Глава 2 Инсталляция Вашего Linux-сервера

В этой главе
Определите ваше аппаратное обеспечение
Создайте загрузочный и корневой диски
Классы и методы инсталляции
Разбиение диска (Disk Druid)
Компоненты инсталляции (Выбор пакетов для инсталляции)
Выбор индивидуальных пакетов
Описания программ, которые должны быть деинсталлированы из соображений безопасности
Как использовать команды RPM
Запуск и остановка демонов
Описание программы, которые должны быть удалены после инсталляции сервера
Программы, которые должны быть установлены после инсталляции сервера
Программы установленные на вашем сервере
Добавьте цветов на ваш терминал
Обновление программ до их последних версий

Я подготовил эту главу следуя за процедурой инсталляции. Каждый раздел ниже будет проводить Вас через различные экраны, которые будут возникать в процессе установки сервера.

Время от времени Red Hat обновляет свою операционную систему на новые версии и добавляет, удаляет и модифицирует некоторые пакеты, изменяет их месторасположения, содержимое и возможности. Недавно Red Hat выпустила версию 6.2 своей операционной системы, которая представляет собой незначительное обновление 6.1. В этой главе мы пытаемся рассмотреть вопросы инсталляции как версии 6.1, так и 6.2. Все разделы в этой секции, которые относятся к Red Hat 6.1, будут обозначаться (6.1), разделы, относящиеся к Red Hat 6.2, помечены (6.2), а общие для обеих версиях будут обозначены (All).

Понимание того, какое аппаратное обеспечение у Вас установлено является важнейшей составляющей успешной инсталляции Red Hat Linux. Поэтому сейчас Вы должны прекратить чтение и прояснить для себя этот вопрос. Будьте готовы ответить на следующие вопросы:

1. Сколько установлено жестких дисков?
2. Каков объем каждого из них?
3. Если у Вас несколько жестких дисков, то какой из них первичный?
4. Какого типа диски у Вас установлены (IDE или SCSI)?
5. Сколько оперативной памяти установлено?
6. Имеете ли Вы SCSI-адаптеры? Если есть, то кто их производитель, и какой они модели?
7. Есть ли RAID-система? Если есть, то кто ее производитель, и какой она модели?
8. Мышь какого типа установлена (Microsoft, Logitech, PS/2 или другая)?
9. Как много в ней кнопок (2/3)?
10. Если мышь "серийная", то к какому COM-порту она подключена?
11. Кто производитель, и какая модель видеоадаптера? Как много в нем видеопамяти?
12. Какой у Вас монитор (производитель и модель)?
13. Будете ли Вы подключены к сети. Если да, то выясните следующее:
    1. Ваш IP-адрес.
    2. Какова сетевая маска.
    3. Адрес шлюза по умолчанию.
    4. IP-адрес DNS-сервера.
    5. Ваше доменное имя.
    6. Имя Вашего компьютера.
    7. Какие сетевые карты у Вас установлены (производитель и модель).

(All) Первое, о чем надо подумать, это создание инсталляционной дискеты, известной также как загрузочная. Если Вы купили официальный Red Hat Linux CD-ROM, то Вы найдете ее в коробке, и Вам не нужно ее создавать. Она называется "Boot Diskette". Время от времени можно столкнуться с проблемой, что Ваша инсталляция, начатая со стандартной дискеты, завершается ошибкой, тогда Вам потребуется специальная загрузочная дискета, образ который можно найти на CD-ROM и на веб-странице Red Hat Linux Errata (http://www.redhat.com/errata).

Шаг 1.

Перед тем как сделать загрузочный диск, вставьте Official Red Hat Linux CD-ROM часть 1 в дисковод. Когда программа спросит имя файла, ответьте boot.img. Чтобы сделать загрузочный диск под MSDOS Вам нужно ввести следующие команды (принимаем, что CD-ROM это диск D:, и в него вставлен Official Red Hat Linux CD-ROM).

C:\> d:
D:\> cd \dosutils
D:\dosutils> rawrite
Enter disk image source file name: ..\images\boot.img
Enter target diskette drive: a:
Please insert a formatted diskette into drive A: and press --ENTER-- :
D:\dosutils>

Программа rawrite.exe запрашивает имя образа. Введите boot.img и вставьте дискету в дисковод. Затем программа спрашивает на какой диск записать образ. Ответьте a:. После завершения процедуры подпишите дискету, например, "Red Hat boot disk".

Шаг 2.

