-
Fototrend
Mára a ProHardver!/IT.News Fórum is nagylétszámú Linuxban jártas taggal büszkélkedhet. Nehéz szinteket felállítani egy olyan rendszer ismeretében, ami annyira sokrétű, hogy teljesen szinte lehetetlen megismerni minden egyes részét. Azt azonban mindenki tudja, hogy kezdő-e vagy sem. Elsősorban nekik szólnak az alábbiak, de érdemes mindenkinek elolvasnia, mint útjelző táblát.
Új hozzászólás Aktív témák
-
Viszont most a Fedorat én is úgy telepítettem, hogy a /var, /var/tmp és /tmp külön partíciókon vannak. Ezekre lehet értelme fstabban noexecet, vagy más jellemzőt tenni?
Linux kezdőben nem merem megkérdezni, mert szerintem onnan kiküldenének ezzel a kérdéssel.
-
válasz
Longeye
#33929
üzenetére
Asztali gépet én így telepítek magamnak leggyakrabban:
/boot/efi - 1gb (overkill)
/ - 50 gb
swap - 10 gb(32 giga ramom van, bőven overkill)
/home - maradék hely és luks2Van olyan rendszer, ami automatikus particionálásnál mindent a rootba rak, meg talán csinál 1 giga swapot. Szerintem asztali felhasználásnál nem szükséges bonyolítani.
Fs: ext4, kivéve efinek fat32.
-
Viszont lenne egy kérdésem a systemd-vel kapcsolatban is, mert a Lynis arra is vertyog, hogy sok bennük az unsafe.
Van értelme ezekből párat kilőni, ami tuti, hogy felesleges?- Running 'systemd-analyze security'
- ModemManager.service: [ MEDIUM ]
- NetworkManager.service: [ EXPOSED ]
- abrt-journal-core.service: [ UNSAFE ]
- abrt-oops.service: [ UNSAFE ]
- abrt-xorg.service: [ UNSAFE ]
- abrtd.service: [ UNSAFE ]
- accounts-daemon.service: [ MEDIUM ]
- alsa-state.service: [ UNSAFE ]
- auditd.service: [ EXPOSED ]
- avahi-daemon.service: [ UNSAFE ]
- chronyd.service: [ PROTECTED ]
- colord.service: [ EXPOSED ]
- crond.service: [ UNSAFE ]
- cups.service: [ UNSAFE ]
- dbus-:1.3-org.freedesktop.problems@0.service: [ UNSAFE ]
- dbus-broker.service: [ EXPOSED ]
- dm-event.service: [ UNSAFE ]
- emergency.service: [ UNSAFE ]
- firewalld.service: [ UNSAFE ]
- flatpak-system-helper.service: [ UNSAFE ]
- fprintd.service: [ MEDIUM ]
- fwupd.service: [ EXPOSED ]
- gdm.service: [ UNSAFE ]
- geoclue.service: [ EXPOSED ]
- getty@tty1.service: [ UNSAFE ]
- gssproxy.service: [ UNSAFE ]
- iscsid.service: [ UNSAFE ]
- iscsiuio.service: [ UNSAFE ]
- libvirtd.service: [ UNSAFE ]
- low-memory-monitor.service: [ MEDIUM ]
- lvm2-lvmpolld.service: [ UNSAFE ]
- mcelog.service: [ UNSAFE ]
- mdmonitor.service: [ UNSAFE ]
- nfs-idmapd.service: [ UNSAFE ]
- nfs-mountd.service: [ UNSAFE ]
- nfsdcld.service: [ UNSAFE ]
- packagekit.service: [ UNSAFE ]
- pcscd.service: [ UNSAFE ]
- plymouth-start.service: [ UNSAFE ]
- polkit.service: [ PROTECTED ]
- power-profiles-daemon.service: [ EXPOSED ]
- rc-local.service: [ UNSAFE ]
- rescue.service: [ UNSAFE ]
- rpc-gssd.service: [ UNSAFE ]
- rpc-statd-notify.service: [ UNSAFE ]
- rpc-statd.service: [ UNSAFE ]
- rpcbind.service: [ UNSAFE ]
- rtkit-daemon.service: [ MEDIUM ]
- sssd-kcm.service: [ EXPOSED ]
- sssd.service: [ EXPOSED ]
- switcheroo-control.service: [ EXPOSED ]
- systemd-ask-password-console.service: [ UNSAFE ]
- systemd-ask-password-plymouth.service: [ UNSAFE ]
- systemd-ask-password-wall.service: [ UNSAFE ]
- systemd-homed.service: [ MEDIUM ]
- systemd-hostnamed.service: [ PROTECTED ]
- systemd-initctl.service: [ UNSAFE ]
- systemd-journald.service: [ PROTECTED ]
- systemd-localed.service: [ PROTECTED ]
- systemd-logind.service: [ PROTECTED ]
- systemd-machined.service: [ MEDIUM ]
- systemd-oomd.service: [ PROTECTED ]
- systemd-resolved.service: [ PROTECTED ]
- systemd-rfkill.service: [ UNSAFE ]
- systemd-timesyncd.service: [ PROTECTED ]
- systemd-udevd.service: [ MEDIUM ]
- systemd-userdbd.service: [ PROTECTED ]
- thermald.service: [ UNSAFE ]
- udisks2.service: [ UNSAFE ]
- upower.service: [ PROTECTED ]
- uresourced.service: [ EXPOSED ]
- user@1000.service: [ UNSAFE ]
- vboxservice.service: [ UNSAFE ]
- vgauthd.service: [ UNSAFE ]
- virtinterfaced.service: [ UNSAFE ]
- virtlockd.service: [ UNSAFE ]
- virtlogd.service: [ UNSAFE ]
- virtnetworkd.service: [ UNSAFE ]
- virtnodedevd.service: [ UNSAFE ]
- virtnwfilterd.service: [ UNSAFE ]
- virtproxyd.service: [ UNSAFE ]
- virtqemud.service: [ UNSAFE ]
- virtsecretd.service: [ UNSAFE ]
- virtstoraged.service: [ UNSAFE ]
- vmtoolsd.service: [ UNSAFE ]
- wpa_supplicant.service: [ UNSAFE ] -
Üdv néktek,
Mivel ez már szerintem nem is kezdő téma, illetve a Fedora topik akut hullaszagot áraszt, így ide írom a kérdéseimet.
