Dotaz: Nastavování ve Fedoře Core 5

[Trainzak]

Chtěl bych přestoupit na Fedora Core 5 a potřeboval bych vědět, jak se zde nastavuje systém (konkrétně firewall). Je zde také něco jako YaST v Suse nebo se vše musí konfigurovat pomocí příkazové řádky?

Odpovědi

[pasmen]

Ve Fedore 5 je na to klipaci nastroj. Nekde pod Desktop->Administration a pak tusim neco se Security (pred sebou mam Arch takze z hlavy nevim :), nebo z commandliny si ten nastroj spustis pres neco jako sysconfig-security, taky si nepamatuji presny nazev. Ale to uz najdes. Nicmene, to nastavovatko neni nic moc, umozni ti jen pristup na porty z vnejsku, nic jako forward apod.

[Trainzak]

Takže i v Fedoře je podobný grafický nástroj jako v Suse. Rozumím tomu dobře?

[VícNežNic]

No, nějak moc nadneseně bych to nenazýval. Pokud jde o to co myslím, tak to je dobré leda na to, aby v tom člověk vypnul SELinux a nic moc víc

[Trainzak]

A nebyl by nějaký screenshot?

[VícNežNic]

Budiž. Byl.

[oron]

nieco ako yast v suse tam nie je, aspon nie take dokonale. fedora nie je taka klikacia ako suse, videl som suse 10.1 a to je oproti fedore dost klikacie

[Trainzak]

Takže to znamená, že většinu věcí budu muset nastavovat přes konzoli?

[oron]

no ten firewall by som odporucal cez konzolu = iptables natavit

[Petr Šobáň]

Firewall je dobré nastavit přes konzoli ten klikací nástroj je na houby.

Ale jinak nastavování tam v grafice je ovšem některé věci nejsou dotažené atd...je to vlastně tím že se ty nástroje (klikací) teprve dělají.

Ale třeba pro yum je nádstavba yumex a ta je OK

[Trainzak]

Dobře, tak firewall bychom měli. Ale stále by mě zajímalo, jak vůbec obecně ten celý komplex na nastavování vypadá a jak se spouští. Vůbec nevím, jak si ho mám představit. A kde jsou ty jednotlivé položky k nastavení. Nemohl by ještě někdo prosím natípat pár screenshotů? Abych si udělal představu. Protože jestli spoustu věcí bude potřeba dělat přes konzoli tak to bych možná i zůstal u Suse.

[oron]

no jediny spravny postup asi bude nainstalovat si fc a skusit to ...

[Petr Šobáň]

Věci na nastavení jsou v /etc/* u FC jsou zvláštní konfiguráky v /etc/sysconfig

Jinak nastavovací věci jsou:

[petr@soban ~]$ system-config-
system-config-authentication     system-config-network-cmd        system-config-services
system-config-date               system-config-printer            system-config-soundcard
system-config-display            system-config-printer-gui        system-config-time
system-config-keyboard           system-config-printer-tui        system-config-users
system-config-language           system-config-securitylevel
system-config-network            system-config-securitylevel-tui

Jenom tyto mám nainstalované

Jinak firewall čeština v RH FC

[pasmen]

Redhat apod. ma by default firewall nekde v /etc/sysconfig/iptables a to v "divnem" formatu. Vlastne neni divny, normalni input soubor pro iptables, ale pokud to chce rychle clovek naklipat, tak bych si uplne basic naklipal, abych videl syntax a pak to doupravil rucne. Taky muzes zkusit firestarter.

[Petr Šobáň]

Firewal se nastavuje uplně jednoduše napíšeme si skript který vytvoří pravidla a potom ho jedním příkazem uložíme do toho default souboru a ať si to tam FC uloží v jakém chce formátu

Viz příklad zde.

[pasmen]

Jo to je chytre reseni, nevel jsem ze to jde takhle pres iptables save ulozit do souboru.

[Petr Šobáň]

On to neukládá iptables on to ukládá skript iptables který se stará o nastavení iptables na FC.

Tak ať nedojde k omylu

[petr@soban /etc/init.d]$ ls | grep iptables
iptables
[petr@soban /etc/init.d]$ head iptables
#!/bin/sh
#
# iptables      Start iptables firewall
#
# chkconfig: 2345 08 92
# description:  Starts, stops and saves iptables firewall
#
# config: /etc/sysconfig/iptables
# config: /etc/sysconfig/iptables-config

[petr@soban /etc/init.d]$