Если мы запускаем инсталляцию не напрямую с CD-ROM, то загружайтесь с дискеты. Вставьте дискету, которую Вы создали, в дисковод A: на компьютере, где собираетесь установить Linux и перезагрузите его. После появления приглашения к загрузке нажмите Enter для продолжения и выполните три следующих действия:

1. Выберите язык
2. Выберите тип клавиатуры
3. Выберите тип мыши

Идея состоит в том, чтобы проинсталлировать минимальное количество пакетов. Меньшее количество программного обеспечение, уменьшает количество потенциальных проблем с безопасностью. Выберите "Custom" и нажмите Next.

(All) Мы принимаем, что Вы устанавливаете Linux на новый диск, на котором нет никаких файловых или операционных систем. Хорошая стратегия разбиения диска, это разделение его на отдельные разделы для каждой важной файловой системы.

Разбиение диска на несколько разделов дает следующие преимущества:

1. Защита от DoS (Denial of Service) атак
2. Защита от SUID-программ
3. Более быстрая загрузка
4. Облегчение процедуры резервного копирования и обновления
5. Улучшенный контроль над смонтированными файловыми системами
6. Ограничение для каждой файловой системы возможности роста

Внимание. Если на Вашем компьютере есть файловые системы, я настоятельно рекомендую сделать резервную копию Вашей системы перед разбиением диска.

Шаг 1.

Исходя из соображений стабильности и безопасности, я рекомендую разбить диск согласно принципам описанным ниже. Я исходил из того, что у Вас есть SCSI-диск объемом 3.2 GB. Конечно, Вы можете изменить размеры разделов, исходя из размеров Вашего диска и личных нужд.

Разделы, которые необходимо создать на Вашем диске.

Мы создаем два специальных раздела /chroot и /cache. /chroot нужен для программ умеющих менять корневую файловую систему (chroot). К ним относятся DNS-сервер, веб-сервер Apache и ряд других программ. Раздел /cache предназначен для кэширующего прокси-сервера Squid. Если Вы не хотите использовать Squid, то Вы можете не создавать этот раздел.

Расположите /tmp и /home на отдельных разделах, особенно если пользователи Вашего сервера имеют shell-доступ к нему. Также хорошей идеей будет разместить на независимых разделах /var и /usr. Отделение /var защитит Ваш корневой раздел от переполнения.

В нашей конфигурации мы зарезервировали 256 MB под /chroot. Это связано с тем, что на нем будут располагаться файлы из Apache DocumentRoot и другие исполняемые файлы, связанные с Apache. Заметим, что размер каталога Apache на /chroot зависит от общего объема занимаемого файлами из DocumentRoot. Если Вы не планируете использовать Apache, то можете уменьшить размер этого раздела до 10 MB. Этого должно хватить для DNS-сервера.

Ниже приведены минимальные размеры разделов при которых система корректно функционирует. Это действительно самые минимальные цифры. Они взяты исходя из размеров старых жестких дисков в 512 MB.

Программа Disk Druid.

Disk Druid это утилита, которая облегчает процедуру разбиения диска на разделы. Выберите "Add" для создания нового раздела, "Edit" для редактирования раздела, "Delete" для удаления раздела и "Reset", чтобы сбросить последние изменения в исходное состояние. Когда Вы создаете новый раздел, перед Вами появляется новый экран, в котором Вы должны определить ряд параметров.

Точка монтирования (Mount Point): место в файловой системе, куда будет монтироваться данный раздел.
Size (Megs): размер нового раздела в мегабайтах.
Partition Type: Тип раздела: Linux native для файловой системы Linux и Swap для Linux Swap-раздела.
Если у Вас SCSI-диск, то устройство называется "/dev/sda", а если IDE-диск, то "/dev/hda". Если Вы стремитесь к высокой производительности и стабильности, используйте SCSI-диски.
Для описания дисков в Linux используется комбинация из букв и цифр.
Первые две буквы задают первые две буквы из названия устройства. Например, "hd" (для IDE-дисков) или "sd" (для SCSI-дисков).
Следующая буква показывает порядок подключения устройств к интерфейсу. Например, "/dev/hda" (первый IDE-диск) и "/dev/hdb" (второй IDE-диск).

Swap-раздел

Swap-раздел используется для поддержки виртуальной памяти. Если Ваш компьютер имеет 16 MB памяти или меньше, то swap-раздел просто необходим. Если памяти много больше, то его все равно рекомендуется создавать. Минимальный размер swap-раздела должен быть равен объему RAM, но не меньше 16 MB. Наибольший его размер 1 GB (столько поддерживают ядра серии 2.2). Вы можете создать и использовать более одного swap-раздела. Swap-раздел лучше располагать в начале диска. Физически начало диска находится на внешней части цилиндра, поэтому головка за один оборот охватывает большую поверхность.

