Терминальный доступ к 1С:Предприятию через сервер на Linux

Терминальный сервер 1С на Linux собирается из трёх частей: дистрибутив из списка поддерживаемых платформой, сервер удалённых рабочих столов (xrdp или X2Go) и родной Linux-клиент 1С:Предприятия 8.3 — без Wine. Пользователи подключаются обычным RDP-клиентом, а 1С запускается у них в сеансе на сервере, как в Windows Server с RDS.

Типичная ситуация: в офисе 15 бухгалтеров, часть работает из дома, лицензии Windows Server и CAL на всех выходят дорого. Развертывание Linux в качестве терминального сервера для 1С убирает эту статью расходов. Платить придётся вниманием к деталям: шрифты, печать, ключи защиты и торговое оборудование настраиваются иначе.

Дистрибутив и железо для терминального сервера 1С

Платформа 8.3 официально работает на deb- и rpm-системах. На практике выбирают из такого списка:

• 🐧 Ubuntu LTS и Debian — больше всего инструкций и пакетов, удобно для коммерческих компаний.
• 🛡 Astra Linux, Альт, РЕД ОС — российские дистрибутивы из реестра отечественного ПО; их требуют госзаказчики и компании с требованиями импортозамещения.
• 🧩 RHEL-совместимые (Rocky, Alma) — если в компании уже принят этот стек.

Берите LTS-выпуск и десктопное окружение полегче: XFCE или MATE. GNOME в многопользовательском режиме через RDP потребляет заметно больше памяти и капризничает.

Ориентиры по железу для тонкого клиента , который подключается к отдельному серверу 1С:

Цифры примерные. Сеанс тонкого клиента с XFCE обычно занимает 300–600 МБ памяти, толстого клиента с файловой базой — до 1–1,5 ГБ. Браузер в том же сеансе легко добавляет ещё гигабайт, это стоит учесть заранее.

Как сотрудники подключаются к 1С на Linux-сервере: RDP, X2Go, Citrix, веб-клиент

Способов доступа четыре. Выбор зависит от того, какие клиенты у пользователей и сколько их.

Настройка xrdp на Ubuntu

Самый частый вариант. Установка занимает несколько минут:

sudo apt update
sudo apt install xfce4 xfce4-goodies xrdp
sudo adduser xrdp ssl-cert
echo "xfce4-session" | sudo tee /etc/skel/.xsession
sudo systemctl enable --now xrdp

Файл .xsession в /etc/skel попадёт ко всем новым пользователям. Существующим скопируйте его в домашний каталог вручную.

Лимиты сеансов задаются в /etc/xrdp/sesman.ini, секция [Sessions]: MaxSessions — максимум сеансов, KillDisconnected и DisconnectedTimeLimit — что делать с брошенными сеансами. Брошенный сеанс с открытой 1С держит клиентскую лицензию, поэтому отключённые сеансы лучше завершать по таймауту, например через 2–4 часа.

Публикация только 1С, без рабочего стола

Пользователю часто не нужен весь рабочий стол. Тогда в его ~/.xsession вместо окружения пишут запуск клиента: /opt/1cv8/x86_64/<версия>/1cv8c. Закрыл 1С — сеанс завершился. В Citrix то же самое делается штатной публикацией приложения.

Веб-клиент как альтернатива

Если терминальный сервер нужен только ради удалённой работы, проверьте веб-клиент. Базу публикуют на Apache утилитой webinst из каталога платформы:

sudo /opt/1cv8/x86_64/<версия>/webinst -apache24 -wsdir buh \
  -dir /var/www/buh -connstr "Srvr=srv1c;Ref=buh;"

Пользователь открывает адрес в браузере. Ограничение одно, но серьёзное: торговое оборудование, часть внешних компонент и криптопровайдеры в браузере работают не везде.

Установка клиента 1С:Предприятия на Linux: родная версия или Wine

Главный приём, который отличает рабочую схему от мучений: 1С 8.3 под Wine не ставят. У платформы есть полноценный Linux-клиент — тонкий (1cv8c) и толстый (1cv8). Он поддерживается фирмой 1С, обновляется вместе с платформой и работает стабильнее эмуляции.

Шаги установки

1. Скачайте с портала поддержки дистрибутив «Технологическая платформа для Linux» нужной разрядности. В актуальных версиях это один файл вида setup-full-8.3.xx.xxxx-x86_64.run.
2. Сделайте его исполняемым и запустите от root: chmod +x setup-full-*.run && sudo ./setup-full-*.run.
3. В мастере отметьте нужные компоненты: клиент 1С:Предприятия, при необходимости — тонкий клиент и интерфейс на русском языке .
4. Платформа встанет в /opt/1cv8/x86_64/8.3.xx.xxxx/.
5. Поставьте шрифты Microsoft: в Ubuntu это пакет ttf-mscorefonts-installer. Без них печатные формы «плывут»: текст вылезает за рамки, накладные уходят на две страницы.
6. Запустите клиент под тестовым пользователем в RDP-сеансе и добавьте базу в список.

Для массового развёртывания у установщика есть тихий режим --mode unattended; список параметров покажет запуск с ключом --help.

Список баз для всех пользователей

Чтобы не добавлять базы каждому вручную, используйте общий файл списка баз (.v8i). Положите его на сервер, например в /etc/1C/1cestart/, и укажите путь в файле 1cestart.cfg параметром CommonInfoBases. Новые пользователи увидят базы сразу при первом входе.

