个人工具

“Ubuntu:Hardy/zh”的版本间的差异

来自Ubuntu中文

跳转至: 导航, 搜索
How to restore GRUB to a partition or MBR with an Ubuntu Live CD
Encrypt home partition with cryptsetup & LUKS
第1,042行: 第1,042行:
 
另外, mount / 和 /boot 目录,你希望开机进入的哪个可以使用 grub-install 的 --root-directory 删除, 这个不再需要使用 chroot 。
 
另外, mount / 和 /boot 目录,你希望开机进入的哪个可以使用 grub-install 的 --root-directory 删除, 这个不再需要使用 chroot 。
  
== Encrypt home partition with cryptsetup & LUKS ==
+
== 使用cryptsetup 加密 home 分区 & LUKS ==
 +
首先备份所有的重要数据,以免万一错误发生 '''如果没有备份,您的数据将会消失。''' 同时注意您的 home 目录需要和您的 root 分区分开不同的分区, 如果没有查阅 [[#How to make partitions]].
  
First step is to backup all necessary data, if something goes wrong '''your data will be lost in the process if it's not backed up.'''  Also note that your home folder needs to be located on a separate partition than your root partition, if not see [[#How to make partitions]].
+
其次,安装需要的软件:
 
+
Second, install necessary software:
+
  
 
   sudo apt-get install cryptsetup
 
   sudo apt-get install cryptsetup
  
Insert the new module, dm-crypt into the kernel:
+
插入一个新的模块, dm-crypt 到内核:
  
 
   sudo modprobe dm-crypt
 
   sudo modprobe dm-crypt
  
Check to see what encryption schemes are available:
+
检查看看可以使用的加密方法:
  
 
   cat /proc/crypto
 
   cat /proc/crypto
  
If only MD5 is listed, try inserting the appropriate modules into the kernel:
+
如果只有 MD5 被显示, 尝试插入适当的模块到内核:
  
 
   sudo modprobe serpent
 
   sudo modprobe serpent
  
Above is an example, this could also be twofish, blowfish or anything other crypto module that you would like to use.
+
上面只是例子, 它可能有 twofish, blowfish 或其他可能的加密模块,按照您想要的去使用。
  
The following commands will assume that your home partition is /dev/sda1, please change it to match your ''own'' configuration.
+
接下来的命令假设您的 home 分区是 /dev/sda1, 请修改它符合您自己的设置。
  
Next step we use cryptsetup to change the partition with the luksFormat option, '''this command will cause you to lose all data on /dev/sda1.'''
+
下一步我们使用 cryptsetup luksFormat 参数来改变分区, '''这个命令将让您全部丢失 /dev/sda1 上的所有数据。'''
  
 
   sudo cryptsetup luksFormat -c algorithm -y -s size /dev/sda1
 
   sudo cryptsetup luksFormat -c algorithm -y -s size /dev/sda1
  
Where algorithm is the algorithm that you chose above such as serpent aes, etc.
+
上面的 algorithm 是您选择的加密方式例如 serpent aes, .
  
Size is the key size for encryption, this is generally 128 or 256.  Without specifying the algorithm or the size, I believe it defaults to AES 256, more information and additional options can be found by reading the man page. The above step will ask you to choose a password and verify it.  Do not forget this password.
+
Size 是加密密钥的长度, 通常是 128 256.  W如果没有指定加密运算方式或长度, 我相信缺省的是 AES 256, 更多的信息和扩展的选项可以阅读 man 手册。 上述的步骤会让您设置密码和校验。 不要忘记这个密码。
  
We can then use the luksOpen option to open the encrypted drive.
+
然后我们可以使用 luksOpen 选项来打开加密的硬盘。
  
 
   sudo cryptsetup luksOpen /dev/sda1 home
 
   sudo cryptsetup luksOpen /dev/sda1 home
  
Home is a nickname which cryptsetup uses to refer to /dev/sda1.  It also creates the device /dev/mapper/home, this is what you would actually mount to access the filesystem. If you specify another name other than home, it will create the device /dev/mapper/[name], where [name] is the nickname that cryptsetup will use.  This step will ask you for your LUKS passphrase, this is the password you created in the previous step.
+
Home cryptsetup 使用指向 /dev/sda1 的昵称。 它同时会建立这个设备 /dev/mapper/home, 这个是您实际上需要访问的文件系统挂载点。 如果您指定了其他的名称不是 home, 它会建立这样的设备 /dev/mapper/[name], 其中 [name] cryptsetup 使用的昵称。 这个步骤会询问你 LUKS 密码, 这个是您在上一步创建的密码。
  
Next, we create the actual filesystem on the device. I use reiserfs, but it could just as well be ext3.
+
下一步, 我们在这个设备上建立一个实际的文件系统。 我使用 reiserfs, 但您也可以使用 ext3。
  
 
   sudo mkreiserfs /dev/mapper/home
 
   sudo mkreiserfs /dev/mapper/home
  
Or
+
  
 
   sudo mkfs.ext3 /dev/mapper/home
 
   sudo mkfs.ext3 /dev/mapper/home
  
Next step is to mount your encrypted device and copy your files back to your home directory.
+
下一步是挂载您的加密设备和复制您的文件回到 home 目录。
  
 
   mkdir new_home
 
   mkdir new_home
第1,094行: 第1,093行:
 
   cp -r * new_home
 
   cp -r * new_home
  
Now we have to set up everything so that it's ready to go at boot, we need to tell the system that there are encrypted disks that we want mounted.
+
现在我们必须将所有的东西都设置好到开机可以使用,我们需要告诉系统我们有想要挂载的加密硬盘。
  
 
   gksudo gedit /etc/crypttab
 
   gksudo gedit /etc/crypttab
  
Enter the following as one line at the end of the file.
+
在文件的最后作为一行输入下面的内容。
  
 
   home      /dev/sda1      none      luks,tries=3
 
   home      /dev/sda1      none      luks,tries=3
  
remember home can be any name that you want, just remember that this maps to /dev/mapper/[name]. The option tries=3 allows 3 tries before a reboot is required or the disk is not decrypted.
+
记住 home 可以是您想要的任意名字, 仅仅记住要对应到 /dev/mapper/[name] 选项 tries=3 允许 3 次重试,在开机或者硬盘需要解密时。
  
Next enter the device info in fstab that we want to mount on boot.
+
下一步在 fstab 输入设备信息,然其可以开机挂载。
  
 
   gksudo gedit /etc/fstab
 
   gksudo gedit /etc/fstab
  
Enter the information as one line at the end of the file.
+
在文件的最后作为一行输入。
  
 
   /dev/mapper/home      /home      reiserfs      defaults      0      0
 
   /dev/mapper/home      /home      reiserfs      defaults      0      0
  
Remember to substitute /dev/mapper/home with your device /dev/mapper/[name], /home is the mount point, since this is our home directory, reiserfs is the filesystem type, put ext3 if you formatted it as ext3.  For now the default options should be good, change this if you need/require something else.  Also, now is a good time to remove the old /dev/sda1 device entry so that fstab doesn't try to load it at boot.  This can be accomplished by commenting out the /dev/sda1 line or deleting it.
+
记得将 /dev/mapper/home 取代为 /dev/mapper/[name], /home 是挂载点, 因为这个是我们的主文件夹, reiserfs 是文件系统类型, 如果您格式化为 ext3 ,输入 ext3。 现在缺省值都很完善, 如果你有什么特别的需求修改这个。 同时, 现在也要把旧的 /dev/sda1 设备条目删除,以免开机时, fstab 不会加载它。 这个可以在 /dev/sda1 行前面加上一个 # 号或者删除掉。
  
Final step is to make sure that the proper modules are loaded at boot time. 
+
最后一步是确定在启动的时候正确的模块被加载。
  
 
   gksudo gedit /etc/modules
 
   gksudo gedit /etc/modules
  
Now add dm-crypt and the crypto module that you used earlier, such as serpent, aes, etcEach needs to be on its own line.
+
现在增加你之前使用的 dm-crypt crypto 模块,, 例如 serpent, aes, 每个需要单独一行。例如:
  
 
   dm-crypt
 
   dm-crypt
 
   serpent
 
   serpent
  
That should be it, all that's required is a reboot.  During the reboot process, the computer will say "Starting early crypto disks" and ask for your passphrase.  If the passphrase is accepted, it will unlock the encrypted partition and mount it on your specified mount point.
+
这样就可以了, 接下来就是重启。 在重启过程中, 电脑会告诉您 "Starting early crypto disks" 并询问您的口令。 如果口令是正确的, 它将解锁加密的分区并重新在你指定的挂载点挂载。
  
 
== Aliases ==
 
== Aliases ==

2008年9月10日 (三) 16:08的版本


Ubuntu 8.04 LTS (Hardy Heron)

Ubuntu Hardy Heron, 发布于2008年4月24日,是 Gutsy Gibbon 的延续. 请帮助测试和完善本指南.

