Журнал LinuxFormat - перейти на главную

LXF103:Ответы

Материал из Linuxformat
(Различия между версиями)
Перейти к: навигация, поиск
(викификация, оформление, стилевые правки)
 
(викификация, оформление)
Строка 104: Строка 104:
  
 
и скачать файлы в другом месте, затем скопировать, распаковать и переименовать файлы '''Sources''' в '''/var/lib/apt/lists'''.
 
и скачать файлы в другом месте, затем скопировать, распаковать и переименовать файлы '''Sources''' в '''/var/lib/apt/lists'''.
 +
 +
===Конфликт пользователей===
 +
 +
'''В:''' ''Я установил Ubuntu с LXF100/101 и нашел установку очень впечатляющей. Однако когда я стартую компьютер с нуля – после нормального завершения работы – все мои установки в Ubuntu исчезают, и приходится все заново переустанавливать и настраивать. Я теряю настройки пользователя '''Thunderbird''', все обновления и даже сохраненные документы. Этой проблемы не наблюдается с установленной на этой же машине SUSE 10.3.''
 +
 +
''Можете ли вы просветить меня, как избежать таких повторов? Покамест я не выключаю компьютер, опасаясь потерять все.''
 +
 +
'''Нет подписи'''
 +
 +
'''О:''' А не используете ли Вы одно и то же имя пользователя и домашнюю директорию и для Ubuntu, и для SUSE? Если да, то проблема вызвана тем, что два дистрибутива отводят разные числовые ID для этого пользователя. В результате пользователь SUSЕ может писать в директорию, а пользователь Ubuntu нет.
 +
 +
Хотя вполне возможно сделать идентификаторы пользователя в обоих компьютерах дистрибутивах одинаковыми, это внесет букет собственных проблем. В дистрибутивах могут не совпадать версии некоторых программ; тогда они будут конфликтовать при записи настроек. Новая версия программы обычно может
 +
читать установки, записанные более старой версией, но обратное не всегда верно.
 +
 +
Самый безопасный способ работать в двух (или больше) разных дистрибутивах – это иметь отдельные пользовательские каталоги. Вы можете использовать похожие имена, но надо будет изменить путь к домашней директории. Например, пусть у Вас в обоих дистрибутивах будет пользователь с именем ‘'''pearse'''’, а директории пользователя сделайте '''/home/pearse-suse''' и '''/home/pearse-ubuntu'''.
 +
 +
Для изменения домашней директории в SUSE запустите ''Yast'' и зайдите в '''User Management'''. Выберите пользователя, кликните на кнопке '''Edit''', зайдите во вкладку '''Details''' и измените домашнюю директорию на '''pearse-suse'''. Отметьте галочкой '''Move to New Location''' и нажмите на '''Accept''' для применения изменений. Если Вы сделали это, зайдя под тем же именем пользователя, может оказаться, что Вам не выйти из системы;
 +
тогда нажмите '''Ctrl-Alt-Backspace''' для перезапуска ''X'', затем зайдите снова. Это также можно сделать, выйдя из рабочего стола и отредактировав файл '''passwd''' в консоли от имени суперпользователя (root), запустив ''vipw'', изменив и записав домашнюю директорию Вашего пользователя. Затем выполните
 +
 +
mv /home/pearse /home/pearse-suse
 +
 +
для перемещения директории.
 +
 +
В Ubuntu таким же способом можно использовать консоль root или меню '''System > Administration > Users and Groups''' для запуска менеджера пользователей. Перед этим откройте терминал, затем зайдите в менеджер пользователей, выберите Вашего пользователя и нажмите '''Properties''', выберите вкладку '''Advanced''' и измените домашнюю директорию. Вы также должны изменить собственную группу пользователя на ‘'''users'''’ для соответствия установкам SUSЕ. Ubuntu не имеет опций для переименования домашней директории, поэтому переключитесь в ранее открытый терминал (Вы не сможете ничего открыть после смены домашней директории) и запустите
 +
 +
sudo mv /home/pearse /home/pearse-ubuntu
 +
 +
затем выйдите и зайдите снова.
 +
 +
Графические инструменты менеджера пользователей в обоих дистрибутивах должны показать числовой ID пользователя. Оба дистрибутива по умолчанию присваивают первому пользователю номер 1000, но если это не так, надо изменить UID в Ubuntu. Это можно сделать из консоли root, не заходя в рабочий стол, с помощью
 +
sudo -i
 +
vipw
 +
#вносим изменения
 +
chown -R pearse: ~pearse
 +
 +
Первая строка дает Вам доступ в качестве root; ''vipw'' работает, как сказано выше (никогда не редактируйте ''/etc/passwd'' напрямую); а последняя строка применяет измененные значения к Вашей домашней директории и всему ее содержимому.
 +
 +
Наконец, убедитесь, что все в Вашей директории принадлежит тому же пользователю, запустив следующие команды от имени root:
 +
 +
chown -R pearse: /home/pearse
 +
 +
Конечно, в этом случае Вы получите две различные домашние директории со своими почтовыми папками и другими документами, разбросанными по ним.
 +
Общее имя пользователя и UID позволяют получить доступ к обоим директориям из каждого дистрибутива, поэтому было бы легче общие файлы сделать
 +
доступными и там и там, что можно сделать с помощью символьных ссылок. В терминале SUSE запустите следующие команды:
 +
 +
ln -s ../pearse-suse/Mail ../pearse-ubuntu/Mail
 +
ln -s ../pearse-suse/documentsl ../pearse-ubuntu/documents
 +
ln -s ../pearse-suse/photos ../pearse-ubuntu/ photos
 +
 +
чтобы похожие директории (и соответственно общие данные) были доступны в обоих дистрибутивах. Не проделывайте это для любых директорий, где есть
 +
настройки, так как обновление программ в одном дистрибутиве приведет к поломке в другом или в обоих дистрибутивах. Это еще одна причина держать две
 +
отдельных домашних директории.
 +
 +
===Пароли и разделы===
 +
 +
'''В:''' ''Вчера я хотел попробовать простой, маленький дистрибутив, и прожег Knoppix 3.2 с DVD '''LXF63'''. Все прошло нормально, кроме того, что я не знаю пароля root. Перепробовал все возможные комбинации, типа ‘'''visitor'''’, ‘'''Knoppix'''’, ‘'''lxformat'''’ и другие, но ни одна не подошла. Я посмотрел все вопросы (LXF62 и LXF63), но народ нигде не спрашивал вас про учетную запись root. Я хочу использовать '''GParted''', а он работает только под root.''
 +
 +
''Заодно, не могли бы вы подсказать мне изящный способ переименовать раздел на жестком диске USB под Fedora 7? Я сумел изменить разрешения (они мне не годились), но мне ни в жизнь не понять, как его переименовать.''
 +
 +
'''Крумб Ф. Пенсом [Croombe F Pensom]'''
 +
 +
'''О:''' Вы слегка нас озадачили (кто сказал «что нового?»), потому что Knoppix 3.2 нет на LXF63 DVD – там была версия 3.7. Не имели ли Вы в виду более ранний диск от Linux Format? Замешательство усугубилось тем, что Knoppix 3.7 включает не ''GParted'', а ''QtParted'' (поскольку Knoppix – это KDE-дистрибутив). Так или иначе, ответ следующий, что бы Вы ни запускали от имени root: откройте терминал, выбрав '''System > Konsole''' в меню '''K''', затем наберите в строке ''su''. Это даст Вам доступ от root. Пароля здесь нет, и отсюда Вы можете запускать любую программу. Попытки запуска программ, требующих для доступа прав root, напрямую из меню дадут различный результат. Большинство выкинет окошко с требованием ввести пароль, а это невозможно: пароля-то нет. Другие, вроде ''QtParted'', всегда запускаются от root. ''su'' в терминале позволит запускать все что угодно от имени root.
 +
 +
Что Вы подразумевали под «переименованием разделов»? Если Вы хотите сменить нумерацию, используемую в узлах устройств '''/dev/hdN''' (например, потому, что создавали и удаляли разделы не по порядку), это можно сделать с помощью ''Fdisk''. Запустите
 +
 +
fdisk /dev/hda
 +
 +
затем нажмите '''P''' – появится таблица разделов, '''X''' для входа в режим эксперта и '''F''' для исправления порядка разделов. Наконец, нажмите '''W''' для записи Ваших изменений на диск.
 +
 +
Если Вы хотите изменить метку файловой системы (часто называемую именем тома), то метод зависит от вида используемой файловой системы. Легче всего это сделать с системой ext2/3: просто наберите
 +
 +
e2label /dev/sda1 новое_имя
 +
 +
Эквивалентная команда для ReiserFS –
 +
 
