Мастер настройки — 4 главы (Сервер, Учёт и организация, НРД, Запуск) вместо 10 шагов: в пути только нужное этой установке — без лицензии учёта DEPO, QUIK и модулей их шагов нет, сделанное установщиком (база, Валидата) показано строкой; общая навигация «Назад/Далее»; раздел «Время и сеть» с часовым поясом; модули по лицензии (кабинет, ЕСИА Финанс, экспорт QUIK, НПР) с переходом в раздел и возвратом в мастер; «Проверить всю цепочку» (DEPO, QUIK, пробная блокировка по желанию, подпись, НРД); готовые письма в НРД, ARQA и администратору DEPO; ИШ с образа без интернета

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_014FsEKyJrYF69Cj9ZXzFLRi

deploy/linux/sbin/bj-igate-admin

@@ -3,7 +3,8 @@
 # Вызывает root-демон bj-keymedia по запросу из bj (мастер, шаг «Шлюз НРД»); параметры — JSON в BJ_EXTRA.
 #   status       — JSON: версия, служба, движок, каналы (контуры)
 #   install      — установить или обновить ИШ из дистрибутива НРД (в фоне; ход — /var/lib/bj/igate-install-status.json)
-#                  BJ_EXTRA: {"file": "<путь к igate-*.zip|.deb>"} или {"version": "107.0.930"} — скачать с nsd.ru
+#                  BJ_EXTRA: {"file": "<путь к igate-*.zip|.deb>"}, {"version": "107.0.930"} — скачать с nsd.ru,
+#                  или {"bundled": "1"} — дистрибутив с образа (/var/lib/bj/igate-dist), без интернета
 #   install-now  — сама установка (запускается через systemd-run)
 #   contour      — создать или обновить канал контура и перезапустить ИШ
 #                  BJ_EXTRA: {"contour": "test3|prod", "crypto": "gost|rsa", "deponent": "MC…", "profile": "<профиль Валидаты>"}
@@ -90,6 +91,7 @@ case "$cmd" in
   install)
     pgrep -f "bj-igate-admin install-now" >/dev/null && err "установка ИШ уже идёт"
     file=$(j file); ver=$(j version)
+    [ "$(j bundled)" = 1 ] && [ -z "$file$ver" ] && { file=$(ls /var/lib/bj/igate-dist/igate-*-amd64.zip 2>/dev/null | sort -V | tail -1); [ -n "$file" ] || err "в образе нет дистрибутива ИШ"; BJ_EXTRA="{\"file\":\"$file\"}"; }
     [ -n "$file$ver" ] || err "не указан дистрибутив ИШ (файл или версия)"
     [ -z "$file" ] || [ -f "$file" ] || err "файл дистрибутива не найден: $file"
     [[ -z "$ver" || "$ver" =~ ^[0-9]+\.[0-9]+\.[0-9]+$ ]] || err "версия ИШ — вида 107.0.930"
@@ -241,7 +243,7 @@ SQL
     systemctl enable igate >/dev/null 2>&1
     systemctl restart igate || die "служба igate не запустилась"
     wait_engine 120 || die "ИШ запущен, но движок не перешёл в Running за 2 минуты. Журнал ИШ: $DATA_DIR/logs-svc/log.txt"
-    case "$(j file)" in /var/lib/bj/igate-upload/*) rm -f "$(j file)" ;; esac  # загруженный архив больше не нужен
+    case "$(j file)" in /var/lib/bj/igate-upload/*) rm -f "$(j file)" ;; esac  # загруженный архив больше не нужен (с образа — остаётся)
     st done "ИШ $(igate_version) установлен и работает; дальше — канал контура (TEST3 или боевой)" ;;
 
   contour)

deploy/linux/sbin/bj-keymedia-worker

@@ -14,7 +14,7 @@ process_one(){
     # интеграционный шлюз НРД: состояние, установка, канал контура (TEST3 | боевой); параметры — JSON в extra
     igate-status|igate-install|igate-contour) out=$(BJ_EXTRA="$extra" /usr/local/sbin/bj-igate-admin "${action#igate-}" 2>&1) ;;
     # системные настройки сервера: серверы времени (NTP)
-    system-ntp) out=$(BJ_EXTRA="$extra" /usr/local/sbin/bj-system-admin ntp 2>&1) ;;
+    system-ntp|system-tz) out=$(BJ_EXTRA="$extra" /usr/local/sbin/bj-system-admin "${action#system-}" 2>&1) ;;
     # резервное копирование и восстановление (настройки bj → bj-backup-admin); параметры — JSON в extra
     backup-config|backup-test|backup-run|backup-list|backup-verify|backup-restore) out=$(BJ_EXTRA="$extra" /usr/local/sbin/bj-backup-admin "${action#backup-}" 2>&1) ;;
     # Перезапуск службы модуля из админки. Список закрытый: чужую службу

deploy/linux/sbin/bj-system-admin

@@ -1,5 +1,6 @@
 #!/bin/bash
 # bj-system-admin — системные настройки сервера bj из веб-интерфейса (через root-демон bj-keymedia).
+#   tz  — часовой пояс сервера (BJ_EXTRA: "Europe/Moscow")
 #   ntp — серверы времени (BJ_EXTRA: "ntp1.example.ru ntp2.example.ru"): ntpd, chrony или systemd-timesyncd —
 #         что стоит на сервере. Время важно для подписей и обмена с НРД.
 set -uo pipefail
@@ -42,5 +43,10 @@ PY
       systemctl restart systemd-timesyncd || err "служба systemd-timesyncd не перезапустилась"
       ok "серверы времени: $servers (служба systemd-timesyncd)"
     fi ;;
+  tz)
+    zone=$(printf '%s' "${BJ_EXTRA:-}" | tr -d ' ')
+    [[ "$zone" =~ ^[A-Za-z]+(/[A-Za-z_+-]+)*$ ]] && [ -f "/usr/share/zoneinfo/$zone" ] || err "неизвестный часовой пояс: $zone"
+    timedatectl set-timezone "$zone" 2>/dev/null || { ln -sf "/usr/share/zoneinfo/$zone" /etc/localtime && echo "$zone" > /etc/timezone; } || err "не удалось установить часовой пояс"
+    ok "часовой пояс сервера: $zone" ;;
   *) err "неизвестная команда: $cmd" ;;
 esac