Алексей Стахнов - Linux

В окне настройки загрузчика операционной системы есть поле ввода Параметры ядра. В него можно ввести параметры, которые передаются ядру операционной системы. В нижней части окна приводится список операционных систем, установленных на компьютере. Здесь можно выбрать загружаемую по умолчанию операционную систему.

После выбора типа загрузчика операционной системы (к примеру, GRUB) программа инсталляции предлагает установить пароль на загрузку операционной системы (рис. 11.4).

Рис. 11.4. Установка пароля для загрузчика операционной системы

Настройка сетевого интерфейса

Следующее, что вы увидите после установки загрузчика LILO (если в компьютере присутствует сетевая карта), это окно настройки сетевых параметров (рис. 11.5). Если сетевые параметры в локальной сети определяются динамически, используя протокол DHCP, достаточно установить соответствующую отметку. В противном случае придется указать:

Рис. 11.5. Настройка сетевых параметров

• IP-адрес;

• маску сети;

• адрес сети;

• широковещательный адрес.

Помимо этого, необходимо будет указать и следующие данные:

• имя хоста;

• адрес шлюза;

• первичный сервер DNS;

• вторичный сервер DNS;

• третичный сервер DNS.

Если вам неизвестны эти сетевые настройки, смело их пропускайте. Сетевой интерфейс всегда можно настроить позже.

Настройка брандмауэра

После настройки сетевого интерфейса программа инсталляции предложит настроить брандмауэр (firewall). Брандмауэр позволяет в определенной мере защитить компьютер от сетевого вмешательства извне. Как видно из рис. 11.6, существует три уровня защиты: Высокий, Средний и Без брандмауэра.

Высокий– высокий уровень защиты. Не разрешает сетевых соединений, кроме определенных правилами.

Следующие соединения разрешены:

• DNS-ответы;

• DHCP;

• пассивный режим FTP.

Следующие службы запрещены:

• активный режим FTP;

• IRC;

• RealAudio;

• удаленные клиенты X Window System.

При необходимости можно дополнительно разрешить сетевые службы, используя пункт Уточнить.

Средний– средний режим защиты.

Следующие сетевые службы запрещены:

• порты, меньшие чем 1023;

• NFS-порт (2049);

• локальный X Window System дисплей для удаленных Х-клиентов;

• X Font сервер-порт.

Как и в предыдущем случае, используя пункт Уточнить, можно дополнительно разрешить сетевые службы.

Без брандмауэра– не определены сетевые правила.

Настройка часового пояса

Следующий пункт инсталляции – настройка часового пояса. Для этого нужно указать свое местоположение на карте мира. Можно также настроить временную зону в так называемом Координированном универсальном времени (Coordinated Universal Time, UTC). В дальнейшем вы можете настроить время с помощью утилиты timeconfig.

Настройка языковой поддержки

Операционная система Linux поддерживает одновременно несколько языков (рис. 11.7). При необходимости просто выберите нужные языки.

Рис. 11.7. Настройка языковой поддержки

Пользовательский пароль

На этой странице программа инсталляции предлагает ввести пароль пользователя root и завести обычных пользователей системы. По поводу выбора паролей имеется много рекомендаций, в частности, пароль не должен быть короче восьми символов, должен содержать буквы и цифры в разных регистрах. Неплохой вариант: пароль, обозначающий какое-то русское слово, набранное латиницей. И запомнить легко, и подобрать практически невозможно. Например, ИндустриалиЗация – BylecnhbfkbPfwbz.

Конфигурация аутентификации

Следующий этап – конфигурация аутентификации. Как видно из рис. 11.8, по умолчанию установлены скрытые пароли и использование при создании хэша пароля алгоритма MD5. Это позволяет повысить устойчивость системы ко взлому и создавать пароли длиной до 256 символов. Остальные настройки дают возможность применять альтернативные варианты аутентификации. Более подробную информацию смотрите в специальной литературе.