Debian 12 konfigurálása

Nagy Gyula
Miert?
Azert mert lehet hogy 50-szer buntetlenul megteheted, de az 51. alkalomkor ha inditod a gepet
es be akarsz jelentkezni, nem fogadja el a jelszot - nem tudsz bejelentkezni.
legtobb esetben azert, mert a rejtett .Xauthority fajl a felhasznalo tulajdonabol a rooteba kerult.

Nagy Gyula

Miért egy rosszul telepített vagy beállított rendszerrel foglalkozunk?!
A jó ég megáldjon, válts már nézőpontot!
A Xubuntu a Snap-pel nem stimmelt a géphez, nem volt mentésre érdemes rendszer.
A Mintről nem tudtál egy olyan mentést csinálni, melyről vissza tudtál volna állni, amikor elkefélted a kijelentkezés gombot.
Ezen a te Debianon se stimmel valami. (Vagy csak megint rosszul használod, sudo-val indítasz grafikus felületen futó alkalmazást.)
Tegnap feldobtam, beállítottam rajta mindent, amiről tudomásom van, hogy szeretnéd.
Debian 12 Xfce, sudo-s.
Thimeshift, systemback.sh, Szoftverszatyor (gnome software), Felhasználók és csoportok (gnome-system-tools), mc.
Nálam simán működik a pkexec-thunar.
Csináltam egy mentési pontot a Timeshifttel. Elrontottam a Kijelentkezés gombot. Visszaállítottam a rendszert a Timeshifttel. Újra rendben működik a Kijelentkezés gomb.
Szóval be lehet ezt jól állítani. Nem a tudásoddal van baj, az itt nem számít, indulhatnál akár a nulláról is, a hozzáállásoddal, a nézőpontoddal van gond. Pedig egyszerű, csak követni, másolni kellene azt, aki ezeket már tudja és kész.
Ha már van a rendszerednek egy mentésre érdemes állapota, és el is tudod megfelelően menteni, vissza is tudod állítani, akkor utána lehet kísérletezni, tanulni, ha elrontod, visszaállítod.
Egy óra alatt meg lehet csinálni az egészet.

1. Friss telepítés netinst lemezképből írt telepítővel.
   Sarokpontok:
   A rootnak nem adsz meg jelszót.
   Csak egy környezetet telepítesz, ez most legyen az Xfce.
   (Nem kérsz automatikus bejelentkezést.)
   A felhasználó felhasználónevét és jelszavát is megjegyzed.

2. Telepítés utáni első bekapcsolást követően:
   sudo apt install timeshift
   Készítesz egy visszaállítási pontot úgy, hogy a felhasználódnál legalább a Csak rejtett fájlok felvétele be legyen jelölve (ha a Minden fájl felvétele benne van, nekem úgy is jó).
   [Természetesen használható a Timeshift helyett a systemback.sh is...]

3. sudo apt isntall gnome-system-tools gnome-software mc
   Máris van Szoftverszatyor, Felhasználók és csoportok és Midnight Commander.

4. Bejelentkezési képernyőn legyenek láthatóak a felhasználók teljes nevei:
   Az /etc/lightdm/lightdm.conf.d/01_my.conf fájlnak ezzel a tartalommal kell rendelkeznie:

[Seat:*]
greeter-hide-users=false

5. Újabb rendszer-visszaállítási pont készítése.
   Elvileg az alappal kész vagyunk.
6. Ha másnak szánod a gépet, akkor most létrehozod az ő fiókját, ez a majdani felhasználótól függően lehet admin vagy korlátozott, az ő fiókja akár lehet majd akár automatikus bejelentkezésű, felteszed a számára még esetleg szükséges alkalmazásokat, beállítgatod neki az Asztalát, hogy az ikonok a keze alá essenek, ha van olyan alkalmazás, ami az autologin miatt a bejelentkezési kulcstartóra panaszkodik, akkor azt is megoldod...
   Amikor kész vagy, akkor megint csinálsz egy visszaállítási pontot.
   (Közben bármikor pluszban készíthetsz pontot, az sose baj.)
   A felesleges visszaállítási pontokat törlöd.
   Használatra, átadásra kész a gép.

Vagy ragaszkodhatsz is az eddigi szokásaidhoz és gyárthatod itt a hibákat és százával a hozzászólásokat.

