This shows you the differences between two versions of the page.
Both sides previous revision Previous revision Next revision | Previous revision Next revision Both sides next revision | ||
informatica:hp_z400_600 [2021/08/19 12:21] miquel [Canvi del sistema operatiu] |
informatica:hp_z400_600 [2021/08/19 15:52] miquel [Securing Debian GNU/Linux] |
||
---|---|---|---|
Line 147: | Line 147: | ||
La distribució de GNU/Linux instal·lada és la **Debian version 6.0.3, released on October 8th, 2011, codenamed squeeze, AMD64 architecture.** | La distribució de GNU/Linux instal·lada és la **Debian version 6.0.3, released on October 8th, 2011, codenamed squeeze, AMD64 architecture.** | ||
- | ==== Configuració inicial ==== | + | Les instruccions d' |
- | * Language: English | + | * [[informatica:hp_z400_600_debian6_1 | Instal·lació de Debian 6.0.3]] |
- | * Country: Spain | + | |
- | * Locale: en_US.UTF-8 | + | |
- | * Keymap: Spanish | + | |
- | * Host name: cie-56-18 | + | |
- | * Domain name: uab.es (assignat automàticament per DHCP) | + | |
- | * User name: sermnuab | + | |
- | * Time zone: Madrid | + | |
- | ==== Partició del disc ==== | ||
- | Partició a l' | ||
- | < | ||
- | [root@cie-55-32 ~]# df -hT -t ext3 | ||
- | Filesystem | ||
- | / | ||
- | / | ||
- | / | ||
- | </ | ||
- | |||
- | Partició a l' | ||
- | < | ||
- | [nmrsu@cie-55-31 ~]$ df -hT -t ext3 | ||
- | Filesystem | ||
- | / | ||
- | / | ||
- | / | ||
- | </ | ||
- | |||
- | Partició al servidor amb Debian-AMD64 | ||
- | < | ||
- | sermn@cie-59-222: | ||
- | Filesystem | ||
- | / | ||
- | / | ||
- | / | ||
- | / | ||
- | / | ||
- | </ | ||
- | |||
- | A partir d' | ||
- | * Partició primària **/ (root)** de 20 GB. Inclou ''/ | ||
- | * Partició lògica **/var** de 5 GB. | ||
- | * Partició swap de 12 GB. | ||
- | * Partició lògica **/opt** de 20 GB. Pel Topspin i altre programari Bruker. | ||
- | * Partició lògica **/home** de 907,5 GB (resta d' | ||
- | |||
- | < | ||
- | root@cie-56-18:/# | ||
- | |||
- | Disk /dev/sda: 121601 cylinders, 255 heads, 63 sectors/ | ||
- | Warning: extended partition does not start at a cylinder boundary. | ||
- | DOS and Linux will interpret the contents differently. | ||
- | Units = cylinders of 8225280 bytes, blocks of 1024 bytes, counting from 0 | ||
- | |||
- | | ||
- | / | ||
- | / | ||
- | / | ||
- | / | ||
- | / | ||
- | / | ||
- | / | ||
- | / | ||
- | </ | ||
- | |||
- | Les particions //sda1// i //sda2// contenen la instal·lació original de Windows 7. | ||
- | |||
- | ==== Instal·lació i configuració de Debian ==== | ||
- | |||
- | === Instal·lació bàsica de programes === | ||
- | |||
- | Les // | ||
- | * Desktop Environment | ||
- | * Standard System | ||
- | |||
- | La resta de programes que poguessin ser necessaris, s' | ||
- | |||
- | == GRUB Boot Loader == | ||
- | |||
- | GRUB Boot Loader s' | ||
- | |||
- | == Reiniciar per primer cop == | ||
- | |||
- | Un cop s'han instal·lat tots els paquets, reinicio l' | ||
- | |||
- | === Simplificació de l' | ||
- | |||
- | Simplifico l' | ||
- | * Elimino el panel inferior. Abans de fer-ho, moc els applets //Window List// i //Workspace Switcher// al panel superior. | ||
- | * Elimino els applets // | ||
- | * Al //Workspace Switcher// redueixo el nombre d' | ||
- | * Canvio la configuració del //Workpsace Switcher// | ||
- | * Show windows from all workspaces | ||
- | * Group windows when space is limited | ||
- | * Restore to native workspace (les finestres minimitzades s' | ||
- | * Afegeixo els applets //Lock Screen Button// per bloquejar la pantalla, i //Log Out Button// per sortir de la sessió o per canviar a un altre usuari. | ||
