>>> !!! VÝVOJOVÁ VERZE NÁVODU URČENÁ K DISKUZI - POKUD SI NEJSTE JISTI CO DĚLÁTE, NEŘIĎTE SE ZATÍM TÍMTO NÁVODEM !!! <<<Postupy uvedené v tomto příspěvku provádíte na vlastní nebezpečí. Vždy zálohujte všechna data!Návod vychází z
návodu pro Ubuntu 6.10, jsou upraveny ty části, u nichž se s přechodem na novou verzi systému postup změnil. Návod je ve fázi sestavování, některé návody mohou obsahovat chyby. Návod je určen pro 32bitovou verzi systému. Nevlastním žádný počítač s nainstalovanou 64bitovou verzí Ubuntu, nemám tedy možnost ověřit postupy instalace a konfigurace Ubuntu pro AMD64 / EM64.
Stejně jako jiné distribuce, obsahuje Ubuntu po instalaci pouze omezený rozsah programů, ovladačů, multimediálních kodeků atd. Některé chybějí z kapacitních důvodů (nevešly se na instalační CD), jiné z licenčních důvodů. V každém případě ale hned po instalaci získáte mnohem lépe vybavený systém než například po instalaci Windows XP (ovladače zařízení, kompletní kancelářský balík, instant messenger, přehrávače multimédií v otevřených formátech, poštovní klient, grafický editor,...). Na internetu je k dispozici několik návodů jak doinstalovat či donastavit chybějící součásti, mnoho z nich je k dizpozici také v české verzi na
http://wiki.ubuntu.cz. Zejména doporučuji vaší pozornosti článek
http://wiki.ubuntu.cz/Průvodce_po_instalaci. Tento můj příspěvek v žádném případě nemá v úmyslu suplovat nebo opravovat tyto návody, rozhodně si je také prostudujte. Spíš chci ukázat, jak je jednoduché během pár minut (podle rychlosti připojení k internetu) získat plně vybavený a zkonfigurovaný systém. Uvedené zdroje se jednotlivým tématům také věnují mnohem podrobněji, tento návod je spíš určen uživatelům, kteří chtejí aby systém fungoval, aniž by potřebovali porozumět technickým detailům.
Popisuji můj oblíbený postup a instalaci mých oblíbených aplikací. Celý postup mám několikrát ověřený na několika počítačích různých HW konfigurací včetně jednoho notebooku (Lenovo 3000 V100). Pokud s jakýmkoliv uvedeným krokem nesouhlasíte, neprovádějte jej.
1. Úprava sources.listV poslední verzi Ubuntu (7.10 Gutsy Gibbon) z CD jsou zpřístupněny všechny repozitáře (internetové archivy), které běžný uživatel potřebuje. V těchto repozitářích se nachází více než 23000 (dvacet tři tisíc) balíčků připravených k okamžitému stažení a nainstalování. Definice povolených repozitářů se nachází v souboru
/etc/apt/sources.list, nastavení lze měnit buď přímou editací tohoto souboru, nebo pomocí grafického nástroje z menu System -> Administration -> System sources. Pro bližší informace o systému repozitářů v Ubuntu doporučuji prostudovat
http://wiki.ubuntu.cz/Přidávání_zdrojů. Přikládám ukázku svého souboru
/etc/apt/sources.list, který obsahuje pouze oficiální repozitáře, proti původní verzi souboru je jen zpřehledněn.
sudo nano -w /etc/apt/sources.list
a uložte do něj tyto řádky (původní obsah smažte):
deb http://cz.archive.ubuntu.com/ubuntu/ gutsy main restricted universe multiverse
deb-src http://cz.archive.ubuntu.com/ubuntu/ gutsy main restricted universe multiverse
deb http://cz.archive.ubuntu.com/ubuntu/ gutsy-updates main restricted universe multiverse
deb-src http://cz.archive.ubuntu.com/ubuntu/ gutsy-updates main restricted universe multiverse
# deb http://cz.archive.ubuntu.com/ubuntu/ gutsy-backports main restricted universe multiverse
# deb-src http://cz.archive.ubuntu.com/ubuntu/ gutsy-backports main restricted universe multiverse
# deb http://archive.canonical.com/ubuntu gutsy partner
# deb-src http://archive.canonical.com/ubuntu gutsy partner
deb http://security.ubuntu.com/ubuntu gutsy-security main restricted universe multiverse
deb-src http://security.ubuntu.com/ubuntu gutsy-security main restricted universe multiverse
Repozitáře
backports (obsahuje novější verze některých balíčků převedené z nestabilní verze Ubuntu 8.04) a
partner (obsahuje nesvobodné balíčky od různých autorů - provozuje firma Canonical, vydavatel Ubuntu) zatím ponechte deaktivované, povolit je můžete později pouhým odkomentováním (odstraněním znaku
#) příslušných řádků.