本指南是由 Chua Wen Kiat (Kuala Lumpur, 马来西亚) 开始编写。

目录

前言

关于 Hardy

  • Ubuntu 8.04 发布于2008年4月24日 。
  • 代号叫做 Hardy Heron ,是 Ubuntu 7.10 Gutsy Gibbon 的延续版本 。
  • * Hardy Heron 是一个 LTS (长期支持) 版本 , 将提供服务器版本五年和桌面版本三年的安全性升级支持。

如何找出您正在使用的哪个版本

使用这个命令:

lsb_release -a

如何找出您正在使用的Ubuntu发行版的内核版本

使用这个命令:

 uname -r

Ubuntu的版本更新

  • Ubuntu 使用6个月的发布周期
  • 发布时间为4月和十月
  • 下一个发行版计划于2008年10月30日,命名为 Ubuntu 8.10 (Intrepid Ibex)。

关于 Ubuntu 和官方的 Ubuntu 衍生版

Ubuntu 8.04 指南和链接

Ubuntu 抓图

Ubuntu 8.04 屏幕抓图

Kubuntu 抓图

Kubuntu 8.04 屏幕抓图

有用的知识

此小节包含了对本手册有用的辅助信息。

使用 控制台 / 终端 / shell

控制台, 终端, 和 shell 意味着同样一件事 - 一个命令行界面. 他可以用来控制系统从而代理图形用户界面 (GUI)。 这个指南本的大部分任务都可以使用GUI来完成, 但对于大多数用户而言使用命令行更加简单。

打开一个控制台:

应用程序 --> 附件 --> 终端

任何一个使用 'sudo' 作为前缀的命令都需要拥有管理员 (或 root) 访问权限。 所以你会被提示输入你自己的密码。

使用 manpages 显示命令行的参数和帮助

大多数的程序和命令都含有一个帮助手册或者屏幕,称为 "manpages"。

一个命令函数和命令行选项可以通过在终端输入下面的命令显示出来:

man <command>

例如,

man apt-get

将显示 apt-get 命令的选项。

Windows 和 Ubuntu 双启动

您可能遇到遇到 Ubuntu 和 基于 Windows Vista 新引导程序的双启动问题。 Wubi (基于 Windows 的 Ubuntu 安装程序) 是一个正式支持双启动的安装程序。 如果你使用 Wubi 有任何问题, EasyBCD 是一个免费的 Windows 程序,可以快速和安全的完成 Windows Vista 和 Ubuntu (或其它发行版)的双启动.

保持系统不断更新

  • 这里存放着系统升级包,仓库里包含了最新的补丁,安全修复和软件包。
  • 确信有正确的仓库设置:
系统 --> 系统管理 --> 软件源
  • 打开命令行终端:
  应用程序 --> 附件 --> 终端
  • 更新源:
  sudo apt-get update

(系统将提示输入您的用户密码。)

  • 升级当前已经安装包的版本:
  sudo apt-get upgrade
  • 如果你希望更新到一个新版本,使用:
  sudo apt-get dist-upgrade
升级到一个新的版本需要谨慎行事。 确保你没有使用一个特定 Ubuntu 版本的功能。 一些应用程序并不兼容新版本,当你做了发行版升级后,可能会停止工作。

安装包 (程序) 和 库

Ubuntu 有两种办法安装包到您的系统。

您可以从命令行安装包或者从新立得软件包管理器

如果使用 Apt 安装包 (从命令行终端)

  • Apt 是 Debian 包管理器,同样也在 Ubuntu 下使用良好。
  • 启动一个命令行终端:
 应用程序 --> 附件 --> 终端 
  • 使用输入来安装一个包:
 sudo apt-get install package
  • 安装音乐播放器 Amarok, 例如:
 sudo apt-get install amarok
  • 删除一个软件包:
 sudo apt-get remove package
  • 删除 Exaile 音乐播放器, 例如:
 sudo apt-get remove exaile
  • 当在安装或者删除时, Apt 将自动检查程序的依赖关系。

如何使用新立得软件包管理器安装包

  • 启动新立得软件包管理器:
系统 --> 系统管理 --> 新立得软件包管理器
  • 使用搜索按钮来搜索包。
  • 点击包前面的方块来安装它; 它将被加入到安装队列中。
  • 点击 "应用"。 新立得将计算选择包的依赖关系,将其一并安装到系统。

查找软件包/程序

有几种方法可以在仓库里找到软件包

在新立得查找软件包

  • 打开新立得软件管理器
系统 --> 系统管理 --> 新立得软件包管理器
  • 点击搜索按钮。

选择一个最快的镜像

在Ubuntu站点查找一个软件包

  • 搜索 Hardy 软件包:

使用 Apt 查找软件包

  • 启动一个命令行终端:
 应用程序 --> 附件 --> 终端
  • 在缓存中搜索软件包名称。
  sudo apt-cache search <package-name>
  • 例如:
  sudo apt-cache search music player

在 Aptitude 搜索软件包

  • Aptitude 是带有菜单版本的 apt. 它来源于命令行终端。
应用程序 --> 附件 --> 终端
user> aptitude
  • 使用搜索选项,类似于新立得软件包管理器

增加程序到应用程序菜单

  • 在菜单栏上点击右键 编辑菜单.
  • 可选,从命令行终端:
alacarte
  • 在硬盘上查到本地的应用程序位置:
  locate <applicationname>

显卡和显示

安装 ATI 和 nVidia 显卡驱动

安装受限制的驱动

NVidia 驱动
  • 确定您现在运行的内核版本:
[email protected]:~$ uname -a
Linux ubuntu804server 2.6.24-17-server #1 SMP Thu May 1 14:28:06 UTC 2008 x86_64 GNU/Linux
  • 我有一个 server 内核, 因此我需要安装下面的:
sudo apt-get install linux-restricted-modules-server

你也可以从新立得软件包管理器来安装

  • 点击 系统 > 系统管理 > 硬件驱动 并打开驱动.
  • 重启
  • 有些用户可能得到如下错误信息: "这个 nvidia-glx-new 包的软件来源并不被允许启动." 可以如下修复,到 系统 > 系统管理 > 软件源 在"可从互联网下载"页面,勾选下面所有的选项, 点击关闭将重新更新包列表. NVidia 驱动能通过上面的办法可用。
  • 您可以选择启动时不显示 NVidia 标志:
sudo nvidia-xconfig --no-logo

安装 EnvyNG 驱动 (ATI & nVidia)

  • 确保您正在运行最新版本的驱动程序.
  • 阅读 这个指南.
  • 安装 gtk 软件包:
 sudo apt-get install envyng-gtk

安装驱动从软件仓库 (ATI & nVidia)

  • 从新立得软件包管理器:
 系统 > 系统管理 > 硬件驱动
  • 选择您的显卡和所需的选项:
  • 重启.

开源的 rRadeon 驱动 (ATI)

RadeonHD 驱动 (ATI only)

  • 对于那些最新的 ATi 显卡 (2xxx 和 3xxx) 并且使用最新的ATi驱动无法显示 (通过 EnvyNG) 或者软件仓库带的驱动.
  • 确保您没有安装其它的 ATI 驱动.
  • 也可以阅读这里 更多信息.
  • 在新立得软件包管理器搜索下面的软件包:
  xf86-video-radeonhd

修复在 Compiz-Fusion 下视频回放的问题

问题: 当在 Compiz-Fusion 下全屏时, 一个蓝色的屏幕代替了应该出现的特效。

解决方案: 尝试 这个修复.

