram-size = ram / 2
compression-algorithm = zstd

3.7 Перезапись fstab под новые метки (LABEL)

#bash

# Так как rsync скопировал реальный fstab с UUID хоста tom_1,
# мы полностью очищаем его внутри chroot, чтобы Live-система на tom_2 работала в ОЗУ без привязки к дискам.
true > /etc/fstab

( Если система при загрузке в ОЗУ затребует UUID дисков, то пробуем этот пункт 3.7 Перезапись fstab под новые метки (LABEL):

#bash

cat <<EOF > /etc/fstab
LABEL=ARCH_ROOT    /        btrfs    defaults,noatime,compress=zstd    0 0
LABEL=ARCH_BOOT    /boot  vfat  defaults,fmask=0077,dmask=0077  0  2
EOF

)

nano /etc/fstab

3.8 Установка и обновление EFI-загрузчика

Перемонтируйте раздел повторно Теперь примените новые параметры монтирования из обновленного fstab:

mount -o remount /boot

Смонтируйте вручную с правильными правами

mount -t vfat -o fmask=0077,dmask=0077 /dev/disk/by-label/ARCH_BOOT /boot

#bash

bootctl install

Выход из chroot:

#bash

exit

Этап 4. Конфигурация загрузчика systemd-boot и Syslinux

Установка загрузчика (Выполняется на хосте tom_1. На этом этапе разделы диска sdb все еще примонтированы в ~/new_iso/!):

4.1 Настройка параметров загрузки (loader.conf)

#bash

sudo nano ~/new_iso/boot/loader/loader.conf

Содержимое (выбор 3 секунды):

loader.conf

inidefault arch
timeout 3
console-mode max
editor no

4.2 Настройка записи загрузки параметры ядра (arch.conf)

Привязка к глобальной метке ARCH_ROOT, COM-порт и отключение прерываний Hyper-V:

#bash

sudo nano ~/new_iso/boot/loader/entries/arch.conf

Содержимое:

ini

# Для ~/new_iso/boot/loader/entries/arch.conf и isolinux.cfg
title Arch Linux Custom Live (SquashFS Manual)
linux /vmlinuz-linux
initrd /initramfs-linux.img
options archisolabel==ARCH_202605 archisobasedir=/arch/x86_64/airootfs.sfs rw console=ttyS0,115200n8 earlyprintk=ttyS0,115200 hv_utils.disable_gpadl_match=1

4.3 Подготовка Syslinux (BIOS) для физического железа

#bash

sudo pacman -S syslinux --noconfirm
sudo mkdir -p ~/new_iso/boot/syslinux
sudo cp /usr/lib/syslinux/bios/{isolinux.bin,ldlinux.c32,libcom.c32,libutil.c32,vesamenu.c32} ~/new_iso/boot/syslinux/

#bash

sudo nano ~/new_iso/boot/syslinux/isolinux.cfg

Содержимое:

ini

UI vesamenu.c32
PROMPT 0
TIMEOUT 30
DEFAULT arch
 
LABEL arch
LINUX /vmlinuz-linux
INITRD /initramfs-linux.img
APPEND archisolabel==ARCH_202605 archisobasedir=/arch/x86_64/airootfs.sfs rw console=ttyS0,115200n8 earlyprintk=ttyS0,115200 hv_utils.disable_gpadl_match=1

4.4. Настройка родного initramfs для поддержки SquashFS и OverlayFS

Чтобы система загрузилась в режиме «только чтение» из SquashFS, но позволяла изменять файлы в ОЗУ (принцип LiveCD), стандартный initramfs должен уметь работать с модулями loop и overlay.

Выполните следующие действия на хосте tom_1: Зайдите в окружение Chroot:

#bash

sudo arch-chroot ~/new_iso/

Включите поддержку модулей в конфигурации сборщика:

#bash

nano /etc/mkinitcpio.conf

Найдите строку MODULES=(…) и добавьте туда модули для работы с петлевыми устройствами и сжатыми файловыми системами:

#bash

MODULES=(loop overlay squashfs vfat btrfs)

Проверьте хуки: В строке HOOKS=(…) убедитесь, что присутствуют systemd и block:

#bash

HOOKS=(base udev modconf memdisk archiso_loop_mnt archiso archiso_pxe_common archiso_pxe_nbd archiso_pxe_http archiso_pxe_nfs block filesystems keyboard)

Пересоберите initramfs: Генерируем новый образ загрузки, который теперь аппаратно готов смонтировать наш будущий .sfs файл:

#bash

mkinitcpio -p linux

Выйдите из chroot:

#bash

exit

Этап 5. Выбор варианта Генерация UEFI-образа, SquashFS и сборка ISO для через xorriso

【 ВАРИАНТ А 】
Сборка «на лету» прямо из ~/new_iso/ (Быстрый метод)
Метод собирает ISO прямо из рабочей директории, где смонтирован диск sdb.
(Идеально для быстрых тестов.)
【 ВАРИАНТ Б 】
Сборка через изолированную структуру ~/iso_source (Классический метод)

              [ Этап 3. Настройка через Chroot ]
                                │
                                ▼
              [ Этап 4. Конфигурация loader.conf ]
                                │
       ┌────────────────────────┴────────────────────────┐
       ▼                                                 ▼
【 ВАРИАНТ А 】                                    【 ВАРИАНТ Б 】
Сборка "на лету" из ~/new_iso/                    Сборка через копирование структуры
(Быстрый метод)                                   (Классический метод)
       │                                                 │
       ▼                                                 ▼
 [ Этап 5А ]                                        [ Этап 5Б ]
Генерация efi.img и                              Создание папки ~/iso_source,
прямой запуск xorriso                            перенос данных и запуск скрипта
       │                                                 │
       └────────────────────────┬────────────────────────┘
                                │
                                ▼
             [ Этап 6. Экспорт и запуск в Hyper-V ]

Этап 5А. Генерация UEFI-образа, SquashFS и сборка ISO для через xorriso

【 ВАРИАНТ А 】
Сборка «на лету» прямо из ~/new_iso/ (Быстрый метод)
Метод собирает ISO прямо из рабочей директории, где смонтирован диск sdb.
(Идеально для быстрых тестов.)

5А.1 Создание внутренней структуры Arch ISO и сжатие RootFS

# 1. Создаем целевой каталог внутри сборки

#bash

mkdir -p ~/new_iso/arch/x86_64/

# 2. Упаковываем RootFS во временный файл в /tmp/ хоста

#bash

sudo mksquashfs ~/new_iso /tmp/airootfs.sfs -comp zstd -noappend -e arch tmp lost+found

# 3. Перемещаем готовый изолированный образ внутрь структуры

#bash

sudo mv /tmp/airootfs.sfs ~/new_iso/arch/x86_64/airootfs.sfs

5А.2 Создание внутреннего efi.img внутри структуры

# 1. Создаем образ efi.img во временной папке хоста в ~/new_iso/boot

#bash

sudo dd if=/dev/zero of=~/new_iso/boot/efi.img bs=1M count=64 status=none
sudo mkfs.vfat -F 16 -n "ARCH_202605" ~/new_iso/boot/efi.img > /dev/null

# 2. Монтируем его для наполнения

#bash

mkdir -p /tmp/efi_mnt
sudo mount -o loop /tmp/efi.img /tmp/efi_mnt

# 3. Копируем файлы загрузчика ИЗ смонтированного диска во временный efi.img

#bash

sudo mkdir -p /tmp/efi_mnt/EFI/BOOT /tmp/efi_mnt/loader/entries
sudo cp ~/new_iso/boot/EFI/BOOT/BOOTX64.EFI /tmp/efi_mnt/EFI/BOOT/
sudo cp ~/new_iso/boot/loader/loader.conf /tmp/efi_mnt/loader/
sudo cp ~/new_iso/boot/loader/entries/arch.conf /tmp/efi_mnt/loader/entries/

# 4. Размонтируем и удаляем точку монтирования

#bash

sudo umount /tmp/efi_mnt
rmdir /tmp/efi_mnt

5А.3 Прямой запуск xorriso сборки гибридного ISO

# Запускаем сборку из директории ~/new_iso/. Результат положим в корень домашней директории.

#bash

sudo xorriso -as mkisofs \
  -iso-level 3 \
  -full-iso9660-filenames \
  -volid "ARCH_202605" \
  -eltorito-boot boot/syslinux/isolinux.bin \
  -eltorito-catalog boot/syslinux/boot.cat \
  -no-emul-boot -boot-load-size 4 -boot-info-table \
  -isohybrid-mbr /usr/lib/syslinux/bios/isohdpfx.bin \
  -eltorito-alt-boot \
  -e boot/efi.img \
  -no-emul-boot -isohybrid-gpt-basdat \
  -hide EFI \
  -hide loader \
  -output ~/ARCH_202605.iso \
  ~/new_iso/

5А.4 Безопасное размонтирование диска донора

# Только теперь, когда ISO-образ успешно создан, освобождаем накопитель:

#bash

# Размонтируем разделы диска sdb, которые были подключены к хосту tom_1
sudo umount ~/new_iso/boot
sudo umount ~/new_iso
rm -f /tmp/efi.img

Примечание: «Этап сборки завершен. Пропустите Вариант Б и переходите сразу к Этапу 6».

Этап 5Б. Подготовка структуры и сборка ISO через xorriso

【 ВАРИАНТ Б 】Сборка через изолированную структуру ~/iso_source (Классический метод)

Этот этап применяется, если не использовался Вариант А, позволяя упаковать систему в SquashFS и создать гибридный ISO-образ, используя временную директорию ~/iso_source.

(Метод копирует все данные в отдельную директорию на хосте, освобождая диск донор sdb сразу.)

5Б.1 Создание структуры и копирование данных

Создаем рабочую директорию и синхронизируем в нее данные, исключая временный образ EFI: # Создаем чистую директорию

#bash

mkdir -p ~/iso_source

# Синхронизируем содержимое sdb в папку сборки для xorriso

#bash

sudo rsync -aAXv --exclude={"/boot/efi.img"} ~/new_iso/ ~/iso_source/

5Б.2 Освобождение диска-донора

Размонтируем исходный диск sdb, так как данные уже скопированы в iso_source:

#bash

sudo umount ~/new_iso/boot
sudo umount ~/new_iso

5Б.3 Упаковка RootFS в SquashFS

Упаковываем файловую систему в сжатый образ airootfs.sfs с использованием zstd, исключая служебные каталоги:

# 1. Создаем целевой каталог внутри изолированной структуры

#bash

mkdir -p ~/iso_source/arch/x86_64/

# 2. Упаковываем RootFS во временный файл из папки ~/iso_source, исключая arch, tmp и lost+found

#bash

sudo mksquashfs ~/iso_source /tmp/airootfs.sfs -comp zstd -noappend -e arch tmp lost+found

# 3. Перемещаем готовый изолированный образ внутрь правильной структуры

#bash

sudo mv /tmp/airootfs.sfs ~/iso_source/arch/x86_64/airootfs.sfs

5Б.4 Создание скрипта сборки ISO глобальной меткой ARCH_202605.

Так как мы собираем чистый гибридный UEFI/BIOS образ вручную (без archiso), нам нужен готовый скрипт, который соберет структуру папки ~/iso_source/ в правильный .iso файл. Выполняется на хосте tom_1, вне Chroot.

5Б.4.1. Создай файл скрипта

#bash

nano ~/build_iso.sh

5Б.4.2. Вставь в него следующий код

#bash

#!/bin/bash
 
# Настройка путей
SOURCE_DIR="$HOME/iso_source"
OUTPUT_ISO="$HOME/ARCH_202605.iso"
VOLUME_ID="ARCH_202605"
TMP_EFI_MNT="/tmp/efi_mnt"
 
echo "=== Старт автоматической сборки гибридного ISO (BIOS + UEFI) ==="
 
# 1. Проверка утилит
if ! command -v xorriso &> /dev/null; then
    echo "Ошибка: xorriso не установлен. Выполните: sudo pacman -S xorriso"
    exit 1
fi
 
# 2. Безопасный бэкап файлов загрузчика перед операциями, если sdb2 еще примонтирован
# Если sdb2 уже размонтирован, скрипт возьмет файлы из структуры копии
echo "→ Синхронизация файлов загрузчика..."
mkdir -p /tmp/loader_backup/EFI/BOOT
mkdir -p /tmp/loader_backup/loader/entries
 
if mountpoint -q ~/new_iso/boot; then
    cp -r ~/new_iso/boot/EFI /tmp/loader_backup/
    cp -r ~/new_iso/boot/loader /tmp/loader_backup/
else
    if [ -d "$SOURCE_DIR/boot/EFI" ]; then
        cp -r "$SOURCE_DIR/boot/EFI" /tmp/loader_backup/
        cp -r "$SOURCE_DIR/boot/loader" /tmp/loader_backup/
    else
        echo "Критическая ошибка: Файлы UEFI-загрузчика не найдены ни в ~/new_iso/boot, ни в $SOURCE_DIR/boot!"
        exit 1
    fi
fi
 
# 3. Генерация EFI-образа для загрузки UEFI
echo "→ Подготовка EFI boot image..."
rm -f "$SOURCE_DIR/boot/efi.img"
dd if=/dev/zero of="$SOURCE_DIR/boot/efi.img" bs=1M count=64 status=none
mkfs.vfat -F 16 -n "ARCH_202605" "$SOURCE_DIR/boot/efi.img" > /dev/null
 
# 4. Монтируем efi.img и копируем туда файлы загрузчика systemd-boot
mkdir -p /tmp/efi_mnt
sudo mount -o loop "$SOURCE_DIR/boot/efi.img" $TMP_EFI_MNT
 
 
# 5. Проверяем успешность монтирования перед тем, как работать с директорией
if mountpoint -q $TMP_EFI_MNT; then
    echo "→ Наполнение efi.img файлами загрузчика..."
    sudo mkdir -p $TMP_EFI_MNT/EFI/BOOT
    sudo mkdir -p $TMP_EFI_MNT/loader/entries
 
    # Копируем из гарантированного бэкапа
    sudo cp /tmp/loader_backup/EFI/BOOT/BOOTX64.EFI $TMP_EFI_MNT/EFI/BOOT/
    sudo cp /tmp/loader_backup/loader/loader.conf $TMP_EFI_MNT/loader/
    sudo cp /tmp/loader_backup/loader/entries/arch.conf $TMP_EFI_MNT/loader/entries/
 
    sudo umount $TMP_EFI_MNT
    rmdir $TMP_EFI_MNT
    rm -rf /tmp/loader_backup
else
    echo "Критическая ошибка: Не удалось примонтировать efi.img!"
    rmdir $TMP_EFI_MNT
    exit 1
fi
 
# 6. Безопасная проверка готовности каталога boot перед сборкой ISO
# Вместо деструктивного удаления файлов, мы просто проверяем наличие efi.img
echo "→ Проверка загрузочной структуры в boot..."
if [ ! -f "$SOURCE_DIR/boot/efi.img" ]; then
    echo "Критическая ошибка: efi.img отсутствует в $SOURCE_DIR/boot/!"
    exit 1
fi
 
# Чтобы xorriso не затягивал дублирующие папки EFI и loader в корень ISO 
# (они уже упакованы внутрь efi.img), мы укажем утилите xorriso исключить их 
# прямо во время сборки на Шаге 7 с помощью флага -hide.
 
# 7. Сборка полноценного гибридного ISO через xorriso
echo "→ Запуск xorriso (Сборка гибридного образа)..."
xorriso -as mkisofs \
  -iso-level 3 \
  -full-iso9660-filenames \
  -volid "$VOLUME_ID" \
  -eltorito-boot boot/syslinux/isolinux.bin \
  -eltorito-catalog boot/syslinux/boot.cat \
  -no-emul-boot -boot-load-size 4 -boot-info-table \
  -isohybrid-mbr /usr/lib/syslinux/bios/isohdpfx.bin \
  -eltorito-alt-boot \
  -e boot/efi.img \
  -no-emul-boot -isohybrid-gpt-basdat \
  -hide EFI \
  -hide loader \
  -output "$OUTPUT_ISO" \
  "$SOURCE_DIR/"
 
 
if [ $? -eq 0 ]; then
    echo "=== Сборка успешно завершена! ==="
    echo "Файл образа: $OUTPUT_ISO"
    echo "Этот образ готов к записи через Rufus (в режиме DD/ISO) для флешек ИЛИ прямого монтирования в Hyper-V Gen1/Gen2."
else
    echo "=== Ошибка при сборке ISO ==="
    exit 1
fi

5Б.5 Запуск сборки

Делаем скрипт исполняемым и запускаем его для создания финального образа:

#bash

chmod +x ~/build_iso.sh
~/build_iso.sh

(Примечание: Параметры xorriso могут адаптироваться под структуру папки boot вашего диска sdb).

Скрипт автоматически упакует систему, создаст правильный UEFI-загрузочный сектор efi.img с твоей глобальной меткой ARCH_202605 и положит готовый файл в твою домашнюю директорию.

Этап 6. Экспорт ISO в Windows и монтирование в CD-привод Hyper-V (tom_2)

6.1 Передача файла на Windows-хост

Используте WinSCP на Windows:

cmd

pscp eva@192.168.1.72:/home/eva/ARCH_202605.iso C:\ISO\

6.2 Запись на arch-flash (опционально, для физ. теста)

Открываешь Rufus, выбираешь флешку, выбираешь созданный ARCH_202605.iso и пишешь в режиме DD/ISO.

6.3 Монтирование нового ISO-образа в CD-привод Hyper-V (для tom_2)

Открой Диспетчер Hyper-V.
Выбери изолированную виртуальную машину tom_2.
Нажми Параметры (Settings) → vIDE-контроллер или SCSI-контроллер (в зависимости от поколения ВМ Gen1/Gen2).
Выбери Накопитель DVD (DVD Drive).
Установи переключатель в положение Файл образа (ISO) (Image file).
Нажми Обзор (Browse) и укажи путь к скачанному файлу C:\ISO\ARCH_202605.iso.
Нажми Применить (Apply) и запусти ВМ tom_2.

arhiv_29.05.2026_08.28

anonymous@undisclosed.example.com (Anonymous) — Fri, 29 May 2026 05:29:00 +0000

Сборка Headless Arch ISO с WebUI-инсталлятором и управлением

1. Вводные данные и Архитектура Стенда

Термины и определения

Ubuntu Server — это специализированная операционная система с открытым исходным кодом от компании Canonical, разработанная для работы на серверах, в облаках и центрах обработки данных. В отличие от версии для ПК, по умолчанию она не имеет графического интерфейса и полностью управляется через командную строку.
Arch (Arch Linux) — это популярный, легковесный дистрибутив Linux, созданный для опытных пользователей. Он предлагает «чистую» систему без предустановленного лишнего ПО, предоставляя полный контроль над настройками, и использует модель обновлений rolling release (постоянные обновления вместо редких глобальных версий).
Headless Arch ISO — это модифицированный образ установочного диска Arch Linux, который автоматически запускает SSH-сервер и разрешает удаленное подключение без физического монитора и клавиатуры. Это позволяет устанавливать ОС на сервер или виртуальную машину полностью по сети с другого компьютера.
Hyper-V — это встроенная система аппаратной виртуализации от Microsoft. Она позволяет создавать изолированные виртуальные машины (ВМ) на одном компьютере.
ISO-образ (файл с расширением .iso) — это цифровой архив, представляющий собой точную, побайтовую копию («слепок») диска (CD, DVD или Blu-Ray).
UUID (Universally Unique Identifier) — это универсальный 128-битный уникальный идентификатор, который файловая система автоматически присваивает диску или разделу при форматировании.
LABEL (global volume label) — это понятное человеку имя, присвоенное разделу жесткого диска или логическому тому.
Sudo (Superuser Do) — это утилита, позволяющая обычному пользователю выполнять команды с правами администратора (root).
Pacman (Package Manager) — это официальный консольный менеджер пакетов, разработанный специально для Arch Linux. Он выполняет роль главного «инструментария» для установки, удаления, обновления и отслеживания программ в системе.
sda / sdb (SCSI Disk) — это системные имена для ваших физических накопителей,где a, b, c — латинские буквы, обозначающие порядок, в котором система обнаружила диски.

1.1. Назначение Headless Arch ISO-images

цели создания автономного Headless-образа для серверов «вслепую» without Internet. реальный headless-сервер - без интернета и без монитора.(supermicro, 2 none-name (старый и новый) и старый HP)

Наша цель:

собрать новый, полностью универсальный ISO-образ, который будет находить флешку не по жесткому UUID, а по глобальной метке тома (LABEL=ARCH_202605).

1.2. Конфигурация и минимальные требования к оборудованию

1.2.1. Рабочая станция (DeskTop)

CPU	AMD Ryzen 7 3700X 8-Core Processor (3.59GHz)
RAM DDR4 48.0 GB	AMD Radeon R7 2x8GB 2666 MHz (R748G2606U2S-U) AMD Radeon R7 2x16GB 2666 MHz (R7416G2606U2S-U)
Motherboard	GIGABYTE B550 AORUS ELITE V2
Solid state drive	Gigabyte Aorus Gen4 5000E M.2 5000/3800MB/s(R/W) (AG450E500G-G) Gigabyte Gen4 4000E M.2 3600/3000MB/s(R/W) (G440E500G)
Flash drive	Smartbuy Crown 8 ГБ USB 3.1 (SB8GBCRW-BL) Smartbuy Crown 16 ГБ USB 2.0 (SB16GBCRW-W)
Operating system	Microsoft Windows 10 Pro 1909 (19H2) Build 18363.476 x64
Virtual machine	Microsoft Hyper-V Manager 10.0.18362.1]
Remote ssh client	PuTTY 64bit 0.84 not portable
Dev environment	Arch linux x86_64 2026.05.01
Code editor	Notepad++ v8.9.6.1
Web browser	Google Chrome 148.0.7778.179 64 bit / Mozilla Firefox 151.0.2 64-bit / Opera One 131.0.5877.74
Wiki system	Dokuwiki Librarian 2025-05-14b

1.2.3. Рекомендуемая рабочая станция

Конфигурация вашего оборудавания будет соответственно отличаться, но это так-же будет работать, заняв больше времени при установке и рендере карт на устройстве с минимальными параметрами:

Motherboard > virtualization support
CPU > 4 ядер
RAM > 4Gb
HDD > 300Mb
OS > Windows 10 (Pro) c Hyper-V

1.2.4. Тестовые сервера

В данном руководстве установка программного обеспечения производиться на оборудование следующей конфигурации:

CPU	AMD EPYC™ 7551P OEM
Motherboard	Supermicro MBD-H11SSL-I
Solid state drive	Raid5 1tb M.2 Samsung 970 EVO Plus
RAM 512.0 GB	DDR4 3200MHz DIMM ECC Reg Micron

1.2.5. Рекомендуемая сервер

Motherboard > virtualization support
CPU > 2 ядер (x86_64 VT-x/AMD-V)
RAM > 4Gb
HDD > 30Gb

1.3. Схема распределения тестовой среды

1.3.1. Распределение ролей при работе в Hyper-V (Virtual Machine)

tom_1 - эталонный хост, основная тестовая ВМ в Hyper-V для сборки iso образа, с доступом в интернет, с рабочим arch linux, на котором разверачивается Nginx (порт 7000) и работает SSH для PuTTY, созданы пользователи root и eva и им заданы пороли.
arch-flash - виртуальный диск ы Hyper-V (носитель с записанным iso образом), куда мы через rufus записываем, созданный нами ISO-образ на tom_1
tom_2 - изолированный виртуальный хост, ВМ в Hyper-V без доступа в интернет, куда мы подключим arch-flash и развернем arch linux, на котором развернут Nginx (порт 7000) и работает SSH для PuTTY, созданы пользователи root и eva и им заданы пороли.

Добавление ролей при работе c физическим железом
- usb-arch-server - физический usb носитель
- arch-server - физический сервер (supermicro/hp/no-name)

1.3.2. Администраторы сервера

root - по умолчанию в Arch linux
eva - из установленного Arch linux
admin - новый создаваемый администратор (замена eva)

2. Выравнивание версий и подготовка окружения на tom_1

Чтобы предотвратить конфликт драйверов и панику модуля ZRAM на ранних секундах загрузки флешки, ядро загрузчика и модули внутри SquashFS-слепка должны совпадать символ в символ.

2.1. Тотальное обновление и фиксация ядра хоста

2.1.1. Обновление ядра хоста

Зайдите на чистый tom_1 по SSH под пользователем eva и обновите индекс пакетов и само ядро хоста:

#bash

sudo pacman -Syu --noconfirm

2.1.2. Фиксация эталонной версии ядра

Посмотрите на строчку генерации образа виртуального диска:

=⇒ Starting build: '7.0.10-arch1-1'

Наша новая зафиксированная версия ядра: 7.0.10-arch1-1.
Обратите внимание, как утилита mkinitcpio автоматически пересобрала не просто обычный виртуальный диск, а создала единый объединенный образ:

Creating unified kernel image: '/boot/EFI/Linux/arch-linux.efi'

Это означает, что на tom_1 теперь развернута абсолютно чистая, монолитная, современная база ядра. Конфликт версий официально предотвращен еще на этапе фундамента.
Поскольку в процессе этого тотального обновления pacman физически заменил старые файлы ядра в каталоге /boot/ на новые, текущее запущенное в оперативной памяти tom_1 ядро всё еще имеет старый индекс, а на диске уже лежат файлы версии 7.0.9-arch2-1.

2.1.2.1. Перезагрузка системы

Чтобы система tom_1 полностью приняла новое ядро и зафиксировала его в оперативной памяти, нам нужно отправить виртуалку в чистую перезагрузку.
Прямо в консоли PuTTY выполните команду:

#bash

sudo reboot

Подождите около 20–30 секунд, пока ВМ tom_1 сделает круг перезапуска в Hyper-V.
Подключитесь к tom_1 заново через PuTTY под пользователем eva

2.1.3. Загрузка и проверка

Как только зайдете обратно, выполните команду сверки

#bash

uname -r

Убедимся, что в ОЗУ хоста теперь честно светится 7.0.10-arch1-1, и только после этого медленно и аккуратно двинемся дальше по нашему новому руководству.

3. Проверка и установка ПО

3.1. Проверка ПО

linux: ядро операционной системы.
linux-firmware: набор микропрограмм (драйверов) для компьютерного железа.
https://wiki.archlinux.org/title/Systemd-boot/systemd-boot: простой и быстрый загрузчик, встроенный в системную среду systemd
grub: популярный универсальный загрузчик

3.1.1. Проверка пакета linux

#bash

pacman -Qi linux

(В выводе отобразилась подробная информация об уже установленном в системе пакете ядра linux, его версию (7.0.10.arch1-1), архитектуру (x86_64) и т.д.)

3.1.2. Проверка пакета linux-firmware

#bash

pacman -Qi linux-firmware

(В выводе отобразилась подробная информация об уже установленном пакете прошивок linux-firmware, в частности информацию о файлах встроенного программного обеспечения (микрокод/прошивки) для работы различного оборудования — например, Wi-Fi адаптеров, видеокарт, звуковых плат и Bluetooth-модулей.)

3.1.3. Проверка загрузчика

Мы можем проверить это за с помощью утилиты bootctl

#bash

bootctl status

Если вы увидите детальную информацию с текстом вроде «Features: ✓ boot-info» и версиями в строках «Product: systemd-boot», значит, ваша система использует systemd-boot.
Если команда выдаст ошибку или укажет, что система загружена не в режиме UEFI (например, «System is not booted with EFI»), то у вас используется классический BIOS/MBR загрузчик, либо другой менеджер загрузки.

(Для выхода CTRL+C)

Проверка пакета grub в /var/cache/pacman/pkg/

Проверить наличие кэшированных файлов пакета grub можно с помощью стандартных команд терминала для поиска файлов. pacman хранит в этом каталоге скачанные архивные файлы с расширением .pkg.tar.zst (или .pkg.tar.xz).

#bash

ls /var/cache/pacman/pkg/ | grep grub

(выведет список всех файлов в кэше, в имени которых содержится слово «grub». Если пакет там есть, вы увидите файлы вида grub-2.12-1-x86_64.pkg.tar.zst, иначе пустой вывод)

Скачивание пакета в кэш

Для загрузки пакета без установки используйте ключ -Sw. Также сразу скачать сопутствующие пакеты, которые понадобятся для настройки GRUB:

#bash

sudo pacman -Sw grub efibootmgr os-prober

Проверка загруженного пакета grub с зависимостями

Чтобы проверить наличие всех трех пакетов в кэше одной командой, используйте расширенный grep (grep -E) и вертикальную черту | в качестве разделителя «ИЛИ»

#bash

ls /var/cache/pacman/pkg/ | grep -E "grub|efibootmgr|os-prober"

4. Установка необходимых пакетов

4.1. Пакет редактора nano

Пакет nano в Arch Linux — это официальный пакет, который содержит одноимённый консольный текстовый редактор nano

4.1.1. Проверка пакета nano в системе

#bash

pacman -Qi nano

(В выводе отобразилась подробная информация об уже установленном пакете редактора nano.)

4.1.2. Проверка пакета nano в /var/cache/pacman/pkg/

Проверить наличие кэшированных файлов пакета nano можно с помощью стандартных команд терминала для поиска файлов. pacman хранит в этом каталоге скачанные архивные файлы с расширением .pkg.tar.zst (или .pkg.tar.xz).

#bash

ls /var/cache/pacman/pkg/ | grep nano

(Этот вывод означает, что в кэше вашего пакетного менеджера успешно найдены файлы текстового редактора nano версии 9.0-1.)

4.2. Пакет OpenSSH

Пакет OpenSSH в Arch Linux — это набор программ для безопасного удаленного доступа и управления компьютером по сети (через протокол SSH).

4.2.1. Проверка пакета openssh в системе

#bash

pacman -Qi openssh

(В выводе отобразилась подробная информация об уже установленном пакете openssh.)

4.2.2. Проверка пакета openssh в /var/cache/pacman/pkg/

#bash

ls /var/cache/pacman/pkg/ | grep openssh

(Этот вывод означает, что в кэше вашего пакетного менеджера успешно найдены файлы пакета openssh версии 10.3p1-1-x86_64.)

4.3. Пакет Samba

Пакет samba в Arch Linux — это реализация сетевого протокола SMB/CIFS. Он позволяет обмениваться файлами и принтерами между операционными системами Linux, Windows и macOS.

4.3.1. Проверка пакета samba в системе

#bash

pacman -Qi samba

(Этот вывод означает, что пакет samba в данный момент не установлен в вашей системе.)

4.3.2. Установка пакета samba

Скачивание и интеграция пакета в систему с автоматическим подтверждением (флаг –noconfirm) и пропуском уже установленных актуальных версий (–needed).

#bash

sudo pacman -S --noconfirm --needed samba

4.3.3. Проверка установки пакета samba

Верификация целостности установленных файлов пакета и их наличия в системе.

#bash

pacman -Qk samba

(Этот вывод означает, что пакет samba успешно установлен в системе, а все его файлы находятся на своих местах и не повреждены.)

Разбор строки вывода:

1195 total files — пакет Samba содержит в себе ровно 1195 файлов.
0 missing files — утерянных или отсутствующих файлов нет. Все 1195 компонентов успешно найдены в системе.

4.3.4. Проверка пакета samba в /var/cache/pacman/pkg/

#bash

ls /var/cache/pacman/pkg/ | grep samba

(Этот вывод означает, что в локальном кэше вашего пакетного менеджера успешно сохранен установочный архив пакета samba версии 4.24.2-1.)

4.4. Пакет nginx

Пакет nginx в Arch Linux — это стандартный пакет, содержащий популярный высокопроизводительный веб-сервер и обратный прокси-сервер. Он используется для обработки HTTP-запросов, раздачи статических файлов, кэширования и перенаправления трафика.

4.4.1. Проверка пакета nginx в системе

#bash

pacman -Qi nginx

(Этот вывод содержит подробные метаданные об уже установленном в вашей системе веб-сервере nginx)

4.4.2.Проверка установки пакета nginx

Верификация целостности установленных файлов пакета и их наличия в системе.

#bash

pacman -Qk nginx

(Этот вывод означает, что пакет nginx успешно установлен в системе, а все его файлы находятся на своих местах и не повреждены.)

Разбор строки вывода:

47 total files — пакет nginx содержит в себе ровно 47 файлов.
0 missing files — утерянных или отсутствующих файлов нет. Все 47 компонентов успешно найдены в системе.

4.4.3. Проверка пакета nginx в /var/cache/pacman/pkg/

Проверить наличие кэшированных файлов пакета nginx можно с помощью стандартных команд терминала для поиска файлов. pacman хранит в этом каталоге скачанные архивные файлы с расширением .pkg.tar.zst (или .pkg.tar.xz).

#bash

ls /var/cache/pacman/pkg/ | grep nginx

(Этот вывод означает, что в кэше сохранены установочные файлы для двух разных версий веб-сервера nginx. Предыдущая версия (1.30.1). Текущая установленная версия (1.30.2))

4.5. Пакет php-fpm

В Arch Linux пакет php-fpm (FastCGI Process Manager) — это официальный компонент, который отвечает за обработку PHP-кода на сервере. По сути, это независимый менеджер фоновых процессов, который принимает запросы от веб-сервера (например, Nginx или Apache), выполняет PHP-скрипты и возвращает готовые страницы.

4.5.1. Проверка пакета php-fpm в системе

#bash

pacman -Qi php-fpm

(Этот вывод означает, что пакет php-fpm в данный момент не установлен в вашей системе.)

4.5.2. Установка пакета php-fpm

#bash

sudo pacman -S --noconfirm --needed php-fpm

4.5.3. Проверка установки пакета php-fpm

Верификация целостности установленных файлов пакета и их наличия в системе.

#bash

pacman -Qk php-fpm

(Этот вывод означает, что пакет php-fpm успешно установлен в системе, а все его файлы находятся на своих местах и не повреждены.)

Разбор строки вывода:

21 total files — пакет php-fpm содержит в себе ровно 21 файлов.
0 missing files — утерянных или отсутствующих файлов нет. Все 21 компонентов успешно найдены в системе.

4.5.4. Проверка пакета php-fpm в /var/cache/pacman/pkg/

Проверить наличие кэшированных файлов пакета php-fpm можно с помощью стандартных команд терминала для поиска файлов. pacman хранит в этом каталоге скачанные архивные файлы с расширением .pkg.tar.zst (или .pkg.tar.xz).

#bash

ls /var/cache/pacman/pkg/ | grep php-fpm

(Этот вывод означает, что в кэше пакетов сохранен готовый к установке архив php-fpm версии 8.5.6-1.)

4.6. Пакет squashfs-tools

Пакет squashfs-tools в Arch Linux — это набор утилит командной строки для создания, распаковки и модификации сжатых файловых систем SquashFS.

4.6.1. Проверка пакета squashfs-tools в системе

#bash

pacman -Qi squashfs-tools

(Этот вывод означает, что пакет squashfs-tools в данный момент не установлен в вашей системе.)

4.6.2. Установка пакета squashfs-tools

#bash

sudo pacman -S --noconfirm --needed squashfs-tools

4.6.3. Проверка установки пакета squashfs-tools

Верификация целостности установленных файлов пакета и их наличия в системе.

#bash

pacman -Qk squashfs-tools

(Этот вывод означает, что пакет squashfs-tools успешно установлен в системе, а все его файлы находятся на своих местах и не повреждены.)

Разбор строки вывода:

31 total files — пакет squashfs-tools содержит в себе ровно 31 файлов.
0 missing files — утерянных или отсутствующих файлов нет. Все 31 компонентов успешно найдены в системе.

4.6.4. Проверка пакета squashfs-tools в /var/cache/pacman/pkg/

Проверить наличие кэшированных файлов пакета squashfs-tools можно с помощью стандартных команд терминала для поиска файлов. pacman хранит в этом каталоге скачанные архивные файлы с расширением .pkg.tar.zst (или .pkg.tar.xz).

#bash

ls /var/cache/pacman/pkg/ | grep squashfs-tools

(Этот вывод означает, что в локальном кэше вашего пакетного менеджера сохранен установочный архив пакета squashfs-tools версии 4.7.5-1.)

4.7. Пакет zram-generator

zram-generator в Arch Linux — это компонент, который автоматически создает сжатые блочные устройства в оперативной памяти (RAM) и настраивает их в качестве пространства подкачки (swap) с помощью системного менеджера systemd.

4.7.1. Проверка пакета zram-generator в системе

#bash

pacman -Qi zram-generator

(Этот вывод содержит подробные метаданные об уже установленном в вашей системе пакете zram-generator версии 1.2.1-1.)

4.7.2. Проверка установки пакета zram-generator

Верификация целостности установленных файлов пакета и их наличия в системе.

#bash

pacman -Qk zram-generator

(Этот вывод означает, что пакет zram-generator полностью целостен и все его компоненты находятся на своих местах в операционной системе.)

Разбор строки вывода:

19 total files — пакет содержит в себе ровно 19 файлов (исполняемые файлы, файлы конфигурации systemd, документация).
0 missing files — утерянных, поврежденных или случайно удаленных файлов не обнаружено. Все 19 компонентов успешно найдены в системе.

4.7.3. Проверка пакета zram-generator в /var/cache/pacman/pkg/

Проверить наличие кэшированных файлов пакета zram-generator можно с помощью стандартных команд терминала для поиска файлов. pacman хранит в этом каталоге скачанные архивные файлы с расширением .pkg.tar.zst (или .pkg.tar.xz).

#bash

ls /var/cache/pacman/pkg/ | grep zram-generator

(Этот вывод означает, что в локальном кэше пакетов сохранен установочный архив версии пакета zram-generator, которая сейчас установлена у вас в системе.)

4.8. Утилита xorriso

Утилита xorriso в Arch Linux — это мощная консольная программа для создания, изменения и извлечения ISO-образов (файловых систем ISO 9660 с расширениями Rock Ridge), а также для записи данных и образов на оптические диски (CD, DVD, Blu-ray).

4.8.1. Проверка утилиты xorriso в системе

#bash

pacman -Qi xorriso

(Этот вывод означает, что утилита xorriso в данный момент не установлена в вашей системе.)

4.8.2. Установка утилиты xorriso

#bash

sudo pacman -S xorriso

(Система запросит подтверждение установки, нажмите Y и Enter).

(Этот вывод означает, что вы успешно установили зависимости утилиты xorriso, являющтхся её основой)
Менеджер пакетов pacman перед установкой xorriso установил необходимые для его работы библиотеки (libburn, libisofs, libisoburn).

4.8.3. Проверка установки утилиты xorriso

Верификация целостности установленных файлов пакета и их наличия в системе.

#bash

pacman -Qk xorriso

(Этот вывод наглядно подтверждает, что утилита xorriso физически находится внутри пакета libisoburn, и все её файлы полностью целы.)

Разбор строки вывода:

libisoburn: 32 total files — pacman автоматически перенаправил запрос на реальный пакет libisoburn, так как именно он отвечает за эту программу в Arch Linux.).
0 missing files — все 32 файла (включая саму команду xorriso) успешно найдены на вашем жестком диске. Ни один компонент не утерян и не.

4.8.4. Проверка пакета xorriso в /var/cache/pacman/pkg/

Проверить наличие кэшированных файлов пакета xorriso можно с помощью стандартных команд терминала для поиска файлов. pacman хранит в этом каталоге скачанные архивные файлы с расширением .pkg.tar.zst (или .pkg.tar.xz).
Т.к. реальное имя пакета в системе — libisoburn, чтобы правильно проверить наличие установочных файлов в кэше, выполните поиск по ключевому слову isoburn:

#bash

ls /var/cache/pacman/pkg/ | grep isoburn

(Этот вывод означает, что в локальном кэше вашего пакетного менеджера успешно сохранен установочный архив пакета libisoburn (который и содержит в себе утилиту xorriso).)

4.8.5. Проверяем версию установленной утилиты xorriso

#bash

xorriso --version

(Этот вывод означает, что утилита xorriso успешно запущена, полностью исправна и готова к работе.)

5. Установка дополнительных пакетов

В предыдущей главе, мы проверили и установили все основные пакеты и утилиты, необходимые нам для сборки кастомного iso образа сервера Arch linux, который будут собран и записан на физический USB - флеш накопитель, для установки системы на локальном сервере (Offline mode) в изолированной сети (air-gapped network).

Так как цель данного руководства - сборка полностью автомомного сервера с web-приложением для настройки сервера под любые задачи, мы загрузим в кэш pacman (/var/cache/pacman/pkg/) дополнительные пакеты, перечень которых вы можите изменить по своему усмотрению. (см. список всех пакетов устанавливаемых при выполнении этого пункта).

5.1. Сохранение в кэш дополнительного ПО

Использум для этой цели скрипт, обернутый в subo cat « 'EOF' для загрузки дополнительный пакетов с зависимостями в arch linux в /var/cache/pacman/pkg/ с автоподтверждением и проверкой целосности каждого пакета, без установки в систему, с выводом в конце списка загруженных пакетов
Чтобы запустить весь этот процесс напрямую в консоли, скопируйте весь блок кода ниже, вставьте его в свой терминал и нажмите Enter. Команда сразу запросит пароль администратора и начнет выполнение:

#bash

sudo bash << 'EOF'
# Полный список ваших пакетов
PACKAGES=(
    btrfs-progs e2fsprogs mdadm lvm2 snapper inxi man-pages texinfo
    networkmanager dnsmasq
    pam libpam-google-authenticator qrencode ufw fail2ban certbot clamav
    apache php-apache mariadb phpmyadmin php
    nfs-utils bftpd rsync
    dokuwiki wordpress gitea
    minidlna mpd immich-go radicale opensmtpd
    code python feh libreoffice-fresh
    docker qemu-system-x86 kcron fzy
)
 
CACHE_DIR="/var/cache/pacman/pkg"
 
echo "=== 1. Синхронизация баз данных пакетов ==="
pacman -Sy --noconfirm
 
echo -e "\n=== 2. Загрузка пакетов и их зависимостей (без установки) ==="
pacman -Sw --noconfirm --needed "${PACKAGES[@]}"
# -S: установка/загрузка
# -w: только скачивание (без установки)
# --noconfirm: автоподтверждение всех запросов
# --needed: не скачивать заново то, что уже есть актуального в кэше/системе
 
echo -e "\n=== 3. Проверка целостности архивов и сбор версий ==="
echo "----------------------------------------------------------------------"
printf "%-30s %-20s %s\n" "ПАКЕТ" "ВЕРСИЯ" "СТАТУС КЭША"
echo "----------------------------------------------------------------------"
 
ERRORS=0
 
for pkg in "${PACKAGES[@]}"; do
    # Получаем версию пакета из базы данных pacman
    VERSION=$(pacman -Si "$pkg" | awk -F': ' '/^Version/ {print $2}' | xargs)
 
    if [ -z "$VERSION" ]; then
        printf "%-30s %-20s %s\n" "$pkg" "---" "[НЕ НАЙДЕН В РЕПО]"
        ((ERRORS++))
        continue
    fi
 
    # Очищаем версию от эпохи (двоеточия) для сопоставления с именем файла
    CLEAN_VER=$(echo "$VERSION" | sed 's/^[0-9]://')
 
    # Поиск архива в кэше загрузок
    PKG_FILE=$(ls "$CACHE_DIR" 2>/dev/null | grep -E "^${pkg}-${CLEAN_VER}-(x86_64|any)\.pkg\.tar\.zst$")
 
    if [ -n "$PKG_FILE" ]; then
        # Проверка целостности структуры сжатого архива утилитой zstd
        if zstd -t "$CACHE_DIR/$PKG_FILE" &>/dev/null; then
            STATUS="[OK] Архив цел"
        else
            STATUS="[ОШИБКА] Поврежден"
            ((ERRORS++))
        fi
    else
        STATUS="[ОТСУТСТВУЕТ]"
        ((ERRORS++))
    fi
 
    printf "%-30s %-20s %s\n" "$pkg" "$VERSION" "$STATUS"
done
 
echo "----------------------------------------------------------------------"
echo "Процесс завершен. Проблемных пакетов: $ERRORS"
EOF

В окне терминала пойдет загрузка перечня загружаемых пакетом, с выводом пакета, версии и проверкой целосности пакета

(Этот вывод означает, что ваш скрипт успешно отработал и 95% запрошенных пакетов были успешно загружены и проверены в кэше.)
Однако два пакета (docker и immich-go) не смогли скачаться, из-за чего в самом низу лога вывелось сообщение: «Процесс завершен. Проблемных пакетов: 2».
При этом прокрутив ползунок кансоли, мы убеждаемся, что пакет docker загружен в кэш.

5.2. Проверка docker и immich-go в кэш

#bash

ls /var/cache/pacman/pkg/ | grep -E "docker|immich-go"

(Этот вывод означает, что пакеты docker и immich-go успешно скачаны и находятся в локальном кэше вашего менеджера пакетов.)

6. Обновление баз, кэша и системы

6.1. Обновление баз и загрузка всех зависимостей в кэш

Эта команда берет список всех файлов из вашей папки /var/cache/pacman/pkg/, сверяет их с сервером и скачивает их новые версии в кэш (в систему ничего не ставится), а так же автоматически скачивает абсолютно все необходимые зависимости:

#bash

sudo pacman -Syww $(pacman -Qq) --neede

(Использование флагов -S (синхронизация), -y (обновление баз данных репозиториев) и -w (только скачивание))

(Вывод на скрине ниже означает, что команда отработала идеально и ваш кэш уже находится в максимально актуальном состоянии.)

6.1.1. Получение общего размера кэша на диске:

#bash

du -sh /var/cache/pacman/pkg/

6.2. Обновление установленных пакетов и зависимостей в системе

Чтобы обновить абсолютно все установленные пакеты в системе вместе с их зависимостями и при этом автоматически подтверждать все запросы (чтобы команда не останавливалась и не задавала вопросов), выполните:

#bash

sudo pacman -Syu --noconfirm

(-Syu — синхронизирует базы данных репозиториев (-y) и запускает полный апгрейд всех устаревших пакетов в системе (-u) вместе с их зависимостями. –noconfirm — главный флаг автоматизации. Он отключает все всплывающие вопросы вида «Хотите продолжить установку? [Y/n]» и автоматически выбирает вариант Да (Yes).)

(Этот вывод означает, что ваша система уже полностью обновлена, и устанавливать ничего не нужно.)

7. Статический IP адрес хоста

Вместо автоматического DHCP мы жестко (статически) пропишем адрес к примеру 192.168.1.72 в файле конфигурации. Это гарантирует, что хост tom_1 больше никогда не сменит свой IP, а сетевой диск в Windows не отвалится.
Чтобы настроить статический IP-адрес в Arch Linux через systemd-networkd, нам нужно создать или отредактировать имеющийся файл конфигурационный файл с расширением .network

7.1. Проверка директории /etc/systemd/network/

#bash

ls -la /etc/systemd/network/

(Если в выводе будут только строки . и .., значит, папка полностью пуста.)

7.2. Если конфигурационного файла .network нет

Создайте файл с расширением .network. Имя файла может быть любым, но оно должно начинаться с цифр (чтобы задать приоритет).

#bash

cat << 'EOF' | sudo tee /etc/systemd/network/20-wired.network > /dev/null
[Match]
Name=en* eth*
 
[Network]
Address=192.168.1.150/24
Gateway=192.168.1.1
DNS=1.1.1.1
EOF

7.3. Если конфигурационный файл .network есть

#bash

ls -la /etc/systemd/network/

(Имя файла определено: 20-wired.network.)
Перед тем как вносить изменения, мы обязаны посмотреть его полную структуру, чтобы увидеть секцию [Match] (которая привязывает этот конфиг к конкретной сетевой карте eth0 или enx…).

7.3.1. Структура файла 20-wired.network

#bash

cat /etc/systemd/network/20-wired.network

(Секция [Match] перехватывает все интерфейсы, начинающиеся на en* и eth*.)
Теперь мы готовы переписать этот файл, заменив красивый адрес 192.168.1.150 на ваш более статический 192.168.1.72. Остальные параметры (маску /24, шлюз и DNS) оставляем без изменений. (а адрес 192.168.1.150 мы оставим для нашей флешки с iso образом для обнаружения в сети)

7.3.2. Перезапись файла 20-wired.network на IP 192.168.1.72

Мы используем монолитную команду cat « 'EOF', которая полностью затрёт старый конфиг и запишет новый чистый текст. Это исключает ошибки ручного ввода в редакторах.
Выполните в терминале команду:

#bash

cat << 'EOF' | sudo tee /etc/systemd/network/20-wired.network > /dev/null
[Match]
Name=en* eth*
 
[Network]
Address=192.168.1.72/24
Gateway=192.168.1.1
DNS=1.1.1.1
EOF

Перед тем как перезапустить сеть, мы обязаны сделать шаг контроля и убедиться, что файл перезаписался именно так, как нам нужно.

7.3.3. Проверка измененного файла 20-wired.network

#bash

cat /etc/systemd/network/20-wired.network

(Внутри прописан наш целевой статический адрес 192.168.1.72.)

7.3.4. Применение настроек сети

Чтобы система сбросила старый адрес 192.168.1.150 и применила новый, нам необходимо полностью перезапустить сетевую службу systemd-networkd.

#bash

sudo systemctl restart systemd-networkd

Важно: Как только вы выполните эту команду, текущая SSH-сессия PuTTY сразу же прервётся (окно зависнет), так как IP-адрес машины мгновенно изменится на 192.168.1.72.

7.3.5. Проверка нового адреса

Откройте новое окно PuTTY и подключитесь к tom_1 по его новому постоянному адресу: 192.168.1.72

#bash

ip -br address show scope global | awk '{print $3}' | cut -d/ -f1

(Система отобразила наш новый постоянный IP-адрес 192.168.1.72)

8. Развертывание и настройка копоненонтов по WebUI

На нашем будущем сервере будет постоянно запущен веб-сервер Nginx. Он предоставит пользователю возможность управлять системой через веб-приложение в окне браузера по временному порту 7000. Если пользователь захочет использовать собственный веб-сервер, в приложении ему будет доступен веб-сервер Apache2 с поддержкой PHP. Службы OpenSSH и Samba, автозапуск которых настраивается для создания веб-приложения, также будут по умолчанию отключены с возможностью их постоянного включения через панель управления.

8.1. Настройка Nginx на обработку PHP

8.1.1. Файл nginx.conf

Мы перепишем конфигурационный файл nginx.conf, добавив правильный блок location ~ \.php$, работающий через UNIX-сокет.

#bash

cat << 'EOF' | sudo tee /etc/nginx/nginx.conf > /dev/null
worker_processes  1;
 
events {
    worker_connections  1024;
}
 
http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
 
    server {
        listen       7000;
        server_name  localhost;
        root         /usr/share/nginx/html;
        index        index.html index.htm index.php;
 
        location / {
            try_files $uri $uri/ =404;
        }
 
        location ~ \.php$ {
            include        fastcgi.conf;
            fastcgi_pass   unix:/run/php-fpm/php-fpm.sock;
            fastcgi_index  index.php;
        }
    }
}
EOF

8.1.2. Тестирование синтаксиса nginx.conf

Нам нужно протестировать синтаксис Nginx, чтобы убедиться, что все скобки закрыты и сокет прописан без ошибок.

#bash

sudo nginx -t

(Тест пройден успешно (syntax is ok, test is successful). Предупреждение о types_hash — это стандартный информационный ворнинг, на работу он не влияет.)

8.1.3. Проверка содержимого файла nginx.conf

#bash

cat -n /etc/nginx/nginx.conf

8.1.4. Перезапуск веб-сервера

#bash

sudo systemctl restart nginx

8.1.5. Проверка статуса службы

#bash

sudo systemctl status nginx

8.1.6. Проверим директорию

Чтобы не запутаться в структуре бэкенда и фронтенда, давайте сначала проверим, что сейчас вообще находится внутри корневой папки Nginx на tom_1.

#bash

ls -la /usr/share/nginx/html/

Проверим запуск и работу веб-сервера на порту 7000 в браузере на странице http://192.168.1.72:7000/

8.2. Проверяем автозапуск службы php-fpm

Убедимся, что служба PHP-FPM активирована в автозапуске, чтобы при старте флешки в ОЗУ она запустилась сама вместе с Nginx.

#bash

systemctl is-enabled php-fpm

(Примечание: статус disabled - выключена)

8.2.1. Включаем службу php-fpm в автозапуск

Включим службу PHP-FPM в автозапуске, чтобы при старте флешки в ОЗУ она запустилась сама вместе с Nginx.

#bash

sudo systemctl enable php-fpm

(Примечание: созданы системные симлинки)

8.2.1.1. Проверяем статус автозапуска службы php-fpm

Убедимся, что служба PHP-FPM активирована в автозапуске, чтобы при старте флешки в ОЗУ она запустилась сама вместе с Nginx. Убедимся, что система теперь рапортует правильный статус.

#bash

systemctl is-enabled php-fpm

(Примечание: статус enabled - включена)

8.2.2. Снятие системной изоляции с PHP

В Arch Linux служба php-fpm по умолчанию заперта (ProtectSystem=full). Из-за этого PHP видит системные файлы пользователей как Read-Only. Снимем это ограничение.

Откройте переопределение настроек службы:

#bash

sudo systemctl edit php-fpm

Вставте свои строки строго между первой и второй строками комментариев (обычно там есть явная подсказка ### Lines below this comment will be discarded или аналогичная).:

ini

[Service]
ProtectSystem=false
ProtectHome=false

(Ctrl+O для сохранения, затем Enter и Ctrl+X для выхода)

(Вывод означает правильно отредактированную конфигурацию, и systemd успешно создал конфигурационный файл (drop-in файл) с вашими настройками по пути /etc/systemd/system/php-fpm.service.d/override.conf)

Перезапустите службу:

sudo systemctl restart php-fpm

8.3. Настройка Samba-сервера

8.3.1. Проверяем состояние Samba-сервера на tom_1

Нам нужно узнать, запущен ли демон Samba (smb), чтобы понять, сможем ли мы сразу подключить сетевой диск в Windows.
Выполните в терминале команду:

#bash

sudo systemctl status smb

(Этот вывод означает, что служба установлена в системе, но её автозапуск отключен и в данный момент служба не запущена (остановлена))

8.3.2. Создание конфигурационного файла smb.conf

Создадим конфигурационный файл в редакторе nano.
Выполните в терминале команду:

#bash

sudo nano /etc/samba/smb.conf

Файл пустой и готов к заполнению. Вставьте в него следующий минимальный рабочий конфиг, чтобы открыть доступ к директории Nginx (/usr/share/nginx/html) с автоматическим наследованием безопасных прав доступа (775 для папок и 664 для файлов):

ini

[global]
    workgroup = WORKGROUP
    server string = Arch Linux Tom1
    security = user
    map to guest = Bad User
    log file = /var/log/samba/%m.log
    max log size = 50
 
[nginx_html]
    path = /usr/share/nginx/html
    writable = yes
    guest ok = yes
    guest only = yes
    force user = http
    create mask = 0664
    directory mask = 0775

Файл изменен. Нажмите последовательно:CTRL + O, затем клавишу Enter (для записи файла).CTRL + X (для выхода из редактора nano)

8.3.2.1. Проверка синтаксиса

выполните встроенную команду Samba для проверки синтаксиса файла конфигурации:

#bash

testparm -s

Тест синтаксиса пройден успешно (Loaded services file OK). Ошибок в файле smb.conf нет. Сетевая папка nginx_html определена верно.

8.3.2.2. Запуск и автозагрузка

Следующий шаг — запуск и добавление службы Samba в автозагрузку.

#bash

sudo systemctl enable --now smb

(Симлинк успешно создан, служба добавлена в автозапуск.)
Следующий шаг — обязательная проверка статуса запущенного демона Samba.

8.3.2.3. Проверка статуса

#bash

sudo systemctl status smb

(Служба smb работает в режиме active (running) и полностью готова принимать сетевые подключения.)
Службы настроены.

8.3.3. Владение корневым каталогом сайта

Передаем владение корневым каталогом сайта встроенному веб-пользователю http. Задаем права 775 для всех папок (чтобы Samba и Nginx могли создавать файлы) и 664 для файлов (только чтение и запись, без флагов исполнения):.
Выполните в терминале команду:

#bash

sudo chown -R http:http /usr/share/nginx/html/
sudo find /usr/share/nginx/html/ -type d -exec chmod 775 {} +
sudo find /usr/share/nginx/html/ -type f -exec chmod 664 {} +

(Права 777/664 назначены успешно.)
Следующий обязательный шаг по нашему плану — проверка того, как система применила эти права к содержимому каталога.

#bash

ls -la /usr/share/nginx/html

(Проверка прав прошла успешно. Строки drwxrwxr-x для текущей папки (.) и -rw-rw-r– для файлов index.html и 50x.html подтверждают, что доступ полностью открыт на чтение, запись для пользователей системы.)

8.3.3. Подключение сетевой папки в Windows

8.3.3.1. Получим точный текущий IP-адрес сервера tom_1

Выполните в терминале команду:

#bash

ip -br address show scope global | awk '{print $3}' | cut -d/ -f1

Теперь папка готова к подключению в качестве сетевого диска в среде Windows, чтобы вы могли открыть её через Notepad++.

Откройте Проводник (Этот компьютер) на вашей Windows-машине.
В верхнем меню нажмите кнопку «Подключить сетевой диск» (или нажмите правой кнопкой мыши по «Этот компьютер» → «Подключить сетевой диск»).

В поле «Папка» введите сетевой путь, используя IP-адрес вашего сервера tom_1 (из логов PuTTY: 192.168.1.72 или через кнопку обзор)

Введите сетевые учетные данные

Зайдите через проводник

(В корне /usr/share/nginx/html/ только файлы 50x.html и index.html.)
Разворачиваем структуру каталогов для нашего веб-интерфейса. Создадим стандартные папки для стилей, скриптов и серверной логики.

8.4. Системный пользователь http

Пользователь http в Arch Linux — это встроенный системный пользователь, от имени которого по умолчанию работают веб-серверы (например, Apache или Nginx) и сопутствующие им службы.
Он создается автоматически при установке этих программ для изоляции процессов и обеспечения безопасности.

Назначение

Безопасность: Веб-серверы не должны работать под правами суперпользователя (root). Если злоумышленник найдет уязвимость в вашем сайте, он получит доступ только к файлам с правами пользователя http, что убережет остальную систему от взлома.
Права на файлы: Этот пользователь владеет файлами и папками, к которым сервер имеет доступ (обычно они расположены в директории /srv/http/).
Группа http: Для удобства существует одноименная группа http, в которую могут входить другие пользователи, чтобы иметь возможность редактировать файлы сайта без изменения прав доступа к ним через sudo

Применение

Размещение сайтов: При настройке Nginx, Apache или PHP-FPM часто требуется указывать, что процесс должен запускаться от имени http.
Настройка разрешений (Permissions): Если сайт выдает ошибку доступа (например, 403 Forbidden), обычно это означает, что у пользователя http нет прав на чтение нужных файлов или папок.
Безопасность каталогов: Если скриптам на сайте нужно загружать файлы на сервер, папке загрузки необходимо выдать права (владельца) для пользователя http

Вывод строк пользователей системы

Выводим строки трех нами известных пользователей из базы данных.

#bash

sudo grep -E '^(root|eva|http):' /etc/shadow

root:$y$j9T$…:20594:::::

Второе поле — длинный хэш $y$…. Это зашифрованный пароль суперпользователя.Число 20594 — дата последнего изменения пароля (в днях от 1970 года).В конце строки — пустые поля. Это значит, что для root нет никаких ограничений.

eva:$y$j9T$…:20594:0:99999:7:::

Тоже видим хэш личного пароля.
Параметры 0:99999:7 означают стандартные правила пользователя: пароль можно менять сразу (0), он действует 99999 дней, а за 7 дней до истечения система начнет предупреждать. Восьмое поле пустое — аккаунт не блокируется.

http:!*:20594::::::1:

Второе поле содержит !*. Это маркер того, что пароль заблокирован (вход по паролю невозможен, учетка техническая).Внимание в самый конец строки: ::::::1:
На предпоследней позиции (8-е поле) стоит цифра 1. В системе Linux это означает, что учетная запись принудительно заблокирована подсистемой безопасности PAM через 1 день после начала эпохи Unix (то есть 2 января 1970 года).

Изменяем параметры пользователя http

Уберем эту единицу из конца строки, чтобы сделать учетную запись бессрочной.

#bash

sudo chage -E -1 http

Проверка изменений в файле /etc/shadow

#bash

sudo grep '^http:' /etc/shadow

(Строка завершается чистыми двоеточиями (::::::), что означает: блокировка PAM полностью снята, аккаунт http стал бессрочным)

8.5. Настройка беспарольного доступа в sudoers

Чтобы PHP-скрипты могли вызывать утилиты управления аккаунтами без ввода пароля и без наличия текстового экрана (TTY), настроим правила безопасности. Команды будут пробрасываться во внешнюю систему через утилиту systemd-run для обхода ограничений безопасности PHP.

Откройте конфигурационный файл строго через visudo:

#bash

sudo EDITOR=nano visudo

В самый конец файла добавьте следующие строки:

text

Defaults:http !requiretty
http ALL=(ALL) NOPASSWD: /usr/bin/systemd-run *, /usr/bin/bash *

Обновление контекста PHP-FPM

Так как PHP кэширует права сессий для вызова exec(), обязательно примените изменения через перезапуск служб, поочередно введя 3 команды:

#bash

sudo systemctl daemon-reload
sudo systemctl restart php-fpm
sudo systemctl restart nginx

Структура web приложения

Папка веб-сервера nginx_html находится по пути /usr/share/nginx/html/ и имеет следующую структуру файлов бэкенда (PHP) и фронтенда (JS/CSS):

/usr/share/nginx/html/               # Корневая директория веб-сервера Nginx
├── index.html                       # Главный интерфейс панели (вкладки, таблицы, модальные окна)
├── css/
│   └── style.css                    # Стили оформления интерфейса панели управления
├── js/
│   └── app.js                       # Клиентская логика (асинхронные Fetch-запросы к API, фильтры)
└── api/
    ├── users.php                    # Серверный обработчик для системных пользователей (/etc/passwd)
    └── groups.php                   # Серверный обработчик для системных групп (/etc/group)

Создание директорий

Временно изменим права для работы в консоли

#bash

sudo chown -R http:http /usr/share/nginx/html/
sudo find /usr/share/nginx/html/ -type d -exec chmod 775 {} +

Выполните в терминале PuTTY одну команду:

#bash

mkdir -p /usr/share/nginx/html/{css,js,api,assets}

Папки созданы. Теперь обязательный шаг контроля: проверяем, какие права доступа и владельцы назначены для новых директорий, чтобы Windows-пользователь Samba и веб-сервер Nginx могли с ними работать.