Soubor uložte stiskem CTRL+O, opusťte editor stiskem CTRL+X a proveďte aktualizaci databáze dostupných balíčků:
sudo apt-get update
Proveďte aktualizaci systému:
sudo apt-get upgrade
2. Aktualizace jádraTento krok není nutný, může ale pomoci v řešení některých problémů způsobených kombinací obecného (generic) jádra a některých typů procesorů Intel. Ubuntu 7.10 Gutsy Gibbon obsahuje obecnou (generic) verzi jádra 2.6.22 určenou pro všechny běžné typy procesorů. Toto jádro ale nemusí podporovat všechny funkce nejmodernějších procesorů Intel, v tomto případě doporučuji nainstalovat jádro 386 (použitelné pro všechny x86 stroje - 486 a novější).
sudo apt-get install linux-386
Pokud po restartu s novým jádrem vše funguje, odinstalujte metabalíčky zajišťující automatické aktualizace obecného jádra
sudo apt-get remove --purge linux-generic linux-image-generic linux-headers-generic linux-restricted-modules-generic
Můžete také odinstalovat všechny předchozí verze jádra, např.
linux-headers-2.6.22-14-generic,
linux-image-2.6.22-14-generic,
linux-restricted-modules-2.6.22-14-generic.
V dalších bodech tohoto návodu předpokládám přítomnost generic jádra, pokud jste se rozhodli pro 386 jádro, upravte si v tomto smyslu uvedené postupy.
3. Instalace proprietárních ovladačů grafické karty3.1 Karty nVidia (ověřeno na nVidia 8600GT 256MB PCIe)Postup instalace ovladače najdete též na
http://easylinux.info/wiki/Ubuntu:Gutsy#NVidia_Driver nebo
http://wiki.ubuntu.cz/Grafické_karty_NVIDIA.
Ubuntu 7.10 Gutsy Gibbon přináší uživatelům velmi jednoduchý grafický (klikací) nástroj pro správu nesvobodných ovladačů v podobě
Restricted Drivers Manager, který najdete v menu System -> Administration. Nejprve si ověřte, že máte povolený repozitář
restricted a nainstalovaný metabalík
linux-restricted-modules-generic:
sudo apt-get update
sudo apt-get install linux-restricted-modules-`uname -r` #pravděpodobně již máte nainstalovaný
V dalším kroku aktivujte ovladač v
Restricted Drivers Manager. Možné typy ovladače jsou:
nvidia-glx-new (výchozí, určený pro nejmodernější karty nVidia, k 13.1.2008 ve verzi 100.14.19),
nvidia-glx (určený pro starší typy karet nVidia jako např. GeForce4, k 13.1.2008 ve verzi 1.0.9639) a
nvidia-glx-legacy (určený pro nejstarší typy grafických karet nVidia TNT, TNT2, TNT Ultra, GeForce a GeForce 2, k 13.1.2008 ve verzi 1.0.7185).
Ekvivalentní postup instalace a aktivace ovladače je zadání příkazu
sudo apt-get install nvidia-glx nvidia-kernel-common
sudo nvidia-glx-config enable
v terminálu.
3.2 Karty ATIPostup instalace ovladače najdete též na
http://wiki.cchtml.com/index.php/Ubuntu_Gutsy_Installation_Guide nebo
http://wiki.ubuntu.cz/Grafické_karty_ATI.
Ubuntu 7.10 Gutsy Gibbon přináší uživatelům velmi jednoduchý grafický (klikací) nástroj pro správu nesvobodných ovladačů v podobě
Restricted Drivers Manager, který najdete v menu System -> Administration. Nejprve si ověřte, že máte povolený repozitář
restricted a nainstalovaný metabalík
linux-restricted-modules-generic:
sudo apt-get update
sudo apt-get install linux-restricted-modules-`uname -r` #pravděpodobně již máte nainstalovaný
V dalším kroku aktivujte ovladač v
Restricted Drivers Manager. Výchozí ovladač
xorg-driver-fglrx (k 13.1.2008 ve verzi 8.37.6) podporuje karty Radeon od 9500 po X1900, Mobility Radeon od 9500 po X1800. Pro starší karty použijte svobodné ovladače
ati,
radeon nebo
vesa.