注意:此修补不是一个永久性的修复。它使用您的CPU渲染视频,而不是您的显卡。当在高分辨率下改变大小时,视频将显示一格一格的点,因为 CPU 是无法后处理的视频(额外消耗您的系统资源) 。似乎目前无法修复此视频播放问题,这是一个X服务器端的驱动程序问题。

配置 nVidia 显卡的多个显示器

安装 nVidia 显卡控制面板:

  sudo apt-get install nvidia-settings

并运行配置工具:

  gksu nvidia-settings

您可以配置您的所有显示器,设置单独的刷新率,并改变相对于其它的定位。当您完成时,请务必按一下'储存到X配置文件' 。某些显示器可能有问题; 注销再重新登录来解决这个问题。

无线网卡

大多数的无线设备都工作正常。 可以点击 系统 -> 系统管理 -> 网络工具 来配置它们。

Atheros 5007EG 和 madwifi 于 i386 平台

对于那些, 使用 Atheros 5007EG 芯片的用户将无法使用 ndiswrapper 工作.这个手册仅仅适合 i386 平台, 因此如果您运行 x64 linux, 那么您继续尝试 ndiswrapper 或从 atheros 和 madwifi 等待一个新的解决方案.

atheros 和 madwifi

Atheros AR5007 wireless 和 madwifi 于 Ubuntu 8.04 (Hardy heron)

如果您使用 Atheros AR5007 无线网卡,按照下面的步骤让它在 ubuntu 8.04 下正常工作

Atheros AR5007 wireless 和 madwifi

Atheros ar242x

atheros ar242x 无线网卡的驱动作为一个私有的驱动看起来已经可以用了 (参考 系统 > 系统管理 > 硬件驱动)。 您可以注意到在您的网路工具 (系统 > 系统管理 > 网络)并没有发现无线网卡。 以下的步骤可能会解决您的问题,从而无需安装 ndiswrapper 支持 Windows 驱动程序。

http://madberry.org/2008/08/how-to-get-atheros-ar242x-wireless-to-work-2/

注意:这种做法的坏处是,每一个新的内核更新后,您将不得不重新编译驱动。

Intel Corporation PRO/Wireless 2915ABG 网络

虽然这个支持已经预先建立在了 ubuntu hardy...但对于有一些笔记本电脑,例如 Acer Travelmate C200, 无线按钮没有反应,用户不能知道设备是否在工作。一个非常简单的解决办法如下:

第一步:

       sudo cat > ipw2200.modprobe << "EOF"
       options ipw2200 led=1
       EOF

第二步:

       sudo mv ipw2200.modprobe /etc/modprobe.d/

第三步:

       运行 "lsmod |grep ipw2200" 来检查 ipw2200 模块是否被装载....重新启动系统即可享受乐趣!

如何备份您的 Ubuntu 桌面

Pybackpack - 一个针对 Ubuntu Linux 桌面的友好文件备份工具

图形化的工具使文件备份简单。提供了一个友好的用户界面可让您备份您的文件到一个压缩档,或者 CD/DVD 或者使用 SSH 的远程位置。

包含了截图的安装指南 点击这里


如何在 Hardy Heron 上安装多媒体支持

安装解码包

 sudo apt-get update

准备好后. 请检查你所有的仓库源都开启了,位于 系统 > 系统管理 > 软件源.

然后运行下面命令:

 sudo apt-get install ubuntu-restricted-extras

现在您已经有了用来播放您自己多媒体的大部分解码器。

安装 DVD 支持

如果您需要安装解码器在 i386 和 64 位,点击 这个

如果您需要一个自动运行的脚本,到 这里.

在控制台,输入:

  sudo gedit /etc/apt/sources.list

在文件的最后增加下面的内容:

  ## Medibuntu - Ubuntu 8.04 "hardy" 
  ## Please report any bug on https://bugs.launchpad.net/medibuntu/ 
  deb http://packages.medibuntu.org/ hardy free non-free

保存文档后在终端输入:

  wget -q http://packages.medibuntu.org/medibuntu-key.gpg -O- | sudo apt-key add -

用来得到相对应的密钥。

最后,在终端输入:

   sudo apt-get update 
   
   sudo apt-get install libdvdcss2

校订

我用了这个方法,但是 DVD 影片却不能预览,或让我回到主菜单。 当语言设置为自动时,英文的DVD却使用法文或西班牙文播放。

我使用了这个 论坛页面上的方法来让我的 DVD 影片工作,并且运行的很好!甚至不只是在 Xubuntu 下能用。

这个是全自动完成,适合所有 Ubuntu 版本: http://www.hildoersystems.com/index.php/home/62.

方法 1: 我仅仅新开了一个窗口, 下面的方法将 dvd/cd 回放的问题处理的很好。 运行下面的命令:

代码:

     sudo wget http://www.medibuntu.org/sources.list.d/hardy.list -O /etc/apt/sources.list.d/medibuntu.list
     sudo apt-get update && sudo apt-get install medibuntu-keyring && sudo apt-get update
     sudo apt-get install vlc libdvdcss2 ubuntu-restricted-extras w32codecs

就这些。

用于增加更好的 totem-xine 播放器用来取代缺省的 totem 播放器

     sudo apt-get install totem-xine
     sudo update-alternatives --config totem

方法 2

编辑 : libdvdread3/install-css.sh 这个有些过时了, 最好的选择是从 medibuntu 获得您需要的库,解码器和播放器,在一些少见的案例中,当前的 libdvdcss2 无法在你的系统上工作,下面是另外的选择

Pulseaudio

在 Xubuntu, 您可以体验到一些小问题,从 Gutsy 升级后 Pulseaudio 没有声音。 原因可能是 Pulseaudio 服务没有启动。 音效服务没有在启动时自动启动 (为了降低使用音效崩溃的风险), 但在登录后。 因此, 您可以为 Pulseaudio 增加一个项目到自动启动程序中。 下面是一个范例:

:[Desktop Entry]
:Encoding=UTF-8
:Version=0.9.4
:Type=Application
:Name=Pulseaudio
:Comment=
:Exec=pulseaudio
:StartupNotify=false
:Terminal=false
:Hidden=false

安装 VLC Media 播放器

在控制台输入:

  sudo apt-get install vlc

删除,

sudo apt-get --purge autoremove vlc

如果您遇到声音的问题 (因为 PulseAudio ), 输入:

   sudo apt-get install vlc-plugin-pulse

并在 VLC 选项中选择 PulseAudio 作为输出。

如何当您插入一个 DVD 时,使用 VLC 打开

有些用户使用 Totem 播放 DVD 时有些问题。 Totem 是 Hardy 缺省的 DVD-回放程序, 而且没有明显的办法修改。 很多之前版本的技巧不再适合。 这个主要的问题在于 VLC 没有将自己注册为一个可以播放 DVD 的程序。 下面的步骤可以设置 VLC 媒体播放器作为您缺省的 DVD 播放器。

如果不存在此目录,就建立一个新的,作为自定义设置,在控制台输入:

   mkdir ~/.local/share/applications

复制独立的 VLC 设置文件。输入:

   cp /usr/share/applications/vlc.desktop ~/.local/share/applications/vlc-dvd.desktop

编辑 vlc-dvd.desktop。输入:

   gedit ~/.local/share/applications/vlc-dvd.desktop

卷动,并找到下面的行:

   Exec=vlc %U

使用下面的一行替换上面的行

1. (你只需要)
   Exec=vlc %f
2. (ubuntu论坛中更好的 dvd 回放设置)
   Exec=vlc --vout-filter deinterlace --deinterlace-mode blend --volume 512 %f
3. (ubuntu论坛中更好的 dvd 回放设置,并自动全屏播放)
   Exec=vlc --vout-filter deinterlace --deinterlace-mode blend --volume 512 --fullscreen %f

保存文件并关闭 gedit, 然后打开 mimeapps.list。 在控制台输入:

   gedit ~/.local/share/applications/mimeapps.list

在大多数的情况下应该是一个新的空白文件, 而你仅仅需要从下面的行贴上。 如果 mimeapps.list 已经存在, 滚动到你找到这个[Added Associations]下面的 «x-content/video-dvd» 为止, 并修改到下面蚊子 (当你找不到时,直接贴上下面的行)。

   [Added Associations]
   x-content/video-dvd=vlc-dvd.desktop;totem.desktop;

保存文件并关闭 gedit。 检查是否设置正确, 从 Gnome 菜单 位置 -> 主文件夹, 接着在文件浏览器菜单编辑 Edit -> 首选项 -> 介质, 和 «DVD 视频» 设置到 «打开 VLC media player» (您应该可以在 Totem/Move Player 和 VLC 之间选择)

安装 Amarok (一个音乐播放器)

虽然 Amarok 是一个 KDE/Qt 程序, 它在 Ubuntu 下工作良好, 可以输入下面的命令来安装:

  sudo apt-get install amarok

安装 Exaile (类似 Amarok 的音乐播放器)

Exaile 是一个 GTK, 类似 Amarok 的音乐播放器。 在命令行终端:

  sudo apt-get install exaile

确信您已经安装了多媒体解码器。

安装 Pulseaudio 工具

这将安装 pulseaudio 工具,包含了专有的应用程序声音控制和音效服务器控制工具。

打开一个终端窗口输入下面的:

  sudo apt-get install libasound2-plugins "pulseaudio-*" paman padevchooser paprefs pavucontrol pavumeter libflashsupport

从 应用程序 -> 影音 菜单来访问这个工具-运行 Pulseaudio 设备管理员。

安装 XMMS

备注: XMMS 不再包含到软件库,必须从源码安装。 手册在 <http://blog.sartek.net/2008/04/install-xmms-on-ubuntu-804-hardy-heron.html>.