 +
reiserfstune --label новое_имя /dev/sda1
 +
 +
а для XFS Вы должны использовать
 +
 +
xfs_admin -L новое_имя /dev/sda1
 +
 +
Максимальная длина метки файловой системы – 16 символов для ext2/3 и ReiserFS, в XFS Вы ограничены 20-ю знаками.
 +
 +
Так как Вы упоминали разрешения, я сомневаюсь, что Вы используете файловую систему MS-DOS на этом диске, но для комплекта Вам необходим пакет
 +
''MTools'' для изменения метки файловой системы FAT. Он использует глобальный файл конфигурации '''/etc/mtools/mtools.conf''' и файл для каждого пользователя '''~/.mtoolsrc'''. Вам необходимо пометить раздел жесткого диска буквой в стиле MS-DOS, в секции вроде этой:
 +
 +
  drive D:
 +
  file=”/dev/sda1”
 +
 +
Затем можно изменить метку тома:
 +
 +
  mlabel D:новое_имя
 +
 +
Вы также можете запустить ''mlabel'' без нового имени тома – тогда будет показано старое имя тома и запрошено новое.
 +
 +
===Апатичные апплеты===
 +
 +
'''В:''' ''Я пробовал установить '''KMoon''' и '''KWeather''' в Dapper Drake, а теперь и в Gutsy, но они не запускаются. Их нет в меню, и когда я пытаюсь запустить их из консоли, то получаю “command not found”. Мне очень нравятся оба этих апплета. '''Locate''' находит их файлы; может, они установились не в те директории? Я новичок и не знаю, как оценить (или исправить) ситуацию, если что-то идет неправильно.''
 +
 +
'''Valorie'''
 +
 +
'''О:''' Обе эти программы не являются самостоятельными: это апплеты панели ''Kicker'' в KDE. То есть Вы не можете их «запустить», даже из меню или оболочки. Вы можете точно увидеть, что файлы пакетов установлены, используя ''dpkg''. Например,
 +
 +
  dpkg -L kmoon
 +
 +
покажет все файлы из пакета ''kmoon''. Быстрый способ найти программу, установленную из пакета - поискать в путях, содержащих ‘'''bin/'''’, так как программы обычно устанавливаются в один из каталогов '''/bin''', '''/sbin, /usr/bin''' или '''/usr/sbin''', как здесь:
 +
 +
  dpkg -L kmoon | grep bin/
 +
 +
В этом случае не выведется ничего, потому что нет установленных запускаемых программ. Для использования этих программ кликните правой кнопкой на пустом месте панели ''Kicker'' и выберите ‘'''Add Applet to Panel...'''’ [Добавить апплет на панель...]. Откроется окно с описанием всех апплетов ''Kicker'', установленных в Вашей системе, в котором Вы сможете выбрать то, что хотите добавить. Если же на вашей панели нет свободного места, кликните на рукоятку перетаскивания слева от существующего апплета и пройдите оттуда в меню панели.
 +
 +
===Свободу шрифтам===
 +
 +
'''В:''' ''Я часто работаю с документами и таблицами с работы, содержащими шрифты Microsoft – Times и Arial, которых у меня нет. Я скачал шрифты Liberation от Red Hat для замены, прочитав о них в '''LXF95'''. Когда я установил их в каталог '''/usr/share/fonts/truetype''', они стали доступны в '''OpenOffice.org'''. Как определить, какой шрифт '''OpenOffice.org''' использует вместо шрифта Microsoft и заменить его на эквивалентный из Liberation? А еще, как мне заставить '''Firefox''' использовать шрифты '''Liberation''' вместо шрифтов Microsoft, заданных на web-странице?''
 +
 +
'''Я прочел в '''Linux Format Special''', что '''OpenOffice.org''' создает файлы меньшего размера, чем '''Microsoft Office''', но нахожу, что это далеко от истины. '''OpenOffice.org''' сохраняет пустой DOC-файл как 65 КБ и пустую XLS-таблицу как 95 КБ. Почему так много? Я использую '''OpenOffice.org''' версии 2.2 из Ubuntu 7.04 с LXF94 DVD.''
 +
 +
'''Эдвард Харрингтон [Edward Harrington]'''
 +
 +
'''О:''' Архив RedHat содержит только сами шрифты – понадобится немного большее, чтобы использовать их как замену шрифтов Microsoft. Как это сделать, зависит от того, установлены ли шрифты глобально, как у Вас в '''/usr/share/fonts''', или только для пользователя в '''~/.fonts'''. В первом случае добавьте нижеследующий код в '''/etc/fonts/local.conf''', во втором в '''~/.fonts/local.conf'''. (В обоих случаях, создайте файл, если его не существует.)
 +
 +
  <?xml version=”1.0”?>
 +
  <!DOCTYPE fontconfig SYSTEM “fonts.dtd”>
 +
  <fontconfig>
 +
  <!-- Note: merge this into your own ~/.fonts.conf -->
 +
  <!-- Liberation fonts -->
 +
  <match target=”pattern”>
 +
  <test qual=”any” name=”family”><string>Times New Roman</string></test>
 +
    <edit name=”family” mode=”assign”><string>Liberation Serif</string></edit>
 +
  </match>
 +
  <match target=”pattern”>
 +
    <test qual=”any” name=”family”><string>Arial</string></test>
 +
    <edit name=”family” mode=”assign”><string>Liberation Sans</string></edit>
 +
  </match>
 +
  <match target=”pattern”>
 +
    <test qual=”any” name=”family”><string>Courier</string></test>
 +
    <edit name=”family” mode=”assign”><string>Liberation Mono</string></edit>
 +
  </match>
 +
  </fontconfig>
 +
 +
При этом любая программа, попытавшаяся загрузить один из шрифтов Microsoft, будет использовать альтернативу из Liberation, и все web-страницы будут
 +
выглядеть, как задумал автор, даже если у Вас не установлены шрифты от Microsoft. В этом случае также не нужно изменять все документы, которые Вы создали в ''OpenOffice.org'', так как они могут ссылаться на шрифты Microsoft и выглядеть точно так же, когда Вы пошлете их пользователям Windows. Вы можете найти больше информации об этом и вышеприведенном коде по адресу http://uwstopia.nl/blog/2007/05/free-your-fonts.
 +
 +
По нашему опыту, ''OpenOffice.org'' сохраняет гораздо меньшие файлы, чем ''Word'' и ''Excel'', но пустой файл – это нетипичный пример. ''Word'' сохраняет в файле много избыточной информации – при загрузке документа в ''OpenOffice.org'' и сохранении его как DOC размер файла обычно уменьшается; но большее уменьшение достигается при использовании файлов Open Document, сжимаемых с помощью ''Zip''.
 +
 +
===Основы брандмауэра===
 +
 +
'''В:''' ''Пересылаю ответ моего друга на заданный мной вопрос. «Можешь ли ты настроить правильно правила '''Iptables'''? Тебе нужно что то вроде''
 +
 +
  iptables -A INPUT -i eth0 -p tcp --syn -m state --  state NEW -j NFQUEUE
 +
 +
''Если система удаленная, исключи '''SSH'''-порт или то, что ты используешь для соединения с нею.» ''
 +
 +
''Я не знаю, как «исключить '''SSH'''-порт», и не могу спросить его снова, так что буду благодарен за любую вашу помощь.''
 +
 +
'''Cih, с форумов'''
 +
 +
'''О:''' Не зная вопроса, который Вы задали своему другу, очень трудно дать точный ответ, так что приведем общие соображения об использовании ''Iptables''. Linux-программа ''Netfilter'', предоставляющая услуги брандмауэра, встроена в ядро, а ''Iptables'' – программа, позволяющая настраивать для него правила. Ваши правила фильтруют входящие пакеты на '''eth0''', которые запрашивают новое TCP- соединения ('''--syn''').
 +
 +
''Iptables'' – очень мощный, но и очень низкоуровневый продукт. Это значит, что Вы можете дать брандмауэру конкретные инструкции, и он будет делать
 +
именно то, что Вы скажете, невзирая на то, что Вы действительно хотели сделать. Поэтому использование ''Iptables'' без детальных знаний очень опасно. Вы
 +
можете заблокировать свой компьютер или создать правила, которые, по Вашему мнению, защитили бы систему, а они на самом деле дали бы «добро» любому потенциально опасному трафику. Для безопасной настройки ''Iptables'' нужно одно из двух: либо хорошая книга или учебник по этому вопросу и время, чтобы
 +
прочитать и понять ее, либо графический интерфейс.
 +
 +
Существует немало хороших интерфейсов, и все они предоставляют в общем одну и ту же функцию: помогают сообщить программе, что надо отфильтровать, а затем генерируют правила ''Iptables''. Доступные пакеты включают ''Firewall Builder'' (http;//www.fwbuilder.org), ''Guarddog'' (http://www.simonzone.com/software/guarddog) и ''Shoreline Firewall'' (http://www.shorewall.net). Первый – ''GTK''-программа, хорошо подходящая к рабочему столу ''Gnome'' или ''Xfce, Guarddog'' – программа ''KDE'' (они похожи, но отличаются своими подходами), а ''Shoreline Firewall'' – программа-скрипт, трудная для настройки с первого раза, но гораздо более гибкая. Любая из них способна защитить Вашу систему, так что попробуйте их и решите, какая Вам больше всего нравится.
 +
 +
Комментарий про ''SSH''-порт был потому, что присланное Вам правило блокирует весь TCP-трафик извне. Это прекрасно, если у Вас не запущено никаких
 +
серверов, но если имеется в виду машина, к которой Вы получаете удаленный доступ через ''SSH'', можно заблокировать самого себя. Поэтому друг советует
 +
добавить правило, разрешающее ''SSH''-трафику – это трафик на порт '''22''' (порт ''SSH'') – передаваться, чтобы сохранить возможность присоединяться удаленно. Это легко сделать, установив параметры в любой из программ, упомянутых ранее. Понятно, что если Ваш компьютер – не удаленный сервер, то совет явно лишний.
 +
 +
Если Вы имеете дело с удаленным компьютером, запустить графический интерфейс программы, возможно, не удастся. Однако все эти программы генерируют стандартные правила ''Iptables'', и Вы можете запустить их на локальной машине, убедиться, что они верны, а затем перенести их на удаленный
 +
компьютер.
 +
 +
===Пакеты-самоделки===
 +
 +
'''В:''' ''Я обычно удаляю установленные приложения с помощью '''apt-get remove''' в Ubuntu. Недавно начал компилировать программы из исходников и наткнулся на проблемы с их удалением. Я пробовал использовать '''make uninstall''', но тогда требуется наличие '''Makefile'''. Выходит, я должен сохранять все мои '''Makefile''' для удаления всех скомпилированных программ, которые я установил? Не очень-то практично.''
 +
 +
'''Ghost, с форумов'''
 +
 +
'''О:''' Вы можете заново создать '''Makefile''', распаковав архив с исходниками и запустив ''./configure'' в этой директории. Учтите: если
 +
Вы передавали какие-либо опции в ''./configure'' в первый раз, когда распаковывали архив, Вы должны использовать эти опции снова. Затем можете сделать
 +
''make uninstall'' из директории с исходниками.
 +
 +
Но есть лучшее решение, интегрирующее «самосборные» программы с Вашим менеджером пакетов, чтобы все можно было удалить (или обновить) обычным путем. Установите ''CheckInstall'' (имеющийся в директории '''Главное''' на любом DVD Linux Format) и используйте его вместо ''make install''. Процесс установки при этом становится таким:
