[HaBo]

Forks · 17.01.12, 20:30

Hey,

ich habe bisher Linux immer einfach nur installiert und benutzt. Höchstens noch zusätzliche Anwendungsprogramme runtergeladen. Jetzt wollte ich gleich (weil ich demnächst eh ein paar Linux-VMs machen möchte) mal fragen, ob ihr nach der Installation noch irgendwas anpasst. Nützliche Scripte, andere Window-Manager, Netzwerkkram, was es halt gibt.

Ich weis noch gar nicht so genau, was ich mit der fast grenzenlosen Konfigurierbarkeit so anfangen könnte. Im aktuellen Fall das von Rat in seinem "Sicher im Web"-Thread vorgeschlagene Debian.

**xeno** · 17.01.12, 21:18

First of all ist bei mir, daß ich meine Konfigs nach ~/etc/ auschecke, und die benötigten an die richtige Stelle symlinke (siehe git.fucktheforce.de Git - xeno/tree). Danach wird meistens i3 als Window Manager installiert, und als letztes die nötige Software. Das war's eigentlich schon, ich bin da nicht so wählerisch.

Anzeige

- Anzeige -

Forks · 17.01.12, 21:47

Weils bequemer ist, oder hat das einen bestimmten Nutzen? Das klingt zwar interessant, aber da ich bisher erst sporadisch unter Linux Cfgs bearbeitet habe, würde ich mir da warscheinlich mein System zerschießen. Eindeutige Identifier haste da, in der Xorgconf.

Ich bin jetzt gerade am installieren. Mache nur eine Partition, diese habe ich jetzt schonmal auf "verschlüsselt" gestellt. Jetzt kann ich noch ein paar Zusatzoptionen einstellen, wie ro, noatime, nodev. Das ist warscheinlich für Root-Partitionen alles nicht nützlich bis tödlich, seh ich das richtig?

Edit: Habe mal relatime und user_xattr aktiviert.
Edit2: Natürlich kann /boot nicht verschlüsselt sein. Dass das Lernen schon beim Installieren losgeht, klasse. ^^..

blue182 · 17.01.12, 22:28

Tja, ich habe mir angewöhnt mein System so spartanisch wie möglich auszustatten. Angefangen mit einer sauberen Arch Linux Installation. Folglich installiere ich XFCE.
Mein Home Verzeichnis - und somit meine Einstellungen für den Desktop - werden aus älteren Installationen übernommen.
Ansonsten wird installiert was man halt so braucht, von WPA Supplicant bis Firefox, hin zu GVFS...

Nichts desto trotz, es ist mittlerweile einige Jahre her, dass ich meinen Rechner mal neu installieren musste.

BTW nur weil du etwas mit der fstab rumspielst, heißt das nicht, dass du dein System besonders individuell gestaltest

Hier mal die Man Page, sollte dir etwas näher bringen was du da so machst. http://linux.die.net/man/5/fstab

Hackse · 18.01.12, 00:50

Erst mal ordentliche vi-Configfiles draufpacken, dann alles überflüssige runterschmeißen. Swap auf die root-hdd legen, diese dann verschlüsseln. Alle anderen Partitionen (außer /boot) verschlüsseln. Dann Software drauf (Paketliste, geht automatisch), aktuell verwende ich noch KDE, finde aber auch Gefallen an was Minimalistischem. Netzwerk, Firewall (eigene Skripte) und NFS-Zugriff für mein NAS einrichten, Überflüssige Daemons abschalten, Configfiles und Environment auf das neue System schieben. Bookmarks und bisschen Schnickschnack kommt mit drauf. Es folgen Softwarekonfigurationen (Apache, Mysql, ctags, ...), dann mein SVN-Repository auschecken und Systemtests durchführen. Wenn alles nach meinen (strengen) Vorstellungen verläuft, werden via cron meine Backupskripte eingeplant.