Контроль папок

#bash

ls -la /usr/share/nginx/html/

(Папки создались под пользователем eva, но у них стоят ограниченные права drwxr-xr-x. Из-за этого Windows через Samba не сможет создавать или изменять файлы внутри этих подкаталогов.)

Права доступа к файлам

#bash

sudo find /usr/share/nginx/html/ -type f -exec chmod 664 {} +

Проверка назначения прав пользователя

#bash

ls -la /usr/share/nginx/html/

(Права drwxrwxr-x (775) успешно применились ко всем новым директориям (api, assets, css, js) - подсвечены синим, и -rw-rw-r– к файлам они подсвечены белым. Теперь пользователи eva и системный пользователь http, и Samba имеют полный доступ.)

Прверим создание папок в Проводнике виндовс и откроем его в редакторе notepad++

9. Исходный код компонентов WebUI-инсталлятора

9.1. Главный интерфейс панели (index.html)

Сейчас мы с вами создадим тестовое приложение для нашего сервера, которое подтвердить правильность наших действий по настройке беспарольного доступа в sudoers и отключение системной изоляции PHP-FPM, а так же настройки сервера и прав на папки и файлы.
Сейчас мы не будем разбирать html, php и javascript тестового приложения, т.к. наша главная задача собрать iso - образ и при установке с флешки на сервер, убедиться в том, что все настройки сохранились и приложение взаимодействует с сервером, а написание всего web-приложения нас ждет позже, после тестирования iso-образа.
Отредактируйте файл index.html в редакторе. Целиком замените дефолтный код файла на приведенный ниже. Он формирует окно панели управления, вкладки переключения, таблицы и скрытые модальные формы:

index.html

<!DOCTYPE html>
<html lang="ru">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Control Panel</title>
    <link rel="stylesheet" href="css/style.css">
</head>
<body>
    <div class="window">
        <header class="window-header">
            <span class="title">Control Panel</span>
            <div class="window-controls">
                <button class="win-btn">?</button>
                <button class="win-btn">—</button>
                <button class="win-btn">⬜</button>
                <button class="win-btn close">×</button>
            </div>
        </header>
 
        <div class="window-body">
            <aside class="sidebar">
                <div class="search-box">
                    <input type="text" placeholder="🔍 Search">
                </div>
                <nav class="menu">
                    <div class="menu-group">^ File Sharing</div>
                    <a href="#" class="menu-item">📁 Shared Folder</a>
                    <a href="#" class="menu-item">⇆ File Services</a>
                    <a href="#" class="menu-item active">👤 User & Group</a>
                    <a href="#" class="menu-item">🆔 Domain/LDAP</a>
                    <div class="menu-group">^ Connectivity</div>
                    <a href="#" class="menu-item">🌐 External Access</a>
                    <a href="#" class="menu-item">🏠 Network</a>
                    <a href="#" class="menu-item">🛡️ Security</a>
                    <a href="#" class="menu-item">🐚 Terminal & SNMP</a>
                </nav>
            </aside>
 
            <main class="main-content">
                <div class="tabs">
                    <button class="tab active" id="tab-user">User</button>
					<button class="tab" id="tab-group">Group</button>
                    <button class="tab">Advanced</button>
                </div>
 
                <div class="toolbar">
                    <div class="actions">
                        <button class="btn primary" id="btn-create">Create</button>
                        <button class="btn" id="btn-edit" disabled>Edit</button>
                        <button class="btn" id="btn-delete" disabled>Delete</button>
                        <button class="btn">Export ▾</button>
                        <button class="btn">Delegate ▾</button>
                    </div>
                    <div class="filter">
                        <input type="text" id="table-filter" placeholder="∇ Filter">
                    </div>
                </div>
 
                <div class="table-container">
                    <table id="users-table">
                        <thead>
                            <tr>
                                <th>Name ▴</th>
                                <th>Email</th>
                                <th>Description</th>
                                <th>2FA Status</th>
                                <th>Status</th>
                            </tr>
                        </thead>
                        <tbody>
                            <!-- Данные загружаются через JS -->
                        </tbody>
                    </table>
                </div>
 
                <footer class="table-footer">
                    <span id="items-count">0 items</span>
                    <button id="refresh-btn" class="btn">↻</button>
                </footer>
            </main>
        </div>
    </div>
 
    <!-- Модальное окно Создания / Редактирования -->
    <div class="modal" id="user-modal">
        <div class="modal-content">
            <h3 id="modal-title">Create User</h3>
            <form id="user-form">
                <input type="hidden" id="form-action" value="create">
                <input type="hidden" id="old-username">
 
                <div class="form-group">
                    <label for="username">Имя пользователя:</label>
                    <input type="text" id="username" required pattern="^[a-z_][a-z0-9_-]*$" title="Маленькие латинские буквы и цифры">
                </div>
                <div class="form-group">
                    <label for="description">Описание (GECOS):</label>
                    <input type="text" id="description">
                </div>
                <div class="form-group" id="password-group">
                    <label for="password">Пароль:</label>
                    <input type="password" id="password">
                </div>
                <div class="form-buttons">
                    <button type="button" class="btn" id="btn-modal-cancel">Cancel</button>
                    <button type="submit" class="btn primary">Save</button>
                </div>
            </form>
        </div>
    </div>
 
	<!-- Модальное окно Групп -->
	<div class="modal" id="group-modal">
		<div class="modal-content">
			<h3>Create Group</h3>
			<form id="group-form">
				<div class="form-group">
					<label for="group-name">Имя группы:</label>
					<input type="text" id="group-name" required pattern="^[a-z_][a-z0-9_-]*$">
				</div>
				<div class="form-buttons">
					<button type="button" class="btn" id="btn-group-cancel">Cancel</button>
					<button type="submit" class="btn primary">Save</button>
				</div>
			</form>
		</div>
	</div>
 
 
    <script src="js/app.js"></script>
</body>
</html>

9.2. Стили оформления интерфейса (css/style.css)

Создайте файл css/style.css в подпапке css/. Код задает внешний вид окна приложения, таблиц данных, кнопок управления и всплывающих модальных окон:

style.css

*{
    box-sizing: border-box;
    margin: 0;
    padding: 0;
    font-family: -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, sans-serif;
}
 
body {
    background-color: #f0f2f5;
    display: flex;
    justify-content: center;
    align-items: center;
    height: 100vh;
}
 
.window {
    width: 1000px;
    height: 550px;
    background: #fff;
    border-radius: 6px;
    box-shadow: 0 5px 25px rgba(0,0,0,0.1);
    display: flex;
    flex-direction: column;
    overflow: hidden;
    border: 1px solid #dcdcdc;
}
 
.window-header {
    background: #fff;
    padding: 12px 15px;
    display: flex;
    justify-content: space-between;
    align-items: center;
    border-bottom: 1px solid #e2e8f0;
}
 
.window-header .title {
    font-size: 14px;
    color: #2d3748;
    font-weight: 500;
}
 
.window-controls .win-btn {
    border: none;
    background: none;
    padding: 4px 8px;
    cursor: pointer;
    color: #718096;
}
 
.window-body {
    display: flex;
    flex: 1;
    overflow: hidden;
}
 
/* Навигация */
.sidebar {
    width: 230px;
    background: #f7fafc;
    border-right: 1px solid #e2e8f0;
    padding: 12px;
}
 
.search-box input {
    width: 100%;
    padding: 6px 10px;
    border: 1px solid #cbd5e0;
    border-radius: 4px;
    margin-bottom: 15px;
}
 
.menu-group {
    font-size: 11px;
    text-transform: uppercase;
    color: #a0aec0;
    margin: 12px 0 6px 6px;
    font-weight: 600;
}
 
.menu-item {
    display: block;
    padding: 8px 12px;
    color: #4a5568;
    text-decoration: none;
    font-size: 13px;
    border-radius: 4px;
}
 
.menu-item.active {
    background: #ebf8ff;
    color: #2b6cb0;
    font-weight: 600;
}
 
/* Основная рабочая область */
.main-content {
    flex: 1;
    display: flex;
    flex-direction: column;
    padding: 0 20px;
}
 
.tabs {
    display: flex;
    border-bottom: 1px solid #e2e8f0;
    margin-top: 10px;
}
 
.tab {
    padding: 10px 20px;
    border: none;
    background: none;
    cursor: pointer;
    font-size: 14px;
    color: #718096;
}
 
.tab.active {
    color: #3182ce;
    border-bottom: 2px solid #3182ce;
    font-weight: 600;
}
 
.toolbar {
    display: flex;
    justify-content: space-between;
    margin: 15px 0;
}
 
.btn {
    padding: 6px 14px;
    border: 1px solid #cbd5e0;
    background: #fff;
    border-radius: 4px;
    cursor: pointer;
    font-size: 13px;
    color: #4a5568;
}
 
.btn:disabled {
    background: #f7fafc;
    color: #a0aec0;
    cursor: not-allowed;
    border-color: #e2e8f0;
}
 
.btn:hover:not(:disabled) {
    background: #f7fafc;
}
 
.btn.primary {
    background: #3182ce;
    color: #fff;
    border-color: #3182ce;
}
 
.btn.primary:hover {
    background: #2b6cb0;
}
 
.filter input {
    padding: 6px 10px;
    border: 1px solid #cbd5e0;
    border-radius: 4px;
    font-size: 13px;
}
 
/* Таблица */
.table-container {
    flex: 1;
    overflow-y: auto;
    border: 1px solid #e2e8f0;
    border-radius: 4px;
}
 
table {
    width: 100%;
    border-collapse: collapse;
    font-size: 13px;
}
 
th, td {
    padding: 10px 12px;
    text-align: left;
    border-bottom: 1px solid #edf2f7;
    user-select: none;
}
 
th {
    background: #f7fafc;
    color: #4a5568;
    font-weight: 600;
    position: sticky;
    top: 0;
}
 
tbody tr {
    cursor: pointer;
}
 
tbody tr:hover {
    background: #f7fafc;
}
 
tr.selected-user {
    background: #e8f0fe !important;
}
 
.status-deactivated { color: #e53e3e; }
.status-normal { color: #38a169; }
 
.table-footer {
    display: flex;
    justify-content: flex-end;
    align-items: center;
    padding: 12px 0;
    gap: 15px;
    font-size: 13px;
    color: #718096;
}
 
/* Модальные окна */
.modal {
    display: none;
    position: fixed;
    top: 0; left: 0; width: 100%; height: 100%;
    background: rgba(0,0,0,0.4);
    justify-content: center;
    align-items: center;
    z-index: 1000;
}
 
.modal.open {
    display: flex;
}
 
.modal-content {
    background: #fff;
    padding: 20px;
    border-radius: 6px;
    width: 400px;
    box-shadow: 0 4px 15px rgba(0,0,0,0.2);
}
 
.modal-content h3 {
    margin-bottom: 15px;
    color: #2d3748;
}
 
.form-group {
    margin-bottom: 12px;
}
 
.form-group label {
    display: block;
    font-size: 12px;
    color: #4a5568;
    margin-bottom: 4px;
}
 
.form-group input {
    width: 100%;
    padding: 8px;
    border: 1px solid #cbd5e0;
    border-radius: 4px;
}
 
.form-buttons {
    display: flex;
    justify-content: flex-end;
    gap: 10px;
    margin-top: 18px;
}

9.3. Серверный обработчик пользователей (api/users.php)

Создайте файл api/users.php в подпапке api/. Скрипт обрабатывает GET-запросы для вывода учетных записей (исключая технического nobody) и POST-запросы для выполнения атомарных операций через systemd-run в обход изоляции:

users.php

<?php
header('Content-Type: application/json; charset=utf-8');
 
// Обработка получения списка (GET)
if ($_SERVER['REQUEST_METHOD'] === 'GET') {
    $usersList = [];
 
    if (is_readable('/etc/passwd')) {
        $lines = file('/etc/passwd', FILE_IGNORE_NEW_LINES | FILE_SKIP_EMPTY_LINES);
        foreach ($lines as $line) {
            $parts = explode(':', $line);
            if (count($parts) >= 5) {
                $username = $parts[0];
                $uid = (int)$parts[2];
                $description = $parts[4];
 
                // Выводим root (UID 0), системных и обычных пользователей (UID >= 1000)
                if (($uid === 0 || $uid >= 1000) && $username !== 'nobody' || $username === 'guest' || $username === 'admin') {
 
 
                    // Сопоставление статуса активности учетной записи
                    $status = 'Normal';
                    if ($username === 'guest') {
                        $status = 'Deactivated';
                    }
 
                    $usersList[] = [
                        'name' => $username,
                        'email' => '',
                        'desc' => $description,
                        'tfa' => 'Disabled',
                        'status' => $status
                    ];
                }
            }
        }
    }
    echo json_encode($usersList, JSON_UNESCAPED_UNICODE);
    exit;
}
 
// Обработка действий создания/изменения/удаления (POST)
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $input = json_decode(file_get_contents('php://input'), true);
 
    if (!isset($input['action'])) {
        echo json_encode(['success' => false, 'error' => 'Отсутствует действие']);
        exit;
    }
 
    $action = $input['action'];
    $username = preg_replace('/[^a-z0-9_-]/', '', $input['username'] ?? '');
    $description = escapeshellarg($input['description'] ?? '');
    $password = $input['password'] ?? '';
 
    if (empty($username)) {
        echo json_encode(['success' => false, 'error' => 'Некорректное имя пользователя']);
        exit;
    }
 
    switch ($action) {
        case 'create':
            if (empty($username)) {
                echo json_encode(['success' => false, 'error' => 'Некорректное имя пользователя']);
                exit;
            }
 
            // Генерируем хэш пароля
            $salt = '$1$' . substr(md5(uniqid(rand(), true)), 0, 8) . '$';
            $hashed_password = crypt($password, $salt);
            $uid_gid = rand(1100, 1900); 
 
            $passwd_line = "{$username}:x:{$uid_gid}:{$uid_gid}:{$description}:/home/{$username}:/bin/bash";
            $shadow_line = "{$username}:{$hashed_password}:19500:0:99999:7:::";
            $group_line = "{$username}:x:{$uid_gid}:";
 
            // Собираем все команды в одну строку для запуска через bash
            $system_cmd = "echo '{$passwd_line}' >> /etc/passwd && " .
                          "echo '{$shadow_line}' >> /etc/shadow && " .
                          "echo '{$group_line}' >> /etc/group && " .
                          "mkdir -p /home/{$username} && " .
                          "chown -R {$uid_gid}:{$uid_gid} /home/{$username}";
 
            // Вызываем встроенную службу systemd-run. Флаг -G заставляет её отработать от root наружу.
            $cmd = "sudo /usr/bin/systemd-run -G /usr/bin/bash -c " . escapeshellarg($system_cmd) . " 2>&1";
 
            exec($cmd, $output, $return_var);
 
            if ($return_var !== 0) {
                $err = implode(' ', $output);
                echo json_encode(['success' => false, 'error' => "Ошибка запуска: {$err} (Код: {$return_var})"]);
                exit;
            }
 
            echo json_encode(['success' => true]);
            break;
 
 
        case 'update':
            // Читаем параметры из JSON-запроса от браузера
            $old_username = preg_replace('/[^a-z0-9_-]/', '', $input['old_username'] ?? '');
            $new_description = $input['description'] ?? '';
            $new_password = $input['password'] ?? '';
 
            if (empty($old_username)) {
                echo json_encode(['success' => false, 'error' => 'Не указан пользователь для редактирования']);
                exit;
            }
 
            // Экранируем описание, чтобы оно не сломало синтаксис команды sed
            $clean_desc = str_replace('/', '\/', $new_description);
 
            // 1. Команда для обновления описания (GECOS) в /etc/passwd
            $update_cmd = "sed -i -E 's/^({$old_username}:[^:]*:[^:]*:[^:]*):[^:]*(:.*)/\\1:{$clean_desc}\\2/' /etc/passwd";
 
            // 2. Если в форму ввели новый пароль — добавляем команду обновления хэша в /etc/shadow
            if (!empty($new_password)) {
                $salt = '$1$' . substr(md5(uniqid(rand(), true)), 0, 8) . '$';
                $hashed_password = crypt($new_password, $salt);
                $clean_hash = str_replace('/', '\/', $hashed_password);
 
                $update_cmd .= " && sed -i -E 's/^({$old_username}:)[^:]*(:.*)/\\1{$clean_hash}\\2/' /etc/shadow";
            }
 
            // Вызываем итоговую команду через systemd-run наружу от root
            $cmd = "sudo /usr/bin/systemd-run -G /usr/bin/bash -c " . escapeshellarg($update_cmd) . " 2>&1";
 
            exec($cmd, $output, $return_var);
 
            if ($return_var === 0) {
                echo json_encode(['success' => true]);
            } else {
                $err = implode(' ', $output);
                echo json_encode(['success' => false, 'error' => "Ошибка обновления: {$err}"]);
            }
            break;
 
 
 
        case 'delete':
            if ($username === 'root') {
                echo json_encode(['success' => false, 'error' => 'Удаление root запрещено']);
                exit;
            }
 
            // Формируем команды для полной очистки записей из passwd, shadow, group и удаления папки
            $delete_cmd = "sed -i '/^{$username}:/d' /etc/passwd && " .
                          "sed -i '/^{$username}:/d' /etc/shadow && " .
                          "sed -i '/^{$username}:/d' /etc/group && " .
                          "rm -rf /home/{$username}";
 
            // Вызываем команду через systemd-run наружу от имени root
            $cmd = "sudo /usr/bin/systemd-run -G /usr/bin/bash -c " . escapeshellarg($delete_cmd) . " 2>&1";
 
            exec($cmd, $output, $return_var);
 
            if ($return_var === 0) {
                echo json_encode(['success' => true]);
            } else {
                $err = implode(' ', $output);
                echo json_encode(['success' => false, 'error' => "Ошибка удаления: {$err}"]);
            }
            break;
 
 
        default:
            echo json_encode(['success' => false, 'error' => 'Неизвестная операция']);
            break;
    }
    exit;
}

9.4. Серверный обработчик групп (api/groups.php)

Создайте файл api/groups.php в подпапке api/. Скрипт парсит системный файл /etc/group, выстраивает связи участников и нативно создаёт/удаляет группы в ОС через systemd-run:

groups.php

<?php
header('Content-Type: application/json; charset=utf-8');
 
$input = json_decode(file_get_contents('php://input'), true);
$action = $input['action'] ?? $_SERVER['REQUEST_METHOD'];
 
// --- ОБРАБОТКА ПОЛУЧЕНИЯ СПИСКА ГРУПП (GET) ---
if ($action === 'GET') {
    $groupsList = [];
 
    if (is_readable('/etc/group')) {
        $lines = file('/etc/group', FILE_IGNORE_NEW_LINES | FILE_SKIP_EMPTY_LINES);
        foreach ($lines as $line) {
            // Формат /etc/group: имя_группы:пароль:GID:список_пользователей
            $parts = explode(':', $line);
            if (count($parts) >= 3) {
                $group_name = $parts[0];
                $gid = (int)$parts[2];
                $users = $parts[3] ?? ''; // Пользователи через запятую
 
                // Фильтруем системные группы, оставляем root (GID 0), wheel и кастомные (GID >= 1000)
                if ($gid === 0 || $gid === 998 || $gid >= 1000) {
                    // Исключаем технического nobody
                    if ($group_name !== 'nobody') {
                        $groupsList[] = [
                            'name' => $group_name,
                            'gid' => $gid,
                            'users' => empty($users) ? '—' : str_replace(',', ', ', $users),
                            'status' => 'Normal'
                        ];
                    }
                }
            }
        }
    }
    echo json_encode($groupsList, JSON_UNESCAPED_UNICODE);
    exit;
}
 
// --- ОБРАБОТКА ИЗМЕНЕНИЙ (POST) ---
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $group_name = preg_replace('/[^a-z0-9_-]/', '', $input['group_name'] ?? '');
 
    if (empty($group_name)) {
        echo json_encode(['success' => false, 'error' => 'Некорректное имя группы']);
        exit;
    }
 
    switch ($input['action']) {
        case 'create':
            // Создание группы через systemd-run наружу от root
            $cmd = "sudo /usr/bin/systemd-run -G /usr/bin/bash -c " . escapeshellarg("groupadd {$group_name}") . " 2>&1";
            exec($cmd, $output, $return_var);
 
            if ($return_var === 0) {
                echo json_encode(['success' => true]);
            } else {
                $err = implode(' ', $output);
                echo json_encode(['success' => false, 'error' => "Ошибка создания группы: {$err}"]);
            }
            break;
 
        case 'delete':
            if ($group_name === 'root' || $group_name === 'wheel') {
                echo json_encode(['success' => false, 'error' => 'Удаление системных групп запрещено']);
                exit;
            }
            // Удаление группы
            $cmd = "sudo /usr/bin/systemd-run -G /usr/bin/bash -c " . escapeshellarg("groupdel {$group_name}") . " 2>&1";
            exec($cmd, $output, $return_var);
 
            if ($return_var === 0) {
                echo json_encode(['success' => true]);
            } else {
                $err = implode(' ', $output);
                echo json_encode(['success' => false, 'error' => "Ошибка удаления группы: {$err}"]);
            }
            break;
 
        default:
            echo json_encode(['success' => false, 'error' => 'Неизвестная операция']);
            break;
    }
    exit;
}

9.5. Клиентские скрипты логики (js/app.js)

Создайте файл js/app.js в подпапке js/. Скрипт управляет асинхронным обновлением таблиц (fetch), переключением контекста вкладок, фильтрацией на лету и валидацией полей ввода:

app.js

document.addEventListener('DOMContentLoaded', () => {
    const tableBody = document.querySelector('#users-table tbody');
    const itemsCount = document.getElementById('items-count');
    const refreshBtn = document.getElementById('refresh-btn');
    const filterInput = document.getElementById('table-filter');
 
    // Кнопки управления
    const btnCreate = document.getElementById('btn-create');
    const btnEdit = document.getElementById('btn-edit');
    const btnDelete = document.getElementById('btn-delete');
 
    // Элементы модального окна
    const userModal = document.getElementById('user-modal');
    const userForm = document.getElementById('user-form');
    const modalTitle = document.getElementById('modal-title');
    const btnModalCancel = document.getElementById('btn-modal-cancel');
 
    let selectedUsername = null;
    let selectedUserRow = null;
 
    // Загрузка данных
    async function loadUsers() {
        try {
            const response = await fetch('api/users.php');
            if (!response.ok) throw new Error('Ошибка сервера');
            const data = await response.json();
            renderTable(data);
            resetSelection();
        } catch (error) {
            alert('Не удалось обновить список пользователей');
        }
    }
 
    function renderTable(users) {
        tableBody.innerHTML = '';
        users.forEach(user => {
            const tr = document.createElement('tr');
            tr.dataset.username = user.name;
            tr.dataset.desc = user.desc;
 
            const statusClass = user.status === 'Normal' ? 'status-normal' : 'status-deactivated';
 
            tr.innerHTML = `
                <td><b>${escapeHtml(user.name)}</b></td>
                <td>${escapeHtml(user.email)}</td>
                <td>${escapeHtml(user.desc)}</td>
                <td>${escapeHtml(user.tfa)}</td>
                <td class="${statusClass}">${escapeHtml(user.status)}</td>
            `;
 
            // Логика выбора строки кликом
            tr.addEventListener('click', () => {
                if (selectedUserRow) selectedUserRow.classList.remove('selected-user');
 
                if (selectedUsername === user.name) {
                    resetSelection();
                } else {
                    selectedUsername = user.name;
                    selectedUserRow = tr;
                    tr.classList.add('selected-user');
                    btnEdit.disabled = false;
                    // Запрещаем удалять root-пользователя напрямую из UI ради безопасности
                    btnDelete.disabled = (user.name === 'root');
                }
            });
 
            tableBody.appendChild(tr);
        });
        itemsCount.textContent = `${users.length} items`;
    }
 
    function resetSelection() {
        selectedUsername = null;
        selectedUserRow = null;
        btnEdit.disabled = true;
        btnDelete.disabled = true;
    }
 
    // Фильтрация таблицы
    filterInput.addEventListener('input', (e) => {
        const value = e.target.value.toLowerCase();
        Array.from(tableBody.querySelectorAll('tr')).forEach(tr => {
            const match = tr.textContent.toLowerCase().includes(value);
            tr.style.display = match ? '' : 'none';
        });
    });
 
    // Открытие модального окна создания
    btnCreate.addEventListener('click', () => {
        userForm.reset();
        document.getElementById('form-action').value = 'create';
        document.getElementById('username').disabled = false;
        document.getElementById('password-group').style.display = 'block';
        modalTitle.textContent = 'Create User';
        userModal.classList.add('open');
    });
 
    // Открытие модального окна редактирования
    btnEdit.addEventListener('click', () => {
        if (!selectedUsername) return;
        userForm.reset();
        document.getElementById('form-action').value = 'update';
        document.getElementById('old-username').value = selectedUsername;
 
        const usernameInput = document.getElementById('username');
        usernameInput.value = selectedUsername;
        usernameInput.disabled = true; // Имя пользователя в Linux менять через useradd напрямую нельзя
 
        document.getElementById('description').value = selectedUserRow.dataset.desc || '';
        document.getElementById('password-group').style.display = 'block'; // Пароль заполнять по желанию
 
        modalTitle.textContent = 'Edit User';
        userModal.classList.add('open');
    });
 
    // Обработка кнопки удаления
    btnDelete.addEventListener('click', async () => {
        if (!selectedUsername) return;
        if (confirm(`Вы уверены, что хотите удалить пользователя ${selectedUsername} вместе с домашней директорией?`)) {
            await sendAction({ action: 'delete', username: selectedUsername });
        }
    });
 
    // Закрытие модального окна
    btnModalCancel.addEventListener('click', () => userModal.classList.remove('open'));
 
    // Отправка формы (Создание / Изменение)
    userForm.addEventListener('submit', async (e) => {
        e.preventDefault();
        const action = document.getElementById('form-action').value;
 
        const payload = {
            action: action,
            username: document.getElementById('username').value,
            description: document.getElementById('description').value,
            password: document.getElementById('password').value,
            old_username: document.getElementById('old-username').value
        };
 
        await sendAction(payload);
        userModal.classList.remove('open');
    });
 
    async function sendAction(data) {
        try {
            const response = await fetch('api/users.php', {
                method: 'POST',
                headers: { 'Content-Type': 'application/json' },
                body: JSON.stringify(data)
            });
            const result = await response.json();
            if (result.success) {
                loadUsers();
            } else {
                alert('Ошибка: ' + result.error);
            }
        } catch (error) {
            alert('Ошибка сети при отправке запроса');
        }
    }
 
    function escapeHtml(text) {
        if (!text) return '';
        return text.toString().replace(/&/g, "&amp;").replace(/</g, "&lt;").replace(/>/g, "&gt;");
    }
 
    refreshBtn.addEventListener('click', loadUsers);
    loadUsers();
 
    // --- ЛОГИКА ВКЛАДКИ GROUP ---
    const tabUser = document.getElementById('tab-user');
    const tabGroup = document.getElementById('tab-group');
    const tableHeader = document.querySelector('#users-table thead tr');
 
    const groupModal = document.getElementById('group-modal');
    const groupForm = document.getElementById('group-form');
    const btnGroupCancel = document.getElementById('btn-group-cancel');
 
    let currentTab = 'user'; // Храним активную вкладку ('user' или 'group')
    let selectedGroupName = null;
 
    // Переключение на вкладку User
    tabUser.addEventListener('click', () => {
        tabGroup.classList.remove('active');
        tabUser.classList.add('active');
        currentTab = 'user';
        tableHeader.innerHTML = `
            <th>Name ▴</th>
            <th>Email</th>
            <th>Description</th>
            <th>2FA Status</th>
            <th>Status</th>
        `;
        resetSelection();
        loadUsers(); // Вызываем старую функцию загрузки пользователей
    });
 
    // Переключение на вкладку Group
    tabGroup.addEventListener('click', () => {
        tabUser.classList.remove('active');
        tabGroup.classList.add('active');
        currentTab = 'group';
        tableHeader.innerHTML = `
            <th>Group Name ▴</th>
            <th>GID</th>
            <th>Members (Users)</th>
            <th>Status</th>
        `;
        resetSelection();
        loadGroups();
    });
 
    // Загрузка групп с бэкенда
    async function loadGroups() {
        try {
            const response = await fetch('api/groups.php');
            const groups = await response.json();
            renderGroupsTable(groups);
        } catch (error) {
            alert('Ошибка загрузки групп');
        }
    }
 
    function renderGroupsTable(groups) {
        tableBody.innerHTML = '';
        groups.forEach(group => {
            const tr = document.createElement('tr');
            tr.innerHTML = `
                <td><b>${escapeHtml(group.name)}</b></td>
                <td>${group.gid}</td>
                <td>${escapeHtml(group.users)}</td>
                <td class="status-normal">${group.status}</td>
            `;
 
            tr.addEventListener('click', () => {
                if (selectedUserRow) selectedUserRow.classList.remove('selected-user');
 
                if (selectedGroupName === group.name) {
                    selectedGroupName = null;
                    selectedUserRow = null;
                    btnDelete.disabled = true;
                } else {
                    selectedGroupName = group.name;
                    selectedUserRow = tr;
                    tr.classList.add('selected-user');
                    btnEdit.disabled = true; // Для групп редактирование отключим
                    btnDelete.disabled = (group.name === 'root' || group.name === 'wheel');
                }
            });
            tableBody.appendChild(tr);
        });
        itemsCount.textContent = `${groups.length} items`;
    }
 
    // Модифицируем общие кнопки под контекст активной вкладки
    btnCreate.addEventListener('click', (e) => {
        if (currentTab === 'group') {
            e.stopPropagation(); // Останавливаем открытие модалки пользователей
            groupForm.reset();
            groupModal.classList.add('open');
        }
    });
 
    btnDelete.addEventListener('click', async () => {
        if (currentTab === 'group' && selectedGroupName) {
            if (confirm(`Удалить группу ${selectedGroupName}?`)) {
                await sendGroupAction({ action: 'delete', group_name: selectedGroupName });
            }
        }
    });
 
    btnGroupCancel.addEventListener('click', () => groupModal.classList.remove('open'));
 
    groupForm.addEventListener('submit', async (e) => {
        e.preventDefault();
        await sendGroupAction({
            action: 'create',
            group_name: document.getElementById('group-name').value
        });
        groupModal.classList.remove('open');
    });
 
    async function sendGroupAction(data) {
        try {
            const response = await fetch('api/groups.php', {
                method: 'POST',
                headers: { 'Content-Type': 'application/json' },
                body: JSON.stringify(data)
            });
            const result = await response.json();
            if (result.success) {
                loadGroups();
            } else {
                alert('Ошибка: ' + result.error);
            }
        } catch (error) {
            alert('Ошибка сети при обработке группы');
        }
    }
 
    // Модифицируем круглую кнопку обновления (↻)
    refreshBtn.addEventListener('click', () => {
        if (currentTab === 'group') loadGroups();
    });
 
 
});

Сохраним файлы и проверим в окне браузера, перейдя по ссылке http://192.168.1.72:7000/

мы видим вывод в таблице наших пользователей root и eva, проверим работу web-страницы на предмет добавления пользователя irina с описанием new user и alisa / admin

Проверим новых пользователей в консоли

#bash

sudo grep -E '^root|^eva|^irina|^alisa|:[0-9]{4}:' /etc/passwd

Внимание! Пользователей root и eva не удаляем, иначе консоль отключиться и мы с вами больше не попадем в управление сервером, а без пользователей с правами суперпользователей система нас просто не пустит.
Удалим строго только новых пользователей в веб-приложении.

И снова проверим консоль

#bash

sudo grep -E '^root|^eva|^irina|^alisa|:[0-9]{4}:' /etc/passwd

Скачать файлы тестового web-приложения

!!!!!!!!!!!! Пункт в Разработке !!!!!!!!!!!!

Создание директорий

Не забыть диск Recovery !!!!!!!!!!!!!

0. Создание Arch Linux Recovery

Для создания изолированного раздела восстановления в Arch Linux проще всего использовать связку из отдельного раздела на диске, образа Arch Linux ISO и загрузчика GRUB. Это позволит загружаться в полноценную среду восстановления прямо с диска, даже если основная система перестала работать.Ниже приведена пошаговая инструкция для реализации этого решения.

0.1. Подготовка раздела

0.1.1.Откройте терминал и запустите утилиту для разметки диска fdisk , указав нужный диск:

#bash

sudo fdisk /dev/nvme0n1 (или /dev/sda)

0.1.2. Создайте новый раздел размером от 1.5 до 3 ГБ (достаточный для размещения ISO-образа).

0.1.3. Измените его тип (код) на стандартный раздел данных Linux.

0.1.4. Отформатируйте раздел в файловую систему ext4:

#bash

sudo mkfs.ext4 /dev/nvme0n1pX (укажите номер вашего раздела)

0.2. Загрузка и перенос ISO-образа

0.2.1. Смонтируйте созданный раздел:

#bash

sudo mount /dev/nvme0n1pX /mnt

=== 0.2.2. Перейдите на Arch Linux Downloads и скопируйте прямую ссылку на актуальный archlinux-x86_64.iso (или используйте wget).

0.2.3. Скачайте образ прямо в корень смонтированного раздела:

#bash

sudo wget -O /mnt/arch-recovery.iso ССЫЛКА_НА_ОФИЦИАЛЬНЫЙ_ISO

0.3. Настройка загрузчика (GRUB)

Для того чтобы GRUB видел образ и мог в него загрузиться, нужно добавить специальный пункт в конфигурацию.

0.3.1. Установите пакет grub-imageboot, если он есть в репозитории (или добавьте параметры вручную).

0.3.2. Отредактируйте файл /etc/grub.d/40_custom:

#bash

sudo nano /etc/grub.d/40_custom

0.3.3. Добавьте следующий блок конфигурации в конец файла (замените UUID на UUID вашего раздела с ISO-образом, узнать его можно командой lsblk -f):

#bash

menuentry "Arch Linux Recovery" {
insmod ext2
insmod loopback
insmod iso9660
# Указываем UUID раздела восстановления
search --no-floppy --fs-uuid --set=root ВАШ_UUID_РАЗДЕЛА
loopback loop /arch-recovery.iso
linux (loop)/arch/boot/x86_64/vmlinuz-linux img_dev=/dev/disk/by-uuid/
ВАШ_UUID_РАЗДЕЛА img_loop=/arch-recovery.iso 
archisobasedir=arch cow_space_size=256M earlymodules=loop
initrd (loop)/arch/boot/x86_64/initramfs-linux.img
}

0.4. Обновите конфигурацию GRUB, чтобы изменения вступили в силу:

sudo grub-mkconfig -o /boot/grub/grub.cfg </code> Теперь при перезагрузке компьютера вы сможете выбрать пункт «Arch Linux Recovery» в меню GRUB, который запустит Live-окружение для восстановления основной системы.

Пункт в разработке !!!!!!

20. Сокращение времени выбора загрузки

20.1 Сокращение времени выбора systemd-boot

Чтобы сократить время выбора операционной системы и ускорить загрузку в systemd-boot, вам нужно изменить параметр timeout в главном конфигурационном файле загрузчика.

20.1.2. Редактирование файла timeout

Откройте файл конфигурации загрузчика в текстовом редакторе (например, nano) с правами суперпользователя:

#bash

sudo nano /efi/loader/loader.conf

20.1.1. Если у вас раздел EFI примонтирован по стандартному пути /boot, используйте

#bash

sudo nano /boot/loader/loader.conf

20.1.2. Установка времени загрузки

Найдите строку с параметром timeout и установите желаемое время в секундах. Например, чтобы установить задержку всего в 1 секунду, укажите:

text

timeout 1

(Если вы хотите скрыть меню загрузчика и сразу загружать ОС по умолчанию, установите timeout 0).
Сохраните изменения (в nano нажмите Ctrl+O, затем Enter) и закройте файл (Ctrl+X).
Если вам понадобится зайти в меню загрузчика во время загрузки системы, просто удерживайте нажатой или периодически нажимайте клавишу Пробел (Space) сразу после включения компьютера.

20.2. Сокращение времени выбора grub

Чтобы сократить время ожидания меню GRUB в Arch Linux, измените значение тайм-аута в основном файле конфигурации и обновите загрузчик.

20.2.1. Редактирование файла timeout

Откройте файл конфигурации в текстовом редакторе (например, nano):

#bash

sudo nano /etc/default/grub

20.2.2. Установка времени

Найдите параметр GRUB_TIMEOUT и задайте желаемое время в секундах (например, 2):

text

GRUB_TIMEOUT=2

20.2.2.1. Сохранение изменений

Сохраните изменения и обновите файл конфигурации GRUB:

#bash

sudo grub-mkconfig -o /boot/grub/grub.cfg

20.2.3. Пропуск показа меню

Дополнительно можно включить пропуск показа меню при единственной ОС:

Раскомментируйте или добавьте строку:

text

GRUB_HIDDEN_TIMEOUT_QUIET=true

Снова выполните команду обновления:

#bash

sudo grub-mkconfig -o /boot/grub/grub.cfg

20.2.3. Пропуск задержки

Если вы хотите полностью убрать задержку, установите

text

GRUB_TIMEOUT=0.

В таком случае, чтобы открыть меню GRUB при следующей загрузке, зажмите и удерживайте клавишу Shift (в режиме BIOS) или Esc (в режиме UEFI) сразу после включения компьютера

30. Отключение службы сетевого времени

При установке без интернета в среде archiso (установочной флешке) службы синхронизации времени могут выдавать предупреждения. Чтобы полностью отключить автоматическое обновление времени и предотвратить попытки системы подключиться к сети:

30.1. Отключение NTP

Отключите службы сетевого времени, выполнив команду timedatectl:

#bash

timedatectl set-ntp false

30.2. Ручная установка

Установите нужный часовой пояс вручную. Напрямую настройте время, чтобы избежать «скачков» System time.

30.3. Отключение службы systemd-timesyncd

Если вы на этапе после pacstrap и уже вошли в систему через arch-chroot, дополнительно отключите службу systemd-timesyncd:

#bash

systemctl disable systemd-timesyncd

создание Headless Arch ISO через squashfs-tools zram-generator xorriso с отключением NTP без интернета

!!!!!!!!!!! РЕДАКТИРОВАТЬ В ЭТОТ ПУНК !!!!!!!!!!!!!!!

Пункт в работе

Для создания собственного Headless Arch ISO (без графического интерфейса, для серверов или восстановления) с использованием squashfs-tools, zram-generator (для оптимизации работы в ОЗУ) и xorriso (для сборки образа), вам нужно выполнить пять основных шагов. В качестве базовой основы проще всего модифицировать официальный Arch ISO.

1. Подготовка и распаковка

Создайте рабочую директорию и структуру будущего ISO:

#bash

mkdir -p ~/custom_iso/{iso_root,arch_root}

Установите необходимые инструменты на хост-системе:

#bash

sudo pacman -S squashfs-tools xorriso arch-install-scripts

Скачайте актуальный образ с официального сайта и подготовьте директории:

#bash

mkdir -p /mnt/iso /mnt/new_iso
# Монтируем оригинальный ISO
mount -o loop archlinux-xxxx.xx.xx-x86_64.iso /mnt/iso
# Копируем содержимое (кроме squashfs, который находится в папке arch)
rsync -a --exclude=airootfs.sfs /mnt/iso/ /mnt/new_iso/

2. Настройка SquashFS образа

Распакуйте оригинальный файловый архив в отдельную временную папку, чтобы добавить zram-generator и убрать лишнее:

#bash

mkdir /tmp/official_iso
sudo mount -o loop archlinux-XXXX.XX.XX-x86_64.iso /tmp/official_iso
unsquashfs -d ~/custom_iso/arch_root /tmp/official_iso/arch/x86_64/airootfs.sfs
sudo umount /tmp/official_iso

Используйте код с осторожностью.Переключитесь в окружение (chroot) для установки нужных пакетов и настройки zram-generator:

#bash

mount -t proc /proc /mnt/squashfs/proc
mount --rbind /sys /mnt/squashfs/sys
mount --rbind /dev /mnt/squashfs/dev
chroot /mnt/squashfs

3. Настройка zram-generator и отключение NTP

3.1 Вход в окружение (Chroot):

#bash

sudo arch-chroot ~/custom_iso/arch_root

3.1.1. установите пакет:

#bash

pacman -S zram-generator

3.1.2. Создайте конфигурационный файл для автоматического создания сжатого раздела подкачки в оперативной памяти:

#bash

cat <<EOF > /etc/systemd/zram-generator.conf
[zram0]
zram-size = ram / 2
compression-algorithm = zstd
EOF

3.1.3. Включите службу:

#bash

systemctl enable systemd-zram-setup@zram0

3.1.4. Настройте Headless (безголовый) доступ:

3.1.4.1. настройте сеть (например, через systemd-networkd и sshd).

3.1.4.2. Включите автозапуск SSH:

#bash

systemctl enable sshd.
# Разрешите вход root по SSH (опционально, для теста)
echo "PermitRootLogin yes" >> /etc/ssh/sshd_config

3.2. Отключение NTP:

Для полной независимости от сети отключите службу синхронизации времени.

#bash

systemctl disable systemd-timesyncd.service
timedatectl set-ntp false

3.3. Выйдите из окружения:

#bash

exit.

4. Упаковка SquashFS

Упакуйте измененную систему обратно в сжатый образ squashfs. Использование многопоточности ускорит процесс.

#bash

mkdir -p ~/custom_iso/iso_root/arch/x86_64/
sudo mksquashfs ~/custom_iso/arch_root ~/custom_iso/iso_root/arch/x86_64/airootfs.sfs -comp zstd -b 1M

5. Сборка ISO через xorriso

Скопируйте загрузочные файлы (ядро, initramfs, syslinux/grub конфигурацию) из оригинального ISO в ~/custom_iso/iso_root/. После этого соберите гибридный ISO-образ, готовый к записи на флешку:

#bash

xorriso -as mkisofs \
  -iso-level 3 \
  -full-iso9660-filenames \
  -volid "ARCH_CUSTOM" \
  -eltorito-boot isolinux/isolinux.bin \
  -eltorito-catalog isolinux/boot.cat \
  -no-emul-boot -boot-load-size 4 -boot-info-table \
  -isohybrid-mbr ~/custom_iso/iso_root/isolinux/isohdpfx.bin \
  -eltorito-alt-boot \
  -e efi/archiso/efiboot.img \
  -no-emul-boot -isohybrid-gpt-basdat \
  -output ~/custom_iso/archlinux-headless.iso \
  ~/custom_iso/iso_root/

6 Выгрузка iso в виндовс

7 Монтаж в hyper-V

10. Консервация операционной системы в SquashFS

10.1. Изоляция дисковой разметки хоста

создание бэкапа и полное обнуление файла /etc/fstab во избежание конфликта UUID при live-загрузке.

10.2. Проверка перед

10.2.1. Проветить тайм зону

Проверить таймзону (часовой пояс) в Arch Linux можно за пару секунд. Самый быстрый и современный способ — использовать утилиту timedatectl, которая сразу покажет текущее время и настройки

10.2.1.1. Быстрая проверка

Откройте терминал и выполните:

#bash

timedatectl

В выводе найдите строки:

Time zone: — ваш текущий часовой пояс (например, Europe/Moscow).
NTC service: — статус автоматической синхронизации времени

10.2.1.2. Быстрая проверка

#bash

date

Она выведет текущую дату, время и аббревиатуру часового пояса (например, MSK).

10.2.1.3. Изменить таймзону

Посмотрите список доступных часовых поясов:

#bash

timedatectl list-timezones

10.2.1.4. Установите нужный пояс

(замените Europe/Moscow на ваш регион)

#bash

sudo timedatectl set-timezone Europe/Moscow

Проверить версии linux

Драйверы сетевой карты реального сервера

Драйверы сетевой карты реального сервера

В виртуальной машине Hyper-V используется виртуальный сетевой адаптер (обычно dec21140 или синтетический от Microsoft). На реальном сервере будет стоять физический чип (Intel, Realtek или Broadcom и т.д.).

Что проверить:

Убедитесь, что в вашей системе tom_1 установлен пакет linux-firmware.

Команда для проверки

#bash

pacman -Q linux-firmware

Если его нет, обязательно установите (sudo pacman -S linux-firmware), иначе реальный сервер после загрузки с ISO просто не увидит свою физическую сетевую карту.

Данные для проверки по железу серверов (1 Supermicro, 1 старый HP и два ноунейм-самосбора разных поколений), а значит универсальность сетевого конфига становится задачей номер один. На таком железа дефолтные предсказуемые имена интерфейсов от systemd гарантированно разъедутся в разные стороны:

На Supermicro это, скорее всего, будут имена вида eno1 (onboard) или пути вроде enp3s0f0.
На старом HP интерфейсы могут обозваться как eno49, ens1 или упасть в классический eth0.
На ноунеймах (самосборах) всё зависит от логики материнской платы (чисто по PCI-пути — например, enp2s0).

Поэтому зашивать маску Name=en* eth* в конфиг systemd-networkd — это единственное спасение, чтобы один и тот же ISO-образ молча поднял сеть на любой из этих плат.

Изменить временно на 192.168.1.150

Создаем конфигурациюсети сети будущего сервера

Чтобы не гадать, как система назовет сетевую карту на разном железе (eno1, enp3s0, eth0), мы заставим systemd-networkd применять настройки к любому проводному интерфейсу.
Выполните команду на tom_1 для создания конфигурационного файла:

#bash

sudo nano /etc/systemd/network/20-wired.network

Вставьте в него следующие строки:

ini

[Match]
Name=en* eth*
 
[Network]
Address=192.168.1.150/24
Gateway=192.168.1.1
DNS=1.1.1.1

Примечание: Если в вашей локальной Windows-сети используется другой поддиапазон (например, 192.168.0.X), измените IP-адрес Address и шлюз Gateway под свою рабочую сеть.

Разбор конфига на скриншоте

Всё в точности, как надо:

Name=en* eth* — заматчит любую сетевуху.
Address=192.168.1.150/24 — статический IP, который мы будем пинговать на новом сервере.
Gateway=192.168.1.1 — шлюз.
DNS=1.1.1.1 — DNS-сервер.

В правом верхнем углу горит надпись Modified. Это значит, что изменения внесены, но файл еще не сохранен на диск. Примечание: CTRL+O для записи файла Enter для подтверждения имени файла CTRL+X для выхода из редактора nano Как только выйдете из редактора, нам нужно убедиться, что systemd-networkd вообще включен и подхватит этот конфиг при старте образа.
Выполните команду в консоли:

#bash

systemctl is-enabled systemd-networkd

Примечание: в нашем случае служба systemd-networkd отключена (disabled)

Включаем сетевую службу

Выполните команду, чтобы активировать автозапуск сети:

#bash

sudo systemctl enable systemd-networkd

На скриншоте чётко видно, что система создала все необходимые привязки для systemd-networkd.
Теперь переходим к проверке DNS-резолвера и удаленного доступа по SSH. Без этого сервер не сможет преобразовывать имена сайтов, а мы не сможем зайти на него удаленно.

Проверить автозыпуск ssh

Проверяем, включен ли автозапуск службы SSH:

#bash

systemctl is-enabled sshd

DNS включен, SSH в статусе enabled. Это значит, что доступ к консоли по сети у нас будет сразу после старта «вслепую».
Теперь проверяем последний критически важный сервис — веб-сервер Nginx, ради которого всё и затевается. Нам нужно убедиться, что он тоже поднимется сам.

Проверить автозапуск nginx

Проверяем Nginx

Выполните команду в терминале:

#bash

systemctl is-enabled nginx

Проверяем, слушает ли Nginx порт 7000

Убедимся, что в конфигах нет синтаксических ошибок и порт 5000 реально прописан.

Выполните команду:

#bash

sudo nginx -t && grep -r "7000" /etc/nginx/

Nginx проверен, тут полный порядок! Тест конфигурации успешный (syntax is ok, test is successful), и порт 5000 чётко прописан в основном файле /etc/nginx/nginx.conf. Варнинг про types_hash — это стандартная безобидная ругань Nginx на мелкий дефолтный размер хэш-таблицы типов файлов в Arch, на работу веб-сервера он никак не повлияет.
Теперь проверяем вторую половину вашей задумки — пароли пользователей. Это критически важно, так как без паролей SSH-сервер нас просто отошьёт.

Проверить автозапуск PHP-FPM

8.2.1.1. Проверяем статус автозапуска службы php-fpm

#bash

systemctl is-enabled php-fpm

(Примечание: статус enabled - включена)

Выводим хэши паролей root и eva

Выводим хэши паролей root и eva

#bash

sudo getent shadow root eva | cut -d: -f1,2

На скриншоте мы видим современные, надежные хэши паролей yescrypt (начинаются с $y$) как для root, так и для пользователя eva. Пароли заданы железно, а значит, SSH-сервер без проблем пустит вас в консоль на реальной машине. Полноценный аудит пройден, все критические точки проверены.Время переходить к финальной фазе сборки нашего автономного ISO. Погнали по шагам, аккуратно работаем с таблицей разделов.

Проверка zram-generator

Проверяем наличие ZRAM

ZRAM в Arch Linux (и других дистрибутивах) — это модуль ядра Linux, который создает виртуальный диск в оперативной памяти и сжимает данные на лету. Давайте посмотрим, активен ли этот модуль ядра на вашей чистой, только что обновленной системе tom_1.
Выполните в консоли tom_1 две диагностические команды:

#bash

# 1. Проверяем, загружен ли сам модуль ядра в память прямо сейчас
lsmod | grep zram

Проверка параметров активных дисков ZRAM

Выполните в терминале tom_1 ровно одну команду, чтобы увидеть физический размер и алгоритм сжатия созданного диска подкачки:

#bash

# 1. Проверяем, загружен ли сам модуль ядра в память прямо сейчас
zramctl

Установка генератора ZRAM

Ставим инструменты zram-generator

zram-generator в Arch Linux — это утилита, которая автоматически создает и настраивает диски zram (сжатая оперативная память) для использования в качестве очень быстрого раздела подкачки (swap).
Установим пакет squashfs-tools, в который и входит нужная команда.
Выполняйте:

#bash

sudo pacman -S --noconfirm zram-generator

Флаги -S (Синхронизация / Установка) и –noconfirm (Без подтверждения)

Проверка установки пакетов

#bash

pacman -Q zram-generator

(Если пакеты установлены, терминал выведет их версии, иначе, вы получите ошибку (например, error: package 'squashfs-tools' was not found).)

бекап sfid

Временное обнуление fstab

О файле

Файл /etc/fstab (от File Systems Table) — это конфигурационный файл, который хранит информацию о разделах диска, флешках и сетевых хранилищах, и указывает системе, как именно и куда их нужно монтировать при запуске.

Предназначение

Автозагрузка: Без него операционная система не поймет, где искать корневой раздел / и другие важные системные диски, и просто не сможет загрузиться.
Параметры монтирования: Он определяет права доступа (например, можно ли запускать исполняемые файлы с конкретного диска) и режим работы (чтение или чтение и запись).
Организация: Позволяет привязать жесткие диски, SSD или разделы для файлов подкачки (swap) к нужным папкам.

В других дистрибутивах Linux этот файл создается автоматически при установке. В Arch Linux процесс установки выполняется вручную, поэтому там его чаще всего генерируют с помощью специальной команды: genfstab -U /mnt » /mnt/etc/fstab.

Структура файла

Файл состоит из строк, разделенных пробелами или табуляцией. Каждая строка описывает одно устройство и состоит из 6 колонок:

Устройство (Block device): Обычно здесь указывается уникальный идентификатор диска (UUID), чтобы система не запуталась, если вы поменяете порты подключения (например, UUID=1234-abcd).
Точка монтирования (Mount point): Папка в системе, куда «подключается» диск (например, /, /home или /mnt/games).
Файловая система (FSType): Тип файловой системы (например, ext4, btrfs, xfs или vfat).
Параметры (Mount options): Инструкции по работе с диском (например, defaults, noatime, ro — только для чтения).
Резервная копия (Dump): Флаг для утилиты резервного копирования (обычно 0).
Проверка диска (Pass): Очередность проверки диска утилитой fsck при загрузке (корень — 1, остальные диски — 2, отключено — 0).

Подробное руководство по редактированию и настройке параметров можно изучить на официальной ArchWiki: fstab.

Безопасность операции с fstab

Сначала сделаем бэкап, проверим его и fstab на tom_1, чтобы живой образ загружался целиком в оперативную память и не пытался монтировать несуществующие диски.
Выполните по очереди эти три команды:

#bash

sudo cp /etc/fstab /etc/fstab.bak

Проверяем наличие резервной копии fstab

#bash

ls -la /etc/fstab /etc/fstab.bak

Стереть sfid

Очищаем оригинальный файл fstab

Внимание: после использования утилиты сжатая файловой система SquashFS и копирования слепка, не забываем вернуть конфигурационный файл fstab из бекапа

#bash

sudo truncate -s 0 /etc/fstab

Контрольная проверка очищения fstab

Фиксируем, что вывод чтения оригинального файла пуст

#bash

cat /etc/fstab

Контроль: Команда cat должна вернуть абсолютно пустую строку.

10.3. Генерация монолитного SquashFS-слепка

запаковка корневой системы утилитой mksquashfs с исключениями виртуальных директорий.

Создание airootfs.sfs

Утилита mksquashfs

mksquashfs — это консольная утилита в Arch Linux, предназначенная для создания сжатых файловых систем SquashFS, которые работают только для чтения. Она является частью пакета squashfs-tools и чаще всего используется для создания Live USB, архивации системы и упаковки портативного софта

Применение

Резервные копии: Позволяет упаковать всю систему или отдельные директории в один компактный образ без изменения прав доступа и символических ссылок.
Создание Live-образов: С помощью mksquashfs создаются загрузочные модули (например, для archiso или сборок на его базе), которые можно распаковывать и запускать в ОЗУ.
Портативные приложения (AppImage): Формат AppImage по своей сути является упакованным образом SquashFS

Преимущества

Высокая степень сжатия: Поддерживает современные алгоритмы, включая xz, gzip, lz4 и zstd (по умолчанию).
Прямой доступ: ОС может монтировать этот файл как диск и читать данные на лету без предварительной полной распаковки всего архива.

Запаковываем систему в SquashFS

Теперь запускаем самую ресурсоемкую команду, которая заморозит систему со всеми нашими универсальными сетевыми конфигами, паролями и Nginx. Она проигнорирует саму себя, бэкапы и виртуальный мусор.
Скопируйте и вставьте в терминал:

#bash

sudo mksquashfs / ~/custom_iso/arch/x86_64/airootfs.sfs \
-e /proc /sys /dev /run /tmp /mnt /media /lost+found ~/archlinux-x86_64.iso ~/custom_iso \
-comp zstd -b 1M

(Процесс займет несколько минут. Пока он идёт, терминал будет занят.

Ждём полного завершения, пока не появится строка [eva@tom1 ~]$).

10.4. Немедленное восстановление хоста

Немедленно возвращаем fstab на место

Как только команда mksquashfs полностью отработает и вернет вам управление, немедленно и без пауз выполните команду восстановления оригинальной таблицы разделов:

#bash

sudo mv /etc/fstab.bak /etc/fstab

Контрольная проверка fstab

Убедимся, что файл вернулся и внутри него снова прописаны диски текущей виртуалки:

#bash

cat /etc/fstab

(Вы должны увидеть строчки с монтированием ваших UUID или разделов для /, /boot и т.д. Если текст появился — tom_1 в полной безопасности, можно выдохнуть).

На скриншоте чётко видно, что все btrfs-субтома (/@, /@home, /@pkg, /@log) и UEFI-раздел /boot вернулись на свои места. Теперь система гарантированно перезагрузится без сбоев.
Смена владельца файла слепка мы тоже сделали (sudo chown eva:eva …).

===== Изменить постоянно на 192.168.1.72=====

7.3.2. Перезапись файла 20-wired.network на IP 192.168.1.72

#bash

cat << 'EOF' | sudo tee /etc/systemd/network/20-wired.network > /dev/null
[Match]
Name=en* eth*
 
[Network]
Address=192.168.1.72/24
Gateway=192.168.1.1
DNS=1.1.1.1
EOF

7.3.3. Проверка измененного файла 20-wired.network

#bash

cat /etc/systemd/network/20-wired.network

(Внутри прописан наш целевой статический адрес 192.168.1.72.)

7.3.4. Применение настроек сети

#bash

sudo systemctl restart systemd-networkd

7.3.5. Проверка нового адреса

Откройте новое окно PuTTY и подключитесь к tom_1 по его новому постоянному адресу: 192.168.1.72

#bash

ip -br address show scope global | awk '{print $3}' | cut -d/ -f1

(Система отобразила наш новый постоянный IP-адрес 192.168.1.72)

11. Формирование структуры ISO и UEFI-загрузчика

11.1. Создание дерева каталогов загрузчика

развертывание путей EFI внутри директории конструктора.

11.2. Импорт оригинальных файлов загрузки

перенос бинарника BOOTX64.EFI, ядра и initramfs из хост-системы.

11.3. Конфигурация загрузчика systemd-boot

привязка загрузки к глобальной метке archisolabel=ARCH_202605, активация вывода в COM-порт и отключение прерываний Hyper-V.

12. Финальная сборка, перенос и тестирование образа

12.1. Компиляция универсального ISO

упаковка папки конструктора через xorriso с флагами гибридной разметки и жестким указанием -volid.

12.2. Экспорт ISO-образа в Windows

скачивание готового файла на рабочую станцию средствами PowerShell-команды scp.

12.3. Запись на физический носитель и развертывание в Hyper-V

инструкция по прожигу флешки в Rufus (GPT/UEFI) и запуску на изолированной виртуальной машине tom_2.

!!!!!!!!!!!! переходим к iso !!!!!!!!!!!!

!!!!!! Убрать перед сборкой iso !!!!!!!!

Драйверы сетевой карты реального сервера

Что проверить:

Убедитесь, что в вашей системе tom_1 установлен пакет linux-firmware.

Команда для проверки

#bash

pacman -Q linux-firmware

На Supermicro это, скорее всего, будут имена вида eno1 (onboard) или пути вроде enp3s0f0.
На старом HP интерфейсы могут обозваться как eno49, ens1 или упасть в классический eth0.
На ноунеймах (самосборах) всё зависит от логики материнской платы (чисто по PCI-пути — например, enp2s0).

Создаем конфигурациюсети сети будущего сервера

#bash

sudo nano /etc/systemd/network/20-wired.network

Вставьте в него следующие строки:

ini

[Match]
Name=en* eth*
 
[Network]
Address=192.168.1.150/24
Gateway=192.168.1.1
DNS=1.1.1.1

Разбор конфига на скриншоте

Всё в точности, как надо:

Name=en* eth* — заматчит любую сетевуху.
Address=192.168.1.150/24 — статический IP, который мы будем пинговать на новом сервере.
Gateway=192.168.1.1 — шлюз.
DNS=1.1.1.1 — DNS-сервер.

#bash

systemctl is-enabled systemd-networkd

Примечание: в нашем случае служба systemd-networkd отключена (disabled)

Включаем сетевую службу

Выполните команду, чтобы активировать автозапуск сети:

#bash

sudo systemctl enable systemd-networkd

Включаем DNS и проверяем SSH

Выполните в терминале по очереди следующие две команды:

Включаем службу резолвинга имён (DNS):

#bash

sudo systemctl enable systemd-resolved

Проверяем, включен ли автозапуск службы SSH:

#bash

systemctl is-enabled sshd

Проверяем Nginx

Выполните команду в терминале:

#bash

systemctl is-enabled nginx

Проверяем, слушает ли Nginx порт 7000

Убедимся, что в конфигах нет синтаксических ошибок и порт 5000 реально прописан.

Выполните команду:

#bash

sudo nginx -t && grep -r "7000" /etc/nginx/

Выводим хэши паролей root и eva

#bash

sudo getent shadow root eva | cut -d: -f1,2

Ошибка в загрузку флешки

Проверяем наличие ZRAM

#bash

# 1. Проверяем, загружен ли сам модуль ядра в память прямо сейчас
lsmod | grep zram

Проверка параметров активных дисков ZRAM

#bash

# 1. Проверяем, загружен ли сам модуль ядра в память прямо сейчас
zramctl

Установка инструментов сжатия и генератора ZRAM

Ставим инструменты SquashFS

Пакет squashfs-tools в Arch Linux — это набор консольных утилит для создания, распаковки и модификации сжатых файловых систем SquashFS.
Установим пакет squashfs-tools, в который и входит нужная команда.
Выполняйте:

#bash

sudo pacman -S --noconfirm squashfs-tools

Флаги -S (Синхронизация / Установка) и –noconfirm (Без подтверждения)

Ставим инструменты zram-generator

#bash

sudo pacman -S --noconfirm zram-generator

Флаги -S (Синхронизация / Установка) и –noconfirm (Без подтверждения)

Проверка установки пакетов

#bash

pacman -Q squashfs-tools zram-generator

Создание структуры каталогов для конструктора ISO

Перед тем как запустить утилиту сжатия, нам необходимо подготовить чистое рабочее дерево папок в домашней директории пользователя eva, куда мы позже разложим ядро и файлы загрузчика
Выполните в терминале:

#bash

mkdir -p ~/custom_iso/arch/x86_64/

(Флаг -p заставит систему создать всю цепочку папок за один раз).

Проверка созданной структуры

Выполните в терминале команду, которая покажет полный путь и содержимое созданной папки:

#bash

ls -laR ~/custom_iso

* //Система должна показать, что внутри custom_iso есть папка arch, а внутри неё — папка x86_64.//
* //Все они должны быть пустыми (внутри только точки . и ..), готовыми принять наш живой корень.//

!!!!!!!!!!!!МЫ ТУТ!!!!!!!!!!!!!!!!!

Следующим пуктом Сменить статический IP адрес на 192.168.1.150 на время записи слепка, а после назад!!!