 +
 +
./configure
 +
make
 +
sudo checkinstall --type=debian --install=yes
 +
 +
Как Вы можете видеть, вызов ''CheckInstall'' заменяет ''make install''. Он запускает ''make install'', а затем собирает пакет Debian и устанавливает его с помощью ''dpkg''. В результате скомпилированная программа не просто устанавливается, а становится видимой в ''Synaptic'', откуда Вы ее можете потом удалить.
 +
 +
У ''CheckInstall'' много опций – он не ограничен пакетами, которые используют ''make install'' (обо всем этом можно прочитать в документации), но Вам этого достаточно.
 +
 +
===Воскресите мой ноутбук!===
 +
 +
'''В:''' ''Хочу записать Linux на внешний жесткий диск, подключенный через USB2.0, и использовать его для загрузки моего ноутбука. Проблема в том что мой ноутбук – старый IBM Thinkpad, поэтому я думаю, что надо использовать дискету для загрузки с внешнего диска (как было упомянуто в учебнике «Первые шаги» '''LXF99'''). Мне нужна такая установка на моей настольной машине, потому что CD-привод не работает.''
 +
 +
''Как мне сделать дискету, передающую загрузку на USB? Есть ли разница в настройке загрузки с USB для полновесных и «легких» дистрибутивов?''
 +
 +
'''Джеймс Велгус [James Velguth]'''
 +
 +
'''О:''' Не все внешние жесткие USB-диски допускают загрузку: читайте наш ответ, чтобы понять, умеет ли это Ваш экземпляр. Загрузка с дискеты и передача загрузочного процесса на внутренний жесткий диск не особо отличается от выполнения этого с внешним диском. Обычно простейший способ установки – загрузить дистрибутив с CD/DVD и установить на USB-диск. Дойдя до секции загрузчика, установите '''MBR''' (Master Boot Record) на внешний диск вместо внутреннего. Современные ядра используют библиотеки SCSI для всех жестких дисков, так что Ваш внутренний диск будет '''/dev/sda''', а внешний – '''/dev/sdb'''. Мы опробовали это на PCLinuxOS с DVD LXF101; там есть специальные опции установки на USB-диски.
 +
 +
После такой установки дистрибутив должен загружаться на любом компьютере с поддержкой загрузки с жестких дисков USB. Иначе Вам придется создать
 +
дискету, содержащую загрузчик Grub. Вы можете использовать готовый образ с http://tinyurl.com/2f62dt. Скачайте '''pdlfloppy.img.gz''' и запишите его на диск
 +
 +
  gzip -dc pdlfloppy.img.gz | dd of=/dev/fd0
 +
 +
Эта дискета создана для загрузки установки Pendrivelinux, поэтому отредактируйте файл конфигурации в '''/mnt/floppy/boot/Grub/menu.list''' для ссылки на
 +
соответствующие файлы на жестком USB-диске. Для PCLinuxOS первая запись меню будет выглядеть так:
 +
 +
  title linux
 +
  kernel (hd0,0)/boot/vmlinuz BOOT_ IMAGE=linux root=/dev/sdb1 acpi=on resume=/dev/sdb5 splash=silent vga=788
 +
  initrd (hd0,0)/boot/initrd.img
 +
 +
Ссылка на '''/dev/sdb''' будет правильна, если только Ваш BIOS не делает USB-устройство первым в цепочке ('''sda'''), когда Вы загружаетесь с него, но все метки разделов ''Grub'' ссылаются на первый раздел на первом диске, так что измените это на ('''hd1, 0''').
 +
 +
Теперь загрузитесь с дискеты и выберите Вашу новую запись в меню. Если получите ошибку ‘file not found’, нажмите '''C '''для входа в консоль ''Grub'' и
 +
наберите
 +
 +
find /boot/vmlinuz
 +
 +
Эта команда выдаст номер раздела, содержащего Ваше ядро – он-то и должен быть в строке '''kernel''' в меню. Подсветите запись меню и нажмите '''E''' для
 +
редактирования, затем сделайте то же самое со строкой '''kernel'''. Измените путь и нажмите '''B''' для загрузки с измененными значениями. Если это сработает, сделайте изменения постоянными в файле '''menu.lst'''.
 +
 +
Другой подход – добавить это в menu.lst:
 +
root (hd1,0)
 +
chainloader +1
 +
 +
Это просто запустит загрузчик на Вашем внешнем диске – полезно, если на диске несколько дистрибутивов.
 +
 +
===* В Knoppix нет диска===
 +
 +
'''В:''' ''Купив Compaq Desktop SR5280CF, я попытался попробовать Live CD. Пробовал Mepis, PCLinuxOS и OpenSUSE; все три загружались на моей машине, но не находили жесткий диск. Ни ''Konqueror'', ни ''KDiskFree'' не показали '''hda1''' или '''sda1'''. Этот компьютер шел с предустановленной Vista, и все работало. Что-то неправильно с этим компьютером или Linux, или есть что то, что я упустил?''
 +
 +
'''Хай И [HuiYi]'''
 +
 +
'''О:''' У нас были такие же проблемы с новым ноутбуком, и все из-за установок SATA в BIOS. Наш компьютер позволял выбрать, использовать или нет AHCI для интерфейса SATA (Advanced Host Controller Interface – стандарт для SATA-связи). Нам приходилось выключать AHCI в редких случаях, когда надо было
 +
загрузить Windows (и кто после этого скажет, что в Linux поддержка оборудования хуже?), а если забывали его включить – Knoppix не находил жесткий диск. Ubuntu и Gentoo видели его, а другие нет.
 +
 +
Проверьте Ваши настройки BIOS и попробуйте изменить что-нибудь, связанное с протоколом SATA. Или попробуйте другой Live CD – Ubuntu прекрасно работает с Вашей системой.
 +
 +
==Часто задаваемые вопросы... Шифрование ==
 +
 +
: Охранять свои данные от посторонних глаз важно не только теоретикам конспирации – это должен уметь каждый.
 +
 +
* '''Почему я должен шифровать свои файлы? Мне нечего скрывать.'''
 +
 +
Вы так уверены? А вы храните счета на своем компьютере? Ваши письма не содержат приватную информацию типа паролей или подтверждений сетевых
 +
транзакций?
 +
 +
* '''Допустим, у меня есть информация, которую я предпочел бы защитить. Что я должен для этого сделать?'''
 +
 +
Можете зашифровать файлы с помощью, например, ''GnuPG''. Тогда содержимое файлов будет недоступным, пока вы его не дешифруете с помощью пароля.
 +
''GnuPG'' – GPL-заменитель ''PGP'' (Pretty Good Privacy), стандарта де-факто для шифрования файлов.
 +
 +
* '''Шифровать файлы поштучно – большая морока. Нет ли более простого способа их обезопасить?'''
 +
 +
Есть такой: это шифрованная файловая система. Она автоматически шифрует файлы при записи и дешифрует при чтении. Вы набираете пароль только
 +
один раз, когда монтируется сама файловая система. Если ваш ноутбук будет потерян или украден, никто не сможет прочесть информацию с зашифрованного каталога (обычно это '''/home''').
 +
 +
* '''Почему только /home? А все зашифровать нельзя?'''
 +
 +
Нет, потому что будет невозможно получить доступ к ПО, необходимому для монтирования разделов. Да и какой смысл зашифровывать системные
 +
директории, если там только пакеты с бесплатно загружаемых дисков?
 +
 +
* '''И что мне надо сделать?'''
 +
 +
Тут есть альтернативы. Ядро Linux содержит ''dm-crypt'', используемый для создания полностью зашифрованных файловых систем. Имеется несколько программ управления созданием и монтированием таких файловых систем. Я предпочитаю ''LUKS'' (Linux Unified Key Setup); другой вариант – ''EncFS''. Это файловая
 +
система ''Fuse'' (см. [[LXF80:УЧЕБНИК_Шифрование|LXF80]]). Вместо шифрования всей файловой системы, она шифрует индивидуальные файлы: их имена и содержимое. Это не самый безопасный вариант, поскольку размеры файлов и их права доступа все-таки видимы, но он более удобен.
 +
 +
* '''A как насчет резервных копий?'''
 +
 +
Если вы шифруете всю файловую систему, нужно смонтировать ее перед снятием копий; для защиты резервных копий зашифруйте их с помощью ''GnuGPG''.
 +
Когда вы используете ''EncFS'', сама файловая система стандартна, зато содержимое файлов выглядит как мусор. Можете использовать любую программу
 +
для сохранения их резервных копий, файлы останутся зашифрованными. Это удобно, если резервные копии хранятся на удаленном сервере.
 +
 +
* '''Это спасет файлы, если я забуду свой ноутбук в поезде?'''
 +
 +
Увы, нет, если его похитят спящим (suspend) при неразмонтированной зашифрованной файловой системе. ''EncFS'' автоматически выполняет размонтирование файловой системы, если она какое-то время не используется – но только при отсутствии открытых файлов. Если для шифрования раздела, например, '''/home''', вы используете ''dm-crypt'', нужно выйти из системы и размонтировать '''/home''' перед переводом компьютера в режим спячки.
 +
 +
==Краткая справка. Компиляция приложений==
 +
 +
Большинство дистрибутивов имеют большие репозитории программ, содержащие готовые пакеты практически на все случаи жизни, но иногда необходимо собрать пакет из исходных текстов. Обычная причина – отсутствие обновленного (или какого-либо вообще) пакета для вашего дистрибутива, или необходимость исправить исходный код, добавив функцию или убрав ошибку.
 +
 +
Поддержать систему в актуальном состоянии помогает менеджер пакетов вашего дистрибутива, но если вам необходимо собрать пакет из исходных текстов, то процесс чрезвычайно прост.
 +
 +
Во-первых, распакуйте архив с исходными текстами (tarball) одной из двух команд:
 +
 +
tar xvzf foo-1.2.3.tar.gz
 +
tar xvjf foo-1.2.3.tar.bz2
 +
 +
Поздние версии ''tar'' умеют определять, как был создан архив (''gzip'' или ''bzip2''), так что аргументы '''z''' или '''j''' можно опустить. Исходные тексты обычно распаковываются в папку с именем, совпадающим с названием архива; после выполнения команд введите ''cd foo-1.2.3''. Найдите файлы с именами '''README''' или '''INSTALL''' и прочтите их – обычно там находится инструкция по установке. Стандартная процедура такова:
 +
 +
./configure
 +
make
 +
su -c “make install”
 +
 +
Первая команда проверяет вашу систему, убеждаясь в соблюдении всех зависимостей и установке оптимальных параметров для программы. Неплохо
 +
сначала выполнить команду ''./configure --help'', чтобы увидеть имеющиеся опции. Вторая команда компилирует приложение, помещая созданные
 +
файлы в текущий каталог. Для конфигурирования и компиляции права root не нужны, но третья стадия – это копирование скомпилированных файлов
 +
в системные подкаталоги, а потому требует прав root. Вот почему мы используем ''su'' для выполнения только этой команды от имени root. Пользователи
 +
Ubuntu должны использовать вместо нее команду
 +
 +
sudo make install
 +
 +
Если вы не указывали для ''./configure'' путь, то по умолчанию скомпилированная программа устанавливается в '''/usr/local/bin'''. Если при работе в RPM-системе ''configure'' сообщает, что библиотека не найдена, а вы точно знаете, что она у вас есть – установите соответствующий библиотеке пакет '''-devel''', например, '''libbar-devel'''.

