[castle] any questions

[Igor Solovyov]

Hi All!

Есть несколько вопросов к разработчикам.

По установке Castle beta2:

1. почему по-умолчанию не устанавливаются следующие пакеты:
mgetty
iptables
Да и kernel24-source не помешал бы IMHO.

2. для чего по-умолчанию устанвливаются следующие пакеты:
alsa и прочее связанное со звуком. Зачем на сервере нужна звкуковая карта?
usernet
swat
все ftp-серверы, имеющиеся в дистрибутиве.

3. для чего нужен файл ~/.Xdefaults ?

4. При установке lilo, в окне настройки его опций, отсутствует опция
"Ограничение опций коммандной строки". Причем по-умолчанию она похоже
установлена. Во всяком случае, оставив пустыми поля для ввода пароля,
я получил следующее сообщение:
"Опция "Ограничение опций коммандной строки" не используется без пароля."

Прочее:

1. Как управлять стартуемыми при загрузке сервисами в уже установленной системе?
drakxservices я не обнаружил. Если drak* снесли как класс,
то наверное нужны какие-то инструменты типа setup в RedHat.

2. Что случилось с моими cd-rom-ами? У меня их два: обычный noname cd-rom
и пишущий TEAC W-58. При попытке их смонтировать, получаю:

mount -t iso9660 /dev/cdrom /mnt/cdrom
mount: wrong fs type, bad option, bad superblock on /dev/cdrom,
       or too many mounted file systems
       (could this be the IDE device where you in fact use
       ide-scsi so that sr0 or sda or so is needed?)

в приводе стоит диск, с которого я устанавливал Castle.

mount -t iso9660 /dev/scd0 /mnt/cdrom
mount: /dev/scd0: unknown device

В Spring-е это все работает, т.е. проблем с "железом" нет.

содержимое /etc/fstab:
.....
/dev/cdrom /mnt/cdrom auto user,noauto,nosuid,exec,nodev,ro 0 0 
/dev/cdrom2 /mnt/cdrom2 auto user,noauto,nosuid,exec,nodev,ro 0 0 
...

Но я при установке не просил использовать koi8-r монтировании связаны с этим. Исправил на:

/dev/cdrom      /mnt/cdrom      iso9660 ro,nosuid,noauto,exec,user,nodev        0 0
/dev/cdrom2     /mnt/cdrom2     iso9660 ro,nosuid,noauto,exec,user,nodev        0 0

Но так ничего и не добился. По прежнему ничего смонтировать не могу. :-(

По RSBAC:

Я так и не понял, что имеется в виду, под "При первом старте ядра RSBAC
создается следующая базовая конфигурация защиты:...."

Я не вижу результатов этой базовой конфигурации.
Делал так. Установил Castle beta2. Первый раз загрузился ядром без rsbac.
Второй раз загрузился ядром с rsbac в soft-mode.
Adjusting RSBAC написало OK. 
В /etc/lilo.conf опции rsbac_auth_enable_login и rsbac_softmode исчезли.
Т.е. третий раз загружаюсь уже ядром с rsbac не в soft-mode.
После этого я приспокойно могу root-ом редактировать /etc/lilo.conf.
А вроде бы заявлялось, что в частности этот файл должен быть доступен
только по чтению.

вот что говорит ls -l /etc/lilo.conf :
-rw-------    1 root     root          489 Jun 10 12:22 lilo.conf

Что я делаю не так? Или все же "базовую" конфигурацию я должен сам создать?
Или я вообще просто чего-то не понимаю?

--
Best regards!
Igor Solovyov
Zlatoust, Russia