Временное обнуление fstab

О файле

Предназначение

Автозагрузка: Без него операционная система не поймет, где искать корневой раздел / и другие важные системные диски, и просто не сможет загрузиться.
Параметры монтирования: Он определяет права доступа (например, можно ли запускать исполняемые файлы с конкретного диска) и режим работы (чтение или чтение и запись).
Организация: Позволяет привязать жесткие диски, SSD или разделы для файлов подкачки (swap) к нужным папкам.

Структура файла

Устройство (Block device): Обычно здесь указывается уникальный идентификатор диска (UUID), чтобы система не запуталась, если вы поменяете порты подключения (например, UUID=1234-abcd).
Точка монтирования (Mount point): Папка в системе, куда «подключается» диск (например, /, /home или /mnt/games).
Файловая система (FSType): Тип файловой системы (например, ext4, btrfs, xfs или vfat).
Параметры (Mount options): Инструкции по работе с диском (например, defaults, noatime, ro — только для чтения).
Резервная копия (Dump): Флаг для утилиты резервного копирования (обычно 0).
Проверка диска (Pass): Очередность проверки диска утилитой fsck при загрузке (корень — 1, остальные диски — 2, отключено — 0).

Подробное руководство по редактированию и настройке параметров можно изучить на официальной ArchWiki: fstab.

Безопасность операции с fstab

#bash

sudo cp /etc/fstab /etc/fstab.bak

Проверяем наличие резервной копии fstab

#bash

ls -la /etc/fstab /etc/fstab.bak

Очищаем оригинальный файл fstab

#bash

sudo truncate -s 0 /etc/fstab

Контрольная проверка очищения fstab

Фиксируем, что вывод чтения оригинального файла пуст

#bash

cat /etc/fstab

Контроль: Команда cat должна вернуть абсолютно пустую строку.

Создание airootfs.sfs

Утилита mksquashfs

Применение

Резервные копии: Позволяет упаковать всю систему или отдельные директории в один компактный образ без изменения прав доступа и символических ссылок.
Создание Live-образов: С помощью mksquashfs создаются загрузочные модули (например, для archiso или сборок на его базе), которые можно распаковывать и запускать в ОЗУ.
Портативные приложения (AppImage): Формат AppImage по своей сути является упакованным образом SquashFS

Преимущества

Высокая степень сжатия: Поддерживает современные алгоритмы, включая xz, gzip, lz4 и zstd (по умолчанию).
Прямой доступ: ОС может монтировать этот файл как диск и читать данные на лету без предварительной полной распаковки всего архива.

Запаковываем систему в SquashFS

#bash

sudo mksquashfs / ~/custom_iso/arch/x86_64/airootfs.sfs \
-e /proc /sys /dev /run /tmp /mnt /media /lost+found ~/archlinux-x86_64.iso ~/custom_iso \
-comp zstd -b 1M

(Процесс займет несколько минут. Пока он идёт, терминал будет занят.

Ждём полного завершения, пока не появится строка [eva@tom1 ~]$).

Немедленно возвращаем fstab на место

#bash

sudo mv /etc/fstab.bak /etc/fstab

Контрольная проверка fstab

Убедимся, что файл вернулся и внутри него снова прописаны диски текущей виртуалки:

#bash

cat /etc/fstab

🔥 Следующая проблема: Скелет загрузчика UEFI

Переходим к самой важной части «слепого» взлёта — подготовке загрузчика. Чтобы материнские платы Supermicro, HP и ноунеймы поняли, как запускать наш кастомный образ, внутри папки ~/custom_iso/ должна лежать строгая структура файлов UEFI-загрузчика systemd-boot.
Сейчас у нас в ~/custom_iso/ есть только папка arch/x86_64/airootfs.sfs. Если запустить сборку ISO прямо сейчас, образ получится пустым и не загрузится ни на одном сервере.
Нам нужно скопировать бинарники загрузчика и конфиги из живой системы tom_1 прямо в наш конструктор.

Создаем структуру папок для UEFI и конфигурации

Выполните команду одной строкой:

#bash

mkdir -p ~/custom_iso/EFI/BOOT/ ~/custom_iso/loader/entries/

Проверка структуры UEFI

Выполните в терминале команду:

#bash

ls -laR ~/custom_iso/EFI ~/custom_iso/loader

На что смотрим в выводе:

Система должна показать пустую папку ~/custom_iso/EFI/BOOT
И пустую папку ~/custom_iso/loader/entries

Структура каталогов EFI/BOOT и loader/entries создана без единой ошибки, права на месте. Скелет готов принимать файлы.
Теперь переходим к заполнению этих папок «жизненно важными органами» системы: загрузчиком UEFI, ядром Linux и виртуальным диском.

Копируем файлы загрузки

Выполните в терминале строго по очереди следующие три команды:

Копируем сам загрузчик UEFI:

#bash

cp /boot/EFI/BOOT/BOOTX64.EFI ~/custom_iso/EFI/BOOT/BOOTX64.EFI

Копируем ядро Linux:

#bash

cp /boot/vmlinuz-linux ~/custom_iso/arch/x86_64/vmlinuz-linux

Проверяем содержимое каталога /boot

Выполните команду:

#bash

ls -la /boot

Что-то проебали и Остановились тут

Скачиваем чистый ISO

Поскольку сеть на tom_1 у нас работает, первым делом вытягиваем актуальную ссылку на зеркало Яндекса и скачиваем официальный образ Arch Linux. Из него мы и заберём правильные файлы загрузчика

Скачиваем чистый ISO Arch Linux

Выполните эти две команды, чтобы вытащить актуальную ссылку на зеркало Яндекса и скачать чистый Arch Linux:

#bash

MIRROR_URL=$(grep -m 1 "mirror.yandex.ru" /etc/pacman.d/mirrorlist | awk '{print $3}' | sed 's/\$repo\/os\/\$arch//')
curl -L -O "${MIRROR_URL}iso/latest/archlinux-x86_64.iso"

(В консоли побегут проценты скачивания файла размером около 1.1–1.5 ГБ).

Контрольная проверка скачанного файла

Как только закачка полностью завершится, мы обязаны убедиться, что файл лёг в корень домашней директории и не является «нулевым»

Выполните команду проверки

#bash

ls -lh archlinux-x86_64.iso

Нам нужно смонтировать этот ISO во временную директорию и вытащить оттуда оригинальные папки EFI и loader. Папку arch копировать НЕ будем, чтобы случайно не затереть наш кастомный airootfs.sfs, который мы так долго собирали.

Монтирование и копирование загрузчика

Выполните в терминале по очереди эти три команды:

Создаем точку монтирования

#bash

mkdir -p /tmp/iso_mount

Убеждаемся, что папка создана

Сразу же проверяем, что каталог физически появился в системе и готов к работе.
Выполните:

#bash

ls -ld /tmp/iso_mount

На скриншоте чётко видно: каталог /tmp/iso_mount успешно создан, владелец eva, права drwxr-xr-x. Фундамент заложен без ошибок.
Переходим к следующему микрошагу — монтированию скачанного официального диска в эту папку.

Монтируем чистый ISO

Выполните в терминале ровно одну команду:

#bash

sudo mount -o loop ~/archlinux-x86_64.iso /tmp/iso_mount

Примечание: Система обязана написать на английском, что диск смонтирован в режиме только для чтения (mount: /tmp/iso_mount: WARNING: source write-protected, mounted read-only.).

Проверяем, что внутри диска

Сразу же после выполнения монтирования смотрим, появились ли там файлы оригинального диска.
Выполните:

#bash

ls -lh /tmp/iso_mount

На скриншоте видна эталонная структура официального образа Arch Linux: каталоги arch, boot, EFI, loader и файл оболочки shellx64.efi
Теперь переходим к этапу копирования нужных нам каталогов загрузчика в наш конструктор ~/custom_iso/. Начнем строго с каталога EFI

Копируем каталог EFI

Выполните в терминале только одну команду

#bash

cp -r /tmp/iso_mount/EFI ~/custom_iso/

Убеждаемся, что EFI скопировался правильно

Проверяем, что каталог скопировался со всем его содержимым в нашу рабочую папку.
Выполните:

#bash

ls -laR ~/custom_iso/EFI

На скриншоте видно, что в папке EFI/BOOT теперь лежат три файла: BOOTIA32.EFI, BOOTx64.EFI и старый подсвеченный зеленым BOOTX64.EFI (который мы копировали ранее из живой системы). Они не конфликтуют, официальные загрузчики встали ровно.
Переходим к копированию второго важнейшего каталога — loader, в котором хранятся настройки пунктов загрузки

Копируем каталог loader

Выполните в терминале ровно одну команду

#bash

cp -r /tmp/iso_mount/loader ~/custom_iso/

Смотрим, что скопировалось

Сразу же проверяем структуру и файлы внутри скопированного каталога loader.
Выполните:

#bash

ls -laR ~/custom_iso/loader

На скриншоте видна вся заводская структура официального образа: глобальный конфиг loader.conf и три дефолтных пункта меню загрузки в папке entries.
Теперь нам нужно скопировать оригинальные файлы ядра и виртуального диска (initramfs) из смонтированного чистого образа, чтобы не зависеть от специфики локального ядра вашей виртуалки. Они лежат в папке /tmp/iso_mount/boot/

Копируем ядро и initramfs из донорского ISO

В официальном ISO-образе Arch Linux пути к ядру могут слегка отличаться в зависимости от версии. Чтобы не гадать по памяти и не плодить ошибки, давайте прямо сейчас заглянем внутрь смонтированного диска в папку boot и посмотрим, где конкретно авторы релиза спрятали ядро и initramfs

Ищем ядро внутри донорского ISO

Выполните в терминале только одну команду, чтобы вывести структуру папки boot смонтированного образа

#bash

ls -laR /tmp/iso_mount/boot

и окончание вывода

Ищем мы два главных файла — само ядро Linux и виртуальный диск. На официальном ISO-образе Arch Linux они обычно называются vmlinuz-linux и initramfs-linux.img
На нашем скриншоте видно, что в папке /tmp/iso_mount/boot лежат только каталоги старых загрузчиков (grub, syslinux), утилита теста памяти (memtest86+) и файл-метка с датой релиза. Ядра здесь нет.

Проверяем наличие ядра в корневом каталоге arch

Выполните в терминале только одну команду

#bash

ls -la /tmp/iso_mount/arch/x86_64

Здесь лежит только оригинальный airootfs.sfs и его подписи. Ядра и виртуального диска тут тоже нет.
Разработчики Arch Linux переработали структуру официального ISO. Давайте найдем, где лежат vmlinuz-linux и initramfs-linux.img на этом диске, чтобы забрать их.
Поскольку на первом скриншоте вывода ls -laR /tmp/iso_mount/boot мы видели каталог /tmp/iso_mount/boot/grub, проверим оставшуюся часть папки /tmp/iso_mount/boot.

Поиск ядра в корне каталога boot

Выведем список файлов в самой папке boot без ухода в подкаталоги, чтобы увидеть скрытые файлы.
Выполните:

#bash

ls -la /tmp/iso_mount/boot

и тут не нашли

Выполните в терминале ровно одну команду:

#bash

mkdir -p ~/custom_iso/arch/boot/x86_64/

Проверка

Сразу убедимся, что путь создался успешно и параллельно нашему слепку.
Выполните:

#bash

ls -la ~/custom_iso/arch

В выводе мы должны увидеть две папки: старую x86_64 (где лежит слепок) и новую boot (куда мы сейчас положим ядро).
Папки boot и x86_64 легли рядышком, права принадлежат пользователю eva, магия сработала. Теперь у нас полностью изолированы друг от друга и готовый настроенный слепок системы, и будущее донорское ядро.
Переходим к следующему микрошагу — забираем ядро и виртуальный диск напрямую из правильного каталога смонтированного донорского образа.

Копируем ядро и initramfs из донора

Выполните в терминале ровно одну команду:

#bash

cp /tmp/iso_mount/arch/boot/x86_64/vmlinuz-linux ~/custom_iso/arch/boot/x86_64/ && cp /tmp/iso_mount/arch/boot/x86_64/initramfs-linux.img ~/custom_iso/arch/boot/x86_64/

Проверяем наличие скопированных файлов

Сразу же после выполнения смотрим, долетели ли файлы и какой у них размер.
Выполните:

#bash

ls -lh ~/custom_iso/arch/boot/x86_64/

vmlinuz-linux весит законные 16 МБ, а виртуальный диск initramfs-linux.img — полноценные 228 МБ. Владелец — пользователь eva. Теперь загрузчик на реальном сервере гарантированно увидит эти файлы по прописанным путям.
Поскольку донорский диск нам больше не нужен, параноидально зачистим за собой временные ресурсы, чтобы они не болтались в оперативной памяти виртуалки tom_1.

Размонтируем официальный ISO

Выполните в терминале одну команду:

#bash

sudo umount /tmp/iso_mount

Убеждаемся, что папка опустела

Проверим, что точка монтирования теперь полностью пуста:

#bash

ls -la /tmp/iso_mount

Если там остались только стандартные точки . и .., значит диск успешно отмонтирован.

Теперь переходим к шагу, ради которого вся эта схема и затевалась — записи кастомного загрузочного конфига.
Нам нужно заставить systemd-boot искать наш носитель по жестко прописанной глобальной метке ARCH_202605, а также (помня про отсутствие монитора) — сразу активировать вывод консоли в последовательный COM-порт для аварийного подключения.

Даем права на запись 01-archiso-linux.conf

Выполните в терминале одну команду

#bash

sudo chmod +w ~/custom_iso/loader/entries/01-archiso-linux.conf

Проверка прав на файл конфига

Выполните в терминале строго одну команду:

#bash

ls -la ~/custom_iso/loader/entries/01-archiso-linux.conf

На что смотрим в выводе:

Владелец и группа: Должно быть написано eva eva.
Флаги прав (самое начало строки): Если там написано -r–r–r–, то файл заблокирован на запись (read-only). Если после нашей команды sudo chmod +w там появилось -rw-r–r–, значит, флаг записи (w) успешно пробился, и пользователь eva может его менять.

Перезаписываем конфигурацию загрузчика

Скопируйте этот блок текста целиком и вставьте в терминал tom_1:

#bash

cat << 'EOF' > ~/custom_iso/loader/entries/01-archiso-linux.conf
title Arch Linux install medium (x86_64, UEFI)
linux /arch/boot/x86_64/vmlinuz-linux
initrd /arch/boot/x86_64/initramfs-linux.img
options archisobasedir=arch archisolabel=ARCH_202605 console=tty0 console=ttyS0,115200
EOF

Проверяем результат записи

Убедимся параноидально, что старые параметры с UUID стёрлись, а новые сели ровно.
Выполните:

#bash

cat ~/custom_iso/loader/entries/01-archiso-linux.conf

Все параметры на месте: пути ведут к ядру и initramfs внутри arch/boot/x86_64/, жесткий UUID стерт, зашита метка тома archisolabel=ARCH_202605 и активирован вывод в COM-порт console=ttyS0,115200
Вся структура нашего конструктора ~/custom_iso полностью готова к финальной упаковке. Нам остался последний рывок — запустить утилиту xorriso, чтобы собрать всё это добро в готовый файл arch_custom.iso

Устанавливаем xorriso

Выполните в терминале строго одну команду

#bash

sudo pacman -S xorriso

(Система запросит подтверждение установки, нажмите Y и Enter).

Убеждаемся, что пакет встал

Сразу после установки проверяем версию заново

#bash

xorriso --version

Теперь у системы есть всё необходимое, чтобы сшить папки, ядро и наш настроенный слепок в один готовый ISO-файл

Выходим на финишную прямую сборки диска. Команда большая, в ней мы жёстко привязываем имя тома к нашей метке ARCH_202605 (чтобы загрузчик на реальном сервере не потерял флешку), а также прописываем UEFI-загрузчик

💣 Как взрывается Мина №1 при установке?

Запуск финальной сборки ISO

Скопируйте этот блок полностью и запустите в терминале от пользователя eva

#bash

xorriso -as mkisofs \
-iso-level 3 \
-full-iso9660-filenames \
-volid "ARCH_202605" \
-eltorito-alt-boot \
-e "EFI/BOOT/BOOTx64.EFI" \
-no-emul-boot \
-isohybrid-gpt-basdat \
-output ~/arch_custom.iso \
~/custom_iso

Контрольная проверка созданного файла

Как только утилита отработает и вернет приглашение командной строки, параноидально проверяем, что файл лег на диск и имеет правильный вес (в районе 1.6–1.8 ГБ).
Выполните:

#bash

ls -lh ~/arch_custom.iso

Файл arch_custom.iso весит честные 1.7 ГБ, права принадлежат пользователю eva, дата и время свежие.

Определяем IP-адрес tom_1

Перед тем как лезть в PowerShell на хостовой Windows, нам нужно точно знать текущий сетевой адрес вашей рабочей виртуалки, чтобы указать его в команде скачивания.
Выполните в терминале tom_1 одну команду:

#bash

ip route get 1.1.1.1 | awk '{print $7}'

(Она выведет ровно один ваш актуальный IP, например 192.168.1.72 или аналогичный).

Забираем ISO через PowerShell

Открывайте PowerShell на вашей Windows-машине и вставляйте следующую команду (в неё нужно зашить ваш реальный IP):

powershell

scp eva@192.168.1.72:~/arch_custom.iso $home\Downloads\arch_custom.iso

PowerShell выдаст предупреждение о неизвестном хосте (The authenticity of host… can't be established). Напишите yes и нажмите Enter.
После этого система потребует пароль пользователя eva (тот самый, хэш которого мы параноидально проверяли). Вводите его (символы при вводе отображаться не будут) и жмите Enter.

Образ arch_custom.iso весом 1700 МБ успешно скачался в вашу папку «Загрузки» хостовой Windows всего за одну минуту на скорости 28.5 МБ/с. Связь между виндой и tom_1 отработала как часы.
Теперь переходим к следующему ответственному этапу — подготовке виртуальной флешки arch-flash-3 через Rufus. Делаем строго по нашей параноидальной схеме.

Подключаем виртуальный диск

Присоединяем VHD/VHDX:

Откройте в Windows «Управление дисками» (Win + X → Управление дисками). Сверху нажмите Действие → Присоединить виртуальный жесткий диск

и выберите файл вашей виртуальной флешки arch-flash-3.

Убедитесь, что диск появился в списке снизу.

Запишем наш образ через Rufus

Схема раздела — GPT, Целевая система — UEFI (не-CSM), а метка тома встала строго как ARCH_202605

🔥 Шаг 1. Правильное отвязывание диска от Windows

Действуем строго через системную утилиту, которую видно у вас на заднем плане:

Вернитесь в окно «Управление дисками» (Disk Management).
Найдите снизу в списке Диск 2 (это наша флешка ARCH_202605 (G:) весом 14.00 ГБ).
Нажмите правой кнопкой мыши строго по серому квадрату с надписью «Диск 2 / Базовый / 14,00 ГБ / В сети» (нажимать нужно именно на левую серую плашку, а не на сам синий раздел диска G:).
В появившемся контекстном меню выберите пункт «Взаимодействие» → «Отсоединить виртуальный жесткий диск» (Detach VHD).
Система выдаст окошко с подтверждением пути к файлу, нажмите ОК.

(После этого строка Диск 2 должна полностью исчезнуть из нижнего списка, а диск G: — пропасть из «Проводника»).

Монтируем флешку в настройки tom_2

Откройте Диспетчер Hyper-V.
Нажмите правой кнопкой мыши по виртуалке tom_2 → Параметры (Settings).
Перейдите в раздел SCSI-контроллер → выберите Жесткий диск → нажмите Добавить.
В появившемся окне нажмите кнопку Обзор и укажите путь к файлу нашей виртуальной флешки arch-flash-3.
Перейдите во вкладку Встроенное ПО (Firmware) в самом верху настроек. Убедитесь, что этот новый жесткий диск (наша флешка) стоит на первом месте в списке загрузки (выше основного пустого диска).
Перейдите во вкладку Безопасность (Security) и железно проверьте, что галочка «Включить безопасную загрузку» (Secure Boot) снята.

🕵️‍♂️ Разбор проёба: откуда взялся zram-generator?

Ошибка zram-generator означает, что подсистема инициализации systemd пытается создать сжатый подкачивающий диск (swap) в оперативной памяти, но падает с ошибкой. На чистом официальном ISO Arch Linux этот генератор работает без проблем.
Но почему он упал у нас?

Файловая система airootfs.sfs — это слепок вашей виртуалки tom_1. На tom_1 в ядре настроена полноценная работа с дисками (btrfs, файлы подкачки и т.д.).
А вот ядро (vmlinuz-linux) и виртуальный диск (initramfs-linux.img) мы ювелирно скопировали из чистого официального ISO (донора), чтобы обойти проблему путей.
Произошел жесткий конфликт версий и модулей (Mismatch): Донором для ядра стал чистый официальный образ Arch. Но на живой машине tom_1 система уже обновлялась (linux-firmware от мая 2026 года, обновленные пакеты systemd).
Когда официальное донорское ядро пытается подгрузить модули и генераторы из нашего слепка airootfs.sfs, версии systemd и модулей ядра банально не совпадают. zram-generator падает, и systemd намертво блокирует дальнейшую загрузку служб, включая сеть и консоль.

По старому руководству вы брали ядро и initramfs от той же самой системы tom_1 (хоть мы и запутались в путях), поэтому там версии совпадали, и ядро проходило дальше, пока не упиралось в UUID дисков.

🛠️ Что делаем дальше? У нас есть два пути:

Поскольку мы договорились проверять всё пошагово и возвращаться к зафиксированным точкам, у нас два варианта:

Путь 1. Вернуться на tom_1 и взять ЕГО родные ядро и initramfs

Мы теперь точно знаем, что ядро и initramfs загрузчик ищет строго по пути arch/boot/x86_64/.

Мы можем зайти на tom_1, сгенерировать там чистый, родной initramfs-linux.img с помощью утилиты mkinitcpio (чтобы он точно содержал в себе модули для btrfs/ext4 и сетевых карт).
Скопировать их в ~/custom_iso/arch/boot/x86_64/, затерев донорские файлы.
Пересобрать ISO через xorriso. Версии совпадут, система продвинется дальше и упрется в UUID, как в старой доке, и мы сможем продолжить чистый эксперимент.

Путь 2. Попробовать дождаться (вдруг отпустит?)

Иногда при падении генераторов systemd ждет таймаут (около 90 секунд) и пробует продолжить загрузку остальных служб в аварийном режиме.
Если подождать пару минут, экран меняется или висит намертво на этой строчке?Если висит наглухо — переходим к Пути 1, чтобы выровнять версии ядра и слепка системы.
В Linux-системах у systemd на запуск каждого генератора или службы по умолчанию заложен жесткий лимит времени (обычно 90 секунд). Если за это время капризный zram-generator не оклемается, ядро должно плюнуть на него, выдать статус [DEPEND] (ошибка зависимости) и попробовать запустить критически важные для нас вещи — текстовую консоль и службы логина.

📋 Итоговый чек-лист: Хроники ручной сборки Headless Arch ISO

🕵️‍♂️ ЧАСТЬ 1. ХРОНИКА АУДИТА ПОДОПЫТНОЙ ФЛЕШКИ (ВМ tom_2)

Сессия началась с препарирования «вживую» запущенной в ОЗУ флешки №101 на изолированной машине tom_2. Нам требовалось понять причины двух проблем: почему ядро сыплет аппаратными ошибками прерываний (NMI) и почему система не записывается на пустой диск sda.

🔍 Ключевые улики и факты, добытые по SSH:

Сетевой стек и VLAN ID (Решено в один клик):Изначально Windows хост выдавал «Заданный узел недоступен» при пинге 192.168.1.150. Аудит свойств виртуального коммутатора Hyper-V Lan_without_internet показал активную галочку VLAN ID = 2. Хостовая Windows тегировала трафик, а Live-сессия Arch на eth0 ждала нетегированный (Native) поток. После сброса галочки VLAN ID сетевой мост мгновенно ожил, пошел чистый пинг, открылся SSH по PuTTY и отобразилась веб-страница.
Триумф SquashFS-слепка:Опровергнута теория о «затирании» кастомного корня донорскими файлами. Наличие активного статического IP 192.168.1.150, успешная авторизация под созданным пользователем eva, валидные Yescrypt-хэши ($y$) паролей в /etc/shadow и работающий Nginx на порту 5000 железно доказали: слепок airootfs.sfs жив, цел и развернулся в ОЗУ в штатном режиме. На скриншоте отобразилась дефолтная страница «Welcome to nginx!», так как контент инсталлятора в папку /usr/share/nginx/html/ еще не внедрялся.
Загадка и разгадка ZRAM (Причина сбоя на 2-й секунде):
1. На 2-й секунде загрузки флешки ядро выплевывало ошибку zram-generator failed with exit status 1.
2. Аудит в ОЗУ флешки (zramctl и lsmod | grep zram) выдал абсолютную тишину — модуль не загружен, устройства подкачки в памяти нет.
3. Поиск блокировок в /etc/modprobe.d/ вернул пустоту.
4. Глубинная причина: Локальный pacman -Q linux внутри слепка показал версию пакета модулей 7.0.9, а утилита uname -r запущенного ядра выдала донорскую версию 7.0.3. Произошел жесткий «мисматч» версий (Франкенштейн). Донорское ядро 7.0.3 из скачанного ISO не нашло своих модулей в слепке (там всё под 7.0.9), из-за чего отвалились драйверы, упал zram-generator, а виртуальный процессор Hyper-V начал засыпать консоль аппаратными ошибками прерываний NMI received for unknown reason 00.
Почему система не записалась на диск:Команда lsblk показала пустой жесткий диск sda (12G) без разделов. Аудит каталогов автозапуска systemd (/etc/systemd/system/multi-user.target.wants/), shell-профилей (.bash_profile, .bashrc) у eva и у root (у которого профиля вообще не было ввиду пустоты /etc/skel при базовой установке) доказал: в системе физически отсутствовали инструкции и скрипты для работы с дисками. Флешка вела себя как честный, чистый Live-CD.

ЧАСТЬ 2. ВНЕСЕННЫЕ ИЗМЕНЕНИЯ В РУКОВОДСТВО НА САЙТЕ

Осознав ценность 11-дневного труда, мы отказались от идеи «костылить» флешку на лету. Мы вернулись на tom_1 и начали пересобирать проект абсолютно с нуля. По ходу выполнения мы открыли ваше оригинальное руководство на сайте и сразу внесли в него фундаментальные архитектурные правки:

🛠 Этап 0. Выравнивание и контроль версий

Как было:

В середине процесса скачивался донорский ISO, и файлы vmlinuz-linux и initramfs-linux.img механически забирались из него.

0.1. Актуализация пакетов на tom_1: Запустить полное обновление системы (pacman -Syu), чтобы зафиксировать стабильный срез ядра и утилит на хосте.
0.2. Смена источника ядра: Полностью отказаться от копирования файлов vmlinuz-linux и initramfs-linux.img из скачанных донорских ISO-образов.
0.3. Прямая подстановка: Копировать файлы ядра и initramfs в структуру ISO (~/custom_iso/arch/boot/x86_64/) строго из родной папки /boot/ обновленной системы tom_1.
0.4. Сквозная проверка (Запрет сборки): Перед запуском упаковщика программно или визуально сверять версии:
- Пакет: pacman -Q linux
- Файл на хосте: file /boot/vmlinuz-linux
- Файл в ISO: file ~/custom_iso/arch/boot/x86_64/vmlinuz-linuxВерсии должны совпадать символ в символ (например, строго 7.0.9-arch1-1).

✏️ Корректировка №1: Выравнивание ядер (Этап 0)

Как стало:

Мы ввели «Правило Нулевого Шага». Перед любой консервацией система tom_1 принудительно обновляется из зеркал (pacman -Syu), фиксируя эталонное свежее ядро (в нашем кейсе — 7.0.9-arch2-1). Копирование файлов ядра и initramfs в структуру конструктора теперь производится строго из родного каталога /boot/ самой обновленной tom_1. Это гарантирует 100% совпадение версий со слепком и навсегда убирает ошибку NMI и панику ZRAM.

✏️ Корректировка №2: Идеальное место для интеграции ZRAM

Как было:

Текстовый конфиг zram-generator.conf лежал в системе, но утилита падала, так как бинарника не было в ОЗУ.

Как стало:

Мы нашли ювелирную точку на сайте. В подразделе «Установка инструментов сжатия и генератора ZRAM», строго после безопасной очистки fstab через truncate и перед непосредственным запуском команды mksquashfs, мы прописали совместную установку пакетов:

#bash

bashsudo pacman -S --noconfirm squashfs-tools zram-generator

Это гарантирует, что бинарник и службы ZRAM попадут внутрь слепка за секунду до упаковки, а на этапе ранней эксплуатации tom_1 система не будет замусорена.

🛠 ЧАСТЬ 3. Подготовка файловой системы слепка

🧹 Этап 1. СТАТУС ВЫПОЛНЕННЫХ ШАГОВ НА СВЕЖЕЙ ВМ tom_1

Продвигаясь мелкими шажками, строго по одной изолированной команде с мгновенным скриншот-контролем, мы успешно реализовали стартовый блок нового руководства на чистой tom_1:

Шаг 0.1. Запустили полное обновление системы (sudo pacman -Syu –noconfirm).
Шаг 0.2. Отправили ВМ в чистый ребут (sudo reboot), зашли обратно и зафиксировали в памяти ОЗУ эталонное родное ядро 7.0.9-arch2-1.
Шаг 0.3. Проверили пакет физического микрокода (pacman -Q linux-firmware) — версия 20260519-1 на месте, реальные сетевухи Intel/Broadcom заведутся.
Шаг 0.4. Ювелирно создали и сохранили на диск универсальный сетевой конфиг /etc/systemd/network/20-wired.network с маской Name=en* eth* и статикой 192.168.1.150/24.
Шаг 0.5. Перевели сетевую службу в автозапуск: sudo systemctl enable systemd-networkd (симлинки созданы).
Шаг 0.6. Включили DNS-резолвер: sudo systemctl enable systemd-resolved.
Шаг 0.7. Убедились, что удаленный доступ активен: systemctl is-enabled sshd рапортует enabled.
Шаг 0.8. Проверили автозапуск веб-сервера: systemctl is-enabled nginx выдает enabled.
Шаг 0.9. Прогнали синтаксический тест Nginx (sudo nginx -t) — успешно, порт 5000 жестко привязан в nginx.conf.
Шаг 0.10. Проверили хэши безопасности пользователей (sudo getent shadow root eva) — современный Yescrypt ($y$) на месте, учетки активны. Прямой вход под root через su - root проверен и защищен вашим личным паролем.
Шаг 0.11. Вывели параметры ZRAM на хосте (lsmod и zramctl) — модуль в ядре активен, swap на 4 ГБ функционирует штатно.
Шаг 0.12. Сделали резервную копию рабочей таблицы разделов: sudo cp /etc/fstab /etc/fstab.bak [1.9].
Шаг 0.13. Обнулили оригинал: sudo truncate -s 0 /etc/fstab [1.9]. Контрольный cat /etc/fstab вернул идеальную пустую строку (оригинальная Btrfs-структура субтомов хоста надежно заперта в бэкапе .bak весом 837 байт) [1.4, 1.9].
Шаг 0.14. Отработали нашу новую эдит-запись: одной чистой командой доставили инструменты сжатия и генератор ZRAM (sudo pacman -S –noconfirm squashfs-tools zram-generator) [1.4]. Раздельная проверка подтвердила их наличие в системе [1.4].
Шаг 0.15. Доставили программную основу нашего будущего веб-инсталлятора: sudo pacman -S –noconfirm php-fpm [1.4].
Шаг 0.16–0.18. Поймали «выключенный» статус PHP-FPM через is-enabled и принудительно перевели его в автозапуск (sudo systemctl enable php-fpm), добившись жесткого статуса enabled [1.4].

🚀 ЧАСТЬ 4. ЧТО ПРЕДСТОИТ СДЕЛАТЬ (ВЕБ-ИНСТАЛЛЯТОР)

Мы остановились ровно перед разделом «Создание структуры каталогов для конструктора ISO». Мы полностью утвердили новую изящную концепцию: наша флешка будет не просто Live-CD, а полноценным WebUI-автономным сервером установки. Окно SSH нам нужно только для контроля, а сама установка на tom_2 будет происходить по клику кнопки из браузера на веб-странице 192.168.1.150:5000!

🗺 Предстоящие шаги доработки руководства на tom_1:

1. Создание структуры каталогов конструктора:

Мы создадим папку под слепок системы mkdir -p ~/custom_iso/arch/x86_64/. Проверим систему tom_2 и официальный iso образ на необходимость создания директори изолированного пути для ядра загрузчика, которого ранее в доноре возможно не было:
и если его не было,то создадим

#bash

mkdir -p ~/custom_iso/arch/boot/x86_64/

и проверим создание.

2. Разработка Веб-Фронтенда и Бэкенда (HTML / CSS / JS / PHP):

В каталоге /usr/share/nginx/html/ мы заменим стандартную заглушку Nginx на пульт управления:

index.html + style.css: красивый интерфейс с большой кнопкой «Начать установку системы на tom_2».
script.js: обработчик клика, который через асинхронный fetch() пингует бэкенд и выводит логи установки в реальном времени.
install.php: скрипт, принимающий запрос от JS и инициирующий системный вызов через shell_exec('sudo /usr/share/nginx/html/installer.sh sda 2>&1');.

3. Обход мины с правами доступа (http пользователь):

Поскольку PHP-FPM в Arch работает от имени пользователя http, мы создадим изолированный файл прав /etc/sudoers.d/web-installer внутри конструктора ISO и пропишем туда строго одну строчку беспарольного доступа к скрипту:

text

http ALL=(ALL:ALL) NOPASSWD: /usr/share/nginx/html/installer.sh

http ALL=(ALL:ALL) NOPASSWD: /usr/share/nginx/html/installer.sh

4. Создание скрипта разметки по логике LABEL (Полный отказ от UUID):

Мы напишем installer.sh, который примет диск sda, занулит его через sgdisk –zap-all и наречет разделы жесткими глобальными метками: EFI раздел → LABEL=«ARCH_BOOT» (FAT32), Root раздел → LABEL=«ARCH_OS» (Btrfs). Скрипт создаст ваши btrfs-субтома (/@, /@home, /@pkg, /@log), скопирует систему из ОЗУ и подкинет универсальный статический /etc/fstab, полностью завязанный на метки LABEL=.

5. Запуск заморозки системы:

Выполним команду mksquashfs / ~/custom_iso/arch/x86_64/airootfs.sfs …. Внутри этого слепка теперь гарантированно окажутся и модули ядра 7.0.9, и php-fpm, и zram-generator. Сразу после этого вернем fstab хоста на место.

6. Сборка через xorriso:

Мы соберем новый 102-й образ, жестко привязав имя диска к вашей метке тома -volid «ARCH_202605», пропишем флаг ядра unknown_nmi_panic=0 для защиты от прерываний Hyper-V

🔌 Модификация параметров загрузчика под Hyper-V

6.1. Добавление флага ядра: При формировании конфигурационного файла ~/custom_iso/loader/entries/01-archiso-linux.conf в строку параметров ядра (options) дописать:

text

textunknown_nmi_panic=0

Это заблокирует ложные аппаратные прерывания виртуализации Hyper-V и предотвратит ступор консоли.

🌐 Этап 3. Развертывание и изоляция веб-бэкенда (Nginx + PHP)

3.1. Интеграция PHP: Установить пакет php-fpm внутри слепка системы и связать его с Nginx через сокет в nginx.conf.
3.2. Настройка прав веб-пользователя: Создать изолированный файл правил прав доступа по пути /etc/sudoers.d/web-installer внутри конструктора ISO.
3.3. Беспарольный доступ к Bash: Прописать в этот файл строго одну строчку:

text

texthttp ALL=(ALL:ALL) NOPASSWD: /usr/share/nginx/html/installer.sh

3.4. Маскировка прав: Перед заморозкой SquashFS жестко выставить права на этот файл, иначе sudo его проигнорирует:

#bash

bashchown root:root /etc/sudoers.d/web-installer
chmod 0440 /etc/sudoers.d/web-installer

💽 Этап 4. Разработка WebUI-инсталлятора и логики LABEL

4.1. Внедрение Bash-исполнителя: Написать скрипт /usr/share/nginx/html/installer.sh, который:
- Принимает имя целевого диска как аргумент (например, $1 → sda).
- Стирает старую разметку через sgdisk –zap-all.
- Размечает диск и присваивает разделам жесткие метки: Раздел 1 (FAT32) → ARCH_BOOT, Раздел 2 (Btrfs) → ARCH_OS.
- Создает внутри ARCH_OS копию вашей структуры субтомов (/@, /@home, /@pkg, /@log).Копирует файлы из текущего ОЗУ флешки на новые субтома без интернета.
4.2. Полный отказ от UUID: Внедрить в устанавливаемую систему универсальный статический /etc/fstab, полностью завязанный на метки:

text

LABEL=ARCH_OS   /       btrfs   rw,noatime,compress=zstd,subvol=/@   0 0
LABEL=ARCH_BOOT /boot   vfat    rw,relatime,fmask=0022,dmask=0022     0 2

4.3. Верстка интерфейса (Фронтенд): Заменить дефолтный index.html в папке Nginx на кастомный пульт управления с использованием HTML, CSS и JavaScript.
4.4. Кнопка «Старт»: Написать install.php, который по клику JS-кнопки из браузера безопасно вызывает:

install.php

phpshell_exec('sudo /usr/share/nginx/html/installer.sh sda 2>&1');

Конец

Дальше читаем только если 23.05.26 вы собрали флешку, но она не запустилась!

🎯 1. Глобальная цель проекта

Собрать кастомный, полностью автономный ISO-образ Arch Linux на базе живой системы tom_1 для офлайн-установки на «слепые» физические сервера (Supermicro, старый HP, два кастомных ноунейма) без интернета и мониторов. Доступ к серверам после старта с флешки — строго по SSH.

Если 23.05.26 года до 23:59 вам не хватит ума собрать рабочую флешку. Только тогда! Для Анализа читаем рабочий код от 21.05.26

Остановились тут

Создаем точки монтирования, монтируем ISO и копируем его структуру в наш рабочий каталог.

#bash

mkdir -p /tmp/iso_mount
mkdir -p ~/custom_iso
sudo mount -o loop ~/archlinux-x86_64.iso /tmp/iso_mount
cp -r /tmp/iso_mount/EFI ~/custom_iso/
cp -r /tmp/iso_mount/loader ~/custom_iso/
cp -r /tmp/iso_mount/arch ~/custom_iso/

Команда для проверки результата:

Убедимся, что папки теперь на месте в ~/custom_iso:

#bash

ls -la ~/custom_iso

Монтирование прошло успешно (предупреждение о read-only для ISO — это норма). Теперь копируем структуру во временную папку.

Выполните копирование:

#bash

cp -r /tmp/iso_mount/EFI ~/custom_iso/
cp -r /tmp/iso_mount/loader ~/custom_iso/
cp -r /tmp/iso_mount/arch ~/custom_iso/

Даем права на запись во всю структуру конструктора

Сделаем все папки и файлы внутри ~/custom_iso доступными для изменения:

#bash

chmod -R +w ~/custom_iso

Чтобы лично убедиться, что права изменились и у пользователя eva теперь есть доступ на запись (w) ко всем папкам и файлам внутри конструктора, выполните две команды проверки:

#bash

chmod -R +w ~/custom_iso
ls -la ~/custom_iso
ls -la ~/custom_iso/loader/entries/

На что смотрим в выводе перед тем, как идти дальше:

В строках папок arch, EFI и loader права должны начинаться с drwxr-xr-x (главное — наличие буквы w в первой тройке символов).
Внутри папки entries файлы должны получить права -rw-r–r– (также с буквой w)

Записываем универсальный конфиг в правильный файл

#bash

cat << 'EOF' > ~/custom_iso/loader/entries/01-archiso-linux.conf
title Arch Linux install medium (x86_64, UEFI)
linux /arch/boot/x86_64/vmlinuz-linux
initrd /arch/boot/x86_64/initramfs-linux.img
options archisobasedir=arch archisolabel=ARCH_202605
EOF

Проверяем результат записи

Убедимся, что файл 01-archiso-linux.conf обновился корректно:

#bash

cat ~/custom_iso/loader/entries/01-archiso-linux.conf

Проверка пройдена идеально.

Конфигурационный файл 01-archiso-linux.conf успешно перезаписан. Параметр archisolabel=ARCH_202605 зафиксирован в системе. Теперь ядро при старте будет искать носитель строго по метке, и загрузка не упадет.

Делаем fstab чистым (через бэкап)

временно уберем строчки из fstab на tom_1, соберем слепок и вернем всё назад. На чистом tom_1 в fstab и так практически ничего нет, кроме корня.

Проверяем содержимое оригинального fstab

#bash

cat /etc/fstab

Делаем резервную копию вашего рабочего fstab:

#bash

sudo cp /etc/fstab /etc/fstab.bak

проверяем его наличие

#bash

ls -la /etc/fstab /etc/fstab.bak
cat /etc/fstab.bak

Мы должны увидеть два файла одинакового размера, и содержимое fstab.bak должно до символа совпадать с оригиналом.

Бэкап проверен

всё на месте до единого символа. В оригинальном конфиге как раз жестко завязаны UUID разделов Btrfs (/, /home, /var/…) и vfat (/boot) диска sdb. Именно эти строки systemd отчаянно пытался найти в виртуалке, вызывая аварийный режим. Теперь, когда в основном файле пусто, система внутри ISO-образа больше не будет спотыкаться о локальную разметку tom_1. Оригинальные данные в полной безопасности, переходим к упаковке.

Полностью очищаем fstab перед упаковкой:

#bash

sudo truncate -s 0 /etc/fstab

Базовая загрузочная структура полностью готова к упаковке новой системы. Переходим к установке утилит и заморозке чистого tom_1 на место удаленного файла ОС.

Установка squashfs-tools

Поскольку система чистая, ставим пакет сжатия заново:

#bash

sudo pacman -S --noconfirm squashfs-tools

Замораживаем и упаковываем живой tom_1

После успешной установки пакета запускаем сборку слепка файловой системы:

#bash

sudo mksquashfs / ~/custom_iso/arch/x86_64/airootfs.sfs \
-e /proc /sys /dev /run /tmp /mnt /media /lost+found ~/archlinux-x86_64.iso ~/custom_iso \
-comp zstd -b 1M

(Процесс займет несколько минут, на экране побегут упаковываемые файлы).

Команда для обязательной проверки результата:

Как только утилита mksquashfs завершит работу и вернет терминал к строке [eva@tom1 ~]$, проверьте, что файл создался и посмотрите его вес:

#bash

ls -lh ~/custom_iso/arch/x86_64/airootfs.sfs

Упаковка SquashFS завершена успешно.

Файл airootfs.sfs весит 1.5 ГБ, статистика UID/GID на скриншоте подтверждает, что все пользователи (включая eva и http) корректно перенеслись внутрь слепка системы.
Поскольку утилита mksquashfs работала через sudo, владельцем созданного файла стал root. Проверяем и правим права, чтобы на этапе финальной сборки ISO у нас не возникло ошибок доступа.

возвращаем ваш fstab на место, чтобы tom_1 не пострадал:

#bash

sudo mv /etc/fstab.bak /etc/fstab

Меняем владельца файла

Выполните команду смены владельца:

#bash

sudo chown eva:eva ~/custom_iso/arch/x86_64/airootfs.sfs

Обязательная проверка результата

Убедимся, что права обновились корректно:

#bash

ls -lh ~/custom_iso/arch/x86_64/airootfs.sfs

На что смотрим в выводе:

Вместо root root в строке файла должно быть четко написано eva eva.

Проверка прав пройдена успешно.

Владельцем файла airootfs.sfs теперь официально является eva eva.
Мы подошли к финальному этапу — сборке кастомного ISO-образа. Помня прошлую ошибку с регистром букв в имени загрузчика (BOOTx64.EFI), мы используем точную и проверенную команду сборки.
Поскольку система чистая, сначала установим xorriso, а затем соберем образ.

Установка xorriso

Выполните команду установки:

#bash

sudo pacman -S --noconfirm xorriso

Финальная сборка универсального ISO

Запустите команду сборки (в ней прописана правильная маленькая буква x и наша метка тома ARCH_202605):

#bash

xorriso -as mkisofs \
  -iso-level 3 \
  -full-iso9660-filenames \
  -volid "ARCH_202605" \
  -eltorito-alt-boot \
  -e "EFI/BOOT/BOOTx64.EFI" \
  -no-emul-boot \
  -isohybrid-gpt-basdat \
  -output ~/arch_custom.iso \
  ~/custom_iso

Обязательная проверка результата

Убедимся, что файл arch_custom.iso успешно сгенерировался в вашей домашней директории, проверив его размер:

#bash

ls -lh ~/arch_custom.iso

Сборка нового образа завершена идеально.

Мы видим заветную строку Writing to 'stdio…' completed successfully и готовый файл arch_custom.iso весом 1.7 ГБ.
В этот раз мы проверили каждый шаг, исправили права на папки и зашили универсальный параметр загрузки ядра по метке тома archisolabel=ARCH_202605.
Переходим к проверке на виртуальной машине tom_2. Вытаскиваем готовый ISO-образ в Windows.

Скачиваем новый ISO в Windows

Эта команда без лишнего мусора и длинных списков выведет ровно одно значение — текущий IP-адрес, по которому tom_1 доступен в вашей сети.

#bash

ip route get 1 | awk '{print $7}'

Откройте PowerShell на вашем хостовом компьютере с Windows и запустите скачивание файла:

cmd

scp eva@192.168.1.72:/home/eva/arch_custom.iso C:\Users\Public\Downloads\arch_custom.iso

(При запросе введите пароль пользователя eva).

выполнен успешно!

Новый универсальный образ arch_custom.iso размером 1.7 ГБ полностью скачан в Windows. Дата изменения — свежая (14:01).

Открываем папку с файлом на Windows

Нажмите на клавиатуре комбинацию клавиш Win + R (откроется окошко «Выполнить»), вставьте туда вот этот путь и нажмите Enter:

txt

C:\Users\Public\Downloads

дважды щелкнуть мышкой по диску

и записать руфусом

Извлекаем диск из Windows

Даже если вы нажимали «Извлечь», Rufus или Проводник могли оставить фоновый процесс.

Откройте «Управление дисками» (Disk Management) в Windows.
Найдите внизу списка наш Диск 2 (виртуальный).
Нажмите правой кнопкой мыши по серой зоне с надписью «Диск 2» и выберите «Отсоединить виртуальный жесткий диск». Если его там уже нет — отлично.

html_color_table

anonymous@undisclosed.example.com (Anonymous) — Sat, 02 Sep 2023 00:27:13 +0000

Таблица HTML цветов

Основные цвета

Черный	Black	#000000	rgb(0,0,0)
Серый	Gray	#808080	rgb(128,128,128)
Серебряный	Silver	#c0c0c0	rgb(192,192,192)
Белый	White	#ffffff	rgb(255,255,255)
Фуксия, Маджента	Fuchsia,Magenta	#ff00ff	rgb(255,0,255)
Пурпурный	Purple	#800080	rgb(128,0,128)
Красный	Red	#ff0000	rgb(255,0,0)
Коричнево-малиновый	Maroon	#800000	rgb(128,0,0)
Жёлтый	Yellow	#ffff00	rgb(205,92,92)
Оливковый	Olive	#808000	rgb(240,128,128)
Лайм	Lime	#00ff00	rgb(250,128,114)
Зелёный	Green	#008000	rgb(233,150,122)
Цвет морской волны	Aqua	#00ffff	rgb(205,92,92)
Окраски птицы чирок	Teal	#008080	rgb(240,128,128)
Синий	Blue	#0000ff	rgb(250,128,114)
Форма морских офицеров	Navy	#000080	rgb(233,150,122)

Серые тона

Дымчато-белый	WhiteSmoke	#f5f5f5	rgb(245,245,245)
Гейнсборо	Gainsboro	#dcdcdc	rgb(220,220,220)
Светло серый	LightGrey	#d3d3d3	rgb(211,211,211)
Серебряный	Silver	#c0c0c0	rgb(192,192,192)
Темно серый	DarkGray	#a9a9a9	rgb(169,169,169)
Серый	Gray	#808080	rgb(128,128,128)
Тусклый серый	DimGray	#696969	rgb(105,105,105)
Светлый аспидно-серый	LightSlateGray	#778899	rgb(119,136,153)
Серый шифер	SlateGray	#708090	rgb(112,128,144)
Аспидно-серый	DarkSlateGray	#2f4f4f	rgb(47,79,79)
Чёрный	Black	#000000	rgb(0,0,0)

Красные тона

Светло-коралловый	LightCoral	#f08080	rgb(240,128,128)
Лососевый	Salmon	#fa8072	rgb(250,128,114)
Тёмно-лососёвый	DarkSalmon	#e9967a	rgb(233,150,122)
Светло-лососёвый	LightSalmon	#ffa07a	rgb(255,160,122)
Малиновый	Crimson	#dc143c	rgb(220,20,60)
Красный	Red	#ff0000	rgb(255,0,0)
Индийский красный	IndianRed	#cd5c5c	rgb(205,92,92)
Кирпичный	FireBrick	#b22222	rgb(178,34,34)
Коричнево-бордовый	Brown	#a52a2a	rgb(165,42,42)
Тёмно-красный	DarkRed	#8b0000	rgb(139,0,0)
Коричнево-малиновый	Maroon	#800000	rgb(128,0,0)

Оранжевые тона

Цвет морской раковины	Seashell	#fff5ee	rgb(255,245,238)
Бежевый	Beige	#f5f5dc	rgb(245,245,220)
Старое кружево	OldLace	#fdf5e6	rgb(253,245,230)
Цветочный белый	FloralWhite	#fffaf0	rgb(255,250,240)
Белый антик	AntiqueWhite	#faebd7	rgb(250,235,215)
Льняной	Linen	#faf0e6	rgb(250,240,230)
Очищенный миндаль	BlanchedAlmond	#ffebcd	rgb(255,235,205)
Бисквитный	Bisque	#ffe4c4	rgb(255,228,196)
Белый навахо	NavajoWhite	#ffdead	rgb(255,222,173)
Пшеничный	Wheat	#f5deb3	rgb(245,222,179)
Плотная древесина	BurlyWood	#deb887	rgb(222,184,135)
Цвет загара	Tan	#d2b48c	rgb(210,180,140)
Красный песок	SandyBrown	#f4a460	rgb(244,164,96)
Золотисто-березовый	Goldenrod	#daa520	rgb(218,165,32)
Тёмный золотарник	DarkGoldenRod	#b8860b	rgb(184,134,11)
Перу	Peru	#cd853f	rgb(205,133,63)
Шоколадный	Chocolate	#d2691e	rgb(210,105,30)
Кожаного седла для лошади	SaddleBrown	#8b4513	rgb(139,69,19)
Сиена	Sienna	#a0522d	rgb(160,82,45)
Светлый сомон	LightSalmon	#ffa07a	rgb(255,160,122)
Коралловый	Coral	#ff7f50	rgb(255,127,80)
Томатный	Tomato	#ff6347	rgb(255,99,71)
Оранжево-красный	OrangeRed	#ff4500	rgb(255,69,0)
Тёмно-оранжевый	DarkOrange	#ff8c00	rgb(255,140,0)
Оранжевый	Orange	#ffa500	rgb(255,165,0)

Жёлтые тона

Цвет пестиков неспелой кукурузы	Cornsilk	#fff8dc	rgb(255,248,220)
Слоновая кость	Ivory	#fffff0	rgb(255,255,240)
Светло-жёлтый	LightYellow	#ffffe0	rgb(255,255,224)
Лимонно-кремовый	LemonChiffon	#fffacd	rgb(255,250,205)
Светло-жёлтый золотистый	LightGoldenrodYellow	#fafad2	rgb(250,250,210)
Побег папайи	PapayaWhip	#ffefd5	rgb(255,239,213)
Мокасиновый	Moccasin	#ffe4b5	rgb(255,228,181)
Тёмно-персиковый	PeachPuff	#ffdab9	rgb(255,218,185)
Бледно-золотистый	PaleGoldenrod	#eee8aa	rgb(238,232,170)
Светлый хаки	Khaki	#f0e68c	rgb(240,230,140)
Тёмный хаки	DarkKhaki	#bdb76b	rgb(189,183,107)
Жёлтый	Yellow	#ffff00	rgb(255,255,0)
Золотой	Gold	#ffd700	rgb(255,215,0)

Зелёные тона

Медовая роса	Honeydew	#f0fff0	rgb(240,255,240)
Мятно-кремовый	MintCream	#f5fffa	rgb(245,255,250)
Зелёно-жёлтый	GreenYellow	#adff2f	rgb(173,255,47)
Шартрёз	Chartreuse	#7fff00	rgb(127,255,0)
Зелёная лужайка	LawnGreen	#7cfc00	rgb(124,252,0)
Лайм	Lime	#00ff00	rgb(0,255,0)
Лаймово-зелёный	LimeGreen	#32cd32	rgb(50,205,50)
Бледный зелёный	PaleGreen	#98fb98	rgb(152,251,152)
Светло-зелёный	LightGreen	#90ee90	rgb(144,238,144)
Умеренный весенний зелёный	MediumSpringGreen	#00fa9a	rgb(0,250,154)
Весенне-зелёный	SpringGreen	#00ff7f	rgb(0,255,127)
Умеренно-зелёное море	MediumSeaGreen	#3cb371	rgb(60,179,113)
Зелёное море	SeaGreen	#2e8b57	rgb(46,139,87)
Лесной зелёный	ForestGreen	#228b22	rgb(34,139,34)
Зелёный	Green	#008000	rgb(0,128,0)
Очень тёмный лимонный зеленый	DarkGreen	#006400	rgb(0,100,0)
Жёлто-зелёный	YellowGreen	#9acd32	rgb(154,205,50)
Нежно-оливковый	OliveDrab	#6b8e23	rgb(107,142,35)
Оливковый	Olive	#808000	rgb(128,128,0)
Тёмный оливково-зеленый	DarkOliveGreen	#556b2f	rgb(85,107,47)
Умеренный аквамариновый	MediumAquamarine	#66cdaa	rgb(102,205,170)
Тёмное зелёное море	DarkSeaGreen	#8fbc8f	rgb(143,188,143)
Светлое зелёное море	LightSeaGreen	#20b2aa	rgb(32,178,170)
Тёмный циан	DarkCyan	#008b8b	rgb(0,139,139)
Окраски птицы чирок	Teal	#008080	rgb(0,128,128)

Синие тона

Небесная лазурь	Azure	#f0ffff	rgb(240,255,255)
Синяя Элис	AliceBlue	#f0f8ff	rgb(240,248,255)
Светлый циан	LightCyan	#e0ffff	rgb(224,255,255)
Циан,цвет морской волны	Cyan,Aqua	#00ffff	rgb(0,255,255)
Аквамариновый	Aquamarine	#7fffd4	rgb(127,255,212)
Светло-бирюзовый	Turquoise	#40e0d0	rgb(64,224,208)
Умеренно-бирюзовый	MediumTurquoise	#48d1cc	rgb(72,209,204)
Тёмно-бирюзовый	DarkTurquoise	#00ced1	rgb(0,206,209)
Бледно-синий	PaleTurquoise	#afeeee	rgb(175,238,238)
Пыльный голубой	PowderBlue	#b0e0e6	rgb(176,224,230)
Светлый синий	LightBlue	#add8e6	rgb(173,216,230)
Светлый стальной синий	LightSteelBlue	#b0c4de	rgb(176,196,222)
Городское небо	SkyBlue	#87ceeb	rgb(135,206,235)
Светло-голубой	LightSkyBlue	#87cefa	rgb(135,206,250)
Морозное небо	DeepSkyBlue	#00bfff	rgb(0,191,255)
Защитно-синий	DodgerBlue	#1e90ff	rgb(30,144,255)
Васильковый	CornflowerBlue	#6495ed	rgb(100,149,237)
Умеренный аспидно-синий	MediumSlateBlue	#7b68ee	rgb(123,104,238)
Кадетский синий	CadetBlue	#5f9ea0	rgb(95,158,160)
Синяя сталь	SteelBlue	#4682b4	rgb(70,130,180)
Королевский синий	RoyalBlue	#4169e1	rgb(65,105,225)
Синий	Blue	#0000ff	rgb(0,0,255)
Средний синий	MediumBlue	#0000cd	rgb(0,0,205)
Тёмный ультрамариновый	DarkBlue	#00008b	rgb(0,0,139)
Формы морских офицеров	Navy	#000080	rgb(0,0,128)
Полуночный чёрный	MidnightBlue	#191970	rgb(25,25,112)
Аспидно-синий	SlateBlue	#6a5acd	rgb(106,90,205)
Тёмный аспидно-синий	DarkSlateBlue	#483d8b	rgb(72,61,139)

Фиолетовые тона

Призрачно-белый	GhostWhite	#f8f8ff	rgb(248,248,255)
Лаванда	Lavender	#e6e6fa	rgb(230,230,250)
Чертополох	Thistle	#d8bfd8	rgb(216,191,216)
Светлая слива	Plum	#dda0dd	rgb(221,160,221)
Розово-фиолетовый	Violet	#ee82ee	rgb(238,130,238)
Орхидея	Orchid	#da70d6	rgb(218,112,214)
Фуксия,Маджента	Fuchsia,Magenta	#ff00ff	rgb(255,0,255)
Умеренный фиолетово-красный	MediumVioletRed	#c71585	rgb(199,21,133)
Умеренный цвет орхидеи	MediumOrchid	#ba55d3	rgb(186,85,211)
Умеренный пурпурный	MediumPurple	#9370db	rgb(147,112,219)
Сине-лиловый	BlueViolet	#8a2be2	rgb(138,43,226)
Тёмно-фиолетовый	DarkViolet	#9400d3	rgb(148,0,211)
Тёмная орхидея	DarkOrchid	#9932cc	rgb(153,50,204)
Тёмный маджента	DarkMagenta	#8b008b	rgb(139,0,139)
Пурпурный	Purple	#800080	rgb(128,0,128)
Индиго	Indigo	#4b0082	rgb(75,0,130)

Розовые тона

Белоснежный	Snow	#fffafa	rgb(255,250,250)
Розово-лавандовый	LavenderBlush	#fff0f5	rgb(255,240,245)
Тускло-розовый	MistyRose	#ffe4e1	rgb(255,228,225)
Розовый	Pink	#ffc0cb	rgb(255,192,203)
Светло-розовый	LightPink	#ffb6c1	rgb(255,182,193)
Ярко-розовый	HotPink	#ff69b4	rgb(255,105,180)
Глубокий розовый	DeepPink	#ff1493	rgb(255,20,147)
Лиловый	PaleVioletRed	#db7093	rgb(219,112,147)
Розово-коричневый	RosyBrown	#bc8f8f	rgb(188,143,143)

manual

anonymous@undisclosed.example.com (Anonymous) — Mon, 19 Jan 2026 14:12:19 +0000

Руководство пользователя «Докувики»

Это руководство является, прежде всего, расширенным дополнением ко всем стандартным вопросам по использованию «Докувики». Тут вы сможете найти информацию, которая пригодится как обычным пользователям «Докувики», так и опытным администраторам, которые хотят установить свою сборку вики.

Внешняя ссылка на руководство Dokuwiki

page

anonymous@undisclosed.example.com (Anonymous) — Sat, 02 May 2026 07:00:56 +0000

Краткое содержание

txt

<note page>
{{:icons:16:arrow-transition-180.png?|}} 
**[[software:development:demo:cms:ucms:ucms_table_of_contents | Краткое содержание]]**
</note>

4.1 Шаблон HTML5

Глава 4.0. Шаблон HTML и динамические страницы
- 4.1 Шаблон HTML5
- 4.2 Шаблон PHP и динамические страницы

txt

====== 4.1 Шаблон HTML5 ======
 
  * [[software:development:demo:cms:ucms:sample_html5_and_dinamic_page|Глава 4.0. Шаблон HTML и динамические страницы]]
    * [[software:development:demo:cms:ucms:sample_html5_page|4.1 Шаблон HTML5]]
    * [[software:development:demo:cms:ucms:sample_php_page_and_dinamic_page|4.2 Шаблон PHP и динамические страницы]]

Введение

Дополнения и Файлы

см. также:

txt

===== Дополнения и Файлы =====
см. также:
  * [[https://ru.wikipedia.org/wiki/Creative_Commons|Creative Commons wikipedia]]
  * [[https://creativecommons.org/publicdomain/|Public Domain List в контексте CC (Creative Commons)]]

Глава 4.0. Шаблон HTML и динамические страницы 4.2 Шаблон PHP и динамические страницы

txt

<note page>
<wrap left>{{:icons:16:arrow-transition-180.png?|}}  
[[software:development:demo:cms:ucms:sample_html5_and_dinamic_page|Глава 4.0. Шаблон HTML и динамические страницы]]
</wrap> 
<wrap right>
[[software:development:demo:cms:ucms:sample_php_page_and_dinamic_page|4.2 Шаблон PHP и динамические страницы]]
 {{:icons:16:arrow-transition.png?|}}</wrap>
</note>

path.my

anonymous@undisclosed.example.com (Anonymous) — Tue, 14 Oct 2025 13:09:26 +0000

gtasks_v3.0.3_3039_.apk

Пути

Элементы - [[software:development:web:docs:web:html:element:body|<body>]]
Атрибуты - [[software:development:web:docs:web:html:attributes:src|src]]
глобальные - [[software:development:web:docs:web:html:global_attributes|Глобальный атрибут]]
api - [[software:development:web:docs:web:api:MediaStream|MediaStream]]
learn - [[software:development:web:docs:learn:forms|MediaStream]]
glossary - [[software:development:web:docs:glossary:tag|tag]]
виды контента [[software:development:web:docs:web:html:content_categories:content_categories#Секционный_контент|вводный контент]]
css - [[software:development:web:docs:web:css:css|css]]
css заглавная - [[software:development:web:docs:web:css|css]]

Поддержка браузерами

Цвет таблицы

^ Заголовок 1 ^ Заголовок 2 ^ Заголовок 3 ^
| @lightgreen:**Диапазон** || |
| @#6495ed:Линия 1 | Да | Да, действительно |
| линия 2 | Да | @orange: Да |
| @:Линия 3 | Да | @red: Нет |

Заголовок 1	Заголовок 2	Заголовок 3
Диапазон
Линия 1	Да	Да, действительно
линия 2	Да	Да
Линия 3	Да	Нет

Попробуй

===== Попробуй =====
<html>
<iframe height="350" style="width: 100%;" scrolling="no" title="Untitled" src="./demo/code-docs/pages/tabbed/a.html" frameborder="no" loading="lazy" allowtransparency="true" allowfullscreen="true">
</iframe>
</html>

Примечание

{{:icons:16:hourglass-select.png?|Устаревший. Не для использования на новых web-сайтах.}} - Устаревший. Не для использования на новых web-сайтах.
{{:icons:16:flask.png?|Экспериментальный. Возможно изменение в будущем.}} - Экспериментальный. Возможно изменение в будущем.
{{:icons:16:jar.png?|Нестандартный. Проверьте поддержку браузером.}} - Нестандартный. Проверьте поддержку браузером.

