Administrace komentářů

BTW: (prosim, neflamujte, lidi, nechme tento thread cisty) jako router se mi nanejvys vyplaci Debian/Sarge.

V Debian/Sarge mate neustale bezpecnostni updaty, Squid v nem je samozrejme take.

Celkova sprava systemu je velmi pohodlna (ale chce si to precist o tech Debianich "specialitkach", aby clovek netapal, napr. /etc/networork/interfaces/* ci /etc/default/* a dalsi).

Osobne bych spise nez Mandrivu nasadil asi Debian/Sarge. Je to ovsem vec nazoru - nekdo by mohl rict: "Distribuce jako distribuce - ucel splni kazda." Osobne si to ovsem nemyslim. Na routeru/firewallu/serveru pozaduji totiz co nejvyssi miru zabezpeceni a stability a tu prave nabizi Debian/Sarge.

Strucny prehled veci, ktere muzete potrebovat si prohlednout:

vi /etc/network/interfaces # konfiguracni soubor pro site
man interfaces             # manual k souboru /etc/network/interfaces
ls -1 /etc/defaulf         # povoleni/zakaz nekterych sluzeb
vi /etc/apt/sources.list   # seznam zdroju pro baliky
man apt-get                # manual k nastroji na spravu balicku

Co se firewallu tyce, neni spatne udelat si jednoduchy init-script, ktery nacte ulozena pravidla (iptables-save >soubor) ze souboru pomoci iptables-restore <soubor. Pak nakonfigurujete firewall a bezici konfiguraci ulozite. Po restartu systemu script opet nacte ulozena pravidla. V pripade potreby takovy script mohu poskytnout (mel by umet prinejmensim prepinace start stop restart reload panic).

Jeste k instalaci Debian/Sarge obecne. doporucuji nainstalovat jen minimalni system, nic vic. Proste bootstrap. Pak zeditujete /etc/network/interfaces a nastavite sit. Nastavite v /etc/apt/sources.list cesty k debianim mirrorum. Nahodi nejaky minimalni firewall a sit. Pote provedete apt-get update && apt-get upgrade - system si updatne seznam balicku a (mozna) se i neco upgradne. A pak uz jen doinstalovavate balicky pomoci apt-get install jmeno_balicku. Kdyz chcete zjistit, jak se nejaky balicek jmenuje, lze i jednoduse hledat pomoci apt-cache search regexp|more. Deinstalace se provadi pomoci apt-get remove balicek. Kdyz chcete, aby se odinstalovaly i konfigurage, pridate prepinac --purge. K zajisteni, ze v systemu nemate zbytecnosti lze pak pouzit program deborphan takto: apt-get --purge remove `deborphan`.

No, trosku jsem se rozepsal - hm, vzniklo jakesi Debian/Sarge micro-howto - ale kdyz ne vam, treba se to bude hodit nekomu jinemu...