Ekvivalentní postup instalace a aktivace ovladače:
Otevřete soubor
/etc/X11/xorg.conf např. příkazem
sudo nano -w /etc/X11/xorg.conf
a na konec tohoto souboru přidejte tento text:
Section "Extensions"
Option "Composite" "0"
EndSection
Pokračujte instalací potřebných balíčků a provedením konfigurace.
sudo apt-get install xorg-driver-fglrx
sudo depmod -a
sudo aticonfig --initial
sudo aticonfig --overlay-type=Xv
Tím nainstalujete ovladač verze 8.37.6. Tento ovladač podporuje všechny karty od Radeon 9500 a všechy karty řady X až do X1900. Pro starší karty použijte svobodné ovladače
ati,
radeon nebo
vesa.
Naopak pro nejnovější karty ATI Radeon HD 2xxx a 3xxx použijte nejnovější ovladač ATI Catalyst 8.1, návod k instalaci najdete na
http://wiki.cchtml.com/.
4. Nastavení monitoruZjistěte si podrobné parametry připojovaného monitoru (nebo LCD či plasmové televize). Důležité jsou zejména informace o podporovaných rozlišeních (resolutions), rozsahu možných kmitočtů horizontální synchronizace (horizontal synchronization) a vertikálních obnovovacích kmitočtů (vertical refresh).
Abychom dosáhli požadované kombinace rozlišení a obnovovací frekvence, je třeba ručně upravit soubor
/etc/X11/xorg.conf (existují i automatické nástroje, s jejich použitím nemám nejlepší zkušenosti)
Jako příklad uvedu nastavení bežného 17" CRT monitoru Iiyama VisionMaster 405, u něhož chci dosáhnout nastavení rozlišení 1280x1024@80 (umí sice vyšší rozlišení, například 1600x1280, ale pouze na 68Hz). Zadejte příkaz
gtf 1280 1024 80
dostanete podobný výsledek:
# 1280x1024 @ 80.00 Hz (GTF) hsync: 85.76 kHz; pclk: 149.57 MHz
Modeline "1280x1024_80.00" 149.57 1280 1376 1512 1744 1024 1025 1028 1072 -HSync +Vsync
Získané dva řádky zkopírujte do souboru
/etc/X11/xorg.conf na konec sekce
"Monitor", příslušné k použitému monitoru. V téže sekci naleznete také hodnoty rozsahu možných kmitočtů horizontální synchronizace (HorizSync) a vertikálních obnovovacích kmitočtů (VertRefresh). Pokud uvedené hodnoty neodpovídají informacím od výrobce, upravte je. HorizSync se udává v kHz, VertRefresh v Hz. Zmíněný monitor Iiyama VisionMaster 405 podporuje 30-86 kHz horizontální synchronizace a 50-180Hz vertikální obnovovací frekvence.
To, aby zmíněná nastavení byla použita při příštím spuštění X.org, zajistíme uvedením požadovaného módu (
1280x1024@80) do příslušné sekce
"Screen", resp. její podsekce
"Display". Předpokládám-li, že požaduji výstup s 24bitovou barevnou hloubkou,
bude příslušná část souboru
/etc/X11/xorg.conf vypadat takto:
Section "Device"
Identifier "NVIDIA Corporation NV34 [GeForce FX 5200]"
Driver "nvidia"
BusID "PCI:1:0:0"
EndSection
Section "Monitor"
Identifier "IIYAMA VISION-MASTER 405"
Option "DPMS"
HorizSync 30-86
VertRefresh 50-180
# 1280x1024 @ 80.00 Hz (GTF) hsync: 85.76 kHz; pclk: 149.57 MHz
Modeline "1280x1024_80.00" 149.57 1280 1376 1512 1744 1024 1025 1028 1072 -HSync +Vsync
EndSection
Section "Screen"
Identifier "VGA PRIMARY OUT"
Device "NVIDIA Corporation NV34 [GeForce FX 5200]"
Monitor "IIYAMA VISION-MASTER 405"
DefaultDepth 24
SubSection "Display"
Depth 24
Modes "1280x1024_80.00"
EndSubSection
EndSection
Section "ServerLayout"
Identifier "Default Layout"
Screen "VGA PRIMARY OUT"
InputDevice "Generic Keyboard"
InputDevice "Configured Mouse"
InputDevice "stylus" "SendCoreEvents"
InputDevice "cursor" "SendCoreEvents"
InputDevice "eraser" "SendCoreEvents"
EndSection
Section "DRI"
Mode 0666
EndSection
Správnost nastavení si můžete ověřit restartováním počítače nebo alespoň X.org.