Версия 14:49, 11 марта 2009

Подписка на печатную версию
Весь 2015 год (12 номеров)
Первое полугодие (6 номеров)
Второе полугодие (6 номеров)
Подписка на электронную версию
Весь 2015 год (12 номеров)
Первое полугодие (6 номеров)
Второе полугодие (6 номеров)
Подшивки старых номеров журнала (печатные версии)
Весь 2014 год (12 номеров)
Первое полугодие (6 номеров)
Второе полугодие (6 номеров)

Содержание

Ответы

Есть вопрос по Open Source? Пишите нам по адресу: answers@linuxformat.ru

Память на подробности

В: Существует ли программа, позволяющая узнать, какая память установлена в машине – параметры чипов, частоту шины и тому подобное? Crucial предлагает утилиту ActiveX для IE, которая выполняет эту работу, но у меня не Windows, и я не хочу устанавливать дополнения к браузеру, которые получают столь тесный доступ к моему оборудованию.

gb, с форумов

О: Я знаю две программы, отображающие такие данные. lshw (http://ezix.org/project/wiki/HardwareLiSter) – консольная программа, показывающая достаточную информацию о Вашей компьютерной системе, включая сведения о памяти. Вот пример её вывода. 

 *-memory
  description: System Memory
 physical id: 40
 slot: System board or motherboard
 size: 4GB
 *-bank:0
   description: DIMM SDRAM
Synchronous 800 MHz (1.2 ns)
   product: PartNum0
   vendor: Manufacturer0
   physical id: 0
   serial: SerNum0
   slot: DIMM0
   size: 1GB
   width: 64 bits
   clock: 800MHz (1.2ns)
 *-bank:1

Графическая альтернатива – HardInfo (http://hardinfo.berlios.de), которая есть на LXF DVD каждого номера. Она показывает различные наборы информации о компьютере. Вместе эти программы могут дать Вам всю нужную информацию. Кстати, результаты вывода этих программ чрезвычайно полезны для нас, когда мы пытаемся ответить на вопросы.

