Návrat marnotratného syna.

10.10.2006 10:59 | Přečteno: 1984× | linux

Prednedávnom som sa v blogu vyznal z toho, že som prestúpil na inú linuxovu vieru. Stále som bol úzko spätý s Mandrivou resp. Mandrake. Bola to moja najobľúbenejšia distribúcia. Rokami som si ju dokázal prispôsobiť k svojmu vzhľadu a štýlu práce. Dokázal som si urobiť z nej server pre pripojenie desiatích ľudí, samba, firewall a pod. Ako kancelárska distribúcia bola tiež fajn, hoci 3D hry mi bohužiaľ padali. Práve to bolo asi rozhodujúce stanovisko, človek má rád hry a mne sa páčia.
Potom prišla silná masírujúca kampaň pre Ubuntu, Suse. Dal som sa zlákať pozlátkom týchto distribúcii. Zrazu mi išli 3D hry, aj práca s internetom bola pohodová. Akosi som, ale nevedel prísť na chuť balíčkovacím systémom týchto distribúcii. Dokonca som vyhlásil, že Kubuntu je moja favorizovaná distribúcia a, že ju nahodím aj na svoj stroj v práci.
Tak sa aj stalo. Kolegovci len čumeli na nové prostredie a ja som sa pýšil inými okienkami. Potom prišla požiadavka: Potrebujeme zdieľať tvoje priečinky a najmä potrebujeme tlačiť na tvojej tlačiarni. Samba pomôže, povedal som si a tak som do najlepšej distribúcie podľa nemenovaného servera, nainštaloval Sambu a s "bláhovym" pocitom, že mi už nič iné netreba. Všetko šľapalo takmer ako hodinky, až do doby, keď som dostal na prácu nový notebook a chcel som povýšiť Kubuntu počítač na server. Tak som po pamäti skúsil zinštalovať Shorewall, s ktorým mám len tie najlepšie skúsenosti.
Bohužiaľ tam kde som očakával konfiguračné súbory Shorewallu, tam akosi neboli. Tak som to v závale inej práce nechal tak, že vraj aj tak to nie je dôležitý server, kto by ta chodil.
Ale bohužiaľ, opak sa stal pravdou. Na druhý deň som v histórii bash-u našiel niekoľko príkazov a pokusov o skriptovanie a prezeranie obsahu môjho priečinka.
A dosť!!!
Musím si pripustiť Kubuntu je super distribúcia, ale moja milá Mandriva, tak v nej sa viem omnoho lepšie obracať. Nasledovalo vloženie DVD s Mandrivou 2006 a inštalácia minimálnej distribúcie. Inštalácia Samby, spojazdnenie tlačiarne, inštalácia Webminu, SSH, a samozrejme Shorewallu. Konfiguračné súbory sú tam, kde majú byť. Rýchle prsty búšia do klávesnice a píšu pravidlá pre firewall, šité na mieru našej sieti.
Všetko funguje ako má a ja mám nesmiernú radosť z návratu k mojej Mandrive. Malý problémik sa tu vyskytol s tlačením z Windows staníc (pomalá tlač, tlač iba jedneho listu namiesto viacerích), ale to sa nejako porieši. Snáď nejaký Snort by sa hodil, ale to už je na iný príbeh.
Už sa teším na Mandrivu 2007, je von, ale ja si počkám na opravy.        

Komentáře

[msk]

No, ja osobne som velmi rad, ze som z Mandrivy presiel na Debian a potom Kubuntu. Super balickovaci system, nie ako ta prasacina v MDK, jednoduchy sposob vytvarania vlastnych balikov, aby som si nemrsil system cez make install. Nikto mi nelozi po systeme a ja nenachadzam v bash_history po nom stopy, lebo nevie moje heslo ( nepouzivam firewall ). Namiesto mnou nepochopeneho shorewallu pouzivam na serveroch firehol, aj ked som presvedceny, ze shorewall v ubuntu je taky isty ako v mandrive. Konfiguraky su kupodivu intuitivne v /etc/shorewall, kto by to povedal... Webmin dokaze pomoct, ale len zaciatocnikovy. Potom narobi skor viac skody ako uzitku.

Proste kazdemu co jeho jest. S debianom ste si nesadli, stava sa. Ja sa k mandrake uz nevratim...

[Kníže Ignor]

Super balickovaci system, nie ako ta prasacina v MDK

Aspoň naznač, v čem je to lepší. Nejsem sice žádnej expert na debian, na laptopu se mi válí ubuntu, ale zatím jsem v něm neobjevil nic, co bych neuměl udělat pomocí urpmi/rpm. Rád se poučím, ale na debianí distro stejně nepřejdu, protože když už jsem se naučil s pomocí Boží jakž takž dělat vlastní rpmka, tak už asi zůstanu na rpm-based distribucích navždy

[Aleš Kapica]

Nevíš o čem mluvíš.