5. ZvukJedním z nejčastějších problémů po instalaci Ubuntu 7.10 Gutsy Gibbon je nefunkční zvuk. Příčiny jsou u různého hardware samozřejmě různé, nejčastěji se jedná o problém nastavení hlasitosti (například na mém notebooku Lenovo 3000 V100 byl kanál Speaker utlumen, stačilo nastavit hlasitost na maximum) nebo známého bugu v ALSA 1.0.13 a 1.0.14, který způsobuje nefunkčnost integrovaných zvukových karet na základních deskách postavených na ICH8 (rev02). Chyba je opravena až v ovladači ALSA verze 1.0.15, který je dostupný z repozitáře
gutsy-backports. Ujistěte se, že máte tento repozitář povolen a zadejte v terminálu příkaz:
sudo apt-get install linux-backports-modules-generic
Ovladač si můžete také zkompilovat ze zdrojových kódů a nainstalovat ručně, viz.
https://help.ubuntu.com/community/HdaIntelSoundHowtosudo apt-get install build-essential libncurses-dev gettext linux-headers-`uname -r`
wget ftp://ftp.alsa-project.org/pub/driver/alsa-driver-1.0.15.tar.bz2
wget ftp://ftp.alsa-project.org/pub/driver/alsa-lib-1.0.15.tar.bz2
wget ftp://ftp.alsa-project.org/pub/driver/alsa-utils-1.0.15.tar.bz2
tar xvjf alsa-driver-1.0.15.tar.bz2
tar xvjf alsa-lib-1.0.15.tar.bz2
tar xvjf alsa-utils-1.0.15.tar.bz2
cd alsa-driver-1.0.15/
./configure --with-cards=hda-intel; make; sudo make install
cd ../alsa-lib-1.0.15/
./configure; make; sudo make install
cd ../alsa-utils-1.0.15/
sudo ./configure; make; sudo make install
sudo reboot
Pokud máte problémy s jiným typem zvukové karty, je potřeba použít postup specifický pro váš hardware.
6. KlávesnicePokud jste si při instalaci Ubuntu zvolili anglické rozložení kláves, bude se vám hodit nastavení druhého layoutu s českou klávesnicí s možností snadného přepínání.
Klikněte pravým tlačítkem na volné místo na horním panelu Gnome -> Add to Panel
Z nabídky vyberte Keyboard Indicator -> Add -> Close
Na panelu přibyl indikátor klávesnice, nyní nastavený na USA -> klikněte na něj pravým tlačítkem myši -> Keyboard Preferences
Přepněte na kartu Layouts -> Add -> Layouts: Czechia -> qwerty (nebo jiná varianta podle vašeho přání) -> Add
Zaškrtnutím políčka Default vyberte výchozí rozložení klávesnice
Vypněte volbu Separate layout for each window pokud chcete vždy jednotný layout pro všechny právě spuštěné programy
Stiskem tlačítka Close zavřete okno
Opět klikněte na indikátor klávesnice na panelu Gnome pravým tlačítkem myši -> Keyboard Preferences
Na kartě Layout Options zvolte Adding the EuroSign to certain keys -> Add the EuroSign key to the E key.
V Group Shift/Lock behavior zvolte Alt+Shift changes group nebo jinou kombinaci kláves podle vašeho přání.
V Third level choosers zvolte Press Right Alt to choose 3rd level.
Stiskem tlačítka Close zavřete okno
Nyní můžete přepínat mezi klávesnicemi stiskem Alt+Shift, znak Euro (€) napíšete stiskem pravého Alt+E.
