[ předchozí ] [ Obsah ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ další ]

Instalace systému Debian GNU/Linux 3.0 na architektuře S/390
Kapitola 8 - Zavedení vašeho nového systému


8.1 ``Nastavit systém startovatelný''

Zavaděč na S/390 se nazývá ,,zipl''. ZIPL se používá a konfiguruje podobně jako LILO. Pokud se chcete o tomto zavaděči dozvědět více, podívejte se na článek ,,LINUX for S/390 Device Drivers and Installation Commands'' na stránkách developerWorks firmy IBM.


8.2 Okamžik pravdy

Teď přichází chvíle zahoření systému. Z menu zvolte položku ``Restartovat systém'', což v tomto případě zastaví systém, protože takovéto restartování není na S/390 podporováno. Poté musíte zavést (IPL) GNU/Linux z DASD, které jste na začátku instalace vybrali pro kořenový systém.

Při zavádění systému by se měly objevit stejné zprávy jako při zavedení z instalační diskety plus některá nová hlášení.


8.3 (Základní) přizpůsobení Debianu

Po zavedení systému budete vyzváni k dokončení konfigurace základního systému a k výběru balíčků, které chcete nainstalovat. Aplikace, která vás tímto procesem povede, se nazývá base-config. Jestliže někdy v budoucnu budete chtít base-config spustit znovu, stačí když jako root napíšete base-config.


8.4 Nastavení časového pásma

Nejprve budete vyzváni k výběru vašeho časového pásma. Po volbě, zda jsou hardwarové hodiny nastaveny na místní nebo univerzální časové pásmo, si vyberete oblast a město, které je ve stejném časovém pásmu jako váš počítač. Při výběru ze seznamu se můžete stiskem písmene přesunout na první položku začínající daným písmenem.


8.5 MD5 hesla

Další otázka zní, zda chcete nainstalovat MD5 hesla. Tato alternativní metoda ukládání hesel je bezpečnější než standardní funkce ,,crypt''.

Přednastavené je ``Ne'', ale pokud nepotřebujete podporu NIS a velmi vám záleží na bezpečnosti vašeho stroje, měli byste odpovědět ``Ano''.


8.6 Podpora stínových hesel (Shadow Password)

Pokud jste neodpověděli na MD5 hesla ``Ano'', systém se vás zeptá, zda chcete povolit používání stínových hesel. Stínová hesla jsou prostředkem k lepšímu zabezpečení systému. Systémy bez stínových hesel uchovávají uživatelská hesla v zašifrované podobě v souboru /etc/passwd přístupném všem uživatelům. Tento soubor musí zůstat čitelný, poněvadž obsahuje důležité informace o uživatelích, například jak se mají převádět uživatelská jména na odpovídající číselné hodnoty. Kdokoliv, kdo získá soubor /etc/passwd, se může pokusit útokem hrubou silou (automatizované zkoušení všech možných kombinací) odhalit, jaká hesla mají uživatelé systému.

Pokud povolíte použití stínových hesel, hesla se budou uchovávat v souboru /etc/shadow, který je přístupný pouze správci systému. Vřele doporučujeme stínová hesla používat.

Na stínová hesla můžete systém převést i později programem shadowconfig. Po instalaci najdete postup v souboru /usr/share/doc/passwd/README.debian.gz.


8.7 Nastavení rootova hesla

Účet root je účtem pro superuživatele, na kterého se nevztahují bezpečnostní omezení. Měli byste ho používat pouze, když provádíte správu systému, a jen na dobu nezbytně nutnou.

Uživatelská hesla by měla být sestavena ze 6 až 8 písmen, obsahovat malá a velká písmena včetně dalších znaků (jako % ; ,). Speciální pozornost věnujte výběru hesla pro roota, protože je to velmi mocný účet. Vyhněte se slovům ze slovníků, jménům oblíbených postav, jakýmkoliv osobním údajům, prostě čemukoliv, co se dá lehce uhodnout.

Jestliže vám někdo bude tvrdit, že potřebuje heslo vašeho rootovského účtu, buďte velice ostražití. V žádném případě byste neměli toto heslo prozrazovat! Jedině snad, že daný stroj spravuje více spolu-administrátorů.


8.8 Vytvoření uživatelského účtu

Systém se zeptá, zda nyní chcete vytvořit uživatelský účet. (Účet je právo k používání počítače, tvoří ho jméno uživatele a jeho heslo). Tento účet byste měli používat ke každodenní práci. Jak již bylo řečeno, nepoužívejte účet superuživatele pro běžné úkoly.