- | |||
- | Edito el menú per amagar les aplicacions que no vull que vegin els usuaris (jocs i altres entreteniments). Més endavant miraré d' | ||
- | * L' | ||
- | * L' | ||
- | * ... | ||
- | |||
- | === Addició d' | ||
- | |||
- | Afegeixo altres magatzems (repositories) de programes: | ||
- | * deb http:// | ||
- | * deb http:// | ||
- | i la signatura (debian-multimedia-keyring) del magatzem // | ||
- | * Adobe Acrobat Reader | ||
- | |||
- | === Altres paquets i programes de Debian === | ||
- | |||
- | Afegeixo els següents paquets o programes (aquest no és un llistat exhaustiu, només inclou els dimonis i servidors de xarxa, i altres programes importants): | ||
- | * ssh (openssh-server, | ||
- | * mc (midnight commander) | ||
- | * rsync | ||
- | * ftp-ssl en comptes de ftp | ||
- | * denyhosts | ||
- | * nfs-kernel-server | ||
- | * tftp-hpa | ||
- | * tftpd-hpa <color black/ | ||
- | * bootparamd <color black/ | ||
- | * xinetd (en comptes del programa per defecte: openbsd-inetd) | ||
- | |||
- | Elimino els paquets o programes: | ||
- | * telnet | ||
- | * ... | ||
- | |||
- | Elimino els següents metapackages per poder eliminar altres paquets o programes que depenen d'ells sense haver de desinstal·lar altres paquets que sí que m' | ||
- | * gnome | ||
- | * gnome-desktop-environment | ||
- | * gnome-office | ||
- | |||
- | Llavors desinstal·lo: | ||
- | * gnome-games, | ||
- | * simple-scan, | ||
- | * ... | ||
- | |||
- | Substitueixo la versió lliure de Java ('' | ||
- | |||
- | === Configuració de la xarxa === | ||
- | |||
- | Actualment la configuració de la xarxa de la UAB la proporciona un servidor de DHCP. Per evitar que la caiguda de la xarxa afecti el funcionament de l' | ||
- | * Hostname: cie-56-18 | ||
- | * Domain: uab.es | ||
- | * IP address: 158.109.56.18 | ||
- | * Broadcast: 158.109.63.255 | ||
- | * Netmask: 255.255.240.0 | ||
- | * Gateway: 158.109.48.1 | ||
- | * DNS: | ||
- | * domain uab.es | ||
- | * search uab.es | ||
- | * nameserver 158.109.0.9 | ||
- | * nameserver 158.109.254.130 | ||
- | * nameserver 158.109.0.1 | ||
- | |||
- | La configuració de més amunt és l' | ||
- | < | ||
- | eth0 Link encap: | ||
- | inet addr: | ||
- | inet6 addr: fec0:: | ||
- | inet6 addr: 2002: | ||
- | inet6 addr: fe80:: | ||
- | UP BROADCAST RUNNING MULTICAST | ||
- | RX packets: | ||
- | TX packets: | ||
- | collisions: | ||
- | RX bytes: | ||
- | Interrupt: | ||
- | </ | ||
- | i ha estat obtinguda del servidor de DHCP de la universitat, | ||
- | < | ||
- | # more resolv.conf | ||
- | # Generated by NetworkManager | ||
- | domain uab.es | ||
- | search uab.es | ||
- | nameserver 158.109.0.9 | ||
- | nameserver 158.109.254.130 | ||
- | nameserver 158.109.0.1 | ||
- | </ | ||
- | |||
- | La targeta de xarxa addicional també es reconeix, | ||
- | < | ||
- | eth1 Link encap: | ||
- | UP BROADCAST MULTICAST | ||
- | RX packets:0 errors:0 dropped:0 overruns:0 frame:0 | ||
- | TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 | ||
- | collisions: | ||
- | RX bytes:0 (0.0 B) TX bytes:0 (0.0 B) | ||
- | Interrupt: | ||
- | </ | ||
- | però no té una configuració assignada. Caldrà configurar-la de forma estàtica amb els paràmetres de connexió emprats actualment per la connexió de l' | ||
- | |||
- | === Paquets i programes de Debian === | ||
- | |||
- | Com que la configuració de la xarxa és estàtica, per evitar problemes elimino, | ||
- | * network-manager i network-manager-gnome, | ||
- | * isc-dhcp i isc-dhpc-common, | ||
- | i instal·lo | ||
- | * net-tools, i | ||
- | * ifupdown-extra, | ||
- | * ethtools, i | ||
- | * iputils-arping | ||
- | |||
