[ p�edchoz� ] [ Obsah ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ dal�� ]

Instalace syst�mu Debian GNU/Linux 3.0 na architektu�e Intel x86
Kapitola 8 - Zaveden� va�eho nov�ho syst�mu


8.1 ``Nastavit syst�m startovateln�''

Standardn� zavad�� na i386 je ,,LILO''. Je to komplexn� program nab�zej�c� hodn� mo�nost�, v�etn� zav�d�n� MS-DOSu, NT a OS/2. Pokud m�te n�jak� speci�ln� po�adavky, prostudujte si adres�� /usr/share/doc/lilo/ a nezapome�te na zaj�mav� dokument LILO mini-HOWTO.

Nyn� m��ete tento krok p�esko�it a nastavit aktivn� oblast pozd�ji programem fdisk nebo jin�mi programy, kter� to umo��uj�.

Pokud n�co ud�l�te �patn� a nebudete moci zav�st MS-DOS, budete muset nastartovat z MS-DOSov� zav�d�c� diskety a p��kazem fdisk /mbr nainstalovat MS-DOSov� MBR (master boot record). To ale znamen�, �e budete muset naj�t jinou cestu, jak se dostat zp�t do Debianu! Detailn�j�� informace obsahuje Reaktivace DOS a Windows, Odd�l 9.4.

Pokud instalujete bezdiskovou stanici, zav�d�n� syst�mu z lok�ln�ho disku evidentn� nebude nejsmyslupln�j�� volba - tento krok p�esko�te.


8.2 Okam�ik pravdy

Te� p�ich�z� chv�le zaho�en� syst�mu. Vyjm�te disketu z mechaniky a zvolte polo�ku ``Restartovat syst�m''.

Jestli�e Debian z disku nenab�hne, zkuste to znovu z va�eho instala�n�ho m�dia (nap��klad ze z�chrann� diskety) nebo zalo�te va�i vlastn� zav�d�c� disketu (pokud jste ji vytvo�ili) a zm��kn�te Reset. Pokud nepou��v�te va�i debian� zav�d�c� disketu, pravd�podobn� budete muset p�i startu p�idat n�jak� parametry. Nap��klad p�i pou�it� z�chrann� diskety mus�te specifikovat rescue root=root, kde root je va�e ko�enov� oblast (nap�. ,,/dev/sda1'').

P�i zav�d�n� syst�mu by se m�ly objevit stejn� zpr�vy jako p�i zaveden� z instala�n� diskety plus n�kter� nov� hl�en�.


8.3 (Z�kladn�) p�izp�soben� Debianu

Po zaveden� syst�mu budete vyzv�ni k dokon�en� konfigurace z�kladn�ho syst�mu a k v�b�ru bal��k�, kter� chcete nainstalovat. Aplikace, kter� v�s t�mto procesem povede, se naz�v� base-config. Jestli�e n�kdy v budoucnu budete cht�t base-config spustit znovu, sta�� kdy� jako root nap��ete base-config.


8.4 Nastaven� �asov�ho p�sma

Nejprve budete vyzv�ni k v�b�ru va�eho �asov�ho p�sma. Po volb�, zda jsou hardwarov� hodiny nastaveny na m�stn� nebo univerz�ln� �asov� p�smo, si vyberete oblast a m�sto, kter� je ve stejn�m �asov�m p�smu jako v� po��ta�. P�i v�b�ru ze seznamu se m��ete stiskem p�smene p�esunout na prvn� polo�ku za��naj�c� dan�m p�smenem.


8.5 MD5 hesla

Dal�� ot�zka zn�, zda chcete nainstalovat MD5 hesla. Tato alternativn� metoda ukl�d�n� hesel je bezpe�n�j�� ne� standardn� funkce ,,crypt''.

P�ednastaven� je ``Ne'', ale pokud nepot�ebujete podporu NIS a velmi v�m z�le�� na bezpe�nosti va�eho stroje, m�li byste odpov�d�t ``Ano''.


8.6 Podpora st�nov�ch hesel (Shadow Password)

Pokud jste neodpov�d�li na MD5 hesla ``Ano'', syst�m se v�s zept�, zda chcete povolit pou��v�n� st�nov�ch hesel. St�nov� hesla jsou prost�edkem k lep��mu zabezpe�en� syst�mu. Syst�my bez st�nov�ch hesel uchov�vaj� u�ivatelsk� hesla v za�ifrovan� podob� v souboru /etc/passwd p��stupn�m v�em u�ivatel�m. Tento soubor mus� z�stat �iteln�, pon�vad� obsahuje d�le�it� informace o u�ivatel�ch, nap��klad jak se maj� p�ev�d�t u�ivatelsk� jm�na na odpov�daj�c� ��seln� hodnoty. Kdokoliv, kdo z�sk� soubor /etc/passwd, se m��e pokusit �tokem hrubou silou (automatizovan� zkou�en� v�ech mo�n�ch kombinac�) odhalit, jak� hesla maj� u�ivatel� syst�mu.

