Dotaz: Gento LILO, CFLAGS, gentoo-sources

[Dali]

Zdravím všechny, jsem nováček v Gentoo a zkouším na něj přejít z MDV. Měl bych několik dotazů:

- po spuštění lilo, se zobrazilo, že je vše v pořádku a že se uložilo na disk. Ale při rebootu již počítač nenaběhl. Pomohlo až přidat do lilo.conf disk=/dev/sda bios=0x80 což jsem okopíroval z Mandrivy. Jak na to ona přišla, že tam má být ten parametr bios=0x80 ? Chtěl bych na to příště přijít sám, ale netuším kde.

- když změním CFLAGS v make.conf, musím přeinstalovat celé gentoo nebo stačí emerge -e system a potom emerge -e world ? Systém jsem si totiž na Core2Duo zkompiloval s march=i686, ale chtěl bych to zkusit z nocona (dle stránek gcc).

- jaké patche obsahuje gentoo-sources oproti vanile ? Chtěl bych aplikovat patche na ipp2p, connlimit atd z patch-o-maticu, možná i IMQ a když se nepovede aplikovat je na gentoo-sources, tak bych chtěl věděto co přijdu když použiji vanilu.

- Myslíte, že je vhodné gentoo obsahující kompilátor na www server v internetu z hlediska bezpečnosti ? Líbí se mi na možnost updatů a další věci (jak jsem psal nyní používám MDV)

Moc díky za odpovědi DK

Odpovědi

[finn]

1. Dá se na tohle odpovědět jinak, než man lilo.conf?
2. Aby se změny projevily všude, je třeba překompilovat vše, ale já bych na tvém místě jen změnil CFLAGS a postupně s novými verzemi programů by se nové nastavení aplikovalo.

[Dk]

ad 1.) Obávám se, že v man lilo.conf není napsáno kde zjistit proč zrovna 0x80 a ne třeba 0x81, 2 atd atd. Man jsem pochopitelně četl.

ad 2.) ok, na kompletní rekompilaci stačí emerge -e world nebo se před tím musí udělat emerge -e system ? Všiml jsem si totiž, že gcc se kompiluje až ke konci, tzn pokud bych nedal před -e world -e system vše by se kompilovalo gcc se starým nastavením. Ale to netuším jestli je problém nebo. Nebo se pletu ?

[finn]

1.          disk=/dev/sda
                 bios=0x80
            disk=/dev/hda
                 bios=0x81
            disk=/dev/sdb
                 inaccessible
   
     would say that your SCSI disk is the first BIOS disk (0x80), that your  (primary  master)  IDE
     disk  is  the  second  BIOS disk (0x81), and that your second SCSI disk (perhaps a USB device)
     receives no device code, and is therefore inaccessible at boot time.
       

   Protože v Gentoo je aktuálně stabilní verze 22.7, řekl bych že volba bios=... by neměla být potřeba, ale do takové hloubky do toho nevidím, takže už radši budu mlčet.
2. Po úpravě CFLAGS se jen změní nastavení optimalizací překladače, takže gcc není třeba znovu překládat znovu. Pokud si gcc přeložíš znovu s novým nastavením CFLAGS, bude generovat stále stejný kód, jen možná (a pokud ano, pak silně pochybuju, že znatelně) o něco rychleji.

[Dk]

díky za bleskovou odpověď. Nevidím do toho vůbec, asi jsem špatně položil otázku. Prostě jsem hledal odpověď na to, jestli to číslo za bios nemůže být třeba 0x90 nebo něco úplně jiného. Pokud může být jen 0x80 a dál tak je to v pohodě a vhodné číslo najdu příště zkusmo. Bez tohoto parametru mi lilo vše nainstalovalo někam, ale nevím kam :) Gentoo verze 2006.1, nejnovější deska Intel s Core2Duo, SATA disky přepnuté AHCI, protože jinak jsem nebyl schopen z instalátoru Gentoo vůbec vidět instalační Cdrom mechaniku :( a to i tak jsem si musel pomoct parametrem jádra při startu instalace all-generic-ide :(

[the.max]

lilo nepouzivam prave od doby kdy jsem utekl od mandrake. pouzivam grub.

timeout 05
default 0
#fallback 1
splashimage=(hd0,0)/boot/grub/splash.xpm.gz

title Gentoo
root (hd0,0)
kernel /boot/bzImage root=/dev/sda1 video=vesafb:mtrr:3,1280x1024-16@60

title memtest
root (hd0,0)
kernel /boot/memtest root=/dev/sda1

Pouziti Grubu oproti lilu ma tu vyhodu, ze pokazde kdyz zkompilujes nove jadro, nemusis znovu zapisovat lilo. Lilo pouzivam jen na serverech s SW RAIDem kde jsem gruba proste nepresvedcil ke spolupraci.

CFLAGS="-march=nocona" pouzit muzes, ale CHOST="i686-pc-linux-gnu" musis nechat, protoze asi tezko prekompilujes 32bit system na 64bit ..aspon si to tedy myslim, ale zkouset to nebudu i kdyz mam ted taky opterona a driv to byl athlon-XP.

Co se tyce patchu, tak si zkus prohlidnout ebuild k jadru, protoze mam takovej dojem ze pri instlaci gentoo-sources se stahne vanilla a pak se jen opatchuje, takze v ebuildu by melo byt videt co vsechno se patchuje. Ale mozna je to jinak, vanila jadro sem snad zatim neinstaloval, takze si tim jistej nejsem.

Nasadit na produkcni server bych se nebal, sam to tak pouzivam. V pripade napadeni systemu si utocnik stejne bud veci potrebny ke kompilaci muze nainstalovat taky, ale spis ti tam uz nahraje neco upravenyho... Tohle je spis otazka zabezpeceni obecne nez primo distribuce. Kazdopadne me se taky prave libi aktualizace a ze nemusim resit to,z e kdyz vyjde nova verze ze budu muset upgradovat celej system, navic u mandrake to byla pokazdy operace, kdy bylo pomalu jednodusi udelat cistou instalaci znova.

[Dk]

Díky za tipy.

Ale grub se mi choval úplně stejně jako lilo, tzn někam mbr zapsal, ale Bios vždy i tak hlásil neexistující medium k bootování. Proto jsem zatím zvolil lilo, to znám ještě z Mandrivy.

CFLAGS a CHOST použiji defaultně doporučené ze stránek gcc, tam snad problém nebude.

Ohledně Mandrake souhlas. Navíc je problém, že v nové verzi 2007 vypadlo z jádra spousta věcí z netfiltru jako třeba connlimit... A to je pro mě docela zásadní.

[the.max]

ja bych se u CFLAGS a CHOST drzel spis /etc/make.conf.example a nemusim nikde nic slozite hledat

[Dk]

No zase tak moc jsem nehledal a v make.conf.examples není zdaleka vše tak podrobně jako na http://gentoo-wiki.com/Safe_Cflags