Ubuntu paranoid beállítás

Sziasztok! Egy rövid Twitter-csevegés után, és mivel nincs hozzáférése egy adott Ubuntu fórumhoz , egy paranoid konfigurációt fogunk bevezetni ehhez a disztróhoz. Ez azt jelenti, hogy minden frissítéssel kapcsolatban gyanakvóak leszünk.

Miután telepítettük az Ubuntut és ellenőriztük, hogy tökéletesen működik-e, ragaszkodunk hozzá, hogy ez hosszú távon így is maradjon. A biztonsági frissítések a tervek szerint folytatódnak.

Ez a beállítás nem azoknak szól, akik szeretik az állandó frissítéseket,

Elkezdtük

kdesu kwrite /etc/apt/sources.list

Törölnie kell / megjegyzéseket kell foglalnia ebből a listából, amelyet alább feltettem, például:

deb http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted

deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted

deb http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse

deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse

Most megkapta, nyomja meg a ctrl + f billentyűkombinációt, és írja be a "frissítéseket", hogy az enter comment megnyomásakor minden sor, amely nem tartalmaz biztonság.
Mentse és zárja be a gedit programot, majd futtassa:

sudo aptitude update

Új adattárakat soha nem szabad hozzáadni a sources.list fájlhoz. Erre egy külön könyvtár van, a neve: "/etc/apt/sources.list.d ".

Itt tároljuk az összes új repót.

kdesu kwrite /etc/apt/sources.list.d/my_new_repository.list

Például a medibuntu repo esetében a következőket tehetjük:

kdesu kwrite /etc/apt/sources.list.d/medibuntu.list

És másolja és illessze be a megfelelő sort. Például:

deb http://packages.medibuntu.org/ precise free non-free

deb-src http://packages.medibuntu.org/ precise free non-free

Mi a haszna ennek a bonyolult információnak, amelyet nekem ad, és véleményem szerint abszolút felesleges?

Nos, ami a repótól való megszabadulást illeti, ez segít elkerülni, hogy a fő sources.list fájlt folyamatosan szerkeszteni kell.

  • Javasoljuk, hogy mindig frissítse a következő paranccsal:
sudo aptitude safe-upgrade

Akkor már nincs szükségünk frissítés-értesítőre vagy frissítés-értesítő-gnome-ra, és ha szeretné, törölheti őket:

sudo aptitude eltávolítása update-notifier update-notifier-gnome
  • Csak akkor hajtsa végre ezt a lépést, ha a számítógép összes összetevője működik a rendelkezésükre álló kernellel. Jobb elfelejteni ezt a lépést, ha nem tisztázzák őket az olvasott információkkal.

Nyissa meg a Synapticot :

Ezután futtassa a terminálon:

uname-r

A terminál kimenetének ilyennek kell kinéznie:

3.2.0-36-generic

A Synpatic keresősávjába csak azt a részt másolja és illeszti be: 3.2.first_number (3.2.0)

Észreveszik, hogy felsorolva jelennek meg: több kern, amelyek közül néhány van, amelyeknek az architektúra nem jelenik meg a név végén.

Megjelenik például a "linux-image-3.2.0" kiválasztása a leírásában:

This package provides kernel header files for version 3.2.0, for sites

that want the latest kernel headers. Please read

/usr/share/doc/linux-headers-3.2.0-24/debian.README.gz for details

Más szóval, ez egy csali, ami vonzza az új kerneleket, és eltávolítható; egy olyan csomag, ami nem tartalmazza ezt a leírást, azt jelenti, hogy egy fontos fájlról van szó, amelynek eltávolítása súlyos és helyrehozhatatlan rendszerhibát okozna.

Ez a lépés nem érinti a kernel biztonsági frissítéseit, valójában nem változtatják meg a kernel verzióját, de ugyanezt a verziót rendszeresen frissítik.

Ezzel a konfigurációval csak az egyes verziókhoz kapok frissítéseket, anélkül, hogy a következőre váltanék, valami ilyesmit, mint a Debian.

Üdvözlet

Forrás: lednar a Hispanic Ubuntu fórumról


Hozzáadás előnyben részesített forrásként a Google-ben