SUSE Linux 10.1 Poznámky k vydání

Copyright © 2006 Novell, Inc.

Tyto poznámky jsou děleny do následujících okruhů:

Informace o instalaci a základním nastavení systému najdete v Uživatelské příručce. Podrobnější informace jsou uvedeny v Referenční příručce, ve které jsou popsána také nejčastěji používaná grafická prostředí a aplikace.

Obecné
  1. Nový postup registrace a jeho funkce
  2. German Support Contact Information
  3. Nastavení online aktualizace
  4. Výchozí profily AppArmor
  5. Rozšiřující CD s binárním softwarem
  6. Firefox s podporou Pango
  7. Poznámky k překladům manuálů (es, fr, it, ja, zh_CN a zh_TW)
Aktualizace
  1. Aktualizace softwarových balíčků
  2. Příprava na vzdálenou aktualizaci
  3. Konfigurace FTP serveru (vsftpd)
  4. Aktualizace MySQL na verzi 5.0
Instalace
  1. Obsah instalačních CD a DVD
Technické
  1. Použití seznamu kompatibilního hardwaru
  2. Detekce notebooků
  3. sudo bez X forwardingu
  4. Podpora ATI Radeon: ovladače radeon a radeonold
  5. Grafické nastavení: Podpora dualhead na čipsetech i830
  6. Podpora JogDial na noteboocích Sony
  7. Změny v modulech jádra
  8. Zakázání démona powersave
  9. Local a IO APIC
  10. Nastavení ulimit
  11. Odemykání CD a DVD mechanik a vysouvání médií

Obecné

Nový postup registrace a jeho funkce

Nový registrační postup pomáhá uživatelům začlenit a spravovat jejich systém v infrastruktuře poskytnuté společností Novell. Po registraci se vyhledá správný zdroj oprav a balíčky potřebné pro systém se automaticky detekují a zpřístupní pro správu balíčků (zmd). Registrace je součástí instalace nebo ji lze provést později v programu YaST či pomocí příkazu suse_register.

Při registraci dochází k přenosu unikátního hardwarového identifikátoru zmd do registrační webové služby společnosti Novell. Aby bylo možné přiřadit správnou architekturu, operační systém a jeho verzi balíčků, posílají se také informace informace o hardwaru a operačním systému. Podle odeslané časové zóny se volí nejbližší dostupný zrcadlící server instalačního zdroje.

Aby byl proces maximálně flexibilní, dotazuje se webová služba společnosti Novell na další parametry. K získání potřebných informací můžete použít následující příkazy:

SOUKROMÍ: Aby bylo zachován soukromí uživatelů, lze při registraci zakázat odesílání volitelných parametrů. I bez těchto parametrů je možné se zaregistrovat, ale proces bude méně uživatelsky přívětivý. Pokud registraci přeskočíte, systém bude po instalaci funkční, ale nebude možné provést online aktualizaci. Konfigurace online aktualizace bude zpřístupněna až po registraci.

Pokud odešlete pouze povinné údaje, váš systém bude nastaven pro získávání aktualizací z instalačních zdrojů. Jestliže jste zakoupili krabicovou verzi SUSE Linuxu, zašlete volitelné informace pro aktivaci instalační podpory. V případě SUSE Linux Enterprise produktů odesláním volitelných informací získáte přístup k řadě dodatečných služeb. Podrobnosti najdete na stránkách společnosti Novell.

German Support Contact Information

The phone numbers for the Free and Advanced Support in Germany are incorrect in the Start-Up manual, Chapter 9.7. Use the following numbers:

Nastavení online aktualizace

Pokud nastavení online aktualizace přeskočíte během instalace, YaST nebude zobrazovat aktualizace, i když jsou dostupné v ZENworks (rug nebo Software Updater). Abyste je zobrazili i v programu YaST, jako uživatel root spusťte příkaz rug refresh. Tím aktualizujete katalogy a ty se zobrazí i v programu YaST.

Výchozí profily AppArmor

SOučástí tohoto vydání SUSE Linux je také Novell AppArmor, který dokáže ochránit vaše aplikace před neoprávněným používáním. AppArmor aktivujete v Ovládacím centru AppArmor v programu YaST v části AppArmor.

Profily AppArmor dodávané se SUSE Linuxem jsou založeny na způsobech používání systému uživateli. Pro většinu uživatelů není nutné profily nijak měnit, někteří uživatelé je však mohou považovat za příliš omezující.

Pokud některá aplikace nefunguje podle vašeho očekávání, aktualizujte profily pomocí AppArmor modulu programu YaST Aktualizovat průvodce profily (nebo použijte příkaz aa-logprof). Do učícího režimu všechny profily přepnete následujícím způsobem:

aa-complain /etc/apparmor.d/*

Pokud program generuje příliš mnoho hlášení, dojde ke snížení výkonu systému. Abyste tomu předešli, pravidelně aktualizujte profily pomocí modulu programu YaST v části AppArmor Aktualizovat průvodce profily (nebo aa-logprof). Modul spouštějte i v případě, že jste aktivovali učící režim. Tím snížíte počet zápisů zpráv a zlepšíte výkon systému.