Die Backups haue ich dann auf weitere Rechner / Notebooks, so dass dort lediglich paar Treiber und das Netzwerk angepasst werden muss. Alles was oben genannt ist, ist beteits im Backup vorhanden und muss nicht mehrmals durchgeführt werden.

xrayn · 18.01.12, 09:14

Indem die Entwicklungsumgebung für ein Projekt aufgesetzt wird (und meist installiere ich noch den Texteditor joe). Anschließend wird das Projekt gesichert und je nach Wahrscheinlichkeit, dass das Projekt nochmal wiederbelebt werden muss, die VM gelöscht

enkore · 18.01.12, 20:45

Indem ich Opera, LXDE, OpenBox und XDM installiere. Meine aktuellen Favoriten (außer Opera - mein ewiger Favorit).

xbeduine · 18.01.12, 23:14

Wenn ich neu aufsetze dann immer eine Minimalinstallation mit X und eigenem Partitionierungs-Layout (mehrere lvm's). Anschließend dann openbox, tint2, thunar, conky, opera und diverse andere Tools nachinstallieren.

Wenn alles installiert ist wird zuerst die /etc/vimrc meinen Bedürfnissen angepasst. Als nächstes ist dann openbox dran bis alles so ist wie ich es mir vorstelle.

**bitmuncher** · 19.01.12, 16:39

Folgende ProcFS-Tunings kann ich empfehlen, wenn es sich um Systeme handelt, die als Server eingesetzt werden:

Code:

	# auf Broadcast-Pings nicht antworten
	echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
	# halt die Klappe bei komischen ICMP Nachrichten
	echo 0 > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
	# Kicke den ganzen IP Spoofing Shit
	# (Source-Validierung anschalten)
	echo 1 > /proc/sys/net/ipv4/conf/all/rp_filter
	# Setze Default-TTL auf 61 (Default fuer Linux ist 64)
	echo 61 > /proc/sys/net/ipv4/ip_default_ttl
	# sende RST-Pakete wenn der Buffer voll ist
	echo 1 > /proc/sys/net/ipv4/tcp_abort_on_overflow
	# warte max. 30 secs auf ein FIN/ACK
	echo 30 > /proc/sys/net/ipv4/tcp_fin_timeout
	# unterbreche Verbindungsaufbau nach 3 SYN-Paketen
	# Default ist 6
	echo 3 > /proc/sys/net/ipv4/tcp_syn_retries
	# unterbreche Verbindungsaufbau nach 3 SYN/ACK-Paketen
	# Default ist 6
	echo 3 > /proc/sys/net/ipv4/tcp_synack_retries

Allgemein denke ich aber, dass man zuerst einmal festlegen sollte, ob es sich um einen Desktop oder um einen Server handelt. Die Anpassungen dafür unterscheiden sich nämlich ziemlich stark.

overflow · 20.01.12, 15:30

Zitat:

Zitat von bitmuncher

Code:

    # Setze Default-TTL auf 61 (Default fuer Linux ist 64)
    echo 61 > /proc/sys/net/ipv4/ip_default_ttl

Eine Verständnisfrage:

Wieso soll TTL auf 61 gesetzt werden ?

**bitmuncher** · 20.01.12, 18:03

Diverse OS-Erkennungen nutzen u. a. die TTL-Werte um das System einzuordnen. Wird der TTL-Wert geändert, steigt die Fehlerquote dieser Scans.

enkore · 20.01.12, 19:20

Ich sollte (zu oben) vielleicht noch erwähnen, dass ich Debian nutze und ich mich daher nicht damit abmühen muss, all den Müll den der Ubuntu-Installer draufwirft wieder zu entfernen.