Fedorában az SELinuxot szükséges-e telepítés után állítani hétköznapi használatra, avagy sem?
Lynis audit csomag azt írta, hogy, bár aktív a firewalld, nincsen bekonfigurálva. Ez probléma lehet-e? Van-e valami útmutató, hogy hogyan tegyem, vagy mik a szükséges portok, amiket mindenképpen tiltsak le vele?
Mindkét programhoz telepítettem a neki megfelelő GUI-t, így azon keresztül tudom(-nám) őket konfigurálni. -
-
válasz
#79484416
#33682
üzenetére
Szerintem félévente egyszer nézek be ebbe a topikba, de úgy látom éppen jókor.

Sajnos hiába kapcsoltam ki dolgokat az UEFI-ben, még mindig lefagy a Debian és nem tudom, hogy mi okozza... Semmire nem szokott ilyenkor reagálni, semmilyen billentyűkombinációra, megáll a kép, a kurzor, minden és beáll az egész rendszer.
Windows 10-nél ilyen problémát nem tapasztaltam, de anno Debian Testing alatt sem, pedig azt is hónapokig használtam. Mostanába jött elő... ez az AMD configom 3 éve megvan, szóval szerintem itt valami szoftveres dolog van a háttérben, csak nem tudok rájönni, hogy mi.
Három dolgot szoktam gyakran megnyitni, amikor lefagy, ezek közül tippelek valamelyikre. Firefox-ESR, Steam, Discord (utóbbi .deb-ből telepített, mert Debian tárolókban nincs).
Új hozzászólás Aktív témák
- Sokkal jobb ajánlat lett elődjénél az iPhone 17e
- Óvodások homokozója
- Samsung Galaxy Z Fold7 - ezt vártuk, de…
- Meghozta a régóta várt asztali Ryzen APU-kat az AMD
- gban: Ingyen kellene, de tegnapra
- Xiaomi 17 Ultra - jó az optikája
- talmida: Változások 2. rész
- GL.iNet OFF topik
- Anglia - élmények, tapasztalatok
- Samsung kuponkunyeráló
- További aktív témák...
- Számlás!Steam,EA,Epic és egyébb játékok Pc-re vagy XBox!
- Game Pass Ultimate előfizetések 1 - 36 hónapig azonnali kézbesítéssel a LEGOLCSÓBBAN! AKCIÓ!
- Játékkulcsok ! : PC Steam, EA App, Ubisoft, Windows és egyéb játékok
- MS SQL Server 2016, 2017, 2019
- MEGA AKCIÓ! - Jogtiszta Windows - Office & Autodesk & CorelDRAW - Azonnal - Számlával - Garanciával
- GYÖNYÖRŰ iPhone 13 128GB Red -1 ÉV GARANCIA - Kártyafüggetlen, MS4684
- 214 - Lenovo LOQ (15ARP9) - AMD Ryzen 7 7435HS, RTX 4050 (ELKELT)
- Apple iPhone 13 /128GB / Kártyafüggetlen / 12Hó Garancia / Akku: 100% Után gyártott Kijelző
- Honor X8a / 4/128GB / Kártyafüggetlen / 12HÓ Garancia
- HP EliteBook 830 G5, G6 13,3" i5, 16GB RAM, SSD, jó akku, számla, 6 hó gar
Állásajánlatok
Cég: Laptopműhely Bt.
Város: Budapest
Köszönöm az infót!
Na ilyet még nem láttam, remélem nem is fogok. 

