|
Настройка Linux Slackware
Информацию предоставил
d4rkr00t
Наша настройка будет
проходить в несколько этапов:
1)
Настройка звука.
2)
Локализация
3)
Настройка мыши и клавы
4)
Firewall
Приступим:
Настройка
звука
Начнем
настраивать звук. Запускаем Konsole и
командуем “alsaconf” отвечаем на несколько вопросов.
Далее выполним команду “alsamixer”, там отрегулируёте
параметры по вашему вкусу. Последнее что надо сделать это сохранить
конфигурацию командуем “alsactl –store”
. Все звук настроен, дальнейшая настройка пойдет веселее ведь уже с музыкой !
Локализация
Локализация
будет проходить в 7 этапов:
1) Заходим
в /etc/rc.d и переименовываем rc.font.new в rc.font на вопрос заменить отвечаем
“да”.
2) Переходим
в директорию /etc/profile.d/ и открываем файл lang.sh и исправляем его содержимое
на:
#!/bin/sh
export LANG=ru_RU.KOI8-R
export LC_ALL=
export
LC_NUMERIC=C
3) Открываем
файл /usr/share/locale/locale.alias находим строчку russian ru_RU.ISO8559-5 меняем ёё на эти
три строки russian ru
ru ru_RU
ru_RU ru_RU.KOI8-R
4) Если у вас установлена Windows 2 операционкой то
копируем все шрифты из Windows/fonts в эти две папки usr/X11R6/lib/X11/fonts/TTF
и /usr/X11R6/lib/X11/fonts/Type1/
5) Удаляем из
этих папок файлы fonts.cache-1
6)Выполняем
команду mkfontdir && mkfontscale && fc-cache
7) В файле
/usr/lib/man.conf заменяем строку NROFF /usr/bin/nroff -S –mandoc на
NROFF /usr/bin/nroff -S -Tlatin1 –mandoc
Перезагружаемся
выполнив команду “reboot” и всё система
руссифицирована
Настройка
мыши и клавы
1)Мышка:
Для того, что
бы работало колёсико мыши переходим в директорию etc/X11/ командуем “cp xorg.conf xorg.conf.bak”, далее открываем xorg.conf и
находим в нём строки
Identifier
"Mouse1"
Driver
"mouse"
Под ними пропишите
Option "Protocol" "PS/2"
Option "Device" "/dev/psaux"
Option "ZAxisMapping" "4 5"
Для тех у кого 2 колёсика у мышки надо вместо Option
"ZAxisMapping" "4 5" написать
"ZAxisMapping"
"4 5 6 7"
Мышку настроили теперь клавиатура
Находи строки
Section "InputDevice"
Identifier "Keyboard1"
Driver "kbd"
Далее вместо Option "XkbLayout" "us" прописываем Option "XkbLayout" "us,ru"
Дальше добавим опцию для переключения раскладок Option
"XkbOptions" "grp:ctrl_shift_toggle,grp_led:scroll" Теперь
у нас в системе есть звук настроена мышка и клавиатура но надо позаботиться о
защите.
Firewall
Ну что
осталось немного только настроить firewall. Пиступим.
Первое что нам нужно сделать это в директории /etc/rc.d/ создать файл rc.firewall это
будет наш скрипт для управления firewall`Ом. Не
забудьте сделать его выполняемым. Если вы всё сделали то открываем этот файл
любым текстовым редактором и для начала пропишем в нём следующее
#!/bin/sh
IPT="/usr/sbin/iptables"
IPTS="/usr/sbin/iptables-save"
IPTR="/usr/sbin/iptables-restore"
Далее запишим
$IPT -F
$IPT –X
Этими
командами мы обнуляем настройки firewall`а. Теперь
установи политику DROP по
умолчанию добавив в скрипт
$IPT -P INPUT DROP
$IPT -P OUTPUT DROP
$IPT -P FORWARD DROP
Создадим правила, позволяющие отправлять пакеты в сеть и принимать их.
$IPT -A INPUT -i lo -j ACCEPT
Таким образом
одной этой командой мы разрешаем получение всех пакетов с заданного интерфейса.
Однако отправить их пока что не получится - так как это действие запрещено, а
точнее, не разрешено. Разрешаем:
$IPT -A OUTPUT -o lo -j ACCEPT
Для начала разрешим прохождение служебных пакетов (вроде генерируемых
командой ping, сообщений о недоступности хоста и т.п.).
$IPT -A INPUT -p ICMP -j ACCEPT
$IPT -A OUTPUT -p ICMP -j ACCEPT
Однако, одних только служебных пакетов недостаточно...
$IPT -A INPUT -p TCP -m state --state
ESTABLISHED,RELATED -j ACCEPT
$IPT -A INPUT -p UDP -m state --state ESTABLISHED,RELATED -j ACCEPT
Однако пока еще запросить эти пакеты не представляется возможным, ибо в
интернет могут уйти пакеты только по ICMP-протоколу. Для клиентских приложений
делаем следующее:
$IPT -A OUTPUT -p TCP --sport 32768:65535 -j ACCEPT
$IPT -A OUTPUT -p UDP --sport 32768:65535 -j ACCEPT
10) $IPT -A INPUT -i eth0 -p TCP --dport 137:139 -j
ACCEPT
$IPT -A INPUT -i eth0 -p UDP --dport 137:139 -j ACCEPT
Эти команды добавляют в цепочку INPUT правила, разрешающие прием
пакетов по протоколам TCP и UDP, пришедших с сетевого интерфейса eth0 на порты
137, 138 и 139
$IPT -A OUTPUT -o eth0 -p TCP --sport 137:139 -j
ACCEPT
$IPT -A OUTPUT -o eth0 -p UDP --sport 137:139 -j
ACCEPT
Теперь ваш компьютер может быть не только клиентом, но и smb-сервером,
разумеется, если вы настроили соответствующий сервис.
Однако остается нерешенным один вопрос - определение адресов по
протоколу NetBIOS. Однако зная механизм определения адреса несложно создать
соответствующее правило:
$IPT -A INPUT -i eth0 -p UDP --sport 137 --dport 32768:65535 -j
ACCEPT
Всё мы настроили свой Linux Slackware для нормальной работы.
Другие статьи
По всем вопросам и предложениям по сайту пишите на info@comp-info.ru
|