Pokud povol�te pou�it� st�nov�ch hesel, hesla se budou uchov�vat v souboru /etc/shadow, kter� je p��stupn� pouze spr�vci syst�mu. V�ele doporu�ujeme st�nov� hesla pou��vat.

Na st�nov� hesla m��ete syst�m p�ev�st i pozd�ji programem shadowconfig. Po instalaci najdete postup v souboru /usr/share/doc/passwd/README.debian.gz.


8.7 Nastaven� rootova hesla

��et root je ��tem pro superu�ivatele, na kter�ho se nevztahuj� bezpe�nostn� omezen�. M�li byste ho pou��vat pouze, kdy� prov�d�te spr�vu syst�mu, a jen na dobu nezbytn� nutnou.

U�ivatelsk� hesla by m�la b�t sestavena ze 6 a� 8 p�smen, obsahovat mal� a velk� p�smena v�etn� dal��ch znak� (jako % ; ,). Speci�ln� pozornost v�nujte v�b�ru hesla pro roota, proto�e je to velmi mocn� ��et. Vyhn�te se slov�m ze slovn�k�, jm�n�m obl�ben�ch postav, jak�mkoliv osobn�m �daj�m, prost� �emukoliv, co se d� lehce uhodnout.

Jestli�e v�m n�kdo bude tvrdit, �e pot�ebuje heslo va�eho rootovsk�ho ��tu, bu�te velice ostra�it�. V ��dn�m p��pad� byste nem�li toto heslo prozrazovat! Jedin� snad, �e dan� stroj spravuje v�ce spolu-administr�tor�.


8.8 Vytvo�en� u�ivatelsk�ho ��tu

Syst�m se zept�, zda nyn� chcete vytvo�it u�ivatelsk� ��et. (��et je pr�vo k pou��v�n� po��ta�e, tvo�� ho jm�no u�ivatele a jeho heslo). Tento ��et byste m�li pou��vat ke ka�dodenn� pr�ci. Jak ji� bylo �e�eno, nepou��vejte ��et superu�ivatele pro b�n� �koly.

Pro� ne? P��padn� chyba by mohla m�t katastrofick� d�sledky a dokonce by si mohla vy��dat novou instalaci syst�mu. Dal��m d�vodem je mo�nost, �e v�m m��e b�t nastr�en program naz�van� trojsk� k��, kter� zneu�ije pr�v, je� jako root m�te, a naru�� bezpe�nost va�eho syst�mu. Kvalitn� knihy o administraci unixov�ho opera�n�ho syst�mu v�m jist� podrobn�ji osv�tl� danou problematiku. Jestli�e v Unixu za��n�te, uva�te �etbu na toto t�ma.

Jm�no u�ivatelsk�ho ��tu si m��ete vybrat zcela libovoln�. Nap��klad, pokud se jmenujete Jan Nov�k, vytvo�te si nov� ��et ,,novak'', ,,jnovak'' nebo ,,jn''. Krom� hesla budete je�t� dot�z�ni na cel� jm�no u�ivatele.

Pokud budete cht�t vytvo�it dal�� ��et, m��ete to ud�lat kdykoliv po skon�en� instalace programem adduser.


8.9 Nastaven� PPP

D�le budete dot�z�ni zda chcete instalovat zbytek syst�mu p�es PPP. Jestli�e instalujete z CD a/nebo jste p�ipojeni p��mo k s�ti, m��ete klidn� zvolit ``Ne'' a tuto sekci p�esko�it.

Pokud odpov�te kladn�, spust� se program pppconfig, kter� v�m pom��e PPP nastavit. A� se v�s program bude pt�t na n�zev vyt��en�ho (dialup) spojen�, uve�te ,,provider''.

Douf�me, �e s pomoc� pppconfigu bude nastaven� snadn�. Pokud by se v�m to nepoda�ilo, p�e�t�te si n�sleduj� pokyny.

Pro nastaven� PPP pot�ebujete zn�t z�klady prohl��en� a editace soubor� v GNU/Linuxu. K zobrazen� obsahu souboru pou��vejte programy more, nebo zmore pro komprimovan� soubory s koncovkou .gz. Nap��klad soubor README.debian.gz si m��ete prohl�dnout p��kazem zmore README.debian.gz. Pro �pravu soubor� je v z�kladn�m syst�mu nainstalov�n editor nano, kter� nep�ekypuje funkcemi, ale je snadno pou�iteln�. Pozd�ji si samoz�ejm� m��ete doinstalovat dal�� editory a prohl��e�e, jako t�eba jed, nvi, less a emacs.