7. Firewall - FireHOLPřestože je Linux obecně velmi bezpečný systém, vždy existuje riziko napadení systému. Zejména pro nasazení v produkčním prostředí doporučuji vhodně zvolenou ochranu buď na úrovni sítě nebo na úrovni systému. K tomuto účelu se mi dobře osvědčil FireHOL, nástroj pro generování pravidel
iptables. FireHOL nemá grafické rozhraní, konfiguruje se prostřednictvím textového souboru, jeho syntaxe je ale jednoduchá, přehledná a snadno pochopitelná. Bez problémů lze nastavit ochranu firewallem pro více síťových rozhraní, na několika řádcích lze provést kompletní nastavení pro velmi dobře zabezpečený router. Po nainstalování FireHOLu příkazem
sudo apt-get install firehol
nejdříve upravte soubor
/etc/default/firehol, kde řádek
START_FIREHOL=NO změňte na
START_FIREHOL=YES. Poté si otevřete hlavní konfigurační soubor FireHOLu, který se nachází v
/etc/firehol/firehol.conf. Úpravy tohoto souboru lze provádět výhradně s právy superuživatele. Pro začátek do tohoto souboru uložte tento text:
#
# $Id: client-all.conf,v 1.2 2002/12/31 15:44:34 ktsaou Exp $
#
# This configuration file will allow all requests originating from the
# local machine to be send through all network interfaces.
#
# No requests are allowed to come from the network. The host will be
# completely stealthed! It will not respond to anything, and it will
# not be pingable, although it will be able to originate anything
# (even pings to other hosts).
#
version 5
# Accept all client traffic on any interface
# interface any world
# client all accept
DEFAULT_CLIENT_PORTS="1024:65535"
server_icq_ports="tcp/5190"
client_icq_ports="default"
interface eth+ internet src not "${UNROUTABLE_IPS}"
policy drop
protection strong 10/sec 10
server ident reject with tcp-reset
# server ssh accept
# server ping accept
client dhcp accept
client dns accept
client http accept
client https accept
client ftp accept
client ntp accept
client ssh accept
client icq accept
client jabber accept
client cups accept
client samba accept
UNMATCHED_INPUT_POLICY="DROP"
UNMATCHED_OUTPUT_POLICY="DROP"
FIREHOL_LOG_LEVEL=4
V tomto nastavení získáte velmi slušnou úroveň zabezpečení počítače včetně ochrany proti útokům typu DoS a dalším. Všechny serverové služby jsou blokované (ssh a odpověď na ping stačí odkomentovat). Jsou povolené pouze základní klientské služby, nastavené lze ještě zpřísnit omezením každé povolené služby pouze pro definované rozsahy zdrojových a/nebo cílových IP adres. Další nastavení lze snadno doplnit, na domácí stránce projektu
http://firehol.sourceforge.net je k dipozici výborná dokumentace. FireHOL nastartujete příkazem
sudo firehol restart
FireHOL automaticky staruje během každého dalšího startu systému.
Tip: pokud jste připojeni za routerem, který provádí překlad adres (NAT), nahraďte řádek
interface eth+ internet src not "${UNROUTABLE_IPS}"
řádkem
interface eth+ internet
Funkčnost právě nainstalovaného firewallu si můžete vyzkoušet na některém z online dostupných testů zabezpečení:
http://www.hackerwatch.org/probe/https://www.grc.com/x/ne.dll?bh0bkyd2http://www.auditmypc.com/http://scan.sygate.com/http://www.pcflank.com/about.htmVíce o problematice Firewallů v Linuxu viz. např.
http://www.root.cz/clanky/firehol-nejsnazsi-firewall/http://www.root.cz/serialy/stavime-firewall/http://www.root.cz/serialy/vse-o-iptables/http://www.root.cz/zpravicky/jak-konfigurovat-iptables/8. Další způsoby zabezpečeníDobře nastavený firewall je dobré dále kombinovat s dalšími metodami zabezpečení systému. Pro zdokonalení ochrany před ssh útoky můžete použít například skript DenyHosts (
http://denyhosts.sourceforge.net/), BlockHosts (
http://www.aczoom.com/cms/blockhosts/) nebo Fai2Ban (
http://www.fail2ban.org/). Pro ochranu před možným útokem zneužívajícím chybu v kódu programu je možné použít AppArmor (
http://en.opensuse.org/Apparmor/, standardně obsaženo v Ubuntu 7.10 Gutsy Gibbon) nebo SELinux (
http://www.nsa.gov/selinux/).
