Глоссарий LSUS
Краткие определения терминов, встречающихся в документации и интерфейсе LSUS. Термины сгруппированы по темам; внутри группы — по алфавиту.
Серверные роли#
| Термин | Определение |
|---|---|
| Master | Центральный сервер LSUS: веб-интерфейс администратора, база данных, управление всеми ролями и клиентами. Единственная роль с полным UI. |
| Site | Сервер площадки: обслуживает клиентов своей локальной сети, синхронизируется с Master. Нужен, когда филиалы отделены медленными каналами от центра. |
| Edge | Пограничный сервер в DMZ: принимает подключения клиентов из недоверенных сетей, раздаёт файлы обновлений, не хранит полную базу. |
| PXE-точка | Отдельный хост с ролью pxe для сетевой установки ОС: хранит ISO-дистрибутивы, отдаёт загрузку по HTTP, работает proxyDHCP. Роль исключительная — не сочетается с Master/Site/Edge. |
| Прогон | Единица выполнения: одна кампания или пакетное задание на группе хостов, со своим статусом и журналом. |
Клиенты и инвентаризация#
| Термин | Определение |
|---|---|
| Клиент (агент) LSUS | Агент на управляемом хосте — Linux: пакет lsus-client, Windows: службы LsusAgent и LsusConfigAgent из одного пакета lsus-agent-net (MSI/ZIP). Опрашивает сервер, получает команды, ставит обновления, отправляет инвентаризацию. |
| Config Agent | Компонент клиента для применения конфигураций (Linux — lsus-config-agent, Windows — служба LsusConfigAgent): файлы, пакеты, службы, ввод в домен. Включается тумблером в «Клиент LSUS → Настройки» (Управление обновлениями) при активном модуле. |
| Enrollment | Регистрация агента на сервере после установки ОС по PXE: машина получает идентичность и попадает в список хостов. |
| Heartbeat | Периодический опрос клиента «я жив» + передача статусов, инвентаризации и списка снапшотов. |
| Инвентаризация | Сбор данных о хосте: железо, ОС, пакеты, пользователи, USB-устройства, firmware UEFI. |
| Центр отладки | Консоль диагностики по хосту прямо из веб-интерфейса: журналы и состояние службы на хосте, произвольные команды, доступ по SSH/WinRM, работа с файлами. Открывается из меню строки хоста; право hosts.debug.view. |
| ConfigCredential | Хранилище секретов модуля «Конфигурации»: пароли, ключи. В файлах автоответов PXE не хранятся. |
Каталог и коллекции#
| Термин | Определение |
|---|---|
| Коллекция | Узел каталога, объединяющий хостов и/или пользователей: LDAP OU, LDAP-группа, встроенная (по ОС, по домену) или динамическая по фильтру. |
| «С поддеревом» | Охват LDAP OU-коллекции: участники самого OU и всех вложенных подуровней. Противоположность — «только этот уровень». |
| «Только этот уровень» | Охват LDAP OU-коллекции: участники этого OU, без вложенных подуровней. |
| CRL (список отзыва) | Публикуемый издателем сертификатов перечень отозванных сертификатов; на хосте нужен свежим, иначе проверка подписи ломается. В LSUS — раздел «Сертификаты» с автозагрузкой через Пограничный сервер (руководство). |
| Tombstone | Исчезнувший из LDAP объект, который LSUS сохраняет на срок (по умолчанию задаётся LDAP_TOMBSTONE_DAYS), чтобы не ломать привязки политик. |
| LDAP-only хост | Компьютер из LDAP-каталога без установленного агента: виден в каталоге с бейджем «нет агента», команды обновления недоступны до установки клиента. Основа для планирования развёртывания. |
| РЕД АДМ (RED DC) | Доменная система РЕД СОФТ: промышленная редакция с контуром «пункт управления + служба каталогов RED DC (reddc)». LDAP-схема AD-совместима; в LSUS подключается отдельным типом источника «РЕД АДМ». |
| Групповая политика (GPO-политика) | Набор настроек (реестр/файлы/службы), назначаемый на узел каталога — по аналогии с GPO Windows. |
Обновления#
| Термин | Определение |
|---|---|
| Кампания | Массовая установка обновлений Linux или Windows на группу хостов: цели, расписание, прогресс, перезапуски. |
| Пакетное задание | Разовая установка на выбранные хосты: пакеты Linux или KB Windows; без расписания и волн, журнал — на одноимённой подвкладке «Управления обновлениями». |
| OVAL | Открытый формат описаний уязвимостей; LSUS скачивает OVAL-профили дистрибутивов и сверяет пакеты хостов. |
| MSRC | Bulletins Microsoft Security Response Center — источник данных о KB для Windows. |
| KB | Единица обновления Windows (knowledge base article); ставится через WUSA/агента Windows-клиента. |
| MSU | Файл обновления Windows (Microsoft Update Standalone Package); хранится в хранилищах MSU, может скачиваться заранее подвкладкой «Предзагрузка MSU». |
| Раскатка набора | Рецепт Windows-кампании: фиксация набора KB, пилотная стадия, затем остальные; итог — записанные одобрения. |
| Поддержание соответствия | Непрерывный рецепт Windows-кампании: на каждом цикле машина получает текущие применимые разрешённые KB, без фиксации набора. |
| Волна | Стадия Windows-кампании «Раскатка набора»: сначала пилотная волна, затем остальные; между волнами — пороги отчётности, стоп массового сбоя и подтверждение оператора. |