Ниже приведен пример разбиения диска при помощи утилиты Disk Druid:

Add
Mount Point: /boot - Ваш /boot каталог.
Size (Megs): 5
Partition Type: Linux Native
Ok
Add
Mount Point: /usr - Ваш /usr каталог.
Size (Megs): 512
Partition Type: Linux Native
Ok
Add
Mount Point: /home - Ваш /home каталог.
Size (Megs): 1146
Partition Type: Linux Native
Ok
Add
Mount Point: /chroot - Ваш /chroot каталог.
Size (Megs): 256
Partition Type: Linux Native
Ok
Add
Mount Point: /cache - Ваш /cache каталог.
Size (Megs): 256
Partition Type: Linux Native
Ok
Add
Mount Point: /var - Ваш /var каталог.
Size (Megs): 256
Partition Type: Linux Native
Ok
Add
Mount Point: - Ваш /Swap-раздел (не имеет точки монтирования на Вашей файловой системе).
Size (Megs): 128
Partition Type: Linux Swap
Ok
Add
Mount Point: /tmp - Ваш /tmp каталог.
Size (Megs): 256
Partition Type: Linux Native
Ok
Add
Mount Point: - Ваш корневой каталог.
Size (Megs): 256
Partition Type: Linux Native
Ok

По окончании процедуры разбиения диска у Вас должно получиться следующее:

Сейчас, когда Вы разбили диск и определили точки монтирования для разделов, нажмите Next для продолжения. После того, как новые разделы созданы, Вам будет предложено отформатировать их. Выберите раздел для инициализации, поставьте галочку напротив "проверить диски на плохие блоки" и нажмите Next. Раздел будет отформатирован и станет доступен для использования под Linux.

Включать NIS не надо, так как мы не будем настраивать сервис NIS на нашем сервере.

Правильная инсталляция Linux первый шаг к стабильной и безопасной системе. Сначала выберите, какие компоненты системы хотите проинсталлировать, а затем войдите в каждый из компонентов, чтобы отметить, какие пакеты надо устанавливать, а какие нет (Select individual packages). Так как мы инсталлируем сервер, мы не будем устанавливать графический интерфейс (Xfree86). Он на сервере не нужен, меньше процессов, меньше и загрузка процессора, меньше загрузка памяти, меньше риск нарушить безопасность системы и т. д. Графический интерфейс обычно используется на рабочих станциях. Выберите следующие компоненты для инсталляции.

• Networked Workstation
• Network Management Workstation
• Utilities

Теперь можете выбрать пакеты внутри каждого компонента.

Замечание: Выбрать эту опцию (Select individual packages) очень важно до продолжения процедуры инсталляции.

Инсталляционная программа представит список доступных групп с пакетами, выберите необходимую группу для проверки. Пакеты, перечисленные ниже, должны быть удалены из соображений безопасности, оптимизации и ряда других причин.

Далее мы приведем описание каждой программы, которую мы хотим деинсталлировать. Кто-нибудь может спросить, почему мы удаляем finger, ftp, fwhois и telnet на сервере? Первое, это то, что все эти программы по своей сути небезопасны. Представьте, что хакер имеет доступ на Ваш новый сервер, тогда он сможет использовать finger, ftp, fwhois и telnet для доступа к другим компьютерам в Вашей сети. Если этих программ нет на сервере, то ему придется использовать их в другом месте или попытаться проинсталлировать их у Вас, а вот это-то уже легко можно отследить, например, при помощи Tripwire. Хотя такие сервисы как telnet, finger, talk, rsh, rusers, rwall и tftp в Red Hat 6.2 разделены на серверные и клиентские пакеты, мы все равно рекомендуем деинсталлировать их из соображений повышения безопасности.

Ниже приводится список программ и краткие описания их использования. Для улучшения безопасности мы должны деинсталлировать их. Для получения большей информации и пояснений об их особенностях и использовании читайте руководство пользователя Red Hat или инсталлировав пакет дайте команду rpm -qi пакет. По ней Вы получите краткое описание пакета. Не забудьте потом деисталлировать этот пакет.

Applications/File:
(All) GIT (GNU Interactive Tools) предоставляет расширяемый браузер файловой системы, с ASCII/hexadecimal программой просмотра, программой просмотра/уничтожения процессов, и другими утилитами и shell-скриптами (ненужный пакет).

Applications/Internet:
(All) Finger это утилита, которая позволяет пользователям получить информацию о пользователях системы (регистрационное имя, домашний каталог, как долго он подключен к системе и т. д. (Риск для безопасности).
(All) В пакет ftp входит стандартный консольный UNIX ftp-клиент. FTP это протокол пересылки файлов, который широко используется в Интернет для пересылки и архивирования файлов. (Риск для безопасности).
(All) Программа whois позволяет пользователям организовывать запросы к базам данных whois. (Риск для безопасности).
(All) Ncftp это улучшенный ftp-клиент. Среди улучшений можно выделить редактирование командной строки, историю команд, рекурсивное закачивание файлов, автоматическое подключение к системе как анонимный пользователь и другое. (Риск для безопасности, ненужный пакет).
(All) Пакет rsh включает комплект программ, которые позволяют пользователям выполнять команды на удаленной машине, присоединяться к удаленным машинам и копировать файлы между компьютерами, (Риск для безопасности).
(All) Пакет ntalk содержит клиентскую программу и демон для организации чатов между пользователями с использованием протокола Internet talk. (Риск для безопасности).
(All) Telnet это популярная программа для подключения к удаленным системам через Интернет. (Риск для безопасности).