- Устаревший. Не для использования на новых web-сайтах.
- Экспериментальный. Возможно изменение в будущем.
- Нестандартный. Проверьте поддержку браузером.

https://developer.mozilla.org/en-US/docs/Web/HTML/Content_categories#embedded_content https://developer.mozilla.org/en-US/docs/Web/API/Web_components

Список элементов

<a>, <abbr>, <acronym> , <address>, <applet> , <area>, <article>, <aside>, <audio>, <b>, <base>, <bdi>, <bdo>, <bgsound> , <big> , <blink> , <blockquote>, <body>, <br>, <button>, <canvas>, <caption>, <center> , <cite>, <code>, <content> , <col>, <colgroup>, <data>, <datalist>, <dd>, <del>, <details>, <dfn>, <dialog>, <dir> , <div>, <dl>, <dt>, <em>, <fieldset>, <figcaption>, <figure>, <font> , <footer>, <form>, <frame> , <frameset> , <h1>, <h2>, <h3>, <h4>, <h5>, <h6>, <head>, <header>, <hgroup>, <hr>, <html>, <i>, <iframe>, <image> , , <img>, <input>, <ins>, <kbd>, <label>, <legend>, <li>, <link>, <main>, <map>, <mark>, <math>, <marquee> , <menu>, <menuitem> , , <meta>, <meter>, <nav>, <nobr> , <noembed> , <noframes> , <noscript>, <object>, <ol>, <optgroup>, <option>, <output>, <p>, <param> , <picture>, <plaintext> , <portal> , <pre>, <progress>, <q>, <rb> , <rp>, <rt>, <rtc> , <ruby>, <s>, <samp>, <script>, <search>, <section>, <select>, <shadow> , <slot>, <small>, <source>, <span>, <spacer> , <strike> , <strong>, <style>, <svg>, <sub>, <summary>, <sup>, <table>, <tbody>, <td>, <template>, <textarea>, <tfoot>, <th>, <thead>, <time>, <title>, <tr>, <track>, <tt> , <u>, <ul>, <var>, <video>, <wbr>, <xmp> ,

Теги HTML

<!DOCTYPE>, <a>, <abbr>, <acronym> Deprecated, <address>, <area>, <article>, <aside>, <audio>, <b>, <base>, <bdi>, <bdo>, <big> Deprecated, <blockquote>, <body>, <br>, <button>, <canvas>, <caption>, <center> Deprecated, <cite>, <code>, <col>, <colgroup>, <data>, <datalist>, <dd>, <del>, <details>, <dfn>, <dialog>, <dir> Deprecated, <div>, <dl>, <dt>, <em>, <embed>, <fieldset>, <figcaption>, <figure>, <font> Deprecated, <footer>, <form>, <frame> Deprecated, <frameset> Deprecated, <h1>, <head>, <header>, <hgroup>, <hr>, <html>, <i>, <iframe>, <image> Non-standard/Deprecated, <img>, <input>, <ins>, <kbd>, <label>, <legend>, <li>, <link>, <main>, <map>, <mark>, <marquee> Deprecated, <menu>, <menuitem> Non-standard/Deprecated, <meta>, <meter>, <nav>, <nobr> Deprecated, <noembed> Deprecated, <noframes> Deprecated, <noscript>, <object>, <ol>, <optgroup>, <option>, <output>, <p>, <param> Deprecated, <picture>, <plaintext> Deprecated, <portal> Experimental, <pre>, <progress>, <q>, <rb> Deprecated, <rp>, <rt>, <rtc> Deprecated, <ruby>, <s>, <samp>, <script>, <search>, <section>, <select>, <slot>, <small>, <source>, <span>, <strike> Deprecated, <strong>, <style>, <sub>, <summary>, <sup>, <table>, <tbody>, <td>, <template>, <textarea>, <tfoot>, <th>, <thead>, <time>, <title>, <tr>, <track>, <tt> Deprecated, <u>, <ul>, <var>, <video>, <wbr>, <xmp> Deprecated,

git-manpages-2.9.5.tar.gz
httpd-2.4.59.tar
mapnik-3.1.0.tar.gz

playgrounds

anonymous@undisclosed.example.com (Anonymous) — Sat, 07 Feb 2026 19:59:59 +0000

синяя заметка

Auto-Tooltip для «ДокуВики»
1111
Citations для «ДокуВики»
CodePrettifier для «ДокуВики»
Cookiebanner для «ДокуВики»

tiuy

3 мин.

hkghkg

Набор ссылок, с помощью которых можно быстро поделиться материалом в социальных сетях

про

index.php

#!/bin/bash
admin@user-new:/$ date
Sat 25 Mar 2023 14 12:04:17 PM MSK

exsample

issue Шрифт CyrillicGoth

Содержимое 1... Lorem ipsum dolor sit, amet consectetur adipisicing elit. Similique eaque iure debitis nostrum, vero ad totam ratione sequi! Suscipit, labore repellat cum soluta ullam dignissimos perspiciatis sequi rerum sapiente ex.

Содержимое 2... Lorem ipsum dolor sit, amet consectetur adipisicing elit. Similique eaque iure debitis nostrum, vero ad totam ratione sequi! Suscipit, labore repellat cum soluta ullam dignissimos perspiciatis sequi rerum sapiente ex.

Содержимое 3... Lorem ipsum dolor sit, amet consectetur adipisicing elit. Similique eaque iure debitis nostrum, vero ad totam ratione sequi! Suscipit, labore repellat cum soluta ullam dignissimos perspiciatis sequi rerum sapiente ex.

Вкладка 1 Вкладка 2 Вкладка 3

← playground playground →

← Читать далее...

exsample

Вкладки на CSS с использованием радиокнопок и :checked – 05

Вкладка 1 Вкладка 2 Вкладка 3

ао

читать далее

Кнопка читать дальше

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Phasellus imperdiet, nulla et dictum interdum, nisi lorem egestas vitae scel...erisque enim ligula venenatis dolor. Maecenas nisl est, ultrices nec congue eget, auctor vitae massa. Fusce luctus vestibulum augue ut aliquet. Nunc sagittis dictum nisi, sed ullamcorper ipsum dignissim ac. In at libero sed nunc venenatis imperdiet sed ornare turpis. Donec vitae dui eget tellus gravida venenatis. Integer fringilla congue eros non fermentum. Sed dapibus pulvinar nibh tempor porta.

public_domain_mark

anonymous@undisclosed.example.com (Anonymous) — Thu, 30 Jan 2025 08:10:08 +0000

Public Domain Mark 1.0 Universal

PDM 1.0 КРАТКОЕ ОПИСАНИЕ

Canonical URL https://creativecommons.org/publicdomain/mark/1.0/

Нет авторских прав

Это произведение было идентифицировано как являющееся свободным от известных ограничений по закону об авторских правах, включая все связанные и смежные права. Вы можете копировать, изменять, распространять и исполнять данное произведение, даже в коммерческих целях, всё не спрашивая разрешения.

См. «Другую информацию» ниже.

Другая информация

Это произведение может иметь некоторые правовые ограничения в каких либо юрисдикциях. Лица могут иметь другие права, связанные с данным произведением, такие как патентные права или права торговой марки, а другие могут иметь права в том как данное произведение используется, такие как права публичности или конфиденциальности.
В некоторых юрисдикциях моральные права данного автора могут сохраняться вне зависимости от срока действия авторского права. Эти права могут включать право быть указанным в качестве автора или право возражать против пренебрежительного обращения.
Если прямо не указано иное, лицо, идентифицирующее данное произведение не даёт никаких гарантий относительно произведения и не несет ответственности за все виды использования произведения, в максимально возможной степени, допустимой применимым правом.
При использовании или цитировании произведения вы не должны намекать на то, что вас поддерживает автор или лицо, идентифицирующее произведение.

repo

anonymous@undisclosed.example.com (Anonymous) — Sat, 03 Jan 2026 09:59:11 +0000

responsibility_for_spam

anonymous@undisclosed.example.com (Anonymous) — Sun, 22 Jun 2025 13:50:16 +0000

Ответственность за СПАМ

Настоящее Соглашение определяет условия использования Пользователями материалов и сервисов сайта, находящегося по адресу www.wwoss.ru/wiki/ (далее — «Сайт»).

Федеральный закон №38-ФЗ «О рекламе»

1. В целях обеспечения прослеживаемости рекламы в информационно-телекоммуникационной сети «Интернет» федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, осуществляет учет, хранение и обработку информации о распространенной в информационно-телекоммуникационной сети «Интернет» рекламе, в том числе сведений о рекламодателях и рекламораспространителях такой рекламы, операторах рекламных систем. Состав информации о распространенной в информационно-телекоммуникационной сети «Интернет» рекламе, подлежащей учету, хранению и обработке федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, определяется Правительством Российской Федерации.

Глава 2, Статья 18.1. Реклама в информационно-телекоммуникационной сети "Интернет"

1. Распространение рекламы по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, допускается только при условии предварительного согласия абонента или адресата на получение рекламы. При этом реклама признается распространенной без предварительного согласия абонента или адресата, если рекламораспространитель не докажет, что такое согласие было получено. Рекламораспространитель обязан немедленно прекратить распространение рекламы в адрес лица, обратившегося к нему с таким требованием.

Постатейный комментарий к Федеральному закону от 13.03.2006 № 38-ФЗ "О рекламе"

Ответственность за нарушение закона о рекламе:

для граждан — от 2 000 до 2 500 рублей;
для должностных лиц — от 4 000 до 20 000 рублей;
для юридических лиц —- от 100 000 до 500 000 рублей.

Федеральный закон «О персональных данных»

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Статья 3, Пункт 1. Основные понятия, используемые в настоящем Федеральном законе

1. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если оператор не докажет, что такое согласие было получено. 2. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных, указанную в части 1 настоящей статьи.

Статья 15. Права субъектов персональных данных при обработке их персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации

Ответственность за нарушение закона о персональных данных:

для граждан — от 100 до 5 000 рублей;
для должностных лиц — от 300 до 20 000 рублей;
для индивидуальных предпринимателей — от 5 000 до 20 000 рублей;
для юридических лиц — от 15 000 до 75 000 рублей.

Пользователь подтверждает, что ознакомлен со всеми пунктами настоящего Соглашения об ответственности и безусловно принимает их.

УК РФ ПРЕСТУПЛЕНИЯ В СФЕРЕ КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ

Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации.

Глава 28, Статья 272. Неправомерный доступ к компьютерной информации

Неправомерный доступ к компьютерной информации - это не санкционированное собственником или иным законным пользователем информации проникновение к ней, в том числе с возможностью ознакомления, которое позволяет распоряжаться этой информацией (уничтожать, блокировать, модифицировать и т.д.), и создающее опасность как для самой информации, так и для интересов собственника или иного законного пользователя. Предметом неправомерного доступа к компьютерной информации является охраняемая законом компьютерная информация, под которой понимаются сведения о лицах, предметах, фактах, событиях, явлениях и процессах, находящиеся на машинном носителе, в ЭВМ, системе ЭВМ или их сети.

Комментарий к Статье 272 УК РФ

Ответственность за нарушение Статьи 272, Пункт 1 УК РФ:

штраф до 200 000 рублей или в размере дохода за 18 месяцев;
исправительные работы до года;
тюрьма или принудительные работы на срок до двух лет.

rules

anonymous@undisclosed.example.com (Anonymous) — Sat, 02 Sep 2023 00:30:47 +0000

Правила поведения на сайте

Приведенные ниже правила распространяются на всех посетителей сайта, оставляющих комментарии к статьям или участвующих в форумах и блогах, и обязательны для выполнения. Администрация сайта оставляет за собой право изменять правила без уведомления. Дополнения и изменения правил начинают действовать с момента их опубликования.

Регистрация:

Право публиковать комментарии к статьям, а также сообщения и комментарии в блогах и форумах имеют только лица, прошедшие процедуру регистрации. При регистрации не допускается использование вместо имени, фамилии или логина нецензурных выражений, адресов веб-сайтов, e-mail и т. п. Лица, желающие публиковать в блогах не только комментарии, но и собственные посты, то есть выступать в роли блогеров, должны предварительно согласовать этот вопрос с ведущим темы интересующего их блога, обратившись к нему по электронной почте (по соответствующей ссылке на странице блога), после чего зарегистрироваться на сайте с указанием настоящих имени и фамилии (если это было сделано ранее для участия в форумах, то повторная регистрация не требуется), затем указать в своем профиле своем место работы и должность и выслать на адрес ведущего темы портретное фото размером примерно 400×600 пикселей в формате JPG.

Общие положения:

Прежде чем создавать новые темы на форумах, обязательно воспользуйтесь поиском и прочтите FAQ. Возможно, то, что Вы хотите спросить, уже обсуждалось. Так Вы сэкономите время себе и другим. Старайтесь писать грамотно. Проверяйте написанные сообщения перед тем как их отправить. При подготовке сообщения избегайте излишнего цитирования. Это затрудняет чтение сообщения и излишне загружает тему. Личная переписка в общей теме считается оффтопиком. Для личной переписки есть Персональные сообщения. Избегайте копирования объёмных материалов каких-либо веб-страниц. Лучше публикуйте ссылки на эти материалы. Если Вам нечего сказать, лучше ничего не говорить. Не надо писать сообщения только для того, чтобы отметиться. Оставляя комментарий к статье, в форуме или блоге, следуйте правилу: обсуждаем предмет дискуссии и аргументы оппонентов, а не личностные и профессиональные качества участников дискуссии.

В комментариях к статьям, блогах и форумах запрещено:

Публиковать сообщения, нарушающие действующее законодательство РФ. Публиковать заведомо ложную информацию. Использовать нецензурные и/или грубые выражения (в том числе в замаскированной форме). Оскорблять кого-либо в прямой или косвенной форме, проявлять неуважение к авторам публикаций и участникам дискуссии (см. также Общие положения, п. 7). Делать замечания участникам, не обладая для этого правами ведущего темы или модератора (их права и обязанности оговорены ниже). Обсуждать публично замечания и действия ведущего темы или модератора. Свое мнение можно выразить, обратившись к руководству редакции по адресу blogger@vladpolskiy.ru. Рекламировать в сообщениях, подписях или аватарах любые товары и услуги без специального разрешения администрации сайта. Создавать одинаковые темы или сообщения в разных форумах и блогах. Создавать темы с вопросами, ответы на которые даны в теме FAQ. Создавать новые темы с названиями, не отражающими суть проблемы или вопроса. Инициировать обсуждения на «вольные темы» (флеймить), создавать темы, не соответствующие тематике форумов, а также размещать комментарии, не соответствующие обсуждаемой теме (оффтопик). Публиковать ссылки на нелицензионное коммерческое программное обеспечение (варез), программы для его взлома (краки) и генераторы ключей, а также на материалы, защищённые авторскими правами (книги, музыка, видео и прочее). Публиковать сообщения, не несущие конкретной смысловой нагрузки в контексте обсуждаемой темы (флуд). Публиковать сообщения, содержащие «аффтарскую» речь, специально сделанные ошибки; злостно нарушать правила русского языка. Размещать в подписях к сообщениям ссылки на сайты, не отвечающие тематике форума. Публиковать сообщения, набранные ЗАГЛАВНЫМИ или заглавными и прописными буквами вперемешку («вОт ТаКиМ оБрАзОм»), а также использовать в текстах особое форматирование и выделение цветом, отличное от стандартного, с целью привлечения дополнительного внимания аудитории.

Не рекомендуется:

Набирать сообщения транслитом, так как это неудобно для чтения. Существуют методы, которые позволяют переводить транслит в кириллицу. (Администрация сайта оставляет за собой право закрывать темы, в которых пользователи постоянно пишут транслитом и игнорируют данный пункт правил.) Создавать аватары и подписи на политические или религиозные темы. (Администрация оставляет за собой право удалять такие аватары и подписи после уведомления пользователя через Персональные сообщения.) Публиковать сообщения политического или религиозного содержания. (Администрация оставляет за собой право удалять подобные сообщения без предупреждения.) Использовать подписи на любом языке, кроме русского и английского. Пользователи русскоязычного форума должны понимать то, что пишут остальные участники форума. Английский считается международным языком. (Администрация оставляет за собой право удалять такие подписи после уведомления пользователя через Персональные сообщения.) Многократно поднимать тему, если на поставленный вопрос ответ не был получен своевременно. В случае многократного поднятия темы сообщениями типа «up», это может быть расценено как флуд.

Требования к блогерам:

Блогер принимает на себя обязательство регулярного участия в работе блога (в среднем не реже одного поста в месяц). В блогах ITWeek не допускается публикация постов, ранее опубликованных на других интернет-ресурсах. Публикация размещенных в блогах ITWeek постов на других интернет-ресурсах возможна в соответствии с правилами, изложенными в Информации об авторских правах и порядке использования материалов сайта. Публикация поста предполагает последующее участие блогера в его обсуждении, если комментарии к посту содержат обращенные к автору поста вопросы. В случае систематического игнорирования автором этого правила администрация сайта вправе исключить его из числа блогеров.

Администрирование:

Администрирование блогов и форумов осуществляют ведущие тем блогов и модераторы. Они имеют право преимущественного трактования правил форумов и блогов в случае, если какому-либо участнику они представляются неоднозначными. Ведущие тем блогов контролируют соответствие предложенных к публикации постов и комментариев к ним действующим в блогах правилам, а также осуществляют публикацию подготовленных блогерами постов. Ведущие тем блогов имеют право делать замечания участникам блогов в случае нарушения ими правил участия в блогах, сославшись на конкретный пункт правил. Модераторы форумов и блогов имеют право редактировать, переносить, закрывать, а также удалять сообщения и темы, не удовлетворяющие правилам, без предупреждения. Действия ведущих тем и модераторов можно обсудить непосредственно с ними (только посредством персональных сообщений) или обжаловать в администрации сайта по адресу PolskiyVN@gmail.com Решение администрации сайта является окончательным и обжалованию не подлежит.

start

anonymous@undisclosed.example.com (Anonymous) — Mon, 12 Jan 2026 15:15:35 +0000

[html, php]

statistic

anonymous@undisclosed.example.com (Anonymous) — Sun, 06 Jul 2025 10:37:37 +0000

Отчёт за месяц
Месяц	Среднее за день				Итог за месяц
Месяц	Переходы	Файлы	Страниц	Посетителей	Переходы	Файлы	Страниц	Посетителей	Байт
2026-01	16997	1215	751	864	305940	21868	13513	15544	59.4 GB
2026-02	9307	989	2565	627	251298	25712	69254	16927	94 GB
2026-03	5152	373	3935	802	113349	8197	86563	17645	74.6 GB
2026-04	24370	1954	16971	716	731085	58624	509116	21467	106.4 GB
2026-05	6099	3057	2778	358	189080	94752	86114	11108	590.1 GB
2026-06	12073	6044	4675	1432	362200	181305	140235	42970	1893.3 GB
2026-07	73616	67935	4124	14876	2282108	2105975	127843	461142	1531.1 GB
2026-08	25909	24406	669	5044	77726	73218	2006	15131	16.8 GB

Самые посещаемые страницы в 2026-08
#	Имя	Переходы
1	wiki	503	25.07%
2	wiki/development	45	2.24%
3	wiki/plugins	22	1.10%
4	wiki/auth	21	1.05%
5	wiki/syntax	18	0.90%
6	wiki/template	12	0.60%
7	wiki/tips/tips	11	0.55%
8	software/nas/install_dokuwiki	8	0.40%
9	tmp_27.06.2026	8	0.40%
10	wiki/sitemap_setting	7	0.35%
11	wiki/template/starter	7	0.35%
12	wiki/template/notepad	7	0.35%
13	tmp_24.05.26_3	7	0.35%
14	wiki/popularity	6	0.30%
15	wiki/plugin/amazon	6	0.30%
16	wiki/teams/getting_involved	6	0.30%
17	wiki/design_examples	6	0.30%
18	wiki/config/fnencode	6	0.30%
19	wiki/export	6	0.30%
20	wiki/config	6	0.30%
21	wiki/features	6	0.30%
22	wiki/tips/romanize	5	0.25%
23	wiki/images	5	0.25%
24	software/development/demo/ai_eva/ai_chat_bot_eva_v3	5	0.25%
25	wiki/template/bushwick	5	0.25%
26	wiki/acl	5	0.25%
27	wiki/good_style	5	0.25%
28	wiki/templates	5	0.25%
29	wiki/config/auth	5	0.25%
30	wiki/security	5	0.25%

Самые популярные источники ссылок 2026-08
#	Имя	Переходы
1	https://git.wwoss.ru	124	34.73%
2	https://git.wwoss.ru/doku.php	61	17.09%
3	https://synoinstall-gqctx9n8ug2b3eq1.direct.quickconnect.to/	34	9.52%
4	https://git.wwoss.ru/	29	8.12%
5	https://synoinstall-gqctx9n8ug2b3eq1.direct.quickconnect.to/doku.php	23	6.44%
6	https://wwoss.ru	18	5.04%
7	https://synoinstall-ojtemk4b95icthwo.direct.quickconnect.to/doku.php	7	1.96%
8	http://synoinstall-gqctx9n8ug2b3eq1.direct.quickconnect.to/doku.php	6	1.68%
9	https://78.36.10.192/	5	1.40%
10	https://www.wwoss.ru/	4	1.12%
11	https://synoinstall-2pkhywzfvulqafp3.direct.quickconnect.to/	4	1.12%
12	https://wwoss.direct.quickconnect.to/doku.php	3	0.84%
13	http://synoinstall-gqctx9n8ug2b3eq1.direct.quickconnect.to/	3	0.84%
14	https://wwoss.direct.quickconnect.to/feed.php	3	0.84%
15	https://www.wwoss.ru	3	0.84%
16	https://media.wwoss.ru/feed.php	2	0.56%
17	https://WWOSS.RU	2	0.56%
18	https://media.wwoss.ru/doku.php	2	0.56%
19	https://www.wwoss.ru/doku.php	2	0.56%
20	https://synoinstall-ojtemk4b95icthwo.direct.quickconnect.to/	2	0.56%
21	https://www.wwoss.direct.quickconnect.to/	2	0.56%
22	https://www.google.com/	2	0.56%
23	https://78.36.10.192/doku.php	2	0.56%
24	https://synoinstall-2pkhywzfvulqafp3.direct.quickconnect.to/doku.php	2	0.56%
25	https://t.co/	1	0.28%
26	https://media.wwoss.ru/	1	0.28%
27	https://synoinstall-ojtemk4b95icthwo.direct.quickconnect.to/feed.php	1	0.28%
28	https://wwoss.direct.quickconnect.to/	1	0.28%
29	https://synoinstall-eh3i53luprfr8yep.direct.quickconnect.to/	1	0.28%
30	http://synoinstall-2pkhywzfvulqafp3.direct.quickconnect.to/	1	0.28%

Месячная статистика для 2026-08
Всего переходов	75224
Всего файлов	73218
Всего страниц	2006
Всего посетителей	461
Всего байт	16.2 MB
	ср.	макс.
Переходов в час	3238.5833333333	7093
Переходов в день	25908.666666667	62163
Файлов в день	24406	59345
Страниц в день	668.66666666667	1023
Байт в день	5.6 GB	10.2 GB
Переходов по статус-коду
Status 200 - OK	75224
Status 404 - Не найдено	327
Status 412 - Входное условие неверное	2175

syntax.my

anonymous@undisclosed.example.com (Anonymous) — Sat, 07 Feb 2026 20:01:55 +0000

Синтаксис форматирования

«Докувики» поддерживает простой язык разметки, который по возможности сохраняет файлы данных как можно более читабельными. Здесь перечислены все возможные синтаксические конструкции, которые можно использовать при редактировании статей. Просто посмотрите на исходный код этой статьи, нажав кнопку «Править страницу» в правой верхней части страницы в меню управления пользователя. Если хотите поупражняться, просто используйте «песочницу». Простую разметку также можно легко сделать с помощью панели инструментов.

Руководство пользователя «Докувики»

Более простой вариант социальных сетей

Основные конструкции форматирования

«Докувики» поддерживает выделение текста жирным шрифтом, курсивом, подчёркнутый текст и вывод текста моноширинным шрифтом. Все эти конструкции можно объединить.

«Докувики» поддерживает выделение текста **жирным шрифтом**, //курсивом//, 
__подчёркнутый текст__ и вывод текста ''моноширинным шрифтом''. 
Все эти конструкции можно **__//''объединить''//__**.

Также можно использовать _{подстрочный} и ^{надстрочный} индексы.

Также можно использовать <sub>подстрочный</sub> и <sup>надстрочный</sup> индексы.

Ещё можно ~~зачеркнуть текст~~.

Ещё можно <del>зачеркнуть текст</del>.

Выделение цветом (маркер)

Текст можно выделять цветом.
<wrap hi>выделить (маркер)</wrap>
<wrap lo>Пометить не важным</wrap> или же наоборот <wrap em>паметить важным</wrap>

Текст можно выделять цветом. выделить (маркер) Пометить не важным или же наоборот паметить важным

Цветной текст при установленном плагине Color или Typography

plugin Color

<color green>text</color>
<color blue/lightgrey>text</color>
<color #FF0000>text</color>
<color /#FFff00>text</color>
<color rgb(80%,0%,0%)/rgb(100%,80%,100%)>text</color>
<color hsl(120,100%,30%):hsl(180,50%,90%)>text</color>

plugin Typography

<fc #800000>Maroon</fc>
<fc red>Aquamarine</fc>
<fc green>text</fc>
<fc #ffff00>Yellow</fc>
<fc #800000>Maroon</fc>
<fc #9400d3>Dark Violet</fc>
<fc rgb(80%,0%,0%)>text</fc>
<fc hsl(120,100%,30%)>text</fc>

и вы увидите что-то вроде этого:

Maroon Aquamarine text Yellow Maroon Dark Violet text text

Абзацы отбиваются пустой строкой. Если нужно принудительно вставить перенос строки, не создавая абзац, вставьте два обратных слэша и за ним пробел или переход к новой строке.

Просто текст с разрывом строк
Обратите внимание, что два обратных слэша действуют только в конце строки
или если за ними стоит
пробел. Если его не поставить, \\получится вот так.

Просто текст с разрывом строк\\ Обратите внимание,
что два обратных слэша действуют только в конце строки\\
или если за ними стоит\\ пробел. Если его не поставить, \\получится вот так.

Принудительные переносы следует использовать только в случае крайней необходимости.

Это огромный текст

зеленая заметка

◀ playground playground ▶

← playground playground →

Ссылки

Внешние

Смотрите значение параметра mailguard, если адреса почты отображаются как andi [at] Splitbrain [dot] org

Внешние ссылки распознаются автоматически: http://www.google.com или
просто www.google.com --- также можно указывать текст ссылки:
[[http://www.google.com|Это ссылка на Google]]. Адреса электронной почты
тоже распознаются: <andi@splitbrain.org>.

В данном экземпляре wiki внешние ссылки распознаются автоматически, но дефолтные иконки ссылок отключены: http://www.google.com или просто www.google.com — также можно указывать текст ссылки: Это ссылка на Google. Адреса электронной почты тоже распознаются: polskiyvn@gmail.com. При необходимости используются иконки ссылок Интервики следующего вида ubuntu, www.hq.vevo.com или это ссылка на vevo и google, так же применяются иконкт ссылок в виде смайлов См. подробнее wiki и Внешняя ссылка или polskiyvn@gmail.com ну и на конец Dokuwiki + Apache на GitHub

Внутренние

Внутренние ссылки создаются посредством квадратных скобок. Можно либо просто указать имя страницы, либо дополнительно прописать текст ссылки. Имена вики-статей автоматически переводятся в нижний регистр, спецсимволы использовать нельзя.

Внутренние ссылки создаются посредством квадратных скобок.
Можно либо просто указать [[wiki:pagename]], либо
дополнительно прописать [[wiki:pagename|текст ссылки]]. Имена
вики-статей автоматически  переводятся в нижний регистр,
спецсимволы использовать нельзя.

Можно использовать в ссылке пространства имён через двоеточие.

Можно использовать в ссылке [[:namespaces|пространства имён]] через двоеточие.

Ставить ссылки на определённый раздел тоже можно. Просто добавьте через решётку (#) имя раздела, так же, как это делается в HTML. Ссылка на этот раздел.

Ссылка на [[#внутренние|этот раздел]].

Примечания:

Ссылки на существующие статьи отображаются иначе, чем ссылки на несуществующие.
«Докувики» по умолчанию не использует CamelCase (ВерблюжийРегистр) для автоматического создания ссылок, но эту возможность можно включить в файле conf/dokuwiki.php, см. подробнее config. Проверка: если Wiki — ссылка, значит эта возможность включена.
Если меняется название раздела, ссылки на него не меняются автоматически. Так что не очень полагайтесь на ссылки на разделы.
Ссылки на разделы делаются именно на разделы.

Интервики

«Докувики» поддерживает doku-ссылки. Это короткие ссылки на другие вики. Например, вот ссылка на статью Википедии о вики: Wiki, а это на ubuntu или на открыть страницу google или пустая на страницу интернета world
899256985
polskiyvn@gmail.com
Poliarniy
doku.php
github
gitlab
yandex.ru
google.ru

«Докувики» поддерживает [[doku>doku]]-ссылки. Это короткие ссылки
на другие вики. Например, вот ссылка на статью Википедии о вики: [[wp>Wiki]], а это на [[ubuntu>ubuntu]] или на [[google>открыть страницу google]] или пустая на страницу интернета [[world>world]]

Изменить или назначить свои можно:

Добавив иконку png или svg в папку lib/images/interwiki
Добавив запись в conf/interwiki.conf
пересохранив файл conf/local.php для очистки кеша

Сетевые ресурсы Windows

Ссылки на сетевые ресурсы вида \\server\share тоже распознаются. Однако учтите, что такие ссылки имеют смысл только в гомогенных группах пользователей, например в корпоративном интранете.

Ссылки на сетевые ресурсы вида \\server\share тоже распознаются.

Примечания:

Из соображений безопасности непосредственный просмотр сетевых ресурсов работает по умолчанию только в Internet Explorer (и только в «локальной зоне»).
В браузерах Mozilla эту возможность можно включить с помощью опции security.checkloaduri, но делать это не рекомендуется.
Подробней читайте здесь: 151.

Картинки-ссылки

Совместив синтаксис ссылки и картинки, можно вставить в текст картинку, которая будет внутренней или внешней ссылкой:

[[http://www.php.net/|{{wiki:dokuwiki-128.png}}]]


[[http://www.php.net/\|{{wiki:dokuwiki-128.png}}]]

Учтите: форматирование картинок — это единственная синтаксическая конструкция, которую можно использовать в тексте ссылки.

Отключить иконки ссылок

Отключить значки у ссылок можно в файле _links.css или design.css в каталоге используемого вами шаблона lib\tpl\имя_шаблона\css. Для отключения отображения значков внешних ссылок достаточно закомментировать всю секцию external link

/* external link */
div.dokuwiki a.urlextern {
  background: transparent url(images/link_icon.gif) 0px 1px no-repeat;
  padding: 1px 0px 1px 16px;
}

Сноски

С помощью двойных скобок можно добавить сноску¹⁾.

С помощью двойных скобок можно добавить сноску((Сноска —
помещаемые внизу страницы примечание, ссылка, перевод.)).

Разбивка на разделы

Для структурирования текста можно использовать до пяти уровней заголовков. Если в тексте больше трёх заголовков, автоматически создаётся список содержимого. Его можно отключить, вставив в документ строку ~~NOTOC~~.

Заголовок 3 уровня

Заголовок 4 уровня

Заголовок 5 уровня

==== Заголовок 3 уровня ====
=== Заголовок 4 уровня ===
== Заголовок 5 уровня ==

Четыре и более тире преобразуются в горизонтальную черту:

----

Картинки и другие файлы

См. также: «Работа с изображениями и медиафайлами».

С помощью фигурных скобок можно вставлять в текст внешние и внутренние картинки. По желанию можно указать их размер.

Нормальный размер:
Отмасштабированная до заданной ширины:
Отмасштабированная до заданных размеров:
задать название
— картинка слева
— справа
— посередине

Если задать имя файла (внутреннее или внешнее), который не является картинкой (gif, jpeg, png), оно будет отображаться в виде ссылки.

Узнать, как вставить картинку со ссылкой можно в разделе выше.

Списки

«Докувики» поддерживает нумерованные и маркированные списки. Чтобы создать элемент списка, поставьте в начале строки два пробела и потом звёздочку (*) в случае маркированного списка, или дефис (-) — в случае нумерованного.

Первый элемент маркированного списка
- Второй элемент списка
  - Можно сделать вложенный список
- Ещё один элемент

Тот же список, только нумерованный
1. Ещё элемент
  1. Чем больше пробелов в начале, тем глубже вложенность
2. Всё просто

  * Первый элемент маркированного списка
    * Второй элемент списка
      * Можно сделать вложенный список
    * Ещё один элемент

  - Тот же список, только нумерованный
    - Ещё элемент
      - Чем больше пробелов в начале, тем глубже вложенность
    - Всё просто

См. также FAQ по элементам списка.

Цитирование

Иногда нужно пометить некоторый текст в качестве ответа или комментария. Для этого можно использовать следующий синтаксис:

Я думаю, мы должны это сделать.
> Нет, мы не должны.
>> Ну, я говорю, что мы должны.
> Действительно?
>> Да!
>>> Тогда сделаем это!

Я думаю, мы должны это сделать.

Нет, мы не должны.
Ну, я говорю, что мы должны.

Действительно?

Да!
Тогда сделаем это!

Смайлики

«Докувики» переделывает наиболее употребляемые смайлики в их графические эквиваленты. Дополнительные смайлики можно положить в директорию smiley и добавить их в файл conf/smileys.local.conf. Вот смайлики, которые есть в «Докувики»:

Можно расширить возможности данного расширения, своими смайликами или часто добавляемыми вставками, добавив в файл conf/smileys.local.conf картинки png:

это сочетание клавиш для вставки
это говорит о важности прочтения

/ = и

Иконки

icons code

{{:icons:16:hourglass-select.png?|Устаревший. Не для использования на новых web-сайтах.}} - Устаревший. Не для использования на новых web-сайтах.
{{:icons:16:flask.png?|Экспериментальный. Возможно изменение в будущем.}} - Экспериментальный. Возможно изменение в будущем.
{{:icons:16:jar.png?|Нестандартный. Проверьте поддержку браузером.}} - Нестандартный. Проверьте поддержку браузером.

icons text

{{:icons:16:book-open.png?|book-open.png.}} - book-open.png
{{:icons:16:tick.png?|tick.png}} - tick.png

icons text - {{:icons:16:book-open.png?\|book-open.png.}}
- book-open.png	- book-open-bookmark.png	- wand-hat.png	- balloon.png
- exclamation–frame.png	- exclamation-red.png	- information.png	- light-bulb-off.png
- light-bulb.png	- magnifier-left.png	- navigation-white.png	- notify.png
- pin.png	- tick.png	- tick-red.png	- leaf.png
- leaf-yellow.png	- leaf-red.png	- lightning.png	- box.png

Иконки Font Awesome

icons Font Awesome

{{fa>home?16|My Home}}{{fa>refresh?16&fa-spin}}
{{icon>home?24&circle&padding=10px&background=#DDD&color=#CCC}}
{{fa>home|My Home}}
{{fugue>user?24}}
{{flag>fr}}
{{silk>anchor}}
{{flag>ru}}
[[:wiki:welcome|{{fa>home?24|Welcome to DokuWiki}}]]
[[https://github.com/LotarProject/dokuwiki-plugin-icons|{{fa>github-square?24|Icons DokuWiki plugin on GitHub}}]] 
[[https://gitlab.com/|{{fa>gitlab?24|Icons DokuWiki plugin on GitLab}}]] 
[[https://github.com/|{{fa>github?24|Icons DokuWiki plugin on GitHub}}]] 
{{flag>no}}

Типографские символы

«Докувики» может переделывать символы, набранные простым текстом, в их типографски корректные эквиваленты. Распознаются следующие символы.

-> <- <-> => <= <=> >> << -- --- '640x480' (c) (tm) (r) ...
"Александр Сергеевич(tm) --- это наше всё (c) не я"

Примечание: это конвертирование можно отключить в файле конфигурации conf/entities.conf.
Примеры: ↑,↓,↔,↕,↖,↗,↘,↙,↩,↪,©,®,‼,⁉,™,ℹ,⌚,⌛,⌨,⏏,⏩,⏪,⏫,⏬,⏭,⏮,⏯,⏰,⏱,⏲,⏳,⏸ ,⏹,⏺,Ⓜ,▪,▫,▶,◀,◻,◼,◽,◾,☀,☁,☂,☃, ☄,☎,☑,☔,☕,☘,☝,☠,☢,☣,☦,☪,☮,☯,☸,☹, ☺,♈,♉,♊,♋,♌,♍,♎,♏,♐,♑,♒,♓,♠,♣,♥ ,♦,♨,♻,♿,⚒,⚓,⚔,⚖,⚗,⚙,⚛,⚜,⚠,⚡,⚪,⚫ ,⚰,⚱,⚽,⚾,⛄,⛅,⛈,⛎,⛏,⛑,⛓,⛔,⛩,⛪,⛰,⛱ ,⛲,⛳,⛴,⛵,⛷,⛸,⛹,⛺,⛽,✂, ✅,✈,✉,✊,✋,✌ ,✍,✏,✒,✔,✖,✝,✡,✨,✳,✴,❄,❇,❌,❎,❓, ❔,❕,❗,❣,❤,➕,➖,➗,➡,➰,➿,⤴,⤵,⬅,⬆,⬇, ⬛,⬜,⭐,⭕,〰,〽,㊗,㊙,🀄,🃏,🅰,🅱,🅾,🅿,🆎,🆑 ,🆒,🆓,🆔,🆕,🆖,🆗,🆘,🆙,🆚,🈁,🈂,🈚,🈯,🈲,🈳,🈴 ,🈵,🈶,🈷,🈸,🈹,🈺,🉐,🉑,🌀,🌁,🌂,🌃,🌄,🌅,🌆, 🌇,🌈,🌉,🌊,🌋,🌌,🌍,🌎,🌏,🌐,🌑,🌒,🌓,🌔,🌕,🌖, 🌗,🌘,🌙,🌚,🌛,🌜,🌝,🌞,🌟,🌠,🌡,🌤,🌥,🌦,🌧,🌨, 🌩,🌪,🌫,🌬,🌭,🌮,🌯,🌰,🌱,🌲,🌳,🌴,🌵,🌶,🌷,🌸, 🌹,🌺,🌻,🌼,🌽,🌾,🌿,🍀,🍁,🍂,🍃,🍄,🍅,🍆,🍇,🍈 ,🍉,🍊,🍋,🍌,🍍,🍎,🍏,🍐,🍑,🍒,🍓,🍔,🍕,🍖,🍗,🍘 ,🍙,🍚,🍛,🍜,🍝,🍞,🍟,🍠,🍡,🍢,🍣,🍤,🍥,🍦,🍧, 🍨,🍩,🍪,🍫,🍬,🍭,🍮,🍯,🍰,🍱,🍲,🍳,🍴,🍵,🍶,🍷, 🍸,🍹,🍺,🍻,🍼,🍽,🍾,🍿,🎀,🎁,🎂,🎃,🎄,🎅,🎆,🎇 ,🎈,🎉,🎊,🎋,🎌,🎍,🎎,🎏,🎐,🎑,🎒,🎓,🎖,🎗,🎙,🎚 ,🎛,🎞,🎟,🎠,🎡,🎢,🎣,🎤,🎥,🎦,🎧,🎨,🎩,🎪,🎫,🎬 ,🎭,🎮,🎯,🎰,🎱,🎲,🎳,🎴,🎵,🎶,🎷,🎸,🎹,🎺,🎻,🎼 ,🎽,🎾,🎿,🏀,🏁,🏂,🏃,🏄,🏅,🏆,🏇,🏈,🏉,🏊,🏋, 🏌,🏍,🏎,🏏,🏐,🏑,🏒,🏓,🏔,🏕,🏖,🏗,🏘,🏙,🏚,🏛, 🏜,🏝,🏞,🏟,🏠,🏡,🏢,🏣,🏤,🏥,🏦,🏧,🏨,🏩,🏪,🏫, 🏬,🏭,🏮,🏯,🏰,🏳,🏴,🏵,🏷,🏸,🏹,🏺,🏻,🏼,🏽,🏾, 🏿,🐀,🐁,🐂,🐃,🐄,🐅,🐆,🐇,🐈,🐉,🐊,🐋,🐌,🐍,🐎 ,🐏,🐐,🐑,🐒,🐓,🐔,🐕,🐖,🐗,🐘,🐙,🐚,🐛,🐜,🐝,🐞 ,🐟,🐠,🐡,🐢,🐣,🐤,🐥,🐦,🐧,🐨,🐩,🐪,🐫,🐬,🐭,🐮 ,🐯,🐰,🐱,🐲,🐳,🐴,🐵,🐶,🐷,🐸,🐹,🐺,🐻,🐼,🐽,🐾 ,🐿,👀,👁,👂,👃,👄,👅,👆,👇,👈,👉,👊,👋,👌,👍, 👎,👏,👐,👑,👒,👓,👔,👕,👖,👗,👘,👙,👚,👛,👜,👝, 👞,👟,👠,👡,👢,👣,👤,👥,👦,👧,👨,👩,👪,👫,👬,👭 ,👮,👯,👰,👱,👲,👳,👴,👵,👶,👷,👸,👹,👺,👻,👼,👽 ,👾,👿,💀,💁,💂,💃,💄,💅,💆,💇,💈,💉,💊,💋,💌, 💍,💎,💏,💐,💑,💒,💓,💔,💕,💖,💗,💘,💙,💚,💛,💜, 💝,💞,💟,💠,💡,💢,💣,💤,💥,💦,💧,💨,💩,💪,💫,💬, 💭,💮,💯,💰,💱,💲,💳,💴,💵,💶,💷,💸,💹,💺,💻,💼, 💽,💾,💿,📀,📁,📂,📃,📄,📅,📆,📇,📈,📉,📊,📋,📌 ,📍,📎,📏,📐,📑,📒,📓,📔,📕,📖,📗,📘,📙,📚,📛,📜 ,📝,📞,📟,📠,📡,📢,📣,📤,📥,📦,📧,📨,📩,📪,📫,📬 ,📭,📮,📯,📰,📱,📲,📳,📴,📵,📶,📷,📸,📹,📺,📻,📼 ,📽,📿,🔀,🔁,🔂,🔃,🔄,🔅,🔆,🔇,🔈,🔉,🔊,🔋,🔌, 🔍,🔎,🔏,🔐,🔑,🔒,🔓,🔔,🔕,🔖,🔗,🔘,🔙,🔚,🔛,🔜, 🔝,🔞,🔟,🔠,🔡,🔢,🔣,🔤,🔥,🔦,🔧,🔨,🔩,🔪,🔫,🔬, 🔭,🔮,🔯,🔰,🔱,🔲,🔳,🔴,🔵,🔶,🔷,🔸,🔹,🔺,🔻,🔼, 🔽,🕉,🕊,🕋,🕌,🕍,🕎,🕐,🕑,🕒,🕓,🕔,🕕,🕖,🕗,🕘 ,🕙,🕚,🕛,🕜,🕝,🕞,🕟,🕠,🕡,🕢,🕣,🕤,🕥,🕦,🕧,🕯 ,🕰,🕳,🕴,🕵,🕶,🕷,🕸,🕹,🖇,🖊,🖋,🖌,🖍,🖐,🖕, 🖖,🖥,🖨,🖱,🖲,🖼,🗂,🗃,🗄,🗑,🗒,🗓,🗜,🗝,🗞,🗡, 🗣,🗯,🗳,🗺,🗻,🗼,🗽,🗾,🗿,😀,😁,😂,😃,😄,😅,😆 ,😇,😈,😉,😊,😋,😌,😍,😎,😏,😐,😑,😒,😓,😔,😕,😖 ,😗,😘,😙,😚,😛,😜,😝,😞,😟,😠,😡,😢,😣,😤,😥,😦 ,😧,😨,😩,😪,😫,😬,😭,😮,😯,😰,😱,😲,😳,😴,😵,😶 ,😷,😸,😹,😺,😻,😼,😽,😾,😿,🙀,🙁,🙂,🙃,🙄,🙅, 🙆,🙇,🙈,🙉,🙊,🙋,🙌,🙍,🙎,🙏,🚀,🚁,🚂,🚃,🚄,🚅, 🚆,🚇,🚈,🚉,🚊,🚋,🚌,🚍,🚎,🚏,🚐,🚑,🚒,🚓,🚔,🚕, 🚖,🚗,🚘,🚙,🚚,🚛,🚜,🚝,🚞,🚟,🚠,🚡,🚢,🚣,🚤,🚥, 🚦,🚧,🚨,🚩,🚪,🚫,🚬,🚭,🚮,🚯,🚰,🚱,🚲,🚳,🚴,🚵 ,🚶,🚷,🚸,🚹,🚺,🚻,🚼,🚽,🚾,🚿,🛀,🛁,🛂,🛃,🛄,🛅 ,🛋,🛌,🛍,🛎,🛏,🛐,🛠,🛡,🛢,🛣,🛤,🛥,🛩,🛫,🛬,🛰 ,🛳,🤐,🤑,🤒,🤓,🤔,🤕,🤖,🤗,🤘,🦀,🦁,🦂,🦃,🦄,🧀

Таблицы

«Докувики» поддерживает упрощённый синтаксис создания таблиц.

Заголовок 1	Заголовок 2	Заголовок 3
Ряд 1 Колонка 1	Ряд 1 Колонка 2	Ряд 1 Колонка 3
Ряд 2 Колонка 1	Объединение колонок (обратите внимание на двойную вертикальную черту)
Ряд 3 Колонка 1	Ряд 2 Колонка 2	Ряд 2 Колонка 3

Обычные ряды должны начинаться и заканчиваться вертикальной чертой — |, а заголовки «крышечкой» (циркумфлекс) — ^.

^ Заголовок 1      ^ Заголовок 2         ^ Заголовок 3            ^
| Ряд 1 Колонка 1  | Ряд 1 Колонка 2     | Ряд 1 Колонка 3        |
| Ряд 2 Колонка 1  | Объединение колонок (обратите внимание на двойную вертикальную черту)  ||
| Ряд 3 Колонка 1  | Ряд 2 Колонка 2     | Ряд 2 Колонка 3        |

Чтобы объединить две соседние клетки в ряду, просто оставьте соседнюю клетку полностью пустой, как показано выше. Следите, чтобы количество разделителей клеток было одинаковым.

Вертикальные заголовки тоже можно сделать:

	Заголовок 1	Заголовок 2
Заголовок 3	Ряд 1 Колонка 2	Ряд 1 Колонка 3
Заголовок 4	Объединения нет
Заголовок 5	Ряд 2 Колонка 2	Ряд 2 Колонка 3

Как легко увидеть, разделитель, стоящий перед клеткой, определяет форматирование:

|              ^ Заголовок 1       ^ Заголовок 2      ^
^ Заголовок 3  | Ряд 1 Колонка 2   | Ряд 1 Колонка 3  |
^ Заголовок 4  | Объединения нет   |                  |
^ Заголовок 5  | Ряд 2 Колонка 2   | Ряд 2 Колонка 3  |

Можно сделать вертикально объединённые ячейки добавлением трёх двоеточий ::: в объединяемые нижележащие ячейки.

Заголовок 1	Заголовок 2	Заголовок 3
Ряд 1 Колонка 1	эта ячейка объединена вертикально	Ряд 1 Колонка 3
Ряд 2 Колонка 1		Ряд 2 Колонка 3
Ряд 3 Колонка 1		Ряд 2 Колонка 3

В этих ячейках не должно быть ничего, кроме синтаксиса объединения (:::).

^ Заголовок 1        ^ Заголовок 2                       ^ Заголовок 3            ^
| Ряд 1 Колонка 1    | эта ячейка объединена вертикально | Ряд 1 Колонка 3        |
| Ряд 2 Колонка 1    | :::                               | Ряд 2 Колонка 3        |
| Ряд 3 Колонка 1    | :::                               | Ряд 2 Колонка 3        |

Текст клетки таблицы можно выравнивать. Просто добавьте минимум два пробела с противоположной стороны: слева — если надо выравнять вправо, справа — если надо выравнять влево, и по два с каждой стороны — если по центру.

Таблица с выравниванием
вправо	по центру	влево
влево	вправо	по центру
xxxxxxxxxxxx	xxxxxxxxxxxx	xxxxxxxxxxxx

^           Таблица с выравниванием        ^^^
|        вправо|   по центру  |влево         |
|влево         |        вправо|   по центру  |
| xxxxxxxxxxxx | xxxxxxxxxxxx | xxxxxxxxxxxx |

Примечание: вертикальное выравнивание не поддерживается.

С установленным плагином tablelayout.

Следующий пример синтаксиса сделает первую фиксированной и покажет около 2 других строк в прокручиваемом контейнере ниже. Это сделает первый столбец шириной 100 пикселей, а второй — 200 пикселей. Сам стол будет плавать вправо.

{{tablelayout?colwidth="100px,200px"&rowsHeaderSource=2&rowsVisible=2&float=left}}
^ header 1 ^ header 2 ^
| cell A1 | cell B1 |
| cell A2 | cell B2 |
| cell A3 | cell B3 |

header 1	header 2
cell A1	cell B1
cell A2	cell B2
cell A3	cell B3

{{tablelayout?colwidth="100px"}}
^ header 1 ^ header 2 ^
| cell A1 | cell B1 |
| cell A2 | cell B2 |
| cell A3 | cell B3 |

header 1	header 2
cell A1	cell B1
cell A2	cell B2
cell A3	cell B3

С установленным плагином Cellbg.

Плагин фона ячейки. Позволяет определять ячейки фонового цвета, определяемые пользователем, в таблицах

^ Заголовок 1 ^ Заголовок 2 ^ Заголовок 3 ^
| @lightgreen:**Диапазон** || |
| @#6495ed:Линия 1 | Да | Да, действительно |
| линия 2 | Да | @orange: Да |
| @:Линия 3 | Да | @red: Нет |

Заголовок 1	Заголовок 2	Заголовок 3
Диапазон
Линия 1	Да	Да, действительно
линия 2	Да	Да
Линия 3	Да	Нет

Неформатируемые блоки

Неформатируемые блоки можно вставлять в документ, либо начиная каждую строчку блока с двух или более пробелов (как это делалось в некоторых предыдущих примерах), либо используя тэги <code> или <file>.

Это неформатированный текст, в котором сохранены все пробелы: вот             <- так.

В принципе то же самое, но этим выделением можно показать, что цитируется содержимое файла.

Чтобы парсер полностью проигнорировал некий текст (т. е. не форматировал его), либо заключите его в тэги nowiki, либо ещё проще — в двойные знаки процента %%.

Это просто текст, в котором есть адрес http://www.splitbrain.org/ и **форматирование** — но ничего не происходит.

Это просто текст, в котором есть адрес %%http://www.splitbrain.org/%%
и %%**форматирование**%% --- но ничего не происходит.

Чтобы увидеть, как используются эти блоки, смотрите код страницы.

Блоки и примечания

round box 570px center

box создаёт блок вокруг контейнера, по умолчанию используя цвета из файла шаблона style.ini (__background_alt__ и __text__);
любой из классов info, tip, important, alert, help, download, todo создаёт специальный контейнер с предупреждением, помеченным соответствующей иконкой;
для классов danger, warning, caution, notice, safety используются цвета сигнальной маркировки (без иконок);
round может добавляться к чему-угодно, имеющему цветную подложку или границу, однако работать такой код будет только в современных браузерах (не в Internet Explorer).

Дополнительные конфигурационные файлы находятся в /var/lib/dokuwiki/lib/tpl/dokuwiki (Debian), например style.ini. Style.ini – это текстовый файл, который считывается темой по умолчанию, и пользователь может настроить, например, цвет фона.

Информация Простой левосторонний блок на длину страницы

Простой левосторонний блок на 30%

Важно! Простой левосторонний блок на 60%

Предупреждение!

<WRAP alert></WRAP>

блок «Тревога»

<WRAP round help></WRAP>

Помощь

<WRAP round help></WRAP>

Скачать

<WRAP download></WRAP>

Список дел

<WRAP todo></WRAP>

Оповещения об опасности:

Опасность

<WRAP danger></WRAP>

Осторожно!

<WRAP caution></WRAP>

Внимание!

<WRAP round notice></WRAP>

Также блоки и примечания можно использовать внутри текстов со спанами, подобных этим: info, help, alert, important, tip, download, todo иround box, а также danger, warning, caution, notice, safety.

<wrap info>info</wrap>, <wrap help>help</wrap>, ...

Текст в 2х колонках

<WRAP group>
<WRAP half column>
<color #ed1c24>"Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum."</color>
</WRAP>

<WRAP half column>
"Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum."
</WRAP>
</WRAP>

<color #ed1c24>«Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum.»</color>

«Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum.»

Языки и текстовые направления

Вы можете изменить язык и направление контейнера, просто добавив двоеточие, за которым следует код языка, например:

<wrap :en>This text is clearly marked as English. (Этот текст явно помечен как английский.)</wrap>

<wrap :en>This text is clearly marked as English. (Этот текст явно помечен как английский.)</wrap>

Скругление углов

Файл CSS - lib/plugin/wrap/all.less

/*____________ rounded corners ____________*/
/* (only for modern browsers) */
 
div.wrap_round {
    border-radius: 0.2em;
}
span.wrap_round {
    border-radius: 0.2em;
}

Якорь

Для определения привязки применяется следующий синтаксис:

<wrap #ankername />

Якорь доступен через: #ankername

См. подробнее о плагине Wrap

Блоки модифицированного плагина Note

желтая заметка

Свойства CSS margin используются для создания пространства вокруг элементов за пределами определенных границ. С CSS у вас есть полный контроль над полями. Существуют свойства для установки полей для каждой стороны элемента (сверху, справа, снизу и слева).

черная заметка с примером иконки и текста (Существуют свойства для установки полей для каждой стороны элемента (сверху, справа, снизу и слева))

Так же доступно обтекание закругленной рамкой с поялением тени при наведении курсора

<note shadow>{{:plugin_note_shadow_16.png?|}}</note>

Рабочий пример с появлением тени при наведении курсора

Пример кнопки «Читать далее»

Для определения привязки применяется следующий синтаксис:

<note #ankernametest />

Якорь доступен через: #ankernametest

См. подробнее о плагине Note

Подсветка синтаксиса

«Докувики» может программный код, чтобы его было проще читать. Для этого используется библиотека GeSHi — соответственно подсвечиваются все языки, поддерживаемые GeSHi. Синтаксис такой же, как и в блоке code в предыдущем разделе, но на этот раз внутри тэга добавляется название языка. Например <code java>.

/** 
 * The HelloWorldApp class implements an application that
 * simply displays "Hello World!" to the standard output.
 */
class HelloWorldApp {
    public static void main(String[] args) {
        System.out.println("Hello World!"); //Display the string.
    }
}

«Список поддерживаемых языков»

~~COL:7~~

, 4cs
, **a**bap
, actionscript-french
, actionscript
, actionscript3
, ada
, apache
, applescript
, asm
, asp
, autoconf
, autohotkey
, autoit
, avisynth
, awk
, **b**ash
, basic4gl
, bf
, bibtex
, blitzbasic
, bnf
, boo
, **c**
, c_mac
, caddcl
, cadlisp
, cfdg
, cfm
, chaiscript
, cil
, clojure
, cmake
, cobol
, cpp
, cpp-qt
, csharp
, css
, cuesheet
, **d**
, dcs
, delphi
, diff
, div
, dos
, dot
, **e**cmascript
, eiffel
, email
, erlang
, **f**o
, fortran
, freebasic
, fsharp
, **g**ambas
, genero
, genie
, gdb
, glsl
, gml
, gnuplot
, groovy
, gettext
, gwbasic
, **h**askell
, hicest
, hq9plus
, html
, **i**con
, idl
, ini
, inno
, intercal
, io
, **j**
, java5
, java
, javascript
, jquery
, **k**ixtart
, klonec
, klonecpp
, **l**atex
, lisp
, locobasic
, logtalk
, lolcode
, lotusformulas
, lotusscript
, lscript
, lsl2
, lua
, **m**68k
, magiksf
, make
, mapbasic
, matlab
, mirc
, modula2
, modula3
, mmix
, mpasm
, mxml
, mysql
, **n**ewlisp
, nsis
, **o**beron2
, objc
, ocaml-brief
, ocaml
, oobas
, oracle8
, oracle11
, oxygene
, oz
, **p**ascal
, pcre
, perl
, perl6
, per
, pf
, php-brief
, php
, pike
, pic16
, pixelbender
, plsql
, postgresql
, povray
, powerbuilder
, powershell
, progress
, prolog
, properties
, providex
, purebasic
, python
, **q**
, qbasic
, **r**ails
, rebol
, reg
, robots
, rpmspec
, rsplus
, ruby
, **s**as
, scala
, scheme
, scilab
, sdlbasic
, smalltalk
, smarty
, sql
, systemverilog
, **t**cl
, teraterm
, text
, thinbasic
, tsql
, typoscript
, **u**nicon
, **v**ala
, vbnet
, vb
, verilog
, vhdl
, vim
, visualfoxpro
, visualprolog
, **w**hitespace
, winbatch
, whois
, **x**basic
, xml
, xorg_conf
, xpp
, **z**80

Скачиваемые блоки кода

Используя тэги <code> или <file>, как показано выше, вы можете сделать отображаемый код доступным для загрузки. Для этого определите имя файла после кода языка вот так:

<file php myexample.php>
<?php echo "hello world!"; ?>
</file>

myexample.php

<?php echo "hello world!"; ?>

Если вам не нужна подсветка, но нужен загружаемый файл, поставьте прочерк (дефис) (-) на месте кода языка: <code - myfile.foo>.

Особенность: при написании имени файла на русском языке для формирования корректного имени файла обрамляйте название файла двойными кавычками. Например, "Фоо Бар.php".

"Фоо Бар.php"

<?php echo "hello world!"; ?>

var de = function() {
	return (typeof(window.de) == 'object') ? window.de : {};
}();

"Фоо Бар.php"

var de = function() {
	return (typeof(window.de) == 'object') ? window.de : {};
}();
<?php echo "hello world!"; ?>

var de = function() {
	return (typeof(window.de) == 'object') ? window.de : {};
}();

<code php Lexer.php [enable_line_numbers="true", start_line_numbers_at="42",highlight_lines_extra="43"]>
void main () {
    printf ("Hello World!");
    exit(0);
}
</code>

Lexer.php

void main () {
    printf ("Hello World!");
    exit(0);
}

var de = function() {
	return (typeof(window.de) == 'object') ? window.de : {};
}();

Вставка HTML и PHP

Чистый HTML- или PHP-код можно вставлять в документ с помощью тэгов html и php. Используйте заглавные буквы для блочных элементов.

<html>
Тут вставлен <font color="red" size="+1">код HTML</font>
</html>
 
<HTML>
<p style="border:2px dashed red;">И здесь блочная вставка HTML</p>
</HTML>

Получается:

Тут вставлен HTML-код

И здесь блочная вставка HTML

<php>
echo 'Версия PHP: ';
echo phpversion();
echo ' (прямая вставка в HTML).';
</php>

<PHP>
echo '<table class="inline"><tr><td>То же самое — в элементе блочного уровня:</td>';
echo '<td>'.phpversion().'</td>';
echo '</tr></table>';
</PHP>

Получается:

Версия PHP: 8.4.19 (прямая вставка в HTML).

То же самое — в элементе блочного уровня:

8.4.19

Примечание: по умолчанию вставка HTML и PHP запрещена. Когда она запрещена, код не исполняется, а выводится в исходном виде.