Слежка за адресами

В: Я получаю доступ к моему компьютеру на работе через корпоративную VPN. Годами IP-адрес моей рабочей машины не менялся, но недавно оказалось, что он изменился один или два раза за неделю. Есть ли простой способ, чтобы мой компьютер (Kubuntu 7.10) посылал мне письмо с новым адресом, когда он меняется?

Javier

О: Прежде чем что-то делать, выясните, разрешает ли это Ваш работодатель. Иметь доступ к рабочей сети из дома приятно; потерять из-за этого работу – отнюдь нет!

Специальной утилиты для этого я не знаю (даже после 50 писем от читателей LXF с разьяснениями), но это легко сделать с помощью короткого скрипта, который можно запустить через Cron. 

 #/bin/sh
 IPADDRESS=$(/sbin/ifconfig eth0 | sed -n ‘s/.*inet addr:\([^ ]*\).*/\1/p’)
 if [[ “${IPADDRESS}” != $(cat ~/.current_ip) ]]
 then
    echo “Your new IP address is ${IPADDRESS}” | mail -s “IP address change” you@your.mail
    echo ${IPADDRESS} >|~/.current_ip
 fi

Реальная работа начинается со второй строчки: там применено регулярное выражение для извлечения текущего IP-адреса из вывода ifconfig. Он сравнивается с адресом, сохраненным при предыдущем запуске; для этих целей используется файл ~/.current_ip, но сгодится любое место, доступное Вам на запись и недоступное для нахождения другими. Если адреса отличаются, скрипт посылает письмо при помощи команды mail и пишет новый адрес в .current_ip.

Команда mail – это стандартная программа для отправки писем из командной строки или скрипта, но ей нужен установленный локальный SMTP. Если mail и ее зависимости не установлены на Вашем компьютере, удобнее будет взять SendEmail, устанавливаемую из Synaptic. Она может использовать любой SMTP-сервер. Замените команду mail в скрипте на sendEmail -s smtp.work.com -f you@work.com -t you@home.co.uk -u “IP address change” -q

Первый аргумент – это адрес почтового сервера на работе (на время тестирования можно удалить опцию -q [quiet – бесшумно]).

apt-get вне сети

В: Мой домашний компьютер с Ubuntu не подключен к Интернету, но у меня есть быстрое соединение в колледже. Есть ли инструмент, который я мог бы использовать на компьютере (c Windows), присоединенном к Интернету, для разрешения зависимостей?

Мне нужен способ ввести имя программы, которую я хочу установить, получить список её зависимостей и запихать его в Windows-приложение, чтобы добыть файлы и все прочее, от чего зависит приложение.

Tuxmando, с форумов

О: Способов есть как минимум два. Быстро и легко можно сделать с использованием опции ‘Generate package download script’ [Генерировать скрипт загрузки пакетов] в Synaptic. Отметьте пакеты, которые Вы хотите установить, затем выберите эту опцию в меню File; она создаст скрипт командной строки, запустив который, Вы сможете скачать пакеты. Затем перенесите пакеты на Вашу машину с Ubuntu и там поместите их в /var/cache/apt/archives или воспользуйтесь опцией меню ‘Add downloaded packages’ из Synaptic для их установки. Основной недостаток этого способа – скрипт требует наличия wget, поэтому Вам придется установить его на компьютере, с которого будете скачивать.

Как альтернативу, можно использовать apt-get из командной строки с опцией --print-uris. Apt-get будет автоматически пытаться установить все зависимости, а --print-uris выведет URL всех необходимых файлов. Используя grep и cut, достаньте URL из вывода с помощью 

 apt-get --print-uris --yes install pkgspec | grep ^\’ | cut -d\’ -f2 >downloads.list

Например, при запуске этой команды с заменой ‘pkgspec’ на ‘postgrey’ создастся файл, содержащий 

  http://security.ubuntu.com/ubuntu/pool/universe/
  libn/libnet-dns-perl/libnet-dns-perl_0.59-1build1.1_i386.deb
  http://gb.archive.ubuntu.com/ubuntu/pool/
  universe/libb/libberkeleydb-perl/libberkeleydb-perl_0.31-1_i386.deb
  http://gb.archive.ubuntu.com/ubuntu/pool/main/
  libd/libdigest-sha1-perl/libdigest-sha1-perl_2.11-1build1_i386.deb
  http://gb.archive.ubuntu.com/ubuntu/pool/main/
  libd/libdigest-hmac-perl-dfsg/libdigest-hmac-perl_1.01-5_all.deb
  http://gb.archive.ubuntu.com/ubuntu/pool/
  universe/libi/libio-multiplex-perl/libio-multiplex-perl_1.08-3_all.deb
  http://gb.archive.ubuntu.com/ubuntu/pool/
  universe/libn/libnet-cidr-perl/libnet-cidr-perl_0.11-1_all.deb
  http://gb.archive.ubuntu.com/ubuntu/pool/
  universe/libn/libnet-ip-perl/libnet-ip-perl_1.25-2_all.deb
  http://gb.archive.ubuntu.com/ubuntu/pool/
  universe/libn/libnet-server-perl/libnet-server-perl_0.94-1_all.deb
  http://gb.archive.ubuntu.com/ubuntu/pool/
  universe/p/postgrey/postgrey_1.27-4_all.deb

Как Вы можете видеть, здесь приведены и сама программа, и ее зависимости. Скопируйте download.list на USB-брелок и перенесите его на компьютер с быстрым Интернет-соединением. Многие программы FTP и менеджеры закачки умеют читать список URL для скачивания из файла по типу 

 wget --input-file myurilist

В строке ‘pkgspec’ можно задать больше одного имени пакета. Однако Вам необходимо время от времени запускать apt-get для обновления. Если Вы пользуетесь Интернетом не из дома потому, что Ваш домашний компьютер сидит на медленном модемном соединении, не опасайтесь проблем: apt-get update много не загружает. Если же у Вас вообще нет доступа в Интернет, можете запустить 

 apt-get --print-uris update

и скачать файлы в другом месте, затем скопировать, распаковать и переименовать файлы Sources в /var/lib/apt/lists.

Конфликт пользователей

В: Я установил Ubuntu с LXF100/101 и нашел установку очень впечатляющей. Однако когда я стартую компьютер с нуля – после нормального завершения работы – все мои установки в Ubuntu исчезают, и приходится все заново переустанавливать и настраивать. Я теряю настройки пользователя Thunderbird, все обновления и даже сохраненные документы. Этой проблемы не наблюдается с установленной на этой же машине SUSE 10.3.

Можете ли вы просветить меня, как избежать таких повторов? Покамест я не выключаю компьютер, опасаясь потерять все.

Нет подписи

О: А не используете ли Вы одно и то же имя пользователя и домашнюю директорию и для Ubuntu, и для SUSE? Если да, то проблема вызвана тем, что два дистрибутива отводят разные числовые ID для этого пользователя. В результате пользователь SUSЕ может писать в директорию, а пользователь Ubuntu нет.

Хотя вполне возможно сделать идентификаторы пользователя в обоих компьютерах дистрибутивах одинаковыми, это внесет букет собственных проблем. В дистрибутивах могут не совпадать версии некоторых программ; тогда они будут конфликтовать при записи настроек. Новая версия программы обычно может читать установки, записанные более старой версией, но обратное не всегда верно.

Самый безопасный способ работать в двух (или больше) разных дистрибутивах – это иметь отдельные пользовательские каталоги. Вы можете использовать похожие имена, но надо будет изменить путь к домашней директории. Например, пусть у Вас в обоих дистрибутивах будет пользователь с именем ‘pearse’, а директории пользователя сделайте /home/pearse-suse и /home/pearse-ubuntu.

