Первый запуск НАЙС.ОС CLOUD после установки¶

После установки загрузка должна завершиться приглашением входа в консоль. Официальное руководство CLOUD 5.2 описывает прохождение GRUB, вход в TTY и проверку iptables/Docker. Прямой SSH-доступ root в базовом профиле ограничивается: первый вход обычно выполняют с консоли.

Шаг 1. Проверьте идентичность системы¶

cat /etc/os-release
uname -r
uname -m
hostnamectl

Уточните номер версии, редакцию, ядро и имя узла. Не полагайтесь на название файла ISO как на единственное свидетельство установленного выпуска.

Шаг 2. Проверьте доступность дисков¶

lsblk -f
findmnt /
findmnt /boot
findmnt /boot/efi 2>/dev/null || true
df -h

Корневая файловая система должна быть смонтирована, а раздел загрузки и таблица разделов должны соответствовать выбранной схеме установки. При ошибках не форматируйте диски повторно, пока не сохранены сведения и журналы.

Шаг 3. Проверьте сеть¶

ip -br link
ip -br addr
ip -4 route
networkctl status
resolvectl status

В НАЙС.ОС основной инструмент управления сетью — systemd-networkd. Для изменения IP используйте подробное руководство. Различайте сетевую настройку ОС, cloud-init и внешний firewall облака.

Шаг 4. Проверьте ограничения iptables¶

sudo iptables -S
sudo ip6tables -S
sudo iptables -L -n -v

Если политика OUTPUT DROP, внешние проверки (DNS, ping, curl) могут не проходить до разрешения необходимых потоков. Это не основание без проверки открывать весь OUTPUT.

Шаг 5. Проверьте службы¶

systemctl --failed
systemctl status sshd --no-pager
systemctl status systemd-networkd --no-pager
systemctl status iptables --no-pager

Если в используемом профиле установлен Docker:

command -v docker || true
systemctl status docker --no-pager

Наличие исполняемого файла не означает, что демон запущен или что все контейнерные функции настроены.

Шаг 6. Проверьте время и журналы¶

timedatectl status
journalctl -b -p warning --no-pager -n 80

Некорректное время может мешать проверке TLS-сертификатов и системному аудиту. Если NTP не работает, проверьте маршруты, DNS и iptables, прежде чем менять системное время вручную.

Шаг 7. Подготовьте дальнейшую эксплуатацию¶

Создайте отдельную учётную запись, настройте ключи SSH, резервные копии и документированную политику обновлений. Проверьте возможность повторного входа по SSH, прежде чем закрывать консоль.

Далее: быстрый старт, Bash, iptables.