[slavo]

Balickovaci system a urpmi je pre mne dokonalejsie a lepsie ovladatelne ako apt-get. Po PC mi lozili prvy krat a to len vdaka mojej lenivosti to uznam. Bohuzial shorewall v /etc/shorewal nie je, teda jeho konf.subory, bol tam len jeden, shorewal.conf. Mimochodom shorewall je len nadstavba pre iptables a velmi zrozumitelna. Webmin rusim, to som len tak nainstaloval. Ale debian mam rad, neodsudzujem ho.

[michich]

Po čerstvé instalaci v /etc/shorewall žádné další soubory nejsou, protože pro něj neexistuje univerzálně použitelné výchozí nastavení. Viz /usr/share/doc/shorewall. Pro začátek pomůže podadresář examples.

[slavo]

Ale je zaujimave, ze pokial to stiahnete zo stranky, alebo cez urpmi v mandrive, konf.subory su tam. Ale v Kubuntu tam bohuzial nebolo nic. Cela dokumentacia je pisane na konf. subory nachadzajuce sa v /etc/shorewall

[michich]

V /usr/share/doc/shorewall/README.Debian.gz je popsáno, jak je konfigurace tohoto balíku udělaná a proč se liší od upstream verze. Mimochodem, to je jedna z věcí, na které se lze u Debianu spolehnout, že vždycky najdete /usr/share/doc/$NAINSTALOVANY_BALIK/.

[slavo]

Priznam sa, ze Debian mam len tak letmo odskusany, bol som na nom skoleny pred rokmi. Az tento rok som skusil debianovsky koncept s distribuciou Kubuntu. Vdaka za upozornenie.

[petr]

Arch



(to uz je jak nabozenstvi )

[Jiří Daněk]

Jo jo.

[slavo]

V com je vlastne Arch linux iny.Cital som o nom nejake recenzie a vsimol som si , ze je dost uzivatelov,ktory na neho nedaju dopustit.

[OndraZX]

Ja jen nechapu, proc na ten server chcete instalovat firewall?

Bud na tom serveru bezi potrebna sluzba na urcitem portu, ktery stejne ve firewallu musim povolit, nebo proste nepotrebnou sluzbu mam vypnutou.

V posledni dobe se mi zda, ze pouziti firewallu vyvolava falesny pocit bezpeci. Vetsina uzivatelu si neuvedomuje, ze pokud na serveru musim povolit potrebne porty, jako by tam ten firewall ani nebyl. Ano muze byt situace, ze urcitou sluzbu pouzivam jen na serveru (napriklad Webmin) - ale to potom ztracim vyhodu (vzdalena administrace) pouzite sluzby.

Napriklad muj Samba server bez firewallu ma dostupne tyto porty:

22/tcp open ssh

139/tcp open netbios-ssn

445/tcp open microsoft-ds

Jaka dalsi sluzba muze na tomto serveru bezet - abych ji mel zakazanou na firewallu a potreboval dostupny port jen ze strany serveru.

PS: Vzdy se ridim heslem - mene (sluzeb) je nekdy vice (bezpecnost).

[slavo]

To nie je o pocite falosneho bezpecia. Tie iste porty mam aj ja povolene, ale zadefinovane len pre dane ip dresy, ktore su v lan pouzite, trusted ip address. Ano tymto heslom sa riadim aj ja, preto mam vsetko ostatne povypinane.

[--]

To nie je o pocite falosneho bezpecia. Tie iste porty mam aj ja povolene, ale zadefinovane len pre dane ip dresy, ktore su v lan pouzite, trusted ip address.

Skutečně ne? Proč tedy ten firewall? Neříkám, že tomu rozumím, ale podle mě lze nastavovat jakákoliv omezení přímo u té služby a tudíž firewall nemá smysl...

[slavo]

nehovorim, ze nemate pravdu, asi je to este ten prezitok, ze firewall ma spasi. Zvyk je zelezna kosela

[Dalibor Smolík]

No a já jsem nějakou dobu používal Mandrake (od verze 9.0 a ještě před tím Red Hat), pak mi na novém počítači u MDK 10.0 ani 10.1 nefungovala zvuková a síťová karta, tak jsem to blíže nezkoumal a vyzkoušel Debian. Instalace proběhla překvapivě dobře a obě karty byly funkční .. Tak od té doby nepoužívám žádnou jinou distribuci, Debian testing mám teď nově i na notebooku. K instalaci Ubuntu/Kubuntu jsem se dosud nerozhoupal, i když jsem si řekl, že je na některém stroji vyzkouším ..

