В Linux. 2 Приобретение и инсталляция Linux. 3 Учебник по Linux 4 Администрирование системы. 5 The X window System. 6 Работа в сети
Вид материала | Учебник |
- RH253 Сетевые службы Red Hat Linux и администрирование безопасности, 45.9kb.
- Документация Calculate Linux, 12378.73kb.
- Программы повышения квалификации ункит 1- «Linux для начинающих» Цель, 11.83kb.
- Концепция развития спо в РФ 2 История Linux, 105.81kb.
- Gnu/Linux, 51.18kb.
- Лекция 17. Операционная система Linux, 126.24kb.
- Исследование возможностей ос linux для приложений реального времени с обработкой разнородной, 98.25kb.
- Windows против Linux, 88.72kb.
- Учебный план курса "Базовая поддержка и администрирование Linux" Цель дать знания, 34.75kb.
- Исследование возможностей операционной системы Linux На примере операционной системы, 748.67kb.
2.6.10 Загрузка в действии.
Теперь загрузитесь с подготовленной boot-дискеты и подождите. Ждать придется долго. Потом система устроит перекрестный допрос, описанный выше, что займет час или около того.
Зайдите в систему как root (пароль пока не нужен) и наберите setup или setup.tty.
2.6.11 Программа Slackware setup.
Slackware поставляется с двумя версиями программы setup. Одна управляется меню, имеет полноэкранный цветной интерфейс, кнопочки, подсказки и вообще все для чайников. Альтернатива, setup.tty, является чисто текстовой версией, которая на самом-то деле лучше, поскольку диалоговые окна не прячут под собой все отладочные данные и сообщения об ошибках. Если аппаратура вызывает сомнения, используйте setup.tty.
Slackware Linux Setup (version HD-3.1.0)
Welcome to Slackware Linux Setup.
Hint: If you have trouble using the arrow keys on your keyboard,
you can use '+', '-', and TAB instead. Which option would you like?
HELP Read the Slackware Setup HELP file
KEYMAP Remap your keyboard.
MAKE TAGS Tagfile customization program
TARGET Select target directory [now: /]
SOURCE Select source media
DISK SETS Decide which disk sets you wish to install
INSTALL Install selected, disk sets
CONFIGURE Reconfigure your Linus system
PKG TOOL Install or remove packages with Pkgtool
EXIT Exit Slackware Linux Setup
OK
2.6.12 Это все?
Определенно нет! В этой точке Вы или имеете некоторое раздражающее препятствие, которое предотвращает установку от завершения, или более вероятно, вы рассматриваете подсказку root:
darkstar~#
и думаете ``Что дальше?''
2.6.13 Поиск неисправностей.
Не всякая установка Slackware соответствует ожиданиям администратора. Я провел не одну ночь, сидя после работы вечером, пытаясь обновить систему Slackware, и стараясь, чтобы к утру все работало к моменту, когда юзвери полезут смотреть свою почту и новости (которых нет, поскольку машина всю ночь апгрейдилась). Этот раздел рассматривает несколько общих проблем установки Slackware, их решения, и где искать дополнительную помощь.
FAQ по установке Slackware.
Patrick Volkerding, создатель Slackware, имел дело со многими вопросами новых пользователей, отвечал и получал новый град вопросов. Чтобы новые пользователи Slackware не спрашивали то же самое вопрос в 5000-ный раз, Патрик доброжелательно создал документацию и включил ее в дистрибутив Slackware. Три файла, которые Вы можете счесть очень полезными: FAQ.TXT, INSTALL.TXT и BOOTING.TXT.
Web-поддержка для Slackware.
Самый простой способ найти документацию по Linux: Linux Documentation Project Home Page. См. выше описание LDP Home Page.
Сейчас специфическая справка по Slackware может быть получена в Internet. Она обычно носит очень узкий характер: как решить определенную проблему.
Группы в Usenet для Slackware.
Иерархия Usenet comp.os.linux.* хранит море информации по Linux, не обязательно Slackware-специфической. В настоящее время, 11 отдельных Linux форумов обрабатывают большой объем обсуждения в этой иерархии, которая описана выше.
Списки рассылки для Slackware.
Специфических списков по Slackware нет. Но Вы можете обратиться на .org или поспрашивать о хороших списках рассылки в Usenet newsgroups.
Главный сервер списков рассылки по Linux majordomo@vger.rutgers.edu . См. выше описание того, как подписаться на списки рассылки данного сервера.
Вы получаете то, что Вы оплачиваете (коммерческая поддержка).