特别小心. 不通过 PMS (软件包管理系统, 意味着 apt 和它的前端, Synaptic) 可能有风险, 因为系统不会追踪编译完成后安装的二进制文件。

你确信清楚你在做什么。

如果您想合适的安装,可以考虑制作一个 .deb 软件包'

XMMS 依赖很多软件包; 在终端输入下面的命令安装他们:

  sudo apt-get install autotools-dev automake1.9 libtool gettext libasound2-dev libaudiofile-dev 
  libgl1-mesa-dev libglib1.2-dev libgtk1.2-dev libesd0-dev libice-dev libmikmod2-dev libogg-dev 
  libsm-dev libvorbis-dev libxxf86vm-dev libxml-dev libssl-dev build-essential make

从 XMMS 站点下载源代码,解压缩 .tar.gz:

  http://xmms.org/

从一个终端进入到新解压的目录并输入:

  ./configure --prefix=/usr

编译代码:

  make

然后安装:

  sudo make install

如果您喜欢,可以删除解压缩出来的目录。 如果想要声音输出正常, 您可以修改声音输出插件从 OSS 驱动到 ALSA。 打开 xmms 浏览 选项-偏好设置 菜单来修改。

安装 Real Player 11 和配置 Mozilla 插件

以下步骤显示如何安装 Real Player 11 和运行在 Hardy Heron 上的 Firefox 3.0 浏览器的 Mozilla 插件。

下载 Real Player 11 从:

  www.real.com/linux

開啟終端機(terminal)並切換到剛剛下載好的檔案所在的目錄。將權限設定允許執行,並用以下指令執行安裝設定: 打开一个终端并切换到文件下载的目录。 赋予可执行权限并使用下面的命令进行安装:

  chmod 770 RealPlayer11GOLD.bin
  sudo ./RealPlayer11GOLD.bin
  

安装时使用了下面的缺省安装目录:

  /opt/real/RealPlayer

安装程序将复制文件和建立菜单快捷方式。然后运行下面命令。

  cd /usr/lib/firefox-addons/plugins
  sudo ln -s /opt/real/RealPlayer/mozilla/nphelix.xpt nphelix.xpt
  sudo ln -s /opt/real/RealPlayer/mozilla/nphelix.so nphelix.so
  sudo mv /usr/lib/totem/gstreamer/libtotem-complex-plugin.so ~/.

打开 Firefox 在地址栏输入 about:plugins 。 卷动并查找到下面的条目。

  Helix DNA Plugin: RealPlayer G2 Plug-In Compatible
  File name: /opt/real/RealPlayer/mozilla/nphelix.so
  Helix DNA Plugin: RealPlayer G2 Plug-In Compatible version 0.4.0.4005 built with gcc 3.4.3 on Feb 25 2008

如果发现,您的 Real 插件已经安装好了!

系统和网络监视

安装 Zenoss stack

Zenoss 是一个充满特色的开源网络监听程序。 如果安装包含了所有依赖的 Zenoss 版本, 首先需要增加软件库,输入:

  sudo gedit /etc/apt/sources.list

在文件的最后面粘贴:

  ## Zenoss - Ubuntu
  ## Please report any bugs at http://dev.zenoss.org/trac
  deb http://dev.zenoss.org/deb main stable

保存文件并退出。

为了接收到迷钥,输入:

  wget -q http://dev.zenoss.org/deb/zenoss-gpg.key -O- | sudo apt-key add -

然后再输入:

   sudo apt-get update
   sudo apt-get install zenoss-stack

启动 zenoss:

   sudo /etc/init.d/zenoss-stack start

然后在您的浏览器, 访问 http://yourhost:8080, 其中 yourhost 是你安装了 Zenoss 的 FQDN 服务器。 Zenoss 文档在 http://docs.zenoss.com

Internet 和 Web 开发

远程桌面

这里有几种办法远程访问您的 Ubuntu 桌面, 请权衡每一种方法,并按照您的需要选择。

如何安装和使用 Windows 下的 Xming

软件 Xming 可以用于在 Windows 电脑上访问一个 Ubuntu 远程桌面。 运行在 Windows XP 上的 Xming 提供了一个 XDMP 接口的 X 服务器。

  • 下载 Xming 软件和字体安装包从 SourceForge.net
  • 首先安装 Xming , 然后安装字体。
  • 下一步您确信您的 Windows 防火墙没有阻止连接到您的 Linux 电脑。 在您的防火墙设置的 "例外" 页面,增加输入下面的端口配置:
名称: Any name
端口: 16001
TCP -> 选择
名称: Any name
端口: 6000
TCP -> 选择
名称: Any name
端口: 177
UDP -> 选择
  • 到您的 Ubuntu 电脑上允许远程桌面: (Gnome)
系统 -> 首选项 -> 远程桌面
"允许其他人查看您的桌面" -> 选择
"允许其他用户控制您的桌面" -> 选择

在同样的页面上选择您的安装设置方式。

  • 确保您的 Linux 电脑没有拦截通过 TCP 访问 XDMP :

在您的 Linux 电脑 (Gnome) 点击 系统 -> 系统管理 -> 登录窗口 -> 安全。 确保 "禁止 TCP 连接到 X 服务器" 没有被选择。

  • 到您的 Windows 电脑的您安装的 Xming 目录并点击运行 XLaunch.exe
  • 选择其它所有的选项除了 "Multiple Windows", 点击 "Next".
  • 选择 Open session via XDMCP, "Next".
  • 选择 Connect to host. 输入您的 Linux 电脑名字或者 IP 地址, "Next".
  • 允许 Clipboard.
  • 保存配置 & 点击 Finish.

现在您可以从 Ubuntu 获得一个登录窗口了。

潜在问题

可能有一个潜在的问题,在您远程桌面上鼠标滚轮不工作。 要修复这个问题到您的 linux 电脑上编辑这个文件: /etc/X11/xorg.conf. 在Section "InputDevice", Identifier "Configured Mouse" 增加下面的行: (这是一个通用的 PS2 两键滚轮鼠标)

Option    "Protocol" "IMPS/2"
Option    "ZAxisMapping" "4 5"
Option    "Buttons"   "3"

警告: 请确定这样做,它将修改您的 X 服务配置

在条件和参数之间使用 <Tab> 来间隔。

  • 重启您的 Ubuntu 电脑,使配置生效。

指南: 在 Ubuntu/Linux 上通过 sysctl 调整和最大化网络带宽!