V souboru /etc/ppp/peers/provider nahra�te /dev/modem �et�zcem /dev/ttyS#, kde # zna�� ��slo s�riov�ho portu. V Linuxu se porty ozna�uj� ��sly od 0, tak�e prvn� s�riov� port (COM1) je pod Linuxem /dev/ttyS0. D�le upravte soubor /etc/chatscripts/provider, kam vlo��te telefonn� ��slo ke zprost�edkovateli Internetu, u�ivatelsk� jm�no a heslo. Sekvenci ,,\q'' v �vodu hesla nema�te, proto�e zabra�uje zapisov�n� hesla do soubor� se z�znamem spojen�.

M�sto ov��en� u�ivatele v textov�m re�imu pou��vaj� mnoz� zprost�edkovatel� protokoly PAP nebo CHAP, jin� pou��vaj� oba druhy. Jestli�e v� poskytovatel po�aduje PAP nebo CHAP, je t�eba postupovat jin�m zp�sobem. V souboru /etc/chatscript/provider zakomentujte v�e za vyt��ec� sekvenc� (za��n� ,,ATDT''), upravte soubor /etc/ppp/peers/provider podle n�vodu uveden�ho v��e a p�ipojte user jmeno, kde jmeno je va�e u�ivatelsk� jm�no u zprost�edkovatele p�ipojen�. D�le editujte soubor /etc/ppp/pap-secrets nebo /etc/ppp/chap-secrets a dopl�te do n�j heslo.

Do souboru /etc/resolv.conf je�t� dopl�te IP adresu DNS serveru va�eho zprost�edkovatele p�ipojen�. ��dky souboru /etc/resolv.conf jsou v n�sleduj�c�m form�tu: nameserver xxx.xxx.xxx.xxx kde x jsou ��sla v IP adrese. P��padn� byste mohli do souboru /etc/ppp/peers/provider p�idat mo�nost usepeerdns, ��m� zapnete automatick� v�b�r vhodn�ch DNS server� podle nastaven� hostitelsk�ho po��ta�e.

Pokud v� poskytovatel pou��v� standardn� p�ihla�ovac� proceduru, m�lo by b�t v�e p�ipraveno k p�ipojen�. PPP spojen� spust�te pod u�ivatelem root p��kazem pon a jeho pr�b�h m��ete sledovat pomoc� plog. Odpoj�te se p��kazem poff.

Pro dal�� informace o pou��v�n� PPP v Debianu si p�e�t�te /usr/share/doc/ppp/README.Debian.gz.

Pro statick� p�ipojen� pomoc� SLIP budete muset do souboru /etc/init.d/network p�idat p��kaz slattach (z bal�ku net-tools). Dynamick� SLIP vy�aduje bal�k gnudip.


8.10 Odstran�n� podpory PCMCIA

Jestli�e nebudete vyu��vat za��zen� PCMCIA, m��ete nyn� jejich podporu odstranit. Pro�ist� se t�m zav�d�n� syst�mu a tak� budete m�t snaz�� pozici p�i p��prav� vlastn�ho j�dra. (Podpora PCMCIA vy�aduje v�t�� soulad mezi verzemi ovlada�� pro PCMCIA, modul� j�dra a samotn�m j�drem).


8.11 Nastaven� APT

U�ivatel� nej�ast�ji instaluj� bal��ky programem apt-get z bal��kuapt.[5] Aby APT v�d�l, odkud m� z�sk�vat bal��ky, mus� se nastavit. S t�m pom��e utilita apt-setup.

Po skon�en� instalace m��ete kdykoliv zm�nit nastaven� APT spu�t�n�m programu apt-setup, nebo ru�n� upravit soubor /etc/apt/sources.list.

Jestli�e instalujete z ofici�ln�ch CD, pak by CD v mechanice m�lo b�t automaticky bez ptan� nastaveno jako zdroj pro apt. Pozn�te to podle toho, �e uvid�te jak je CD zkoum�no a pot� budete dot�z�ni zda chcete nastavit dal�� CD. Jestli�e m�te sadu n�kolika CD — a v�t�ina lid� m� —tak byste m�li pokra�ovat a postupn� nechat prozkoumat v�echna CD.

U�ivatel�m bez ofici�ln�ch CD bude nab�dnuto n�kolik mo�nost�, jak z�skat debian� bal��ky: FTP, HTTP, CD-ROM nebo lok�ln� souborov� syst�m.

