Ubuntu paranoides Setup

Hallo zusammen, nach einem kurzen Gespräch mit elav auf Twitter und da er keinen Zugriff auf ein bestimmtes Ubuntu- Forum hat , werden wir für diese Distribution eine besonders vorsichtige Konfiguration implementieren. Das bedeutet, dass wir allen Updates misstrauen werden.

Nach der Installation von Ubuntu und der Überprüfung seiner einwandfreien Funktion werden wir dafür sorgen, dass dies auch langfristig so bleibt. Sicherheitsupdates werden weiterhin planmäßig bereitgestellt.

Diese Einstellung ist nicht für Personen gedacht, die ständige Updates mögen.

Wir fangen an

kdesu kwrite /etc/apt/sources.list

Sie müssen aus dieser Liste, die ich unten eingefügt habe, löschen / kommentieren, Beispiel:

deb http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted

deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted

deb http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse

deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse

Jetzt erhalten Sie es, drücken Sie Strg + F und schreiben Sie "Updates", so dass beim Drücken der Eingabetaste alle Zeilen, die nicht enthalten, kommentiert werden Sicherheitdienst.
Speichern und schließen Sie gedit und führen Sie dann Folgendes aus:

sudo aptitude update

Neue Repositories sollten niemals zu sources.list hinzugefügt werden. Dafür gibt es ein spezielles Verzeichnis namens: "/etc/apt/sources.list.d ".

Hier werden wir alle neuen Repos speichern.

kdesu kwrite /etc/apt/sources.list.d/my_new_repository.list

Für das Medibuntu Repo können wir beispielsweise Folgendes tun:

kdesu kwrite /etc/apt/sources.list.d/medibuntu.list

Kopieren Sie die entsprechende Zeile und fügen Sie sie ein. Zum Beispiel:

deb http://packages.medibuntu.org/ precise free non-free

deb-src http://packages.medibuntu.org/ precise free non-free

Was nützt diese komplizierte Information, die Sie mir geben und die meiner Meinung nach absolut unnötig ist?

Wenn es darum geht, ein Repo loszuwerden, müssen Sie nicht ständig die Hauptdatei "sources.list" bearbeiten.

  • Ich empfehle immer mit dem Befehl zu aktualisieren:
Sudo Aptitude Safe-Upgrade

Dann brauchen wir keinen Update-Notifier oder Update-Notifier-Gnome mehr, und wenn Sie möchten, können Sie sie löschen:

sudo aptitude entfernen update-notifier update-notifier-gnome
  • Befolgen Sie diesen Schritt nur, wenn alle Komponenten des Computers mit dem vorhandenen Kernel arbeiten. Vergessen Sie diesen Schritt besser, wenn sie nicht mit den gelesenen Informationen geklärt sind.

Synaptic öffnen :

Dann in einem Terminal ausführen:

uname-r

Der Terminalausgang sollte ungefähr so ​​aussehen:

3.2.0-36-generic

Sie kopieren und fügen in die Suchleiste von Synpatic nur den Teil ein: 3.2.first_number (3.2.0)

Sie bemerken, dass sie aufgelistet erscheinen: Einige Kernel, von denen es einige gibt, deren Architektur am Ende des Namens nicht erscheint.

Zum Beispiel erscheint die Auswahl von "linux-image-3.2.0" in seiner Beschreibung:

This package provides kernel header files for version 3.2.0, for sites

that want the latest kernel headers. Please read

/usr/share/doc/linux-headers-3.2.0-24/debian.README.gz for details

Mit anderen Worten, es handelt sich um einen Köder, der neue Kernel anlockt, und er kann deinstalliert werden; ein Paket, das diese Beschreibung nicht enthält, bedeutet, dass es sich um eine wichtige Datei handelt, deren Deinstallation einen schwerwiegenden und irreparablen Systemausfall verursachen würde.

Dieser Schritt wirkt sich nicht auf die Kernel-Sicherheitsupdates aus. Tatsächlich wird die Kernel-Version nicht geändert, aber dieselbe Version wird regelmäßig aktualisiert.

Mit dieser Konfiguration erhalte ich nur Updates für jede Version, ohne dass automatisch auf die nächste Version umgeschaltet wird, ähnlich wie bei Debian.

Grüße

Quelle: lednar aus dem Hispanic Ubuntu Forum


Als bevorzugte Quelle in Google hinzufügen