我会在这里展示一些隐藏的设置,这些可以增加您的 internet 速度, 并且适合于所有的 linux 操作系统,包括 Ubuntu:

1. 打开一个终端,通过 应用程序 -> 附件 -> 终端

输入:

    sudo vim /etc/sysctl.conf    (按 i 进入编辑模式)

到文件的结尾粘贴下面的行:

 ## increase TCP max buffer size setable using setsockopt()
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
 ## increase Linux autotuning TCP buffer limits
 ## min, default, and max number of bytes to use
 ## set max to at least 4MB, or higher if you use very high BDP paths
net.ipv4.tcp_rmem = 4096 87380 16777216
net.ipv4.tcp_wmem = 4096 65536 16777216
 ## don't cache ssthresh from previous connection
net.ipv4.tcp_no_metrics_save = 1
net.ipv4.tcp_moderate_rcvbuf = 1
 ## recommended to increase this for 1000 BT or higher
net.core.netdev_max_backlog = 2500
 ## for 10 GigE, use this, uncomment below
 ## net.core.netdev_max_backlog = 30000
 ## Turn off timestamps if you're on a gigabit or very busy network
 ## Having it off is one less thing the IP stack needs to work on
 ## net.ipv4.tcp_timestamps = 0
 ## disable tcp selective acknowledgements.
net.ipv4.tcp_sack = 0
 ##enable window scaling
net.ipv4.tcp_window_scaling = 1


输入 :wq ,保存和退出。

在终端输入

    sudo sysctl -p 

应用这些设置。


您可以屏蔽和删除你增加的行,使用:

    sudo gedit /etc/sysctl.conf

在桌面上安装 LAMP 服务

LAMP 代表 Linux, Apache, MSQL 和 PHP. 您可以从新立得软件包管理器安装这个四合一软件 (如果您使用的是桌面版)。

系统 --> 系统管理 --> 新立得软件包管理器 -->
编辑 --> 使用任务分组软件包 --> LAMP server --> 应用

简单的 LAMP 服务设置

大约 15 分钟, 可以安装 LAMP (Linux, Apache, MySQL and PHP) 到 Ubuntu Server 版, 这些功能和都已经在已经安装好的 Ubuntu Server 版中提供。

参考 15 分钟设置 LAMP 服务 非常简单的设置手册

从本地 web 开发环境安装一个 LAMP 服务

下面将安装 Apache2, PHP5, MySql5, 和 PHPMyAdmin.

首先在控制台输入下面的命令:

  apt-get update

这个将更新到最新的软件包列表。

然后输入:

  sudo apt-get install apache2 php5 mysql-server-5.0 phpmyadmin

这个将会安装所有需要的程序。 您可能被提示输入一个 MySQL root 密码 (如果你想就设置一个), 并配置 PHPMyAdmin (选择 apache2 作为服务类型)。 这些完成后, 我们需要一些细微的设置来让 PHPMyAdmin 运行。 输入:

  sudo gedit /etc/apache2/apache2.conf

卷动到打开文件的最后,增加:

  # Enable PHPMyAdmin
  Include /etc/phpmyadmin/apache.conf

现在保存,退出,并输入:

  sudo /etc/init.d/apache2 restart

现在所有的都配置好了 - 访问 http://127.0.0.1 页面, 以及 http://127.0.0.1/phpmyadmin 进行数据库管理。 webroot 缺省位于 /var/www/ 。 这个并不是很有用,我们不能写入这个目录,可以使用下面简单的办法处理 ...

在您的 LAMP 服务上增加一个虚拟主机

第一种办法

这个可以让我们在我们的浏览器,使用不同的网址访问不同的目录 - 事实上, 'localhost' 或 127.0.0.1 多无趣。

首先增加一个新的主机。 这个非常容易做通过 系统 --> 系统管理 --> 网络; 点击主机页面, 从列表中选择 localhost 项目点击属性。 您可能先需要点击 '解锁' 按钮并输入您的密码。 在 'localhost' 的下面, 新的一行, 增加您选择的记录; 例如, 我们使用 'testhost'。 加入这个, 并关闭所有的对话框。

为了检查是否生效, 您可以检查 '/etc/hosts' 文件。

  sudo gedit /etc/hosts

您可以看到如下行.

  127.0.1.1	testhost

现在我们需要编辑 Apache 配置文件,在控制台输入:

  sudo gedit /etc/apache2/httpd.conf

在打开的文件 (可能是空的), 增加您定义的主机! 我的用户名是 'dan', 我希望我的网页保存目录为 我的主目录下的 'www' 目录, 因此我增加:

  <VirtualHost *>
     ServerName testhost
     DocumentRoot /home/dan/www
  </Virtualhost>

testhost 是新虚拟站点的名字 (它必须和您上面配置的记录保持一致).

完成这些后, 您需要重启 apache 才可以使用新的配置。

  sudo /etc/init.d/apache2 restart

我现在可以增加文件到 /home/dan/www, 并通过 http://testhost 来访问。

第二种办法

启动终端并输入:

  cd /etc/apache2/sites-available
  sudo touch your-site-name.conf
  sudo nano your-site-name.conf

输入您的虚拟主机,例如:

  <VirtualHost 127.0.1.1:80>
  ServerName myserver
  ServerAdmin [email protected]
  DocumentRoot /home/me/webroot/default
  <Directory /home/me/webroot/default>
     Options -Indexes
     AllowOverride All
     Order Allow,Deny
     Allow From All
  </Directory>
  </VirtualHost>

保存为一个新文件并输入下面的命令:

  cd ../sites-enabled
  ln -s /etc/apache2/sites-available/your-site-name.conf ./your-site-name.conf
  cd ../
  sudo nano apache2.conf

到 apache2.conf 文件的最后增加注解后的下面几行:

  # Include the virtual host configurations:
  NameVirtualHost 127.0.1.1:80
  Include /etc/apache2/sites-enabled/

保存编辑的文件并输入下面的命令:

  sudo nano /etc/hosts

在您的配置文件里面的 127.0.1.1 记录的后面增加, 例如:

  127.0.0.1 localhost
  127.0.1.1 zozi myserver

最后但不重要, 保持编辑的文件,并重启服务,按照:

  sudo /etc/init.d/apache2 restart

您新的虚拟站点可以访问了,通过 http://myserver/ 访问。

家庭自动化 / 家庭影院 / 家庭安全

完整的系统

Linux MCE (媒体中心版本)

LinuxMCE 是一个为您的家庭设计,并包括了家庭影院/家庭安全/家庭自动化/电话交换机/内部通话的系统。这个是一个社区计划,从以商业为主的 Linux Pluto 分支出来。其中有一个版本在 Kubuntu 7.04 (Feisty) 上运行,而另一个版本在 Kubuntu 7.10 (Gutsy) 上运行。 Kubuntu 8.04 (Hardy) 版的已经快完成了。这些可于 32 和 64 位版本上运行。 LinuxMCE 可以成为一台独立的家庭剧院个人电脑,或通过 Kubuntu Linux 操作系统本身的网络能力,在完整网络化的家庭与其它设备一起运作。更多资讯参考 LinuxMCE 网站

LinuxMCE 可以和 Kubuntu OS 通过一张 DVD 同时安装到到一台 Nvidia 显卡 (6000, 7000, 或 8000 系列)的新电脑上。

LinuxMCE 也可以使用 LinuxMCE 第二张 CD ,作为附加软件包安装到一个已经存在的 Kubuntu 系统。在安装过程中需要一张Kubuntu LiveCD,即使您已经完整的安装 Kubuntu 了。 (LinuxMCE 安装时需为一些附加的模块使用 Kubuntu LiveCD。) 要注意的是,LinuxMCE 的版本必须和 Kubuntu 版本一致 -- 例如 LinuxMCE 710 版 CDs 需要 Kubuntu 7.10 (Gutsy) Live CD。

通过第二张光盘安装,您可以在同一台 PC 上从 LinuxMCE 运行 Kubuntu ,但是建议将一台 PC 作为 LinuxMCE 的核心服务器。

LinuxMCE 将 MythTV, Pluto家庭自动化,Motion 安全监控,Asterisk 私人交换机 PBX, VDR 电影录制,和其它家庭自动化/安全/影院软件包整合到同一平台上。

目前,全自动的 Linux MCE 安装程序使用 KDE 桌面 (Kubuntu)。有一些使用者将 Linux MCE 改为也可以使用 Gnome 桌面 (Ubuntu) 和其他的 Linux 发行版,但因为 LinuxMCE 自动安装时需要用到 Kubuntu,所以还是建议您使用 Kubuntu 操作系统。

PVR (个人录像机)

Mythbuntu

Mythbuntu 是一个基于 Ubuntu 的衍生版 (基于 Xubuntu (XFCE) 桌面) ,是建立在 MythTV 上的独立 PVR 系统。 然而,使用 Gnome (Ubuntu), KDE (Kubuntu) 或者 XFCE (Xubuntu) 桌面也可以使用并在任何时候安装。

  • 启动新立得软件包管理器。
系统 --> 系统管理 --> 新立得软件包管理器
  • 选择安装 Mythbuntu LiveCD 软件包, 或者 Mythbuntu 前端, 主后台, 辅助后台, 和/或其它扩展。 参考 website 更多信息。
新立得软件包管理器 --> 使用任务分组标记软件包...