Вставка видео

{{video.mp4|}}    block 
{{video.mp4 |}}   left
{{ video.mp4 |}}  center
{{ video.mp4|}}   right
{{video.mp4?200x50|}} [widht]x[height]
{{video.mp4?400x&:wiki:dokuwiki-128.png|}} preview image
{{video.mp4?400x&:wiki:dokuwiki-128.png|video}} alternate text

алексей_матов_ты_назначен_быть_героем_720p_.mp4 алексей_матов_ты_назначен_быть_героем_720p_.mp4 алексей_матов_ты_назначен_быть_героем

Вставка HTML страниц

при установленном плагине htmlok

HTTP

<html>
<iframe height="450" style="width: 100%;" scrolling="no" title="Untitled" src="https://www.wikipedia.org/" frameborder="no" loading="lazy" allowtransparency="true" allowfullscreen="true">
</iframe>
</html>

ROOT

<html>
<iframe width="425" height="350" src="https://www.openstreetmap.org/export/embed.html?bbox=32.78079986572266%2C68.9110048456202%2C33.3541488647461%2C69.02165991911951&amp;layer=mapnik" style="border: 1px solid black">
</iframe>
<br/>
<small>
<a href="https://www.openstreetmap.org/?#map=12/68.9664/33.0675">Посмотреть более крупную карту
</a>
</small>
</html>

Посмотреть более крупную карту

Wiki

<html>
<iframe height="300" style="width: 100%;" scrolling="no" title="Untitled" src="./" frameborder="no" loading="lazy" allowtransparency="true" allowfullscreen="true">
</iframe>
</html>

HTML+CSS

<html>
<iframe height="350" style="width: 100%;" scrolling="no" title="Untitled" src="./demo/code/pages/tabbed/a.html" frameborder="no" loading="lazy" allowtransparency="true" allowfullscreen="true">
</iframe>
</html>

HTML+CSS+JavaScript

<html>
<iframe height="350" style="width: 100%;" scrolling="no" title="Untitled" src="./demo/code/notebook/" frameborder="no" loading="lazy" allowtransparency="true" allowfullscreen="true">
</iframe>
</html>

Диаграммы

При установленном плагине diagram

<diagram>
| | | Dad |y| Mom | | |Dad=Папа|Mom=Мама
| |,|-|-|-|+|-|-|-|.| |
| Sys | |  Me | | Bro |Sys=Сестра|Bro=Брат
| |,|-|-|-|(||||| |
| AAA |-| BBB |AAA=<fc #22b14c>**примеры**</fc>|BBB=1<sup>st</sup> верхний //регистр// и <del>ссылка</del> (see [[wp>Branch]])
| |:| | | | | |
| |L|~|~| CCC |CCC=2<sub>nd</sub> <fc #ed1c24>нижний регистр</fc>\\ **(жирный текст)**
</diagram>

Папа

Мама

Сестра

Брат

примеры

1^st верхний регистр и ~~ссылка~~ (see Branch)

2_nd нижний регистр
(жирный текст)

<diagram>
| AAA | | | | |F|~|~|~|7| |AAA{border-color:blue;background-color:lightgreen}=Border is blue,\\ background is lightgreen
| |!| | | | | CCC | | DDD |CCC{border-color:#a9c}=Border is #a9c,\\ background is transparent|DDD{border-color:silver;background-color:silver;}=Border is silver,\\ background is silver
| BBB | | | | | | | | | | |BBB{border-color:rgb(0%,50%,0%);background-color:#abcdef}=Border is green,\\ background is #abcdef
</diagram>

Border is blue,
background is lightgreen

Border is #a9c,
background is transparent

Border is silver,
background is silver

Border is green,
background is #abcdef

Диаграмма без рамки с картинками

<diagram>
|AAA||AAA{text-align:left;border-color:white}={{fa>folder?}} Handler
|)|BBB|BBB{text-align:left;border-color:white}={{fa>file?}} AbstractRewriter.php
|)|CCC|CCC{text-align:left;border-color:white}={{fa>file?}} Block.php
|)|DDD|DDD{text-align:left;border-color:white}={{fa>file?}} Lists.php
|)|EEE|EEE{text-align:left;border-color:white}={{fa>file?}} Nest.php
|)|FFF|FFF{text-align:left;border-color:white}={{fa>file?}} ReWriterInterface.php
|)|GGG|GGG{text-align:left;border-color:white}={{fa>file?}} Table.php
|)|KKK|KKK{text-align:left;border-color:white}={{fa>file?}} CallWriter.php
|)|LLL|LLL{text-align:left;border-color:white}={{fa>file?}} CallWriterInterface.php
|)|MMM|MMM{text-align:left;border-color:white}={{fa>file?}} Preformatted.php
|`|NNN|NNN{text-align:left;border-color:white}={{fa>file?}} Quote.php
</diagram>


	Handler
	Handler
			AbstractRewriter.php
			AbstractRewriter.php
			Block.php
			Block.php
			Lists.php
			Lists.php
			Nest.php
			Nest.php
			ReWriterInterface.php
			ReWriterInterface.php
			Table.php
			Table.php
			CallWriter.php
			CallWriter.php
			CallWriterInterface.php
			CallWriterInterface.php
			Preformatted.php
			Preformatted.php
			Quote.php
			Quote.php

Звезды

При установленном плагине Stars2

{{stars>num}}
{{stars>}}
{{stars>-1/5}}
{{stars>-5/5}}
{{stars>1/5}}
{{stars>2/5}}
{{stars>3/5}}
{{stars>4/5}}
{{stars>5/5}}
{{stars>5.5/7}}
{{stars>700/1000}}

4.5/7
-4/6

Скрытый текст

При установленном плагине Details Tag

<details>
<summary>«Подробности»</summary>
Скрытый текст
</details>

«Подробности»

Скрытый текст

<details open>
<summary>«Подробности»</summary>
Скрытый текст
</details>

«Подробности»

Скрытый текст

При установленном плагине StepByStep

Вот еще информация о последней книге, которую я прочитал.

…здесь можно писать много о содержании

Lorem ipsum dolor сидеть amet…

Duis autem vel eum iriure…

Ut wisi enim ad minim veniam, …

Мне это очень понравилось!

Название:	1984
Автор:	Оруэлл, Джордж

Начало:

Содержание content Конец

https://www.dokuwiki.org/plugin:stepbystep#table

Ширина столбцов таблицы

При установленном плагине Tablelayout

{{tablelayout?colwidth="100px,200px"&rowsHeaderSource=2&rowsVisible=2&float=left}}
^ header 1 ^ header 2 ^
| cell A1 | cell B1 |
| cell A2 | cell B2 |
| cell A3 | cell B3 |

header 1	header 2
cell A1	cell B1
cell A2	cell B2
cell A3	cell B3

Меню-вкладки на странице

Содержимое 1... Lorem ipsum (/ˌlɔː.rəm ˈɪp.səm/ LOR-əm IP-səm) is a dummy or placeholder text commonly used in graphic design, publishing, and web development. Its purpose is to permit a page layout to be designed, independently of the copy that will subsequently populate it, or to demonstrate various fonts of a typeface without meaningful text that could be distracting.

Вкладка 1 Вкладка 2 Вкладка 3

RSS/ATOM Feed Aggregation

Агрегация каналов RSS/ATOM

Докувики может интегрировать данные из внешних XML-каналов. Для анализа XML-каналов, используется SimplePie. Все форматы, понятные SimplePie, также могут быть использованы в Докувики. Вы можете влиять на рендеринг с помощью нескольких дополнительных параметров, разделенных пробелами:

Параметр	Описание
any number	Отображается максимальное количество элиментов, по умолчанию 8
reverse	Сначала отобразите последние элементы в ленте
author	Показывать имена авторов элементов
date	Показывать даты элиментов
description	Покажите описание элиментов. Если HTML отключен, все теги будут удалены
nosort	Не сортируйте элементы в ленте
n[dhm]	Период обновления, где d=дни, h=часы, m=минуты. (например 12h = 12 часов).

Период обновления по умолчанию равен 4 часам. Любое значение ниже 10 минут будет рассматриваться как 10 минут. Докувики обычно пытается предоставить кэшированную версию страницы, очевидно, что это неуместно, когда страница содержит динамический внешний контент. Параметр указывает Докувики повторно отобразить страницу, если прошло больше периода обновления с момента последнего отображения страницы.

По умолчанию лента будет отсортирована по дате, сначала по самым новым элементам. Вы можете сначала отсортировать его по возрасту, используя параметр «reverse», или отобразить ленту как есть с «nosort».

Пример:

{{rss>http://slashdot.org/index.rss 5 author date 1h }}

FCC Abolishes Gigabit Speed Goal, Suggesting It Is Unfair To Slower Technologies — BeauHD (2026/08/20 19:00)
Japan to Require AI Firms to Disclose Training Data — BeauHD (2026/08/20 18:00)
New Study Challenges Common Assumptions About Screen Time For Kids — BeauHD (2026/08/20 14:00)
Rescue Mission Is Called Off For NASA's Aging Swift Space Telescope — BeauHD (2026/08/20 10:00)
Whistleblower Arturo Bejar Leads Testimony In Landmark Trial Against Meta — BeauHD (2026/08/20 06:30)

Управляющие макросы

Некоторый синтаксис влияет на то, как «Докувики» обрабатывает статьи без создания каких-либо результатов для себя. Доступны следующие макросы:

Макрос	Описание
~~NOTOC~~	Если этот макрос присутствует в статье, оглавление не будет создано.
~~NOCACHE~~	«Докувики» помещает всё выводимое в кэш по умолчанию. Иногда это нежелательно (например, когда выше был использован синтаксис <php>), добавление этого макроса заставит «Докувики» обрабатывать статью при каждом вызове.

#Хештеги

Dokuwiki Синтаксис форматирования Форматирование текста в Dokuwiki <meta name=«description» content=«Узнайте о нестандартных способах форматирования текста в Dokuwiki»>

{{description>Узнайте о нестандартных способах форматирования текста в Dokuwiki}}

Синтаксические плагины

Синтаксис «Докувики» может быть расширен за счёт плагинов. Как их устанавливать и использовать — описывается на страницах плагинов. Следующие плагины доступны в инсталляции «Докувики» на этом сайте:

Auto-Tooltip 2026-01-15 — Eli Fenton
Syntax and helper plugins for tooltips, including automatically generated tips based on page abstract.
Cells background color plugin 2013-10-09 — dr4Ke
Sets background of a cell with a specific color
Code Prettifier 2023-09-16 — Satoshi Sahara
syntax highlighting of source code snippets in wiki page using Javascript code prettifier
dbquery plugin 2025-07-24 — Andreas Gohr
Display query results from a database
description plugin 2025-05-16 — Mark C. Prins, Ikuo Obataya, Matthias Schulte
Add a specified string to a description meta header
Diagrams plugin 2025-10-15 — Innovakom + CosmoCode
Embed diagrams.net editor (formerly draw.io)
Diagram plugin 2021-02-21 — Nikita Melnichenko
Constructs diagrams
discussion plugin 2021-12-31 — Michael Hamann, Gerrit Uitslag, Gina Häussge, Christopher Smith, Michael Klier, Esther Brunner, Matthias Schulte
Provides discussion funtionality for wiki pages
DokuTeaser Plugin 2016-01-16 — Andreas Gohr
A plugin for internal use on dokuwiki.org only
Dw2Pdf plugin 2026-01-08 — Andreas Gohr and Luigi Micco
DokuWiki to PDF converter
fontawesome plugin 2013-10-10 — Mikhail Medvedev
Embed Font Awesome icons
Gallery Plugin 2024-04-30 — Andreas Gohr
Creates a gallery of images from a namespace or RSS/ATOM feed
HTML Details Tag Plugin 2021-03-18 — Sascha Klawohn
Use the HTML <details> and <summary> tag for toggling information
htmlmetatags plugin 2024-03-04 — Heiko Heinz
Set html and open graph meta tags.
htmlok plugin 2023-05-10 — saggi, glen
Allows embed HTML and PHP
Icons Plugin 2024-10-30 — Giuseppe Di Terlizzi
Embed icons in Dokuwiki
Info Plugin 2020-06-04 — Andreas Gohr
Displays information about various DokuWiki internals
Meta plugin 2024-08-07 — Michael Hamann
Set Metadata for the current page. (previous authors: Esther Brunner, Gina Häußge, Michael Klier)
Note Plugin 2024-04-15 — Anael Mobilia
Add Note/Important/Tip/Warning Capability (DIV+CSS box)
Pagelist Plugin 2023-08-27 — Matthias Schulte, Michael Hamann, Michael Klier, Gina Haeussge
Lists pages in a nice formatted way
PHP Wikify 2020-06-05 — Trailjeep
Allows one the possibility of having output of PHP scripts parsed
rating plugin 2016-01-13 — Andreas Gohr
Allows rating a page
DokuWiki statdisplay plugin 2022-12-12 — Andreas Gohr
Displays log statistics about your DokuWiki
StepByStep plugin 2023-09-25 — saggi
Displays step-by-step tutorials, spoilers, or more information about a topic
tablelayout plugin 2022-03-28 — Michael Große
Set the width of table columns and set which lines to fix
Tag Plugin 2023-10-17 — Michael Hamann, Gina Häussge, Christopher Smith, Michael Klier, Esther Brunner
tag wiki pages
Translation Plugin 2025-05-20 — Andreas Gohr
Supports the easy setup of a multi-language wiki.
Typography plugin 2020-07-31 — Satoshi Sahara
Enable typesetting capabilities with CSS font properties such as font face, size, weight, and color of text
Wrap Plugin 2023-08-13 — Anika Henke
Universal plugin which combines functionalities of many other plugins. Wrap wiki text inside containers (divs or spans) and give them a class (choose from a variety of preset classes), a width and/or a language with its associated text direction.

¹⁾

Сноска — помещаемые внизу страницы примечание, ссылка, перевод.

timezone_picker

anonymous@undisclosed.example.com (Anonymous) — Sun, 11 Jan 2026 12:37:15 +0000

Выбор часового пояса

timezone

tmp_12.07.2026

anonymous@undisclosed.example.com (Anonymous) — Sun, 12 Jul 2026 12:25:21 +0000

номер строки?

tmp_20.05.26

anonymous@undisclosed.example.com (Anonymous) — Wed, 20 May 2026 11:05:26 +0000

🔍 Шаг 1. смотрим диски

lsblk sdb

🔍 Шаг 2. вставить скрипт

builder.sh

cat << 'MAIN_EOF' > builder.sh
#!/bin/bash
set -e
 
# ==============================================================================
# 0. ГЛОБАЛЬНАЯ ТЕХНИЧЕСКАЯ КОНФИГУРАЦИЯ СЕРВЕРА И ССЫЛОК
# ==============================================================================
TARGET_FLASH="/dev/sdb"        # Физический диск флешки, размечаемый в Ubuntu
SERVER_NAME="arch-server"      # Имя хоста (hostname) будущего ПК
ADMIN_NAME="eva"               # Логин администратора с доступом к sudo
ADMIN_PASS="65421"             # Пароль администратора
ROOT_PASS="rootpassword"       # Пароль суперпользователя (root)
OFFLINE_MODE="YES"             # Измените на "NO", если на целевом ПК есть интернет
 
# Базовый образ Arch Linux
URL_BOOTSTRAP="https://mirror.yandex.ru/archlinux/iso/latest/archlinux-bootstrap-x86_64.tar.zst"
 
# Официальные репозитории и зеркала (используются для скачивания и прописываются на ПК)
URL_YANDEX="https://mirror.yandex.ru/archlinux/\$repo/os/\$arch"
URL_PKGS="https://archlinux.pkgs.org/archlinux/\$repo/os/\$arch"
URL_RACKSPACE="http://mirror.rackspace.com/archlinux/\$repo/os/\$arch"
URL_PKGBUILD="https://geo.mirror.pkgbuild.com/\$repo/os/\$arch"
 
# ==============================================================================
# ШАГ 1: Верификация безопасности накопителей
# ==============================================================================
echo "=== ШАГ 1: Верификация безопасности накопителей ==="
UBUNTU_ROOT_DISK=$(lsblk -no PKNAME $(findmnt -nvo SOURCE /) 2>/dev/null || true)
if [ -z "$UBUNTU_ROOT_DISK" ]; then
    UBUNTU_ROOT_DISK=$(lsblk -dno NAME,MOUNTPOINTS | grep -E '/$' | awk '{print $1}')
fi
 
if [ "/dev/$UBUNTU_ROOT_DISK" == "$TARGET_FLASH" ]; then
    echo "КРИТИЧЕСКАЯ ОШИБКА: Запрещено размечать диск запущенной Ubuntu ($TARGET_FLASH)!"
    exit 1
fi
 
echo "Целевой диск определен как безопасный: $TARGET_FLASH"
echo "ВНИМАНИЕ! Диск $TARGET_FLASH будет тотально очищен через 5 секунд..."
sleep 5
 
# ==============================================================================
# ШАГ 2: Принудительное уничтожение метаданных и разметки
# ==============================================================================
echo "=== ШАГ 2: Принудительное уничтожение метаданных и разметки ==="
sudo umount -f ${TARGET_FLASH}* 2>/dev/null || true
sudo wipefs -a --force "$TARGET_FLASH"
sudo dd if=/dev/zero of="$TARGET_FLASH" bs=1M count=20 status=none
sudo partprobe "$TARGET_FLASH" || true
 
# ==============================================================================
# ШАГ 3: Создание новой таблицы разделов GPT
# ==============================================================================
echo "=== ШАГ 3: Создание новой таблицы разделов GPT ==="
printf "g\nn\n1\n\n+512M\nt\n1\nn\n2\n\n\nw\n" | sudo fdisk --wipe always --wipe-partitions always "$TARGET_FLASH"
sudo partprobe "$TARGET_FLASH" || true
 
if [[ "$TARGET_FLASH" == *"nvme"* ]]; then
    PART1="${TARGET_FLASH}p1"
    PART2="${TARGET_FLASH}p2"
else
    PART1="${TARGET_FLASH}1"
    PART2="${TARGET_FLASH}2"
fi
 
echo "Ожидание инициализации разделов ядром..."
sudo partprobe /dev/sdb || true
sudo udevadm settle || true
sleep 2
 
# ==============================================================================
# ШАГ 4: Безусловное форматирование файловых систем
# ==============================================================================
echo "=== ШАГ 4: Безусловное форматирование файловых систем ==="
sudo mkfs.vfat -F 32 "$PART1"
sudo mkfs.ext4 -F "$PART2"
 
# ==============================================================================
# ШАГ 5: Развертывание структуры точек монтирования
# ==============================================================================
echo "=== ШАГ 5: Развертывание структуры точек монтирования ==="
sudo mkdir -p /mnt/arch
sudo mount "$PART2" /mnt/arch
sudo mkdir -p /mnt/arch/boot
sudo mount "$PART1" /mnt/arch/boot
 
# ==============================================================================
# ШАГ 6: Скачивание официального образа Arch Linux
# ==============================================================================
echo "=== ШАГ 6: Скачивание официального образа Arch Linux ==="
sudo apt update && sudo apt install -y zstd wget
if [ ! -f archlinux-bootstrap-x86_64.tar.zst ]; then
    wget --timeout=15 --tries=3 "$URL_BOOTSTRAP"
fi
sudo tar -I zstd -xf archlinux-bootstrap-x86_64.tar.zst --strip-components=1 -C /mnt/arch
 
# ==============================================================================
# ШАГ 7: Статическая генерация таблицы fstab флешки
# ==============================================================================
echo "=== ШАГ 7: Статическая генерация таблицы fstab флешки ==="
EFI_UUID=$(sudo blkid -s UUID -o value "$PART1")
ROOT_UUID=$(sudo blkid -s UUID -o value "$PART2")
sudo mkdir -p /mnt/arch/etc
printf "UUID=%s /boot vfat defaults 0 2\nUUID=%s / ext4 defaults 0 1\n" "$EFI_UUID" "$ROOT_UUID" | sudo tee /mnt/arch/etc/fstab
 
# ==============================================================================
# ШАГ 8: Внедрение скрипта АВТОУСТАНОВКИ на флешку (ОФФЛАЙН МЕТОД)
# ==============================================================================
echo "=== ШАГ 8: Внедрение скрипта АВТОУСТАНОВКИ на флешку ==="
sudo mkdir -p /mnt/arch/root
 
sudo cat << EOF | sudo tee /mnt/arch/root/forest-install.sh > /dev/null
#!/bin/bash
set -e
echo "=== КОМБАЙН ЗАПУЩЁН ==="
 
MY_DISK=\$(lsblk -no PKNAME \$(findmnt -nvo SOURCE /) 2>/dev/null || true)
if [ -z "\$MY_DISK" ]; then
    MY_DISK=\$(lsblk -no PKNAME /bootmnt 2>/dev/null || echo "sdb")
fi
 
TARGET_DISK=\$(lsblk -dno NAME,TYPE | grep -v "loop" | grep -v "rom" | grep -v "\$MY_DISK" | head -n1 | awk '{print \$1}')
TARGET="/dev/\$TARGET_DISK"
if [ -z "\$TARGET_DISK" ]; then
    echo "КРИТИЧЕСКАЯ ОШИБКА: Жёсткий диск ПК не найден!"
    exit 1
fi
 
echo "Целевой жёсткий диск ПК определён: \$TARGET. Уничтожаем старые данные..."
umount -f \${TARGET}* 2>/dev/null || true
wipefs -a --force "\$TARGET"
dd if=/dev/zero of="\$TARGET" bs=1M count=20 status=none
partprobe "\$TARGET" || true
 
echo "Разметка жёсткого диска ПК..."
printf "g\nn\n1\n\n+512M\nt\n1\nn\n2\n\n\nw\n" | fdisk --wipe always --wipe-partitions always "\$TARGET"
if [[ "\$TARGET" == *"nvme"* ]]; then
    TPART1="\${TARGET}p1"
    TPART2="\${TARGET}p2"
else
    TPART1="\${TARGET}1"
    TPART2="\${TARGET}2"
fi
 
echo "Форматирование жёсткого диска ПК..."
mkfs.vfat -F 32 "\$TPART1"
mkfs.ext4 -F "\$TPART2"
 
echo "Монтирование дисков ПК под установку..."
mkdir -p /mnt/target && mount "\$TPART2" /mnt/target
mkdir -p /mnt/target/boot && mount "\$TPART1" /mnt/target/boot
 
# ==============================================================================
# ШАГ 8.1 ОФЛАЙН УСТАНОВКА С ОБНОВЛЕНИЕМ
# ==============================================================================
if [ "${OFFLINE_MODE}" == "YES" ]; then
    echo "=== ВЫБРАН РЕЖИМ: ТОТАЛЬНЫЙ ОФЛАЙН ==="
    mkdir -p /mnt/target/var/cache/pacman/pkg
    mkdir -p /mnt/target/var/lib/pacman
 
    echo "Копируем автономный кэш пакетов с флешки на диск ПК..."
    # Пишем команду так, чтобы в ней не было круглых скобок $() и find
    cp -R /var/cache/pacman/pkg/. /mnt/target/var/cache/pacman/pkg/
 
    echo "Переводим системный pacman флешки в автономный режим..."
    # Подменяем системный файл зеркал флешки, указывая вместо сайтов локальный путь file://
    mkdir -p /etc/pacman.d
    echo "Server = file:///var/cache/pacman/pkg" > /etc/pacman.d/mirrorlist
 
    echo "Развертывание системы из локальных файлов без интернета..."
    # Теперь pacman -Syu прочитает родной конфиг, увидит тамfile:// и молча поставит пакеты из папки
    pacman -Syu --noconfirm --root /mnt/target --dbpath /mnt/target/var/lib/pacman base linux linux-firmware openssh networkmanager sudo nano dosfstools mtools samba grub efibootmgr nginx php php-fpm
else
# ==============================================================================
# ШАГ 8.2 ОНЛАЙН УСТАНОВКА С ОБНОВЛЕНИЕМ
# ==============================================================================
    echo "=== ВЫБРАН РЕЖИМ: ОНЛАЙН УСТАНОВКА С ОБНОВЛЕНИЕМ ==="
	echo "Создаем чистые папки под кэш на жестком диске ПК..."
	mkdir -p /mnt/target/var/cache/pacman/pkg
	mkdir -p /mnt/target/var/lib/pacman
	mkdir -p /mnt/target/etc/pacman.d
 
	echo "Записываем готовый адрес зеркала Яндекса в целевой ПК..."
	# Переменная URL_YANDEX уже содержит идеальную ссылку, просто убираем один лишний слэш перед arch
	echo "Server = ${URL_YANDEX/\\\$arch/\$arch}" > /mnt/target/etc/pacman.d/mirrorlist
 
	# Записываем полученный адрес зеркала в зеркала целевого ПК
	echo "Server = ${URL_YANDEX}" > /mnt/target/etc/pacman.d/mirrorlist
	echo "Server = ${URL_PKGS}" >> /mnt/target/etc/pacman.d/mirrorlist
	echo "Server = ${URL_RACKSPACE}/\$repo/os/$arch" >> /mnt/target/etc/pacman.d/mirrorlist
	echo "Server = ${URL_PKGBUILD}/\$repo/os/$arch" >> /mnt/target/etc/pacman.d/mirrorlist
 
	# Прописываем DNS Google прямо в сетевой конфиг запущенной флешки
	echo "nameserver 8.8.8.8" > /etc/resolv.conf
	echo "nameserver 1.1.1.1" >> /etc/resolv.conf
 
	cat << 'PAC_EOF' > /tmp/pacman-install.conf
	[options]
	Architecture = auto
	SigLevel = Required DatabaseOptional
	LocalFileSigLevel = Optional
 
	[core]
	Include = /mnt/target/etc/pacman.d/mirrorlist
 
	[extra]
	Include = /mnt/target/etc/pacman.d/mirrorlist
PAC_EOF
 
    echo "Принудительно включаем DNS-серверы на запущенной флешке..."
	cp /etc/resolv.conf /etc/resolv.conf.bak && echo "nameserver 8.8.8.8" > /etc/resolv.conf
 
    echo "Скачиваем свежие базы репозиториев напрямую на жесткий диск ПК..."
    # ИСПРАВЛЕНИЕ: Этот шаг скачает файлы core.db и extra.db прямо на HDD компьютера
    pacman -Sy --noconfirm --config /tmp/pacman-install.conf --dbpath /mnt/target/var/lib/pacman
 
    echo "Скачиваем свежие пакеты из интернета в кэш жесткого диска ПК..."
	pacman -Syw --noconfirm --config /tmp/pacman-install.conf --cachedir /mnt/target/var/cache/pacman/pkg --dbpath /mnt/target/var/lib/pacman \
	base linux linux-firmware openssh networkmanager sudo nano dosfstools mtools samba grub efibootmgr nginx php php-fpm
 
    echo "Развертывание системы из скачанных из интернета файлов..."
    # Копируем созданный рабочий зеркальный лист в саму систему, чтобы она знала зеркала после перезагрузки
    cp /mnt/target/etc/pacman.d/mirrorlist /mnt/target/etc/pacman.d/mirrorlist.bak
 
	pacman -U --noconfirm --root /mnt/target --dbpath /mnt/target/var/lib/pacman /mnt/target/var/cache/pacman/pkg/*.pkg.tar.zst
fi
# ==============================================================================
 
umount /mnt/target/var/cache/pacman/pkg
 
echo "Генерация таблицы fstab целевого ПК..."
printf "UUID=\$(blkid -s UUID -o value \$TPART2) / ext4 defaults 0 1\nUUID=\$(blkid -s UUID -o value \$TPART1) /boot vfat defaults 0 2\n" > /mnt/target/etc/fstab
 
echo "Вход в chroot окружение ПК..."
/mnt/arch/bin/arch-chroot /mnt/target /bin/bash << 'CHROOT_EOF'
set -e
# Отключите автоматическую синхронизацию
# Автоматическая настройка времени без пользовательского ввода
# Вариант 1: Использовать UTC (рекомендуется)
#echo "UTC" > /etc/timezone
#ln -sf /usr/share/zoneinfo/UTC /etc/localtime
#timedatectl set-local-rtc 0
 
# Вариант 2: Использовать локальное время с материнки
hwclock --systohc
timedatectl set-local-rtc 1
echo "Конфигурация пользователей..."
useradd -m -G wheel -s /bin/bash "${ADMIN_NAME}"
 
# ==============================================================================
# ЖЕСТКОЕ ПОДАВЛЕНИЕ СИНЕГО ЭКРАНА НА ЦЕЛЕВОМ ПК
# ==============================================================================
echo "en_US.UTF-8 UTF-8" > /etc/locale.gen
locale-gen
echo "LANG=en_US.UTF-8" > /etc/locale.conf
echo "KEYMAP=us" > /etc/vconsole.conf
echo "${SERVER_NAME}" > /etc/hostname
systemd-machine-id-setup
ln -sf /dev/null /etc/systemd/system/systemd-firstboot.service
sudo ln -sf /dev/null /mnt/arch/etc/systemd/system/systemd-firstboot.service
# ==============================================================================
 
echo "Конфигурация пользователей..."
useradd -m -G wheel -s /bin/bash "${ADMIN_NAME}"
echo "${ADMIN_NAME}:${ADMIN_PASS}" | chpasswd
echo "root:${ROOT_PASS}" | chpasswd
echo "%wheel ALL=(ALL:ALL) ALL" > /etc/sudoers.d/wheel
 
touch /etc/locale.conf
touch /etc/vconsole.conf
touch /etc/machine-id
 
echo "Активация служб..."
sed -i 's/#PermitRootLogin prohibit-password/PermitRootLogin no/' /etc/ssh/sshd_config
systemctl enable sshd NetworkManager
 
echo "Установка загрузчика GRUB..."
grub-install --target=x86_64-efi --efi-directory=/boot --bootloader-id=Arch_PC --recheck
grub-mkconfig -o /boot/grub/grub.cfg
CHROOT_EOF
 
printf "## Russia\nServer = %s\nServer = %s\n## International\nServer = %s\nServer = %s\n" \
"${URL_YANDEX}" "${URL_PKGS}" "${URL_RACKSPACE}" "${URL_PKGBUILD}" > /mnt/target/etc/pacman.d/mirrorlist
 
umount -R /mnt/target
echo "Система успешно развёрнута автономно! Перезагрузка через 3 секунды..."
sleep 3
reboot
EOF
 
# Настройка прав доступа к файлу автоустановщика
sudo chmod 755 /mnt/arch/root
sudo chmod +x /mnt/arch/root/forest-install.sh
sudo chmod 700 /mnt/arch/root
 
# ==============================================================================
# ШАГ 9: Создание и регистрация фоновой службы systemd
# ==============================================================================
echo "=== ШАГ 9: Создание и регистрация фоновой службы systemd ==="
sudo cat << 'SERVICE_EOF' | sudo tee /mnt/arch/etc/systemd/system/forest-autoinstall.service > /dev/null
[Unit]
Description=Автоустановщик Arch Linux без монитора
After=multi-user.target
[Service]
Type=idle
ExecStart=/root/forest-install.sh
StandardOutput=tty
StandardError=tty
[Install]
WantedBy=multi-user.target
SERVICE_EOF
 
sudo mkdir -p /mnt/arch/etc/systemd/system/multi-user.target.wants
sudo ln -sf /etc/systemd/system/forest-autoinstall.service /mnt/arch/etc/systemd/system/multi-user.target.wants/forest-autoinstall.service
 
# ==============================================================================
# ШАГ 10: Формирование чистых репозиториев для флешки
# ==============================================================================
echo "=== ШАГ 10: Формирование чистых репозиториев для флешки ==="
sudo mkdir -p /mnt/arch/etc/pacman.d
 
	cat << MIRROR_EOF | sudo tee /mnt/arch/etc/pacman.d/mirrorlist > /dev/null
## Russia
Server = ${URL_YANDEX}
Server = ${URL_PKGS}
 
## International
Server = ${URL_RACKSPACE}
Server = ${URL_PKGBUILD}
MIRROR_EOF
 
# ==============================================================================
# ШАГ 11: Подготовка локального репозитория на флешке
# ==============================================================================
echo "=== ШАГ 11: Подготовка локального репозитория ==="
sudo mkdir -p /mnt/arch/var/cache/pacman/pkg
sudo mkdir -p /mnt/arch/var/lib/pacman
 
sudo mkdir -p /mnt/arch/etc/pacman.d
echo "Server = ${URL_YANDEX//\\\\\\$/\$}" | sudo tee /mnt/arch/etc/pacman.d/mirrorlist > /dev/null
 
 
 
	cat << 'EOF' | sudo tee /mnt/arch/etc/pacman.conf > /dev/null
	[options]
	Architecture = auto
	SigLevel = Required DatabaseOptional
	LocalFileSigLevel = Optional
 
	[core]
	Include = /etc/pacman.d/mirrorlist
 
	[extra]
	Include = /etc/pacman.d/mirrorlist
EOF
 
# ==============================================================================
# ШАГ 12: Установка пакетов на флешку и кэширование пакетов для ПК
# ==============================================================================
echo "=== ШАГ 12: Накатывание пакетов и загрузчика на флешку ==="
 
echo "nameserver 8.8.8.8" | sudo tee /mnt/arch/etc/resolv.conf
 
# ДОБАВЛЕНО: Генерируем базовые конфиги флешки до chroot, чтобы заблокировать синий экран systemd-firstboot
echo "en_US.UTF-8 UTF-8" | sudo tee /mnt/arch/etc/locale.gen
echo "LANG=en_US.UTF-8" | sudo tee /mnt/arch/etc/locale.conf
echo "KEYMAP=us" | sudo tee /mnt/arch/etc/vconsole.conf
echo "arch-flash" | sudo tee /mnt/arch/etc/hostname
sudo systemd-machine-id-setup --root=/mnt/arch
 
# ТОТ САМЫЙ КЛЮЧЕВОЙ КОСТЫЛЬ: Жестко блокируем запуск синего экрана на самой флешке
sudo ln -sf /dev/null /mnt/arch/etc/systemd/system/systemd-firstboot.service
 
# Возвращаем пути к зеркалам в стандартный вид для работы внутри самой флешки
sudo sed -i 's|/mnt/arch||g' /mnt/arch/etc/pacman.conf
 
sudo /mnt/arch/bin/arch-chroot /mnt/arch /bin/bash << 'EOF'
set -e
pacman-key --init
pacman-key --populate archlinux
# Обновляем базы пакетов
# Объединяем обновление баз и скачивание пакетов в ОДНУ команду
pacman -Syuw --noconfirm base linux linux-firmware openssh networkmanager sudo nano dosfstools mtools nginx samba grub efibootmgr
# Устанавливаем систему и загрузчик на флешку
pacman -S --noconfirm base linux linux-firmware openssh networkmanager sudo nano dosfstools mtools nginx grub efibootmgr
# Принудительно генерируем локали
locale-gen
# Настраиваем GRUB на флешке как съемный диск
grub-install --target=x86_64-efi --efi-directory=/boot --bootloader-id=Arch_Flash --removable --recheck
grub-mkconfig -o /boot/grub/grub.cfg
EOF
 
# ==============================================================================
# ШАГ 13: финальная проверка
# ==============================================================================
echo "=== ШАГ 13: финальная проверка ==="
 
# Размонтируем каталоги, если они еще примонтированы
sudo umount -l /mnt/arch/dev || true
sudo umount -l /mnt/arch/proc || true
sudo umount -l /mnt/arch/sys || true
sudo umount -l /mnt/arch || true
 
 
MAIN_EOF

🔍 Шаг 4. Очистите его от символов Windows

sed -i 's/\r$//' builder.sh

🔍 Шаг 5. Разрешите запуск

chmod +x builder.sh && ./builder.sh

🔍 Шаг 4. запустить скрипт

./builder.sh

tmp_24.05.26_3

anonymous@undisclosed.example.com (Anonymous) — Mon, 25 May 2026 19:38:12 +0000

Сборка кастомного Headless Arch ISO с WebUI-инсталлятором

Professional-grade руководство по созданию универсального, автономного загрузочного ISO-образа Arch Linux на базе живой системы (Live-RAM) для «слепой» установки на сервера без интернета и мониторов.

1. Введение и архитектура стенда

1.1. Назначение кастомного ISO: Цели создания автономного Headless-образа, сценарии применения на изолированном оборудовании (Supermicro, HP) без графического вывода.
1.2. Схема и конфигурация тестовой среды: Распределение ролей между эталонным хостом (tom_1), виртуальным диском флешки (arch-flash-3) и изолированным целевым сервером (tom_2).

2. Подготовка эталонного окружения (Хост tom_1)

2.1. Актуализация и фиксация ядра: Полное обновление индексов пакетов и системы, перезагрузка хоста, верификация и фиксация текущей активной версии ядра через uname -r.
2.2. Установка системных пакетов: Инсталляция базовых инструментов сжатия и окружения: squashfs-tools, zram-generator, nginx, php-fpm, xorriso, samba.
2.3. Конфигурация отказоустойчивой сети: Создание универсального профиля systemd-networkd по маске интерфейсов (en*, eth*) для автоматического подъема статического IP 192.168.1.150.

3. Развертывание и настройка веб-интерфейса управления

3.1. Системная безопасность и интеграция PHP-FPM: Отключение контейнерной изоляции службы (ProtectSystem=false) и добавление беспарольных прав в sudoers для выполнения системных команд через systemd-run.
3.2. Конфигурация веб-сервера Nginx: Настройка виртуального хоста бэкенда на порту 5000 с обработкой динамических сценариев через UNIX-сокет PHP-FPM.
3.3. Развертывание Samba для Windows-разработки: Организация общего сетевого ресурса для прямой правки кода, запуск демонов и выставление корректных прав доступа (775 / 664) на файлы сайта для пользователя http.

4. Исходный код компонентов WebUI-инсталлятора

4.1. Структура каталогов проекта: Организация файлов и подпапок приложения внутри директории веб-сервера /usr/share/nginx/html/.
4.2. Фронтенд-интерфейс панели (index.html): HTML5-разметка оконного интерфейса в стиле графической утилиты, таблиц данных и модальных форм.
4.3. Стили оформления панели (css/style.css): Стилизация визуальных компонентов интерфейса, адаптивных таблиц, кнопок управления и анимации всплывающих окон.
4.4. Клиентские скрипты логики (js/app.js): JavaScript-обработчик асинхронного обновления таблиц (AJAX/fetch), переключения контекста вкладок, фильтрации на лету и валидации форм.
4.5. Серверный обработчик пользователей (api/users.php): PHP-скрипт парсинга файла /etc/passwd и обхода ограничений TTY для выполнения CRUD-операций над аккаунтами ОС.
4.6. Серверный обработчик групп (api/groups.php): PHP-компонент для чтения /etc/group и нативного управления системными группами безопасности.

5. Консервация операционной системы в SquashFS

5.1. Изоляция дисковой разметки хоста: Создание резервной копии и полное обнуление содержимого файла /etc/fstab во избежание конфликтов UUID и UUID-зависимостей при live-загрузке на стороннем железе.
5.2. Генерация монолитного SquashFS-слепка: Сжатие корневой файловой системы хоста утилитой mksquashfs с использованием алгоритма ZSTD и жестким исключением виртуальных директорий ядра.
5.3. Немедленное восстановление хоста: Возврат оригинального /etc/fstab на эталонную машину для сохранения её работоспособности и передача прав на сгенерированный файл airootfs.sfs.

6. Формирование структуры ISO и UEFI-загрузчика

6.1. Создание дерева каталогов загрузчика: Развертывание строгой иерархии путей EFI и конфигурационных директорий внутри изолированной папки конструктора.
6.2. Импорт оригинальных файлов загрузки: Перенос бинарного загрузчика BOOTX64.EFI, оригинального ядра Linux и соответствующего ему initramfs-linux.img из живой хост-системы.
6.3. Конфигурация загрузчика systemd-boot: Настройка параметров ядра, привязка к глобальной метке archisolabel=ARCH_202605, перенаправление вывода консоли в последовательный COM-порт (ttyS0) и подавление прерываний Hyper-V.

7. Финальная сборка, перенос и тестирование образа

7.1. Компиляция универсального ISO: Упаковка структуры конструктора утилитой xorriso с флагами гибридной разметки (Isohybrid GPT) и жестким вшиванием идентификатора тома -volid.
7.2. Экспорт ISO-образа в Windows: Быстрое скачивание готового медиа-файла на рабочую станцию администратора средствами встроенной консоли PowerShell через scp.
7.3. Запись на физический носитель и развертывание в Hyper-V: Пошаговая инструкция по прожигу образа в Rufus (схема GPT для UEFI) и запуску на изолированной виртуальной машине tom_2 для верификации WebUI панели.

Сборка кастомного Headless Arch ISO с WebUI-инсталлятором

Это профессиональное руководство по созданию универсального, полностью автономного загрузочного ISO-образа Arch Linux на базе живой системы. Образ предназначен для «слепой» установки ОС на физические сервера (Supermicro, HP) без интернета и мониторов.

1. Вводные данные и Архитектура Стенда

Установка и управление производятся удаленно: доступ к консоли осуществляется по SSH, а сам запуск развертывания — через веб-интерфейс, работающий прямо из оперативной памяти (Live-ОЗУ) флешки.

Конфигурация окружения

* tom_1 — Эталонная виртуальная машина (хост) с доступом в интернет, где подготавливается слепок системы, настраивается веб-бэкенд и собирается финальный ISO. * arch-flash-3 — Виртуальный диск (VHDX), на который через Rufus записывается готовый ISO-образ для тестирования. * tom_2 — Изолированная тестовая виртуальная машина без интернета, на которой имитируется «слепой» сервер. При старте с флешки она автоматически поднимает сеть на IP 192.168.1.150 и открывает порт веб-панели 5000.

2. Этап 0. Выравнивание версий и подготовка окружения на tom_1

Шаг 2.1. Тотальное обновление и фиксация ядра хоста

Зайдите на эталонный хост tom_1 по SSH и запустите полное обновление индекса пакетов, системных утилит и самого ядра:

sudo pacman -Syu --noconfirm

Чтобы система полностью приняла новое ядро и зафиксировала его модули в оперативной памяти, отправьте виртуальную машину в перезагрузку:

sudo reboot

Подождите 30 секунд, подключитесь заново по SSH и проверьте текущую активную версию ядра:

uname -r

Запомните этот индекс (например, 7.0.9-arch2-1) — файлы загрузки в конструкторе ISO мы будем брать строго под эту версию.

Шаг 2.2. Установка необходимых пакетов системного окружения

Доставим на хост базовые инструменты сжатия, утилиту генерации разделов подкачки в ОЗУ, а также программную основу нашего будущего веб-инсталлятора (Nginx и PHP-FPM):

sudo pacman -S --noconfirm squashfs-tools zram-generator nginx php-fpm xorriso samba

Активируем обработчик процессов PHP-FPM и добавим его в автозагрузку, чтобы при старте флешки сервис запустился сам:

sudo systemctl enable php-fpm

Шаг 2.3. Создание универсального сетевого конфига флешки

Чтобы один и тот же ISO-образ молча поднимал сеть на любом «зоопарке» физических серверов (где имена карт могут разъехаться на eno1, enp2s0 или eth0), заставим службу systemd-networkd применять настройки ко всем проводным интерфейсам по маске.

Перепишем файл конфигурации сети, зашив туда статический адрес 192.168.1.150, который мы будем пинговать и открывать в браузере на целевом сервере:

cat << 'EOF' | sudo tee /etc/systemd/network/20-wired.network > /dev/null
[Match]
Name=en* eth*

[Network]
Address=192.168.1.150/24
Gateway=192.168.1.1
DNS=1.1.1.1
EOF

Включим автозапуск сетевых служб и резолвера имён внутри будущего слепка:

sudo systemctl enable systemd-networkd systemd-resolved

Шаг 2.4. Настройка веб-сервера и системной безопасности

Отключение системной изоляции PHP-FPM

В Arch Linux служба php-fpm по умолчанию запущена в изолированном контейнере (ProtectSystem=full). Из-за этого PHP видит системные файлы пользователей только для чтения. Снимем это ограничение, чтобы веб-интерфейс имел физическое право вносить изменения в ОС из ОЗУ.

Откройте переопределение настроек службы:

sudo systemctl edit php-fpm

Вставьте в открывшееся окно три строки, сохраните (CTRL+O, Enter) и выйдите (CTRL+X):

[Service]
ProtectSystem=false
ProtectHome=false

Перезапустите службу:

sudo systemctl restart php-fpm

Конфигурация Nginx под порт 5000

Перепишем конфигурацию Nginx, настроив веб-сервер на порт 5000 и обработку PHP через UNIX-сокет:

cat << 'EOF' | sudo tee /etc/nginx/nginx.conf > /dev/null
worker_processes 1;
events { worker_connections 1024; }
http {
    include mime.types;
    default_type application/octet-stream;
    sendfile on;
    keepalive_timeout 65;
    server {
        listen 5000;
        server_name localhost;
        root /usr/share/nginx/html;
        index index.html index.php;
        location / { try_files $uri $uri/ =404; }
        location ~ \.php$ {
            include fastcgi.conf;
            fastcgi_pass unix:/run/php-fpm/php-fpm.sock;
            fastcgi_index index.php;
        }
    }
}
EOF

Включите автозапуск веб-сервера:

sudo systemctl enable nginx

Настройка беспарольного доступа в sudoers

Откройте конфигурационный файл строго через visudo:

sudo EDITOR=nano visudo

В самый конец файла добавьте следующие строки:

http ALL=(ALL) NOPASSWD: /usr/bin/useradd, /usr/bin/userdel, /usr/bin/usermod, /usr/bin/chpasswd, /usr/bin/groupadd, /usr/bin/groupdel
http ALL=(ALL) NOPASSWD: /usr/bin/sh, /usr/bin/systemd-run, /usr/bin/sed
Defaults:http !requiretty

Шаг 2.5. Настройка Samba-сервера и прав для Windows-разработки

Настройка файлового сервера Samba

Для удобной правки файлов проекта напрямую из Windows через Проводник и Notepad++, настроим файловый сервер Samba.

Создадим чистый конфигурационный файл:

sudo nano /etc/samba/smb.conf

Вставьте в него следующий рабочий конфиг, который откроет доступ к папке Nginx с автоматическим наследованием безопасных прав доступа (775 для папок и 664 для файлов):

[global]
    workgroup = WORKGROUP
    server string = Arch Linux Tom1
    security = user
    map to guest = Bad User
    log file = /var/log/samba/%m.log
    max log size = 50
 
[nginx_html]
    path = /usr/share/nginx/html
    writable = yes
    guest ok = yes
    guest only = yes
    force user = http
    create mask = 0664
    directory mask = 0775
</code >
 
Запустим службу Samba и добавим её в автозагрузку системы:
<code>
sudo systemctl enable --now smb

Выставление прав доступа на папки сайта

Передаем владение корневым каталогом сайта встроенному веб-пользователю http. Задаем права 775 для всех папок (чтобы Samba и Nginx могли создавать файлы) и 664 для файлов (только чтение и запись, без флагов исполнения):

sudo chown -R http:http /usr/share/nginx/html/
sudo find /usr/share/nginx/html/ -type d -exec chmod 775 {} +
sudo find /usr/share/nginx/html/ -type f -exec chmod 664 {} +

3. Структура каталогов и исходный код Веб-Инсталлятора

Разверните структуру каталогов внутри папки веб-сервера /usr/share/nginx/html/. Сделать это можно напрямую из Windows через сетевую Samba-папку.

Исходный код разделен по подпапкам по видам файлов:

nginx_html/
├── index.html
├── api/
│   ├── users.php
│   └── groups.php
├── css/
│   └── style.css
└── js/
    └── app.js

Шаг 3.1. Главный интерфейс панели (index.html)

Создайте файл index.html в корне сайта. Он формирует окно панели управления, вкладки переключения, таблицы и скрытые модальные формы:

<!DOCTYPE html>
<html lang="ru">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Control Panel</title>
    <link rel="stylesheet" href="css/style.css">
</head>
<body>
    <div class="window">
        <header class="window-header">
            <span class="title">Control Panel</span>
            <div class="window-controls">
                <button class="win-btn">?</button>
                <button class="win-btn">—</button>
                <button class="win-btn">⬜</button>
                <button class="win-btn close">×</button>
            </div>
        </header>
        <div class="window-body">
            <aside class="sidebar">
                <div class="search-box"><input type="text" placeholder="🔍 Search"></div>
                <nav class="menu">
                    <div class="menu-group">^ File Sharing</div>
                    <a href="#" class="menu-item">📁 Shared Folder</a>
                    <a href="#" class="menu-item">⇆ File Services</a>
                    <a href="#" class="menu-item active">👤 User & Group</a>
                    <a href="#" class="menu-item">🆔 Domain/LDAP</a>
                </nav>
            </aside>
            <main class="main-content">
                <div class="tabs">
                    <button class="tab active" id="tab-user">User</button>
                    <button class="tab" id="tab-group">Group</button>
                </div>
                <div class="toolbar">
                    <div class="actions">
                        <button class="btn primary" id="btn-create">Create</button>
                        <button class="btn" id="btn-edit" disabled>Edit</button>
                        <button class="btn" id="btn-delete" disabled>Delete</button>
                    </div>
                    <div class="filter"><input type="text" id="table-filter" placeholder="∇ Filter"></div>
                </div>
                <div class="table-container">
                    <table id="users-table">
                        <thead>
                            <tr>
                                <th>Name ▴</th>
                                <th>Email</th>
                                <th>Description</th>
                                <th>2FA Status</th>
                                <th>Status</th>
                            </tr>
                        </thead>
                        <tbody></tbody>
                    </table>
                </div>
                <footer class="table-footer">
                    <span id="items-count">0 items</span>
                    <button id="refresh-btn" class="btn">↻</button>
                </footer>
            </main>
        </div>
    </div>
 
    <!-- Модальное окно Пользователей -->
    <div class="modal" id="user-modal">
        <div class="modal-content">
            <h3 id="modal-title">Create User</h3>
            <form id="user-form">
                <input type="hidden" id="form-action" value="create">
                <input type="hidden" id="old-username">
                <div class="form-group">
                    <label for="username">Имя пользователя:</label>
                    <input type="text" id="username" required pattern="^[a-z_][a-z0-9_-]*$">
                </div>
                <div class="form-group">
                    <label for="description">Описание (GECOS):</label>
                    <input type="text" id="description">
                </div>
                <div class="form-group" id="password-group">
                    <label for="password">Пароль:</label>
                    <input type="password" id="password">
                </div>
                <div class="form-buttons">
                    <button type="button" class="btn" id="btn-modal-cancel">Cancel</button>
                    <button type="submit" class="btn primary">Save</button>
                </div>
            </form>
        </div>
    </div>
 
    <!-- Модальное окно Групп -->
    <div class="modal" id="group-modal">
        <div class="modal-content">
            <h3>Create Group</h3>
            <form id="group-form">
                <div class="form-group">
                    <label for="group-name">Имя группы:</label>
                    <input type="text" id="group-name" required pattern="^[a-z_][a-z0-9_-]*$">
                </div>
                <div class="form-buttons">
                    <button type="button" class="btn" id="btn-group-cancel">Cancel</button>
                    <button type="submit" class="btn primary">Save</button>
                </div>
            </form>
        </div>
    </div>
    <script src="js/app.js"></script>
</body>
</html>

Шаг 3.2. Стили оформления интерфейса (css/style.css)

Создайте файл css/style.css в подпапке css/. Код задает внешний вид окна приложения, таблиц данных, кнопок управления и всплывающих модальных окон:

* { box-sizing: border-box; margin: 0; padding: 0; font-family: -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, sans-serif; }
body { background-color: #f0f2f5; display: flex; justify-content: center; align-items: center; height: 100vh; }
.window { width: 1000px; height: 550px; background: #fff; border-radius: 6px; box-shadow: 0 5px 25px rgba(0,0,0,0.1); display: flex; flex-direction: column; overflow: hidden; border: 1px solid #dcdcdc; }
.window-header { background: #fff; padding: 12px 15px; display: flex; justify-content: space-between; align-items: center; border-bottom: 1px solid #e2e8f0; }
.window-header .title { font-size: 14px; color: #2d3748; font-weight: 500; }
.window-controls .win-btn { border: none; background: none; padding: 4px 8px; cursor: pointer; color: #718096; }
.window-body { display: flex; flex: 1; overflow: hidden; }
.sidebar { width: 230px; background: #f7fafc; border-right: 1px solid #e2e8f0; padding: 12px; }
.search-box input { width: 100%; padding: 6px 10px; border: 1px solid #cbd5e0; border-radius: 4px; margin-bottom: 15px; }
.menu-group { font-size: 11px; text-transform: uppercase; color: #a0aec0; margin: 12px 0 6px 6px; font-weight: 600; }
.menu-item { display: block; padding: 8px 12px; color: #4a5568; text-decoration: none; font-size: 13px; border-radius: 4px; }
.menu-item.active { background: #ebf8ff; color: #2b6cb0; font-weight: 600; }
.main-content { flex: 1; display: flex; flex-direction: column; padding: 0 20px; }
.tabs { display: flex; border-bottom: 1px solid #e2e8f0; margin-top: 10px; }
.tab { padding: 10px 20px; border: none; background: none; cursor: pointer; font-size: 14px; color: #718096; }
.tab.active { color: #3182ce; border-bottom: 2px solid #3182ce; font-weight: 600; }
.toolbar { display: flex; justify-content: space-between; margin: 15px 0; }
.btn { padding: 6px 14px; border: 1px solid #cbd5e0; background: #fff; border-radius: 4px; cursor: pointer; font-size: 13px; color: #4a5568; }
.btn:disabled { background: #f7fafc; color: #a0aec0; cursor: not-allowed; border-color: #e2e8f0; }
.btn:hover:not(:disabled) { background: #f7fafc; }
.btn.primary { background: #3182ce; color: #fff; border-color: #3182ce; }
.filter input { padding: 6px 10px; border: 1px solid #cbd5e0; border-radius: 4px; font-size: 13px; }
.table-container { flex: 1; overflow-y: auto; border: 1px solid #e2e8f0; border-radius: 4px; }
table { width: 100%; border-collapse: collapse; font-size: 13px; }
th, td { padding: 10px 12px; text-align: left; border-bottom: 1px solid #edf2f7; user-select: none; }
th { background: #f7fafc; color: #4a5568; font-weight: 600; position: sticky; top: 0; }
tbody tr { cursor: pointer; }
tbody tr:hover { background: #f7fafc; }
tr.selected-user { background: #e8f0fe !important; }
.status-normal { color: #38a169; }
.status-deactivated { color: #e53e3e; }
.table-footer { display: flex; justify-content: flex-end; align-items: center; padding: 12px 0; gap: 15px; font-size: 13px; color: #718096; }
.modal { display: none; position: fixed; top: 0; left: 0; width: 100%; height: 100%; background: rgba(0,0,0,0.4); justify-content: center; align-items: center; z-index: 1000; }
.modal.open { display: flex; }
.modal-content { background: #fff; padding: 20px; border-radius: 6px; width: 400px; box-shadow: 0 4px 15px rgba(0,0,0,0.2); }
.modal-content h3 { margin-bottom: 15px; color: #2d3748; }
.form-group { margin-bottom: 12px; }
.form-group label { display: block; font-size: 12px; color: #4a5568; margin-bottom: 4px; }
.form-group input { width: 100%; padding: 8px; border: 1px solid #cbd5e0; border-radius: 4px; }
.form-buttons { display: flex; justify-content: flex-end; gap: 10px; margin-top: 18px; }
</code >
 
==== Шаг 3.3. Серверный обработчик пользователей (api/users.php) ====
Создайте файл ''api/users.php'' в подпапке ''api/''. Скрипт обрабатывает GET-запросы для вывода учетных записей (исключая технического ''nobody'') и POST-запросы для выполнения атомарных операций через ''systemd-run'' в обход изоляции:
 
<code php>
<?php
header('Content-Type: application/json; charset=utf-8');
$input = json_decode(file_get_contents('php://input'), true);
 
if ($_SERVER['REQUEST_METHOD'] === 'GET') {
    $usersList = [];
    if (is_readable('/etc/passwd')) {
        $lines = file('/etc/passwd', FILE_IGNORE_NEW_LINES | FILE_SKIP_EMPTY_LINES);
        foreach ($lines as $line) {
            $parts = explode(':', $line);
            if (count($parts) >= 5) {
                $username = $parts[0]; $uid = (int)$parts[2]; $description = $parts[4];
                if ((($uid === 0 || $uid >= 1000) && $username !== 'nobody') || $username === 'guest' || $username === 'admin') {
                    $usersList[] = ['name' => $username, 'email' => '', 'desc' => $description, 'tfa' => 'Disabled', 'status' => 'Normal'];
                }
            }
        }
    }
    echo json_encode($usersList, JSON_UNESCAPED_UNICODE); exit;
}
 
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $action = $input['action'] ?? '';
    $username = preg_replace('/[^a-z0-9_-]/', '', $input['username'] ?? '');
    $description = $input['description'] ?? '';
    $password = $input['password'] ?? '';
 
    switch ($action) {
        case 'create':
            $salt = '$1$' . substr(md5(uniqid(rand(), true)), 0, 8) . '$';
            $hashed_password = crypt($password, $salt);
            $uid_gid = rand(1100, 1900); 
 
            $passwd_line = "{$username}:x:{$uid_gid}:{$uid_gid}:{$description}:/home/{$username}:/bin/bash";
            $shadow_line = "{$username}:{$hashed_password}:19500:0:99999:7:::";
            $group_line = "{$username}:x:{$uid_gid}:";
 
            $system_cmd = "echo '{$passwd_line}' >> /etc/passwd && echo '{$shadow_line}' >> /etc/shadow && echo '{$group_line}' >> /etc/group && mkdir -p /home/{$username} && chown -R {$uid_gid}:{$uid_gid} /home/{$username}";
            $cmd = "sudo /usr/bin/systemd-run -G /usr/bin/bash -c " . escapeshellarg($system_cmd) . " 2>&1";
            exec($cmd, $o, $r);
            echo json_encode(['success' => ($r === 0), 'error' => implode(' ', $o)]); break;
 
        case 'update':
            $old_username = preg_replace('/[^a-z0-9_-]/', '', $input['old_username'] ?? '');
            $clean_desc = str_replace('/', '\/', $description);
            $update_cmd = "sed -i -E 's/^({$old_username}:[^:]*:[^:]*:[^:]*):[^:]*(:.*)/\\1:{$clean_desc}\\2/' /etc/passwd";
 
            if (!empty($password)) {
                $salt = '$1$' . substr(md5(uniqid(rand(), true)), 0, 8) . '$';
                $hashed_password = crypt($password, $salt);
                $clean_hash = str_replace('/', '\/', $hashed_password);
                $update_cmd .= " && sed -i -E 's/^({$old_username}:)[^:]*(:.*)/\\1{$clean_hash}\\2/' /etc/shadow";
            }
 
            $cmd = "sudo /usr/bin/systemd-run -G /usr/bin/bash -c " . escapeshellarg($update_cmd) . " 2>&1";
            exec($cmd, $o, $r);
            echo json_encode(['success' => ($r === 0), 'error' => implode(' ', $o)]); break;
 
        case 'delete':
            if ($username === 'root') { echo json_encode(['success' => false, 'error' => 'Запрещено']); exit; }
            $delete_cmd = "sed -i '/^{$username}:/d' /etc/passwd && sed -i '/^{$username}:/d' /etc/shadow && sed -i '/^{$username}:/d' /etc/group && rm -rf /home/{$username}";
            $cmd = "sudo /usr/bin/systemd-run -G /usr/bin/bash -c " . escapeshellarg($delete_cmd) . " 2>&1";
            exec($cmd, $o, $r);
            echo json_encode(['success' => ($r === 0), 'error' => implode(' ', $o)]); break;
    }
    exit;
}
?>
</code >
 
==== Шаг 3.4. Серверный обработчик групп (api/groups.php) ====
Создайте файл ''api/groups.php'' в подпапке ''api/''. Скрипт парсит системный файл ''/etc/group'', выстраивает связи участников и нативно создаёт/удаляет группы в ОС через ''systemd-run'':
 
<code php>
<?php
header('Content-Type: application/json; charset=utf-8');
$input = json_decode(file_get_contents('php://input'), true);
 
if ($_SERVER['REQUEST_METHOD'] === 'GET') {
    $groupsList = [];
    if (is_readable('/etc/group')) {
        $lines = file('/etc/group', FILE_IGNORE_NEW_LINES | FILE_SKIP_EMPTY_LINES);
        foreach ($lines as $line) {
            $parts = explode(':', $line);
            if (count($parts) >= 3) {
                $group_name = $parts[0]; $gid = (int)$parts[2]; $users = $parts[3] ?? '';
                if (($gid === 0 || $gid === 998 || $gid >= 1000) && $group_name !== 'nobody') {
                    $groupsList[] = ['name' => $group_name, 'gid' => $gid, 'users' => empty($users) ? '—' : str_replace(',', ', ', $users), 'status' => 'Normal'];
                }
            }
        }
    }
    echo json_encode($groupsList, JSON_UNESCAPED_UNICODE); exit;
}
 
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $group_name = preg_replace('/[^a-z0-9_-]/', '', $input['group_name'] ?? '');
    if ($input['action'] === 'create') {
        $cmd = "sudo /usr/bin/systemd-run -G /usr/bin/bash -c " . escapeshellarg("groupadd {$group_name}") . " 2>&1";
    } else {
        if ($group_name === 'root' || $group_name === 'wheel') { echo json_encode(['success' => false, 'error' => 'Запрещено']); exit; }
        $cmd = "sudo /usr/bin/systemd-run -G /usr/bin/bash -c " . escapeshellarg("groupdel {$group_name}") . " 2>&1";
    }
    exec($cmd, $o, $r);
    echo json_encode(['success' => ($r === 0), 'error' => implode(' ', $o)]); exit;
}
?>
</code >
 
==== Шаг 3.5. Клиентские скрипты логики (js/app.js) ====
Создайте файл ''js/app.js'' в подпапке ''js/''. Скрипт управляет асинхронным обновлением таблиц (fetch), переключением контекста вкладок, фильтрацией на лету и валидацией полей ввода:
 
<code javascript>
document.addEventListener('DOMContentLoaded', () => {
    const tableBody = document.querySelector('#users-table tbody');
    const itemsCount = document.getElementById('items-count');
    const refreshBtn = document.getElementById('refresh-btn');
    const filterInput = document.getElementById('table-filter');
 
    const btnCreate = document.getElementById('btn-create');
    const btnEdit = document.getElementById('btn-edit');
    const btnDelete = document.getElementById('btn-delete');
 
    const userModal = document.getElementById('user-modal');
    const userForm = document.getElementById('user-form');
    const modalTitle = document.getElementById('modal-title');
    const btnModalCancel = document.getElementById('btn-modal-cancel');
 
    const tabUser = document.getElementById('tab-user');
    const tabGroup = document.getElementById('tab-group');
    const tableHeader = document.querySelector('#users-table thead tr');
 
    const groupModal = document.getElementById('group-modal');
    const groupForm = document.getElementById('group-form');
    const btnGroupCancel = document.getElementById('btn-group-cancel');
 
    let currentTab = 'user', selectedUsername = null, selectedGroupName = null, selectedUserRow = null;
 
    async function loadUsers() {
        try {
            const r = await fetch('api/users.php'); const d = await r.json(); renderTable(d); resetSelection();
        } catch (e) { alert('Ошибка сети'); }
    }
 
    function renderTable(users) {
        tableBody.innerHTML = '';
        users.forEach(user => {
            const tr = document.createElement('tr'); tr.dataset.username = user.name; tr.dataset.desc = user.desc;
            tr.innerHTML = `<td><b>${escapeHtml(user.name)}</b></td><td>${escapeHtml(user.email)}</td><td>${escapeHtml(user.desc)}</td><td>${escapeHtml(user.tfa)}</td><td class="${user.status === 'Normal' ? 'status-normal' : 'status-deactivated'}">${escapeHtml(user.status)}</td>`;
            tr.addEventListener('click', () => {
                const active = tableBody.querySelector('.selected-user'); if (active) active.classList.remove('selected-user');
                if (selectedUsername === user.name) { resetSelection(); } else {
                    selectedUsername = user.name; selectedUserRow = tr; tr.classList.add('selected-user');
                    btnEdit.disabled = false; btnDelete.disabled = (user.name === 'root');
                }
            });
            tableBody.appendChild(tr);
        });
        itemsCount.textContent = `${users.length} items`;
    }
 
    async function loadGroups() {
        try { const r = await fetch('api/groups.php'); const d = await r.json(); renderGroupsTable(d); } catch (e) { alert('Ошибка'); }
    }
 
    function renderGroupsTable(groups) {
        tableBody.innerHTML = '';
        groups.forEach(group => {
            const tr = document.createElement('tr');
            tr.innerHTML = `<td><b>${escapeHtml(group.name)}</b></td><td>${group.gid}</td><td>${escapeHtml(group.users)}</td><td class="status-normal">${group.status}</td>`;
            tr.addEventListener('click', () => {
                const active = tableBody.querySelector('.selected-user'); if (active) active.classList.remove('selected-user');
                if (selectedGroupName === group.name) { selectedGroupName = null; btnDelete.disabled = true; } else {
                    selectedGroupName = group.name; tr.classList.add('selected-user');
                    btnEdit.disabled = true; btnDelete.disabled = (group.name === 'root' || group.name === 'wheel');
                }
            });
            tableBody.appendChild(tr);
        });
        itemsCount.textContent = `${groups.length} items`;
    }
 
    function resetSelection() { selectedUsername = null; selectedGroupName = null; selectedUserRow = null; btnEdit.disabled = true; btnDelete.disabled = true; }
 
    tabUser.addEventListener('click', () => { tabGroup.classList.remove('active'); tabUser.classList.add('active'); currentTab = 'user'; tableHeader.innerHTML = `<th>Name ▴</th><th>Email</th><th>Description</th><th>2FA Status</th><th>Status</th>`; resetSelection(); loadUsers(); });
    tabGroup.addEventListener('click', () => { tabUser.classList.remove('active'); tabGroup.classList.add('active'); currentTab = 'group'; tableHeader.innerHTML = `<th>Group Name ▴</th><th>GID</th><th>Members (Users)</th><th>Status</th>`; resetSelection(); loadGroups(); });
 
    filterInput.addEventListener('input', (e) => {
        const v = e.target.value.toLowerCase();
        Array.from(tableBody.querySelectorAll('tr')).forEach(tr => { tr.style.display = tr.textContent.toLowerCase().includes(v) ? '' : 'none'; });
    });
 
    btnCreate.addEventListener('click', () => {
        if (currentTab === 'user') { userForm.reset(); document.getElementById('form-action').value = 'create'; document.getElementById('username').disabled = false; document.getElementById('password-group').style.display = 'block'; modalTitle.textContent = 'Create User'; userModal.classList.add('open'); }
        else { groupForm.reset(); groupModal.classList.add('open'); }
    });
 
    btnEdit.addEventListener('click', () => {
        if (currentTab !== 'user' || !selectedUsername) return;
        userForm.reset(); document.getElementById('form-action').value = 'update'; document.getElementById('old-username').value = selectedUsername;
        const uInput = document.getElementById('username'); uInput.value = selectedUsername; uInput.disabled = true;
        document.getElementById('description').value = selectedUserRow.dataset.desc || '';
        modalTitle.textContent = 'Edit User'; userModal.classList.add('open');
    });
 
    btnDelete.addEventListener('click', async () => {
        if (currentTab === 'user' && selectedUsername) { if (confirm(`Удалить ${selectedUsername}?`)) await sendAction({ action: 'delete', username: selectedUsername }); }
        if (currentTab === 'group' && selectedGroupName) { if (confirm(`Удалить группу ${selectedGroupName}?`)) await sendGroupAction({ action: 'delete', group_name: selectedGroupName }); }
    });
 
    userForm.addEventListener('submit', async (e) => {
        e.preventDefault();
        await sendAction({ action: document.getElementById('form-action').value, username: document.getElementById('username').value, description: document.getElementById('description').value, password: document.getElementById('password').value, old_username: document.getElementById('old-username').value });
        userModal.classList.remove('open');
    });
 
    groupForm.addEventListener('submit', async (e) => {
        e.preventDefault(); await sendGroupAction({ action: 'create', group_name: document.getElementById('group-name').value }); groupModal.classList.remove('open');
    });
 
    async function sendAction(data) {
        const r = await fetch('api/users.php', { method: 'POST', headers: { 'Content-Type': 'application/json' }, body: JSON.stringify(data) });
        const res = await r.json(); if (res.success) loadUsers(); else alert('Ошибка: ' + res.error);
    }
 
    async function sendGroupAction(data) {
        const r = await fetch('api/groups.php', { method: 'POST', headers: { 'Content-Type': 'application/json' }, body: JSON.stringify(data) });
        const res = await r.json(); if (res.success) loadGroups(); else alert('Ошибка: ' + res.error);
    }
 
    btnModalCancel.addEventListener('click', () => userModal.classList.remove('open'));
    btnGroupCancel.addEventListener('click', () => groupModal.classList.remove('open'));
    refreshBtn.addEventListener('click', () => { if (currentTab === 'user') loadUsers(); else loadGroups(); });
 
    function escapeHtml(t) { if (!t) return ''; return t.toString().replace(/&/g, "&amp;").replace(/</g, "&lt;").replace(/>/g, "&gt;"); }
 
    loadUsers();
});
</code >
 
===== 4. Подготовка слепка системы и консервация в SquashFS =====
 
Чтобы живой Live-образ без ошибок загружался целиком в оперативную память на любом стороннем оборудовании, мы должны временно очистить конфигурацию точек монтирования хоста перед сборкой, исключив привязку к его локальным жестким UUID.
 