Когда Wine всё-таки нужен

Wine пригодится не для самой 1С, а для отдельных Windows-программ рядом с ней: старого клиент-банка, утилиты производителя оборудования, внешней компоненты, у которой нет Linux-версии. Запускайте в Wine только эту программу.

Лицензии 1С на терминальном сервере Linux

Каждый пользователь, открывший 1С в терминальном сеансе, занимает одну клиентскую лицензию. Схем получения лицензий две.

• 🔑 Программная лицензия на самом терминальном сервере. Активируется при первом запуске клиента и хранится в /var/1C/licenses. Многопользовательский комплект делит лицензии между сеансами этого сервера.
• 🖥 Лицензия, выдаваемая сервером 1С. Если работаете в клиент-серверном варианте, включите в консоли кластера в свойствах информационной базы выдачу клиентских лицензий сервером. Тогда лицензии лежат на сервере 1С, а терминальный сервер можно пересобирать без повторной активации.

Второй вариант удобнее: программная лицензия привязана к параметрам машины, и смена железа или серьёзное обновление ОС может потребовать повторной активации.

Для аппаратных ключей HASP установите драйвер aksusbd (пакет поставляется с дистрибутивом платформы и у производителя ключей). Сетевой ключ на соседнем компьютере работает через менеджер лицензий HASP; клиенту нужен доступ к нему по сети.

Производительность и ресурсы: как не дать одному сеансу съесть сервер

На Windows лимиты ресурсов на пользователя настраивать неудобно. На Linux это делает systemd: каждому пользователю создаётся свой срез user-<UID>.slice, на него можно наложить ограничения.

Общий лимит для всех пользователей — файл /etc/systemd/system/user-.slice.d/50-limits.conf:

[Slice]
MemoryMax=3G
CPUQuota=200%

После этого sudo systemctl daemon-reload. Теперь отчёт, который у одного бухгалтера съел память, завершится внутри его сеанса, а не положит сервер целиком. CPUQuota=200% означает «не больше двух ядер».

Ещё несколько настроек, которые дают заметный эффект:

• ⚡ Тонкий клиент вместо толстого для клиент-серверной базы: расчёты идут на сервере 1С, в терминальном сеансе остаётся только интерфейс.
• 💾 Своп небольшой, 4–8 ГБ, как страховка. Если сервер постоянно в нём сидит — нужна память, а не своп побольше.
• 🎨 Отключите эффекты окружения: композитинг, анимации, обои. По RDP они только нагружают канал.
• 📁 Кэш 1С лежит в домашнем каталоге пользователя (~/.1cv8). Держите /home на SSD.
• 🌐 Сервер 1С и СУБД лучше держать на отдельной машине в той же сети, что и терминальный сервер. Задержка между ними важнее, чем между пользователем и терминалом.

Нагрузку смотрите командами htop (по пользователям) и systemd-cgtop (по срезам). Так видно, чей сеанс тормозит всех.

Принтеры, флешки, ключи и торговое оборудование

Периферия — самое слабое место Linux-терминала. Лучше сразу решить, что подключается через сеть, а что через сеанс.

Для USB-устройств, которые всё-таки нужно пробросить из офиса, есть usbip и коммерческие решения USB over IP. Это рабочий вариант для пары рабочих мест, но не для всего офиса.

Безопасность и резервное копирование терминального сервера

Открытый в интернет порт 3389 начинают перебирать в первые часы. Схема защиты минимальная, но обязательная:

1. Доступ только через VPN. WireGuard или OpenVPN на сервере или на маршрутизаторе офиса. Порт RDP наружу не публикуется.
2. Межсетевой экран. В Ubuntu: sudo ufw allow from 10.8.0.0/24 to any port 3389 и sudo ufw enable (подставьте свою подсеть VPN). SSH — только по ключам.
3. fail2ban для SSH и xrdp — блокирует перебор паролей.
4. Отдельные учётные записи без прав sudo. Бухгалтеру не нужен root, а одна общая учётка «buh» на троих лишает вас журнала, кто что делал.
5. Обновления безопасности — автоматически, через unattended-upgrades. Обновление платформы 1С — вручную, после проверки на тестовой базе.

Что и как копировать

• 🗄 Клиент-серверная база — штатным средством СУБД: для PostgreSQL это pg_dump по расписанию, файлы складывать на другой диск или сервер.
• 📄 Файловая база — копировать каталог с 1Cv8.1CD, когда в базе никого нет (ночью), или выгружать в .dt. Копия работающего файла может оказаться повреждённой.
• ⚙️ Настройки сервера: /etc/xrdp, общий список баз, файлы 1cestart.cfg, /var/1C/licenses. Без них восстановление превратится в повторную настройку.

Проверяйте восстановление хотя бы раз в квартал: развернуть копию на тестовой машине и открыть базу . Копия, которую ни разу не разворачивали, — это надежда, а не резерв.

Linux или Windows Server под терминальную 1С: сравнение

Короткий вывод. Если у вас типовая БП или ЗУП, сетевые принтеры и нет экзотического оборудования — Linux-терминал работает не хуже и обходится дешевле. Если на рабочих местах кассы, ключи и токены, привязанные к USB, сначала соберите пилот на 2–3 пользователя.