Параноична настройка на Ubuntu

Какво ще кажете за малко чат с elav в Twitter и защото той няма достъп до конкретен форум за Ubuntu, нека направим параноична настройка на този дистрибутор. Това означава, че ще се доверим на всички актуализации.

След инсталиране Ubuntu и проверете дали работи перфектно, ние ще настояваме да продължи така дълго време. Актуализациите на защитата ще продължат да остават непроменени.

Тази настройка не е за хора, които обичат постоянните актуализации,

Започнахме

kdesu kwrite /etc/apt/sources.list

Трябва да изтриете / коментирате от този списък, който сложих по-долу, пример:

deb http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted

deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted

deb http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse

deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse

Получавате го, натиснете ctrl + f и напишете "актуализации", така че когато натиснете enter, да коментирате всички редове, които не съдържат сигурност.
Запазете и затворете gedit и след това изпълнете:

актуализация Sudo правоспособност

Новите хранилища никога няма да ги добавяме към sources.list. За това има специална директория, наречена: «/etc/apt/sources.list.d".

Тук ще запазим всички нови репо сделки.

kdesu kwrite /etc/apt/sources.list.d/my_new_repository.list

Например, за repo на medibuntu можем да направим следното:

kdesu kwrite /etc/apt/sources.list.d/medibuntu.list

И копирайте и поставете съответния ред. Например:

deb http://packages.medibuntu.org/ precise free non-free

deb-src http://packages.medibuntu.org/ precise free non-free

Каква е ползата от тази сложна информация, която ми давате и абсолютно ненужна според мен?

Е, това помага да се избегне непрекъснатото редактиране на файла main.sources.list, когато става въпрос за премахване на репо.

  • Препоръчвам винаги да актуализирате с командата:
безопасно надграждане на sudo aptitude

Тогава вече няма да имаме нужда от update-notifier или update-notifier-gnome и ако желаете можете да ги изтриете:

sudo aptitude премахване на update-notifier update-notifier-gnome
  • Следвайте тази стъпка, само ако всички компоненти на компютъра работят с ядрото, което имат. По-добре да забравите за тази стъпка, ако не са изяснени с прочетената информация.

Отворен Synaptic:

След това изпълнете в терминал:

uname-R

Изходът на терминала трябва да изглежда по следния начин:

3.2.0-36-generic

Те копират и поставят в лентата за търсене на Synpatic само частта: 3.2.first_number (3.2.0)

Те забелязват, че ще се появят в списъка: няколко ядра, от които има някои, които архитектурата не се появява в края на името.

Например избирането на "linux-image-3.2.0" в описанието му ще се появи:

This package provides kernel header files for version 3.2.0, for sites

that want the latest kernel headers. Please read

/usr/share/doc/linux-headers-3.2.0-24/debian.README.gz for details

С други думи, това е примамка, която привлича нови ядра и може да бъде деинсталирана, пакет, който не съдържа това описание, означава, че това е важен файл, чието деинсталиране би довело до сериозна непоправима повреда на системата.

Тази стъпка не засяга актуализациите на защитата на ядрото, всъщност те няма да променят версията на ядрото, но същата версия ще се актуализира периодично.

С тази конфигурация получавам актуализации само от всяка версия, без да преминавам към следващата, нещо като Debian.

поздрави

Източник: lednar от форума Испанско ubuntu


Оставете вашия коментар

Вашият имейл адрес няма да бъде публикуван. Задължителните полета са отбелязани с *

*

*

  1. Отговорен за данните: Мигел Анхел Гатон
  2. Предназначение на данните: Контрол на СПАМ, управление на коментари.
  3. Легитимация: Вашето съгласие
  4. Съобщаване на данните: Данните няма да бъдат съобщени на трети страни, освен по законово задължение.
  5. Съхранение на данни: База данни, хоствана от Occentus Networks (ЕС)
  6. Права: По всяко време можете да ограничите, възстановите и изтриете информацията си.

  1.   Elruiz1993 каза той

    Добра статия за болните в сигурността, само няколко бележки:

    - Това ръководство изглежда насочва към Kubuntu, за Ubuntu, xubuntu и Lubuntu се използва текстов редактор GKSU + (напр. В Ubuntu бихте използвали gksu gedit /etc/apt/sources.list)

    - Aptitude не идва по подразбиране, така че в ръководството трябва да промените командите на apt-get.

    1.    Тъмно лилаво каза той

      Всъщност дори Kubuntu, тъй като KWrite не е инсталиран по подразбиране, текстовият редактор е Kate.

  2.   Хуан Карлос каза той

    Няма намерение да обиждам тези, които използват това разпространение, но истината е, че от толкова много пъти, когато го опитах, особено 12.04, се чувствам по-сигурен, ако не го използвам ...

    поздрави

  3.   таммуз каза той

    Направих това с windows vista, 0 актуализации от години и нищо не се случи, въпреки че не разбирам тази мания с ubuntu, тя започва да бъде досадна и ирационална

    1.    сиг84 каза той

      според статията е debian.

  4.   Хуан Карлос каза той

    Говорейки за Ubuntu, 12.04.2 вече е наличен. Надяваме се, че е по-добре от предишните две.

    поздрави

    1.    Дарко каза той

      Разбира се, по-безопасно е да използвате Windows и особено Internet Explorer, нали?

      1.    Хуан Карлос каза той

        Имах предвид сигурността на моя хард, защото той се загрява, което е страшно за Ubuntu, въпреки че сега тествам 12.04.2, което изглежда върви по-добре с управлението на захранването. Разбира се, деактивирането на реп ... флаш приставката във Firefox.

        По отношение на сигурността, която имате предвид, това е между пръстите ми и клавиатурата, каквото и да използвате.

