**Примітка.** Рекомендовано задавати мережеве ім’я сервера у відповідності з DNS-ім’ям власного шлюзу безпечного обміну, планується використання DNS-імен замість IP-адрес для ШБО.
11\. Створити користувача (ввести повне ім’я, якщо потрібно, або просто логін), який буде виконувати операції з адміністрування операційної системи (користувач із роллю – Адміністратор локальних компонентів (системний адміністратор)) при подальшому налаштуванні шлюзу безпечного обміну - *secadmin:* [](https://docs.trembita.gov.ua/uploads/images/gallery/2024-04/Ik1yrcy2MEaVw7ct-j0Fimage.png) 12\. Встановити позначку клавішою SPACE навпроти пункту «Install OpenSSH server»: [](https://docs.trembita.gov.ua/uploads/images/gallery/2024-04/Y9VV9mTca2FeE9dF-XcRimage.png) 13\. Обрати опцію «Виконано», решту пакетів обирати не потрібно: [](https://docs.trembita.gov.ua/uploads/images/gallery/2024-04/oEV6lSmhC9OI60C5-8rsimage.png)**Примітка.** Після підтвердження інсталятор почне встановлювати базові компоненти операційної системи. Це може зайняти деякий час.
14\. Обрати варіант «Reboot» після завершення інсталяції операційної системи: [](https://docs.trembita.gov.ua/uploads/images/gallery/2024-04/nyOYDEMtaiTYJbCx-C70image.png) 15\. Вилучити інсталяційний носій та перезавантажити систему. # 3. Налаштування операційної системи Першим кроком з налаштування операційної системи є увімкнення інтерфейсу безпечного входу для користувачів. Для цього необхідно: 1\. Увійти в операційну систему з правами Адміністратора локальних компонентів (системного адміністратора). 2\. Відкрити на редагування наступний файл налаштувань: ``` sudo nano /etc/sysctl.d/10-magic-sysrq.conf ``` 3. Замінити в даному файлі значення параметру kernel.sysrq на 1: ``` kernel.sysrq = 1 ``` 4\. Зберегти зміни та закрити редактор за допомогою комбінації клавіш Ctrl+O, Enter, Ctrl+X. 5\. Перезавантажити операційну систему: ``` sudo shutdown -r now ```**Примітка.** Будь-який початок сеансу роботи з командною консоллю операційної системи необхідно починати за допомогою комбінації клавіш Alt + SysRq + K, з метою забезпечення безпечного інтерфейсу введення атрибутів адміністративного користувача.
Наступним кроком є налаштування облікового запису системного адміністратора, що вбудований в операційну систему. Для цього необхідно: 1\. Увійти в операційну систему, як користувач з правами Адміністратора локальних компонентів (системного адміністратора). 2\. Виконати наступну команду: ``` sudo passwd root ``` 3\. Ввести двічі новий пароль системного адміністратора root.**Примітка.** Варто звернути увагу на те, що при введенні паролю (password), символи, що вводяться, не відображаються на екрані - це стандартна поведінка операційної системи з паролями, що вводяться.
4\. Встановити правильну часову зону (Europe/Kiev) за допомогою виконання наступної команди: ``` sudo timedatectl set-timezone Europe/Kiev ``` 5\. Перевірити поточний час за допомогою команди: ``` date ``` Якщо час невірний, то встановити його можна за допомогою команди наступного формату: ``` sudo date --set "YYYY-MM-DD HH:MM:SS" ``` де YYYY - поточний рік у чотиризначному форматі, MM - поточний місяць у двозначному формати (починаючи з 01 до 12), DD - поточний день місяця, починаючи з 01, HH:MM:SS - поточний час у форматі «Годин-Хвилин-Секунд». Після завершення налаштування операційної системи необхідно встановити антивірусне програмне забезпечення.