wrag
|
|
« : 02 Октября 2007, 11:36:02 » |
|
9.Пароль root'а
Это наиболее критичный момент для безопасности вашей системы GNU/Linux: вы должны ввести пароль root'а. Root - это администратор системы, и он является единственным пользователем, которому разрешено выполнять обновления, добавлять пользователей, изменять конфигурацию всей системы и т.п. Короче говоря, root может делать всё! Вот почему вы должны выбрать пароль, который трудно подобрать: DrakX сообщит вам, если выбранный вами пароль слишком прост. В зависимости от выбранного уровня безопасности вы не обязаны указывать пароль, но мы настоятельно советуем вам сделать это. Так же как и любая другая операционная система, GNU/Linux не застрахован от ошибок оператора. Т.к. root может обойти все ограничения и непреднамеренно удалить все данные на разделах, небрежно работая с дисковыми разделами, стать root'ом должно было трудно.
Пароль должен состоять из буквенно-цифровых символов и по длине быть не менее 8 символов. Никогда не записывайте пароль root'а так вашу систему очень легко подвергнуть риску.
Одно предостережение: не делайте пароль слишком длинным или слишком сложным, потому что ведь вы ещё должны и запомнить его!
Пароль не будет выводиться на экран по мере его ввода. Чтобы уменьшить вероятность опечатки при наборе пароля, вам потребуется ввести его дважды.
Вы можете изменить метод аутентификации пользователей на вашем компьютере, нажав кнопку Метод аутентификации. Доступны следующие методы:
Локальный файл. Использует локальный файл для хранения всей информации об аутентификации и пользователях. Этот метод используется по умолчанию.
LDAP. Используется сервер LDAP для частичной или полной аутентификации. Каталог LDAP объединяет в себе определенного типа информацию в пределах вашей организации.
NIS. Выполняет аутентификацию пользователей в домене NIS. Это позволяет вам содержать группу компьютеров в одном домене NIS с использованием общего файла паролей и групп.
Домен Windows. используется контроллер домена Windows® для предоставления служб авторизации через Active Directory, реализацию LDAP от Microsoft.
Если вы выберете любой другой метод, кроме Локальный файл, вам будет предложено указать некоторые параметры, которые изменяются от одного метода к другому. Если вы не знаете этих параметров, вам следует задать вопрос администратору вашей сети.
10.Добавление пользователя
GNU/Linux - это многопользовательская система, что означает, что каждый пользователь может иметь свои собственные настройки, свои файлы и т.п. Однако, в отличие от root'а, который является системным администратором, пользователям, добавленным вами на этом этапе, не будет разрешено изменять что-либо, кроме своих собственных файлов и настроек, что защищает систему от неумышленных или злонамеренных изменений, которые могут серьёзно повлиять на неё.
Вам потребуется создать хотя бы одного обычного пользователя для самого себя это учётная запись, которую вы должны будете использовать для повседневной работы. Хотя очень легко войти в систему под root'ом и сделать по ним все что угодно, однако это также и очень опасно! Очень простая ошибка может привести к тому, что ваша система больше не заработает. А если вы сделаете серьезную ошибку как обычный пользователь, самое худшее, что может произойти, - это потеря какой-либо личной информации, однако это никак не повлияет на всю систему в целом.
В первое поле вам предлагается ввести настоящее имя. DrakX скопирует первое введённое вами слово в поле Имя пользователя (в нижнем регистре), представляющее собой имя, которое пользователь будет вводить для входа в систему. Вы можете переопределить значение по умолчанию и ввести другое имя пользователя. Следующий шаг - это ввод пароля. По соображениям безопасности пароль непривилегированного (обычного) пользователя не так критичен, как пароль root'а, но это не повод для того, чтобы пренебрегать им, делая его пустым или слишком простым: в конце концов вы рискуете своими собственными файлами.