Для изменения домашней директории в SUSE запустите Yast и зайдите в User Management. Выберите пользователя, кликните на кнопке Edit, зайдите во вкладку Details и измените домашнюю директорию на pearse-suse. Отметьте галочкой Move to New Location и нажмите на Accept для применения изменений. Если Вы сделали это, зайдя под тем же именем пользователя, может оказаться, что Вам не выйти из системы; тогда нажмите Ctrl-Alt-Backspace для перезапуска X, затем зайдите снова. Это также можно сделать, выйдя из рабочего стола и отредактировав файл passwd в консоли от имени суперпользователя (root), запустив vipw, изменив и записав домашнюю директорию Вашего пользователя. Затем выполните 

mv /home/pearse /home/pearse-suse

для перемещения директории.

В Ubuntu таким же способом можно использовать консоль root или меню System > Administration > Users and Groups для запуска менеджера пользователей. Перед этим откройте терминал, затем зайдите в менеджер пользователей, выберите Вашего пользователя и нажмите Properties, выберите вкладку Advanced и измените домашнюю директорию. Вы также должны изменить собственную группу пользователя на ‘users’ для соответствия установкам SUSЕ. Ubuntu не имеет опций для переименования домашней директории, поэтому переключитесь в ранее открытый терминал (Вы не сможете ничего открыть после смены домашней директории) и запустите 

sudo mv /home/pearse /home/pearse-ubuntu

затем выйдите и зайдите снова.

Графические инструменты менеджера пользователей в обоих дистрибутивах должны показать числовой ID пользователя. Оба дистрибутива по умолчанию присваивают первому пользователю номер 1000, но если это не так, надо изменить UID в Ubuntu. Это можно сделать из консоли root, не заходя в рабочий стол, с помощью 

sudo -i
vipw
#вносим изменения
chown -R pearse: ~pearse

Первая строка дает Вам доступ в качестве root; vipw работает, как сказано выше (никогда не редактируйте /etc/passwd напрямую); а последняя строка применяет измененные значения к Вашей домашней директории и всему ее содержимому.

Наконец, убедитесь, что все в Вашей директории принадлежит тому же пользователю, запустив следующие команды от имени root: 

chown -R pearse: /home/pearse

Конечно, в этом случае Вы получите две различные домашние директории со своими почтовыми папками и другими документами, разбросанными по ним. Общее имя пользователя и UID позволяют получить доступ к обоим директориям из каждого дистрибутива, поэтому было бы легче общие файлы сделать доступными и там и там, что можно сделать с помощью символьных ссылок. В терминале SUSE запустите следующие команды: 

ln -s ../pearse-suse/Mail ../pearse-ubuntu/Mail
ln -s ../pearse-suse/documentsl ../pearse-ubuntu/documents
ln -s ../pearse-suse/photos ../pearse-ubuntu/ photos

чтобы похожие директории (и соответственно общие данные) были доступны в обоих дистрибутивах. Не проделывайте это для любых директорий, где есть настройки, так как обновление программ в одном дистрибутиве приведет к поломке в другом или в обоих дистрибутивах. Это еще одна причина держать две отдельных домашних директории.

Пароли и разделы

В: Вчера я хотел попробовать простой, маленький дистрибутив, и прожег Knoppix 3.2 с DVD LXF63. Все прошло нормально, кроме того, что я не знаю пароля root. Перепробовал все возможные комбинации, типа ‘visitor’, ‘Knoppix’, ‘lxformat’ и другие, но ни одна не подошла. Я посмотрел все вопросы (LXF62 и LXF63), но народ нигде не спрашивал вас про учетную запись root. Я хочу использовать GParted, а он работает только под root.

Заодно, не могли бы вы подсказать мне изящный способ переименовать раздел на жестком диске USB под Fedora 7? Я сумел изменить разрешения (они мне не годились), но мне ни в жизнь не понять, как его переименовать.

Крумб Ф. Пенсом [Croombe F Pensom]

О: Вы слегка нас озадачили (кто сказал «что нового?»), потому что Knoppix 3.2 нет на LXF63 DVD – там была версия 3.7. Не имели ли Вы в виду более ранний диск от Linux Format? Замешательство усугубилось тем, что Knoppix 3.7 включает не GParted, а QtParted (поскольку Knoppix – это KDE-дистрибутив). Так или иначе, ответ следующий, что бы Вы ни запускали от имени root: откройте терминал, выбрав System > Konsole в меню K, затем наберите в строке su. Это даст Вам доступ от root. Пароля здесь нет, и отсюда Вы можете запускать любую программу. Попытки запуска программ, требующих для доступа прав root, напрямую из меню дадут различный результат. Большинство выкинет окошко с требованием ввести пароль, а это невозможно: пароля-то нет. Другие, вроде QtParted, всегда запускаются от root. su в терминале позволит запускать все что угодно от имени root.

Что Вы подразумевали под «переименованием разделов»? Если Вы хотите сменить нумерацию, используемую в узлах устройств /dev/hdN (например, потому, что создавали и удаляли разделы не по порядку), это можно сделать с помощью Fdisk. Запустите 

fdisk /dev/hda

затем нажмите P – появится таблица разделов, X для входа в режим эксперта и F для исправления порядка разделов. Наконец, нажмите W для записи Ваших изменений на диск.

Если Вы хотите изменить метку файловой системы (часто называемую именем тома), то метод зависит от вида используемой файловой системы. Легче всего это сделать с системой ext2/3: просто наберите 

e2label /dev/sda1 новое_имя

Эквивалентная команда для ReiserFS – 

reiserfstune --label новое_имя /dev/sda1

а для XFS Вы должны использовать 

xfs_admin -L новое_имя /dev/sda1

Максимальная длина метки файловой системы – 16 символов для ext2/3 и ReiserFS, в XFS Вы ограничены 20-ю знаками.

Так как Вы упоминали разрешения, я сомневаюсь, что Вы используете файловую систему MS-DOS на этом диске, но для комплекта Вам необходим пакет MTools для изменения метки файловой системы FAT. Он использует глобальный файл конфигурации /etc/mtools/mtools.conf и файл для каждого пользователя ~/.mtoolsrc. Вам необходимо пометить раздел жесткого диска буквой в стиле MS-DOS, в секции вроде этой: 

 drive D:
  file=”/dev/sda1”

Затем можно изменить метку тома: 

 mlabel D:новое_имя

Вы также можете запустить mlabel без нового имени тома – тогда будет показано старое имя тома и запрошено новое.

Апатичные апплеты

В: Я пробовал установить KMoon и KWeather в Dapper Drake, а теперь и в Gutsy, но они не запускаются. Их нет в меню, и когда я пытаюсь запустить их из консоли, то получаю “command not found”. Мне очень нравятся оба этих апплета. Locate находит их файлы; может, они установились не в те директории? Я новичок и не знаю, как оценить (или исправить) ситуацию, если что-то идет неправильно.

Valorie

О: Обе эти программы не являются самостоятельными: это апплеты панели Kicker в KDE. То есть Вы не можете их «запустить», даже из меню или оболочки. Вы можете точно увидеть, что файлы пакетов установлены, используя dpkg. Например, 

 dpkg -L kmoon

покажет все файлы из пакета kmoon. Быстрый способ найти программу, установленную из пакета - поискать в путях, содержащих ‘bin/’, так как программы обычно устанавливаются в один из каталогов /bin, /sbin, /usr/bin или /usr/sbin, как здесь: 

 dpkg -L kmoon | grep bin/

В этом случае не выведется ничего, потому что нет установленных запускаемых программ. Для использования этих программ кликните правой кнопкой на пустом месте панели Kicker и выберите ‘Add Applet to Panel...’ [Добавить апплет на панель...]. Откроется окно с описанием всех апплетов Kicker, установленных в Вашей системе, в котором Вы сможете выбрать то, что хотите добавить. Если же на вашей панели нет свободного места, кликните на рукоятку перетаскивания слева от существующего апплета и пройдите оттуда в меню панели.

Свободу шрифтам

В: Я часто работаю с документами и таблицами с работы, содержащими шрифты Microsoft – Times и Arial, которых у меня нет. Я скачал шрифты Liberation от Red Hat для замены, прочитав о них в LXF95. Когда я установил их в каталог /usr/share/fonts/truetype, они стали доступны в OpenOffice.org. Как определить, какой шрифт OpenOffice.org использует вместо шрифта Microsoft и заменить его на эквивалентный из Liberation? А еще, как мне заставить Firefox использовать шрифты Liberation вместо шрифтов Microsoft, заданных на web-странице?