9. Programy pro vypalování CD/DVD (gnomebaker, graveman, brasero)I když lze poměrně snadno vypalovat přímo v Nautilu nebo v příkazovém řádku pomocí
cdrtools, je pohodlnější pro vypalování použít grafický nástroj. Můžete si vybrat z několika možností.
sudo apt-get install gnomebaker
sudo apt-get install graveman
sudo apt-get install brasero
10. FTP klient s grafickým rozhraním (gftp)Také přenos souborů je možný v Nautilu nebo v příkazovém řádku, s programem
gftp je však práce mnohem přehlednější a pohodlnější.
sudo apt-get install gftp
11. Správce souborů a'la Total Commander (gnome-commander)Pokud si (stejně jako já) nedovedete představit život bez dvoupanelového správce souborů, určitě si oblíbíte
gnome-commander (obdobné programy viz. článek
Osm souborových manažerů).
sudo apt-get install gnome-commander
12. Práce s 7z a RAR archivy (unrar)V Ubuntu 7.10 Gutsy Gibbon standardně najdete program
file-roller, jemuž je možné dodat podporu dalších (i nesvobodných) formátů doinstalováním balíčků
unrar nebo
p7zip-all.
13. Zobrazení dalších ikon na plošeChcete-li mít na ploše trvale zobrazené ikony pro procházení obsahu počítače, domovské složky, sítě, koše atd., spusťte nástroj pro úpravu natavení prostředí Gnome:
gconf-editor
v tomto programu se proklikejte do apps -> nautilus -> desktop a zapněte zobrazování požadovaných ikon (Computer, Home, Network, Trash).
14. Program pro čtení a tisk PDF dokumentů (Adobe Reader)I když standardní instalace Ubuntu obsahuje svobodné programy pro čtení PDF (Evince Document Viewer), někdy se hodí mít k dispozici originální Adobe Reader. Například elektronické verze některých časopisů a PDF soubory vytvořené v poslední verzi Adobe Acrobat se často v opensource prohlížečích nezobrazují správně. Adobe Reader se bohužel nenachází v žádném oficiálním repozitáři Ubuntu, je nutné sáhnout buď po neoficiálním repozitáři
medibuntu (návod viz.
http://easylinux.ifo) nebo použít instalátor ze stránek Adobe:
wget http://ardownload.adobe.com/pub/adobe/reader/unix/8.x/8.1.1/enu/AdobeReader_enu-8.1.1-1.i386.deb
sudo dpkg -i AdobeReader_enu-8.1.1-1.i386.deb
15. FontyNěkteré webové stránky, ale také například textové dokumenty ve formátu DOC, které vám pošle váš kamarád, mohou pro správné zobrazení vyžadovat přítomnost některých fontů, standardně obsažených v MS Windows. Tyto fonty si můžete doinstalovat zadáním
sudo apt-get install msttcorefonts
Další fonty se nacházejí v balíčcích
xfonts-intl-european,
gsfonts-x11 a
ttf-xfree86-nonfree:
sudo apt-get install xfonts-intl-european gsfonts-x11 ttf-xfree86-nonfree
sudo fc-cache -f -v
16. Flash plugin do Mozilla Firefox (flashplugin-nonfree)Plugin pro přehrávání flash animací si Mozilla Firefox umí stáhnout a nainstalovat sám, stačí na stránce, která vyžaduje tento plugin, kliknout na tlačítko
Install Missing Plugins a řídit se pokyny na obrazovce. Na výběr je buď nesvodobný flash přehrávač od Adobe nebo jeho svobodná alternativa Gnash.
Případně můžete pomocí obvyklých nástojů nainstalovat balíček
flashplugin-nonfree, mě se však při pokusu o instalaci opakovaně zobrazuje chyba
Download done.
md5sum mismatch install_flash_player_9_linux.tar.gz
The Flash plugin is NOT installed.
Aktuální verzi nesvobodného Adobe Flash pluginu si však můžete snadno nainstalovat ručně:
wget http://fpdownload.macromedia.com/get/flashplayer/current/install_flash_player_9_linux.tar.gz
tar xzvf install_flash_player_9_linux.tar.gz
sudo cp install_flash_player_9_linux/libflashplayer.so /usr/lib/firefox/plugins/
17. Sun Java a Java plugin do Mozilla Firefox (sun-java6-plugin)Originální verze Javy od Sunu se nachází v oficiálních repozitářích Ubuntu, v
multiverse. JRE i plugin do Firefoxu nainstalujete takto:
sudo apt-get install sun-java6-bin sun-java6-plugin
V průběhu instalace je požadován souhlas s licenčními podmínkami. Licenci potvrdíte a odsouhlasíte postupným stiskem kláves TAB-ENTER-LEFT-ENTER.
