[LYb]

Ma ne secam se vise 🙂 Znam da posle nije hteo da se digne X, pa je boot ostajao zaglavljen na “updating module dendencies”.

Sve jedno, vratio sam stare XFree drajvere, mislim ce me mrzeti da instaliram ponovo.

[LYb]

Znas kako, ako ti treba ista komplikovanije od najednostavnije klijent masine, bolje zaboravi na guarddog i malo prouci iptables. U lanu ima i malo rutiranja i kojecega (ako sve masine idu na net preko jedne), a tu guarddog ne pomaze – mada mozes da probas sa njegovim “bratskim” programom GudeDog-om koji sluzi za podesavanje rutiranja i forwardinga.
GuardDog je idealan za single masinu, da podesi iptables tako da zatvori SVE osim onoga sto ti kazes da otvori, a i to je opet samo za odlazne konekcije.

Za podesavanje iptables… pa moze rucno, ali ipak mislim da je najlakse za webmin-om, webmin je jednostavno nezamenjljiv kao setup alat za skoro sve 🙂

[LYb]

Najbolje je da LILO stavis u MBR, ako stavis negde drugde ona ce ti u MBR trebati neki drugi bootmanager da njega povuce.

Sto se particija tice… ako instaliras na primer na hard od 40 giga, uradi ovako:

/ – 2 giga
/usr – 4
/var – 3 (moze i manje, cak 512k ili 1 giga, ne moras ni da ga odvajas na particiju, ali ja drzim 3 giga posto gentoo-u treba 3 giga za kompajliranje velikih stvari, pa ako ikada predjem na gentoo…)
/swap -1
/tmp -1
/home – ostatak diska

za pocetak, kada te pita za LILO izaberi “simple” i izaberi MBR.

[LYb]

Chak840, nema glupih pitanja, samo tezih i laksih, a ja preferiram laksa, tako da mogu da se pravim pametan 🙂
Ne ozbiljno, _bice_ par problema sa slackom u pocetku, ali jednom kada ih prebrodis, sve je kao med i mleko.

Kada se sredis i naucis par stvari videces da ce ti sledeci put trebati jako malo vremena da instaliras i sve konfigurises (ako ti zatreba reinstalacija) – posebno ako imas bekap /etc direkorijuma i licnih podesavanja.

Uzgred, dobro konfigurisan i kompajliran gentoo je u sranju da usije svaku drugu distribuciju po brzini. Meni se jako dopada, samo da zazivi ovaj DSL i eto mene. Odusevljava me packet managment na nivou sorsa, emerge alat je ludilo 🙂

[LYb]

Slack sam ima gomilu dokumentacije i raznih HOWTO fajlova. Jos jedna stvar, kad ga prvi put startujes, cak i pre nego sto dignes x, uloguj se kao root i iz terminala kucaj “pine” (to je tekstualni email klijent) – naci ces dve poruke od autora distribucije koje objasnjavaju dosta toga.

Sto se X-a tice, verovatno ce jedno jednostavno “startx” da ga startuje momentalno, pali u 99% slucajeva.

[LYb]

Videcu sta su moji na poslu napravili, mada ne bi bilo lose da i ti probas 🙂
Link je, a na istom se pored oba diska currenta nalazi i slack 10 DVD image, kao i current DVD image 🙂

ftp://ftp.slackware.no/pub/linux/ISO-images/Slackware/Current-ISO-build/

[LYb]

Uh opet ja… ne traba pisati pijan, definitivno… dakle, sta sam hteo… a da… vrlo je verovatno da ti je port 6000/tcp otvoren, a znas sta to znaci? Da da 🙂 Svako ko instalira novu distribuciju treba d aobrati paznju na:

x11 6000/tcp #6000-6063 are assigned to X Window System
x11 6000/udp
x11-ssh 6010/tcp #Unofficial name, for convenience
x11-ssh 6010/udp

Cak i slack 10, koji vazi za siguran, slusa na portu 6000 po instalaciji ako se korsti X. Da bi se to sprecilo, treba dodati parametar ” –nolisten tcp” u komandi koja startuje X (odnosi se na kdm, gdm, xdm… zavisi koji display manager koristis) – na slacku, ako koristis KDE i KDM je to u /opt/kde/share/config/kdm/Xservers
i tu treba liniju
:0 local@tty1 /usr/X11R6/bin/X vt7 promeniti u:
:0 local@tty1 /usr/X11R6/bin/X vt7 — nolisten tcp

To sve vazi u slucaju default Slack 10 instalacije, slack-current, pa cak i update KDE-a sa 3.2.3 na 3.3.x to rade sami.

[LYb]

Jos nesto… “stealth” status je idiotarija koju su izmislili vindosovci – nemoj da ti to bude ideal. Port treba da je ili otvoren ili zatvoren, to sto se tvoja masina ponasa kao da port ne postoji nece te spasiti od pravog napada, moze samo da ti potrosi vise vremena i bandwidth-a.

[LYb]

Nesto ti tu lose radis. Guarddog genrise /etc/rc.firewall, a to je skirpta koju treba da startujes prilikom boota da bi bio siguran da iptables rade nesto.

Ne znam gde gresis posto guarddog zatvara SVE osim onoga sto mu kazes da sam otvori. Sve dolazne i odlazne konekcije su zatvorene, a ti redom otvaras odlazne koje ti trebaju (pop, smtp, nntp, dns, ping, traceroutre, http, https….)

Mozes da probas sa netstat -tul da vidis koji ti servisi slusaju tcp i udp i na kojim portovima.

port 22 tcp/udp ti je ssh login, to ugasi osim ako ti ne treba.
port 111 je rpcbind (SUN Remote Procedure Call) – zasto li ti to radi da mi je znati?!
Sto se porta 631 tice, proveri sta ti tamo radi, posto IANA nije difenisala taj prot, to ti je nesto “interno”. Koju ti to distribuciju koristis? jako cudno se ponasa….

Informacije cemu slizi koji port mozes naci u /etc/services

[LYb]

Ja ipak kazem “Slackware”. Neka ti taj ortak malo pomogne, uputi te u par stvari, bices mu zahvalan sto se nisi odlucio za SuSE ili MDK, veruj mi.

MDK je pun rupa, na svakoj konfiguraciji se drugacije ponasa, ima bagova ko pleve. Sve u svemu, dobar je ako volis da se nerviras. Znam da ga ovaj sajt forsira, ali je izuzetno nepouzdan – svaka nova verzija ima vise bagova od prethodne.

SuSE… Pa meni se zgadio posle 10 minuta, tako da se nisam udubljivao. “Out of the box” je jedno 5 puta sporiji od MDK, onaj njegov SAX mi ekstremno ide na nerve. Sad, posto me je smorio posle 10 minuta, nisam se ni udubljivao, mada verujem da ga je moguce pripitomiti.

Gledam neke grupe napolju, svi pljuju po SuSE 9.2 i MDK 10.1, tako da mislim da nisam jedini lud.

Sve jedno, ako zelis linux, bolje uzmi Slack-a, bices mu zahvalan kasnije, posto kasnije kad (i ako) promenis distribuciju, znaces gde si i sta radi sta i nece ti trebati imbecilni graficki alati za konfiguraciju koje imaju debilne distribucije za mlade amerikance.

Ako imas dobar link, probaj cak i gentoo… nadji nekoga malo iskusnijeg, namestite to, neka ti objasni par stvari, nesto od toga zapisi i uzivaj 🙂

[Autor]

Članci