远程控制配置 - Lircd

在 Mythbuntu Control Centre 可以设置:

  • Remote: Custom ( 或者使用列表中存在的一个 )
  • Driver: [blank] ( 大多数时间模块被正确加载 )
  • Modules: lirc_dev lirc_i2c lirc_igorplugusb ( 在这部分按照您的设备使用适合的模块)
  • Configuration: myremote.conf
    • 为自定义遥控器使用 irrecord 建立一个 .conf 文件, 大多数的遥控器都可以正常工作

也可以使用:

dmesg                      # 检查接收器是否在内核被注册
sudo mode2 -d /dev/lirc0   # 检查接收器是否正常工作,如果不正常换一个sub口
irw /dev/lircd             # 检查接收器是否正常接收到遥控器信息

警告: 确保 ~/.mythtv/lircdrc 使用 remote = YourRemoteName, 和 myremote.conf 中的一致

sudo /etc/init.d/lirc restart   # restart lircd daemon

重启 mythtv 前端

家庭安全

Zoneminder 监控系统

Zoneminder 管理摄像机和在硬盘上保存影像。 影像可以使用 (LAMP) server 远程浏览。 X10 设备可以支持内建的 perl 脚本来启动。 更多信息查阅 Zoneminder 网站

sudo apt-get install ffmpeg
安装最新的 Zoneminder 版本
使用仓库里面的包
  • 在 Hardy 软件仓库里面包含了 Zoneminder (version 1.22.3) (也包含在 Gutsy) 。 您可以从新立得软件包管理器来安装它。 它同时有 32-bit 和 64-bit 版本。


原本在 Feisty 安装指引
  • 假如, 还无法正常工作, 尝试可以在 Feisty 下正常工作的安装程序:
  • 您必须先安装 LAMP 服务。 另外, 如果您的系统不满足包依赖关系,您需要安装额外的模块:
sudo apt-get install libarchive-tar-perl libarchive-zip-perl libdate-manip-perl libdevice-serialport-perl
sudo apt-get install libjpeg62 libmime-perl libstdc++6 libunwind7 libwww-perl zlib1g
  • 从软件包管理站点下载 .deb 软件包:

ftp://www.northern-ridge.com.au/zoneminder/ubuntu/edgy/zoneminder_1.22.3-8_i386.deb

  • 使用 Debian 包管理器安装. (其它的似乎没有办法工作.)
sudo dpkg -i zoneminder_1.22.3-8_i386.deb
  • (备注: 如果有些依赖关系还无法满足,确保您安装下面的软件):
sudo apt-get install libc6 libc6.1 libgcc1 libgcc4 libstdc++6
(作为安装 LAMP 的一部分,以下是已经安装好了):
sudo apt-get install apache2-mpm-prefork libapache2-mod-php5 libmysqlclient15off mysql-client mysql-server php5  php5-mysql
设置 Zoneminder 配置文件

如果您安装成功, 您还需要为 Zoneminder 设置配置文件和数据库。

  • 胡子配置文件并重启 Apache2 服务。
sudo ln -s /etc/zm/apache.conf /etc/apache2/conf.d/zoneminder.conf
sudo /etc/init.d/apache2 reload
  • 在您的 web 浏览器上访问 Zoneminder :
http://localhost/zm
  • 为 Zoneminder 设置一个 MySQL 数据库
  • 注意: 在 Hardy, 接下来的两个步骤都在安装 LAMP 服务或者 MySQL 安装时完成了.
  • 如果是您第一次使用 MySQL, 缺省的 MySQL 超级用户 root 将没有密码。 您现在可以增加一个。 关于如何设置 mySQL 初始化权限查看 这里.
简而言之:
mysql -u root
mysql> UPDATE mysql.user SET Password=PASSWORD('your_new_password') WHERE User='root';
mysql> FLUSH PRIVILEGES;
mysql> quit
  • 此外, 您可以通过 这里 的说明来设定另外的全局 MySQL 使用者(例如,mysql_user)。 这个方法您可以只有在紧急情况下才使用 root 登录。
简而言之:
mysql -u root
mysql> CREATE USER 'mysql_user'@'localhost' IDENTIFIED BY 'mysql_user_passwd';
mysql> quit
  • 现在您必须建立一个给 Zoneminder 使用的 MySQL 数据库。 这是一个管理 MySQL 的命令, 因此您必须使用一个全局 MySQL 用户 (不管是 root 或上面例子中创建的 mysql_user)。 您可以给您的 Zoneminder 数据库使用其它您想要的名字, 代替 zmdatabase 。
mysqladmin -u root -p CREATE zmdatabase
mysqladmin -u mysql_user -p CREATE zmdatabase
  • 建立 Zoneminder 数据库用户。 一般而言, 我会建立一个 root 用户来处理紧急事件。 我使用系统中 root 帐户同样的密码。 然后我会建立一个用户叫 zm_user (您可以建立一个叫 mysql_user 的用户, 来保持一致性)。 [因为这是一个家庭安全的系统,我使用一个独特的使用者名称,毕竟,我不想它被入侵。] 这个资料库中这些用户被特定指明; 也就是说,他们可以和系统中的其它使用者名称相同,或者使用独特的用户。
mysql> GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, INDEX, ALTER, CREATE TEMPORARY TABLES, LOCK TABLES ON zmdatabase.* 
TO  'zm_user'@'localhost' IDENTIFIED BY 'password';

mysql> GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, INDEX, ALTER, CREATE TEMPORARY TABLES, LOCK TABLES ON zmdatabase.* 
TO   'root'@'localhost' 
IDENTIFIED BY 'password'; (I used my usual root password here).
mysql> quit
mysqladmin reload
注意: mysql 命令 (例如. 任何在 mysql> 提示后面输入的) 必须使用一个分号结尾。 如果您忘记分号,什么事都不会发生。

Myth Zoneminder

MythZoneminder 允许您使用 Myth TV 来观看安全摄像头。 它是介于 Zoneminder (必须在您系统上运行) 和 Myth TV (也必须同时运行.) 两个之间的插件。 它可以在新立得软件包管理器作为 mythzoneminder 包被找到。

在 Ubuntu 中设置 TFTP 服务

高级 TFTP 服务。 多线程的 TFTP 服务实现了所有在 RFCs 1350, 2090, 2347, 2348, 2349 (multicast 还未实现) 上的选项。 服务当前仅仅支持 inetd(8) 启动。 服务处理处理新的连接开始一个新的线程, 如果5分钟没有响应则删除。

查看 在 Ubuntu 下 安装 aTFTP 服务 非常简单设置的手册。

如何使用 Ubuntu Live CD 恢复 GRUB 到一个分区或 MBR

偶尔, 如果 Ubuntu 安装出现错误, 或者 Windows NT 引导覆盖了 MBR 导致无法识别 Linux 的安装, 我们必须修复我们的 GRUB 引导器, 一般而言, 非常有弹性。

首先,我们刻录一张 Hardy Heron (Ubuntu 8.04) ISO (到一张 CD(R , RW) 或 DVD (+R , +RW)) 或确信我们已经有一张了。

然后, 我们在 BIOS 中修改启动顺序, 让 CD/DVD 选项第一。

然后, 我们从 Live CD 启动, 我们选择第一个选项然后过几分钟我们将进入到一个 Live CD 桌面。

因此, 继续 :

 应用程序 --> 附件 --> 终端 

然后, 我们必须记住哪个是我们 Ubuntu 安装的分区。

在我们的例子中, 它是第二个 (/dev/sda2), 格式化为 ext3, 位于 SATA 控制器的第一个硬盘。 我们假设是第二个分区; 同样假设因为 Windows 的需求, 第一个分区被 Windows 占了 (/dev/sda1)。

现在,您必须非常小心。 您需要输入正确的分区,代替 sda2 (除非它真是这样) 在终端 :

  cd /
 
  sudo -s -H
  mount -t ext3 /dev/sda2 /mnt
  mount -t proc proc /mnt/proc
  mount -t sysfs sys /mnt/sys
  mount -o bind /dev /mnt/dev
  chroot /mnt  /bin/bash

现在, 您事实上正在“运行”硬盘上的 Ubuntu 了,但是是通过Live CD的终端。

现在我们象这样恢复 GRUB:

1) 恢复到 MBR

  grub-install /dev/sda

2) 恢复到分区 (例如: /dev/sda2)

  grub-install /dev/sda2

在第一个方案中 (这个是最常见的) 您在终端得到的信息中没有错误,那么已经安装GRUB 到 到 MBR 了。

但您重启后, 您最爱的引导程序恢复了。

另外, mount / 和 /boot 目录,你希望开机进入的哪个可以使用 grub-install 的 --root-directory 删除, 这个不再需要使用 chroot 。

使用cryptsetup 加密 home 分区 & LUKS

首先备份所有的重要数据,以免万一错误发生 如果没有备份,您的数据将会消失。 同时注意您的 home 目录需要和您的 root 分区分开不同的分区, 如果没有查阅 #How to make partitions.