Applications/Publishing:
(All) Ghostscript это набор программного обеспечения, которое предоставляет интерпретатор PostScript(TM), набор C-подпрограмм (библиотека Ghostscript, которая обеспечивает графическую совместимость в интерпретаторе PostScript) и интерпретатор файлов Portable Document Format (PDF). (Ненужный пакет).
(All) ghostscript-fonts могут использоваться интерпретатором GhostScript во время визуализации текста. Они идут в дополнение к общим шрифтам GhostScript и X11 (ненужный пакет).
(All) Утилита mpage получает на вход текстовый или PostScript-файл, изменяет размер текста и печатает файл на PostScript-принтере, умещая на одной странице несколько страниц текста. (Ненужный пакет, нет принтеров установленных на сервере).
(All) Пакет rhs-printfilters содержит комплект фильтров печати, которые первоначально предназначались для Red Hat printtool. (Ненужный пакет, нет принтеров установленных на сервере).
(6.2) Пакет groff-perl содержит набор команд и фильтр печати используемого в среде принтера (Ненужный пакет, нет принтеров проинсталлированных на сервере).
(6.2) Пакет pnm2ppa содержит драйвер цветной печати для принтера HP PPA. (Ненужный пакет, нет принтеров установленных на сервере).

Applications/System:
(All) Пакет arpwatch включает две программы arpwatch и arpsnmp. Эти утилиты предназначены для мониторинга сети. Они следят за сетевым трафиком в Ethernet или FDDI-сетях, ведут базу данных участников соединений и могут пересылать отчеты об определенных изменениях по электронной почте. (Ненужный пакет).
(All) Bind-utils это набор утилит, предназначенных для организации запросов к DNS-серверам и поиска информации об Интернет-хостах. (Мы будем компилировать их позже).
(6.1) knfsd-clients пакет содержит программу showmount. Showmount запрашивает демон монтирования на удаленной машине и получает от него информацию о NFS-сервере. (Риск для безопасности).
(6.1) Команда procinfo берет информацию из каталога /proc, форматирует ее и отображает на стандартном устройстве вывода. Вы можете получать информацию о системе. (Ненужный пакет, существуют другие методы получения информации).
(All) Утилита rdate получает информацию о дате и времени от удаленной машины в сети по протоколу описанному в RFC 868. (Риск для безопасности).
(All) Программа rdist управляет идентичностью копий файлов на разных компьютерах. Если возможно, rdist будет хранить данные о владельце файла, группе, правах доступа и времени модификации, и она может обновить программу, если она существует. (Риск для безопасности).
(All) Пакет ucd-snmp содержит различные утилиты, которые можно использовать с проектом сетевого управления UCD-SNMP (Ненужный пакет. Риск для безопасности).
(All) Утилита screen позволяет иметь несколько соединений на одном терминале. Она полезна тем пользователям, которые присоединяются через telnet к удаленной машине или используют "тупой" терминал, но хотят иметь более одного одновременного входа в систему. (Ненужный пакет).

Documentation:
(All) Пакет indexhtml включает HTML-страницы и графические изображения для страниц с приглашениями в Вашем веб-браузере, которые Вы видите после полной инсталляции Red Hat Linux. (Ненужный пакет).

System Environment/Base:
(All) Chkfontpath это простая терминальная программа для добавления, удаления и просмотра каталогов, включенных в поисковые пути для шрифтов X-сервера. (Ненужный пакет).
(All) Network Information Service (NIS) это система, которая предоставляет сетевую информацию (регистрационное имя, пароль, имя домашнего каталога, информацию о группах) всем компьютерам в сети. (Риск для безопасности).