V�imn�te si, �e je �pln� norm�ln� (a dokonce v�hodn�) m�t n�kolik r�zn�ch APT zdroj� i pro jeden a ten sam� debian� arch�v. apt-get automaticky ze v�ech dostupn�ch verz� bal��ku vybere tu s nejvy���m ��slem verze. Nebo pokud m�te nap��klad jako zdroje uvedeny HTTP i CD-ROM, apt-get bude implicitn� vyu��vat CD-ROM a HTTP pou�ije pouze pokud na s�ti bude nov�j�� verze dan�ho bal��ku. Na druh� stran� nen� nejlep�� n�pad p�idat zbyte�n� mnoho APT zdroj�, proto�e to zpomal� proces kontroly s��ov�ch arch�v� na nov� verze.


8.11.1 Nastaven� s��ov�ch zdroj� pro bal��ky

Jestli�e pl�nujete instalovat zbytek syt�mu po s�ti, nejvhodn�j�� volba je asi zdroj ,,http''. Zdroje dostupn� p�es ,,ftp'' nejsou o nic hor��, ale navazov�n� spojen� m��e trvat d�le.

Dal�� ot�zka se pt�, zda chcete m�t p��stup k nesvobodn�mu softwaru. To znamen� komer�n� nebo jin� software, jeho� licen�n� podm�nky nevyhovuj� Debian Free Software Guidelines. M��ete odpov�d�t ``Ano'', ale bu�te opatrn� p�i instalaci takov�ho softwaru, proto�e se mus�te ujistit, �e jej pou��v�te v souladu s licen�n�mi podm�nkami.

V dal��m kroku sd�l�te apt-setupu zemi ve kter� �ijete a podle toho se vybere n�kter� z ofici�ln�ch internetov�ch zrcadel Debianu. Z nab�dnut�ho seznamu vhodn�ch server� si n�kter� vyberte.

Jestli�e instalujete p�es HTTP, budete dot�z�ni na nastaven� proxy serveru. To je n�kdy pot�eba pro u�ivatele za firewallem, na podnikov�ch s�t�ch a podobn�.

Nakonec bude nov� zvolen� s��ov� zdroj bal��k� otestov�n a jestli v�e dopadne dob�e, budete v�m nab�dnuta mo�nost p�idat dal�� zdroj.


8.12 Instalace bal��k�: z�kladn� nebo pokro�il�

Nyn� budete dot�z�ni, zda chcete v�b�r bal��k� prov�st jednodu��� nebo detailn�j�� cestou. Doporu�ujeme v�m za��t jednodu���m zp�sobem, proto�e k detailn�mu nastaven� se m��ete vr�tit po skon�en� instalace.

Proto�e je base-config velmi l�n�, tak si na pomoc zavol� jin� aplikace. Pro za��te�nickou instalaci spust� program tasksel nebo pro pokro�ilou program dselect. Oba dva n�stroje m��ete spustit samostatn� kdykoliv po instalaci a nainstalovat si tak dal�� bal��ky. Pokud pot�ebujete po skon�en� instalace doinstalovat konkr�tn� bal��ek, jednodu�e spus�te p��kaz apt-get install balik, kde balik je jm�no bal��ku, kter� chcete nainstalovat.


8.13 Jednoduch� cesta — instalace �loh

Jestli�e jste zvolili ,,simple'' instalaci, ocitnete se v programu tasksel. Program v�m p�edlo�� nab�dku p�ipraven�ch softwarov�ch �loh. V�dy samoz�ejm� m��ete p�ej�t k programu dselect a bal�k po bal�ku ur�it co se m� instalovat, ov�em proj�t v�echny bal�ky v�m pravd�podobn� zabere hodn� �asu, proto�e budete vyb�rat z 8300 bal�k�!

Z tohoto d�vodu v�m rad�ji nab�z�me �lohy (zad�n�). Zad�n�m se mysl� funkce, kterou syst�m bude schopen plnit. M��ete volit z n�kolika p�edp�ipraven�ch zad�n� jako t�eba ,,v�voj v jazyku C'', ,,souborov� server'' nebo ,,GNOME''.

U ka�d� �lohy si m��ete v�b�rem ,,Task Info'' nechat zobrazit podrobn�j�� informace o �loze, jako t�eba seznam bal��k� v n� obsa�en�ch. M�sto pot�ebn� pro �lohy, Odd�l 11.4 obsahuje tabulku n�kolika �loh a jejich p�ibli�n� velikosti.