[Michal Vyskočil]

Co je to za módu měnit distribuce jenom proto, že v ní jsou konfigurační soubory jinde, než jsem zvyklý z jiné?

[thingie]

Komu by se chtělo přepisovat všechny ty skripty (máme-li jaké)

[slavo]

To nie je moda, ja som nezmenil distribuciu len preto, ze nemam v /etc/shorewall skripty. Na to sa mozem vykaslat a urobit to rucne cez nejaky skript, kde zadefinujem priamo iptables. Skor som mal stale pocit, ze Kubuntu/Suse su skvele distribucie pre desktop, tam porazaju aj Mandrivu, ale ak chcem nieco viac a bez zbytocneho hladania, je pre mne vyhodnejsia Mandriva. Bohuzial z clanku to mozno tak vyznieva, ale nezanevrel som na Kubuntu/Suse.

[msk]

Musim otvorene priznat, ze nemat predosle skusenosti s debianom, v ubuntu by som si ako bfu moc neskrtol. Mozno to ale bude tym, ze som tie ich klikatka nejak moc nepochopil, ale zda sa mi, ze niektore podstatne veci tam chybaju, niektore nefunguju ako by mali. Ale moze to byt len pocit, pretoze pri prvom zadrheli som si vsetko potrebne spravil v terminali a dalej to neskumal.

[slavo]

Ano aj ja som niektore potrebne veci som urobil cez terminal, ale chcel som vyskusat tolko ospevovane distribucie. Na desktop su vynikajuce, ako som napisal a da sa vselico nastavovat cez ich centra. Pre beznych uzivatelov celkom dostacujuce.

[vogo]

jak pro koho :) já bych dřív umřel než naklikal. Slackware is the best one for me.

[slavo]

Neviem preco je niekto kto si nieco naklika v control centrach hned odsudeny a povazovny za lamu a ten kto si to rucne nakonfiguruje je prinajmensom poloboh. Preco stale pretrvava averzia na konfiguraciu ala Windows/Mac. Ved predsa vyvoj OS ide stale vyssie a vyssie. A ja vobec nemam pocit menejcennosti, kde nieco naklikam cez klikatka.

[vogo]

však píšu jak pro koho, pro mě ne, pro Vás je to lepší

[slavo]

ako co, firewall,sambu,ssh mam rad ked to nastavujem rucne. Ale nejake prkotinky si naklikam pri desktope. Ak robim server tak smozrejme X ani neinstalujem.

[msk]

Samozrejme suhlasim, na desktope si prkotinky naklikam ( nie, fakt sa mi nechce si nastavovat screensaver v konfigurakoch rucne ), ale moja averzia voci klikatkam prameni skor zo zlych skusenosti s nimi. Pouzival som ich dlho, ale dost casto som s nimi skor nieco zmrsil ako opravil. Prechod z mandrake na debian bol pre mna trosku bolestivy, ale uz som to davno prekonal a nemusim sa bat, co ten klikaci blackbox zase posere. Staci mala neosetrena chyba ( navratovy kod ) a clovek je v prdeli, kdezto v terminali by nejaka ta chybova hlaska bola vidiet.

[Kníže Ignor]

Ono i neodpověď je jistá informace, že?

[mrzout]

Dokud to neni flame kubuntu vs mandriva, je to ok. Spt je spis o tom, ze Mandrivu uz mas prolezlou a Kubuntu ne.

Ja treba dneska mamce preinstaloval Mandrivu2005LE za Kubuntu. Akorat se bude muset naucit naklikat si balicky v jinym programu, ale to predpokladam zvladne. Kubuntu jsem dal prednost proto, ze ma volne dostupne komercni balicky, jako opera, flash, java. Do MDV bych musel bud klubovy nebo to tahat od vyrobcu.

A taky se mi nechce to za rok zase predelavat a Kubuntu ma delsi podporu nez Free verze MDV.

Ale kdybych se vyspal jinak, mohla tam jit klidne Mandriva, bylo by to sumafuk.

[slavo]

Nie flame to nie je. Mam Kubuntu na desktope doma a musim priznat, ze som s nou velmi spokojny. Hry bezia spolahlivo a dokonca rychlejsie ako v inom OS. Praca s apt-get je super a celkova stabilita a dostupnost mnozstva repozitarov u mna vyzdvihuje tuto distribuciu. MDV je super na ine veci ktore potrebujem. Trochu aj mna mrzi kratky cas na podporu. Toto ale je sposobene komercnou strankou firmy.