System Environment/Daemons:
(All) XFree86-xfs это сервер шрифтов для Xfree86. Вы можете предоставлять шрифты другим удаленным X-серверам, а они смогут использовать все шрифты, которые есть у Вас на сервере, даже если их нет у них на компьютере. (Ненужный пакет).
(All) Пакет lpr предоставляет базовую системную утилиту для управления сервисом печати (Ненужный пакет).
(All) Пакет pidentd включает демон ident, который реализует сервер идентификации, описанный в RFC 1413. Identd смотрит за определенными TCP/IP-соединениями и возвращает оба имени пользователей и другую информацию о процессах, которые владеют соединением. (Ненужный пакет. Многие машины в сети не имеют подобного демона или выключают его.)
(All) Программа portmapper это защитная утилита, которая предупреждает кражу из NIS (YP) и NFS важной информации через portmapper. Portmapper управляет RPC-соединениями, которые используются такими протоколами как NFS и NIS. (Ненужный пакет. Риск для безопасности).
(6.1) Routed это демон маршрутизации, который обрабатывает входящий RIP-трафик и широковещательный исходящий RIP-трафик о сетевых маршрутах, согласно таблицам маршрутизации. Эти таблицы очень важны для сетевого компьютера, по ним он определяет, куда надо посылать пакеты. (Ненужный пакет. Риск для безопасности).
(All) Программа rusers позволяет пользователям узнавать, кто присоединен к удаленным компьютерам в сети. Она выдает результаты, подобные команде who, но для определенного списка компьютеров или для всех машин в локальной сети (Риск для безопасности).
(All) Программа rwho выводит результаты подобно команде who, но для всех компьютеров в локальной сети, на которых запущен демон rwho. (Риск для безопасности).
(6.1) Trivial File Transfer Protocol (TFTP) обычно используется для загрузки бездисковых рабочих станций. Пакет tftp предоставляет пользовательский интерфейс к TFTP, который позволяет пересылать файлы с или на удаленную машину (Риск для безопасности, ненужный пакет).
(All) SNMP (Simple Network Management Protocol) это протокол, используемый для сетевого управления. (Ненужный пакет, риск для безопасности).
(6.2) Пакет finger-server содержит демон finger, который запускается из файла /etc/inetd.conf и позволяет удаленным пользователям получать информацию о пользователях на сервере. (Риск для безопасности).
(6.2) Пакет nfs-utils предоставляет утилиты и демон для корневого сервера NFS. Он должен быть проинсталлирован, если Вы планируете предоставлять NFS-сервис. (Риск для безопасности, NFS-сервис не инсталлирован на сервере).
(6.2) Пакет rsh-server содержит сервер, нужный для работы rsh, rlogin, rcp, которые предоставляют доступ к командам на удаленной машине. (Риск для безопасности).
(6.2) Пакет rusers-server содержит сервер, который принимает пользовательские запросы и позволяет им узнать, кто подключен к серверу (риск для безопасности).
(6.2) Пакет rwall-server содержит демон, который позволяет принимать сообщения от удаленных пользователей (Риск для безопасности).
(6.2) Пакет talk-server содержит демон, который позволяет беседовать (chat) из терминала с пользователями из удаленных UNIX-систем (риск для безопасности).
(6.2) Пакет telnet-server содержит демон, который реализует telnet протокол на Вашем сервере (риск для безопасности),
(6.2) Пакет tftp-server содержит демон, реализующий TFTP-сервер на Вашем компьютере, который позволяет пересылать файлы на или с удаленных машин (риск для безопасности).
(6.2) Пакет ypserv это NIS (Network Information Service) сервер, который предоставляет сетевую информацию (NIS) всем машинам в сети (риск для безопасности, мы не используем его на нашем сервере).

System Environment/Libraries:
(All) XFree86-libs включает общие библиотеки, которые могут использовать большинство программ, запускаемых под X. (Ненужный пакет).
(All) Пакет libpng включает библиотеку функций для создания и манипулирования изображениями PNG (Portable Network Graphics). PNG это растровый графический формат, значительно превосходящий GIF. (Ненужный пакет).

User Interface/X:
(6.1) XFree86-75dpi-fonts включает 75 dpi шрифты, используемые на большинстве X Window System. (Ненужный пакет).
(All) urw-fonts включает свободные версии 35 PostScript-шрифтов. (Ненужный пакет).

После определения пакетов программа будет форматировать каждый раздел, что может занять до нескольких минут, в зависимости от быстродействия компьютера. После форматирования выбранные пакеты будут установлены.

Эта секция включает обзор основных режимов, используемых в RPM для инсталляции, деинсталляции, обновления, организации запросов, просмотра описаний, проверки и создания RPM-пакетов на Вашей Linux-системе. Вы должны быть с этими командами "на ты" потому, что дальше они будут часто использоваться в этой книге.

[root@deep]# rpm -ivh foo-1.0-2.i386.rpm

[root@deep]# rpm -e foo

[root@deep]# rpm -Uvh foo-1.0-2.i386.rpm

[root@deep]# rpm -q foo

[root@deep]# rpm -qi foo

[root@deep]# rpm -ql foo

[root@deep]# rpm --checksig foo

[root@deep]# rpm -ivh --rebuild foo.src.rpm

После загрузки, ядро запускает процесс Init, а уже он запускает все остальные процессы, необходимые для работы системы (демон Apache, все сетевые демоны и все то, что Вы хотите запустить).