A� skon��te s v�b�rem zad�n�, vyberte ,,Finish''. T�m se spust� apt-get, kter� nainstaluje vybran� bal��ky. I kdy� nevyberete ��dn� �lohy, doinstaluj� se v�echny chyb�j�c� bal�ky s prioritou standardn�, po�adovan� a d�le�it�. (To je ekvivalentn� spu�t�n� p��kazu tasksel -s a v sou�asn� dob� to znamen� asi 37 megabajt� bal��k�). P�ed samotnou instalac� se je�t� zobraz� po�et instalovan�ch bal�k� a celkov� velikost bal��k�, kter� se mus� st�hnout ze s�t�.

Zde mus�me zm�nit, �e v p�ipraven�ch �loh�ch je zahrnuta pouze mal� ��st ze v�ech 8300 bal��k� dostupn�ch v Debianu. Informace o dal��ch bal�c�ch z�sk�te p��kazem apt-cache search hledany-retezec (viz manu�lov� str�nka apt-cache(8)), nebo si podle popisu n��e spus�te program dselect.


8.14 Pokro�il� spr�va bal��k� programem dselect

dselect se spust� v p��pad�, �e jste zvolili v�b�r bal��k� tla��tkem ,,advanced''. V dselect Tutorial jsou informace, kter� byste m�li zn�t p�edt�m, ne� dselect spust�te. dselect slou�� k v�b�ru jednotliv�ch bal�k�, kter� se nainstaluj� na v� po��ta�. Program dselect je nutn� spustit jako superu�ivatel (root).


8.15 V�zvy b�hem instalace bal��k�

Ka�d� bal��ek, kter� jste vybrali v programech tasksel nebo dselect, bude rozbalen a nainstalov�n programy apt-get a dpkg. Pokud jsou k instalaci bal��ku pot�ebn� informace od u�ivatele, budete na n� dot�z�ni b�hem t�to f�ze instalace. Na obrazovce se tak� mohou objevit zpr�vy o instala�n�ch probl�mech.


8.16 P�ihl�en� do syst�mu

Po dokon�en� instalace bal�k� se setk�te s v�zvou k p�ihl�en� do syt�mu (tzv. login prompt). P�ihlaste se na sv�j osobn� ��et, syst�m je p�ipraven k pou��v�n�.

Pokud jste za��naj�c� u�ivatel, asi si budete cht�t prohl�dnout dokumentaci dostupnou v syst�mu. V sou�asn� dob� existuje n�kolik dokumenta�n�ch syst�m�, ale pracuje se na jejich sjednocen�.

Dokumentace vztahuj�c� se k instalovan�m program�m je v adres��i /usr/share/doc/ v podadres��i se jm�nem programu. Nap��klad p��ru�ka pro pou�it� programu apt (APT User's Guide) je v souboru /usr/share/doc/apt/guide.html/index.html.

/usr/share/doc/ nav�c obsahuje n�kolik speci�ln�ch adres���. Nap��klad linuxov� n�vody ,,jak na to'' (HOWTO) jsou v adres���ch /usr/share/doc/HOWTO/en-txt/ a /usr/share/doc/HOWTO/en-txt/mini/. Program dhelp nainstaluje soubor /usr/share/doc/HTML/index.html, kter� obsahuje seznam instalovan� dokumentace.

Tyto dokumenty m��ete jednodu�e prohl��et tak, �e vstoup�te do adres��e s dokumentac� (cd /usr/share/doc/) a nap��ete lynx . (te�ka znamen� aktu�ln� adres��).

Dokumentaci k p��kazu m��ete z�skat kdy� nap��ete na p��kazov�m ��dku info (prikaz) nebo man (prikaz). Zkr�cen� n�vod k pou�it� p��kazu obvykle z�sk�te kdy� za p��kaz p�id�te argument --help. Jestli�e je v�stup del�� ne� obrazovka, napi�te na konec p��kazu je�t� | more (v�stup se pak zastav� po ka�d� pln� obrazovce). V�echny p��kazy za��naj�c� ur�it�m �et�zcem zobraz�te tak, �e nap��ete �et�zec a dvakr�t stisknete kl�vesu tab. N�pov�du k povel�m shellu z�sk�te p��kazem help.

Obs�hlej�� �vod do Debianu a GNU/Linuxu najdete v /usr/share/doc/debian-guide/html/noframes/index.html.


[ p�edchoz� ] [ Obsah ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ dal�� ]

Instalace syst�mu Debian GNU/Linux 3.0 na architektu�e Intel x86

verze 3.0.23, 15 May, 2002
Bruce Perens
Sven Rudolph
Igor Grobman
James Treacy
Adam Di Carlo