После нажатия на кнопку Принять пользователя вы можете добавлять других пользователей. Добавьте пользователей для всех своих друзей, своего отца, сестры и т.д. По завершении добавления пользователей нажмите кнопку Далее. Подсказка
Нажатие на кнопку Дополнительно позволяет вам изменить шелл данного пользователя (по умолчанию используется bash) и вручную выбрать идентификаторы (ID) пользователя и группы.
11.Установка начального загрузчика Начальный загрузчик - это маленькая программа, запускаемая компьютером при загрузке. Она отвечает за загрузку всей системы. Обычно установка начального загрузчика полностью автоматизирована. DrakX проанализирует загрузочный сектор диска и будет действовать согласно тому, что он там найдет:
Если найден загрузочный сектор Windows®, он заменит его на загрузочный сектор GRUB/LILO. Таким образом, вы сможете загрузить или GNU/Linux, или любую другую установленную на вашей машине ОС.
Во всех остальных случаях он просит у вас, куда поместить начальный загрузчик. Обычно самым безопасным вариантом является Первый сектор диска (MBR).
При выборе пункта Пропустить начальный загрузчик установлен не будет. Используйте этот вариант только в том случае, если вы знаете, что делаете.
12. Проверка различных параметров 12.1. Краткая сводка DrakX в виде обзора представит вам краткую сводку с собранной о вашей системе информацией. В зависимости от установленного в вашем компьютере оборудования, у вас могут присутствовать все или некоторые из перечисленных ниже пунктов. Каждый пункт состоит из настраиваемого оборудования, после которого следует краткая сводка с текущей конфигурацией. Нажмите на соответствующую кнопку Настройка для внесения каких-либо изменений.
Клавиатура: проверьте текущую настройку раскладки клавиатуры и, если необходимо, измените ее.
Страна / Регион: проверьте выбор текущей страны. Если вы находитесь не в той стране, которую выбрал DrakX, нажмите кнопку Настройка и выберите свою. Если ваша страна отсутствует с представленном списке, нажмите кнопку Другие страны, чтобы получить полный список.
Часовой пояс: по умолчанию при выборе вашего часового пояса DrakX основывается на выбранной вами стране. Вы можете нажать кнопку Настройка, если пояс неверный.
Мышь: проверьте текущую конфигурацию мыши и, если необходимо, измените её.
Принтер: при нажатии на кнопку Настройка откроется мастер настройки принтера. Обратитесь к Раздел 5, «Настройка принтеров при помощи PrinterDrake» для получения дополнительной информации о том, как установить и настроить новый принтер. Интерфейс, представленный в нашем руководстве, похож на тот, что используется во время установки.
Звуковая карта: если в вашей системе обнаружена звуковая карта, она будет здесь показана. Если вы видите, что звуковая карта на самом деле не та, что присутствует в системе, вы можете нажать кнопку настройки и выбрать другой драйвер.
ТВ-тюнер: если у вас есть ТВ-тюнер, здесь будет показана информация с его конфигурацией. Если вы хотите попробовать для своего тюнера другой драйвер, или он был определен неверно, вы можете нажать кнопку Настройка, чтобы попытаться настроить его вручную.
Графический интерфейс: по умолчанию DrakX настраивает ваш графический интерфейс на разрешение, наиболее подходящее для комбинации ваших монитора и видеокарты. Если это вас не устраивает, или DrakX не смог выполнить автоматическую настройку (показано не настроен), нажмите Настройка для перенастройки своего графического интерфейса. Вы можете нажать кнопку Справка в мастере настройки для получения доступа к полной онлайновой справке.
Сеть: если вы хотите настроить свое подключение к Интернету или к локальной сети, вы можете сделать это прямо сейчас. Обратитесь к печатной документации или воспользуйтесь программой Центр управления Mandriva Linux после завершения установки для получения доступа к полной онлайновой справке.
Прокси: позволяет вам настроить адрес прокси для HTTP и FTP, если машина, на которую выполняется установка, находится за прокси-сервером.