其次,安装需要的软件:

  sudo apt-get install cryptsetup

插入一个新的模块, dm-crypt 到内核:

  sudo modprobe dm-crypt

检查看看可以使用的加密方法:

  cat /proc/crypto

如果只有 MD5 被显示, 尝试插入适当的模块到内核:

  sudo modprobe serpent

上面只是例子, 它可能有 twofish, blowfish 或其他可能的加密模块,按照您想要的去使用。

接下来的命令假设您的 home 分区是 /dev/sda1, 请修改它符合您自己的设置。

下一步我们使用 cryptsetup 的 luksFormat 参数来改变分区, 这个命令将让您全部丢失 /dev/sda1 上的所有数据。

  sudo cryptsetup luksFormat -c algorithm -y -s size /dev/sda1

上面的 algorithm 是您选择的加密方式例如 serpent aes, 等.

Size 是加密密钥的长度, 通常是 128 或 256. W如果没有指定加密运算方式或长度, 我相信缺省的是 AES 256, 更多的信息和扩展的选项可以阅读 man 手册。 上述的步骤会让您设置密码和校验。 不要忘记这个密码。

然后我们可以使用 luksOpen 选项来打开加密的硬盘。

  sudo cryptsetup luksOpen /dev/sda1 home

Home 是 cryptsetup 使用指向 /dev/sda1 的昵称。 它同时会建立这个设备 /dev/mapper/home, 这个是您实际上需要访问的文件系统挂载点。 如果您指定了其他的名称不是 home, 它会建立这样的设备 /dev/mapper/[name], 其中 [name] 是 cryptsetup 使用的昵称。 这个步骤会询问你 LUKS 密码, 这个是您在上一步创建的密码。

下一步, 我们在这个设备上建立一个实际的文件系统。 我使用 reiserfs, 但您也可以使用 ext3。

  sudo mkreiserfs /dev/mapper/home

  sudo mkfs.ext3 /dev/mapper/home

下一步是挂载您的加密设备和复制您的文件回到 home 目录。

  mkdir new_home
  sudo mount /dev/mapper/home new_home
  cp -r * new_home

现在我们必须将所有的东西都设置好到开机可以使用,我们需要告诉系统我们有想要挂载的加密硬盘。

  gksudo gedit /etc/crypttab

在文件的最后作为一行输入下面的内容。

  home       /dev/sda1       none       luks,tries=3

记住 home 可以是您想要的任意名字, 仅仅记住要对应到 /dev/mapper/[name]。 选项 tries=3 允许 3 次重试,在开机或者硬盘需要解密时。

下一步在 fstab 输入设备信息,然其可以开机挂载。

  gksudo gedit /etc/fstab

在文件的最后作为一行输入。

  /dev/mapper/home       /home       reiserfs       defaults       0       0

记得将 /dev/mapper/home 取代为 /dev/mapper/[name], /home 是挂载点, 因为这个是我们的主文件夹, reiserfs 是文件系统类型, 如果您格式化为 ext3 ,输入 ext3。 现在缺省值都很完善, 如果你有什么特别的需求修改这个。 同时, 现在也要把旧的 /dev/sda1 设备条目删除,以免开机时, fstab 不会加载它。 这个可以在 /dev/sda1 行前面加上一个 # 号或者删除掉。

最后一步是确定在启动的时候正确的模块被加载。

  gksudo gedit /etc/modules

现在增加你之前使用的 dm-crypt 和 crypto 模块,, 例如 serpent, aes, 等. 每个需要单独一行。例如:

  dm-crypt
  serpent

这样就可以了, 接下来就是重启。 在重启过程中, 电脑会告诉您 "Starting early crypto disks" 并询问您的口令。 如果口令是正确的, 它将解锁加密的分区并重新在你指定的挂载点挂载。

Aliases

You can change the way you enter a command in order to be executed by entering an alias.

For example, you may enter in a terminal "update-system" (a command that in face doesn't exists) that replaces "sudo apt-get update". You can do the same thing for other commands.

This is what you do. Our example is going to be the alias of the command

 ls -FCal --color=auto

that shows with colours and many details the contents of a folder.

Open a terminal

  应用程序 --> 附件 --> 终端

and enter

  gedit ~/.bashrc

Be carefull now. Don't erase anything there.

Now, go to the end of the document and enter

  alias ll="ls -FCal --color=auto"

As you can see, now with the command

  ll

whenever we want, we call, in fact, this one

  ls -FCal --color=auto

You can do the same thing for other commands that need a lot of switches.

Save the document, close the terminal and reopen it. You may now check your new alias.

Tips & Tricks

Change the splash screen color

Originally a brownish color to match the Ubuntu theme, it does not quite fit with other themes and might want to be changed. Enter the gdm.conf file (sudo gedit /etc/gdm/gdm.conf). About two-thirds of the way down you will see the lines:

 BackgroundColor=#dab082
 GraphicalThemedColor=#dab082

Change it to what you like. For all black, use:

 BackgroundColor=#000000
 GraphicalThemedColor=#000000

Change the default Terminal window size

The default size of the Terminal window is around 80 columns wide and 24 columns high. To alter this, edit the file /usr/share/vte/termcap/xterm. You can use the following command:

 sudo gedit /usr/share/vte/termcap/xterm

Just a few lines from the top will be the line reading:

 :co#80:it#8:li#24:\

Change the number right after co# to change the width. Change the number right after li# to change the height.

Change the Samba workgroup

  • The Samba workgroup for use in a Windows network is set to "WORKGROUP" by default. It should be changed to match the workgroup used on your Windows network
  • Edit the Samba configuration file:
sudo gedit /etc/samba/smb.conf
  • Edit the line:
workgroup = WORKGROUP

Change it to the name of your actual workgroup name. For example, my workgroup is MSHOME, so I changed the line to:

workgroup = MSHOME

Save the file.

  • Reboot.

Fix the shutdown "Network Error" display (restore shutdown splash screen)

Many Ubuntu systems have a minor bug when shutting down. Instead of displaying a splash screen indicating the progress of the shutdown process, the user is dropped out to a console screen flooded with shutdown notices (mostly network error messages). These messages are normal and expected, there is nothing to be concerned about. But it can be a bit unsightly, and it would seem that the Ubuntu team intended to have those messages hidden by the splash screen. The splash screen can be restored without much effort:

  • Go to System → Administration → Login Window, and select the Local tab
  • Select a different theme, then re-select the default theme ("Human"). This just refreshes the setting
  • Click Close, then go back to System → Administration → Login Window, and select the Local tab again
  • You'll notice that the settings are different to what you've just chosen. Restore the setting to their defaults -- Choose Selected only from the Theme drop-down box (instead of "Random from selected"), and re-select the default Ubuntu theme ("Human"). When complete, click Close. The setting will have saved properly this time, and the shutdown splash screen should work as intended.

Change the default runlevel

  • create /etc/inittab
  • add the following line: "id:3:initdefault:", the number represents the chosen runlevel
  • now follow the README in your favourite runlevel folder in /etc/rcX.d/, where X is a number between 1-6
  • now reboot, you are done! :)

How to make partitions

It is very easy to make partitions with Ubuntu .

Open a terminal and type:

  sudo apt-get install gparted

Then navigate to

  System --> Administration --> Partition Editor

Then gParted is going to check for your disks and partitions.

There you can modify your partitions but on those that are NOT on the System.

More info :

1) Usage of gParted (it is distributed as Live CD as well) -->http://howtoforge.com/partitioning_with_gparted

2) How to separate your /home partition in Ubuntu --> http://www.psychocats.net/ubuntu/separatehome

How to enable Compiz Fusion in Ubuntu

In Ubuntu Hardy Heron, Compiz Fusion is already installed and is automatically enabled after you have installed your graphics' card drivers.

The only two things you have to do are to install the Compiz Configuration Settings Manager and the tray icon.