18. Zakázání IPv6Několik posledních vydání Ubuntu trpí nepříjemným problémem, který způsobuje nefunkčnost sítě pří připojení přes některé typy domácích routerů. Problém se projevuje pokud je zapnutá podpora IPv6 v routeru i v Ubuntu, a je-li router používán jako DNS-proxy (tzn. v Ubuntu je jako adresa DNS serveru uvedena IP adresa rozhraní routeru směrem do lokální sítě).
Nejdříve vypněte podporu IPv6 v Ubuntu. Otevřete soubor
/etc/modprobe.d/aliases (nutno s právy superuživatele), tedy například příkazem
sudo nano -w /etc/modprobe.d/aliases
Najděte řádek
alias net-pf-10 ipv6
a změňte jej na
alias net-pf-10 off
Soubor uložte, zavřete a restartujte počítač. Po restartu pro kontrolu zadejte příkaz
lsmod | grep ipv6
nesmí se nic vypsat.
Pokud samotná deaktivace IPv6 nepomohla, je ještě nutné změnit nastavení DNS serveru. Od vašeho poskytovatele připojení si zjistěte adresu (nebo adresy) DNS serveru. V nastavení DHCP v routeru pak změňte adresu DNS serveru nabízenou v DHCP paketu klientům. Pro ilustraci přikládám obrázek tohoto nastavení v jednom z obvyklých typů ADSL routerů.
19. Aktivace NumLock při startu GnomePokud chcete, aby se při startu prostředí Gnome automaticky aktivoval NumLock, postupujte takto:
sudo apt-get install numlockx
sudo nano -w /etc/gdm/Init/Default
Najděte řádek obsahující
exit 0
a nad tento řádek přidejte následující text:
if [ -x /usr/bin/numlockx ]; then
/usr/bin/numlockx on
fi
Soubor uložte a restartujte počítač nebo alespoň Xserver.
20. Aliasy pro bashV souboru
~/.bashrc jsou připravené některé šikovné aliasy pro bash, pro jejich aktivaci je nutné odkomentovat (zrušit znak
# na začátku řádku) příslušné řádky.
# some more ls aliases
alias ll='ls -l'
alias la='ls -A'
alias l='ls -CF'
21. Otevření System Monitoru po stisku CTRL+ALT+DELgconftool-2 -t str --set /apps/gnome_settings_daemon/keybindings/power ""
gconftool-2 -t str --set /apps/metacity/global_keybindings/run_command_9 "<Control><Alt>Delete"
gconftool-2 -t str --set /apps/metacity/keybinding_commands/command_9 "gnome-system-monitor"
22. Automatické nastavení času (ntp)Doinstalováním několika balíčků snadno docílíte toho, aby systém automaticky při každém startu a pak v pravidelných intervalech udržoval přesné nastavení systémového času podle časových normálů dostupných na internetu.
Nastavte automatické řízení času v Gnome: System -> Administration -> Time and Date
Volbu
Configuration: změňte z hodnoty
Manual na
Keep synchronized with Internet servers. Klikněte na tlačítko
Select Servers, ze seznamu zvolte server, který je vám nejblíže. Pro ČR doporučuji
ntp.cesnet.cz (stratum 1), můžete si nadefinovat jiné servery než ty v seznamu, pro ČR např.
ntp.cgi.cz,
ntp.globe.cz,
ntp.karpo.cz,
ntp1.contactel.cz nebo
ntp2.contactel.cz (všechny stratum 2).
23. SSH serverPokud se budete chtít přihlašovat k počítači také ze vzdálené stanice prostřednictvím bezpečného protokolu SSH (Secure Shell), nainstalujte metabalík
ssh. Nezapomeňte na firewallu povolit port 22 pro příchozí spojení. Pokud jste použili doporučenou konfiguraci pro FireHOL, nemusíte nic nastavovat, stačí odkomentovat připravený řádek v souboru
/etc/firehol/firehol.conf.