Anzeige

- Anzeige -

17.01.12, 20:30	#1 (permalink)
Forks Registriert seit: 22.08.11 Likes: 26	Wie passt ihr euer Linux an? Anzeige Hey, ich habe bisher Linux immer einfach nur installiert und benutzt. Höchstens noch zusätzliche Anwendungsprogramme runtergeladen. Jetzt wollte ich gleich (weil ich demnächst eh ein paar Linux-VMs machen möchte) mal fragen, ob ihr nach der Installation noch irgendwas anpasst. Nützliche Scripte, andere Window-Manager, Netzwerkkram, was es halt gibt. Ich weis noch gar nicht so genau, was ich mit der fast grenzenlosen Konfigurierbarkeit so anfangen könnte. Im aktuellen Fall das von Rat in seinem "Sicher im Web"-Thread vorgeschlagene Debian. __________________ Quis custodiet ipsos custodes?

17.01.12, 21:18	#2 (permalink)
xeno Moderator Registriert seit: 09.09.04 Likes: 76	First of all ist bei mir, daß ich meine Konfigs nach ~/etc/ auschecke, und die benötigten an die richtige Stelle symlinke (siehe git.fucktheforce.de Git - xeno/tree). Danach wird meistens i3 als Window Manager installiert, und als letztes die nötige Software. Das war's eigentlich schon, ich bin da nicht so wählerisch. __________________ http://www.thehappy.de/~xeno/ http://www.blogthon.de/

17.01.12, 21:47	#3 (permalink)
Forks Themenstarter Registriert seit: 22.08.11 Likes: 26	Weils bequemer ist, oder hat das einen bestimmten Nutzen? Das klingt zwar interessant, aber da ich bisher erst sporadisch unter Linux Cfgs bearbeitet habe, würde ich mir da warscheinlich mein System zerschießen. Eindeutige Identifier haste da, in der Xorgconf. Ich bin jetzt gerade am installieren. Mache nur eine Partition, diese habe ich jetzt schonmal auf "verschlüsselt" gestellt. Jetzt kann ich noch ein paar Zusatzoptionen einstellen, wie ro, noatime, nodev. Das ist warscheinlich für Root-Partitionen alles nicht nützlich bis tödlich, seh ich das richtig? Edit: Habe mal relatime und user_xattr aktiviert. Edit2: Natürlich kann /boot nicht verschlüsselt sein. Dass das Lernen schon beim Installieren losgeht, klasse. ^^.. __________________ Quis custodiet ipsos custodes? Geändert von Forks (17.01.12 um 22:09 Uhr)

17.01.12, 22:28	#4 (permalink)
blue182 Registriert seit: 21.08.10 Likes: 10	Tja, ich habe mir angewöhnt mein System so spartanisch wie möglich auszustatten. Angefangen mit einer sauberen Arch Linux Installation. Folglich installiere ich XFCE. Mein Home Verzeichnis - und somit meine Einstellungen für den Desktop - werden aus älteren Installationen übernommen. Ansonsten wird installiert was man halt so braucht, von WPA Supplicant bis Firefox, hin zu GVFS... Nichts desto trotz, es ist mittlerweile einige Jahre her, dass ich meinen Rechner mal neu installieren musste. BTW nur weil du etwas mit der fstab rumspielst, heißt das nicht, dass du dein System besonders individuell gestaltest Hier mal die Man Page, sollte dir etwas näher bringen was du da so machst. http://linux.die.net/man/5/fstab Geändert von blue182 (17.01.12 um 22:31 Uhr)

