Русскоязычное сообщество Debian GNU/Linux

Предыдущий опыт

Учитывая предыдущий опыт, на навороченую машинку от того же производителя, но уже "для себя"(почти), не мудрствуя лукаво решил ставить дебиан последней стабильной версии(12 что ли).

Контраст разительный. С репозиториями все понятно, никаких мутных корпоративных. Встроенная графика на свежеустановленном летает и ни разу не глючит. Звук изкоробки работает!!!

Настраивать одно удовольствие(если вообще можно получать удовольствие от кропотливого допиливания системы "под себя").

Из проблем, которые хоть как-то бросились в глаза, можно назвать две. Первая связанна с попытками разработчивов debian-а пересадить пользователей с su на sudo. Дело хорошее да реализация из известного места. При установке системы юзер ни в файл sudores не прописывается, ни в группу sudo не добавляется. В свежеустановленой системе сделать последнее консольной утилитой usermod из под su не представляется возможным, так как пишет, что такая в системе отсуствует. Прописывать ручками в файл /etc/group такое себе. Ну и раз подсаживаете на sudo - поставьте в штатной коплектации bash-completion, чтобы автодополнение корректно работало во всех случаях. Вторая традиционная: дискретная графика под bomblebe с первого раза запускаться не хочет, которая отнюдь не критична, и поэтому к ней можно будет вернуться в более подходящее время.
Если совсем докопаться, то не хватает по-умолчанию установленного пакета, сохранающего правила для iptables.

Спасибо за внимание!

Ubuntu (U) - уходи.
Дебиан -- наше всё.
Куча, просто К У Ч А дистрибутивов паразитирует на пакетной базе Дебиана, пользуется наработками.
В самой Убунте ни малейшего упоминания на то, что есть ее прародитель.
Когда я пользовался Бунтой, а было это в 2008 году и чуть позже, и намека в ней не было на рекламу Дебиана.

su -visudoДобавляете пользователя и пользуетесь sudo

Цитата: dr_faust от 04 мая 2024, 21:33:52В свежеустановленой системе сделать последнее консольной утилитой usermod из под su не представляется возможным, так как пишет, что такая в системе отсуствует.

Так это же...
$ dpkg -S $(which usermod)
passwd: /usr/sbin/usermod
$ apt show passwd
...
Priority: required
...
Может её в PATH у вас нету? Тогда /usr/sbin/usermod

05 мая 2024, 01:28:58

Цитата: dr_faust от 04 мая 2024, 21:33:52Если совсем докопаться, то не хватает по-умолчанию установленного пакета, сохранающего правила для iptables.

А теперь у нас nftables
https://wiki.debian.org/nftables

Цитироватьnftables is the default and recommended firewalling framework in Debian, and it replaces the old iptables (and related) tools.

ЦитироватьShould I build a firewall using a nftables?

Yes. Building new firewalls on top of iptables is discouraged.

Should I replace an iptables firewall with a nftables one?

Yes, nftables is the replacement for iptables. There are some tools in place to ease in this task.

Цитата: dr_faust от 04 мая 2024, 21:33:52В свежеустановленой системе сделать последнее консольной утилитой usermod из под su не представляется возможным, так как пишет, что такая в системе отсуствует.

вы просто еще не знаете как 

Цитата: dzhoser от 04 мая 2024, 23:00:02su -

Цитата: dzhoser от 04 мая 2024, 23:00:02

Код Выделить Развернуть

su -

Код Выделить Развернуть

visudoДобавляете пользователя и пользуетесь sudo

Привык давать разрешение через добавление в группу sudo. Редактировать по памяти такой конфиг, то такое себе... а вдруг что-то сломаю?

До черточки... Вроде в краткой справке к утилите su о ней ничего не было.

visudo проверяет конфиг перед сохранением

Цитата: Ли󠀁я от 05 мая 2024, 01:15:55

Цитата: dr_faust от 04 мая 2024, 21:33:52В свежеустановленой системе сделать последнее консольной утилитой usermod из под su не представляется возможным, так как пишет, что такая в системе отсуствует.

Так это же...

Код Выделить Развернуть

$ dpkg -S $(which usermod)
passwd: /usr/sbin/usermod
$ apt show passwd
...
Priority: required
...
Может её в PATH у вас нету? Тогда /usr/sbin/usermod

Да, в логе ошибке что-то про PATH писало. Беглое гугление показало, что это вроде не баг, а фича: разрабы режут функциионал su, чтобы переходили на sudo.

nftables...
Учить новый синтаксис такой сложной вещи как фаерволл при том, что и старый еле освоил? Да еще, судя по информации в интернете, систаксис хреново читаемый из-за обилия скобок и некой хитроделанной иерархии по отступам.

05 мая 2024, 11:53:59

Цитата: dzhoser от 05 мая 2024, 11:47:03visudo проверяет конфиг перед сохранением

Конфигом sudo интересовался давно. Насколько понял, в него стоит лезть, если надо дать юзеру права админа, но не в полной мере. Когда-то, кажется, даже настраивал что-то. Оставил по себе впечатление чего-то не сильно приятного в обращении.

Цитата: dr_faust от 05 мая 2024, 11:52:12Учить новый синтаксис такой сложной вещи как фаерволл при том, что и старый еле освоил?

Ну да, учить придётся, но на первое время есть
man iptables-translate


Цитата: dr_faust от 05 мая 2024, 11:52:12Да еще, судя по информации в интернете, систаксис хреново читаемый из-за обилия скобок и некой хитроделанной иерархии по отступам.

А мне синтаксис понравился (настроила один раз и забыла)

05 мая 2024, 15:04:26

Цитата: dr_faust от 05 мая 2024, 11:45:39До черточки... Вроде в краткой справке к утилите su о ней ничего не было.

$ man su
...
       For backward compatibility, su defaults to not change the current
       directory and to only set the environment variables HOME and SHELL
       (plus USER and LOGNAME if the target user is not root). It is
       recommended to always use the --login option (instead of its shortcut
       -) to avoid side effects caused by mixing environments.
...


05 мая 2024, 15:12:03

Цитата: dr_faust от 05 мая 2024, 11:52:12Оставил по себе впечатление чего-то не сильно приятного в обращении.

ЦитироватьСамое безжалостное из всех руководств — man для sudoers, который уже 15 лет начинается с памятки по РБНФ, системе определения грамматики языков. «Не отчаивайтесь, — говорится в ней, — определения, представленные ниже, снабжены комментариями».