Open a terminal and type:

   sudo apt-get install compizconfig-settings-manager fusion-icon

and it shall be installed. After that navigate to:

   System --> Preferences --> Advanced Desktop Effects Settings

and there you may enable/disable any plugin you want.

To run Compiz-Fusion Tray Icon, nativate to:

   Applications --> System Tools --> Compiz Fusion Icon

or run in the command line:

   fusion-icon

and the tray icon shall start.

Add-on Applications

Ultamatix: Install 101 Applications in One click including Games,codecs,applications

Ultamatix! It is actually based on Automatix, therefore it looks and acts exactly the same. The good news is that Ultamatix is designed to work with Ubuntu Ultimate Editon 1.8, Ubuntu 8.04 (Hardy Heron) and the unstable branch of Debian Linux.This is a new automatix alternative.

Check This Simple installation guide including screenshots


Wine

Wine is a Windows Win32 binary compatibility layer for Linux. Latest install instructions are always at: WineHQ.org

Add repository key:

 wget -q http://wine.budgetdedicated.com/apt/387EE263.gpg -O- | sudo apt-key add -

Add repository to apt sources:

 sudo wget http://wine.budgetdedicated.com/apt/sources.list.d/hardy.list -O /etc/apt/sources.list.d/winehq.list

Update apt sources:

 sudo apt-get update

Install Wine:

 sudo apt-get install wine

The program menu then appears in Programs under Wine, or double-click a Windows/DOS .exe file.

Unison - file synchronization tool

Unison is a file-synchronization tool for Unix and Windows. It allows two replicas of a collection of files and directories to be stored on different hosts (or different disks on the same host), modified separately, and then brought up to date by propagating the changes in each replica to the other.

Nice Installation and Usage Guide check This


PlayOnLinux

PlayOnLinux is a Wine frontend which simplify installation and launch of many Windows programs, particularly games.

Add repository key:

wget -q http://playonlinux.botux.net/pol.gpg -O- | sudo apt-key add -

Add repository to apt sources:

sudo wget http://playonlinux.botux.net/playonlinux_hardy.list -O /etc/apt/sources.list.d/playonlinux.list

Update apt sources:

sudo apt-get update

Install PlayOnLinux:

sudo apt-get install playonlinux

Tor, privoxy, and Tor GUI (Vidalia)

Tor is a software project that helps you defend against traffic analysis, a form of network surveillance that threatens personal freedom and privacy, confidential business activities and relationships, and state security. Tor protects you by bouncing your communications around a distributed network of relays run by volunteers all around the world:

If you want to install and configure tor follow This Guide

How to Sync your emails, files, bookmarks, and any other type of personal information

Conduit is a synchronization solution for GNOME which allows the user to take their emails, files, bookmarks, and any other type of personal information and synchronize that data with another computer, an online service, or even another electronic device.Conduit manages the synchronization and conversion of data into other formats.

If you want to install and configure in Ubuntu Follow This Tutorial

How to install applications for study of religious texts

How to install Gnomesword (Bible study program)

sudo apt-get install gnomesword sword-language-pack-en sword-text-web
  • If you require other languages type:
sudo apt-cache search bible
  • Take a look at the sword-language-pack's and the sword-text's for additional languages and install as needed.

Gnomesword is found under Applications-->Accessories.

  • Under KDE, use kio-sword instead of Gnomesword:
sudo apt-get install kio-sword

How to install a Quran researching tool (Zekr)

Zekr is an open platform Quran study tool for simply browsing and researching on the Quran.

  • Make sure that You have enabled universe and multiverse Ubuntu repositories.
  • Install zekr with the following command:
sudo apt-get install zekr zekr-quran-translations-en ttf-sil-scheherazade ttf-farsiweb
  • You can add more Quran translations from here.
  • If you like to upgrade to the latest stable version of zekr, which supports Quran Recitation and advanced boolean/regular expression search, follow instructions available Zekr wiki.

How to install Google Gadgets in Ubuntu Hardy

Google Gadgets for Linux provides a platform for running desktop gadgets under Linux, catering to the unique needs of Linux users. We are compatible with the gadgets written for Google Desktop for Windows as well as the Universal Gadgets on iGoogle. Following Linux norms, this project will be open-sourced, under the Apache License.

If you want to install these beautiful gadgets into your ubuntu desktop try This simple installation guide.

Playing N64 with the emulator Mupen64Plus for Linux

Mupen64 was originally a Nintendo 64 emulator for multi-OS. The development was dead, until someone started to check the source again, and thats what Mupen64Plus is about... Really good compatibility with different plugins for video/audio/controllers!!!

Download it from here: Mupen64Plus 1.3 32-Bit Mupen64Plus 1.3 64-Bit

Instalation:

  • Unzip it:

unzip Mupen64Plus-1-3-bin-*.zip

  • Go to the directory:

cd Mupen64Plus-1-3-bin-*/

  • Install:

./install.sh


Now its installed, you can run it from everywhere typing mupen64plus or just create an icon to it.

Enjoy.

Watching Live-TV On Your Ubuntu Desktop With Zattoo

Zattoo has developed a software program that allows you to watch TV on your computer. All you need is a broadband connection and a current operating system (Windows XP or Vista, Mac OS X, or Linux). The service is legal and free of charge.

If you want to install and configure Zattoo in Ubuntu, check out this tutorial.

如何从 Hardy Heron 升级到 Intrepid Ibex (仅仅用于开发者和 bug 报告)

  • 升级到 Ubuntu 的下一个版本还不安全。软件包还在测试阶段, 依赖性的问题还未解决。 大多数的用户应该继续使用当前稳定版本。 测试者应该在测试环境中运行 Ibext (例如, 在一个虚拟机, Wubi 或 Lubi 上运行。)

在 Ubuntu Linux 上 RSS 阅读器可以使用了

RSS 是一组 Web feed 格式被用于发布频繁更新的内容, 如 blog 条目, news 头条, 和 播客, 使用标准化的格式。 一个 RSS 文档 (也称为 “feed”, “web feed”, 或 “channel”) 包含了相关 web 站点或全文的摘要。 RSS 使 web 站点的内容自动输出到其它程序或者过滤显示称为可能。

如果你希望查阅 Ubuntu 的 RSS 阅读器, 查阅 这里

手工升级到 Intrepid

  • 直到第一个 Alpha 版本进入到仓库, 升级管理器才会提示您安装升级到 Intrepid Ibex 的信息。
  update-manager -d
  • 您可以自行修改您的 sources.list 文件来升级:
  • 备份 sources.list 文件:
 sudo -i
 cd /etc/apt/
 cp sources.list sources.list.backup
  • 修改仓库:
  • 删除 sources.list 文件中所有旧的内容, 增加下面的内容:
deb http://archive.ubuntu.com/ubuntu/ intrepid main universe restricted multiverse
deb http://security.ubuntu.com/ubuntu/ intrepid-security universe main multiverse restricted
deb http://archive.ubuntu.com/ubuntu/ intrepid-updates universe main multiverse restricted
deb http://archive.ubuntu.com/ubuntu/ intrepid-proposed universe main multiverse restricted
deb http://archive.ubuntu.com/ubuntu/ intrepid-backports universe main multiverse restricted
  • 更新仓库缓存:
 sudo -i
 aptitude update
  • 检查软件源中所有的来源都修改为了 Intrepid。 Hardy 仓库不应该还在这里。 如果存在, 屏蔽他们并激活 Intrepid 仓库。
  • 再次更新仓库缓存, 升级所有包, 做发行版升级到 Intrepid, 然后更新所有的新的 Intrepid 软件包 (有些步骤请小心):
 aptitude update 
 aptitude upgrade
 aptitude dist-upgrade
 aptitude upgrade

所有命令都应该单独运行,而且您需要不断检查时候和旧的软件包冲突, 还有哪些包需要删除。 注意: 如果重要的系统包被删除了 (libs, gcc , xorg packages, bash , ubuntu-desktop , gdm 等), 你必须重新安装他们 (即使是 meta-packages 也会出现这种情况)

  • 所有的这行应该由高级用户完成,并仅仅用于测试环境。 很多包都在测试阶段 (和 [experimental] 位于 Debian Sid/Unstable 中的一样)。

有报告说 debconf 包无法自动安装。 通过新立得锁定 hardy 版本。

自动升级到 Intrepid

  • 但第一个 Alpha 版本进入仓库之后, 修改仓库升级:
  sudo update-manager -d

检查 Hardy 仓库是否被关闭并被 Intrepid 仓库取代。