Как же init запускает и останавливает процессы? Каждый из скриптов, находящихся в каталоге /etc/rc.d/init.d, может принять несколько аргументов, в том числе start и stop. Вы можете запустить эти скрипты и вручную.

Для старта httpd Веб-сервера вручную введите:

[root@deep]# /etc/rc.d/init.d/httpd start
Starting httpd: [ OK ]

Для остановки httpd Веб-сервера вручную введите:

[root@deep]# /etc/rc.d/init.d/httpd stop
Shutting down http: [ OK ]

[root@deep /]# /etc/rc.d/init.d/httpd restart
Shutting down http: [ OK ]
Starting httpd: [ OK ]

Просмотрите содержимое каталога /etc/rc.d/init.d, чтобы узнать какие сервисы доступны и используйте команды start и stop для работы с ними.

Red Hat Linux инсталлирует ряд программ в Вашей системе, от которых Вы не сможете отказаться в процессе установки. Из-за этого Вы должны удалить эти программы вручную после инсталляции сервера.

rpm -e softwarenames

Для остановки этих процессов используйте следующие команды:

[root@deep]# /etc/rc.d/init.d/apmd stop
[root@deep]# /etc/rc.d/init.d/sendmail stop
[root@deep]# /etc/rc.d/init.d/kudzu stop

Сейчас Вы сможете спокойно деисталлировать их и другие программы как описано ниже:

Шаг 1

(6.1) Удаление определенных программ.

[root@deep /]# rpm -e --nodeps pump mt-st eject mailcap apmd \
                   kernel-pcmcia-cs linuxconf getty_ps setconsole \
                   isapnptools setserial kudzu raidtools gnupg \
                   redhat-logos redhat-release gd pciutils rmt

(6.2) Удаление определенных программ.

[root@deep /]# rpm -e --nodeps pump mt-st eject mailcap apmd \
                   kernel-pcmcia-cs linuxconf getty_ps isapnptools \
                   setserial kudzu raidtools gnupg redhat-logos \
                   redhat-release gd pciutils rmt

Шаг 2

[root@deep]# rm -f /etc/conf.linuxconf-installed

Программа hdparm необходима для IDE-дисков, но не нужна для SCSI. Если у Вас IDE-диски, Вам нужно оставить эту программу, иначе можете смело ее удалять:

[root@deep /]# rpm -e hdparm

Программы kbdconfig, mouseconfig и timeconfig необходимы для настройки клавиатуры, мыши и временной зоны. После того как все настроено, вряд ли придется, что-либо менять, поэтому можно удалять эти программы. Если в дальнейшем потребуется изменить настройки системы, то можно будет проинсталлировать программы с CD-ROM.

[root@deep /]# rpm -e kbdconfig mouseconfig timeconfig \
                   authconfig ntsysv setuptool

Даже если Ваша машина не будет выступать в роли почтового сервера, все равно программа sendmail всегда будет нужна ей для отправки сообщений пользователю root от различного программного обеспечения. Sendmail это полнофункциональный почтовый агент доставки (Mail Transport Agent, MTA), который занимается пересылкой почты с одной машины на другую. В Интернет sendmail занимается пересылкой почты из одной сети в другую. Sendmail может быть настроен для выполнения различных функций, как агент доставки почты к центральному почтовому узлу, как центральный почтовый хаб или просто как независимо существующий MTA. В зависимости от того, что Вы хотите получить от sendmail, Вы можете настроить его на выполнение различных задач. Из этих соображений надо удалить sendmail с Вашего сервера и установить его так, как будет описано ниже в этой книге:

[root@deep /]# rpm -e sendmail

(All) DHCP (Dynamic Host Configuration Protocol) и BOOTP (Boot Protocol) являются протоколами, которые позволяют отдельным устройствам в IP-сетях получать конфигурационную информацию (ip-адрес, сетевая маска, широковещательный адрес и т. д.) от серверов. (Ненужный пакет).
(All) Пакет mt-st включает программное обеспечения для управления устройствами чтения с магнитных лент. Mt (для устройств magnetic tape devices) и st (для SCSI tape devices) может контролировать перемотку и вытаскивание ленты, пропуск файлов, блоков и пр. (Ненужный пакет).
(All) Программа eject позволяет пользователям извлекать приносимые устройства информации (обычно это CD-ROM, гибкие диски или диски Iomega Jaz и Zip), используя программные средства. (Ненужный пакет).
(All) Файл mailcap используется программой metamail, которая использует этот файл, чтобы определить, как должны быть выведены нетекстовые и мультимедиа-материалы. (Ненужный пакет).
(All) Apmd это демон расширенного управления питанием и сопутствующие ему утилиты. Он может следить за батареями ноутбука и предупредить всех пользователей, если они почти разрядились. (Ненужный пакет).
(All) Пакет kernel-pcmcia-cs для лаптоп-компьютеров (и некоторых не-лаптоп), которые поддерживают PCMCIA-карты расширения. (Ненужный пакет).
(All) Linuxconf это чрезвычайно удобная утилита для настройки системы. Она предоставляет четыре вида интерфейса: текстовый, в виде текстовых меню, графический для X11 и веб-интерфейс. (Ненужная программа, содержащая много ошибок).
(All) Пакет getty_ps содержит программы getty и uugetty, базовые программы для выполнения процесса login на системе Red Hat. Getty и uugetty используются для приемы входов в систему с консоли или терминала. (Ненужный пакет).
(6.1) Setconsole базовая системная утилита для установки файлов /etc/inittab, /dev/systty и /dev/console для манипулирования новыми консолями. Консолью может быть любой локальный терминал (то есть, напрямую присоединенный через видеокарту) или последовательный терминал. (Ненужный пакет).
(All) Пакет isapnptools включает утилиты для настройки ISA Plug-and-Play (PnP) карт и плат, которые совместимы со спецификацией ISA Plug-and-Play v. 1.0a. (Ненужный пакета).
(All) Setserial это базовая системная утилита для просмотра и установки информации о последовательных портах. Setserial может находить и позволяет изменить I/O порт и IRQ, которые использует последовательное устройство. (Ненужный пакет).
(All) Kudzu это утилита для автоматического определения аппаратного обеспечения. Во время загрузки, она может определить, какие устройства были добавлены и удалены из Вашей системы. (Ненужный пакет).
(All) Пакет raidtools включает утилиты, которые нужны для установки и управления программными RAID-устройствами (использование комбинации из двух и более дисковых накопителей для защиты информации от ошибок и улучшения производительности). (В зависимости от того, нужен Вам RAID или нет).
(All) GnuPG это GNU-утилита для безопасного общения и хранения данных. Вы можете использовать ее для шифрования данных и создания цифровых ключей. Она включает расширенную систему управления ключами и совместима с предлагаемым OpenPGP Интернет стандартом, описанным в RFC2440. (Мы установим этот пакет позже).
(All) Пакет redhat-logos включает файлы из Red Hat "Shadow Man" logo и RPM logo ("Logos"). (Ненужный пакет).
(All) redhat-release содержит Red Hat рели-файлы. (Ненужный пакет).
(All) Gd это графическая библиотека для создангия .gif-файлов. Gd позволяет Вашим программам быстро рисовать (линии, дуги, текст, цвета и вставки из других изображений) и записывать результаты в .gif-файлы. (Ненужный пакет).
(All) Этот пакет (pciutils) содержит программы, необходимые для контроля и установки устройств, подключенных к шине PCI. (Ненужный пакет).
(All) Утилита rmt предоставляет удаленный доступ для резервного копирования (риск для безопасности, так как работа rmt зависит от rsh).

Чтобы иметь возможность компилировать программы, нужные Вашему серверу, Вы должны проинсталлировать ряд RPM-пакетов. Эта часть инсталляции очень важна и Вы должны обязательно установить все программное обеспечение, описанное ниже. Эти пакеты находятся на Red Hat Part 1 CD-ROM в каталоге RedHat/RPMS.

Шаг 1.

[root@deep]# mount /dev/cdrom /mnt/cdrom
[root@deep]# cd /mnt/cdrom/RedHat/RPMS

Шаг 2.

(6.1) Инсталлируем все пакеты, описанные выше, при помощи одной команды:

[root@deep RPMS]# rpm -Uvh autoconf-2.13-5.noarch.rpm m4-1.4-12.i386.rpm \
                      automake-1.4-5.noarch.rpm dev86-0.14.9-1.i386.rpm \
                      bison-1.28-1.i386.rpm byacc-1.9-11.i386.rpm \
                      cdecl-2.5-9.i386.rpm cpp-1.1.2-24.i386.rpm \
                      cproto-4.6-2.i386.rpm ctags-3.2-1.i386.rpm \
                      egcs-1.1.2-24.i386.rpm ElectricFence-2.1-1.i386.rpm \
                      flex-2.5.4a-7.i386.rpm gdb-4.18-4.i386.rpm \
                      kernel-headers-2.2.12-20.i386.rpm \
                      glibc-devel-2.1.2-11.i386.rpm make-3.77-6.i386.rpm \
                      patch-2.5-9.i386.rpm

(6.2) Инсталлируем все пакеты, описанные выше, при помощи одной команды:

[root@deep RPMS]# rpm -Uvh autoconf-2.13-5.noarch.rpm m4-1.4-12.i386.rpm \
                      automake-1.4-6.noarch.rpm dev86-0.15.0-2.i386.rpm \
                      bison-1.28-2.i386.rpm byacc-1.9-12.i386.rpm \
                      cdecl-2.5-10.i386.rpm cpp-1.1.2-30.i386.rpm \
                      cproto-4.6-3.i386.rpm ctags-3.4-1.i386.rpm \
                      egcs-1.1.2-30.i386.rpm ElectricFence-2.1-3.i386.rpm \
                      flex-2.5.4a-9.i386.rpm gdb-4.18-11.i386.rpm \
                      kernel-headers-2.2.14-5.0.i386.rpm \
                      glibc-devel-2.1.3-15.i386.rpm make-3.78.1-4.i386.rpm \
                      patch-2.5-10.i386.rpm

Шаг 3.

Выходим из системы и снова входим в нее, чтобы все изменения сработали:

[root@deep]# exit

После инсталляции и компиляции всех необходимых программ будет хорошей идеей удалить компиляторы и подобные им программы. В основном это делается для того, чтобы злоумышленник, проникший на Ваш сервер, не смог скомпилировать или модифицировать необходимые ему программы. Также освободиться место на диске и уменьшиться количество файлов, которые будет необходимо регулярно проверять.

Когда Вы включаете сервер, Вы запускаете на выполнение много задач. Вы никогда не должны помещать все сервисы на одну машину, или Вы потеряете в быстродействии (все ресурсы будут разделяться между всеми процессами) и ухудшите безопасность системы.

Создание разных серверов для разных задач упрощает процесс администрирования, управления (Вы точно знаете, какие задачи что делают, какие сервисы доступны, какие порты открыты для доступа клиентов, а какие закрыты, и знаете, что Вы должны увидеть в лог-файлах) и дает больший контроль и гибкость для каждого из них (сервер, обрабатывающий почту, веб-страницы, базы данных и т. д.).

Итак, наличие, например, специализированного сервера для разработки и тестирования, позволит не устанавливать компиляторы на других серверах каждый раз, когда Вы хотите обновить программное обеспечение. Для получения большей информации смотрите главу 9 "Возможности компилятора".

Шаг 1.

Итак, если Вы выбрали пользовательский метод инсталляции, то ниже перечислены все программы, которые должны быть установлены на сервере. Этот список должен в точности совпадать с файлом install.log, находящимся в /tmp. Не забудьте установить все программы о которых было написано в разделе "Программное обеспечение которое должно быть проинсталлировано после установки сервера".

(6.1)

(6.2)

Шаг 2.

[root@deep /]# rpm -qa > installed_rpm

(6.1) Содержимое файла installed_rpm должно выглядеть так:

(6.2) Содержимое файла installed_rpm должно выглядеть так:

Второй шаг необходим, чтобы Вы не забыли удалить некоторые ненужные пакеты и установить необходимые. Если файл installed_rpm выглядит так же, как и приведенный здесь, значит Ваш сервер установлен правильно.

(6.1) Добавив цвета на ваш терминал Вы сможете легче различать файлы, папки, архивы, устройства, символические ссылки и исполняемые файлы. На мой взгляд, наличие цветов уменьшает количество ошибок и ускоряет процесс навигации по системе. Описанную ниже процедуру нужно выполнить для Red Hat Linux version 6.1 (Cartman) и более старых версий. В Red Hat 6.2 они уже включены по умолчанию.

Отредактируйте файл profile (vi /etc/profile) и добавьте в него следующие строки:

# Enable Colour ls
eval `dircolors /etc/DIR_COLORS -b`
export LS_OPTIONS="-s -F -T 0 --color=yes"

Отредактируйте файл bashrc (vi /etc/bashrc), добавив следующие строки:

alias ls="ls --color=auto"

Выйдите и вновь войдите на сервер, чтобы новые переменные окружения вступили в силу.

Обновляйте все программное обеспечение на более новые версии, просматривайте список ошибок для дистрибутива Red Hat, который находится по адресу http://www.redhat.com/corp/support/errata/index.html. Страница ошибок, возможно, является лучшим ресурсом для решения 90% проблем в Red Hat Linux.

Следующие программы должны проверяться на наличие ошибок и новых версий в первую очередь:

Замечание: ядро linux очень важно, и должно регулярно обновляться. Читайте ниже о создании ядер для определенных систем.

Вы можете проверить, установлен ли пакет в Вашей системе перед обновлением, дав следующую команду:

[root@deep]# rpm -q <softwarename>

Здесь softwarename задает имя пакета, который Вы хотите проверить, например, telnet, XFree86 и т.д.