- | === Configuració de les targetes de xarxa === | ||
- | |||
- | Per evitar que en algun moment es pugui bescanviar la configuració de les targetes de xarxa poso en pràctica les opcions esmentades a [[http:// | ||
- | |||
- | Una opció seria fer servir el programa '' | ||
- | |||
- | Però una consulta al fitxer /// | ||
- | < | ||
- | root@cie-56-18:/ | ||
- | # This file was automatically generated by the / | ||
- | # program, run by the persistent-net-generator.rules rules file. | ||
- | # | ||
- | # You can modify it, as long as you keep each rule on a single | ||
- | # line, and change only the value of the NAME= key. | ||
- | |||
- | # PCI device 0x14e4: | ||
- | SUBSYSTEM==" | ||
- | ATTR{dev_id}==" | ||
- | |||
- | # PCI device 0x1186: | ||
- | SUBSYSTEM==" | ||
- | ATTR{dev_id}==" | ||
- | </ | ||
- | |||
- | Així doncs, podem fer servir //eth0// i //eth1// al fitxer de configuració // | ||
- | |||
- | === Bibliografia === | ||
- | |||
- | * [[http:// | ||
- | * [[http:// | ||
- | * [[http:// | ||
- | * [[http:// | ||
- | * ... | ||
- | |||
- | === Fitxers de configuració provissionals === | ||
- | |||
- | Aquesta és la configuració de xarxa provissional emprada per la instal·lació i configuració del sistema operatiu i del programa TopSpin. | ||
- | |||
- | **/ | ||
- | |||
- | < | ||
- | 127.0.0.1 localhost | ||
- | 127.0.1.1 cie-56-18.uab.es cie-56-18 | ||
- | </ | ||
- | |||
- | **/ | ||
- | |||
- | < | ||
- | # Generated by NetworkManager | ||
- | domain uab.es | ||
- | search uab.es | ||
- | nameserver 158.109.0.9 | ||
- | nameserver 158.109.254.130 | ||
- | nameserver 158.109.0.1 | ||
- | </ | ||
- | |||
- | **/ | ||
- | |||
- | < | ||
- | # This file describes the network interfaces available on your system | ||
- | # and how to activate them. For more information, | ||
- | |||
- | # The loopback network interface | ||
- | auto lo | ||
- | iface lo inet loopback | ||
- | |||
- | # Ethernet interfaces are assigned to physical devices in a | ||
- | # persistent way according to rules in file: | ||
- | # | ||
- | # / | ||
- | # | ||
- | # Hence, each of eth0 and eth1 will **always** correspond to | ||
- | # the same device. The configuration below assumes that, | ||
- | # | ||
- | # eth0 -> lan (internet) | ||
- | # eth1 -> nmr (spectrometer ccu or ipso) | ||
- | # | ||
- | auto eth0 eth1 | ||
- | |||
- | # LAN / INTERNET - Assigned to the primary network interface, | ||
- | # which usually will be the motherboard integrated NIC. | ||
- | # | ||
- | iface eth0 inet static | ||
- | address 158.109.56.18 | ||
- | netmask 255.255.240.0 | ||
- | broadcast 158.109.63.255 | ||
- | gateway 158.109.0.3 | ||
- | |||
- | # NMR CONSOLE LAN - Assigned to the secondary network interface, | ||
- | # which usually will be the added NIC. | ||
- | # | ||
- | iface eth1 inet static | ||
- | address 149.236.99.1 | ||
- | netmask 255.255.255.0 | ||
- | network 149.236.99.0 | ||
- | broadcast 10.10.255.255 | ||
- | </ | ||
- | |||
- | **/ | ||
- | |||
- | < | ||
- | # This file was automatically generated by the / | ||
- | # program, run by the persistent-net-generator.rules rules file. | ||
- | # | ||
- | # You can modify it, as long as you keep each rule on a single | ||
- | # line, and change only the value of the NAME= key. | ||
- | |||
- | # PCI device 0x14e4: | ||
- | SUBSYSTEM==" | ||
- | ATTR{dev_id}==" | ||
- | |||
- | # PCI device 0x1186: | ||
- | SUBSYSTEM==" | ||
- | ATTR{dev_id}==" | ||
- | </ | ||
- | |||
- | === Configuració de serveis === | ||
- | |||
- | == Avahi == | ||
- | |||
- | FIXME S'ha de configurar (fitxer ''/ | ||
- | |||
- | == Trivial FTP daemon == | ||
- | |||