        поздрави

        1.    MSX каза той

          Преди няколко дни направих истинска инсталация на Ubuntu 13.04, за да видя как върви развитието му, напълно вярно е, че има нещо, което момчетата от Canonical не се справят добре, тъй като буквално изяжда машината.
          От една страна, ядрото на Ubuntu има много общо с PowerTop, което показва, че всичко, което може да се включи, е включено (или BAD).
          От друга страна, в моя случай, че имам хибридна графична карта Intel / ATi, очевидно е, че Xorg не разпознава автоматично видеоускорението и използва онова ужасно нещо, наречено LLVM - увеличава натоварването на процесора и прави машината постоянно с вентилатор на 😛

          Като обективна цел трябва да призная, че версията на Ubuntu, която опитах, е версия за разработка и че, разбира се, няма ощипките към системата, която правех с течение на времето на моята система (Arch), което ме води до два извода:
          1. Очевидно Canonical има много конкретен дневен ред, когато става въпрос за производителността на Ubuntu на лаптопи и настолни компютри като цяло, тъй като това, което ми се случва с версия 13.04, е това, което продължава да ми се случва с 12.10 и 12.04 - преди в по-малка степен с 11.10, засега несъмнено най-добрата версия на Ubuntu.
          Казвам, че те трябва да имат конкретен дневен ред насила поради факта, че не се интересуват от полиране на този въпрос, всъщност изглежда, че изобщо не ги е грижа да изгладят опита от използването на работния плот, тъй като всяко дистрибуция от ръка обикновено има много висока производителност. по-добра от която и да е версия на Ubuntu с цялата поддръжка, която тази дистрибуция има от _компания_.
          2. Добавената стойност от използването на подвижна система за освобождаване е несъмнена: тъй като с течение на времето срещаме проблеми с използването на системата (софтуер + хардуер) и ги решаваме, конфигурациите, които редактираме, промените че използваме и хаковете, които адаптираме, допринасят за наличието на стабилна, надеждна и все по-полирана система; Ако днес трябваше да инсталирам консервирани дистрибуции на личните си компютри, които се нуждаят от чудовищна актуализация от време на време, а също така е сигурно, че поради присъщи причини за съвместимост споменатите актуализации деактивират всички ощипвания и подобрения, които направих в системата, със сигурност бих запазил Използвам GNU + Linux и BSD за чисто сървърна работа и бих използвал Windows или MacOS като основна система.
          На всичкото отгоре има безброй лични докосвания, които могат да бъдат направени в системата, започвайки с конфигурационните файлове в / etc (sysctl.conf и неговите приятели, / etc / modprobe, /etc/modules.d/, / etc / tmpfiles, fstab и т.н., / etc / default / * Имам предвид ВСИЧКИ файлове там, / etc / X11, /etc/X11/xorg.d/ и др.) плюс всички тези малки промени в системата, включително ~ / .bashrc (или ~ / .zshrc), ~ / .bash_aliases, ~ / .bash_logout, ~ / .bash_profile и останалите ...

          Ако не използвах подвижен дистрибутор с минимална база директно, не бих могъл да използвам GNU + Linux като основна работна система, системата трябва да бъде по моя команда, под моя команда, а не обратното.

          1.    MSX каза той

            Забравих: в Ubuntu с минимално използване на IDLE - например коментиране тук на DL с помощта на Chromium, който е тежък - имам стойности на използване на процесора от порядъка на 1.0 1.0 1.0 с вентилатора, който вдига много шум и машината МНОГО ГОРЕЩА

            В моята система Arch в момента стойностите за използване на процесора, които се въвеждат точно тук също с Chromium, са: 0,06 0,11 0,24 на _barely_ топла машина, след 1 час употреба.

          2.    Хуан Карлос каза той

            Изглежда, че 12.04.2 се справя добре с проблема, изпитвах го повече или по-малко ден и половина и имам същите температури като в Windows 7, въпреки че понякога се повишава с няколко градуса повече. Копирам и поставям данни, които коментирах в MuyLinux, за да видите как идва темата:

            „Микрофон: Перфектно, на 12.04 и 12.04.1 не работи.“

            «Батерия: Сърфиране с Firefox и писане на различни документи в LibreOffice: 4 часа. Пояснявам, с инсталиран Юпитер. »

            «Температура: Между 45 и 61 °; нормален вентилатор, включва се при нужда. В предишните никога не е спирал. Пояснявам, във Firefox деактивиран флаш плъгин, защото ако температурата не отиде по дяволите (точка срещу за Adobe, както винаги). Прехвърляне на файлове от външен към вътрешен HD, 33 GB, при 31,4 mb / s. »

            «Данни за оборудването:

            Lenovo G470, Intel B960, Intel HD3000 графика; 4 GB RAM, Wireless Broadcom 802.11; HD 750 GB. Всичко абсолютно признато от самото начало ».

            За съжаление Fedora 18 се справя много зле на този компютър. Поне прясно, би трябвало да видя дали някои проблеми са решени, но най-лошото от всичко беше температурата. Бих могъл да използвам 17, но защо, ако поддръжката приключи скоро, така че ако този Ubuntu LTS работи добре за мен, предпочитам да остана в този.

            поздрави

  5.   MSX каза той

    kdesu kwrite в Ubuntu по подразбиране? WTF ????

    Когато пишете статии, трябва да се внимава да се използват естествените приложения и конфигурации на инструмента или системата, които коментираме, и _ да се избягва_ използването на чужди инструменти, които могат да объркат новите потребители.

    Трябва да редактирате статията и да използвате "gksu gedit" вместо текущия ред.

  6.   платонов каза той

    Истината е, че използвам xubuntu 12.04 и е един от най-добрите, които съм опитвал (и опитвам всички, които мога).