Коммерческая поддержка для Linux доступна у некоторых продавцов CD-ROM и у длинного списка консультантов по Linux, с кем можно входить в контакт через Linux Commercial and Consultants HOWTO:
nc.edu/LDP/HOWTO/Consultants-HOWTO.phpl
nc.edu/LDP/HOWTO/Commercial-HOWTO.phpl
2.6.14 Лучи славы.
Не грейтесь в лучах славы! Только поставить Slackware мало, особенно если Ваша машина является общедоступным сервером. Здесь одной программой установки не обойдешься. Ниже будет дано несколько указателей на безопасность и разделение Вашей новой Slackware-системы.
2.6.15 Задумайтесь о переустановке!
Вы только что закончили установку системы, возможно, утомительную. Но не забывайте, что в ряде случаев ее придется переустанавливать, и будьте готовы к этому! На случай неожиданностей имейте загрузочные дискеты. Friedrich Nietzsche сказал:
A man learns what he needs to know about building his house only after he's finished (Человек поймет, что именно он хотел сделать только когда закончит).
Если, в процессе установки системы, Вы имели некоторые мысли относительно того, как Вы могли бы сделать это по-другому, теперь самое время. Если Ваша Slackware Linux система будет сервером или многопользовательской машиной, такой удобной возможности повторно установить или реконфигурировать систему радикальными способами уже не будет.
2.6.16 Безопасность системы.
Сразу отключитесь от LAN до затыкания дырок.
Slackware небезопасная система (как и вообще все системы...). Хотя Patrick Volkerding старается создать безопасный дистрибутив, несколько неизбежных отверстий в защите скоро станут известны, и заплаты или пути их блокировки скоро станут доступны администраторам систем (и хакерам...). Если Вы установили Slackware из сетевого источника (например, NFS) Вы должны временно отключиться от LAN после успешной установки, на время затыкания известных дырок в защите.
Получение пароля для root.
По умолчанию, новый Slackware не будет требовать пароля для пользователя root. После того, как Вы убедитесь, что система работает (это вопрос нескольких часов), поставьте пароль на аккаунт root. Зайдите как root и введите команду:
# passwd root
Заведите себе аккаунт.
Администратор должен всегда иметь два аккаунта: root для администрирования системы и какой-нибудь обычный для всего остального. Помните, что пользовательский доступ в систему пригодится для отладки! Бывают случаи, когда у root с его неограниченными правами все работает, а у остальных пользователей ничего не работает из-за неправильно выставленных root'ом прав доступа. Используйте /sbin/adduser, чтобы создать какого-то другого пользователя для повседневной работы и используйте для доступа к администрированию su. Я всегда улыбаюсь, когда вижу студентов и энтузиастов, гордо регистрирующихся в Usenet как root@mymachine.mydomain.
Почитайте главу 4 для выяснения вопросов о том когда и когда не надо использовать аккаунт root.
Блокировка входа как root.
Пользователь root обычно заходит в систему так: сначала заходит под своим обычным логином, а уж потом дает команду su. Проблема в том, что из сети можно зайти под логином root. Дабы не дать хакерам такой возможности, подправьте файл /etc/securetty и закомментируйте в нем все (поставив перед соответствующей строчкой знак #), кроме локальных терминалов:
console
ttyl
tty2
# ttySO
# ttvSl
После этого войти из сети как root будет уже нельзя:
Linux 2.0.29 (durak interactivate com) (ttyp4)
durak login: root
root login refused, on this terminal.
durak login:
Применение простых исправлений.
Slackware имеет несколько дыр в защите. Прежде чем их найдут и используют, надо их заткнуть. Советы по этому непростому делу есть на сайте Slackware SimpleFixes: fc.nasa.qov/linux-web/simplefixes/simplefixes.phpl.
Поиск заплаток на ftp.cdrom.com
Обновления и заплатки для Slackware доступны на ftp://ftp.cdrom.com/pub/linux/slackware/patches.
Следите за новостями.
Подпишитесь на списки рассылки предупреждений администраторам о свежих проблемах в Linux и способах их устранения:
linux-alert-request@tarsier.cv.nrao.edu
linux-security-request@redhat.com
2.6.16.1 Резервируйтесь.
Все работает? Отлично, сохраните текущую систему с помощью пакета Amanda (Advanced Maryland Automatic Network Disk Archiver), который является одним из стандартных пакетов резервирования для Linux. Подробнее про пакет Amanda можно узнать по адресу d.edu/projects/amanda/index.phpl.