Rozšiřující CD s binárním softwarem

SUSE Linux obsahuje dodatečné CD (CD6), které obsahuje software dostupný pouze v binární podobě. Na tomto CD je například obsažen firmware pro WLAN karty pro systém Intel Centrino nebo alternativní podpora Javy.

Rozšíření vložíte do systému aktivací "Připojit rozšiřující produkt" v nastavení typu instalace.

Firefox s podporou Pango

Na některých počítačích je Firefox s podporou Pango velmi pomalý. Výkon se zdá být závislý na X serveru. Pokud chcete zapnout vykreslování písma, nastavte MOZ_DISABLE_PANGO=0:

export MOZ_DISABLE_PANGO=0

firefox

Poznámky k překladům manuálů (es, fr, it, ja, zh_CN a zh_TW)

Rozdíly, které se mohou vyskytnout v cizojazyčných překladech Uživatelské příručky oproti anglické verzi (tyto rozdíly se netýkají české příručky, která je totožná s anglickou verzí):

Aktualizace

Aktualizace softwarových balíčků

K instalaci dodatečných balíčků a bezpečnostních oprav použijte ZENworks updater, applet pro GNOME a KDE, který nahrazuje SUSEwatcher. ZENworks updater je vhodný také k monitorování dostupnosti nových oprav. K aktualizaci můžete použít také modul online aktualizace programu YaST.

Pro automatickou aktualizaci použijte rug, který nahrazuje v tabulkách cronu YaST Online Update (YOU).

Více o aplikaci oprav v SUSE Linuxu najdete v PDF dokumentu na prvním médiu docu/en/applying_patches.pdf). Více informací o příkazu rug najdete v Uživatelské příručce.

Příprava na vzdálenou aktualizaci

Před spuštěním vzdálené aktualizace (např. přes VNC) se ujistěte, že je firewall vašeho systému správně nastaven. K otevření potřebných portů na vzdáleném systému použijte YaST. Spusťte YaST, zvolte "Síťové služby" -> "Vzdálená administrace" a povolte službu. Pokud je potřeba, aktivujte také "Otevřít port na firewallu".

Více informací najdete v nápovědě programu YaST.

Konfigurace FTP serveru (vsftpd)

Od SUSE Linuxu verze lze 10.1 vsftpd FTP server nastavit nezávisle nebo pomocí xinetd superdémona. Výchozí je nyní nezávislé nastavení. V předchozích verzích bylo výchozí nastavení pomocí xinetd. Pokud chcete spouštět server pomocí xinetd, povolte službu v konfiguračním souboru xinetd (/etc/xinetd.d/vsftpd) a v /etc/vsftpd.conf nastavte následující řádku:

listen=NO

Aktualizace MySQL na verzi 5.0

Tato verze SUSE Linuxu obsahuje MySQL 5.0. Jako při každé významné aktualizaci na vyšší verzi doporučujeme vytvořit si zálohu databáze. Po aktualizaci /etc/init.d/mysql spustí příkaz mysql_fix_privilege_tables. Více informací spolu s podrobným postupem najdete na stránce http://dev.mysql.com/doc/refman/5.0/en/upgrade.html.

Instalace

Instalace je popsána v Uživatelské příručce.

Obsah instalačních CD a DVD

SUSE Linux lze nainstalovat z CD nebo DVD. CD však neobsahují všechny balíčky, ale pouze ty nejčastěji používané. Seznam rozdílů mezi CD a DVD najdete na stránce http://www.novell.com/products/linuxpackages/professional/diff_cd_dvd.html.

Pokud váš systém neobsahuje DVD mechaniku a potřebujete nainstalovat balíček z DVD, vložte DVD do jiného počítače ve vaší síti a připojte si mechaniku vzdáleně. Použít můžete také některý z FTP serverů, které fungují jako instalační zdroje.

Technické

Použití seznamu kompatibilního hardwaru

Jestliže narazíte na nefunkční hardware, ujistěte se o jeho podpoře v seznamu podporovaného hardwaru na stránce http://en.opensuse.org/HCL. Seznam obsahuje také tipy na konfiguraci včetně dostupných ovladačů třetích stran, např. pro grafické karty.

