💾 Archived View for tilde.team › ~rami › manuals.gmi captured on 2022-11-03 at 15:24:52. Gemini links have been rewritten to link to archived content

-=-=-=-=-=-=-

~Rami ₪ MANUALS

רמי

INTRO

Я создавал эти руководства для личного применения, но они конечно же могут пригодиться и остальным пользователям GNU/Linux. Все материалы базируются на самых свежих (по состоянию на осень 2022 г.) ОС и ПО. Каждая команда неоднократно проверялась мною на работоспособность. Приоритет в данном разделе отдается работе в консоли и обеспечению безопасности и приватности конечного пользователя.

Примечания

GNU/Linux - операционная система, созданная и предназначенная для о-очень(!) ленивых пользователей, например таких, как я, - то есть людей, которые предпочитают делать что-то быстро, просто, безопасно и с максимальным результатом. И посему многие руководства в разделе Manuals снабжены алиасами, написанными для .bashrc, - короткими и хорошо запоминающимися псевдонимами, заменяющими какую-нибудь длинную и неудобоваримую консольную команду. Добрый совет: не стесняйтесь копировать их и использовать в повседневной работе, не забывая, конечно, творчески перерабатывать под собственные нужды.

В целях улучшения восприятия текста команд (ибо отдельные клиенты Gemini значительно уменьшают моноширинный шрифт, обрамленный тильдами), они приводятся обычным образом - без преформатированной разметки. Исключение составляют большие массивы текстов (скрипты, STDOUT и т.п.)

Очень важно! Будьте внимательны и осторожны, проверяйте каждую сложную (составную) команду перед запуском в консоли, так как исходно они предназначались для RHEL, CentOS и Fedora GNU/Linux. К тому же, многое в архитектурах ОС может измениться со временем, поэтому следите за зависимостями, например, при массовом удалении пакетов.

Очень важно! Никогда не запускайте чужие скрипты без предварительного просмотра содержимого и анализа их безопасности.

NOTE

Раздел I. Установка и настройка RedHat: RHEL, Fedora (GNOME, MATE, XFCE, LXDE), CentOS

[ПЕРЕЙТИ] Работа с ядром, командами, логами, пакетами, службами, сервисами, репозиториями, обновлениями и политиками безопасности в консоли/терминале

Примечание: Начиная с п. 12 (частично это относится также к пп. 7-10), все команды, мои комментарии и рекомендации можно использовать в любых современных ОС на базе GNU/Linux. Если приводятся какие-то специфичные подробности, то это отдельно подчеркивается в теме, например: "Fedora: Глобальный апгрейд релизов ОС".

СОДЕРЖАНИЕ:

1. Разметка разделов для инсталляции ОС

2. GNOME (MATE, XFCE, LXDE): Анализ системы и очистка после инсталляции

3. DNF: Настройка конфигурации; работа с пакетами, группами, репозиториями

4. Предварительная настройка ОС

5. Установка рекомендованных пакетов

6. Fedora: Установка свежего ядра из репозитория Rawhide

7. Systemctl (Systemd): Команды и управление юнитами

8. Journalctl (Systemd): Команды, поиск событий, управление и очистка системных журналов

9. Firewalld: Настройка и тестирование системного фаэрволла

10. SELinux: Установка, контроль событий и создание собственных политик

11. Fedora: Глобальный апгрейд релизов ОС

12. Установка, активация и настройка сетевого ПО и сервисов

13. Команды тестирования и определения параметров ОС, hardware, software

14. LUKS2: Создание и шифрование разделов

15. GNUPG: Создание ключей, подключей, их редактирование и определение личного доверия

16. GNUPG/PWGEN/PASS: Генерирование криптостойких паролей и их безопасное хранение

17. SSH: Генерирование ключей и их использование

18. Уничтожение данных

19. Вычисление контрольных хэш-сумм файлов

20. RSYNC: Резервное копирование данных

21. Работа с группами и пользователями

22. Установка пакетов из исходных кодов

23. Smartctl (Smartmontools): Получение расширенной информации и проверка состояния носителей на ошибки

24. Конфигурирование X.Org-сессии в GNOME по умолчанию

Раздел II. Консоль GNU/Linux: Шифрование, уничтожение данных, обеспечение безопасности и приватности

Примечание: Дополнительно на тему глобального обеспечения безопасности и приватности всей операционной системы см. выше пп. 9, 10, 12, 14-20 Раздела I - они также содержат исключительно консольные команды.

7z: Алиасы для сжатия, шифрования, распаковки и тестирования данных

GNUPG: Алиасы для .bashrc

Создание "матрешки" стандартными консольными командами

Steghide: Хранение данных в мультимедийных контейнерах

Jhead: Консольное уничтожение EXIF-информации в графических файлах

GoCryptFS: Прозрачное шифрование каталогов и файлов

Shredder: Гарантированное уничтожение файлов