Proč ne? Případná chyba by mohla mít katastrofické důsledky a dokonce by si mohla vyžádat novou instalaci systému. Dalším důvodem je možnost, že vám může být nastrčen program nazývaný trojský kůň, který zneužije práv, jež jako root máte, a naruší bezpečnost vašeho systému. Kvalitní knihy o administraci unixového operačního systému vám jistě podrobněji osvětlí danou problematiku. Jestliže v Unixu začínáte, uvažte četbu na toto téma.

Jméno uživatelského účtu si můžete vybrat zcela libovolně. Například, pokud se jmenujete Jan Novák, vytvořte si nový účet ,,novak'', ,,jnovak'' nebo ,,jn''. Kromě hesla budete ještě dotázáni na celé jméno uživatele.

Pokud budete chtít vytvořit další účet, můžete to udělat kdykoliv po skončení instalace programem adduser.

Pokud se chcete připojovat telnetem, musíte na systému S/390 vytvořit uživatelský účet, protože ve standardní konfiguraci Debianu server telnetd nepovoluje přihlášení superuživatele. Ke vzdálenému přihlašování jako superuživatel sice můžete použít ssh (Secure SHell), ale nedoporučuje se to.


8.9 Nastavení APT

Uživatelé nejčastěji instalují balíčky programem apt-get z balíčkuapt.[4] Aby APT věděl, odkud má získávat balíčky, musí se nastavit. S tím pomůže utilita apt-setup.

Po skončení instalace můžete kdykoliv změnit nastavení APT spuštěním programu apt-setup, nebo ručně upravit soubor /etc/apt/sources.list.

Jestliže instalujete z oficiálních CD, pak by CD v mechanice mělo být automaticky bez ptaní nastaveno jako zdroj pro apt. Poznáte to podle toho, že uvidíte jak je CD zkoumáno a poté budete dotázáni zda chcete nastavit další CD. Jestliže máte sadu několika CD — a většina lidí má —tak byste měli pokračovat a postupně nechat prozkoumat všechna CD.

Uživatelům bez oficiálních CD bude nabídnuto několik možností, jak získat debianí balíčky: FTP, HTTP, CD-ROM nebo lokální souborový systém.

Všimněte si, že je úplně normální (a dokonce výhodné) mít několik různých APT zdrojů i pro jeden a ten samý debianí archív. apt-get automaticky ze všech dostupných verzí balíčku vybere tu s nejvyšším číslem verze. Nebo pokud máte například jako zdroje uvedeny HTTP i CD-ROM, apt-get bude implicitně využívat CD-ROM a HTTP použije pouze pokud na síti bude novější verze daného balíčku. Na druhé straně není nejlepší nápad přidat zbytečně mnoho APT zdrojů, protože to zpomalí proces kontroly síťových archívů na nové verze.


8.9.1 Nastavení síťových zdrojů pro balíčky

Jestliže plánujete instalovat zbytek sytému po síti, nejvhodnější volba je asi zdroj ,,http''. Zdroje dostupné přes ,,ftp'' nejsou o nic horší, ale navazování spojení může trvat déle.

Další otázka se ptá, zda chcete mít přístup k nesvobodnému softwaru. To znamená komerční nebo jiný software, jehož licenční podmínky nevyhovují Debian Free Software Guidelines. Můžete odpovědět ``Ano'', ale buďte opatrní při instalaci takového softwaru, protože se musíte ujistit, že jej používáte v souladu s licenčními podmínkami.

V dalším kroku sdělíte apt-setupu zemi ve které žijete a podle toho se vybere některé z oficiálních internetových zrcadel Debianu. Z nabídnutého seznamu vhodných serverů si některý vyberte.

Jestliže instalujete přes HTTP, budete dotázáni na nastavení proxy serveru. To je někdy potřeba pro uživatele za firewallem, na podnikových sítích a podobně.

Nakonec bude nově zvolený síťový zdroj balíčků otestován a jestli vše dopadne dobře, budete vám nabídnuta možnost přidat další zdroj.


8.10 Instalace balíčků: základní nebo pokročilá

Nyní budete dotázáni, zda chcete výběr balíčků provést jednodušší nebo detailnější cestou. Doporučujeme vám začít jednodušším způsobem, protože k detailnímu nastavení se můžete vrátit po skončení instalace.

Protože je base-config velmi líný, tak si na pomoc zavolá jiné aplikace. Pro začátečnickou instalaci spustí program tasksel nebo pro pokročilou program dselect. Oba dva nástroje můžete spustit samostatně kdykoliv po instalaci a nainstalovat si tak další balíčky. Pokud potřebujete po skončení instalace doinstalovat konkrétní balíček, jednoduše spusťte příkaz apt-get install balik, kde balik je jméno balíčku, který chcete nainstalovat.