Detekce notebooků

Protože některé notebooky nelze detekovat korektně, nebude pro ně automaticky předinstalován software pro notebooky. Software je nutné doinstalovat ručně. Otevřete správu softwaru v programu YaST a zvolte výběr "Notebook". Jestliže se nespustí NetworkManager, nastavte jej ručně v manuálním nastavení síťové karty.

sudo bez X forwardingu

Z bezpečnostních důvodů sudo již nepodporuje X forwarding. Pokud chcete spustit grafický program vyžadující rootovská práva, jako např. YaST, buď se přihlaste nejdřív jako root pomocí su nebo použijte ssh příkaz:

ssh -X -l root localhost yast2

Podpora ATI Radeon: ovladače radeon a radeonold

V X.Org 6.9 je obsažen nejnovější ovladač radeon, který podporuje například lichoběžníkový MergedFB, RN50/ES1000 chips, VIVOa horké klávesy BIOSu. řada těchto funkcí je implementována na velmi nízké hardwarové vrstvě a již byly zaznamenány problémy s některými revizemi čipových sad. Proto je součástí distribuce také starší verze ovladače s omezeným počtem funkcí— například bez podpory DRI ("3D"). Tento ovladač se nazývá "radeonold" a není již dále z důvodu ukončení vývoje podporován.

Pokud zaznamenáte problém s ovladačem radeon, použijte "radeonold", který lze nastavit pomocí SaX2. Pro změnu zadejte v konzoli sax2 -m 0=radeonold.

Grafické nastavení: Podpora dualhead na čipsetech i830

Na některých starších čipsetech i830 není dostupná podpora dualhead v X Window systému. Deaktivujte dualhead pomocí programu YaST během instalace nebo po instalaci ručně pomocí programu SaX2 (příkaz sax2).

Podpora JogDial na noteboocích Sony

Protože modul sonypi na nejnovějších noteboocích Sony nefunguje, bylo jeho automatické zavádění zakázáno. Pokud jste si jistí, že při zavedení tohoto modulu nedojde na vašem notebooku k žádným problémům, přidejte sonypi do proměnné MODULES_LOADED_ON_BOOT v souboru /etc/sysconfig/kernel.

Změny v modulech jádra

Následující moduly jádra již nejsou k dipozici:

V balíčcích modulů jádra byly provedeny následující změny:

Z technických důvodů byla zrušena podpora karet Ralink. Starý ovladač není v jádře 2.6.16 funkční a nová verze není dostupná. Jakmile se objeví nová verze, uveřejníme aktualizaci.

Další ovladače najdete v balíčcích kpm. Podrobnější informace najdete na http://en.opensuse.org/Kernel_Module_Packages.

Zakázání démona powersave

U některých systémů může škálování frekvence procesoru způsobit při spuštění správy napájení zatuhnutí. V takovém případě zakažte spuštění powersave démona při startu instalace parametrem POWERSAVE=off.

Jestliže příkaz při spuštění instalace nezadáte a budete chtít démona vypnout na již nainstalovaném systému, použijte k zákazu příkaz chkconfig powersaved off.

Local a IO APIC

U 32 bitové architektury x86 došlo ke změně local a IO APIC. Local a IO APIC (I/O Advanced Programmable Interrupt Controller) s podporou SMP jsou náhradou za starší řadiče přerušení. Používají je všechny SMP a nové jednoprocesorové systémy.

Doposud byly local a IO APIC ve výchozím nastavení na jednoprocesorových systémech zakázány a bylo je nutné ručně aktivovat parametrem jádra "apic". Nyní jsou parametry ve výchozím nastavení povoleny a lze ručně zakázat. U 64 bitových systémů je APIC povolen vždy.

Pokud některé zařízení nepracuje správně, můžete ručně nastavit následující parametry:

Nastavení ulimit

Nastavení ulimit můžete provést v souboru /etc/sysconfig/ulimit. Ve výchozím nastavení jsou oproti výchozímu nastavení jádra změněny jen dva limity:

Soft limity mohou být přepsány příkazem ulimit zadaným uživatelem. Hard limity může přepsat pouze uživatel root.

Hodnoty byly zvoleny tak, aby se předešlo přerušení velkých procesů, které předtím pracovaly. Pokud se ve vašem systému nebudou vyskytovat procesy vyžadující většinu paměti, nastavte nižší hodnoty, abyste předešli hladovým procesům. Limity omezují procesy a nejsou proto ochranou proti úmyslným poškozením ze strany uživatelů. Limity jsou míněny jako ochrana proti náhodnému nadměrnému alokování paměti procesy.

Pro nastavení limitů pro jednotlivé uživatele použijte pam_limits a nastavení v /etc/security/limits.conf. Balíček ulimit není pro tato omezení nutný, ale obě řešení lze používat současně. Limity v limits.conf přepisují výchozí nastavení z balíčku ulimit.

Odemykání CD a DVD mechanik a vysouvání médií

SUSE Linux 10.1 obsahuje nový připojovací systém nahrazující starší submount. Tento mechanizmus neodpojuje média automaticky, ale na hardwarový dotaz. Některé mechaniky, především starší CD mechaniky a nové mechaniky s poškozeným firmwarem, tento signál neposílají. Mechaniku lze odemknout kliknutím pravým tlačítkem na její ikonu na ploše nebo v "Můj počítač" na její jméno a výběrem vysunutí.