| Зеркало репозитория | Локальный срез внешнего репозитория для пакетного менеджера: индексы и пакеты выбранных suite/компонентов/архитектур (без установочных .udeb, исходников и чужих архитектур); клиенты обновляются с него без доступа в интернет. |
| Каналы репозитория | Версии локального репозитория: current (наполняется и тестируется), stable (проверенная копия для прода), frozen (неизменяемый снимок на дату). |
| Хранилище | Дисковый каталог на сервере, где физически лежат файлы репозиториев (Linux) или MSU (Windows); настраивается в «Управлении репозиториями». |
| Репликация | Доставка репозиториев и обновлений Windows с Master на Site-серверы по настраиваемым правилам. |
| Сайт | Площадка из одного или нескольких серверов сайта: у сайта общее название, запасной сайт и порядок серверов. Хост берёт файлы с готового сервера своего сайта, затем запасного. |
| Сервер сайта | Машина с ролью site: держит реплики, MSU и настройки раздачи. Серверы одного сайта могут хранить разные наборы репозиториев. |
| Хранимая копия | Репозиторий, файлы которого лежат на сайте хранения; мастер ведёт только учёт и подписывает списки. Остальные реплики берут файлы с этого сайта. Меняется окном «Тип репозитория». |
| Сайт хранения | Сайт, на котором лежат файлы хранимой копии (в интерфейсе раньше — «исполнитель»). Бывает основной и запасной. |
| Реплика с Edge | Реплика на сайте, источник которой Edge: сайт сам забирает зеркало, мастер файлы не пересылает. |
| Как у сайта | Значение «Источник копии» реплики: взять источник по умолчанию из карточки сайта (кнопка «Источник»). В списке подпись называет, во что он разворачивается: «Как у сайта: Edge «…»». |
| Сайт по умолчанию | Откуда берут файлы хосты без сайта, пока он не задан — мастер. |
| Лимит WAN-канала филиала | Ограничение скорости bulk-трафика (пакеты, KB, зеркала) для подсети или сайта: в Мбит/с или в процентах от ёмкости канала. |
| Compliance | Соответствие хостов установленным требованиям: по OVAL-находкам, неустановленным KB, применённым конфигурациям. |
| Шаттл | Файловый канал доставки обновлений между интернет-Edge и закрытым Master без IP-связности: носитель (флешка, SMB, SFTP) переносит запросы и бандлы. |
| Рейс | Один цикл переноса: запрос Master → задачи на Edge → бандл → приём на Master → квитанция. |
| Бандл | Каталог с контентом рейса: манифест, контрольные суммы, файлы и зеркала; подписывается ключом Edge. |
| Квитанция | Ответ Master после приёма бандла: что реально импортировано; по ней Edge на следующем рейсе не везёт лишнее. |
| Снимок Edge | Списки KB/агентов/MSRC с Edge, привезённые бандлом; по ним строятся заказы без сети. |
| TOFU | Trust On First Use — доверие ключу при первом контакте: оператор сверяет отпечаток и закрепляет ключ; смена ключа дальше блокируется. |
Снапшоты и PXE#
| Термин | Определение |
|---|---|
| Снапшот LVM | Мгновенный снимок корневой ФС, создаётся агентом перед обновлением или вручную; откат — вручную через lvconvert --merge. |
| Носитель | Загруженный на PXE-точку ISO-дистрибутив; источник для образов. |
| Образ | Сохранённый состав установки поверх носителя: диск, пакеты, скрипты, домен. Версии: draft → published → archived. |
| Boot-плоскость | HTTP-служба точки PXE: отдаёт boot.ipxe, ядро, initrd и репозиторий установки. |
| Boot-token | Одноразовое разрешение на сетевую загрузку конкретной машины (MAC + TTL), выдаётся заданием установки. |
| proxyDHCP | Режим точки PXE: отвечает на PXE-запросы рядом с корпоративным DHCP, не раздавая адресов (dnsmasq dhcp-range=…,proxy). |
| iPXE | Сетевой загрузчик, используемый точкой PXE; не подписан ключами Microsoft, поэтому Secure Boot выключен. |
| Очередь PXE | MAC, загрузившиеся в сеть установки без активного задания: новое железо без агента и известные хосты, загруженные в PXE вхолостую. Ждут одобрения (или отклонения) администратора. |
| Одноразовый код установки | Код XXXX-XXXX, который Master выдаёт при создании задания или одобрении MAC очереди; вводится в консоли iPXE — без него ядро не отдаётся. |
| Remaster | Сборка офлайн-носителя из образа: iPXE-ISO с URL точки или полный ISO с зашитым автоответом. |
Доступ и портал#
| Термин | Определение |
|---|---|
| Роль (RBAC) | Набор прав, назначаемый администратору напрямую или динамически через коллекции. Системные роли неизменяемы, кастомные — настраиваются. |
| Право (permission key) | Атомарное разрешение вида модуль.действие (например osdeploy.deploy.operate); включённые права задают матрицу «Просмотр/Управление». |
| Scoped RBAC | Ограничение видимости хостов роли конкретными коллекциями (вкладка «Области» карточки роли). |
| Веб-портал | Сайт portal.lsus.ru: документация (Wiki), загрузки, заявки в поддержку, лицензии, личный кабинет. |
| Межрелизный патч | Подписанный пакет исправлений .lsuspatch между версиями; применяется через веб-админку или офлайн-скрипт. |