'Я прочел в Linux Format Special, что OpenOffice.org создает файлы меньшего размера, чем Microsoft Office, но нахожу, что это далеко от истины. OpenOffice.org сохраняет пустой DOC-файл как 65 КБ и пустую XLS-таблицу как 95 КБ. Почему так много? Я использую OpenOffice.org версии 2.2 из Ubuntu 7.04 с LXF94 DVD.

Эдвард Харрингтон [Edward Harrington]

О: Архив RedHat содержит только сами шрифты – понадобится немного большее, чтобы использовать их как замену шрифтов Microsoft. Как это сделать, зависит от того, установлены ли шрифты глобально, как у Вас в /usr/share/fonts, или только для пользователя в ~/.fonts. В первом случае добавьте нижеследующий код в /etc/fonts/local.conf, во втором в ~/.fonts/local.conf. (В обоих случаях, создайте файл, если его не существует.) 

 <?xml version=”1.0”?>
 <!DOCTYPE fontconfig SYSTEM “fonts.dtd”>
 <fontconfig>
  <match target=”pattern”>
  <test qual=”any” name=”family”><string>Times New Roman</string></test>
   <edit name=”family” mode=”assign”><string>Liberation Serif</string></edit>
  </match>
  <match target=”pattern”>
   <test qual=”any” name=”family”><string>Arial</string></test>
   <edit name=”family” mode=”assign”><string>Liberation Sans</string></edit>
  </match>
  <match target=”pattern”>
   <test qual=”any” name=”family”><string>Courier</string></test>
   <edit name=”family” mode=”assign”><string>Liberation Mono</string></edit>
 </match>
 </fontconfig>

При этом любая программа, попытавшаяся загрузить один из шрифтов Microsoft, будет использовать альтернативу из Liberation, и все web-страницы будут выглядеть, как задумал автор, даже если у Вас не установлены шрифты от Microsoft. В этом случае также не нужно изменять все документы, которые Вы создали в OpenOffice.org, так как они могут ссылаться на шрифты Microsoft и выглядеть точно так же, когда Вы пошлете их пользователям Windows. Вы можете найти больше информации об этом и вышеприведенном коде по адресу http://uwstopia.nl/blog/2007/05/free-your-fonts.

По нашему опыту, OpenOffice.org сохраняет гораздо меньшие файлы, чем Word и Excel, но пустой файл – это нетипичный пример. Word сохраняет в файле много избыточной информации – при загрузке документа в OpenOffice.org и сохранении его как DOC размер файла обычно уменьшается; но большее уменьшение достигается при использовании файлов Open Document, сжимаемых с помощью Zip.

Основы брандмауэра

В: Пересылаю ответ моего друга на заданный мной вопрос. «Можешь ли ты настроить правильно правила Iptables? Тебе нужно что то вроде 

 iptables -A INPUT -i eth0 -p tcp --syn -m state --  state NEW -j NFQUEUE

Если система удаленная, исключи SSH-порт или то, что ты используешь для соединения с нею.»

Я не знаю, как «исключить SSH-порт», и не могу спросить его снова, так что буду благодарен за любую вашу помощь.

Cih, с форумов

О: Не зная вопроса, который Вы задали своему другу, очень трудно дать точный ответ, так что приведем общие соображения об использовании Iptables. Linux-программа Netfilter, предоставляющая услуги брандмауэра, встроена в ядро, а Iptables – программа, позволяющая настраивать для него правила. Ваши правила фильтруют входящие пакеты на eth0, которые запрашивают новое TCP- соединения (--syn).

Iptables – очень мощный, но и очень низкоуровневый продукт. Это значит, что Вы можете дать брандмауэру конкретные инструкции, и он будет делать именно то, что Вы скажете, невзирая на то, что Вы действительно хотели сделать. Поэтому использование Iptables без детальных знаний очень опасно. Вы можете заблокировать свой компьютер или создать правила, которые, по Вашему мнению, защитили бы систему, а они на самом деле дали бы «добро» любому потенциально опасному трафику. Для безопасной настройки Iptables нужно одно из двух: либо хорошая книга или учебник по этому вопросу и время, чтобы прочитать и понять ее, либо графический интерфейс.

Существует немало хороших интерфейсов, и все они предоставляют в общем одну и ту же функцию: помогают сообщить программе, что надо отфильтровать, а затем генерируют правила Iptables. Доступные пакеты включают Firewall Builder (http;//www.fwbuilder.org), Guarddog (http://www.simonzone.com/software/guarddog) и Shoreline Firewall (http://www.shorewall.net). Первый – GTK-программа, хорошо подходящая к рабочему столу Gnome или Xfce, Guarddog – программа KDE (они похожи, но отличаются своими подходами), а Shoreline Firewall – программа-скрипт, трудная для настройки с первого раза, но гораздо более гибкая. Любая из них способна защитить Вашу систему, так что попробуйте их и решите, какая Вам больше всего нравится.

Комментарий про SSH-порт был потому, что присланное Вам правило блокирует весь TCP-трафик извне. Это прекрасно, если у Вас не запущено никаких серверов, но если имеется в виду машина, к которой Вы получаете удаленный доступ через SSH, можно заблокировать самого себя. Поэтому друг советует добавить правило, разрешающее SSH-трафику – это трафик на порт 22 (порт SSH) – передаваться, чтобы сохранить возможность присоединяться удаленно. Это легко сделать, установив параметры в любой из программ, упомянутых ранее. Понятно, что если Ваш компьютер – не удаленный сервер, то совет явно лишний.

Если Вы имеете дело с удаленным компьютером, запустить графический интерфейс программы, возможно, не удастся. Однако все эти программы генерируют стандартные правила Iptables, и Вы можете запустить их на локальной машине, убедиться, что они верны, а затем перенести их на удаленный компьютер.

Пакеты-самоделки

В: Я обычно удаляю установленные приложения с помощью apt-get remove в Ubuntu. Недавно начал компилировать программы из исходников и наткнулся на проблемы с их удалением. Я пробовал использовать make uninstall, но тогда требуется наличие Makefile. Выходит, я должен сохранять все мои Makefile для удаления всех скомпилированных программ, которые я установил? Не очень-то практично.

Ghost, с форумов

О: Вы можете заново создать Makefile, распаковав архив с исходниками и запустив ./configure в этой директории. Учтите: если Вы передавали какие-либо опции в ./configure в первый раз, когда распаковывали архив, Вы должны использовать эти опции снова. Затем можете сделать make uninstall из директории с исходниками.

Но есть лучшее решение, интегрирующее «самосборные» программы с Вашим менеджером пакетов, чтобы все можно было удалить (или обновить) обычным путем. Установите CheckInstall (имеющийся в директории Главное на любом DVD Linux Format) и используйте его вместо make install. Процесс установки при этом становится таким: 

./configure
make
sudo checkinstall --type=debian --install=yes

Как Вы можете видеть, вызов CheckInstall заменяет make install. Он запускает make install, а затем собирает пакет Debian и устанавливает его с помощью dpkg. В результате скомпилированная программа не просто устанавливается, а становится видимой в Synaptic, откуда Вы ее можете потом удалить.

У CheckInstall много опций – он не ограничен пакетами, которые используют make install (обо всем этом можно прочитать в документации), но Вам этого достаточно.

Воскресите мой ноутбук!

В: Хочу записать Linux на внешний жесткий диск, подключенный через USB2.0, и использовать его для загрузки моего ноутбука. Проблема в том что мой ноутбук – старый IBM Thinkpad, поэтому я думаю, что надо использовать дискету для загрузки с внешнего диска (как было упомянуто в учебнике «Первые шаги» LXF99). Мне нужна такая установка на моей настольной машине, потому что CD-привод не работает.

Как мне сделать дискету, передающую загрузку на USB? Есть ли разница в настройке загрузки с USB для полновесных и «легких» дистрибутивов?

Джеймс Велгус [James Velguth]

О: Не все внешние жесткие USB-диски допускают загрузку: читайте наш ответ, чтобы понять, умеет ли это Ваш экземпляр. Загрузка с дискеты и передача загрузочного процесса на внутренний жесткий диск не особо отличается от выполнения этого с внешним диском. Обычно простейший способ установки – загрузить дистрибутив с CD/DVD и установить на USB-диск. Дойдя до секции загрузчика, установите MBR (Master Boot Record) на внешний диск вместо внутреннего. Современные ядра используют библиотеки SCSI для всех жестких дисков, так что Ваш внутренний диск будет /dev/sda, а внешний – /dev/sdb. Мы опробовали это на PCLinuxOS с DVD LXF101; там есть специальные опции установки на USB-диски.

