[castle] any questions. for ALL

[Stanislav Ievlev]

Igor Solovyov wrote:

>Hi All!
>
>Есть несколько вопросов к разработчикам.
>
>По установке Castle beta2:
>
>1. почему по-умолчанию не устанавливаются следующие пакеты:
>mgetty
>iptables
>Да и kernel24-source не помешал бы IMHO.
>
>2. для чего по-умолчанию устанвливаются следующие пакеты:
>alsa и прочее связанное со звуком. Зачем на сервере нужна звкуковая карта?
>usernet
>swat
>все ftp-серверы, имеющиеся в дистрибутиве.
>
Предлагаю всех участников списка описать приемлемую для них конфигурацию 
(rpm -qa|mail -s rpms castle на altlinux.ru)
А мы постараемся слепить из этого что-то среднее.

>
>
>3. для чего нужен файл ~/.Xdefaults ?
>
Скорее остатки из прошлой жизни.

>
>
>4. При установке lilo, в окне настройки его опций, отсутствует опция
>"Ограничение опций коммандной строки". Причем по-умолчанию она похоже
>установлена. Во всяком случае, оставив пустыми поля для ввода пароля,
>я получил следующее сообщение:
>"Опция "Ограничение опций коммандной строки" не используется без пароля."
>
Это остатки дурного инсталлятора. Идея состояла в том, чтобы заставлять 
ставить пароль на загрузчик при установки. Но нутро инсталлятора 
оказалось настролько некорректно написанным (работало от случая к 
случаю), что режим restricted пришлось прописать жестко.
Выскакивающие фразы в дальнейшем планируется изменить на более приемлемые.

>
>
>Прочее:
>
>1. Как управлять стартуемыми при загрузке сервисами в уже установленной системе?
>drakxservices я не обнаружил. Если drak* снесли как класс,
>то наверное нужны какие-то инструменты типа setup в RedHat.
>
ntsysv,chkconfig.

>
>
>2. Что случилось с моими cd-rom-ами? У меня их два: обычный noname cd-rom
>и пишущий TEAC W-58. При попытке их смонтировать, получаю:
>
>mount -t iso9660 /dev/cdrom /mnt/cdrom
>mount: wrong fs type, bad option, bad superblock on /dev/cdrom,
>       or too many mounted file systems
>       (could this be the IDE device where you in fact use
>       ide-scsi so that sr0 or sda or so is needed?)
>
>в приводе стоит диск, с которого я устанавливал Castle.
>
>mount -t iso9660 /dev/scd0 /mnt/cdrom
>mount: /dev/scd0: unknown device
>
>В Spring-е это все работает, т.е. проблем с "железом" нет.
>
>содержимое /etc/fstab:
>.....
>/dev/cdrom /mnt/cdrom auto user,noauto,nosuid,exec,nodev,ro 0 0 
>/dev/cdrom2 /mnt/cdrom2 auto user,noauto,nosuid,exec,nodev,ro 0 0 
>...
>
>Но я при установке не просил использовать koi8-r монтировании связаны с этим. Исправил на:
>
>/dev/cdrom      /mnt/cdrom      iso9660 ro,nosuid,noauto,exec,user,nodev        0 0
>/dev/cdrom2     /mnt/cdrom2     iso9660 ro,nosuid,noauto,exec,user,nodev        0 0
>
>Но так ничего и не добился. По прежнему ничего смонтировать не могу. :-(
>
Это проблема ядра. Возникла из-за вынесения драйвера CD в отдельный 
модуль. Ждите в ближайшее время оправданий от мантейнера.

>
>
>По RSBAC:
>
>Я так и не понял, что имеется в виду, под "При первом старте ядра RSBAC
>создается следующая базовая конфигурация защиты:...."
>
>Я не вижу результатов этой базовой конфигурации.
>Делал так. Установил Castle beta2. Первый раз загрузился ядром без rsbac.
>Второй раз загрузился ядром с rsbac в soft-mode.
>Adjusting RSBAC написало OK. 
>В /etc/lilo.conf опции rsbac_auth_enable_login и rsbac_softmode исчезли.
>Т.е. третий раз загружаюсь уже ядром с rsbac не в soft-mode.
>После этого я приспокойно могу root-ом редактировать /etc/lilo.conf.
>А вроде бы заявлялось, что в частности этот файл должен быть доступен
>только по чтению.
>
>вот что говорит ls -l /etc/lilo.conf :
>-rw-------    1 root     root          489 Jun 10 12:22 lilo.conf
>
>Что я делаю не так? Или все же "базовую" конфигурацию я должен сам создать?
>Или я вообще просто чего-то не понимаю?
>
Из -за "msec 4" - думаем над исправлением.
----------------------
Станислав Иевлев.