sslug-teknik team mailing list archive

[Klavs Klavsen <kl@xxxxxxx>]

On Thu, 10 Apr 2003 15:36:24 +0200
Anders Bo Rasmussen <fuzz01@xxxxxxxxxxxxx> wrote:

> On Thu, 10 Apr 2003 14:44:24 +0200 Anders Bruun Olsen wrote:
> 
> > Gentoo har generelt ikke noget værktøjer af den slags med - der
> > findes nogle hjælpe ting såsom ufed til at rette USE flag og
> > gentoolkit som indeholder qpkg, men når det kommer til f.eks.
> > firewalls så skal du bruge hvad der findes. F.eks. bruger jeg
> > shorewall som via nogle nemme config filer opsætter en iptables
> > firewall.
> 
> Man kan vel også vælge at sige at gentoo har massere af den slags
> værktøjer, og man vælger selv hvilke man vil bruge. 
> 
> Det er foresten en ting der undrede mig lidt da jeg læste
> instaltionsproceduren. Når man åbner for adgangen til nettet, er der
> så nogen firewall?
> 
nej. Men du har jo heller ikke startet nogen services (check selv med
netstat -nta | grep LISTEN) - så er der ikke noget der er i fare.

> >> Gentoo er vist ikke helt det jeg vil have, men den lyder til at
> >være> lettere at få til at gøre det jeg vil have, end hvis jeg laver
> >noget> scripting-noget til RedHat. For der skal sikkert ændres en
> >masse ved> scriptsne når jeg opgradere RedHat.
> > 
> > Gentoo kan det man vil have den til - det som nok skræmmer nogle
> > folk væk er at man skal vente på at pakkerne compiler og at der ikke
> > er en masse fancy opsætningsværktøjer med. Jeg ser det som et plus
> > at man ikke bare kan trykke på en knap og så er en hel server opsat,
> > da admin med Gentoo faktisk bliver nødt til at lære hvordan tingene
> > hænger sammen og dermed har større chance for at opsætte et bedre
> > sikret system som han faktisk har en chance for selv at fejlfinde på
> > hvis noget går galt.
> 
> Det med at man skal vente på at pakkerne compilere er også noget jeg
> ikke er helt glad for. Man kan ikke compilere dem på et andet system,
> så ens computer kan bruges imens? Altså foreksempel ville jeg gerne
> compilere det på min redhat. Og når min Gentoo var oppe, ville jeg
> gerne compilere det til en i586, hvor jeg så kunne tage det med på CD
> til den. distcc går ikke, da den kun har en ISDN-linje.
> 
Det kan du sagtens. Kopier det ind i f.ex. /backup/gentoo og kør chroot
/backup/gentoo && source /etc/profile 
Det skulle være nok. Se "alternative install guide" til Gentoo.
Sørg for at din make.conf er sat ordentligt op i forhold til den maskine
du kompilerer til. (p.s. det vil svjv ikke virke hvis du f.e.x prøver at
optimere hele systemet til en athlon - på en PIII - da den undervejs vil
bruge de programmer du har kompileret tidligere i processen, til at
kompilere med - og når de er lavet til en athlon - kører de jo ikke på
en PIII. Men hvis det bare er en af ix86 standarderne du kompilerer til
så er det ikke et problem.

> Min egen maskine er 2*500 mhz Celeron, og der tager det kun halve
> evigheder at compilere. Men min fars 200 mhz Pentium II, hvor jeg
> gerne vil have det hele installeret på een gang, må skulle bruge mange
> dage på at compilere hele moliviten (da der gerne skal være KDE og
> GNOME i tilfælde af at han lige skal se hvad linux er). 
> 
kompiler på din egen maskine i et chroot - og kopier hele skidtet (her
er mondo et godt tip - da den laver en CD - man så bare booter på og så
kopierer den hele systemet ind på harddisken :)

-- 
Regards,
Klavs Klavsen, GSEC

Open Source Server, Security and Network Consulting
klavs@xxxxxxxxxxx - http://www.EnableIT.dk 
Phone: +45 3284 4372 Mobile: +45 2342 4372
PGP: 7E063C62/2873 188C 968E 600D D8F8  B8DA 3D3A 0B79 7E06 3C62

"Open Source Software - Sometimes you get more than you paid for."