==== Шаг 4.1. Временное обнуление таблицы разделов (fstab) ====
Сделайте резервную копию рабочей таблицы разделов вашего хоста ''tom_1'':
<code>
sudo cp /etc/fstab /etc/fstab.bak

Полностью очистите оригинальный конфигурационный файл /etc/fstab, чтобы инициализация systemd Live-образа не спотыкалась о чужую дисковую разметку:

sudo truncate -s 0 /etc/fstab

Убедитесь, что оригинальный файл гарантированно стал пустым:

cat /etc/fstab

Команда должна вернуть абсолютно пустую строку, подтверждая успешность операции.

Шаг 4.2. Запаковка файловой системы в SquashFS

Запустите ресурсоемкую команду создания монолитного сжатого слепка системы. Утилита полностью проигнорирует виртуальные папки (`/proc`, `/sys`), временные ресурсы и файлы резервных копий дисков:

sudo mksquashfs / ~/custom_iso/arch/x86_64/airootfs.sfs -e /proc /sys /dev /run /tmp /mnt /media /lost+found ~/archlinux-x86_64.iso ~/custom_iso -comp zstd -b 1M

Дождитесь полного завершения операции, пока на экране снова не появится приглашение командной строки вашего пользователя.

Шаг 4.3. Немедленное восстановление хоста

Как только упаковщик mksquashfs завершит свою работу, незамедлительно верните оригинальную таблицу разделов на место, чтобы хост tom_1 сохранил работоспособность при следующем перезапуске:

sudo mv /etc/fstab.bak /etc/fstab

Проверьте, что Btrfs-субтома и UEFI-разделы хоста вернулись на свои места:

cat /etc/fstab

Передайте права владения на созданный файл слепка текущему рабочему пользователю:

sudo chown eva:eva ~/custom_iso/arch/x86_64/airootfs.sfs

5. Формирование структуры конструктора ISO и Загрузчика UEFI

Чтобы материнские платы Supermicro, HP и ноунеймы поняли, как запускать наш кастомный образ, внутри папки конструктора должна лежать строгая структура файлов UEFI-загрузчика systemd-boot. Копирование файлов ядра и initramfs производится строго из родного каталога самого обновленного хоста.

Шаг 5.1. Создание структуры каталогов загрузчика

Создаем дерево изолированных путей для ядра и конфигурационных файлов UEFI внутри папки конструктора:

mkdir -p ~/custom_iso/EFI/BOOT/ ~/custom_iso/loader/entries/ ~/custom_iso/arch/boot/x86_64/

Шаг 5.2. Копирование родных файлов загрузки и ядра

Копируем сам бинарник загрузчика, родное ядро Linux и сгенерированный под него виртуальный диск (initramfs) из живой системы tom_1 напрямую в конструктор:

cp /boot/EFI/BOOT/BOOTX64.EFI ~/custom_iso/EFI/BOOT/BOOTX64.EFI
cp /boot/vmlinuz-linux ~/custom_iso/arch/boot/x86_64/vmlinuz-linux
cp /boot/initramfs-linux.img ~/custom_iso/arch/boot/x86_64/initramfs-linux.img

Шаг 5.3. Перезапись конфигурации загрузчика по логике LABEL

Создаем конфигурационный файл загрузки ядра. Зашиваем туда жесткую глобальную метку тома archisolabel=ARCH_202605, чтобы ядро искало флешку не по уникальному UUID, а по имени.

Помня про отсутствие монитора на реальных серверах, сразу активируем вывод ядерной консоли в последовательный COM-порт и глушим ложные прерывания виртуализации Hyper-V флагом unknown_nmi_panic=0 для стабильного прохождения тестов:

cat << 'EOF' > ~/custom_iso/loader/entries/01-archiso-linux.conf
title Arch Linux install medium (x86_64, UEFI)
linux /arch/boot/x86_64/vmlinuz-linux
initrd /arch/boot/x86_64/initramfs-linux.img
options archisobasedir=arch archisolabel=ARCH_202605 console=tty0 console=ttyS0,115200 unknown_nmi_panic=0
EOF

Параллельно создаем глобальный конфигурационный файл загрузчика:

cat << 'EOF' > ~/custom_iso/loader/loader.conf
timeout 3
default 01-archiso-linux.conf
EOF

6. Финальная сборка и развертывание кастомного ISO

Структура папок конструктора полностью готова к финальной упаковке. Осталось запустить утилиту xorriso, чтобы собрать папки и настроенный слепок в один готовый загрузочный файл.

Шаг 6.1. Упаковка универсального образа через xorriso

Запустите команду сборки. В ней мы жёстко привязываем идентификатор тома к нашей глобальной метке тома (параметр -volid «ARCH_202605»), чтобы загрузчик ядра не потерял флешку при запуске «вслепую»:

xorriso -as mkisofs \
  -iso-level 3 \
  -full-iso9660-filenames \
  -volid "ARCH_202605" \
  -eltorito-alt-boot \
  -e "EFI/BOOT/BOOTX64.EFI" \
  -no-emul-boot \
  -isohybrid-gpt-basdat \
  -output ~/arch_custom.iso \
  ~/custom_iso

Убедитесь, что утилита вывела сообщение о為 успешном завершении, и проверьте точный физический размер созданного образа (он должен быть в районе 1.6–1.8 ГБ):

ls -lh ~/arch_custom.iso

Шаг 6.2. Перенос ISO в среду Windows

Чтобы забрать готовый файл образа на рабочую Windows-машину без использования стороннего софта, откройте встроенную консоль PowerShell на вашем ПК и выполните команду безопасного копирования (замените IP на текущий адрес вашей ВМ tom_1):

scp eva@192.168.1.72:~/arch_custom.iso $home\Downloads\arch_custom.iso

Введите пароль пользователя eva. Образ моментально скачается в вашу системную папку «Загрузки».

Шаг 6.3. Запись образа на флешку и запуск в Hyper-V

1. Откройте утилиту Rufus на Windows. Выберите скачанный файл arch_custom.iso. 2. Выставили параметры разметки: Схема раздела — GPT, Целевая система — UEFI (не-CSM). Метка тома автоматически встанет как ARCH_202605. Нажмите «Старт» для записи. 3. Отсоедините виртуальный диск флешки через окно «Управление дисками» Windows (Правый клик по плашке диска → Отсоединить виртуальный жесткий диск). 4. Зайдите в параметры изолированной ВМ tom_2 в Диспетчере Hyper-V, добавьте жесткий диск, указав файл вашей флешки, и поднимите его на первое место в списке загрузки (Firmware). Галочка Secure Boot должна быть снята.

Запустите машину tom_2. Система загрузится из Live-ОЗУ флешки, поднимет статику 192.168.1.150, и вы сможете управлять её пользователями и группами с любого устройства в локальной сети, просто открыв в браузере адрес: http://192.168.1.150:5000

tmp_26.05.26_frontend

anonymous@undisclosed.example.com (Anonymous) — Tue, 26 May 2026 19:10:14 +0000

Разработка Веб-Фронтенда

Настройка Nginx на обработку PHP

Файл nginx.conf

Мы перепишем конфигурационный файл nginx.conf, добавив правильный блок location ~ \.php$, работающий через UNIX-сокет.

#bash

cat << 'EOF' | sudo tee /etc/nginx/nginx.conf > /dev/null
worker_processes  1;
 
events {
    worker_connections  1024;
}
 
http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
 
    server {
        listen       7000;
        server_name  localhost;
        root         /usr/share/nginx/html;
        index        index.html index.htm index.php;
 
        location / {
            try_files $uri $uri/ =404;
        }
 
        location ~ \.php$ {
            include        fastcgi.conf;
            fastcgi_pass   unix:/run/php-fpm/php-fpm.sock;
            fastcgi_index  index.php;
        }
    }
}
EOF

Тестирование синтаксиса nginx.conf

Нам нужно протестировать синтаксис Nginx, чтобы убедиться, что все скобки закрыты и сокет прописан без ошибок.

#bash

sudo nginx -t

Проверка содержимого файла nginx.conf

#bash

cat -n /etc/nginx/nginx.conf

Перезапуск веб-сервера

#bash

sudo systemctl restart nginx

Проверка статуса службы

#bash

sudo systemctl status nginx

Проверим директорию

#bash

ls -la /usr/share/nginx/html/

Проверим запуск и работу веб-сервера на порту 7000 в браузере на странице http://192.168.1.72:7000/

Проверяем автозапуск службы php-fpm

#bash

systemctl is-enabled php-fpm

(Примечание: статус disabled - выключена)

Включаем службу php-fpm в автозапуск

Включим службу PHP-FPM в автозапуске, чтобы при старте флешки в ОЗУ она запустилась сама вместе с Nginx.

#bash

sudo systemctl enable php-fpm

(Примечание: созданы системные симлинки)

Проверяем статус автозапуска службы php-fpm

#bash

systemctl is-enabled php-fpm

(Примечание: статус enabled - включена)

Снятие системной изоляции с PHP

Откройте переопределение настроек службы:

#bash

sudo systemctl edit php-fpm

ini

[Service]
ProtectSystem=false
ProtectHome=false

(Ctrl+O для сохранения, затем Enter и Ctrl+X для выхода)

Перезапустите службу:

sudo systemctl restart php-fpm

Настройка Samba-сервера

Проверяем состояние Samba-сервера на tom_1

#bash

sudo systemctl status smb

Создание конфигурационного файла smb.conf

Создадим конфигурационный файл в редакторе nano.
Выполните в терминале команду:

#bash

sudo nano /etc/samba/smb.conf

ini

[global]
    workgroup = WORKGROUP
    server string = Arch Linux Tom1
    security = user
    map to guest = Bad User
    log file = /var/log/samba/%m.log
    max log size = 50
 
[nginx_html]
    path = /usr/share/nginx/html
    writable = yes
    guest ok = yes
    guest only = yes
    force user = http
    create mask = 0664
    directory mask = 0775

Проверка синтаксиса

выполните встроенную команду Samba для проверки синтаксиса файла конфигурации:

#bash

testparm -s

Тест синтаксиса пройден успешно (Loaded services file OK). Ошибок в файле smb.conf нет. Сетевая папка nginx_html определена верно.
Следующий шаг — запуск и добавление службы Samba в автозагрузку.

#bash

sudo systemctl enable --now smb

Проверка статуса

#bash

sudo systemctl status smb

(Служба smb работает в режиме active (running) и полностью готова принимать сетевые подключения.)
Службы настроены. Передаем владение корневым каталогом сайта встроенному веб-пользователю http. Задаем права 775 для всех папок (чтобы Samba и Nginx могли создавать файлы) и 664 для файлов (только чтение и запись, без флагов исполнения):.
Выполните в терминале команду:

#bash

sudo chown -R http:http /usr/share/nginx/html/
sudo find /usr/share/nginx/html/ -type d -exec chmod 775 {} +
sudo find /usr/share/nginx/html/ -type f -exec chmod 664 {} +

#bash

ls -la /usr/share/nginx/html

Подключение сетевой папки в Windows

Получим точный текущий IP-адрес сервера tom_1

Выполните в терминале команду:

#bash

ip -br address show scope global | awk '{print $3}' | cut -d/ -f1

Откройте Проводник (Этот компьютер) на вашей Windows-машине.
В верхнем меню нажмите кнопку «Подключить сетевой диск» (или нажмите правой кнопкой мыши по «Этот компьютер» → «Подключить сетевой диск»).

В поле «Папка» введите сетевой путь, используя IP-адрес вашего сервера tom_1 (из логов PuTTY: 192.168.1.72 или через кнопку обзор)

Введите сетевые учетные данные

Зайдите через проводник

Системный пользователь http

Назначение

Безопасность: Веб-серверы не должны работать под правами суперпользователя (root). Если злоумышленник найдет уязвимость в вашем сайте, он получит доступ только к файлам с правами пользователя http, что убережет остальную систему от взлома.
Права на файлы: Этот пользователь владеет файлами и папками, к которым сервер имеет доступ (обычно они расположены в директории /srv/http/).
Группа http: Для удобства существует одноименная группа http, в которую могут входить другие пользователи, чтобы иметь возможность редактировать файлы сайта без изменения прав доступа к ним через sudo

Применение

Размещение сайтов: При настройке Nginx, Apache или PHP-FPM часто требуется указывать, что процесс должен запускаться от имени http.
Настройка разрешений (Permissions): Если сайт выдает ошибку доступа (например, 403 Forbidden), обычно это означает, что у пользователя http нет прав на чтение нужных файлов или папок.
Безопасность каталогов: Если скриптам на сайте нужно загружать файлы на сервер, папке загрузки необходимо выдать права (владельца) для пользователя http

Вывод строк пользователей системы

Выводим строки трех нами известных пользователей из базы данных.

#bash

sudo grep -E '^(root|eva|http):' /etc/shadow

root:$y$j9T$…:20594:::::

Второе поле — длинный хэш $y$…. Это зашифрованный пароль суперпользователя.Число 20594 — дата последнего изменения пароля (в днях от 1970 года).В конце строки — пустые поля. Это значит, что для root нет никаких ограничений.

eva:$y$j9T$…:20594:0:99999:7:::

Тоже видим хэш личного пароля.
Параметры 0:99999:7 означают стандартные правила пользователя: пароль можно менять сразу (0), он действует 99999 дней, а за 7 дней до истечения система начнет предупреждать. Восьмое поле пустое — аккаунт не блокируется.

http:!*:20594::::::1:

Второе поле содержит !*. Это маркер того, что пароль заблокирован (вход по паролю невозможен, учетка техническая).Внимание в самый конец строки: ::::::1:
На предпоследней позиции (8-е поле) стоит цифра 1. В системе Linux это означает, что учетная запись принудительно заблокирована подсистемой безопасности PAM через 1 день после начала эпохи Unix (то есть 2 января 1970 года).

Изменяем параметры пользователя http

Уберем эту единицу из конца строки, чтобы сделать учетную запись бессрочной.

#bash

sudo chage -E -1 http

Проверка изменений в файле /etc/shadow

#bash

sudo grep '^http:' /etc/shadow

Настройка беспарольного доступа в sudoers

Откройте конфигурационный файл строго через visudo:

#bash

sudo EDITOR=nano visudo

В самый конец файла добавьте следующие строки:

text

Defaults:http !requiretty
http ALL=(ALL) NOPASSWD: /usr/bin/systemd-run *, /usr/bin/bash *

Обновление контекста PHP-FPM

#bash

sudo systemctl daemon-reload
sudo systemctl restart php-fpm
sudo systemctl restart nginx

Схема веб-панели управления в основной системе (tom_1)

/usr/share/nginx/html/               # Корневая директория веб-сервера Nginx
├── index.html                       # Главный интерфейс панели (вкладки, таблицы, модальные окна)
├── css/
│   └── style.css                    # Стили оформления интерфейса панели управления
├── js/
│   └── app.js                       # Клиентская логика (асинхронные Fetch-запросы к API, фильтры)
└── api/
    ├── users.php                    # Серверный обработчик для системных пользователей (/etc/passwd)
    └── groups.php                   # Серверный обработчик для системных групп (/etc/group)

Создание директорий

Временно изменим права для работы в консоли

#bash

sudo chown -R http:http /usr/share/nginx/html/
sudo find /usr/share/nginx/html/ -type d -exec chmod 775 {} +

Выполните в терминале PuTTY одну команду:

#bash

mkdir -p /usr/share/nginx/html/{css,js,api,assets}

Контроль папок

#bash

ls -la /usr/share/nginx/html/

Права доступа к файлам

#bash

sudo find /usr/share/nginx/html/ -type f -exec chmod 664 {} +

Проверка назначения прав пользователя

#bash

ls -la /usr/share/nginx/html/

Прверим создание папок в Проводнике виндовс и откроем его в редакторе notepad++

Главный интерфейс панели (index.html)

index.html

<!DOCTYPE html>
<html lang="ru">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Control Panel</title>
    <link rel="stylesheet" href="css/style.css">
</head>
<body>
    <div class="window">
        <header class="window-header">
            <span class="title">Control Panel</span>
            <div class="window-controls">
                <button class="win-btn">?</button>
                <button class="win-btn">—</button>
                <button class="win-btn">⬜</button>
                <button class="win-btn close">×</button>
            </div>
        </header>
 
        <div class="window-body">
            <aside class="sidebar">
                <div class="search-box">
                    <input type="text" placeholder="🔍 Search">
                </div>
                <nav class="menu">
                    <div class="menu-group">^ File Sharing</div>
                    <a href="#" class="menu-item">📁 Shared Folder</a>
                    <a href="#" class="menu-item">⇆ File Services</a>
                    <a href="#" class="menu-item active">👤 User & Group</a>
                    <a href="#" class="menu-item">🆔 Domain/LDAP</a>
                    <div class="menu-group">^ Connectivity</div>
                    <a href="#" class="menu-item">🌐 External Access</a>
                    <a href="#" class="menu-item">🏠 Network</a>
                    <a href="#" class="menu-item">🛡️ Security</a>
                    <a href="#" class="menu-item">🐚 Terminal & SNMP</a>
                </nav>
            </aside>
 
            <main class="main-content">
                <div class="tabs">
                    <button class="tab active" id="tab-user">User</button>
					<button class="tab" id="tab-group">Group</button>
                    <button class="tab">Advanced</button>
                </div>
 
                <div class="toolbar">
                    <div class="actions">
                        <button class="btn primary" id="btn-create">Create</button>
                        <button class="btn" id="btn-edit" disabled>Edit</button>
                        <button class="btn" id="btn-delete" disabled>Delete</button>
                        <button class="btn">Export ▾</button>
                        <button class="btn">Delegate ▾</button>
                    </div>
                    <div class="filter">
                        <input type="text" id="table-filter" placeholder="∇ Filter">
                    </div>
                </div>
 
                <div class="table-container">
                    <table id="users-table">
                        <thead>
                            <tr>
                                <th>Name ▴</th>
                                <th>Email</th>
                                <th>Description</th>
                                <th>2FA Status</th>
                                <th>Status</th>
                            </tr>
                        </thead>
                        <tbody>
                            <!-- Данные загружаются через JS -->
                        </tbody>
                    </table>
                </div>
 
                <footer class="table-footer">
                    <span id="items-count">0 items</span>
                    <button id="refresh-btn" class="btn">↻</button>
                </footer>
            </main>
        </div>
    </div>
 
    <!-- Модальное окно Создания / Редактирования -->
    <div class="modal" id="user-modal">
        <div class="modal-content">
            <h3 id="modal-title">Create User</h3>
            <form id="user-form">
                <input type="hidden" id="form-action" value="create">
                <input type="hidden" id="old-username">
 
                <div class="form-group">
                    <label for="username">Имя пользователя:</label>
                    <input type="text" id="username" required pattern="^[a-z_][a-z0-9_-]*$" title="Маленькие латинские буквы и цифры">
                </div>
                <div class="form-group">
                    <label for="description">Описание (GECOS):</label>
                    <input type="text" id="description">
                </div>
                <div class="form-group" id="password-group">
                    <label for="password">Пароль:</label>
                    <input type="password" id="password">
                </div>
                <div class="form-buttons">
                    <button type="button" class="btn" id="btn-modal-cancel">Cancel</button>
                    <button type="submit" class="btn primary">Save</button>
                </div>
            </form>
        </div>
    </div>
 
	<!-- Модальное окно Групп -->
	<div class="modal" id="group-modal">
		<div class="modal-content">
			<h3>Create Group</h3>
			<form id="group-form">
				<div class="form-group">
					<label for="group-name">Имя группы:</label>
					<input type="text" id="group-name" required pattern="^[a-z_][a-z0-9_-]*$">
				</div>
				<div class="form-buttons">
					<button type="button" class="btn" id="btn-group-cancel">Cancel</button>
					<button type="submit" class="btn primary">Save</button>
				</div>
			</form>
		</div>
	</div>
 
 
    <script src="js/app.js"></script>
</body>
</html>

Стили оформления интерфейса (css/style.css)

style.css

*{
    box-sizing: border-box;
    margin: 0;
    padding: 0;
    font-family: -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, sans-serif;
}
 
body {
    background-color: #f0f2f5;
    display: flex;
    justify-content: center;
    align-items: center;
    height: 100vh;
}
 
.window {
    width: 1000px;
    height: 550px;
    background: #fff;
    border-radius: 6px;
    box-shadow: 0 5px 25px rgba(0,0,0,0.1);
    display: flex;
    flex-direction: column;
    overflow: hidden;
    border: 1px solid #dcdcdc;
}
 
.window-header {
    background: #fff;
    padding: 12px 15px;
    display: flex;
    justify-content: space-between;
    align-items: center;
    border-bottom: 1px solid #e2e8f0;
}
 
.window-header .title {
    font-size: 14px;
    color: #2d3748;
    font-weight: 500;
}
 
.window-controls .win-btn {
    border: none;
    background: none;
    padding: 4px 8px;
    cursor: pointer;
    color: #718096;
}
 
.window-body {
    display: flex;
    flex: 1;
    overflow: hidden;
}
 
/* Навигация */
.sidebar {
    width: 230px;
    background: #f7fafc;
    border-right: 1px solid #e2e8f0;
    padding: 12px;
}
 
.search-box input {
    width: 100%;
    padding: 6px 10px;
    border: 1px solid #cbd5e0;
    border-radius: 4px;
    margin-bottom: 15px;
}
 
.menu-group {
    font-size: 11px;
    text-transform: uppercase;
    color: #a0aec0;
    margin: 12px 0 6px 6px;
    font-weight: 600;
}
 
.menu-item {
    display: block;
    padding: 8px 12px;
    color: #4a5568;
    text-decoration: none;
    font-size: 13px;
    border-radius: 4px;
}
 
.menu-item.active {
    background: #ebf8ff;
    color: #2b6cb0;
    font-weight: 600;
}
 
/* Основная рабочая область */
.main-content {
    flex: 1;
    display: flex;
    flex-direction: column;
    padding: 0 20px;
}
 
.tabs {
    display: flex;
    border-bottom: 1px solid #e2e8f0;
    margin-top: 10px;
}
 
.tab {
    padding: 10px 20px;
    border: none;
    background: none;
    cursor: pointer;
    font-size: 14px;
    color: #718096;
}
 
.tab.active {
    color: #3182ce;
    border-bottom: 2px solid #3182ce;
    font-weight: 600;
}
 
.toolbar {
    display: flex;
    justify-content: space-between;
    margin: 15px 0;
}
 
.btn {
    padding: 6px 14px;
    border: 1px solid #cbd5e0;
    background: #fff;
    border-radius: 4px;
    cursor: pointer;
    font-size: 13px;
    color: #4a5568;
}
 
.btn:disabled {
    background: #f7fafc;
    color: #a0aec0;
    cursor: not-allowed;
    border-color: #e2e8f0;
}
 
.btn:hover:not(:disabled) {
    background: #f7fafc;
}
 
.btn.primary {
    background: #3182ce;
    color: #fff;
    border-color: #3182ce;
}
 
.btn.primary:hover {
    background: #2b6cb0;
}
 
.filter input {
    padding: 6px 10px;
    border: 1px solid #cbd5e0;
    border-radius: 4px;
    font-size: 13px;
}
 
/* Таблица */
.table-container {
    flex: 1;
    overflow-y: auto;
    border: 1px solid #e2e8f0;
    border-radius: 4px;
}
 
table {
    width: 100%;
    border-collapse: collapse;
    font-size: 13px;
}
 
th, td {
    padding: 10px 12px;
    text-align: left;
    border-bottom: 1px solid #edf2f7;
    user-select: none;
}
 
th {
    background: #f7fafc;
    color: #4a5568;
    font-weight: 600;
    position: sticky;
    top: 0;
}
 
tbody tr {
    cursor: pointer;
}
 
tbody tr:hover {
    background: #f7fafc;
}
 
tr.selected-user {
    background: #e8f0fe !important;
}
 
.status-deactivated { color: #e53e3e; }
.status-normal { color: #38a169; }
 
.table-footer {
    display: flex;
    justify-content: flex-end;
    align-items: center;
    padding: 12px 0;
    gap: 15px;
    font-size: 13px;
    color: #718096;
}
 
/* Модальные окна */
.modal {
    display: none;
    position: fixed;
    top: 0; left: 0; width: 100%; height: 100%;
    background: rgba(0,0,0,0.4);
    justify-content: center;
    align-items: center;
    z-index: 1000;
}
 
.modal.open {
    display: flex;
}
 
.modal-content {
    background: #fff;
    padding: 20px;
    border-radius: 6px;
    width: 400px;
    box-shadow: 0 4px 15px rgba(0,0,0,0.2);
}
 
.modal-content h3 {
    margin-bottom: 15px;
    color: #2d3748;
}
 
.form-group {
    margin-bottom: 12px;
}
 
.form-group label {
    display: block;
    font-size: 12px;
    color: #4a5568;
    margin-bottom: 4px;
}
 
.form-group input {
    width: 100%;
    padding: 8px;
    border: 1px solid #cbd5e0;
    border-radius: 4px;
}
 
.form-buttons {
    display: flex;
    justify-content: flex-end;
    gap: 10px;
    margin-top: 18px;
}

Шаг 3.3. Серверный обработчик пользователей (api/users.php)

users.php

<?php
header('Content-Type: application/json; charset=utf-8');
 
// Обработка получения списка (GET)
if ($_SERVER['REQUEST_METHOD'] === 'GET') {
    $usersList = [];
 
    if (is_readable('/etc/passwd')) {
        $lines = file('/etc/passwd', FILE_IGNORE_NEW_LINES | FILE_SKIP_EMPTY_LINES);
        foreach ($lines as $line) {
            $parts = explode(':', $line);
            if (count($parts) >= 5) {
                $username = $parts[0];
                $uid = (int)$parts[2];
                $description = $parts[4];
 
                // Выводим root (UID 0), системных и обычных пользователей (UID >= 1000)
                if (($uid === 0 || $uid >= 1000) && $username !== 'nobody' || $username === 'guest' || $username === 'admin') {
 
 
                    // Сопоставление статуса активности учетной записи
                    $status = 'Normal';
                    if ($username === 'guest') {
                        $status = 'Deactivated';
                    }
 
                    $usersList[] = [
                        'name' => $username,
                        'email' => '',
                        'desc' => $description,
                        'tfa' => 'Disabled',
                        'status' => $status
                    ];
                }
            }
        }
    }
    echo json_encode($usersList, JSON_UNESCAPED_UNICODE);
    exit;
}
 
// Обработка действий создания/изменения/удаления (POST)
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $input = json_decode(file_get_contents('php://input'), true);
 
    if (!isset($input['action'])) {
        echo json_encode(['success' => false, 'error' => 'Отсутствует действие']);
        exit;
    }
 
    $action = $input['action'];
    $username = preg_replace('/[^a-z0-9_-]/', '', $input['username'] ?? '');
    $description = escapeshellarg($input['description'] ?? '');
    $password = $input['password'] ?? '';
 
    if (empty($username)) {
        echo json_encode(['success' => false, 'error' => 'Некорректное имя пользователя']);
        exit;
    }
 
    switch ($action) {
        case 'create':
            if (empty($username)) {
                echo json_encode(['success' => false, 'error' => 'Некорректное имя пользователя']);
                exit;
            }
 
            // Генерируем хэш пароля
            $salt = '$1$' . substr(md5(uniqid(rand(), true)), 0, 8) . '$';
            $hashed_password = crypt($password, $salt);
            $uid_gid = rand(1100, 1900); 
 
            $passwd_line = "{$username}:x:{$uid_gid}:{$uid_gid}:{$description}:/home/{$username}:/bin/bash";
            $shadow_line = "{$username}:{$hashed_password}:19500:0:99999:7:::";
            $group_line = "{$username}:x:{$uid_gid}:";
 
            // Собираем все команды в одну строку для запуска через bash
            $system_cmd = "echo '{$passwd_line}' >> /etc/passwd && " .
                          "echo '{$shadow_line}' >> /etc/shadow && " .
                          "echo '{$group_line}' >> /etc/group && " .
                          "mkdir -p /home/{$username} && " .
                          "chown -R {$uid_gid}:{$uid_gid} /home/{$username}";
 
            // Вызываем встроенную службу systemd-run. Флаг -G заставляет её отработать от root наружу.
            $cmd = "sudo /usr/bin/systemd-run -G /usr/bin/bash -c " . escapeshellarg($system_cmd) . " 2>&1";
 
            exec($cmd, $output, $return_var);
 
            if ($return_var !== 0) {
                $err = implode(' ', $output);
                echo json_encode(['success' => false, 'error' => "Ошибка запуска: {$err} (Код: {$return_var})"]);
                exit;
            }
 
            echo json_encode(['success' => true]);
            break;
 
 
        case 'update':
            // Читаем параметры из JSON-запроса от браузера
            $old_username = preg_replace('/[^a-z0-9_-]/', '', $input['old_username'] ?? '');
            $new_description = $input['description'] ?? '';
            $new_password = $input['password'] ?? '';
 
            if (empty($old_username)) {
                echo json_encode(['success' => false, 'error' => 'Не указан пользователь для редактирования']);
                exit;
            }
 
            // Экранируем описание, чтобы оно не сломало синтаксис команды sed
            $clean_desc = str_replace('/', '\/', $new_description);
 
            // 1. Команда для обновления описания (GECOS) в /etc/passwd
            $update_cmd = "sed -i -E 's/^({$old_username}:[^:]*:[^:]*:[^:]*):[^:]*(:.*)/\\1:{$clean_desc}\\2/' /etc/passwd";
 
            // 2. Если в форму ввели новый пароль — добавляем команду обновления хэша в /etc/shadow
            if (!empty($new_password)) {
                $salt = '$1$' . substr(md5(uniqid(rand(), true)), 0, 8) . '$';
                $hashed_password = crypt($new_password, $salt);
                $clean_hash = str_replace('/', '\/', $hashed_password);
 
                $update_cmd .= " && sed -i -E 's/^({$old_username}:)[^:]*(:.*)/\\1{$clean_hash}\\2/' /etc/shadow";
            }
 
            // Вызываем итоговую команду через systemd-run наружу от root
            $cmd = "sudo /usr/bin/systemd-run -G /usr/bin/bash -c " . escapeshellarg($update_cmd) . " 2>&1";
 
            exec($cmd, $output, $return_var);
 
            if ($return_var === 0) {
                echo json_encode(['success' => true]);
            } else {
                $err = implode(' ', $output);
                echo json_encode(['success' => false, 'error' => "Ошибка обновления: {$err}"]);
            }
            break;
 
 
 
        case 'delete':
            if ($username === 'root') {
                echo json_encode(['success' => false, 'error' => 'Удаление root запрещено']);
                exit;
            }
 
            // Формируем команды для полной очистки записей из passwd, shadow, group и удаления папки
            $delete_cmd = "sed -i '/^{$username}:/d' /etc/passwd && " .
                          "sed -i '/^{$username}:/d' /etc/shadow && " .
                          "sed -i '/^{$username}:/d' /etc/group && " .
                          "rm -rf /home/{$username}";
 
            // Вызываем команду через systemd-run наружу от имени root
            $cmd = "sudo /usr/bin/systemd-run -G /usr/bin/bash -c " . escapeshellarg($delete_cmd) . " 2>&1";
 
            exec($cmd, $output, $return_var);
 
            if ($return_var === 0) {
                echo json_encode(['success' => true]);
            } else {
                $err = implode(' ', $output);
                echo json_encode(['success' => false, 'error' => "Ошибка удаления: {$err}"]);
            }
            break;
 
 
        default:
            echo json_encode(['success' => false, 'error' => 'Неизвестная операция']);
            break;
    }
    exit;
}

Шаг 3.4. Серверный обработчик групп (api/groups.php)

groups.php

<?php
header('Content-Type: application/json; charset=utf-8');
 
$input = json_decode(file_get_contents('php://input'), true);
$action = $input['action'] ?? $_SERVER['REQUEST_METHOD'];
 
// --- ОБРАБОТКА ПОЛУЧЕНИЯ СПИСКА ГРУПП (GET) ---
if ($action === 'GET') {
    $groupsList = [];
 
    if (is_readable('/etc/group')) {
        $lines = file('/etc/group', FILE_IGNORE_NEW_LINES | FILE_SKIP_EMPTY_LINES);
        foreach ($lines as $line) {
            // Формат /etc/group: имя_группы:пароль:GID:список_пользователей
            $parts = explode(':', $line);
            if (count($parts) >= 3) {
                $group_name = $parts[0];
                $gid = (int)$parts[2];
                $users = $parts[3] ?? ''; // Пользователи через запятую
 
                // Фильтруем системные группы, оставляем root (GID 0), wheel и кастомные (GID >= 1000)
                if ($gid === 0 || $gid === 998 || $gid >= 1000) {
                    // Исключаем технического nobody
                    if ($group_name !== 'nobody') {
                        $groupsList[] = [
                            'name' => $group_name,
                            'gid' => $gid,
                            'users' => empty($users) ? '—' : str_replace(',', ', ', $users),
                            'status' => 'Normal'
                        ];
                    }
                }
            }
        }
    }
    echo json_encode($groupsList, JSON_UNESCAPED_UNICODE);
    exit;
}
 
// --- ОБРАБОТКА ИЗМЕНЕНИЙ (POST) ---
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $group_name = preg_replace('/[^a-z0-9_-]/', '', $input['group_name'] ?? '');
 
    if (empty($group_name)) {
        echo json_encode(['success' => false, 'error' => 'Некорректное имя группы']);
        exit;
    }
 
    switch ($input['action']) {
        case 'create':
            // Создание группы через systemd-run наружу от root
            $cmd = "sudo /usr/bin/systemd-run -G /usr/bin/bash -c " . escapeshellarg("groupadd {$group_name}") . " 2>&1";
            exec($cmd, $output, $return_var);
 
            if ($return_var === 0) {
                echo json_encode(['success' => true]);
            } else {
                $err = implode(' ', $output);
                echo json_encode(['success' => false, 'error' => "Ошибка создания группы: {$err}"]);
            }
            break;
 
        case 'delete':
            if ($group_name === 'root' || $group_name === 'wheel') {
                echo json_encode(['success' => false, 'error' => 'Удаление системных групп запрещено']);
                exit;
            }
            // Удаление группы
            $cmd = "sudo /usr/bin/systemd-run -G /usr/bin/bash -c " . escapeshellarg("groupdel {$group_name}") . " 2>&1";
            exec($cmd, $output, $return_var);
 
            if ($return_var === 0) {
                echo json_encode(['success' => true]);
            } else {
                $err = implode(' ', $output);
                echo json_encode(['success' => false, 'error' => "Ошибка удаления группы: {$err}"]);
            }
            break;
 
        default:
            echo json_encode(['success' => false, 'error' => 'Неизвестная операция']);
            break;
    }
    exit;
}

Клиентские скрипты логики (js/app.js)

app.js

document.addEventListener('DOMContentLoaded', () => {
    const tableBody = document.querySelector('#users-table tbody');
    const itemsCount = document.getElementById('items-count');
    const refreshBtn = document.getElementById('refresh-btn');
    const filterInput = document.getElementById('table-filter');
 
    // Кнопки управления
    const btnCreate = document.getElementById('btn-create');
    const btnEdit = document.getElementById('btn-edit');
    const btnDelete = document.getElementById('btn-delete');
 
    // Элементы модального окна
    const userModal = document.getElementById('user-modal');
    const userForm = document.getElementById('user-form');
    const modalTitle = document.getElementById('modal-title');
    const btnModalCancel = document.getElementById('btn-modal-cancel');
 
    let selectedUsername = null;
    let selectedUserRow = null;
 
    // Загрузка данных
    async function loadUsers() {
        try {
            const response = await fetch('api/users.php');
            if (!response.ok) throw new Error('Ошибка сервера');
            const data = await response.json();
            renderTable(data);
            resetSelection();
        } catch (error) {
            alert('Не удалось обновить список пользователей');
        }
    }
 
    function renderTable(users) {
        tableBody.innerHTML = '';
        users.forEach(user => {
            const tr = document.createElement('tr');
            tr.dataset.username = user.name;
            tr.dataset.desc = user.desc;
 
            const statusClass = user.status === 'Normal' ? 'status-normal' : 'status-deactivated';
 
            tr.innerHTML = `
                <td><b>${escapeHtml(user.name)}</b></td>
                <td>${escapeHtml(user.email)}</td>
                <td>${escapeHtml(user.desc)}</td>
                <td>${escapeHtml(user.tfa)}</td>
                <td class="${statusClass}">${escapeHtml(user.status)}</td>
            `;
 
            // Логика выбора строки кликом
            tr.addEventListener('click', () => {
                if (selectedUserRow) selectedUserRow.classList.remove('selected-user');
 
                if (selectedUsername === user.name) {
                    resetSelection();
                } else {
                    selectedUsername = user.name;
                    selectedUserRow = tr;
                    tr.classList.add('selected-user');
                    btnEdit.disabled = false;
                    // Запрещаем удалять root-пользователя напрямую из UI ради безопасности
                    btnDelete.disabled = (user.name === 'root');
                }
            });
 
            tableBody.appendChild(tr);
        });
        itemsCount.textContent = `${users.length} items`;
    }
 
    function resetSelection() {
        selectedUsername = null;
        selectedUserRow = null;
        btnEdit.disabled = true;
        btnDelete.disabled = true;
    }
 
    // Фильтрация таблицы
    filterInput.addEventListener('input', (e) => {
        const value = e.target.value.toLowerCase();
        Array.from(tableBody.querySelectorAll('tr')).forEach(tr => {
            const match = tr.textContent.toLowerCase().includes(value);
            tr.style.display = match ? '' : 'none';
        });
    });
 
    // Открытие модального окна создания
    btnCreate.addEventListener('click', () => {
        userForm.reset();
        document.getElementById('form-action').value = 'create';
        document.getElementById('username').disabled = false;
        document.getElementById('password-group').style.display = 'block';
        modalTitle.textContent = 'Create User';
        userModal.classList.add('open');
    });
 
    // Открытие модального окна редактирования
    btnEdit.addEventListener('click', () => {
        if (!selectedUsername) return;
        userForm.reset();
        document.getElementById('form-action').value = 'update';
        document.getElementById('old-username').value = selectedUsername;
 
        const usernameInput = document.getElementById('username');
        usernameInput.value = selectedUsername;
        usernameInput.disabled = true; // Имя пользователя в Linux менять через useradd напрямую нельзя
 
        document.getElementById('description').value = selectedUserRow.dataset.desc || '';
        document.getElementById('password-group').style.display = 'block'; // Пароль заполнять по желанию
 
        modalTitle.textContent = 'Edit User';
        userModal.classList.add('open');
    });
 
    // Обработка кнопки удаления
    btnDelete.addEventListener('click', async () => {
        if (!selectedUsername) return;
        if (confirm(`Вы уверены, что хотите удалить пользователя ${selectedUsername} вместе с домашней директорией?`)) {
            await sendAction({ action: 'delete', username: selectedUsername });
        }
    });
 
    // Закрытие модального окна
    btnModalCancel.addEventListener('click', () => userModal.classList.remove('open'));
 
    // Отправка формы (Создание / Изменение)
    userForm.addEventListener('submit', async (e) => {
        e.preventDefault();
        const action = document.getElementById('form-action').value;
 
        const payload = {
            action: action,
            username: document.getElementById('username').value,
            description: document.getElementById('description').value,
            password: document.getElementById('password').value,
            old_username: document.getElementById('old-username').value
        };
 
        await sendAction(payload);
        userModal.classList.remove('open');
    });
 
    async function sendAction(data) {
        try {
            const response = await fetch('api/users.php', {
                method: 'POST',
                headers: { 'Content-Type': 'application/json' },
                body: JSON.stringify(data)
            });
            const result = await response.json();
            if (result.success) {
                loadUsers();
            } else {
                alert('Ошибка: ' + result.error);
            }
        } catch (error) {
            alert('Ошибка сети при отправке запроса');
        }
    }
 
    function escapeHtml(text) {
        if (!text) return '';
        return text.toString().replace(/&/g, "&amp;").replace(/</g, "&lt;").replace(/>/g, "&gt;");
    }
 
    refreshBtn.addEventListener('click', loadUsers);
    loadUsers();
 
    // --- ЛОГИКА ВКЛАДКИ GROUP ---
    const tabUser = document.getElementById('tab-user');
    const tabGroup = document.getElementById('tab-group');
    const tableHeader = document.querySelector('#users-table thead tr');
 
    const groupModal = document.getElementById('group-modal');
    const groupForm = document.getElementById('group-form');
    const btnGroupCancel = document.getElementById('btn-group-cancel');
 
    let currentTab = 'user'; // Храним активную вкладку ('user' или 'group')
    let selectedGroupName = null;
 
    // Переключение на вкладку User
    tabUser.addEventListener('click', () => {
        tabGroup.classList.remove('active');
        tabUser.classList.add('active');
        currentTab = 'user';
        tableHeader.innerHTML = `
            <th>Name ▴</th>
            <th>Email</th>
            <th>Description</th>
            <th>2FA Status</th>
            <th>Status</th>
        `;
        resetSelection();
        loadUsers(); // Вызываем старую функцию загрузки пользователей
    });
 
    // Переключение на вкладку Group
    tabGroup.addEventListener('click', () => {
        tabUser.classList.remove('active');
        tabGroup.classList.add('active');
        currentTab = 'group';
        tableHeader.innerHTML = `
            <th>Group Name ▴</th>
            <th>GID</th>
            <th>Members (Users)</th>
            <th>Status</th>
        `;
        resetSelection();
        loadGroups();
    });
 
    // Загрузка групп с бэкенда
    async function loadGroups() {
        try {
            const response = await fetch('api/groups.php');
            const groups = await response.json();
            renderGroupsTable(groups);
        } catch (error) {
            alert('Ошибка загрузки групп');
        }
    }
 
    function renderGroupsTable(groups) {
        tableBody.innerHTML = '';
        groups.forEach(group => {
            const tr = document.createElement('tr');
            tr.innerHTML = `
                <td><b>${escapeHtml(group.name)}</b></td>
                <td>${group.gid}</td>
                <td>${escapeHtml(group.users)}</td>
                <td class="status-normal">${group.status}</td>
            `;
 
            tr.addEventListener('click', () => {
                if (selectedUserRow) selectedUserRow.classList.remove('selected-user');
 
                if (selectedGroupName === group.name) {
                    selectedGroupName = null;
                    selectedUserRow = null;
                    btnDelete.disabled = true;
                } else {
                    selectedGroupName = group.name;
                    selectedUserRow = tr;
                    tr.classList.add('selected-user');
                    btnEdit.disabled = true; // Для групп редактирование отключим
                    btnDelete.disabled = (group.name === 'root' || group.name === 'wheel');
                }
            });
            tableBody.appendChild(tr);
        });
        itemsCount.textContent = `${groups.length} items`;
    }
 
    // Модифицируем общие кнопки под контекст активной вкладки
    btnCreate.addEventListener('click', (e) => {
        if (currentTab === 'group') {
            e.stopPropagation(); // Останавливаем открытие модалки пользователей
            groupForm.reset();
            groupModal.classList.add('open');
        }
    });
 
    btnDelete.addEventListener('click', async () => {
        if (currentTab === 'group' && selectedGroupName) {
            if (confirm(`Удалить группу ${selectedGroupName}?`)) {
                await sendGroupAction({ action: 'delete', group_name: selectedGroupName });
            }
        }
    });
 
    btnGroupCancel.addEventListener('click', () => groupModal.classList.remove('open'));
 
    groupForm.addEventListener('submit', async (e) => {
        e.preventDefault();
        await sendGroupAction({
            action: 'create',
            group_name: document.getElementById('group-name').value
        });
        groupModal.classList.remove('open');
    });
 
    async function sendGroupAction(data) {
        try {
            const response = await fetch('api/groups.php', {
                method: 'POST',
                headers: { 'Content-Type': 'application/json' },
                body: JSON.stringify(data)
            });
            const result = await response.json();
            if (result.success) {
                loadGroups();
            } else {
                alert('Ошибка: ' + result.error);
            }
        } catch (error) {
            alert('Ошибка сети при обработке группы');
        }
    }
 
    // Модифицируем круглую кнопку обновления (↻)
    refreshBtn.addEventListener('click', () => {
        if (currentTab === 'group') loadGroups();
    });
 
 
});

Сохраним файлы и проверим в окне браузера, перейдя по ссылке http://192.168.1.72:7000/

Проверим новых пользователей в консоли

#bash

sudo grep -E '^root|^eva|^irina|^alisa|:[0-9]{4}:' /etc/passwd

И снова проверим консоль

#bash

sudo grep -E '^root|^eva|^irina|^alisa|:[0-9]{4}:' /etc/passwd

!!!!!!!!!!!! Разработка Веб-Фронтенда !!!!!!!!!!!!

!!!!!! Убрать перед сборкой iso !!!!!!!! Проверить версии linux Драйверы сетевой карты реального сервера Изменить временно на 192.168.1.150 Стереть sfid

запись исо Изменить постоянно на 192.168.1.72 Вернуть sfid

!!!!!!!!!!!! переходим к iso !!!!!!!!!!!!

tmp_27.06.2026

anonymous@undisclosed.example.com (Anonymous) — Sat, 27 Jun 2026 12:35:07 +0000

assets/js/app.js document.addEventListener('DOMContentLoaded', function() { — НАДЕЖНОЕ УПРАВЛЕНИЕ МОДАЛКОЙ С ДЕБАГ-МАЯКОМ —

  // --- УПРАВЛЕНИЕ ЗАГРУЗЧИКОМ ПРОЕКТОВ ---
  const btnCreateProject   = document.getElementById('btn-create-project');
  const projectModal       = document.getElementById('project-modal');
  const btnModalCancel     = document.getElementById('btn-modal-cancel');
  const btnModalSubmit     = document.getElementById('btn-modal-submit');
  const newProjectName     = document.getElementById('new-project-name');
  const modalErrorBox      = document.getElementById('modal-error-box');
  
  const folderInput        = document.getElementById('project-folder-input');
  const btnSelectFolder    = document.getElementById('btn-select-folder');
  const folderStatus       = document.getElementById('selected-folder-status');

  if (btnCreateProject && projectModal) {
      
      // Функция проверки условий для активации кнопки "Загрузить"
      function checkInputsValidity() {
          const nameVal = newProjectName.value.trim();
          const hasFiles = folderInput.files && folderInput.files.length > 0;
          
          if (nameVal !== "" && hasFiles) {
              btnModalSubmit.disabled = false; // Включаем кнопку
              btnModalSubmit.style.opacity = "1";
          } else {
              btnModalSubmit.disabled = true;  // Выключаем кнопку
              btnModalSubmit.style.opacity = "0.6";
          }
      }

      // Следим за вводом имени
      newProjectName.addEventListener('input', checkInputsValidity);

      // Клик по кастомной кнопке -> триггерим скрытый системный инпут выбора папки
      btnSelectFolder.addEventListener('click', function() {
          folderInput.click();
      });

      // Следим за тем, что пользователь выбрал папку на ПК
      folderInput.addEventListener('change', function() {
          if (this.files && this.files.length > 0) {
              // Берем имя корневой папки, которую выбрал юзер
              const firstFile = this.files[0];
              const rootFolderName = firstFile.webkitRelativePath.split('/')[0];
              folderStatus.innerHTML = `Выбрано файлов: <strong>${this.files.length}</strong><br><span style="font-size:11px; color:#2da44e;">(из папки: ${rootFolderName})</span>`;
          } else {
              folderStatus.textContent = "Папка не выбрана";
          }
          checkInputsValidity();
      });

      // Открытие модалки
      btnCreateProject.addEventListener('click', function() {
          newProjectName.value = '';
          folderInput.value = ''; // Сбрасываем выбранные файлы
          folderStatus.textContent = "Папка не выбрана";
          if (modalErrorBox) modalErrorBox.classList.add('hidden');
          btnModalSubmit.disabled = true;
          btnModalSubmit.style.opacity = "0.6";
          projectModal.classList.remove('hidden');
          newProjectName.focus();
      });

      // Отмена
      btnModalCancel.addEventListener('click', function() {
          projectModal.classList.add('hidden');
      });

      // Нажатие на кнопку "Загрузить" -> отправка терабайтов кода по AJAX
      btnModalSubmit.addEventListener('click', async function() {
          const projectName = newProjectName.value.trim();
          if (modalErrorBox) modalErrorBox.classList.add('hidden');

          const formData = new FormData();
          formData.append('name', projectName);

          // КРИТИЧЕСКИ ВАЖНО: Пакуем файлы вместе с их путями вложения
          for (let i = 0; i < folderInput.files.length; i++) {
              let file = folderInput.files[i];
              formData.append('project_files[]', file);
              // Передаем бэкенду относительный путь (например: "my_proj/src/main.php")
              formData.append('project_paths[]', file.webkitRelativePath);
          }

          // Меняем статус кнопки на время тяжелой загрузки
          btnModalSubmit.disabled = true;
          btnModalSubmit.textContent = "Загрузка...";

          try {
              const response = await fetch('backend/router.php?action=create_project', {
                  method: 'POST',
                  body: formData
              });
              const result = await response.json();
              
              if (result.success) {
                  projectModal.classList.add('hidden');
                  btnModalSubmit.textContent = "Загрузить";
                  location.reload();
              } else {
                  btnModalSubmit.disabled = false;
                  btnModalSubmit.textContent = "Загрузить";
                  if (modalErrorBox) {
                      modalErrorBox.textContent = result.error;
                      modalErrorBox.classList.remove('hidden');
                  }
              }
          } catch (error) {
              // Возвращаем кнопку в исходное рабочее состояние
              btnModalSubmit.disabled = false;
              btnModalSubmit.textContent = "Загрузить";
              
              // КРАСИВО ВЫВОДИМ ОШИБКУ СЕТИ В ТВОЮ ПЛАШКУ БЕЗ ВСЯКИХ АЛЕРТОВ
              if (modalErrorBox) {
                  modalErrorBox.textContent = "Критическая ошибка отправки файлов на сервер.";
                  modalErrorBox.classList.remove('hidden');
              }
          }
      });
  }

  // Локальное хранилище для текстов текущего выбранного релиза,
  // чтобы переключать вкладки мгновенно без повторных запросов к серверу
  let currentReleaseTexts = {
      readme: '',
      license: '',
      comment: '',
      log: 'Здесь будет выводиться лог действий (100 строк)...'
  };

  /**
   * Отрисовка таблицы файлов в верхнем окне
   * @param {Array} files Массив файлов из JSON
   */
  function renderFilesTable(files) {
      if (!files || files.length === 0) {
          filesList.innerHTML = `<tr><td colspan="4" class="text-center text-muted">В данном релизе нет файлов для скачивания.</td></tr>`;
          return;
      }

      let html = '';
      files.forEach(file => {
          const icon = file.is_dir ? '📁' : '📄';
          html += `
              <tr>
                  <td><span style="margin-right: 8px;">${icon}</span> ${escapeHtml(file.name)}</td>
                  <td class="text-muted">—</td> <!-- Примечания (коммиты) прикрутим позже через .meta.json -->
                  <td class="text-muted">${file.date}</td>
                  <td style="text-align: right;"><span class="text-muted" style="font-size: 12px;">${file.size}</span></td>
              </tr>
          `;
      });
      filesList.innerHTML = html;
  }

  // Вспомогательная функция защиты от XSS при отрисовке имен файлов
  function escapeHtml(string) {
      return String(string).replace(/&/g, '&amp;').replace(/</g, '&lt;').replace(/>/g, '&gt;').replace(/"/g, '&quot;');
  }

  // 1. СЛУШАЕМ ВЫБОР РЕЛИЗА В ВЫПАДАЮЩЕМ СПИСКЕ
  releasesDropdown.addEventListener('change', async function() {
      const selectedRelease = this.value;

      if (!selectedRelease) {
          // Если сбросили выбор — возвращаем интерфейс в исходное состояние
          btnDownloadZip.disabled = true;
          filesList.innerHTML = `<tr><td colspan="4" class="text-center text-muted">Выберите релиз из списка выше для просмотра файлов...</td></tr>`;
          textEditor.value = 'Текст файла отсутствует или релиз не выбран...';
          return;
      }

      filesList.innerHTML = `<tr><td colspan="4" class="text-center text-muted">Загрузка данных релиза...</td></tr>`;

      // Дергаем наш апи-модуль
      const result = await Api.getReleaseData(selectedRelease);

      if (result.success) {
          // Активируем кнопку ZIP
          btnDownloadZip.disabled = false;
          
          // Сохраняем тексты в память для вкладок
          currentReleaseTexts.readme = result.texts.readme || 'Файл README.txt пуст.';
          currentReleaseTexts.license = result.texts.license || 'Файл LICENSE.txt пуст.';
          currentReleaseTexts.comment = result.texts.comment || 'Файл COMMENT.txt пуст.';
          
          // Отрисовываем файлы в таблице верхнего окна
          renderFilesTable(result.files);

          // Автоматически показываем текст той вкладки, которая сейчас активна (по умолчанию README)
          const activeTab = document.querySelector('.tab-btn.active').getAttribute('data-target');
          textEditor.value = currentReleaseTexts[activeTab];
      } else {
          alert("Ошибка загрузки: " + result.error);
          filesList.innerHTML = `<tr><td colspan="4" class="text-center" style="color: #cf222e;">${result.error}</td></tr>`;
      }
  });

  // 2. СЛУШАЕМ ПЕРЕКЛЮЧЕНИЕ ВКЛАДОК НИЖНЕГО ОКНА
  tabButtons.forEach(button => {
      button.addEventListener('click', function() {
          tabButtons.forEach(btn => btn.classList.remove('active'));
          this.classList.add('active');
          
          const targetTab = this.getAttribute('data-target');
          
          // Вытаскиваем текст из памяти без лишних запросов к PHP
          textEditor.value = currentReleaseTexts[targetTab] || `Текст для вкладки ${targetTab.toUpperCase()} отсутствует.`;
      });
  });

});

tmp_29.05.2026

anonymous@undisclosed.example.com (Anonymous) — Thu, 28 May 2026 22:29:50 +0000

вытаскиваем официальный образ/ обновляем и запаковываем

Шаг 1. Копируем файлы ISO в рабочую папку Создадим рабочую директорию и скопируем туда файлы, чтобы их можно было редактировать:

mkdir ~/custom_iso cp -a /home/eva/original_iso_image/mnt/. ~/custom_iso/

Шаг 2. Распаковываем внутреннюю файловую систему у нас на вм 10гб озу и 6 вирт ядер Распакуем сжатый образ airootfs.sfs, где живет сама система Arch Linux:

mkdir ~/extracted_fs sudo unsquashfs -d ~/extracted_fs/rootfs ~/custom_iso/arch/x86_64/airootfs.sfs

Шаг 3. Обновляем ядро внутри образаТак как у вас в основной системе уже стоит ядро 7.0.10-arch1-1, мы можем просто скопировать готовые файлы ядра и модулей прямо из вашей рабочей системы внутрь распакованного образа. Это быстрее и надежнее, чем скачивать через pacman.

