Ubuntuパラノイドセットアップ

皆さん、こんにちは。Twitterでelavと少し話した結果、彼が特定のUbuntuフォーラムにアクセスできないため、このディストリビューションに厳重な設定を導入することにしました。つまり、すべてのアップデートを疑ってかかるということです。

Ubuntuをインストールし、正常に動作することを確認した後は、その状態が長期間維持されるよう努めます。セキュリティアップデートは予定通り継続されます。

この設定は、定期的な更新が好きな人向けではありません。

私たちは始めました

kdesu kwrite /etc/apt/sources.list

以下に示すこのリストから削除/コメントする必要があります。例:

deb http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted

deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted

deb http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse

deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse

取得したら、ctrl + fを押して「更新」と記述し、Enterキーを押したときにコメントを含まないすべての行を入力します。 セキュリティ.
geditを保存して閉じてから、以下を実行します。

sudoの適性の更新

新しいリポジトリはsources.listに追加してはいけません。そのためには「/etc/apt/sources.list.d 」という特別なディレクトリがあります。

ここに、すべての新しいリポジトリを保存します。

kdesu kwrite /etc/apt/sources.list.d/my_new_repository.list

たとえば、medibuntuリポジトリの場合、次のことができます。

kdesu kwrite /etc/apt/sources.list.d/medibuntu.list

そして、対応する行をコピーして貼り付けます。 例えば:

deb http://packages.medibuntu.org/ precise free non-free

deb-src http://packages.medibuntu.org/ precise free non-free

あなたが私に与えており、私の意見では絶対に不要なこの複雑な情報の使用は何ですか?

それは、リポジトリを削除するときに、メインのsources.listファイルを常に編集する必要がないようにするために役立ちます。

  • 常に次のコマンドで更新することをお勧めします。
sudo aptitudesafe-アップグレード

そうすれば、update-notifierまたはupdate-notifier-gnomeは不要になり、必要に応じて削除できます。

sudo aptitude remove update-notifierupdate-notifier-gnome
  • コンピュータのすべてのコンポーネントがそれらが持っているカーネルで動作する場合にのみ、このステップに従ってください。 彼らが読んだ情報で明確にされていない場合は、このステップを忘れたほうがよいでしょう。

オープンシナプティック:

次に、ターミナルで実行します。

uname -r

端子出力は次のようになります。

3.2.0-36-generic

Synpaticの検索バーに次の部分のみをコピーして貼り付けます:3.2.first_number(3.2.0)

彼らはリストされているように見えることに気づきます:いくつかのカーネルの中には、名前の最後にアーキテクチャが表示されていないものもあります。

たとえば、説明で「linux-image-3.2.0」を選択すると、次のように表示されます。

This package provides kernel header files for version 3.2.0, for sites

that want the latest kernel headers. Please read

/usr/share/doc/linux-headers-3.2.0-24/debian.README.gz for details

つまり、これは新しいカーネルを引き付けるための誘引物であり、アンインストール可能です。この説明が含まれていないパッケージは、アンインストールすると深刻で修復不可能なシステム障害を引き起こす重要なファイルであることを意味します。

この手順はカーネルのセキュリティ更新には影響しません。実際、カーネルのバージョンは変更されませんが、同じバージョンが定期的に更新されます。

この設定では、 Debianのように、各バージョンのアップデートのみを受け取り、次のバージョンには移行しません。

よろしく

出典:ヒスパニック系Ubuntuフォーラムのlednar


Googleで優先ソースとして追加する