Уровень безопасности: этот пункт позволяет вам переопределить уровень безопасности, который был настроен в предыдущем этапе (см. Раздел 6, «Уровень безопасности»).
Файервол: если вы планируете подключить свою машину к Интернету, хорошей идеей будет настроить файервол, дабы защитить себя от несанкционированных вторжений. Обратитесь к Раздел 3, «Организация защиты соединения с Интернетом с помощью DrakFirewall» для получения подробной информации о настройке файервола.
Начальный загрузчик: изменение конфигурации начального загрузчика. Это касается только опытных пользователей. Обратитесь к печатной документации или онлайновой справке в Центре управления Mandriva Linux о настройке начального загрузчика.
Службы: в этом пункте вы можете настроить службы, которые будут выполняться на вашей машине. Если вы планируете использовать машину в качестве сервера, неплохо было бы просмотреть эту конфигурацию. 12.2. Параметры часового пояса
Это диалоговое окно позволяет уточнить ваш часовой пояс, в котором вы находитесь. После того, как вы выбрали ближайший к вашему часовому поясу регион, появятся две дополнительные опции.
Аппаратные часы выставлены по GMT . GNU/Linux управляет временем по Гринвичу (GMT, Greenwich Mean Time) и преобразовывает его в локальное время в соответствии с выбранным вами часовым поясом. Если часы на вашей материнской плате установлены в локальное время, вы можете отключить это преобразование, сняв галочку с Аппаратные часы выставлены по GMT, что даст знать GNU/Linux'у о том, что системные часы и аппаратные часы находятся в одном часовом поясе. Это полезно в том случае, когда на машине установлена ещё одна операционная система.
Автоматическая синхронизация времени . Эта опция автоматически настроит системные часы, подключившись к удалённому серверу времени в Интернете. Чтобы это работало, вы должны быть подключены к Интернету. Мы рекомендуем, чтобы вы выбрали ближайший к вам сервер времени или пункт Всемирный, который выберет для вас наиболее подходящий сервер. По сути эта опция устанавливает сервер времени, который также может использоваться другими машинами в вашей локальной сети. 12.3. Настройка X, графический сервер X (сокр. от Система X Window) - это сердце графического интерфейса GNU/Linux, на основе которого работают все графические среды (KDE, GNOME, AfterStep, WindowMaker и т.п.), поставляемые вместе с Mandriva Linux.
Вы увидите список различных параметров, которые вы можете изменить для оптимизации своего графического дисплея. Графическая карта
Если все работает нормально, инсталлятор должен был автоматически определить и настроить видеокарту, установленную в вашей машине. Если определение или настройка дали некорректный результат, вы можете выбрать из списка установленную у вас карту. Монитор
Если инсталлятор не смог корректно определить или настроить ваш монитор, вы можете вручную выбрать из этого списка монитор, подключенный к вашему компьютеру. Разрешение
Здесь вы можете выбрать разрешение и глубину цвета, доступные для вашего графического оборудования. Выберите наиболее подходящую для вас комбинацию (вы сможете изменить ее после установки). На монитор будет выведен образец с выбранной конфигурацией. Проверка Замечание
В зависимости от вашего оборудования этот пункт может отсутствовать.
Система попытается открыть графический экран с выбранным разрешением. Если вы увидите тестовое сообщение во время проверки и ответите Да, тогда DrakX перейдет к следующему этапу. Если вы не увидели его, это означает, что какая-то часть автоматически настроенной конфигурации была некорректна и проверка автоматически завершится через 12 секунд, вернув вас назад в меню. Изменяйте настройки до тех пор, пока не добьетесь корректного графического изображения. Параметры
Этот этап позволяет вам настроить свою машину на автоматическое переключение в графический интерфейс при загрузке. Очевидно вам потребуется выбрать Нет, если ваша машина работает в качестве сервера, или если вам не удалось настроить дисплей.
|