# 1. Копируем модули ядра вашей системы (7.0.10-arch1-1) внутрь образа sudo cp -a /usr/lib/modules/7.0.10-arch1-1 ~/extracted_fs/rootfs/usr/lib/modules/

# 2. Генерация файла initramfs

   Создаем файл инициализации для ядра 7.0.10-arch1-1 
 напрямую в корень вашей домашней папки:
 sudo mkinitcpio -k 7.0.10-arch1-1 -g /home/eva/initramfs-linux.img

# 3. Копируем само ядро и образ инициализации в загрузочную папку системы образа sudo cp /boot/vmlinuz-linux ~/extracted_fs/rootfs/boot/vmlinuz-linux sudo cp /home/eva/initramfs-linux.img ~/extracted_fs/rootfs/boot/initramfs-linux.img

Шаг 4. Обновляем ядро для загрузчика ISO Ядро на Arch ISO дублируется. Его также нужно обновить в папке самого загрузчика диска:

sudo cp /boot/vmlinuz-linux ~/custom_iso/arch/boot/x86_64/vmlinuz-linux sudo cp /home/eva/initramfs-linux.img ~/custom_iso/arch/boot/x86_64/initramfs-linux.img

изменено на это обновление из интернета #

ШАГ 4 (ИСПРАВЛЕННЫЙ)

# 1. Создаем папку кэша и сразу вложенную папку для базы данных mkdir -p /tmp/pacman-cache/db

# 2. Запускаем изолированный pacman sudo pacman -Syu –root /home/eva/extracted_fs/rootfs –cachedir /tmp/pacman-cache –dbpath /tmp/pacman-cache/db –noconfirm

sudo pacman -S linux linux-firmware –root /home/eva/extracted_fs/rootfs –cachedir /tmp/pacman-cache –dbpath /tmp/pacman-cache/db –needed –overwrite «*» –noconfirm

результате файл initramfs-linux.img внутри rootfs либо не создался, либо собрался битым. Если сейчас упаковать ISO, целевой сервер не сможет з агрузиться.Давайте исправим эту ошибку генерации initramfs на Шаге 4 прямой командой, открыв утилите доступ к системным потокам хоста. Выполните эту команду, чтобы принудительно и правильно пересобрать образ инициализации прямо внутри вашей папки rootfs:

sudo MODULEDIR=/home/eva/extracted_fs/rootfs/usr/lib/modules/7.0.10-arch1-1 mkinitcpio –config /home/eva/extracted_fs/rootfs/etc/mkinitcpio.conf –kernel 7.0.10-arch1-1 –generate /home/eva/extracted_fs/rootfs/boot/initramfs-linux.img

Мы явно указали mkinitcpio использовать файлы конфигурации и модули ядра 7.0.10 прямо из папки rootfs.Она запустится в контексте хоста tom1, без проблем прочитает /dev/stdin и сгенерирует идеальный, рабочий файл initramfs-linux.img прямо по нужному адресу.

tar -xOf /tmp/pacman-cache/linux-7.0.10.arch1-1-x86_64.pkg.tar.zst usr/lib/modules/7.0.10-arch1-1/vmlinuz | sudo tee /home/eva/extracted_fs/rootfs/boot/vmlinuz-linux > /dev/null

проверить что смонтированно, иначе sudo mount -o loop /home/eva/original_iso_image/archlinux-x86_64.iso /home/eva/original_iso_image/mnt

2. Копируем структуру в пустой конструктор custom_iso cp -a /home/eva/original_iso_image/mnt/. /home/eva/custom_iso/

3. Выполняем Шаг 5 (Теперь файлы ядра скопируются идеально) sudo cp /home/eva/extracted_fs/rootfs/boot/vmlinuz-linux /home/eva/custom_iso/arch/boot/x86_64/vmlinuz-linux sudo cp /home/eva/extracted_fs/rootfs/boot/initramfs-linux.img /home/eva/custom_iso/arch/boot/x86_64/initramfs-linux.img

Шаг 5. Собираем образ SquashFS обратно Удаляем старый сжатый образ и упаковываем измененную систему заново (это может занять пару минут):

sudo rm -f /home/eva/custom_iso/arch/x86_64/airootfs.sfs sudo mksquashfs /home/eva/extracted_fs/rootfs /home/eva/custom_iso/arch/x86_64/airootfs.sfs -comp xz

isohdpfx.bin не оказалось на диске Выполните команду для поиска :

find ~/custom_iso -name «isohdpfx.bin»

Отлично, файл isohdpfx.bin нашёлся прямо внутри вашего образа [archlinux.org]! Раз он лежит по пути /home/eva/custom_iso/boot/syslinux/isohdpfx.bin, мы просто скормим его утилите xorrisofs [archlinux.org].Выполните эту команду, и сборка наконец-то завершится успехом:

Шаг 6. Создаем финальный .iso файл Собираем всё обратно в загрузочный ISO-образ. Файл new_arch.iso появится в вашей домашней папке:

xorrisofs -joliet -rock -volid «ARCH_CUSTOM» -output /home/eva/new_arch.iso /home/eva/custom_iso

Шаг 7. Проверим версию ядра после обновления

sudo umount /home/eva/original_iso_image/mnt 2>/dev/null sudo mount -o loop ~/new_arch.iso /home/eva/original_iso_image/mnt file /home/eva/original_iso_image/mnt/arch/boot/x86_64/vmlinuz-linux

Проверка подтверждает: version 7.0.10-arch1-1. Вы успешно пересобрали ISO-образ, обновили ядро, укротили unsquashfs и победили капризные пути в xorriso без захламления основной системы.Теперь этот образ готов к использованию. Чтобы безопасно очистить временные файлы на виртуальной машине, которые занимают место, выполните:

sudo umount /home/eva/original_iso_image/mnt sudo rm -rf ~/custom_iso ~/extracted_fs ~/initramfs-linux.img

Шаг 8. # 1. Размонтируем старый образ, если он еще висит sudo umount /home/eva/original_iso_image/mnt 2>/dev/null

# 2. Монтируем ваш СВЕЖЕСОБРАННЫЙ new_arch.iso в папку mnt sudo mount -o loop /home/eva/new_arch.iso /home/eva/original_iso_image/mnt

# 3. Считываем метаданные ядра напрямую из нового образа file /home/eva/original_iso_image/mnt/arch/boot/x86_64/vmlinuz-linux

Шаг 9. Вытащить образ в Windows

tmp_full

anonymous@undisclosed.example.com (Anonymous) — Mon, 18 May 2026 08:28:09 +0000

=== index.html
<!DOCTYPE html>
<html lang="ru">
<head>
    <meta charset="UTF-8">
    <title>Мастер установки Сервера</title>
    <!-- Подключаем чистый современный стиль -->
    <link rel="stylesheet" href="assets/bootstrap.min.css">
    <style>
        body { background: #f4f6f9; min-height: 100vh; display: flex; align-items: center; justify-content: center; }
        .wizard-card { background: white; border-radius: 12px; box-shadow: 0 8px 24px rgba(0,0,0,0.05); width: 650px; min-height: 450px; display: flex; flex-direction: column; justify-content: space-between; padding: 40px; }
        .step { display: none; }
        .step.active { display: block; }
        .step-header { border-bottom: 2px solid #efefef; padding-bottom: 15px; margin-bottom: 25px; }
    </style>
</head>
<body>

<div class="wizard-card">
    <div class="wizard-content">
        
        <!-- 1.2.1 Окно приветствия -->
        <div id="step-1" class="step active">
            <div class="step-header"><h4>Шаг 1: Приветствие</h4></div>
            <p class="lead">Добро пожаловать в веб-инсталлятор вашего нового сервера!</p>
            <p>Этот мастер поможет развернуть и настроить операционную систему без подключения монитора к серверу. Все действия выполняются удаленно через этот браузер.</p>
        </div>

        <!-- 1.2.2 Выбор языка -->
        <div id="step-2" class="step">
            <div class="step-header"><h4>Шаг 2: Язык системы</h4></div>
            <label class="form-label">Выберите основной язык для устанавливаемой ОС:</label>
            <select id="sys_lang" class="form-select form-select-lg">
                <option value="ru_RU.UTF-8">Русский (ru_RU)</option>
                <option value="en_US.UTF-8">English (en_US)</option>
            </select>
        </div>

        <!-- 1.2.3 Выбор раскладки клавиатуры -->
        <div id="step-3" class="step">
            <div class="step-header"><h4>Шаг 3: Раскладка клавиатуры</h4></div>
            <label class="form-label">Выберите раскладку клавиатуры по умолчанию:</label>
            <select id="sys_layout" class="form-select form-select-lg">
                <option value="ru">Русская (ru)</option>
                <option value="us">Английская (us)</option>
            </select>
        </div>

        <!-- 1.2.4 Выбор часового пояса -->
        <div id="step-4" class="step">
            <div class="step-header"><h4>Шаг 4: Часовой пояс</h4></div>
            <label class="form-label">Укажите ваш часовой пояс:</label>
            <select id="sys_timezone" class="form-select form-select-lg">
                <option value="Europe/Moscow">Москва (GMT+3)</option>
                <option value="Europe/Kaliningrad">Калининград (GMT+2)</option>
                <option value="Asia/Yekaterinburg">Екатеринбург (GMT+5)</option>
                <option value="UTC">UTC (Универсальное время)</option>
            </select>
        </div>

        <!-- 1.2.5 Имя компьютера -->
        <div id="step-5" class="step">
			<div class="step-header"><h4>Шаг 5: Сетевое имя (Hostname)</h4></div>
			<label class="form-label">Введите имя вашего будущего сервера:</label>
			<input type="text" id="sys_hostname" class="form-control form-control-lg" value="my-cool-server" oninput="validateHostname(this)">
			<div class="form-text text-danger">Разрешена только латиница (a-z), цифры и дефис.</div>
		</div>


                <!-- 1.2.6 Разбивка диска и RAID -->
        <div id="step-6" class="step">
            <div class="step-header"><h4>Шаг 6: Разметка накопителей</h4></div>
            <label class="form-label">Выберите конфигурацию дисковой подсистемы:</label>
            <div class="form-check mb-3">
                <input class="form-check-input" type="radio" name="disk_mode" id="disk_default" value="default" checked>
                <label class="form-check-label" for="disk_default">
                    <strong>Режим по умолчанию:</strong> Система + 25GB под установку, остальное в резерв под домашнюю папку пользователя
                </label>
            </div>
            <div class="form-check mb-4">
                <input class="form-check-input" type="radio" name="disk_mode" id="disk_raid" value="raid1">
                <label class="form-check-label" for="disk_raid">
                    <strong>Программный RAID-1 (Зеркало):</strong> Объединить два диска для отказоустойчивости
                </label>
            </div>

            <!-- ВОТ ЭТОТ БЛОК КРИТИЧЕСКИ НЕОБХОДИМ ДЛЯ ИСПРАВЛЕНИЯ ОШИБКИ 444 -->
            <div id="disks_selection_zone" class="p-3 bg-light border rounded mb-4" style="display: none;">
                <h6>Доступные физические диски для построения RAID-1 массивов:</h6>
                <div id="disks_list" class="mt-2">
                    <div class="text-muted small">Опрос накопителей контроллером...</div>
                </div>
                <div class="form-text text-muted mt-2">Для активации зеркалирования (RAID-1) выберите ровно два одинаковых накопителя.</div>
            </div>

            <div class="alert alert-danger mt-4 d-flex align-items-center">
                <div class="me-3" style="font-size: 24px;">⚠️</div>
                <div>
                    <strong>ВНИМАНИЕ:</strong> Все существующие данные (включая Windows или старые ОС) на выбранных накопителях будут <strong>полностью и безвозвратно удалены</strong>. Разделы будут переформатированы!
                </div>
            </div>
            <div class="form-check mb-3">
                <input class="form-check-input border-danger" type="checkbox" id="confirm_erase" onchange="toggleNextButton()">
                <label class="form-check-label text-danger fw-bold" for="confirm_erase">
                    Я понимаю риски. Подтверждаю полное уничтожение данных и форматирование дисков.
                </label>
            </div>
        </div>

    
		        <!-- 1.2.7 Создание пользователя -->
        <div id="step-7" class="step">
            <div class="step-header"><h4>Шаг 7: Учетная запись администратора</h4></div>
            <div class="mb-3">
                <label class="form-label">Имя пользователя (Логин):</label>
                <input type="text" id="username" class="form-control" value="eva" oninput="validateUsername(this)" placeholder="только маленькие латинские буквы">
                <div class="form-text text-muted">Используйте исключительно маленькие английские буквы (a-z).</div>
            </div>
            <div class="row mb-3">
                <div class="col">
                    <label class="form-label">Пароль:</label>
                    <input type="password" id="password" class="form-control" oninput="this.value = this.value.replace(/[а-яА-ЯёЁ]/g, ''); checkPasswordStrength(this.value)">
                    <div class="form-text text-danger fw-bold" style="font-size: 13px;">⚠️ Ввод строго на АНГЛИЙСКОЙ раскладке! Русский язык запрещен.</div>
                    <div class="progress mt-2" style="height: 6px;">
                        <div id="pass_progress" class="progress-bar bg-danger" style="width: 0%"></div>
                    </div>
                    <div id="pass_status" class="small text-muted mt-1">Сложность: слишком слабый</div>
                </div>
                <div class="col">
                    <label class="form-label">Подтверждение пароля:</label>
                    <input type="password" id="password_confirm" class="form-control" oninput="this.value = this.value.replace(/[а-яА-ЯёЁ]/g, ''); validatePasswordMatch()">
                    <div id="match_status" class="small text-danger mt-1"></div>
                </div>
            </div>
            
            <div class="p-3 bg-light border rounded mb-3">
                <h6 class="mb-2" style="font-size: 14px;">Критерии надежности пароля:</h6>
                <ul class="password-rules-list mb-0">
                    <li id="rule_len" class="text-danger">❌ Не менее 8 symbols</li>
                    <li id="rule_upper" class="text-danger">❌ Минимум одна заглавная буква (A-Z)</li>
                    <li id="rule_number" class="text-danger">❌ Минимум одна цифра (0-9)</li>
                    <li id="rule_symbol" class="text-danger">❌ Минимум один спецсимвол (@, #, $, !)</li>
                </ul>
            </div>
        </div>

        <!-- НОВЫЙ ШАГ 8: Окно Двухфакторной аутентификации (2FA) -->
        <div id="step-8" class="step">
            <div class="step-header"><h4>Шаг 8: Безопасность аккаунта (2FA)</h4></div>
            <div class="p-3 bg-light border rounded">
                <h5>Настройка Двухфакторной аутентификации</h5>
                <p class="small text-muted mb-2">Отсканируйте этот QR-код мобильным приложением перед началом развертывания системы:</p>
                
                <div class="mb-3 small text-secondary">
                    <strong>Поддерживаемые приложения на телефоне:</strong>
                    <ul class="mb-2 mt-1 ps-3">
                        <li>Google Authenticator (iOS / Android)</li>
                        <li>Yandex Key / Яндекс Ключ</li>
                        <li>Microsoft Authenticator</li>
                        <li>2FAS / Aegis / Икс-Ключ</li>
                    </ul>
                    <span class="text-warning fw-bold">⚠️ Внимание:</span> Сохраните этот аккаунт в приложении на телефоне. Код потребуется при каждом входе на сервер.
                </div>

                <div id="qrcode_container" class="text-center py-2">
                    <img id="qr-image" 
						 src="about:blank" 
						 onload="if(this.src=='about:blank') { this.src='api/2fa.php?username=' + encodeURIComponent(document.getElementById('username').value) + '&hostname=' + encodeURIComponent(document.getElementById('sys_hostname').value); }" 
						 alt="QR-код для 2FA" 
						 class="img-fluid">
				<!-- Временный вывод для тестирования шага 8 -->
				<div id="qr-debug-zone" class="mt-3 p-3 bg-light border rounded small text-muted text-start" style="font-family: monospace;">
					<strong>Отладка перед отправкой в API:</strong><br>
					Логин пользователя: <span id="debug-qr-user" class="fw-bold text-primary">ожидание...</span><br>
					Имя сервера (Host): <span id="debug-qr-host" class="fw-bold text-primary">ожидание...</span>
				</div>
				<!-- конец Временный вывод для тестирования шага 8 -->
				
				</div>
            </div>
        </div>

		<!-- НОВЫЙ ШАГ 9: ЭКРАН КОНТРОЛЯ КОНФИГУРАЦИИ -->
		<div id="step-9" class="step">
			<h4 class="mb-3 text-primary">📊 Шаг 9: Проверка конфигурации сервера</h4>
			<p class="text-muted small">Внимательно проверьте параметры. После перехода к следующему шагу диски будут принудительно отформатированы, а данные перезаписаны!</p>
			
			<div class="mt-3 text-start">
				<label class="form-label fw-bold text-secondary">Содержимое файла install_config.txt:</label>
				<!-- Текстовая область, имитирующая файл конфигурации -->
				<textarea id="config-preview-zone" 
						  class="form-control bg-light border-primary" 
						  rows="9" 
						  readonly 
						  style="font-family: monospace; font-size: 13px; color: #2c3e50; font-weight: bold; background-color: #f8f9fa !important; box-shadow: inset 0 1px 3px rgba(0,0,0,0.1);"></textarea>
			</div>
			
			<div class="alert alert-warning d-flex align-items-center mt-3 small" role="alert">
				<div>
					⚠️ <strong>Внимание:</strong> Нажатие кнопки «Далее» безвозвратно уничтожит текущие таблицы разделов на целевых накопителях.
				</div>
			</div>
		</div>




		<!-- ШАГ 10: ПРОЦЕСС УСТАНОВКИ С ВНУТРЕННЕЙ КОНСОЛЬЮ -->
		<div id="step-10" class="step">
			<div class="step-header"><h4>Шаг 10: Выполнение установки</h4></div>
			<p id="install_status" class="fw-bold text-primary">Инициализация скриптов разметки дисковых массивов...</p>
			
			<div class="progress mb-3" style="height: 25px;">
				<div id="install_progress" class="progress-bar progress-bar-striped progress-bar-animated" role="progressbar" style="width: 0%;">0%</div>
			</div>
			
			<div class="text-muted small">Время выполнения операции: <span id="install_timer" class="fw-bold text-dark">0 сек.</span></div>

			<!-- Консоль теперь живет строго ЗДЕСЬ и будет появляться только на этом шаге -->
			<div class="mt-4 p-3 bg-dark text-success rounded small text-start" id="installer-console" style="font-family: monospace; min-height: 120px; font-size: 12px; line-height: 1.4; opacity: 0.95; box-shadow: inset 0 0 10px #000;">
				<div class="text-muted border-bottom border-secondary pb-1 mb-2">📟 СИСТЕМНЫЙ ЖУРНАЛ УСТАНОВКИ:</div>
				<div id="console-output-lines">Ожидание потока данных...</div>
			</div>
		</div>



		<!-- Теперь это ШАГ 11: Завершение и перезагрузка -->
		<div id="step-11" class="step">
			<div class="step-header"><h4 class="text-success">Установка успешно завершена!</h4></div>
			<p>Операционная система развернута. Сетевые сервисы, SSH-доступ и конфигурация RAID подготовлены.</p>
			
			<!-- Сюда JS выведет надпись об обновлении страницы -->
			<div id="install_status_final" class="my-3"></div>

			<div class="alert alert-warning text-center p-4">
				<h5>Внимание! Сервер будет отправлен в перезагрузку через:</h5>
				<h1 id="reboot_timer" class="display-3 font-monospace my-3 text-danger fw-bold">5</h1>
				<p class="mb-0 small fw-bold">Извлеките загрузочную USB-флешку из разъема, чтобы сервер загрузился с основного диска.</p>
			</div>
		</div>




    </div>

    <!-- Кнопки управления шагами -->
    <div class="buttons d-flex justify-content-between mt-4 border-top pt-3">
        <button id="btn-prev" class="btn btn-outline-secondary px-4" onclick="changeStep(-1)" disabled>Назад</button>
        <button id="btn-next" class="btn btn-primary px-4" onclick="changeStep(1)">Далее</button>
    </div>
</div>

<script>
let currentStep = 1;
const totalSteps = 11;

// Флаги валидации для учетной записи
let isPasswordValid = false;
let isPasswordMatching = false;

// Контроль блокировки кнопки "Далее" на Шаге 6 (Диски)
function toggleNextButton() {
    if (currentStep === 6) {
        const confirmed = document.getElementById('confirm_erase').checked;
        const diskMode = document.querySelector('input[name="disk_mode"]:checked').value;
        let isDiskSelectionOk = true;

        if (diskMode === 'raid1') {
            const selectedDisksCount = document.querySelectorAll('.disk-checkbox:checked').length;
            isDiskSelectionOk = (selectedDisksCount === 2); // Строго 2 диска для RAID-1
        }
        document.getElementById('btn-next').disabled = !(confirmed && isDiskSelectionOk);
    }
}

function changeStep(direction) {
    // Скрываем блок ошибок перед проверкой
    const errorBlock = document.getElementById('error-message-zone');
    if (errorBlock) errorBlock.style.display = 'none';

    // АВТО-ОЧИСТКА СЕРВЕРА: Если пользователь возвращается НАЗАД с Шага 9
    if (direction === -1 && currentStep === 9) {
        // Блокируем интерфейс на долю секунды для выполнения зачистки
        document.getElementById('btn-prev').disabled = true;
        document.getElementById('btn-next').disabled = true;

        fetch('api/cancel_install.php')
        .then(res => res.json())
        .then(result => {
            // Разблокируем кнопки после успешной очистки сервера
            document.getElementById('btn-prev').disabled = false;
            document.getElementById('btn-next').disabled = false;
        })
        .catch(err => {
            console.log("Ошибка фоновой очистки: ", err);
            document.getElementById('btn-prev').disabled = false;
            document.getElementById('btn-next').disabled = false;
        });
    }

    // Подгрузка доступных дисков при переходе с 5 на 6 шаг
    if (currentStep === 5 && direction === 1) {
        loadSystemDisks();
    }

    // ТРИГГЕР: Переход с 7 на 8 шаг (Безопасное обновление QR)
    if (direction === 1 && currentStep === 7) {
        if (!isPasswordValid || !isPasswordMatching) {
            showInlineError('Пароль не соответствует требованиям или не совпадает!');
            return;
        }

        // Забираем данные и обновляем QR-код
        try {
            const currentHost = document.getElementById('sys_hostname').value.trim();
            const currentUser = document.getElementById('username').value.trim();

            const dbgUser = document.getElementById('debug-qr-user');
            const dbgHost = document.getElementById('debug-qr-host');
            if (dbgUser) dbgUser.innerText = currentUser;
            if (dbgHost) dbgHost.innerText = currentHost;

            // ИСПРАВЛЕНО: Точный поиск картинки по ID
            const qrImg = document.getElementById('qr-image');
            if (qrImg) {
                qrImg.src = `api/2fa.php?username=${encodeURIComponent(currentUser)}&hostname=${encodeURIComponent(currentHost)}`;
            }
        } catch (e) {
            console.log("Ошибка обновления элементов Шага 8: ", e);
        }
    }

    // ТРИГГЕР: Нажатие "Далее" на Шаге 8 (Сборка превью install_config.txt без отправки на сервер)
    if (direction === 1 && currentStep === 8) {
        let selectedDisks = [];
        const diskMode = document.querySelector('input[name="disk_mode"]:checked').value;
        
        if (diskMode === 'raid1') {
            document.querySelectorAll('.disk-checkbox:checked').forEach(cb => { 
                selectedDisks.push(cb.value); 
            });
        } else {
			const firstDiskInput = document.querySelector('.disk-checkbox');
			// ИСПРАВЛЕНО: Убран хардкод sda. Если чекбокс найден - берем его value, иначе оставляем пустоту для валидации
			selectedDisks.push(firstDiskInput ? firstDiskInput.value : '');
        }

        // Формируем точный текст будущего конфигурационного файла для вывода пользователю
        let configPreview = `SYS_LANG=${document.getElementById('sys_lang').value}\n`;
        configPreview += `SYS_LAYOUT=${document.getElementById('sys_layout').value}\n`;
        configPreview += `SYS_TIMEZONE=${document.getElementById('sys_timezone').value}\n`;
        configPreview += `SYS_HOSTNAME=${document.getElementById('sys_hostname').value.trim()}\n`;
        configPreview += `DISK_MODE=${diskMode}\n`;
        configPreview += `SELECTED_DISKS=${selectedDisks.join(' ')}\n`;
        configPreview += `SYS_USER=${document.getElementById('username').value.trim()}\n`;
        configPreview += `SYS_PASS=${document.getElementById('password').value.trim()}`;

        // Безопасно выводим сформированный текст в зону контроля нового Шага 9
        const previewZone = document.getElementById('config-preview-zone');
        if (previewZone) {
            previewZone.value = configPreview;
        }

        // Переключаем интерфейс со старого Шага 8 на новый Шаг 9
        document.getElementById(`step-${currentStep}`).classList.remove('active');
        currentStep = 9;
        document.getElementById(`step-9`).classList.add('active');
        
        // Кнопки навигации остаются активными, так как это экран контроля, а не установка
        document.getElementById('btn-prev').disabled = false;
        document.getElementById('btn-next').disabled = false;
        
        return; // Полностью прерываем выполнение, чтобы не сработал линейный переход ниже
    }

    // ТРИГГЕР: Нажатие "Далее" на НОВОМ Шаге 9 (Фактический СТАРТ установки и форматирования)
    if (direction === 1 && currentStep === 9) {
        let selectedDisks = [];
        const diskMode = document.querySelector('input[name="disk_mode"]:checked').value;
        
        if (diskMode === 'raid1') {
            document.querySelectorAll('.disk-checkbox:checked').forEach(cb => { 
                selectedDisks.push(cb.value); 
            });
        } else {
            const firstDiskInput = document.querySelector('.disk-checkbox');
            selectedDisks.push(firstDiskInput ? firstDiskInput.value : 'sda');
        }

        const payload = {
            lang: document.getElementById('sys_lang').value,
            layout: document.getElementById('sys_layout').value,
            timezone: document.getElementById('sys_timezone').value,
            hostname: document.getElementById('sys_hostname').value.trim(),
            disk_mode: diskMode,
            disks: selectedDisks,
            username: document.getElementById('username').value.trim(),
            password: document.getElementById('password').value.trim()
        };

        // Блокируем кнопку на время отправки, чтобы избежать повторных кликов
        document.getElementById('btn-next').disabled = true;

        // ПРИНУДИТЕЛЬНЫЙ ЗАПУСК ОТПРАВКИ НА СЕРВЕР
        fetch('api/start_install.php', {
            method: 'POST',
            headers: { 'Content-Type': 'application/json' },
            body: JSON.stringify(payload)
        })
        .then(res => res.json())
        .then(result => {
            if (result && result.success) {
                // Если сервер принял данные, гасим Шаг 9 и открываем Шаг 10 (Прогресс-бар)
                document.getElementById('step-9').classList.remove('active');
                currentStep = 10;
                document.getElementById('step-10').classList.add('active');
                
                // Намертво скрываем нижние кнопки навигации на время установки
                document.getElementById('btn-prev').style.display = 'none';
                document.getElementById('btn-next').style.display = 'none';
                
                // Запускаем AJAX-опрос системного журнала установки
                startInstallationSimulation();
            } else {
                document.getElementById('btn-next').disabled = false;
                showInlineError('Ошибка сервера: ' + (result && result.message ? result.message : 'Неизвестный ответ'));
            }
        })
        .catch(err => {
            document.getElementById('btn-next').disabled = false;
            showInlineError('Ошибка сети: сервер установки недоступен.');
        });
        
        return; // Блокируем стандартный линейный переход, ждем ответа от сервера
    }


    // Линейный переход для остальных шагов
    document.getElementById(`step-${currentStep}`).classList.remove('active');
    currentStep += direction;
    document.getElementById(`step-${currentStep}`).classList.add('active');

    document.getElementById('btn-prev').disabled = (currentStep === 1 || currentStep >= 10);
    document.getElementById('btn-next').disabled = (currentStep >= 10);

    if (currentStep === 6) {
        toggleNextButton();
    }
}





// Валидаторы ввода с ограничением до 16 символов
function validateHostname(input) {
    input.value = input.value.toLowerCase().replace(/[^a-z0-9-]/g, '').substring(0, 16);
}

// Изменено: разрешаем латиницу и цифры для соответствия бэкенду
function validateUsername(input) {
    input.value = input.value.toLowerCase().replace(/[^a-z0-9]/g, '').substring(0, 16);
}

// Запрет пробелов и ограничение длины в самом поле пароля
const passwordInputField = document.getElementById('password');
if (passwordInputField) {
    passwordInputField.addEventListener('input', function() {
        this.value = this.value.replace(/\s+/g, '').substring(0, 16);
    });
    // Беззвучный запрет вставки
    ['paste', 'drop'].forEach(e => {
        passwordInputField.addEventListener(e, (ev) => ev.preventDefault());
    });
}

// Проверка силы пароля
function checkPasswordStrength(password) {
    const rules = {
        len: password.length >= 8,
        upper: /[A-Z]/.test(password),
        number: /[0-9]/.test(password),
        symbol: /[@$!%*?&#]/.test(password)
    };

    updateRuleVisual('rule_len', rules.len, "Не менее 8 символов");
    updateRuleVisual('rule_upper', rules.upper, "Минимум одна заглавная буква (A-Z)");
    updateRuleVisual('rule_number', rules.number, "Минимум одна цифра (0-9)");
    updateRuleVisual('rule_symbol', rules.symbol, "Минимум один спецсимвол (@, #, $, !)");

    let score = Object.values(rules).filter(Boolean).length;
    const progress = document.getElementById('pass_progress');
    const status = document.getElementById('pass_status');
    
    if (progress) {
        progress.className = "progress-bar ";
        if (score <= 1) {
            progress.style.width = "25%"; progress.classList.add("bg-danger");
            if (status) status.innerText = "Сложность: слишком слабый"; isPasswordValid = false;
        } else if (score === 2) {
            progress.style.width = "50%"; progress.classList.add("bg-warning");
            if (status) status.innerText = "Сложность: средний"; isPasswordValid = false;
        } else if (score === 3) {
            progress.style.width = "75%"; progress.classList.add("bg-info");
            if (status) status.innerText = "Сложность: хороший"; isPasswordValid = false;
        } else if (score === 4) {
            progress.style.width = "100%"; progress.classList.add("bg-success");
            if (status) status.innerText = "Сложность: отличный (безопасный)"; isPasswordValid = true;
        }
    }
    validatePasswordMatch();
}

function updateRuleVisual(elementId, isValid, text) {
    const el = document.getElementById(elementId);
    if (el) {
        el.innerText = (isValid ? "✅ " : "❌ ") + text;
        el.className = isValid ? "text-success fw-bold" : "text-danger";
    }
}

function validatePasswordMatch() {
    const passInput = document.getElementById('password');
    const confirmInput = document.getElementById('password_confirm');
    const matchStatus = document.getElementById('match_status');

    if (!passInput || !confirmInput || !matchStatus) return;

    const pass = passInput.value;
    const confirm = confirmInput.value;

    if (!confirm) { matchStatus.innerText = ""; isPasswordMatching = false; return; }

    if (pass === confirm) {
        matchStatus.innerText = "✅ Пароли совпадают";
        matchStatus.className = "small text-success fw-bold";
        isPasswordMatching = true;
    } else {
        matchStatus.innerText = "❌ Пароли не совпадают";
        matchStatus.className = "small text-danger";
        isPasswordMatching = false;
    }
}

// Мониторинг лога бэкенда и управление Шагом 10
function startInstallationSimulation() {
    const progressBar = document.getElementById('install_progress');
    const statusText = document.getElementById('install_status');
    const timerText = document.getElementById('install_timer');
    let elapsedSeconds = 0;

    // Счётчик времени выполнения операции
    const durationTimer = setInterval(() => {
        elapsedSeconds++;
        if (timerText) timerText.innerText = elapsedSeconds + ' сек.';
    }, 1000);

    // Ежесекундный AJAX-опрос системного журнала установки
    const logWatcher = setInterval(() => {
        fetch('api/get_log.php')
        .then(res => res.json())
        .then(data => {
            if (data && data.success) {
                // Обновляем визуальный прогресс-бар
                if (progressBar) {
                    progressBar.style.width = data.progress + '%';
                    progressBar.innerText = data.progress + '%';
                }
                // Обновляем текущий статус над шкалой
                if (statusText) statusText.innerText = data.status;

                // ВЫВОД ПОЛНОЙ ИСТОРИИ ЛОГА В ИНТЕРАКТИВНУЮ ВЕБ-КОНСОЛЬ:
                const consoleZone = document.getElementById('console-output-lines');
                const consoleWrapper = document.getElementById('installer-console');
                
                if (consoleZone && data.console && data.console.length > 0) {
                    // Объединяем полученные строки через перенос строки
                    consoleZone.innerHTML = data.console.join('<br>');
                    
                    // Безопасная автоматическая прокрутка терминала вниз
                    if (consoleWrapper) {
                        consoleWrapper.scrollTop = consoleWrapper.scrollHeight;
                    }
                }

                // Переход с Шага 10 на Финальный Шаг 11 при достижении 90% (С ЗАДЕРЖКОЙ ДЛЯ ИНСПЕКЦИИ)
                if (data.progress >= 90) {
                    // 1. Мгновенно останавливаем опрос логов, чтобы зафиксировать финальный текст на экране
                    clearInterval(logWatcher);
                    clearInterval(durationTimer);
                    
                    // Устанавливаем прогресс-бар на ровные 100% для красоты финала
                    const progressBar = document.getElementById('install_progress_bar');
                    if (progressBar) {
                        progressBar.style.width = '100%';
                        progressBar.setAttribute('aria-valuenow', 100);
                        progressBar.innerText = '100%';
                    }

                    console.log("Установка завершена. Запуск 5-секундной паузы для чтения логов перед ребутом...");

                    // 2. Включаем задержку на 5000 мс (5 секунд) перед переключением экранов
                    setTimeout(function() {
                        document.getElementById('step-10').classList.remove('active');
                        currentStep = 11;
                        document.getElementById('step-11').classList.add('active');
                        
                        // Запускаем финальный обратный отсчет самой перезагрузки
                        startRebootCountdown();
                    }, 5000); // 5000 миллисекунд = 5 секунд
                }

            }
        })
        .catch(err => {
            console.log("Внутренняя заминка опроса лога: ", err);
        });
    }, 1500);
}



// Вспомогательная функция вывода ошибок на экран (Привязка к контейнеру .buttons)
function showInlineError(message) {
    let errorZone = document.getElementById('error-message-zone');
    if (!errorZone) {
        errorZone = document.createElement('div');
        errorZone.id = 'error-message-zone';
        errorZone.className = 'alert alert-danger my-2 text-center';
        
        const buttonsContainer = document.querySelector('.buttons');
        const prevBtn = document.getElementById('btn-prev');
        if (buttonsContainer && prevBtn) {
            buttonsContainer.insertBefore(errorZone, prevBtn);
        } else {
            const card = document.querySelector('.wizard-card') || document.body;
            card.appendChild(errorZone);
        }
    }
    errorZone.innerText = message;
    errorZone.style.display = 'block';
}

function loadSystemDisks() {
    const disksList = document.getElementById('disks_list');
    if (!disksList) return;
    disksList.innerHTML = '<div class="spinner-border spinner-border-sm text-primary"></div> Опрашиваю дисковую подсистему...';
    
    fetch('api/get_disks.php')
    .then(response => response.json())
    .then(data => {
        if (data && data.success && data.disks.length > 0) {
            disksList.innerHTML = '';
            data.disks.forEach(disk => {
                const diskDiv = document.createElement('div');
                diskDiv.className = 'form-check mb-2';
                // Обновленная верстка: выводим имя, объем и МОДЕЛЬ накопителя
                diskDiv.innerHTML = `
                    <input class="form-check-input disk-checkbox" type="checkbox" value="${disk.name}" id="disk_${disk.name}">
                    <label class="form-check-label" for="disk_${disk.name}">
                        💾 <strong class="text-dark">/dev/${disk.name}</strong> — 
                        Размер: <span class="badge bg-secondary">${disk.size}</span> — 
                        Модель: <span class="fw-bold text-primary">${disk.model}</span>
                    </label>
                `;
                disksList.appendChild(diskDiv);
            });
        } else {
            disksList.innerHTML = '<div class="text-danger">❌ Накопители для установки не найдены!</div>';
        }
    })
    .catch(error => {
        disksList.innerHTML = '<div class="text-danger">❌ Ошибка бэкенда API при опросе дисков!</div>';
    });
}


// Логика переключения режимов разметки дисков
document.addEventListener('change', function(e) {
    if (e.target && e.target.name === 'disk_mode') {
        const zone = document.getElementById('disks_selection_zone');
        if (zone) zone.style.display = (e.target.value === 'raid1') ? 'block' : 'none';
    }
});

document.addEventListener('click', function(e) {
    if (e.target && e.target.classList.contains('disk-checkbox')) {
        toggleNextButton();
    }
});

// Защита от возврата кнопкой Back браузера
history.pushState(null, null, location.href);
window.addEventListener('popstate', function () {
    history.pushState(null, null, location.href);
    showInlineError('Для навигации используйте кнопки мастера установки.');
});
</script>


</body>
</html>

=== 2fa.php ===
<?php
// 1. Полностью отключаем дисковое кэширование библиотеки QR
define('QR_CACHEABLE', false); 

ob_start();

// Жестко привязываем абсолютный путь к qrlib.php через __DIR__
$lib_path = __DIR__ . '/qrlib.php';

if (!file_exists($lib_path)) {
    ob_end_clean();
    header('HTTP/1.1 500 Internal Server Error');
    header('Content-Type: application/json');
    echo json_encode(['error' => 'Файл qrlib.php не найден в каталоге api/']);
    exit;
}

// Подключаем библиотеку
include_once $lib_path;

// 2. ПРИНИМАЕМ ПАРАМЕТРЫ ИЗ ФОРМЫ (Если пусто — ставим заводские значения)
$company = isset($_GET['hostname']) && !empty($_GET['hostname']) ? trim($_GET['hostname']) : "Arch-Server";
$user    = isset($_GET['username']) && !empty($_GET['username']) ? trim($_GET['username']) : "eva";
$secret  = 'SECRETKEY1234567'; // Ваш мастер-ключ

// Формируем ссылку по международному стандарту TOTP с динамическими данными
$otpauth_url = "otpauth://totp/" . rawurlencode($company) . ":" . rawurlencode($user) . "?secret=" . $secret . "&issuer=" . rawurlencode($company);

// Стираем любые предупреждения или случайные пробелы до этого момента
if (ob_get_length()) ob_end_clean();

// Отдаем чистый заголовок картинки
header('Content-Type: image/png');
header('Cache-Control: no-store, no-cache, must-revalidate, max-age=0');
header('Pragma: no-cache');

// 3. ГЕНЕРИРУЕМ QR-КОД НАПРЯМУЮ В ПАМЯТЬ (БЕЗ КЭША НА ДИСКЕ)
// Пятый параметр (размер пикселя) = 5, шестой параметр (размер рамки) = 2, седьмой (кэш) = false
QRcode::png($otpauth_url, false, QR_ECLEVEL_L, 5, 2, false);
exit;

=== cancel_install.php ===
<?php
// Скрипт принудительной очистки при возврате назад (api/cancel_install.php)
header('Content-Type: application/json');
ini_set('display_errors', 0);

$config_file = __DIR__ . '/install_config.txt';
$log_file = '/tmp/install.log';

// 1. Физически удаляем файл конфигурации, если он успел записаться
if (file_exists($config_file)) {
    unlink($config_file);
}

// 2. Стираем лог, чтобы get_log.php обнулился
if (file_exists($log_file)) {
    unlink($log_file);
}

// 3. Мягко завершаем фоновые процессы, если они были инициализированы
exec('sudo killall -9 disk_prepare.sh system_install.sh rsync tar 2>/dev/null');

// 4. Размонтируем диски, если они остались заблокированы в системе
exec('sudo umount -R /mnt 2>/dev/null');

echo json_encode(['success' => true, 'message' => 'Стенд успешно очищен при возврате назад']);
exit;

=== chroot_configure.sh ===
#!/bin/bash
# Итоговый эталонный скрипт настройки под UEFI (api/chroot_configure.sh)

# Импортируем переданные переменные из временного файла конфигурации
if [ -f /etc/installer_env.conf ]; then
    source /etc/installer_env.conf
fi

# 1. Сетевое имя хоста
if [ -z "$SYS_HOSTNAME" ]; then SYS_HOSTNAME="arch-server-btrfs"; fi
echo "$SYS_HOSTNAME" > /etc/hostname

cat <<EOF > /etc/hosts
127.0.0.1   localhost
::1         localhost
127.1.1.1   $SYS_HOSTNAME.localdomain $SYS_HOSTNAME
EOF

# 2. Часовой пояс
/usr/bin/ln -sf /usr/share/zoneinfo/Europe/Moscow /etc/localtime
/usr/bin/hwclock --systohc

# =====================================================================
# 3. Настройка учетной записи суперпользователя root (ЗАЩИЩЕННАЯ)
# =====================================================================
if [ -z "$SYS_PASS" ]; then SYS_PASS="12345678"; fi

# Используем стандартный потоковый passwd, который никогда не роняет скрипт
echo -e "$SYS_PASS\n$SYS_PASS" | /usr/bin/passwd root >/dev/null 2>&1

# =====================================================================
# 4. Пользователь и права администратора (ЗАЩИЩЕННАЯ)
# =====================================================================
if [ -z "$SYS_USER" ]; then SYS_USER="eva"; fi
if ! id "$SYS_USER" &>/dev/null; then
    /usr/bin/useradd -m -G wheel,storage,power,http -s /bin/bash "$SYS_USER"
fi

# Назначаем пароль пользователю через надежный механизм
echo -e "$SYS_PASS\n$SYS_PASS" | /usr/bin/passwd "$SYS_USER" >/dev/null 2>&1

echo "%wheel ALL=(ALL:ALL) NOPASSWD: ALL" > /etc/sudoers.d/10_wheel
chmod 440 /etc/sudoers.d/10_wheel

=== disk_prepare.sh ===
#!/bin/bash
# Финальный эталонный скрипт разметки UEFI (api/disk_prepare.sh)
cd "$(dirname "$0")"
CONFIG_FILE="install_config.txt"
LOG_FILE="/tmp/install.log"

# Безопасная функция записи, обходящая конфликты прав http/root
log_msg() {
    echo "$1" | /usr/bin/tee -a "$LOG_FILE" > /dev/null
    echo "$1"
}

# =====================================================================
# 1. Принудительное удаление логов и сброс монтирований (Авто-очистка буфера)
# =====================================================================

# полностью освобождая виртуальный dev-буфер для нового прогона
sudo /usr/bin/umount -l /mnt/dev/pts 2>/dev/null
sudo /usr/bin/umount -l /mnt/dev 2>/dev/null
sudo /usr/bin/umount -l /mnt/proc 2>/dev/null
sudo /usr/bin/umount -l /mnt/sys 2>/dev/null
sudo /usr/bin/umount -l /mnt/run 2>/dev/null

# чтобы mkfs.vfat никогда не спотыкался о занятые дескрипторы
sudo /usr/bin/umount -R /mnt/boot/efi 2>/dev/null

# предотвращая аппаратную блокировку "Device or resource busy"
sudo /usr/bin/umount -R /mnt 2>/dev/null
sudo /usr/bin/umount -R /tmp/recovery_pool 2>/dev/null

# полностью освобождая диски sdb и sdc от фоновой блокировки ядра
sudo /usr/bin/btrfs device scan --forget 2>/dev/null

# Если файл лога существовал, мгновенно стираем его, обходя любые конфликты прав
sudo /usr/bin/rm -f "$LOG_FILE"

# Создаем абсолютно новый, девственно чистый файл лога
echo "[PROGRESS] 0" > "$LOG_FILE"

# Сразу даем ему права 666, чтобы в него могли дописывать строки и http, и root (через sudo)
/usr/bin/chmod 666 "$LOG_FILE"

# Пишем первый синий маркер старта
echo "[INFO] Инициализация разметки дисковых массивов Btrfs..." >> "$LOG_FILE"
# =====================================================================


if [ ! -f "$CONFIG_FILE" ]; then
    log_msg "[ERROR] Конфигурация install_config.txt не найдена!"
    exit 1
fi

# =====================================================================
# 2. Чтение конфигурации с ЖЕСТКОЙ зачисткой от символов \r (Windows)
# =====================================================================
set -a
# Команда tr -d '\r' полностью вычищает скрытые переносы строк Windows
source <(tr -d '\r' < "$CONFIG_FILE")
set +a

# 3. Безопасное уничтожение файла конфигурации на диске
# Сохраняем бэкап конфига для system_install.sh перед удалением оригинала
cp "$CONFIG_FILE" "install_config.txt.bak" 2>/dev/null
/usr/bin/shred -u "$CONFIG_FILE"
log_msg "[INFO] Конфигурация импортирована, install_config.txt безвозвратно уничтожен."

# =====================================================================
# 4. Сбор дисков из памяти
# =====================================================================
log_msg "[PROGRESS] 10"
if [ -z "$SELECTED_DISKS" ]; then
    SELECTED_DISKS="sdb sdc"
fi
IFS=' ' read -r -a DISKS_ARRAY <<< "$SELECTED_DISKS"

# =====================================================================
# НОВОЕ: Динамический сброс таблиц разделов ядра для выбранных дисков
# =====================================================================
# Этот цикл заставит ядро Linux принудительно перечитать структуру именно
# тех накопителей, которые выбрал пользователь, полностью исключая "Device or resource busy"
for raw_disk in "${DISKS_ARRAY[@]}"; do
    disk=$(echo "$raw_disk" | tr -d '\r')
    sudo /usr/bin/blockdev --rereadpt "/dev/$disk" 2>/dev/null
done

# =====================================================================
# 5. Принудительная зачистка (Wipe Out) сигнатур прошлых ФС через sudo
# =====================================================================
log_msg "[INFO] Очистка старых таблиц разделов и сигнатур..."
for disk in "${DISKS_ARRAY[@]}"; do
    sudo /usr/bin/wipefs -a -f "/dev/$disk" | /usr/bin/tee -a "$LOG_FILE" > /dev/null 2>&1
done

log_msg "[PROGRESS] 20"
log_msg "[INFO] Создание новой разметки GPT и UEFI-разделов через fdisk..."

# =====================================================================
# 6. Автоматическая нарезка таблиц GPT через fdisk (Чистый синтаксис)
# =====================================================================
log_msg "[PROGRESS] 30"
for raw_disk in "${DISKS_ARRAY[@]}"; do
    # Намертво вычищаем фантомные переносы строк из имени каждого диска
    disk=$(echo "$raw_disk" | tr -d '\r')
    
    sudo /usr/bin/fdisk "/dev/$disk" <<EOF >> "$LOG_FILE" 2>&1
g
n
1

+512M
t
1
n
2


w
EOF
done

# ИСПРАВЛЕНО: Явное извлечение и очистка имени первого диска для форматирования EFI
CLEAN_FIRST_DISK=$(echo "${DISKS_ARRAY[0]}" | tr -d '\r')

# Форматируем созданный первый раздел в FAT32 (UEFI) через стабильный mkfs.vfat
log_msg "[INFO] Форматируем созданный первый раздел в FAT32 (UEFI) ..."
sudo /usr/bin/mkfs.vfat -F 32 "/dev/${CLEAN_FIRST_DISK}1" >> "$LOG_FILE" 2>&1

# =====================================================================
# 7. Форматирование ВТОРЫХ РАЗДЕЛОВ в пул Btrfs RAID-1 (БЕЗОПАСНО)
# =====================================================================
log_msg "[PROGRESS] 40"
# Используем разделы (sdb2, sdc2), а не диски целиком (sdb, sdc)
TARGET_PARTITIONS=$(printf " /dev/%s2" "${DISKS_ARRAY[@]}")

if [ "$DISK_MODE" == "raid1" ]; then
    sudo /usr/bin/mkfs.btrfs -f -d raid1 -m raid1 $TARGET_PARTITIONS | /usr/bin/tee -a "$LOG_FILE" > /dev/null 2>&1
else
    sudo /usr/bin/mkfs.btrfs -f $TARGET_PARTITIONS | /usr/bin/tee -a "$LOG_FILE" > /dev/null 2>&1
fi

# 8. Передача эстафеты следующему этапу
log_msg "[INFO] Дисковая структура готова. Переход к клонированию системы..."
echo "[PROGRESS] 50" | /usr/bin/tee -a "$LOG_FILE" > /dev/null

# =====================================================================
# 🔍 ИНСПЕКЦИЯ ЭТАПА РАЗМЕТКИ И ФОРМАТИРОВАНИЯ (ФИЗИЧЕСКИЙ КОНТРОЛЬ)
# =====================================================================
log_msg "[DIAGNOSTIC] === СТАРТ ФИЗИЧЕСКОЙ ПРОВЕРКИ ТАБЛИЦЫ РАЗДЕЛОВ ==="

# 1. Выводим реальный статус физических разделов sdb и sdc из ядра Linux
sudo /usr/bin/lsblk -o NAME,FSTYPE,SIZE,UUID /dev/sdb >> "$LOG_FILE" 2>&1
sudo /usr/bin/lsblk -o NAME,FSTYPE,SIZE,UUID /dev/sdc >> "$LOG_FILE" 2>&1

# 2. Временно монтируем чистый корень sdb2 наружу для проверки структуры
sudo /usr/bin/mkdir -p /tmp/diag_btrfs
sudo /usr/bin/mount /dev/sdb2 /tmp/diag_btrfs 2>/dev/null

log_msg "[DIAGNOSTIC] Проверка созданных подтомов Btrfs на реальном диске sdb2:"
sudo /usr/bin/btrfs subvolume list /tmp/diag_btrfs >> "$LOG_FILE" 2>&1

sudo /usr/bin/umount /tmp/diag_btrfs 2>/dev/null
sudo /usr/bin/rmdir /tmp/diag_btrfs

log_msg "[DIAGNOSTIC] === КОНЕЦ ФИЗИЧЕСКОЙ ПРОВЕРКИ РАЗМЕТКИ ==="
# =====================================================================


sudo -E /srv/http/installer/api/system_install.sh

=== get_disks.php ===
<?php
// Автоматический опрос дисков с выводом модели устройства (api/get_disks.php)
header('Content-Type: application/json');
ini_set('display_errors', 0);

// 1. Автоматически определяем имя установочной флешки
$usb_drive = '';
$boot_mount = shell_exec("findmnt -n -o SOURCE /run/archiso/bootmnt 2>/dev/null");
if (empty($boot_mount)) {
    $boot_mount = shell_exec("df / | tail -n 1 | awk '{print $1}'");
}
if (!empty($boot_mount)) {
    $usb_drive = preg_replace('/[0-9]+/', '', basename(trim($boot_mount)));
}

// 2. Автоматически определяем диск текущей запущенной ОС (Ubuntu / Донор)
$current_os_drive = '';
$root_mount = shell_exec("findmnt -n -o SOURCE / 2>/dev/null");
if (!empty($root_mount)) {
    $current_os_drive = preg_replace('/[0-9]+/', '', basename(trim($root_mount)));
}

// 3. Получаем список физических дисков
$sys_blocks = glob('/sys/block/sd*');
if (empty($sys_blocks)) {
    $sys_blocks = glob('/sys/block/nvme*');
}

$disks = [];

// [Этот блок находится внутри api/get_disks.php]
foreach ($sys_blocks as $block) {
    $disk_name = basename($block);
    
    // СТРОГИЙ ФИЛЬТР: Скрываем ТОЛЬКО и ИСКЛЮЧИТЕЛЬНО установочную флешку
    // Все остальные диски (даже со старыми Linux/Windows) обязаны отображаться!
    if ($disk_name === $usb_drive) {
        continue; 
    }
    
    // Пропускаем виртуальные loop-устройства и CD-ROM
    if (strpos($disk_name, 'loop') === 0 || strpos($disk_name, 'sr') === 0) {
        continue;
    }

    // Читаем размер диска
    $size_sectors = (float)trim(file_get_contents("$block/size"));
    $size_gb = round(($size_sectors * 512) / (1024 * 1024 * 1024), 1);
    
    // Игнорируем слишком маленькие накопители (меньше 2 ГБ)
    if ($size_gb < 2) {
        continue;
    }

    // Читаем модель диска напрямую из sysfs ядра Linux
    $model_path = "$block/device/model";
    $disk_model = "Unknown Storage Device";
    
    if (file_exists($model_path)) {
        $disk_model = trim(file_get_contents($model_path));
        $disk_model = preg_replace('/\s+/', ' ', $disk_model);
    }

    $disks[] = [
        'name'  => $disk_name,
        'size'  => $size_gb . ' GB',
        'model' => $disk_model
    ];
}


echo json_encode([
    'success' => true,
    'disks' => $disks
], JSON_UNESCAPED_UNICODE);
exit;

=== get_log.php ===
<?php
// Полный сбор истории логов (api/get_log.php)
header('Content-Type: application/json');
ini_set('display_errors', 0);

$log_path = '/tmp/install.log';

if (!file_exists($log_path)) {
    echo json_encode([
        'success' => true,
        'progress' => 0,
        'status' => 'Запуск фонового процесса разметки дисков...',
        'console' => ['Ожидание инициализации логирования...']
    ], JSON_UNESCAPED_UNICODE);
    exit;
}

$lines = file($log_path, FILE_IGNORE_NEW_LINES | FILE_SKIP_EMPTY_LINES);
$progress = 0;
$status = 'Развертывание системы...';
$clean_lines = [];

// Парсим лог целиком
foreach ($lines as $line) {
    if (strpos($line, '[PROGRESS]') === 0) {
        $progress = (int)trim(str_replace('[PROGRESS]', '', $line));
    } elseif (strpos($line, '[INFO]') === 0) {
        $status = trim(str_replace('[INFO]', '', $line));
        $clean_lines[] = "🔹 " . $status;
    } elseif (strpos($line, '[ERROR]') === 0) {
        $status = trim(str_replace('[ERROR]', '', $line));
        $clean_lines[] = "❌ " . $status;
    } else {
        // Все остальные строки (вывод rsync, mkfs, wipefs) добавляем как есть
        $clean_lines[] = $line;
    }
}

echo json_encode([
    'success' => true,
    'progress' => $progress,
    'status' => $status,
    'console' => $clean_lines // Отдаем ВСЮ историю строк лога
], JSON_UNESCAPED_UNICODE);
exit;

=== start_install.php ===
<?php
header('Content-Type: application/json');
ini_set('display_errors', 0);

$inputData = file_get_contents('php://input');
$data = json_decode($inputData, true);

if (!$data) {
    echo json_encode(['success' => false, 'message' => 'Пустой запрос']);
    exit;
}

// Жесткая очистка строк
$clean_hostname = preg_replace('/[^a-zA-Z0-9_\-\.]/', '', substr(trim($data['hostname']), 0, 16));
$clean_username = preg_replace('/[^a-zA-Z0-9_\-\.]/', '', substr(trim($data['username']), 0, 16));
$clean_password = preg_replace('/[^a-zA-Z0-9_\-\.]/', '', substr(trim($data['password']), 0, 16));

// Пишем конфиг с нуля (всегда новые данные)
// [Этот блок находится внутри api/start_install.php]
// Формируем чистые строки конфигурации для Bash без скрытых символов \r
$configContent = "SYS_LANG=" . trim($data['lang']) . "\n";
$configContent .= "SYS_LAYOUT=" . trim($data['layout']) . "\n";
$configContent .= "SYS_TIMEZONE=" . trim($data['timezone']) . "\n";
$configContent .= "SYS_HOSTNAME=" . $clean_hostname . "\n";
$configContent .= "DISK_MODE=" . trim($data['disk_mode']) . "\n";

// Жестко очищаем массив дисков от любых пробелов и переносов перед склейкой
$clean_disks = array_map('trim', $data['disks']);
$configContent .= "SELECTED_DISKS=" . implode(' ', $clean_disks) . "\n";

$configContent .= "SYS_USER=" . $clean_username . "\n";
$configContent .= "SYS_PASS=" . $clean_password . "\n";


$target_file = __DIR__ . '/install_config.txt';

// Перезаписываем файл актуальными данными
if (file_put_contents($target_file, $configContent) !== false) {
    chmod($target_file, 0600);
    
    // Передаем управление ОДНОМУ управляющему скрипту
	exec('sudo /srv/http/installer/api/disk_prepare.sh >> /tmp/install.log 2>&1 &');
    
    echo json_encode(['success' => true, 'message' => 'Установка успешно запущена.']);
} else {
    echo json_encode(['success' => false, 'message' => 'Ошибка записи конфигурации']);
}
exit;

=== system_install.sh ===

#!/bin/bash
# Скрипт точного клонирования и создания Recovery (api/system_install.sh)
cd "$(dirname "$0")"
LOG_FILE="/tmp/install.log"

log_msg() {
    echo "$1" | /usr/bin/tee -a "$LOG_FILE" > /dev/null
    echo "$1"
}

# =====================================================================
# 1. Чтение конфигурации и ЖЕСТКОЕ МОНТИРОВАНИЕ ФИЗИЧЕСКИХ ДИСКОВ
# =====================================================================
# Импортируем переменные напрямую (на случай, если PHP потерял их в памяти)
if [ -f "install_config.txt.bak" ]; then
    source <(tr -d '\r' < "install_config.txt.bak")
elif [ -f "$CONFIG_FILE" ]; then
    source <(tr -d '\r' < "$CONFIG_FILE")
fi

if [ -z "$SELECTED_DISKS" ]; then
    SELECTED_DISKS="sdb sdc"
fi
IFS=' ' read -r -a DISKS_ARRAY <<< "$SELECTED_DISKS"

# Вычисляем чистые имена разделов без скрытых символов Windows
FIRST_BTRFS_DISK="/dev/$(echo "${DISKS_ARRAY[0]}" | tr -d '\r')2"
FIRST_EFI_DISK="/dev/$(echo "${DISKS_ARRAY[0]}" | tr -d '\r')1"

# Принудительно монтируем реальные физические разделы жестких дисков через sudo
# чтобы перепримонтировать диски строго по Btrfs-полочкам
sudo /usr/bin/umount -R /mnt 2>/dev/null

    log_msg "[INFO] Монтирование физического раздела $FIRST_BTRFS_DISK в /mnt..."
    sudo /usr/bin/mount -o noatime,compress=zstd,subvol=@ "$FIRST_BTRFS_DISK" /mnt >> "$LOG_FILE" 2>&1
    
    sudo /usr/bin/mkdir -p /mnt/home
    sudo /usr/bin/mount -o noatime,compress=zstd,subvol=@home "$FIRST_BTRFS_DISK" /mnt/home >> "$LOG_FILE" 2>&1
    
    sudo /usr/bin/mkdir -p /mnt/boot/efi
    sudo /usr/bin/mount "$FIRST_EFI_DISK" /mnt/boot/efi >> "$LOG_FILE" 2>&1



log_msg "[PROGRESS] 55"
log_msg "[INFO] Клонирование системных директорий сервера-донора через rsync..."

log_msg "[DIAGNOSTIC] === КАНТРОЛЬ МОНТИРОВАНИЯ ПЕРЕД ЗАПИСЬЮ ==="
# Проверяем, что /mnt — это реальный диск, а не RAM-папка веб-сервера
sudo /usr/bin/df -h /mnt >> "$LOG_FILE" 2>&1
sudo /usr/bin/df -h /mnt/boot/efi >> "$LOG_FILE" 2>&1


# 2. ЗАПУСК КЛОНИРОВАНИЯ (RSYNC): Пишем через tee -a, обходя ошибки прав
/usr/bin/rsync -aAXv --exclude={/dev/*,/proc/*,/sys/*,/tmp/*,/run/*,/mnt/*,/media/*,/lost+found,/tmp/install.log} / /mnt/ | /usr/bin/tee -a "$LOG_FILE" > /dev/null

if [ ${PIPESTATUS[0]} -ne 0 ]; then
    log_msg "[ERROR] Ошибка клонирования системных директорий!"
    exit 1
fi

# =====================================================================
# 🔍 ИНСПЕКЦИЯ РЕЗУЛЬТАТОВ ЗАПИСИ (ФИЗИЧЕСКИЙ КОНТРОЛЬ КЛОНИРОВАНИЯ И GRUB)
# =====================================================================
log_msg "[DIAGNOSTIC] === СТАРТ ПРОВЕРКИ ФИЗИЧЕСКОЙ ЗАПИСИ ДАННЫХ ==="

log_msg "[DIAGNOSTIC] Физический объем данных, записанных rsync на Btrfs-зеркало:"
sudo /usr/bin/du -sh /mnt/ --exclude=/mnt/boot/efi >> "$LOG_FILE" 2>&1

log_msg "[DIAGNOSTIC] Проверка структуры папок корня новой ОС на диске:"
sudo /usr/bin/ls -la /mnt/ >> "$LOG_FILE" 2>&1

log_msg "[DIAGNOSTIC] Физический объем загрузчика, записанного на EFI FAT32:"
sudo /usr/bin/du -sh /mnt/boot/efi/ >> "$LOG_FILE" 2>&1

log_msg "[DIAGNOSTIC] Контроль наличия монолитных файлов GRUB и модулей (.mod) на FAT32:"
sudo /usr/bin/ls -R /mnt/boot/efi/ >> "$LOG_FILE" 2>&1

log_msg "[DIAGNOSTIC] Содержимое сгенерированного файла fstab новой системы:"
sudo /usr/bin/cat /mnt/etc/fstab >> "$LOG_FILE" 2>&1

log_msg "[DIAGNOSTIC] === КОНЕЦ ТОТАЛЬНОЙ ИНСПЕКЦИИ ЗАПИСИ ==="
# =====================================================================


# 3. ЗАПИСЬ "ЗОЛОТОГО ОБРАЗА" В ОБЛАСТЬ RECOVERY DISK
log_msg "[PROGRESS] 70"
log_msg "[INFO] Создание эталонного резервного архива в области Recovery Disk..."

/usr/bin/mkdir -p /tmp/recovery_pool
/usr/bin/mount -o noatime,compress=zstd,subvol=@security "$FIRST_DISK" /tmp/recovery_pool | /usr/bin/tee -a "$LOG_FILE" > /dev/null 2>&1

# Архивируем чистую систему напрямую в подтом @security через tee
/usr/bin/tar -cpzf /tmp/recovery_pool/golden_image.tar.gz -C /mnt/ . | /usr/bin/tee -a "$LOG_FILE" > /dev/null 2>&1

if [ ${PIPESTATUS[0]} -ne 0 ]; then
    log_msg "[ERROR] Не удалось собрать архив восстановления в @security!"
    /usr/bin/umount /tmp/recovery_pool
    exit 1
fi

/usr/bin/umount /tmp/recovery_pool
/usr/bin/rmdir /tmp/recovery_pool
log_msg "[INFO] Золотой образ успешно сохранен на встроенном Recovery Disk."

log_msg "[PROGRESS] 80"
log_msg "[INFO] Generation новой таблицы разделов fstab..."

# 4. Генерируем чистый fstab для новых Btrfs-разделов
# ИСПРАВЛЕНО: Генерируем fstab напрямую в файл новой системы, перезаписывая старый мусор донора
sudo /usr/bin/genfstab -U /mnt | sudo /usr/bin/tee /mnt/etc/fstab > /dev/null

log_msg "[PROGRESS] 85"
log_msg "[INFO] Базовая система и Recovery-раздел успешно подготовлены."