8.11 Jednoduchá cesta — instalace úloh

Jestliže jste zvolili ,,simple'' instalaci, ocitnete se v programu tasksel. Program vám předloží nabídku připravených softwarových úloh. Vždy samozřejmě můžete přejít k programu dselect a balík po balíku určit co se má instalovat, ovšem projít všechny balíky vám pravděpodobně zabere hodně času, protože budete vybírat z 8100 balíků!

Z tohoto důvodu vám raději nabízíme úlohy (zadání). Zadáním se myslí funkce, kterou systém bude schopen plnit. Můžete volit z několika předpřipravených zadání jako třeba ,,vývoj v jazyku C'', ,,souborový server'' nebo ,,GNOME''.

U každé úlohy si můžete výběrem ,,Task Info'' nechat zobrazit podrobnější informace o úloze, jako třeba seznam balíčků v ní obsažených. Místo potřebné pro úlohy, Oddíl 11.4 obsahuje tabulku několika úloh a jejich přibližné velikosti.

Až skončíte s výběrem zadání, vyberte ,,Finish''. Tím se spustí apt-get, který nainstaluje vybrané balíčky. I když nevyberete žádné úlohy, doinstalují se všechny chybějící balíky s prioritou standardní, požadované a důležité. (To je ekvivalentní spuštění příkazu tasksel -s a v současné době to znamená asi 37 megabajtů balíčků). Před samotnou instalací se ještě zobrazí počet instalovaných balíků a celková velikost balíčků, které se musí stáhnout ze sítě.

Zde musíme zmínit, že v připravených úlohách je zahrnuta pouze malá část ze všech 8100 balíčků dostupných v Debianu. Informace o dalších balících získáte příkazem apt-cache search hledany-retezec (viz manuálová stránka apt-cache(8)), nebo si podle popisu níže spusťte program dselect.


8.12 Pokročilá správa balíčků programem dselect

dselect se spustí v případě, že jste zvolili výběr balíčků tlačítkem ,,advanced''. V dselect Tutorial jsou informace, které byste měli znát předtím, než dselect spustíte. dselect slouží k výběru jednotlivých balíků, které se nainstalují na váš počítač. Program dselect je nutné spustit jako superuživatel (root).


8.13 Výzvy během instalace balíčků

Každý balíček, který jste vybrali v programech tasksel nebo dselect, bude rozbalen a nainstalován programy apt-get a dpkg. Pokud jsou k instalaci balíčku potřebné informace od uživatele, budete na ně dotázáni během této fáze instalace. Na obrazovce se také mohou objevit zprávy o instalačních problémech.


8.14 Přihlášení do systému

Po dokončení instalace balíků se setkáte s výzvou k přihlášení do sytému (tzv. login prompt). Přihlaste se na svůj osobní účet, systém je připraven k používání.

Pokud jste začínající uživatel, asi si budete chtít prohlédnout dokumentaci dostupnou v systému. V současné době existuje několik dokumentačních systémů, ale pracuje se na jejich sjednocení.

Dokumentace vztahující se k instalovaným programům je v adresáři /usr/share/doc/ v podadresáři se jménem programu. Například příručka pro použití programu apt (APT User's Guide) je v souboru /usr/share/doc/apt/guide.html/index.html.

/usr/share/doc/ navíc obsahuje několik speciálních adresářů. Například linuxové návody ,,jak na to'' (HOWTO) jsou v adresářích /usr/share/doc/HOWTO/en-txt/ a /usr/share/doc/HOWTO/en-txt/mini/. Program dhelp nainstaluje soubor /usr/share/doc/HTML/index.html, který obsahuje seznam instalované dokumentace.

Tyto dokumenty můžete jednoduše prohlížet tak, že vstoupíte do adresáře s dokumentací (cd /usr/share/doc/) a napíšete lynx . (tečka znamená aktuální adresář).

Dokumentaci k příkazu můžete získat když napíšete na příkazovém řádku info (prikaz) nebo man (prikaz). Zkrácený návod k použití příkazu obvykle získáte když za příkaz přidáte argument --help. Jestliže je výstup delší než obrazovka, napište na konec příkazu ještě | more (výstup se pak zastaví po každé plné obrazovce). Všechny příkazy začínající určitým řetězcem zobrazíte tak, že napíšete řetězec a dvakrát stisknete klávesu tab. Nápovědu k povelům shellu získáte příkazem help.

Obsáhlejší úvod do Debianu a GNU/Linuxu najdete v /usr/share/doc/debian-guide/html/noframes/index.html.


[ předchozí ] [ Obsah ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ další ]

Instalace systému Debian GNU/Linux 3.0 na architektuře S/390

verze 3.0.23, 16 May, 2002
Bruce Perens
Sven Rudolph
Igor Grobman
James Treacy
Adam Di Carlo