sudo apt-get install ssh
V případě, že máte zkonfigurovaný firewall nezapomeňte otevřít port 22 pro příchozí spojení. Například pro FireHOL přidejte do konfirurace toto:
#povolit ssh pripojeni z libovolne stanice
server ssh accept
#povolit ssh spojeni ze stanice s IP adresou 192.168.0.1
server ssh accept src 192.168.0.1
#povolit ssh spojeni ze vsech stanic v siti 192.168.0.x
server ssh accept src 192.168.0.0/24
24. Podpora souborů multimedií v uzavřených formátechVýchozí přehrávač hudby Rhythbox a videa Totem oba používají společný svobodný dekódovací framework GStreamer. Instalace podpory multimedií a dalších uzavřených formátů (mp3, aac, xvid, divx, quicktime, wma, wmv atd.) je v Ubuntu 7.10 otázkou instalace jediného (!) metabalíku
ubuntu-restricted-extras, který zařídí stažení a instalaci nástrojů pro podporu všech běžných typů souborů. Tento metabalík však instaluje také
flashplugin-nonfree,
sun-java6-plugin,
msttcorefonts,
liblame0 a
unrar. Pokud tyto balíky používat nechcete nebo je již máte nainstalované, nainstalujte pouze podporu multimedií (balíčky se nacházejí vesměs v repozitářích
universe a
multiverse, ujistěte se, že máte tyto repozitáře povolené):
sudo apt-get install gstreamer0.10-ffmpeg gstreamer0.10-plugins-bad gstreamer0.10-plugins-bad-multiverse gstreamer0.10-plugins-ugly gstreamer0.10-plugins-ugly-multiverse libdvdread3
Knihovna potřebná pro přehrávání kódovaných DVD (kódování CSS používají v podstatě všechna komerčně vydávaná DVD) se jmenuje
libdvdcss2. Vyžaduje balík
libdvdread3, který nejdříve nainstalujte (viz. předchozí příkaz), pokud jej v systému ještě nemáte.
sudo /usr/share/doc/libdvdread3/install-css.sh
Pokud tento příkaz nenainstaluje správně knihovnu libdvdcss2, zkuste ruční instalaci:
wget -c http://www.dtek.chalmers.se/groups/dvd/deb/libdvdcss2_1.2.5-1_i386.deb
sudo dpkg -i libdvdcss2_1.2.5-1_i386.deb
MD5 součet této verze balíčku je 5456ea6ae4b7b5f2589a73a2553e2e16.
25. Binární kodeky MicrosoftPokud i po instalaci kodeků z minulého kroku nejde váš soubor přehrát, zkuste jako poslední možnost instalaci balíčku s binárními kodeky z Windows. Tyto kodeky se nacházejí v balíčku
gstreamer0.10-pitfdll v repozitáři
universe.
sudo apt-get install gstreamer0.10-pitfdll
26. Nastavení českých fontů pro titulky v přehrávači TotemPro přehrávání DivX / XviD filmů s českými titulky je potřeba v přehrávači provést tato nastavení (předpokládám, že titulky jsou v kódování Windows - cp1250):
Spusťte Totem, v menu Edit -> Preferences klikněte na kartu General.
V sekci Text Subtitles změňte hodnotu nastavení Encoding: na Central European (WINDOWS-1250).
Zavřete okno s nastavením tlačítkem Close, restartujte Totem.
27. Plugin pro zobrazení streamovaného videa v Mozilla FirefoxVe výchozím stavu je v Ubuntu 7.10 Gutsy Gibbon nainstalován balíček
totem-mozilla, který zajišťuje zobrazení streamovaného videa v okně prohlížeče Mozilla Firefox. Pokud máte problémy se zobrazením některých streamů (např. živé vysílání ČT24 nebo videa na iDNES), zkuste tento plugin nahradit jednou z následujících alternativ:
sudo apt-get remove --purge totem-mozilla
sudo apt-get install install mozilla-mplayer
nebo
sudo apt-get remove --purge totem-mozilla
sudo apt-get install install mozilla-plugin-vlc
Po instalaci nového pluginu zkontrolujte, zda je odstraněn plugin totemu:
sudo rm /usr/lib/firefox/plugins/libtotem*
a restartujte Firefox.
28. Funkce náhledu hudebních souborů v NautiluNautilus má funkci "audio preview", přehrání začátku skladby při najetí myši na ikonu souboru (bez kliknutí). Pro tuto funkci je potřeba doinstalovat balíček
mpg123 nebo jeho svobodnou variantu
mpg321 pro podporu mp3 souborů, balíček
vorbis-tools pro podporu ogg a dále sadu dalších podpůrných balíčků. Podrobnosti viz.
bug #125739.
sudo apt-get install mpg321 vorbis-tools pulseaudio pulseaudo-esound-compat libasound2-plugins
Další návody budou průběžně doplňovány. Obsáhlý návod popisující instalaci různých programů, pluginů a vylepšení pro vaše Ubuntu najdete na adrese
http://www.easylinux.info