- | Enllaços sobre la configuració del // | ||
- | |||
- | * http:// | ||
- | * http:// | ||
- | * ... | ||
- | |||
- | == Bootparam == | ||
- | |||
- | Cal configurar-lo per servir el sistema operatiu de la consola. | ||
- | |||
- | == NFS == | ||
- | |||
- | Cal configurar-lo per servir el sistema operatiu de la consola. | ||
- | |||
- | == NTP == | ||
- | |||
- | Instal·lo el paquet //ntp// i al final del fitxer /// | ||
- | * server swisstime.ethz.ch | ||
- | * server ntp.uab.es | ||
- | * server ntp.univ-lyon1.fr | ||
- | * | ||
- | === Altres programes no procedents de Debian === | ||
- | |||
- | Afegeixo els programes: | ||
- | * Firefox del lloc web de Mozilla | ||
- | * Filezilla? :warn: potser no cal, perquè el gestor de fitxers ja incorpora un client de ftp/ssh. | ||
- | * ... | ||
- | |||
- | ==== Hardware especial ==== | ||
- | |||
- | === Drivers per la targeta gràfica === | ||
- | |||
- | Instal·lo els drivers més actuals disponibles a debian-backports. | ||
- | |||
- | Per més informació consultar: | ||
- | * http:// | ||
- | * http:// | ||
- | * http:// | ||
- | * http:// | ||
- | * ... | ||
- | |||
- | Per veure si es poden connectar dos monitors consultar: | ||
- | * http:// | ||
- | * http:// | ||
- | * http:// | ||
- | * http:// | ||
- | * http:// | ||
- | * http:// | ||
- | * http:// | ||
- | * ... | ||
- | |||
- | === Drivers per la 2a targeta de xarxa === | ||
- | |||
- | Aparentment no cal instal·lar cap driver especial ja que la targeta és suportada per GNU/Linux, però per si de cas, aquests són alguns enllaços relacionats amb aquest model de targeta: | ||
- | * [[http:// | ||
- | * [[http:// | ||
- | * [[http:// | ||
- | * [[http:// | ||
- | |||
- | === Drivers per la targeta amb ports sèrie === | ||
- | |||
- | La targeta és reconeguda i configurada pel sistema, no cal instal·lar cap controlador addicional, | ||
- | < | ||
- | [ 0.688353] Serial: 8250/16550 driver, 4 ports, IRQ sharing enabled | ||
- | [ 0.688545] | ||
- | [ 0.688546] | ||
- | [ 0.688550] serial 0000: | ||
- | [ 0.688562] 2 ports detected on Oxford PCI Express device | ||
- | [ 0.688613] ttyS0: detected caps 00000700 should be 00000100 | ||
- | [ 0.688617] 0000: | ||
- | [ 0.688670] ttyS1: detected caps 00000700 should be 00000100 | ||
- | [ 0.688674] 0000: | ||
- | </ | ||
- | |||
- | ==== Configuració de la BIOS ==== | ||
- | |||
- | FIXME Quan tot estigui funcionant caldrà verificar la configuració de la BIOS, per exemple, per protegir l' | ||
- | |||
- | ==== Securing Debian GNU/Linux ==== | ||
- | |||
- | * [[http:// | ||
- | * [[http:// | ||
- | * [[wp> | ||
- | * [[http:// | ||
- | * [[http:// | ||
- | * [[http:// | ||
- | |||
- | ==== Altres millores a Debian ==== | ||
- | |||
- | === Devil' | ||
- | |||
- | * [[http:// | ||
- | * [[https:// | ||
- | * [[http:// | ||
- | * [[http:// | ||
- | |||
- | === Teamviewer === | ||
- | |||
- | * [[http:// | ||
- | === Configuració de GNOME === | ||
- | Consultar els següents enllaços sobre cóm millorar o personalitzar el comportament de Gnome | ||
- | * [[https:// | ||
- | * [[https:// | ||
- | * [[https:// | ||
Line 1006: | Line 576: | ||
Després de posar l' | Després de posar l' | ||
+ | |||
+ | ===== Millores a l' | ||
+ | |||
==== Canvi del sistema operatiu a CentOS ==== | ==== Canvi del sistema operatiu a CentOS ==== | ||
Line 1015: | Line 588: | ||
* [[informatica: | * [[informatica: | ||
* [[informatica: | * [[informatica: | ||
+ | * Instal·lació de CentOS 7 - 5a Part. Carpetes de dades actuals i antigues). | ||
+ | |||
+ | ==== Instal·lació del Topspin 3.6.3 ==== | ||
+ | |||
+ | S' | ||
+ | * [[informatica: | ||
+ | * [[informatica: | ||