После такой установки дистрибутив должен загружаться на любом компьютере с поддержкой загрузки с жестких дисков USB. Иначе Вам придется создать дискету, содержащую загрузчик Grub. Вы можете использовать готовый образ с http://tinyurl.com/2f62dt. Скачайте pdlfloppy.img.gz и запишите его на диск 

 gzip -dc pdlfloppy.img.gz | dd of=/dev/fd0

Эта дискета создана для загрузки установки Pendrivelinux, поэтому отредактируйте файл конфигурации в /mnt/floppy/boot/Grub/menu.list для ссылки на соответствующие файлы на жестком USB-диске. Для PCLinuxOS первая запись меню будет выглядеть так: 

  title linux
  kernel (hd0,0)/boot/vmlinuz BOOT_ IMAGE=linux root=/dev/sdb1 acpi=on resume=/dev/sdb5 splash=silent vga=788
  initrd (hd0,0)/boot/initrd.img

Ссылка на /dev/sdb будет правильна, если только Ваш BIOS не делает USB-устройство первым в цепочке (sda), когда Вы загружаетесь с него, но все метки разделов Grub ссылаются на первый раздел на первом диске, так что измените это на (hd1, 0).

Теперь загрузитесь с дискеты и выберите Вашу новую запись в меню. Если получите ошибку ‘file not found’, нажмите C для входа в консоль Grub и наберите 

find /boot/vmlinuz

Эта команда выдаст номер раздела, содержащего Ваше ядро – он-то и должен быть в строке kernel в меню. Подсветите запись меню и нажмите E для редактирования, затем сделайте то же самое со строкой kernel. Измените путь и нажмите B для загрузки с измененными значениями. Если это сработает, сделайте изменения постоянными в файле menu.lst.

Другой подход – добавить это в menu.lst: 

root (hd1,0)
chainloader +1

Это просто запустит загрузчик на Вашем внешнем диске – полезно, если на диске несколько дистрибутивов.

* В Knoppix нет диска

В: Купив Compaq Desktop SR5280CF, я попытался попробовать Live CD. Пробовал Mepis, PCLinuxOS и OpenSUSE; все три загружались на моей машине, но не находили жесткий диск. Ни Konqueror, ни KDiskFree не показали hda1 или sda1. Этот компьютер шел с предустановленной Vista, и все работало. Что-то неправильно с этим компьютером или Linux, или есть что то, что я упустил?

Хай И [HuiYi]

О: У нас были такие же проблемы с новым ноутбуком, и все из-за установок SATA в BIOS. Наш компьютер позволял выбрать, использовать или нет AHCI для интерфейса SATA (Advanced Host Controller Interface – стандарт для SATA-связи). Нам приходилось выключать AHCI в редких случаях, когда надо было загрузить Windows (и кто после этого скажет, что в Linux поддержка оборудования хуже?), а если забывали его включить – Knoppix не находил жесткий диск. Ubuntu и Gentoo видели его, а другие нет.

Проверьте Ваши настройки BIOS и попробуйте изменить что-нибудь, связанное с протоколом SATA. Или попробуйте другой Live CD – Ubuntu прекрасно работает с Вашей системой.

Часто задаваемые вопросы... Шифрование

Охранять свои данные от посторонних глаз важно не только теоретикам конспирации – это должен уметь каждый.
  • Почему я должен шифровать свои файлы? Мне нечего скрывать.

Вы так уверены? А вы храните счета на своем компьютере? Ваши письма не содержат приватную информацию типа паролей или подтверждений сетевых транзакций?

  • Допустим, у меня есть информация, которую я предпочел бы защитить. Что я должен для этого сделать?

Можете зашифровать файлы с помощью, например, GnuPG. Тогда содержимое файлов будет недоступным, пока вы его не дешифруете с помощью пароля. GnuPG – GPL-заменитель PGP (Pretty Good Privacy), стандарта де-факто для шифрования файлов.

  • Шифровать файлы поштучно – большая морока. Нет ли более простого способа их обезопасить?

Есть такой: это шифрованная файловая система. Она автоматически шифрует файлы при записи и дешифрует при чтении. Вы набираете пароль только один раз, когда монтируется сама файловая система. Если ваш ноутбук будет потерян или украден, никто не сможет прочесть информацию с зашифрованного каталога (обычно это /home).

  • Почему только /home? А все зашифровать нельзя?

Нет, потому что будет невозможно получить доступ к ПО, необходимому для монтирования разделов. Да и какой смысл зашифровывать системные директории, если там только пакеты с бесплатно загружаемых дисков?

  • И что мне надо сделать?

Тут есть альтернативы. Ядро Linux содержит dm-crypt, используемый для создания полностью зашифрованных файловых систем. Имеется несколько программ управления созданием и монтированием таких файловых систем. Я предпочитаю LUKS (Linux Unified Key Setup); другой вариант – EncFS. Это файловая система Fuse (см. LXF80). Вместо шифрования всей файловой системы, она шифрует индивидуальные файлы: их имена и содержимое. Это не самый безопасный вариант, поскольку размеры файлов и их права доступа все-таки видимы, но он более удобен.

  • A как насчет резервных копий?

Если вы шифруете всю файловую систему, нужно смонтировать ее перед снятием копий; для защиты резервных копий зашифруйте их с помощью GnuGPG. Когда вы используете EncFS, сама файловая система стандартна, зато содержимое файлов выглядит как мусор. Можете использовать любую программу для сохранения их резервных копий, файлы останутся зашифрованными. Это удобно, если резервные копии хранятся на удаленном сервере.

  • Это спасет файлы, если я забуду свой ноутбук в поезде?

Увы, нет, если его похитят спящим (suspend) при неразмонтированной зашифрованной файловой системе. EncFS автоматически выполняет размонтирование файловой системы, если она какое-то время не используется – но только при отсутствии открытых файлов. Если для шифрования раздела, например, /home, вы используете dm-crypt, нужно выйти из системы и размонтировать /home перед переводом компьютера в режим спячки.

Краткая справка. Компиляция приложений

Большинство дистрибутивов имеют большие репозитории программ, содержащие готовые пакеты практически на все случаи жизни, но иногда необходимо собрать пакет из исходных текстов. Обычная причина – отсутствие обновленного (или какого-либо вообще) пакета для вашего дистрибутива, или необходимость исправить исходный код, добавив функцию или убрав ошибку.

Поддержать систему в актуальном состоянии помогает менеджер пакетов вашего дистрибутива, но если вам необходимо собрать пакет из исходных текстов, то процесс чрезвычайно прост.

Во-первых, распакуйте архив с исходными текстами (tarball) одной из двух команд: 

tar xvzf foo-1.2.3.tar.gz
tar xvjf foo-1.2.3.tar.bz2

Поздние версии tar умеют определять, как был создан архив (gzip или bzip2), так что аргументы z или j можно опустить. Исходные тексты обычно распаковываются в папку с именем, совпадающим с названием архива; после выполнения команд введите cd foo-1.2.3. Найдите файлы с именами README или INSTALL и прочтите их – обычно там находится инструкция по установке. Стандартная процедура такова: 

./configure
make
su -c “make install”

Первая команда проверяет вашу систему, убеждаясь в соблюдении всех зависимостей и установке оптимальных параметров для программы. Неплохо сначала выполнить команду ./configure --help, чтобы увидеть имеющиеся опции. Вторая команда компилирует приложение, помещая созданные файлы в текущий каталог. Для конфигурирования и компиляции права root не нужны, но третья стадия – это копирование скомпилированных файлов в системные подкаталоги, а потому требует прав root. Вот почему мы используем su для выполнения только этой команды от имени root. Пользователи Ubuntu должны использовать вместо нее команду 

sudo make install

Если вы не указывали для ./configure путь, то по умолчанию скомпилированная программа устанавливается в /usr/local/bin. Если при работе в RPM-системе configure сообщает, что библиотека не найдена, а вы точно знаете, что она у вас есть – установите соответствующий библиотеке пакет -devel, например, libbar-devel.

Источник — «http://wiki.linuxformat.ru/wiki/index.php?title=LXF103:%D0%9E%D1%82%D0%B2%D0%B5%D1%82%D1%8B&oldid=7240»
Персональные инструменты
купить
подписаться
Яндекс.Метрика