# =====================================================================
# 5. ХОСТ-СБОРКА GRUB UEFI И СТАНДАРТНЫЙ CHROOT НАСТРОЕК (БЕЗОШИБОЧНЫЙ)
# =====================================================================
log_msg "[PROGRESS] 85"
log_msg "[INFO] Сборка и установка монолитного загрузчика GRUB UEFI..."

# 1. Принудительно заставляем хост собрать GRUB для целевой системы, указывая ключ --boot-directory=/mnt/boot
# Хост имеет 100% доступ к дискам, поэтому grub-install выполнится БЕЗ ошибок!
sudo /usr/bin/grub-install --target=x86_64-efi --efi-directory=/mnt/boot/efi --boot-directory=/mnt/boot --bootloader-id=GRUB --modules="btrfs part_gpt normal fat ext2 configfile echo" --removable --no-nvram --recheck >> "$LOG_FILE" 2>&1

# 2. АВТОНОМНЫЙ ФИКС: Копируем модули GRUB напрямую на FAT32 раздел
sudo /usr/bin/mkdir -p /mnt/boot/efi/EFI/BOOT/x86_64-efi
sudo /usr/bin/cp -r /usr/lib/grub/x86_64-efi/* /mnt/boot/efi/EFI/BOOT/x86_64-efi/

# 3. не сканировал диски хоста и гарантированно НЕ ронял PHP-FPM в 502 ошибку!
export GRUB_DISABLE_OS_PROBER=true
# Генерируем конфигурацию GRUB прямо из контекста хоста внутрь рейда
sudo /usr/bin/grub-mkconfig -o /mnt/boot/grub/grub.cfg >> "$LOG_FILE" 2>&1
sudo /usr/bin/grub-mkconfig -o /mnt/boot/efi/EFI/BOOT/grub.cfg >> "$LOG_FILE" 2>&1

log_msg "[INFO] Запуск chroot для настройки сетевого имени и учетных записей..."

# 4. Монтируем только базовые папки для chroot настроек пользователей
sudo /usr/bin/mount --bind /dev /mnt/dev
sudo /usr/bin/mount --bind /proc /mnt/proc
sudo /usr/bin/mount --bind /sys /mnt/sys

# 5. Передаем переменные во временный файл конфигурации окружения
cat <<EOF | sudo /usr/bin/tee /mnt/etc/installer_env.conf > /dev/null
SYS_HOSTNAME=$(echo "$SYS_HOSTNAME" | tr -d '\r')
SYS_USER=$(echo "$SYS_USER" | tr -d '\r')
SYS_PASS=$(echo "$SYS_PASS" | tr -d '\r')
SYS_TIMEZONE=$(echo "$SYS_TIMEZONE" | tr -d '\r')
EOF

# 6. Фильтрует скрытые символы \r и запускает chroot_configure.sh ТЕПЕРЬ ТОЛЬКО ДЛЯ ПАРОЛЕЙ И ЮЗЕРОВ
sudo /usr/bin/tr -d '\r' < /srv/http/installer/api/chroot_configure.sh | sudo /usr/bin/tee /mnt/root/chroot_exec.sh > /dev/null
sudo /usr/bin/chmod +x /mnt/root/chroot_exec.sh
sudo /usr/bin/chroot /mnt /root/chroot_exec.sh >> "$LOG_FILE" 2>&1

# 7. Ленивое безопасное размонтирование и зачистка
sudo /usr/bin/rm -f /mnt/root/chroot_exec.sh
sudo /usr/bin/rm -f /mnt/etc/installer_env.conf
sudo /usr/bin/umount -l /mnt/dev 2>/dev/null
sudo /usr/bin/umount -l /mnt/proc 2>/dev/null
sudo /usr/bin/umount -l /mnt/sys 2>/dev/null

log_msg "[PROGRESS] 90"
log_msg "[INFO] Финальная настройка успешно завершена. Сервер готов к работе!"

===validate_input.php===

<?php
// validate_input.php
// Функция полной очистки строк
function sanitize_and_validate($data, $max_length = 16) {
    // 1. Запрещаем пробелы, табы, переносы строк
    $data = preg_replace('/\s+/', '', $data);
    
    // 2. Обрезаем строго до 16 символов (п. 7)
    $data = mb_substr($data, 0, $max_length, 'UTF-8');
    
    // 3. Вырезаем любые HTML-теги, скрипты, конструкции типа <?php (п. 4, 5, 6, 8)
    $data = strip_tags($data);
    
    // 4. Оставляем ТОЛЬКО буквы (латиница), цифры и знаки подчеркивания/дефиса/точки
    // Это полностью уничтожает любые попытки SQL-инъекций (типа OR 1=1) и XSS-атак
    $data = preg_replace('/[^a-zA-Z0-9_\-\.]/', '', $data);
    
    return $data;
}

// Черные списки запрещенных слов (п. 4.1 и 4.2)
$forbidden_usernames = ['admin', 'administrator', 'test', 'root', 'user', 'guest'];
$forbidden_passwords = ['qwerty', 'abcdef', '123456', 'iamnumber1', 'password'];

// Пример проверки пришедших POST-данных (встраивается в api/start_install.php)
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $input_user = isset($_POST['username']) ? $_POST['username'] : '';
    $input_pass = isset($_POST['password']) ? $_POST['password'] : '';

    // Чистим данные
    $clean_user = sanitize_and_validate($input_user, 16);
    $clean_pass = sanitize_and_validate($input_pass, 16);

    // Проверяем по массивам запретов (вхождение подстроки)
    foreach ($forbidden_usernames as $bad_user) {
        if (strpos(strtolower($clean_user), $bad_user) !== false || empty($clean_user)) {
            echo json_encode(['error' => 'Недопустимое имя пользователя!']);
            exit;
        }
    }

    foreach ($forbidden_passwords as $bad_pass) {
        if (strpos(strtolower($clean_pass), $bad_pass) !== false || empty($clean_pass)) {
            echo json_encode(['error' => 'Слишком простой или запрещенный пароль!']);
            exit;
        }
    }
}

tmp_ollama

anonymous@undisclosed.example.com (Anonymous) — Mon, 27 Jul 2026 06:59:05 +0000

Редактор кода через Qwen/Llama

Структура папок

📂 ollama/
├── 📂 auploads/                  
├── 📄 edit.php
└── 📄 index.php

Файл index.php

index.php

<?php
/**
 * ============================================================================= 
 *  index.php — ОСНОВНЫЙ СКРИПТ ДЛЯ РЕДАКТИРОВАНИЯ ФАЙЛОВ И РАБОТЫ С AI 
 * ============================================================================= 
 *
 *  УЧЕБНОЕ НАЗНАЧЕНИЕ: 
 *  Показывает, как можно загружать файлы на сервер, отображать их содержимое,
 *  и использовать искусственный интеллект для генерации изменений в коде.
 *
 *  КАК ИСПОЛЬЗОВАТЬ: 
 *  1. Откройте в браузере: http://localhost:8800/index.php
 *  2. Загрузите файлы, которые вы хотите редактировать
 *  3. Введите задачу для AI и нажмите "Сгенерировать изменения"
 *  4. Просмотрите предложенные изменения и примите их, если они корректны
 *
 *  ВНИМАНИЕ: этот файл только для обучения. На боевом сервере его нужно защищать.
 * ============================================================================= 
 */
 
// Определение директории для загрузки файлов
$uploads_dir = __DIR__ . '/uploads';
if (!is_dir($uploads_dir)) mkdir($uploads_dir, 0777, true);
 
/**
 * Получение списка файлов для редактирования
 */
$files = array_filter(scandir($uploads_dir), function($f) use ($uploads_dir) {
    return is_file($uploads_dir . '/' . $f) && in_array(pathinfo($f, PATHINFO_EXTENSION), ['js', 'php', 'json', 'html', 'css']);
});
 
/**
 * Обработка загрузки файлов
 */
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_FILES['files'])) {
    foreach ($_FILES['files']['name'] as $i => $name) {
        if ($_FILES['files']['error'][$i] === UPLOAD_ERR_OK) {
            move_uploaded_file($_FILES['files']['tmp_name'][$i], $uploads_dir . '/' . basename($name));
        }
    }
    header('Location: ./index.php');
    exit;
}
?>
<!DOCTYPE html>
<html lang="ru">
<head>
    <meta charset="UTF-8">
    <title>Llama Safe Editor</title>
    <style>
        body { font-family: sans-serif; margin: 30px; background: #f4f6f9; color: #333; }
        .container { display: flex; gap: 20px; }
        .panel { background: white; padding: 20px; border-radius: 8px; box-shadow: 0 2px 5px rgba(0,0,0,0.1); flex: 1; }
        textarea { width: 100%; height: 100px; box-sizing: border-box; padding: 10px; margin-bottom: 10px; }
        button { background: #007bff; color: white; border: none; padding: 10px 15px; border-radius: 4px; cursor: pointer; font-size: 16px; }
        button:hover { background: #0056b3; }
        .btn-success { background: #28a745; display: none; margin-top: 10px; }
        .btn-success:hover { background: #218838; }
        pre { background: #272822; color: #f8f8f2; padding: 15px; border-radius: 5px; overflow-x: auto; max-height: 250px; }
    </style>
</head>
<body>
    <h1>📂 Безопасный редактор кода через Qwen/Llama</h1>
    <div class="container">
        <!-- Слева: файлы -->
        <div class="panel" style="max-width: 280px;">
            <h3>1. Загрузка исходников</h3>
            <form method="post" enctype="multipart/form-data">
                <input type="file" name="files[]" multiple required><br><br>
                <button type="submit">Загрузить</button>
            </form>
            <h4>Файлы в проекте:</h4>
            <ul>
                <?php foreach ($files as $f): ?>
                    <li>📄 <b><?= htmlspecialchars($f) ?></b></li>
                <?php endforeach; if (empty($files)) echo '<li>Нет файлов</li>'; ?>
            </ul>
        </div>
 
        <!-- Справа: работа с AI -->
        <div class="panel">
            <h3>2. Что нужно сделать?</h3>
            <textarea id="prompt" placeholder="Например: 'Добавь валидацию'"></textarea>
            <button onclick="askLlama()">Сгенерировать изменения</button>
 
            <div id="status" style="margin-top:10px; font-weight:bold;"></div>
 
            <!-- Блок предпросмотра -->
            <div id="preview-area" style="display:none; margin-top:20px;">
                <h3 style="color: #007bff;">👁️ Код от нейросети (Предпросмотр)</h3>
                <div id="ai-code-output"></div>
                <button id="apply-btn" class="btn-success" onclick="applyChanges()">Применить эти изменения в файлы</button>
            </div>
 
            <h3 style="margin-top:30px;">Текущий код на сервере:</h3>
            <div>
                <?php foreach ($files as $f): $content = file_get_contents($uploads_dir . '/' . $f); ?>
                    <h5><?= htmlspecialchars($f) ?></h5>
                    <pre><code><?= htmlspecialchars($content) ?></code></pre>
                <?php endforeach; ?>
            </div>
        </div>
    </div>
 
    <script>
        let lastAiResult = null;
 
        async function askLlama() {
            const prompt = document.getElementById('prompt').value;
            const status = document.getElementById('status');
            const previewArea = document.getElementById('preview-area');
            const aiOutput = document.getElementById('ai-code-output');
            const applyBtn = document.getElementById('apply-btn');
 
            if(!prompt) return alert('Введите задачу!');
 
            status.style.color = '#28a745';
            status.innerText = '⏳ Модель думает над кодом... Подождите.';
            previewArea.style.display = 'none';
            applyBtn.style.display = 'none';
 
            try {
                const res = await fetch('./edit.php', {
                    method: 'POST',
                    headers: { 'Content-Type': 'application/json' },
                    body: JSON.stringify({ action: 'ask', prompt })
                });
 
                // Получаем чистый текст ответа бэкенда
                const rawText = await res.text();
 
                // Пытаемся распарсить его вручную
                let data;
                try {
                    data = JSON.parse(rawText);
                } catch(jsonErr) {
                    status.style.color = '#dc3545';
                    status.innerHTML = '❌ Ошибка PHP на сервере:<br><div style="text-align:left; background:#fff; padding:10px; border:1px solid #ccc; font-family:monospace; margin-top:10px; color:#000;">' + rawText + '</div>';
                    return;
                }
 
                if(data.success && data.files.length > 0) {
                    status.innerText = '✅ Код сгенерирован! Проверьте его ниже.';
                    lastAiResult = data.files;
 
                    aiOutput.innerHTML = '';
                    data.files.forEach(f => {
                        const div = document.createElement('div');
                        div.innerHTML = `<h4>Файл: ${f.name}</h4><pre><code>${f.content.replace(/&/g, "&amp;").replace(/</g, "&lt;").replace(/>/g, "&gt;")}</code></pre>`;
                        aiOutput.appendChild(div);
                    });
 
                    previewArea.style.display = 'block';
                    applyBtn.style.display = 'block';
                } else {
                    status.style.color = '#dc3545';
                    status.innerText = '❌ Ошибка: ' + (data.error || 'Модель не выдала разметку файлов.');
                }
            } catch(e) {
                status.style.color = '#dc3545';
                status.innerText = '❌ Критическая ошибка сети.';
                console.error(e);
            }
        }
 
        async function applyChanges() {
            if(!lastAiResult) return;
            const status = document.getElementById('status');
 
            status.innerText = '💾 Записываем файлы...';
 
            try {
                const res = await fetch('./edit.php', {
                    method: 'POST',
                    headers: { 'Content-Type': 'application/json' },
                    body: JSON.stringify({ action: 'save', files: lastAiResult })
                });
                const data = await res.json();
                if(data.success) {
                    status.innerText = '🎉 Файлы успешно обновлены!';
                    setTimeout(() => location.reload(), 1000);
                } else {
                    alert('Ошибка сохранения: ' + data.error);
                }
            } catch(e) {
                alert('Ошибка при сохранении.');
            }
        }
    </script>
</body>
</html>

Файл edit.php

edit.php

<?php
/**
 * ============================================================================= 
 *  edit.php — ОБРАБОТЧИК ЗАПРОСОВ ДЛЯ РЕДАКТИРОВАНИЯ ФАЙЛОВ И РАБОТЫ С AI 
 * ============================================================================= 
 *
 *  УЧЕБНОЕ НАЗНАЧЕНИЕ: 
 *  Обрабатывает запросы от index.php для генерации изменений в коде с помощью AI
 *  и сохранения обновленных файлов на сервер.
 *
 *  КАК РАБОТАЕТ:
 *  1. Принимает JSON-запросы с действием 'ask' или 'save'.
 *  2. Для действия 'ask':
 *     - Получает задачу для AI из запроса.
 *     - Собирает содержимое всех файлов в директории uploads.
 *     - Отправляет задачу и контекст файлов на сервер Ollama.
 *     - Парсит ответ от Ollama, разделяя его по маркерам [START_FILE].
 *     - Возвращает обновленные файлы клиенту.
 *  3. Для действия 'save':
 *     - Принимает массив файлов с содержимым из запроса.
 *     - Сохраняет обновленное содержимое каждого файла в директорию uploads.
 *
 *  ВНИМАНИЕ: этот файл только для обучения. На боевом сервере его нужно защищать.
 * ============================================================================= 
 */
 
set_time_limit(0);
ini_set('display_errors', 1);
error_reporting(E_ALL);
 
header('Content-Type: application/json');
 
$uploads_dir = __DIR__ . '/uploads';
$input = json_decode(file_get_contents('php://input'), true);
$action = isset($input['action']) ? $input['action'] : '';
 
if ($action === 'ask') {
    $prompt = isset($input['prompt']) ? $input['prompt'] : '';
 
    if (!is_dir($uploads_dir)) {
        echo json_encode(['success' => false, 'error' => 'Шаг 1: Папка uploads не найдена']);
        exit;
    }
 
    $files = array_filter(scandir($uploads_dir), function($f) use ($uploads_dir) {
        return is_file($uploads_dir . '/' . $f);
    });
 
    $projectContext = "";
    foreach ($files as $f) {
        $projectContext .= "=== НАЧАЛО ФАЙЛА: $f ===\n" . file_get_contents($uploads_dir . '/' . $f) . "\n=== КОНЕЦ ФАЙЛА: $f ===\n\n";
    }
 
    $systemPrompt = "Ты веб-разработчик. Задача: $prompt\nТекущие файлы:\n$projectContext\nИзмени код и верни файлы ПОЛНОСТЬЮ. Строго используй теги:\n[START_FILE: имя]\nкод\n[END_FILE: имя]";
 
    $postData = json_encode([
        'model' => 'qwen2.5-coder:14b',
        'prompt' => $systemPrompt,
        'stream' => false,
        'options' => [
            'temperature' => 0,
            'num_ctx' => 8192
        ]
    ]);
 
    $fp = @fsockopen('127.0.0.1', 11434, $errno, $errstr, 10);
    if (!$fp) {
        echo json_encode(['success' => false, 'error' => "Не удалось подключиться к Ollama на 127.0.0.1:11434. Ошибка: $errstr ($errno)"]);
        exit;
    }
 
    // Запрашиваем через HTTP/1.0, чтобы исключить chunked transfer encoding на бэкенде
    $out = "POST /api/generate HTTP/1.0\r\n";
    $out .= "Host: 127.0.0.1\r\n";
    $out .= "Content-Type: application/json\r\n";
    $out .= "Content-Length: " . strlen($postData) . "\r\n";
    $out .= "Connection: close\r\n\r\n";
    $out .= $postData;
 
    fwrite($fp, $out);
 
    $response = '';
    while (!feof($fp)) {
        $response .= fgets($fp, 4096);
    }
    fclose($fp);
 
    // Гарантированно отрезаем заголовки по двойному переносу строки
    $parts = explode("\r\n\r\n", $response, 2);
    $body = isset($parts[1]) ? trim($parts[1]) : '';
 
    if (empty($body)) {
        // Пробуем отрезать по одиночным \n на случай Unix-формата заголовков сервера
        $parts = explode("\n\n", $response, 2);
        $body = isset($parts[1]) ? trim($parts[1]) : '';
    }
 
    // Разбор JSON
    $responseData = json_decode($body, true);
    $aiText = isset($responseData['response']) ? $responseData['response'] : '';
 
    if (empty($aiText)) {
        echo json_encode([
            'success' => false, 
            'error' => 'Шаг 4: Не удалось распарсить JSON от Ollama.', 
            'debug_raw_body' => substr($body, 0, 300)
        ]);
        exit;
    }
 
    // Шаг 5: Парсинг маркеров [START_FILE]
    $parsedFiles = [];
    preg_match_all('/\[START_FILE:\s*([^\]\s]+)\]([\s\S]*?)\[END_FILE:\s*\1\]/', $aiText, $matches, PREG_SET_ORDER);
 
    foreach ($matches as $match) {
        $parsedFiles[] = [
            'name' => trim($match[1]),
            'content' => trim($match[2])
        ];
    }
 
    if (empty($parsedFiles)) {
        echo json_encode([
            'success' => false, 
            'error' => 'Шаг 5: Модель проигнорировала маркеры [START_FILE] и выдала обычный текст.',
            'ai_raw_text' => substr($aiText, 0, 300)
        ]);
        exit;
    }
 
    echo json_encode(['success' => true, 'files' => $parsedFiles]);
    exit;
}
 
if ($action === 'save') {
    $filesToSave = isset($input['files']) ? $input['files'] : [];
    foreach ($filesToSave as $f) {
        $fileName = basename(trim($f['name']));
        file_put_contents($uploads_dir . '/' . $fileName, $f['content']);
    }
    echo json_encode(['success' => true]);
    exit;
}
 
echo json_encode(['success' => false, 'error' => 'Неверное действие']);

tmp_teh_zadanie

anonymous@undisclosed.example.com (Anonymous) — Thu, 23 Jul 2026 08:14:27 +0000

/server/                # Портативное окружение Apache / PHP
/run.cmd                # Скрипт запуска локального сервера в 1 клик
/content/               # Корневой каталог контента книги
   └─ [book_name]/      # Папка конкретной книги (название транслитом/ID)
       ├─ book.json     # Общие метаданные книги
       ├─ toc.json      # Структура оглавления и порядок глав
       └─ chapters/     # Папка с контентом глав
           ├─ [chapter_id].txt   # Сырой Markdown-текст (1 абзац на файл/секцию)
           ├─ [chapter_id].json  # Метаданные конкретной главы
           ├─ [chapter_id].html  # Скомпилированный кэш для быстрого чтения
           └─ media/             # Картинки и файлы, привязанные к главе
              └─ [chapter_id]/   # Папка с картинками для конкретной главы
                 └─ image.png

1. мини cms по созданию и редактированию html страниц книги
1.1 ориентируемся на принцип работы и анализ кода dokuwiki
2. все файлы коды в разных файлах с понятными именами
3. код в каждом блоке с подробным комментарием
4. server/ ←- Портативное окружение (Apache / PHP)
5. run.cmd ←- Скрипт запуска локального сервера в 1 клик
5.1 сесии с регистрацией и авторизацией с отключением регистрации (существует только 1 автор)
5.2 используем <textarea>
6. Первая видимая страница пользователя - оглавление
6.0.1. если страница есть - текст голубой /если страница не существует текст красный ( после создания
новой страницы/удаления/редактирования) этот файл .txt пересобирается
6.1. Главы в оглавлении генерируются автоматически и являются ссылками на страницы

(Запись во временный файл → Атомарная замена.)

6.9 отдельная папка-каталог с папками - книгами (по названию книги) для контента (страница и файлы)
7. страницы имеют свои папки с контентом (картинки/файлы)
8. страницы хранятся в txt файлах (1 страница - 1 отдельный файл)
8.0.1 Количество слов на 1 странице рекомендованно равно среднее число в стандартной книге 250–300 слов.
8.1 метаданные формата JSON хранятся в отдельном файле .json и записываются через <input type=«text»>
т.е. это (имя книги, имя страница, имя автора, времы создания/редактирования) и это выводится в браузере
, а в редакторе в отдельных окнах ввода (пишется в начале между собственными тегами в столбик)
10. главная рабочая страница «редактор»
11. редактор создает/правит/удаляет страницу
12. редактор имеет поля ввода и кнопки
12. обязательные поля:
12.1 поле выбора книги для редактирования/написания новой/удаления
12.2 поле ввода номера главы индивидуальное / вводиться автоматически следующее от меньшего / либо автором если оно свободное
12.3 поле редактирования текста Markdown работает в объеме 1 «1 логический подраздел / подглава» из общего текста (у нас только 1 автор - сам сибе плохо не сделает п. 5.1)
12.3 движок-парсер пишем сами
12.4 блок кнопок внизу: предпросмотр/сохранить/отменить
12.9 панель с блоками кнопок вверху
13. блок кнопок: новая страница/открыть страницу/сохранить/удалить
13.1 блок кнопок: вырезать/копировать/вставить
13.2 блок кнопок: отменить/повтор
13.2.1 работает методом логирования действий в памяти JS-скрипта (создается при начале редактирования. храним 5 файлов лога,
13.2.2 автосохранение 1 файла-черновика на сервер каждую 3 мин. и при нажатии просмотр
постоянно создавая новый 3 и удаляя 1, после сохранения страницы логи удаляем)
13.3 блок кнопок: найти (только поиск слова/части слова)
13.4 блок кнопок: выбор шрифта/размер шрифта/размер
13.5 блок кнопок: шрифт наклонный/подчеркнутый/жирный/текст кода/зачёркнутый шрифт
13.6 блок кнопок: абзац (с красной строкою)/ список/ нумерованный список / разделитель
13.7 блок кнопок: заголовок (раскрывающийся 5 уровней)/ внутренняя ссылка/ внешняя ссылка
13.8 блок кнопок: добавление иллюстраций и файлов / смайлы / спец картинки
13.8.1 пишем скрипт-обработчик на PHP, который принимает файл из формы, проверяет его расширение/размер и складывает в content/book_name/chapter_id/
13.9 блок кнопок: вставка якоря/вставка тэга
14.0 блок кнопок: вставка сносок примечаний в низ станицы/ вставка блоков внимание
14.1 блок внимание: прямоугольник голубого/красного/зеленого цвета
14.4 блок кнопок вставки блока php/js/css кода
14.5 блок кнопок вставки шаблонов абзацев/текста
15.1 внизу 2 кнопки-списки вперед/назад с выбором установки ссылок на страница
16.0 Разделите логику: Сначала напишите PHP-ядро (создание папок книг, чтение/запись файлов, авторизация). Только потом переходите к интерфейсу редактора.
17.0 Контроль объема (8.0.1): Добавьте внизу <textarea> простой JS-счетчик слов. Сделайте визуальный индикатор (зеленый цвет, если в пределах 250–300 слов, красный — если превышен лимит стандартной страницы) рекомендательным, а не блокирующим..
18.0 Генерация HTML: Не парсите Markdown на лету в PHP при каждом открытии страницы. Парсите его один раз в момент сохранения и кладите рядом готовый page.html для мгновенного отображения пользователю (чтения оглавления).

tmp_template

anonymous@undisclosed.example.com (Anonymous) — Thu, 30 Jul 2026 04:08:49 +0000

index.php

<!DOCTYPE html>
<html lang="ru">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Вики Структура</title>
    <style>
        * {
            box-sizing: border-box;
        }
 
        body {
            font-family: sans-serif;
            font-size: 13px;
            line-height: 1.5;
            color: #202122;
            background-color: #f8f9fa;
            margin: 0;
            padding: 60px 20px;
            min-width: 320px;
        }
 
        .tabs-container {
            max-width: 1100px;
            margin: 0 auto;
            display: flex;
            justify-content: flex-start;
            width: 100%; 
            position: relative;
            bottom: -1px;
            z-index: 2;
            flex-wrap: nowrap;
        }
 
        .tab-item {
            background-color: #f1f3f5;
            border: 1px solid #d2d2d2;
            margin-right: -1px;
            border-top-left-radius: 6px;
            border-top-right-radius: 6px;
            border-bottom-left-radius: 0; 
            border-bottom-right-radius: 0;
            padding: 6px 14px;
            font-size: 12px;
            color: #0645ad;
            cursor: pointer;
            text-decoration: none;
            text-align: left; 
            white-space: nowrap;
            overflow: hidden;
            text-overflow: ellipsis;
            position: relative;
            min-width: 30px;
        }
 
        .tab-item:hover {
            background-color: #e8eaed;
        }
 
        .tab-item.tab-item--active {
            background-color: #ffffff;
            color: #202122;
            font-weight: bold;
            cursor: default;
            z-index: 4;
            border-bottom: 1px solid #ffffff;
        }
 
        /* Крайние статичные кнопки */
        .tab-item--summary {
            flex: 0 0 auto; 
            text-align: center;
        }
 
        .tab-item--content {
            flex: 0 0 auto; 
            text-align: center;
            margin-right: 0; 
        }
 
        /* Вкладка Глава */
        .tab-item--chapter {
            flex: 0 1 auto;
        }
 
        /* Вкладка Страница */
        .tab-item--page {
            flex: 1 1 auto;
        }
 
        /* Элемент для иконки внутри таба (скрыт на десктопе) */
        .tab-icon {
            display: none;
        }
 
        /* Декоративные ушки активной вкладки для десктопа */
        .tab-item.tab-item--active::before {
            content: "";
            position: absolute;
            left: -6px;
            bottom: -1px;
            width: 6px;
            height: 6px;
            background: 
                radial-gradient(circle at top left, transparent 5px, #d2d2d2 5px, #d2d2d2 6px, transparent 6px),
                radial-gradient(circle at top left, transparent 5px, #ffffff 5px);
            z-index: 5;
        }
 
        .tab-item.tab-item--active::after {
            content: "";
            position: absolute;
            right: -6px;
            bottom: -1px;
            width: 6px;
            height: 6px;
            background: 
                radial-gradient(circle at top right, transparent 5px, #d2d2d2 5px, #d2d2d2 6px, transparent 6px),
                radial-gradient(circle at top right, transparent 5px, #ffffff 5px);
            z-index: 5;
        }
 
        .tab-item--summary.tab-item--active::before { display: none; }
        .tab-item--content.tab-item--active::after { display: none; }
 
        /* ========================================================
           МОБИЛЬНАЯ ВЕРСИЯ (Экран меньше 550px)
           ======================================================== */
        @media (max-width: 550px) {
            /* Прячем исходный текст */
            .tab-item--summary .tab-text,
            .tab-item--content .tab-text {
                display: none;
            }
 
            /* Включаем отображение иконки */
            .tab-item--summary .tab-icon,
            .tab-item--content .tab-icon {
                display: inline-block;
                font-size: 11px;
            }
 
            /* Размеры для кнопок-иконок */
            .tab-item--summary,
            .tab-item--content {
                padding: 6px 0;
                width: 34px;
                text-align: center;
            }
 
            /* --- Логика треугольников для ОГЛАВЛЕНИЯ --- */
            /* Неактивная вкладка */
            .tab-item--summary .tab-icon::before {
                content: "◀";
                color: #0645ad;
            }
            /* Активная вкладка */
            .tab-item--summary.tab-item--active .tab-icon::before {
                content: "▶";
                color: #202122;
            }
 
            /* --- Логика треугольников для СОДЕРЖАНИЯ --- */
            /* Неактивная вкладка */
            .tab-item--content .tab-icon::before {
                content: "▼";
                color: #0645ad;
            }
            /* Активная вкладка */
            .tab-item--content.tab-item--active .tab-icon::before {
                content: "▲";
                color: #202122;
            }
 
            /* Отключаем десктопные ушки на мобильных, чтобы не накладывались на иконки */
            .tab-item.tab-item--active::before,
            .tab-item.tab-item--active::after {
                display: none !important;
            }
        }
 
        /* Главная белая карточка (Тело контента) */
        .content-box {
            background-color: #ffffff;
            border: 1px solid #d2d2d2;
            border-top-left-radius: 0;
            border-top-right-radius: 0;
            border-bottom-left-radius: 4px;
            border-bottom-right-radius: 4px;
            box-shadow: 0 4px 12px rgba(0, 0, 0, 0.15);
            padding: 24px;
            max-width: 1100px;
            margin: 0 auto;
            position: relative;
            min-height: 250px;
            z-index: 1;
            width: 100%;
        }
 
        .content-panel { display: none; }
        .content-panel.content-panel--active { display: block; }
 
        .page-title { font-size: 24px; font-weight: bold; margin: 0 0 15px 0; color: #202122; }
        .page-description { margin: 0; color: #202122; }
        .wiki-list { margin: 10px 0 0 20px; padding: 0; }
    </style>
</head>
<body>
 
    <div class="tabs-container">
        <!-- Добавлен тег span с классом tab-icon для вывода стрелок -->
        <div class="tab-item tab-item--summary" data-target="summary">
            <span class="tab-text">Оглавление</span>
            <span class="tab-icon"></span>
        </div>
        <div class="tab-item tab-item--chapter tab-item--active" data-target="chapter" title="Глава 2.0 Жирный слон">Глава 2.0 Жирный слон</div>
        <div class="tab-item tab-item--page" data-target="page" title="Страница 2.1. Жизнь жирного слона">Страница 2.1. Жизнь жирного слона</div>
        <div class="tab-item tab-item--content" data-target="content">
            <span class="tab-text">Содержание</span>
            <span class="tab-icon"></span>
        </div>
    </div>
 
    <div class="content-box">
        <div id="panel-summary" class="content-panel">
            <h1 class="page-title">Оглавление книги</h1>
            <p class="page-description">Полная структура всей книги:</p>
            <ul class="wiki-list">
                <li>Глава 1.0 Начало пути</li>
                <li><strong>Глава 2.0 Жирный слон</strong></li>
                <li>Глава 3.0 Заключение</li>
            </ul>
        </div>
 
        <div id="panel-chapter" class="content-panel content-panel--active">
            <h1 class="page-title">Содержание главы 2.0</h1>
            <p class="page-description">Разделы, входящие в текущую главу:</p>
            <ul class="wiki-list">
                <li><strong>Страница 2.1. Жизнь жирного слона</strong></li>
                <li>Страница 2.2. Среда обитания слонов</li>
            </ul>
        </div>
 
        <div id="panel-page" class="content-panel">
            <h1 class="page-title">Эта страница ещё не существует</h1>
            <p class="page-description">Вы перешли по ссылке на страницу, которая ещё не существует.</p>
        </div>
 
        <div id="panel-content" class="content-panel">
            <h1 class="page-title">Содержание страницы 2.1</h1>
            <p class="page-description">Внутреннее оглавление этой конкретной статьи:</p>
            <ul class="wiki-list">
                <li>1. Введение</li>
                <li>2. Основные характеристики слона</li>
                <li>3. Итоги</li>
            </ul>
        </div>
    </div>
 
    <script>
        const tabs = document.querySelectorAll('.tab-item');
        const panels = document.querySelectorAll('.content-panel');
 
        tabs.forEach(tab => {
            tab.addEventListener('click', () => {
                tabs.forEach(t => t.classList.remove('tab-item--active'));
                tab.classList.add('tab-item--active');
 
                const targetId = tab.getAttribute('data-target');
                panels.forEach(panel => panel.classList.remove('content-panel--active'));
 
                const targetPanel = document.getElementById('panel-' + targetId);
                if (targetPanel) {
                    targetPanel.classList.add('content-panel--active');
                }
            });
        });
    </script>
 
</body>
</html>

tmp

anonymous@undisclosed.example.com (Anonymous) — Fri, 22 May 2026 09:15:35 +0000

🔍 Шаг 1. смотрим диски

lsblk sdb

🔍 Шаг 2. вставить скрипт

builder.sh

cat << 'MAIN_EOF' > builder.sh
#!/bin/bash
set -e
 
# ==============================================================================
# 0. ГЛОБАЛЬНАЯ ТЕХНИЧЕСКАЯ КОНФИГУРАЦИЯ СЕРВЕРА И ССЫЛОК
# ==============================================================================
TARGET_FLASH="/dev/sdb"        # Физический диск флешки, размечаемый в Ubuntu
SERVER_NAME="arch-server"      # Имя хоста (hostname) будущего ПК
ADMIN_NAME="eva"               # Логин администратора с доступом к sudo
ADMIN_PASS="65421"             # Пароль администратора
ROOT_PASS="rootpassword"       # Пароль суперпользователя (root)
OFFLINE_MODE="YES"             # Измените на "NO", если на целевом ПК есть интернет
 
# Базовый образ Arch Linux
URL_BOOTSTRAP="https://mirror.yandex.ru/archlinux/iso/latest/archlinux-bootstrap-x86_64.tar.zst"
 
# Официальные репозитории и зеркала (используются для скачивания и прописываются на ПК)
URL_YANDEX="https://mirror.yandex.ru/archlinux/\$repo/os/\$arch"
URL_PKGS="https://archlinux.pkgs.org/archlinux/\$repo/os/\$arch"
URL_RACKSPACE="http://mirror.rackspace.com/archlinux/\$repo/os/\$arch"
URL_PKGBUILD="https://geo.mirror.pkgbuild.com/\$repo/os/\$arch"
 
# ==============================================================================
# ШАГ 1: Верификация безопасности накопителей
# ==============================================================================
echo "=== ШАГ 1: Верификация безопасности накопителей ==="
UBUNTU_ROOT_DISK=$(lsblk -no PKNAME $(findmnt -nvo SOURCE /) 2>/dev/null || true)
if [ -z "$UBUNTU_ROOT_DISK" ]; then
    UBUNTU_ROOT_DISK=$(lsblk -dno NAME,MOUNTPOINTS | grep -E '/$' | awk '{print $1}')
fi
 
if [ "/dev/$UBUNTU_ROOT_DISK" == "$TARGET_FLASH" ]; then
    echo "КРИТИЧЕСКАЯ ОШИБКА: Запрещено размечать диск запущенной Ubuntu ($TARGET_FLASH)!"
    exit 1
fi
 
echo "Целевой диск определен как безопасный: $TARGET_FLASH"
echo "ВНИМАНИЕ! Диск $TARGET_FLASH будет тотально очищен через 3 секунд..."
sleep 3
 
# ==============================================================================
# ШАГ 2: Принудительное уничтожение метаданных и разметки
# ==============================================================================
echo "=== ШАГ 2: Принудительное уничтожение метаданных и разметки ==="
# Принудительно отрываем все виртуальные ФС, которые могли остаться в памяти хоста
sudo umount -l /mnt/arch/dev/pts 2>/dev/null || true
sudo umount -l /mnt/arch/dev 2>/dev/null || true
sudo umount -l /mnt/arch/proc 2>/dev/null || true
sudo umount -l /mnt/arch/sys 2>/dev/null || true
sudo umount -l /mnt/arch/boot 2>/dev/null || true
sudo umount -l /mnt/arch 2>/dev/null || true
sudo umount -l ${TARGET_FLASH}* 2>/dev/null || true
 
# Стираем сигнатуры файловых систем
sudo wipefs -a --force "$TARGET_FLASH"
 
sudo dd if=/dev/zero of="$TARGET_FLASH" bs=1M count=20 status=none
sudo partprobe "$TARGET_FLASH" || true
 
# ==============================================================================
# ШАГ 3: Создание новой таблицы разделов GPT
# ==============================================================================
echo "=== ШАГ 3: Создание новой таблицы разделов GPT ==="
printf "g\nn\n1\n\n+512M\nt\n1\nn\n2\n\n\nw\n" | sudo fdisk --wipe always --wipe-partitions always "$TARGET_FLASH"
sudo partprobe "$TARGET_FLASH" || true
 
if [[ "$TARGET_FLASH" == *"nvme"* ]]; then
    PART1="${TARGET_FLASH}p1"
    PART2="${TARGET_FLASH}p2"
else
    PART1="${TARGET_FLASH}1"
    PART2="${TARGET_FLASH}2"
fi
 
echo "Ожидание инициализации разделов ядром..."
sudo partprobe /dev/sdb || true
sudo udevadm settle || true
sleep 2
 
# ==============================================================================
# ШАГ 4: Безусловное форматирование файловых систем
# ==============================================================================
echo "=== ШАГ 4: Безусловное форматирование файловых систем ==="
sudo mkfs.vfat -F 32 "$PART1"
sudo mkfs.ext4 -F "$PART2"
 
# ==============================================================================
# ШАГ 5: Развертывание структуры точек монтирования
# ==============================================================================
echo "=== ШАГ 5: Развертывание структуры точек монтирования ==="
sudo mkdir -p /mnt/arch
sudo mount "$PART2" /mnt/arch
sudo mkdir -p /mnt/arch/boot
sudo mount "$PART1" /mnt/arch/boot
 
# ==============================================================================
# ШАГ 6: Скачивание официального образа Arch Linux
# ==============================================================================
echo "=== ШАГ 6: Скачивание официального образа Arch Linux ==="
sudo apt update && sudo apt install -y zstd wget
if [ ! -f archlinux-bootstrap-x86_64.tar.zst ]; then
    wget --timeout=15 --tries=3 "$URL_BOOTSTRAP"
fi
sudo tar -I zstd -xf archlinux-bootstrap-x86_64.tar.zst --strip-components=1 -C /mnt/arch
 
# ==============================================================================
# ШАГ 7: Статическая генерация таблицы fstab флешки
# ==============================================================================
echo "=== ШАГ 7: Статическая генерация таблицы fstab флешки ==="
EFI_UUID=$(sudo blkid -s UUID -o value "$PART1")
ROOT_UUID=$(sudo blkid -s UUID -o value "$PART2")
sudo mkdir -p /mnt/arch/etc
printf "UUID=%s /boot vfat defaults 0 2\nUUID=%s / ext4 defaults 0 1\n" "$EFI_UUID" "$ROOT_UUID" | sudo tee /mnt/arch/etc/fstab
 
# ==============================================================================
# ШАГ 8: Внедрение скрипта АВТОУСТАНОВКИ на флешку (ОФФЛАЙН МЕТОД)
# ==============================================================================
echo "=== ШАГ 8: Внедрение скрипта АВТОУСТАНОВКИ на флешку ==="
sudo mkdir -p /mnt/arch/root
 
sudo cat << EOF | sudo tee /mnt/arch/root/forest-install.sh > /dev/null
#!/bin/bash
set -e
echo "=== КОМБАЙН ЗАПУЩЁН ==="
 
MY_DISK=\$(lsblk -no PKNAME \$(findmnt -nvo SOURCE /) 2>/dev/null || true)
if [ -z "\$MY_DISK" ]; then
    MY_DISK=\$(lsblk -no PKNAME /bootmnt 2>/dev/null || echo "sdb")
fi
 
TARGET_DISK=\$(lsblk -dno NAME,TYPE | grep -v "loop" | grep -v "rom" | grep -v "\$MY_DISK" | head -n1 | awk '{print \$1}')
TARGET="/dev/\$TARGET_DISK"
if [ -z "\$TARGET_DISK" ]; then
    echo "КРИТИЧЕСКАЯ ОШИБКА: Жёсткий диск ПК не найден!"
    exit 1
fi
 
echo "Целевой жёсткий диск ПК определён: \$TARGET. Уничтожаем старые данные..."
umount -f \${TARGET}* 2>/dev/null || true
wipefs -a --force "\$TARGET"
dd if=/dev/zero of="\$TARGET" bs=1M count=20 status=none
partprobe "\$TARGET" || true
 
echo "Разметка жёсткого диска ПК..."
printf "g\nn\n1\n\n+512M\nt\n1\nn\n2\n\n\nw\n" | fdisk --wipe always --wipe-partitions always "\$TARGET"
if [[ "\$TARGET" == *"nvme"* ]]; then
    TPART1="\${TARGET}p1"
    TPART2="\${TARGET}p2"
else
    TPART1="\${TARGET}1"
    TPART2="\${TARGET}2"
fi
 
echo "Форматирование жёсткого диска ПК..."
mkfs.vfat -F 32 "\$TPART1"
mkfs.ext4 -F "\$TPART2"
 
echo "Монтирование дисков ПК под установку..."
mkdir -p /mnt/target && mount "\$TPART2" /mnt/target
mkdir -p /mnt/target/boot && mount "\$TPART1" /mnt/target/boot
 
# ==============================================================================
# ШАГ 8.1 ОФЛАЙН УСТАНОВКА С ОБНОВЛЕНИЕМ
# ==============================================================================
# ==============================================================================
# НАСТОЯЩИЙ АВТОНОМНЫЙ ОФЛАЙН-МЕТОД 20.05.26 14:15
# ==============================================================================
echo "Создаем необходимые папки под локальный кэш на жестком диске ПК..."
mkdir -p /mnt/target/var/cache/pacman/pkg
mkdir -p /mnt/target/var/lib/pacman/sync
mkdir -p /mnt/target/etc/pacman.d
 
echo "Копируем автономный кэш пакетов и базы прямо с флешки на диск ПК..."
if [ -d "/var/cache/pacman/pkg" ]; then
    cp -R /var/cache/pacman/pkg/. /mnt/target/var/cache/pacman/pkg/
fi
if [ -d "/var/lib/pacman/sync" ]; then
    cp -R /var/lib/pacman/sync/. /mnt/target/var/lib/pacman/sync/
fi
 
 
cp /etc/pacman.conf /mnt/target/etc/pacman.conf
touch /mnt/target/etc/pacman.d/mirrorlist
 
echo "Развертывание системы из локальных файлов без интернета..."
# Подставляем имена файлов через find прямо на ПК, защищая строку от Ubuntu
pacman -U --noconfirm --root /mnt/target --dbpath /mnt/target/var/lib/pacman \$(find /mnt/target/var/cache/pacman/pkg/ -name "*.pkg.tar.zst")
 
# ==============================================================================
# КОНЕЦ НАСТОЯЩИЙ АВТОНОМНЫЙ ОФЛАЙН-МЕТОД 20.05.26 14:15
# ==============================================================================
 
echo "Генерация таблицы fstab целевого ПК..."
printf "UUID=\$(blkid -s UUID -o value \$TPART2) / ext4 defaults 0 1\nUUID=\$(blkid -s UUID -o value \$TPART1) /boot vfat defaults 0 2\n" > /mnt/target/etc/fstab
 
echo "Вход в chroot окружение ПК..."
mount --types proc /proc /mnt/target/proc
mount --rbind /sys /mnt/target/sys
mount --make-rslave /mnt/target/sys
mount --rbind /dev /mnt/target/dev
mount --make-rslave /mnt/target/dev
mount --rbind /dev/pts /mnt/target/dev/pts
 
 
 
arch-chroot /mnt/target /bin/bash << 'CHROOT_INNER_EOF'
set -e
# Отключите автоматическую синхронизацию
# Автоматическая настройка времени без пользовательского ввода
# Вариант 1: Использовать UTC (рекомендуется)
#echo "UTC" > /etc/timezone
#ln -sf /usr/share/zoneinfo/UTC /etc/localtime
#timedatectl set-local-rtc 0
 
# Вариант 2: Использовать локальное время с материнки напрямую через конфиги
hwclock --systohc --localtime
mkdir -p /etc/systemd
mkdir -p /run/systemd/system
mkdir -p /run/systemd/catalog/
 
touch /etc/machine-id
 
echo -e "[Time]\nLocalRTC=yes" > /etc/adjtime
echo "Конфигурация пользователей..."
useradd -m -G wheel -s /bin/bash "${ADMIN_NAME}"
 
# ==============================================================================
# ЖЕСТКОЕ ПОДАВЛЕНИЕ СИНЕГО ЭКРАНА НА ЦЕЛЕВОМ ПК
# ==============================================================================
echo "en_US.UTF-8 UTF-8" > /etc/locale.gen
locale-gen
echo "LANG=en_US.UTF-8" > /etc/locale.conf
echo "KEYMAP=us" > /etc/vconsole.conf
echo "${SERVER_NAME}" > /etc/hostname
systemd-machine-id-setup
ln -sf /dev/null /etc/systemd/system/systemd-firstboot.service
 
# ==============================================================================
 
echo "Конфигурация пользователей..."
echo "${ADMIN_NAME}:${ADMIN_PASS}" | chpasswd
echo "root:${ROOT_PASS}" | chpasswd
echo "%wheel ALL=(ALL:ALL) ALL" > /etc/sudoers.d/wheel
 
touch /etc/locale.conf
touch /etc/vconsole.conf
touch /etc/machine-id
 
echo "Активация служб..."
sed -i 's/#PermitRootLogin prohibit-password/PermitRootLogin no/' /etc/ssh/sshd_config
systemctl enable sshd NetworkManager
 
echo "Установка загрузчика GRUB..."
grub-install --target=x86_64-efi --efi-directory=/boot --bootloader-id=BOOT --removable --recheck
grub-mkconfig -o /boot/grub/grub.cfg
CHROOT_INNER_EOF
 
printf "## Russia\nServer = %s\nServer = %s\n## International\nServer = %s\nServer = %s\n" \
"${URL_YANDEX}" "${URL_PKGS}" "${URL_RACKSPACE}" "${URL_PKGBUILD}" > /mnt/target/etc/pacman.d/mirrorlist
 
# Размонтируем за собой виртуальные ФС на флешке
umount -l /mnt/target/dev/pts
umount -l /mnt/target/dev
umount -l /mnt/target/sys
umount -l /mnt/target/proc
umount -R /mnt/target
 
umount -R /mnt/target
echo "Система успешно развёрнута автономно! Перезагрузка через 3 секунды..."
sleep 3
reboot
EOF
 
# Настройка прав доступа к файлу автоустановщика
sudo chmod 755 /mnt/arch/root
sudo chmod +x /mnt/arch/root/forest-install.sh
sudo chmod 700 /mnt/arch/root
 
# ==============================================================================
# ШАГ 9: Создание и регистрация фоновой службы systemd
# ==============================================================================
echo "=== ШАГ 9: Создание и регистрация фоновой службы systemd ==="
sudo cat << 'SERVICE_EOF' | sudo tee /mnt/arch/etc/systemd/system/forest-autoinstall.service > /dev/null
[Unit]
Description=Автоустановщик Arch Linux без монитора
After=multi-user.target
[Service]
Type=idle
ExecStart=/root/forest-install.sh
StandardOutput=tty
StandardError=tty
[Install]
WantedBy=multi-user.target
SERVICE_EOF
 
sudo mkdir -p /mnt/arch/etc/systemd/system/multi-user.target.wants
sudo ln -sf /etc/systemd/system/forest-autoinstall.service /mnt/arch/etc/systemd/system/multi-user.target.wants/forest-autoinstall.service
 
# ==============================================================================
# ШАГ 10: Формирование чистых репозиториев для флешки
# ==============================================================================
echo "=== ШАГ 10: Формирование чистых репозиториев для флешки ==="
sudo mkdir -p /mnt/arch/etc/pacman.d
 
# Пишем зеркала через стандартный echo, полностью избегая капризных Here-Doc с пайпами
echo "Server = ${URL_YANDEX}" | sudo tee /mnt/arch/etc/pacman.d/mirrorlist > /dev/null
echo "Server = ${URL_PKGS}" | sudo tee -a /mnt/arch/etc/pacman.d/mirrorlist > /dev/null
 
# ==============================================================================
# ШАГ 11: Подготовка локального репозитория на флешке (Выполняет Ubuntu)
# ==============================================================================
echo "=== ШАГ 11: Подготовка локального репозитория силами Ubuntu ==="
sudo mkdir -p /mnt/arch/var/cache/pacman/pkg
sudo mkdir -p /mnt/arch/var/lib/pacman
 
# Генерируем правильный pacman.conf для флешки (пока со стандартными зеркалами)
cat << 'EOF' | sudo tee /mnt/arch/etc/pacman.conf > /dev/null
[options]
Architecture = auto
SigLevel = Optional TrustAll
LocalFileSigLevel = Optional
 
[core]
Include = /etc/pacman.d/mirrorlist
 
[extra]
Include = /etc/pacman.d/mirrorlist
EOF
 
# Скачиваем базы данных и ВСЕ пакеты, зайдя в chroot флешки (тут есть библиотеки и интернет)
sudo /mnt/arch/usr/bin/arch-chroot /mnt/arch /bin/bash << 'CHROOT_EOF'
 
set -e
 
echo "Инициализация ключей внутри окружения флешки..."
pacman-key --init
pacman-key --populate archlinux
 
echo "Скачиваем базы данных и ВСЕ пакеты в автономный кэш флешки..."
pacman -Syw --noconfirm \
    iana-etc filesystem linux-api-headers tzdata licenses \
glibc libgcc libstdc++ libasan libatomic libgfortran libgomp \
liblsan libobjc libquadmath libtsan libubsan gcc-libs \
ncurses readline bash acl attr gmp zlib sqlite  \
util-linux-libs e2fsprogs keyutils gdbm brotli xz \
lz4 zstd openssl libsasl libldap libevent libverto lmdb \
krb5 libcap-ng audit libxcrypt libtirpc libnsl pambase \
libgpg-error libgcrypt systemd-libs pam libcap coreutils \
bzip2 libseccomp file findutils mpfr gawk pcre2 grep \
procps-ng sed tar libtasn1 libffi libp11-kit p11-kit \
ca-certificates-utils ca-certificates-mozilla ca-certificates \
libunistring libidn2 libnghttp2 libnghttp3 nettle leancrypto \
gnutls libngtcp2 libpsl libssh2 curl json-c gnulib-l10n icu \
libxml2 gettext hwdata kmod pciutils psmisc shadow util-linux \
gzip licenses libksba libusb libassuan libsysprof-capture \
glib2 tpm2-tss libsecret pinentry npth gnupg gpgme libarchive \
pacman-mirrorlist device-mapper popt cryptsetup expat \
dbus dbus-broker dbus-broker-units dbus-units kbd libelf \
systemd jansson binutils libmakepkg-dropins pacman \
archlinux-keyring systemd-sysvcompat iputils libmnl \
libnfnetlink libnetfilter_conntrack libnftnl libnl libpcap \
nftables iptables libbpf iproute2 base mkinitcpio-busybox \
diffutils mkinitcpio \
linux linux-firmware-whence linux-firmware-amdgpu \
linux-firmware-atheros linux-firmware-broadcom \
linux-firmware-cirrus linux-firmware-intel \
linux-firmware-mediatek linux-firmware-nvidia \
linux-firmware-other linux-firmware-radeon \
linux-firmware-realtek linux-firmware libedit \
openssh libmm-glib libndp gpm pcre slang libnewt nspr nss \
libnm libdaemon libsodium libpgm zeromq libteam \
mobile-broadband-provider-info duktape polkit \
pcsclite wpa_supplicant networkmanager sudo \
nano dosfstools mtools mailcap nginx libmd libbsd \
talloc tevent tdb ldb avahi libcups liburing libwbclient \
mpdecimal python cifs-utils smbclient samba grub efivar \
efibootmgr libzip argon2 oniguruma php php-fpm
 
 
 
 
 
CHROOT_EOF
 
# Переводим pacman.conf флешки на полностью локальный оффлайн-режим file:///
cat << 'EOF' | sudo tee /mnt/arch/etc/pacman.conf > /dev/null
[options]
Architecture = auto
SigLevel = Optional TrustAll
LocalFileSigLevel = Optional
 
[core]
Server = file:///var/cache/pacman/pkg
 
[extra]
Server = file:///var/cache/pacman/pkg
EOF
 
 
# ==============================================================================
# ШАГ 12: Локальная автономная установка на флешку (БЕЗ ИНТЕРНЕТА)
# ==============================================================================
echo "=== ШАГ 12: Накатывание базовой системы на флешку из локального кэша ==="
 
# Генерируем базовые конфиги флешки до chroot, чтобы заблокировать синий экран
echo "en_US.UTF-8 UTF-8" | sudo tee /mnt/arch/etc/locale.gen > /dev/null
echo "LANG=en_US.UTF-8" | sudo tee /mnt/arch/etc/locale.conf > /dev/null
echo "KEYMAP=us" | sudo tee /mnt/arch/etc/vconsole.conf > /dev/null
echo "arch-flash" | sudo tee /mnt/arch/etc/hostname > /dev/null
 
# Принудительная инициализация идентификаторов системы
sudo systemd-machine-id-setup --root=/mnt/arch
sudo touch /mnt/arch/etc/machine-id
 
# ЖЕСТКОЕ ОФФЛАЙН ПОДАВЛЕНИЕ FIRSTBOOT (Записываем строго внутрь флешки с sudo)
sudo mkdir -p /mnt/arch/etc/systemd/system
sudo ln -sf /dev/null /mnt/arch/etc/systemd/system/systemd-firstboot.service
sudo touch /mnt/arch/var/lib/systemd/clock
 
# РЕШЕНИЕ ПРОБЛЕМЫ 3/13 И 12/13: Создаем каталоги и монтируем виртуальные ФС ядра хоста
sudo mkdir -p /mnt/arch/usr/lib/systemd/catalog
 
echo "Развертываем систему на флешке из автономного кэша..."
# Используем встроенный chroot флешки, передавая команды через bash -c, чтобы не ломать /dev/stdin
sudo /mnt/arch/usr/bin/arch-chroot /mnt/arch /bin/bash -c "
set -e
# Ставим напрямую по маске файлы пакетов
pacman -U --noconfirm /var/cache/pacman/pkg/*.pkg.tar.zst
 
# Настраиваем GRUB на флешке как съемный диск
grub-install --target=x86_64-efi --efi-directory=/boot --bootloader-id=Arch_Flash --removable --recheck
grub-mkconfig -o /boot/grub/grub.cfg
"
 
# ==============================================================================
# ШАГ 13: финальная проверка
# ==============================================================================
echo "=== ШАГ 13: финальная проверка ==="
 
sudo umount -l /mnt/arch/boot 2>/dev/null || true
sudo umount -l /mnt/arch 2>/dev/null || true
 
 
 
MAIN_EOF

🔍 Шаг 4. Очистите его от символов Windows

sed -i 's/\r$//' builder.sh

🔍 Шаг 5. Разрешите запуск

chmod +x builder.sh && ./builder.sh

🔍 Шаг 4. запустить скрипт

./builder.sh

to-do_list

anonymous@undisclosed.example.com (Anonymous) — Tue, 12 May 2026 05:53:26 +0000

—–

——

faq_sckool

welcome

anonymous@undisclosed.example.com (Anonymous) — Sat, 15 Nov 2025 07:05:20 +0000

Пользовательское соглашение

Настоящее Соглашение определяет условия использования Пользователями материалов и сервисов сайта, находящегося по адресу https://www.wwoss.ru (далее — «Сайт»).

1.Общие условия

1.1. Использование материалов и сервисов Сайта регулируется нормами действующего законодательства Российской Федерации.

1.2. Настоящее Соглашение является публичной офертой. Получая доступ к материалам Сайта Пользователь считается присоединившимся к настоящему Соглашению.

1.3. Администрация Сайта вправе в любое время в одностороннем порядке изменять условия настоящего Соглашения. Такие изменения вступают в силу по истечении 3 (Трех) дней с момента размещения новой версии Соглашения на сайте. При несогласии Пользователя с внесенными изменениями он обязан отказаться от доступа к Сайту, прекратить использование материалов и сервисов Сайта.

2. Обязательства Пользователя

2.1. Пользователь соглашается не предпринимать действий, которые могут рассматриваться как нарушающие российское законодательство или нормы международного права, в том числе в сфере интеллектуальной собственности, авторских и/или смежных правах, а также любых действий, которые приводят или могут привести к нарушению нормальной работы Сайта и сервисов Сайта.

2.2. Использование материалов Сайта без согласия правообладателей не допускается (статья 1270 Г.К РФ). Для правомерного использования материалов Сайта необходимо заключение лицензионных договоров (получение лицензий) от Правообладателей.

2.3. При цитировании материалов Сайта, включая охраняемые авторские произведения, ссылка на Сайт обязательна (подпункт 1 пункта 1 статьи 1274 Г.К РФ).

2.4. Комментарии и иные записи Пользователя на Сайте не должны вступать в противоречие с требованиями законодательства Российской Федерации и общепринятых норм морали и нравственности.

2.5. Пользователь предупрежден о том, что Администрация Сайта не несет ответственности за посещение и использование им внешних ресурсов, ссылки на которые могут содержаться на сайте.

2.6. Пользователь согласен с тем, что Администрация Сайта не несет ответственности и не имеет прямых или косвенных обязательств перед Пользователем в связи с любыми возможными или возникшими потерями или убытками, связанными с любым содержанием Сайта, регистрацией авторских прав и сведениями о такой регистрации, товарами или услугами, доступными на или полученными через внешние сайты или ресурсы либо иные контакты Пользователя, в которые он вступил, используя размещенную на Сайте информацию или ссылки на внешние ресурсы.

2.7. Пользователь принимает положение о том, что все материалы и сервисы Сайта или любая их часть могут сопровождаться рекламой. Пользователь согласен с тем, что Администрация Сайта не несет какой-либо ответственности и не имеет каких-либо обязательств в связи с такой рекламой.

3. Прочие условия

3.1. Все возможные споры, вытекающие из настоящего Соглашения или связанные с ним, подлежат разрешению в соответствии с действующим законодательством Российской Федерации.

3.2. Ничто в Соглашении не может пониматься как установление между Пользователем и Администрации Сайта агентских отношений, отношений товарищества, отношений по совместной деятельности, отношений личного найма, либо каких-то иных отношений, прямо не предусмотренных Соглашением.

3.3. Признание судом какого-либо положения Соглашения недействительным или не подлежащим принудительному исполнению не влечет недействительности иных положений Соглашения.

3.4. Бездействие со стороны Администрации Сайта в случае нарушения кем-либо из Пользователей положений Соглашения не лишает Администрацию Сайта права предпринять позднее соответствующие действия в защиту своих интересов и защиту авторских прав на охраняемые в соответствии с законодательством материалы Сайта.

Пользователь подтверждает, что ознакомлен со всеми пунктами настоящего Соглашения и безусловно принимает их.

wiki

anonymous@undisclosed.example.com (Anonymous) — Mon, 19 Jan 2026 04:34:58 +0000

DokuWiki

DokuWiki — это простое в использовании и очень универсальное программное обеспечение для вики-систем с открытым исходным кодом , не требующее базы данных. Пользователи любят его за чистый и читаемый синтаксис. Простота обслуживания, резервного копирования и интеграции делает его фаворитом среди администраторов. Встроенные средства контроля доступа и коннекторы аутентификации делают DokuWiki особенно полезным в корпоративной среде, а большое количество of плагинов, разработанных активным сообществом, позволяет использовать его в самых разных сценариях, выходящих за рамки традиционной вики.

Почему именно DokuWiki?

DokuWiki — популярный выбор среди программ для создания вики-сайтов, обладающий множеством преимуществ перед аналогичными программами.

Легко устанавливается и используется.
Низкие системные требования
Встроенные списки контроля доступа
Большое разнообразие расширений
Поддерживается более 50 языков.
Независимость от устройства
Открытый исходный код

Узнайте больше о возможностях DokuWiki

Варианты использования

Вики-сайты быстро обновляются, и новые страницы легко добавляются. Разработанная для совместной работы и сохраняющая историю всех изменений, DokuWiki может использоваться как

Корпоративная база знаний
Личный блокнот
Руководство по программному обеспечению
Рабочее пространство проекта
CMS – интранет

Настройка DokuWiki

Мы поддерживаем настройку на любом уровне подготовки. От простой конфигурации через административный интерфейс и загрузки шаблонов и плагинов до разработки собственных расширений.

Конфигурация
Плагины
Шаблоны (также известные как скины/темы)
Примеры дизайна
Советы и рекомендации

Ознакомьтесь с руководством по разработке.

Наше сообщество

Частью работы с открытым исходным кодом является вклад в развитие сообщества посредством активного участия. Существует множество способов это сделать.

Поделитесь своим опытом.
Займитесь садоводством с помощью вики.
Помощь авторам плагинов в создании документации.
Помогите перевести интерфейс DokuWiki.
Сообщайте об ошибках и пожеланиях по улучшению функционала.
Задавайте вопросы на форуме.

Примите участие!

Авторские права

Информационный движок DokuWiki распространяется под лицензией GNU General Public License версии 2. Если вы используете DokuWiki в своей компании, подумайте о том, чтобы пожертвовать несколько долларов ;-).

Не уверены, что это значит? См. раздел часто задаваемых вопросов (FAQ) о лицензиях .

¹⁾

Пожалуйста, не обращайтесь ко мне за помощью и поддержкой — используйте вместо этого список рассылки или форум