Debian на фоне Ubuntu

[dr_faust]

Предыдущий опыт

Учитывая предыдущий опыт, на навороченую машинку от того же производителя, но уже "для себя"(почти), не мудрствуя лукаво решил ставить дебиан последней стабильной версии(12 что ли).

Контраст разительный. С репозиториями все понятно, никаких мутных корпоративных. Встроенная графика на свежеустановленном летает и ни разу не глючит. Звук изкоробки работает!!!

Настраивать одно удовольствие(если вообще можно получать удовольствие от кропотливого допиливания системы "под себя").

Из проблем, которые хоть как-то бросились в глаза, можно назвать две. Первая связанна с попытками разработчивов debian-а пересадить пользователей с su на sudo. Дело хорошее да реализация из известного места. При установке системы юзер ни в файл sudores не прописывается, ни в группу sudo не добавляется. В свежеустановленой системе сделать последнее консольной утилитой usermod из под su не представляется возможным, так как пишет, что такая в системе отсуствует. Прописывать ручками в файл /etc/group такое себе. Ну и раз подсаживаете на sudo - поставьте в штатной коплектации bash-completion, чтобы автодополнение корректно работало во всех случаях. Вторая традиционная: дискретная графика под bomblebe с первого раза запускаться не хочет, которая отнюдь не критична, и поэтому к ней можно будет вернуться в более подходящее время.
Если совсем докопаться, то не хватает по-умолчанию установленного пакета, сохранающего правила для iptables.

Спасибо за внимание!

[SerW]

Ubuntu (U) - уходи.
Дебиан -- наше всё.
Куча, просто К У Ч А дистрибутивов паразитирует на пакетной базе Дебиана, пользуется наработками.
В самой Убунте ни малейшего упоминания на то, что есть ее прародитель.
Когда я пользовался Бунтой, а было это в 2008 году и чуть позже, и намека в ней не было на рекламу Дебиана.

[dzhoser]

Код Выделить Развернуть

su -

Код Выделить Развернуть

visudoДобавляете пользователя и пользуетесь sudo

[Ли󠀁я]

В свежеустановленой системе сделать последнее консольной утилитой usermod из под su не представляется возможным, так как пишет, что такая в системе отсуствует.

Так это же...

Код Выделить Развернуть

$ dpkg -S $(which usermod)
passwd: /usr/sbin/usermod
$ apt show passwd
...
Priority: required
...
Может её в PATH у вас нету? Тогда /usr/sbin/usermod

05 мая 2024, 01:28:58

Если совсем докопаться, то не хватает по-умолчанию установленного пакета, сохранающего правила для iptables.

А теперь у нас nftables
https://wiki.debian.org/nftables

nftables is the default and recommended firewalling framework in Debian, and it replaces the old iptables (and related) tools.

Should I build a firewall using a nftables?

Yes. Building new firewalls on top of iptables is discouraged.

Should I replace an iptables firewall with a nftables one?

Yes, nftables is the replacement for iptables. There are some tools in place to ease in this task.

[ek-nfn]

В свежеустановленой системе сделать последнее консольной утилитой usermod из под su не представляется возможным, так как пишет, что такая в системе отсуствует.

вы просто еще не знаете как 

su -

[dr_faust]

Код Выделить Развернуть

su -

Код Выделить Развернуть

visudoДобавляете пользователя и пользуетесь sudo

Привык давать разрешение через добавление в группу sudo. Редактировать по памяти такой конфиг, то такое себе... а вдруг что-то сломаю?

До черточки... Вроде в краткой справке к утилите su о ней ничего не было.

[dzhoser]

visudo проверяет конфиг перед сохранением

[dr_faust]

В свежеустановленой системе сделать последнее консольной утилитой usermod из под su не представляется возможным, так как пишет, что такая в системе отсуствует.

Так это же...

Код Выделить Развернуть

$ dpkg -S $(which usermod)
passwd: /usr/sbin/usermod
$ apt show passwd
...
Priority: required
...
Может её в PATH у вас нету? Тогда /usr/sbin/usermod

Да, в логе ошибке что-то про PATH писало. Беглое гугление показало, что это вроде не баг, а фича: разрабы режут функциионал su, чтобы переходили на sudo.

nftables...
Учить новый синтаксис такой сложной вещи как фаерволл при том, что и старый еле освоил? Да еще, судя по информации в интернете, систаксис хреново читаемый из-за обилия скобок и некой хитроделанной иерархии по отступам.

05 мая 2024, 11:53:59

visudo проверяет конфиг перед сохранением

Конфигом sudo интересовался давно. Насколько понял, в него стоит лезть, если надо дать юзеру права админа, но не в полной мере. Когда-то, кажется, даже настраивал что-то. Оставил по себе впечатление чего-то не сильно приятного в обращении.

[Ли󠀁я]

Учить новый синтаксис такой сложной вещи как фаерволл при том, что и старый еле освоил?

Ну да, учить придётся, но на первое время есть

Код Выделить Развернуть

man iptables-translate


Да еще, судя по информации в интернете, систаксис хреново читаемый из-за обилия скобок и некой хитроделанной иерархии по отступам.

А мне синтаксис понравился (настроила один раз и забыла)

05 мая 2024, 15:04:26

До черточки... Вроде в краткой справке к утилите su о ней ничего не было.

Код Выделить Развернуть

$ man su
...
       For backward compatibility, su defaults to not change the current
       directory and to only set the environment variables HOME and SHELL
       (plus USER and LOGNAME if the target user is not root). It is
       recommended to always use the --login option (instead of its shortcut
       -) to avoid side effects caused by mixing environments.
...


05 мая 2024, 15:12:03

Оставил по себе впечатление чего-то не сильно приятного в обращении.

Самое безжалостное из всех руководств — man для sudoers, который уже 15 лет начинается с памятки по РБНФ, системе определения грамматики языков. «Не отчаивайтесь, — говорится в ней, — определения, представленные ниже, снабжены комментариями».