18.01.12, 00:50	#5 (permalink)
Hackse Registriert seit: 31.07.06 Likes: 32	Erst mal ordentliche vi-Configfiles draufpacken, dann alles überflüssige runterschmeißen. Swap auf die root-hdd legen, diese dann verschlüsseln. Alle anderen Partitionen (außer /boot) verschlüsseln. Dann Software drauf (Paketliste, geht automatisch), aktuell verwende ich noch KDE, finde aber auch Gefallen an was Minimalistischem. Netzwerk, Firewall (eigene Skripte) und NFS-Zugriff für mein NAS einrichten, Überflüssige Daemons abschalten, Configfiles und Environment auf das neue System schieben. Bookmarks und bisschen Schnickschnack kommt mit drauf. Es folgen Softwarekonfigurationen (Apache, Mysql, ctags, ...), dann mein SVN-Repository auschecken und Systemtests durchführen. Wenn alles nach meinen (strengen) Vorstellungen verläuft, werden via cron meine Backupskripte eingeplant. Die Backups haue ich dann auf weitere Rechner / Notebooks, so dass dort lediglich paar Treiber und das Netzwerk angepasst werden muss. Alles was oben genannt ist, ist beteits im Backup vorhanden und muss nicht mehrmals durchgeführt werden. Geändert von Hackse (18.01.12 um 00:52 Uhr)

18.01.12, 09:14	#6 (permalink)
xrayn Member of Honour Registriert seit: 05.03.08 Likes: 246	Indem die Entwicklungsumgebung für ein Projekt aufgesetzt wird (und meist installiere ich noch den Texteditor joe). Anschließend wird das Projekt gesichert und je nach Wahrscheinlichkeit, dass das Projekt nochmal wiederbelebt werden muss, die VM gelöscht

18.01.12, 20:45	#7 (permalink)
enkore Senior Member Registriert seit: 13.07.08 Likes: 85	Indem ich Opera, LXDE, OpenBox und XDM installiere. Meine aktuellen Favoriten (außer Opera - mein ewiger Favorit). __________________ "It is the human race! The deterioration of the spirit of man. Man undermining himself, causing a self-willed, self-imposed, self-evident self-destruction." +++ BREAKING +++ Troll ertrinkt im Planschbecken +++

18.01.12, 23:14	#8 (permalink)
xbeduine Registriert seit: 25.12.05 Likes: 7	Wenn ich neu aufsetze dann immer eine Minimalinstallation mit X und eigenem Partitionierungs-Layout (mehrere lvm's). Anschließend dann openbox, tint2, thunar, conky, opera und diverse andere Tools nachinstallieren. Wenn alles installiert ist wird zuerst die /etc/vimrc meinen Bedürfnissen angepasst. Als nächstes ist dann openbox dran bis alles so ist wie ich es mir vorstelle.

20.01.12, 18:03	#11 (permalink)
bitmuncher Moderator Registriert seit: 30.09.06 Likes: 442	Diverse OS-Erkennungen nutzen u. a. die TTL-Werte um das System einzuordnen. Wird der TTL-Wert geändert, steigt die Fehlerquote dieser Scans. Hackse likes this. __________________ Mein Blog - Mein Job - Diaspora Der Ring uns zu knechten besteht aus 12 Sternen auf blauem Grund. Neue Beiträge im Habo via Twitter - Das HaBo auf FB - Das HaBo bei G+

20.01.12, 19:20	#12 (permalink)
enkore Senior Member Registriert seit: 13.07.08 Likes: 85	Ich sollte (zu oben) vielleicht noch erwähnen, dass ich Debian nutze und ich mich daher nicht damit abmühen muss, all den Müll den der Ubuntu-Installer draufwirft wieder zu entfernen. Hackse likes this. __________________ "It is the human race! The deterioration of the spirit of man. Man undermining himself, causing a self-willed, self-imposed, self-evident self-destruction." +++ BREAKING +++ Troll ertrinkt im Planschbecken +++

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Passt die Konfiguration?	tanj	Kaufberatung	4	24.04.09 01:21
passt das Netzteil?	L2G	Kaufberatung	5	11.09.06 20:47
Welche Programmiersprache passt zu mir?	boehmi	Code Kitchen	14	12.07.06 21:25
passt das ?	KaM!KoZe	Hardware Probleme	3	02.08.05 17:18
AFS und Evolution passt nicht!	Freezer	Linux/UNIX	2	20.10.04 11:48

[HaBo]

Wie passt ihr euer Linux an?