Nagy Gyula Mintha egy beteg szamárnak beszélnék, akiné

Anekdota:
Új pap került a faluba, a hívek már várják, hogyan fog prédikálni?
Aztán vasárnap meghallgatták, és hazafele elégedetten elmélkedtek, hogy micsoda velős prédikáció volt Kíváncsian várták a következö vasárnapit.
Aztán rákövetkezőt, és így tovább, de mind ugyanaz a prédikáció volt, ugyanazt ismételte az új pap héteről-hétre.
Végül a hívek összeszedték a bátorságukat, kisorsoltak maguk közül egyet, akit elküldtek, hogy érdeklődje meg a paptól az unalomig ismétlés okát.
Elment tehát Gyuszi, hogy rákérdezzen:
-Tisztelt plébános úr! Hétről-hétre ugyanazt prédikálja, az emberek már kívülről tudják, és unják. Mindig ugyanaz! Mintha egy papagájt raktak volna a szószékre!
Nem kéne már másról szónokolnia, és nem mindig csak ugyanarról?
-Miért, már csinálják?

Nagy Gyula Mintha egy beteg szamárnak beszélnék, akinél beakadt a tű.

Tegnap helikopternek tituláltál, ma beteg szamárnak. Karácsony van, látom igyekszel, minden nap kapok tőled valami kedveset, mert próbálok neked erőmön felül segíteni.

Nagy Gyula Miért cseszi a csőröd, hogy van root felhasználó?

Ez megint téves. Nem cseszi a csőröm, hogy van root felhasználó, minden Linuxon van ilyen.
Ubuntun és Linux Minten azt szoktuk meg, hogy nem a root felhasználóval adminisztrálunk, a normál felhasználónkat a sudo segítségével ruházzuk fel root jogosultsággal az adminisztrálási feladatok elvégzésének idejére.
A Debian lehetőséget kínál nekünk arra, hogy a hagyományos módon a root felhasználónak adjunk jelszót, így a normál felhasználónk csak felhasználó lesz, nem tud sudo-val emelt jogot szerezni. Így is jó, ezt is meg lehet tanulni, így is lehet használni a rendszert.
A systemback.sh is a sudo-s beállításhoz van elkészítve, ha úgy telepítek egy Debiant, hogy legyen a rootnak jelszava, akkor systemback.sh-t az útmutatója alapján „telepítve” nem jelent meg az ikonja a menüben, bár azt ki tudom varázsolni a panelre, de ha a felhasználóval rákattintva indítanám, akkor kéri a felhasználó sudo-hoz tartozó jelszavát, ami ugye nincs.
Bár egy ilyen „sudo nélküli felhasználó”-s telepítés esetén is tudnám használni tökéletesen parancssorból a systemback.sh-t, de mivel amúgy is a sudo-s kialakítású telepítéshez vagyok szokva és ott ez is jobban működik, így idegen felhasználónak is könnyen használhatóra be tudom állítani a rendszert még úgy is, hogy a systemback.sh-t használja.
Root jelszavas telepítés esetén gond van, ha a felhasználó sudo-zni akar, ezt elhárítani nehezebb, mintha sudo-zós telepítésnél a rootnak valamiért mégis jelszót kellene adni, ott az csak ennyi:

sudo su
passwd root

Minden egy irányba mutat, így könnyű volt meghoznom a döntésemet, érdemesebb a sudo-zós beállításnál maradnom.

Még egyszer: root felhasználó van akkor is, ha van a root-nak jelszava és azzal adminisztrálsz és akkor is, ha rootnak nincs jelszava, hanem a normál felhasználódnak sudo-val szerzel jogot az adminisztráláshoz.

Nagy Gyula A gond az, hogy egy (bővülő) "bűnlajstromot" ismételget. Tegye fel a kezét az, aki ezért, vagy azért (okokból kifolyólag) nem hibázott...
Újra és újra számonkérően mondja, hogy csináljam meg amiket már megcsináltam.
...
Hálás vagyok Neki is a segítségére, de én is, és a többiek is jobban járnának ha elmaradna a kísérő szósz.

Fogalmam nincs, ki lehet ez a név nélküli ördögfajzat. :-D
Szép sorban leírok most neked valamit:
A dolog lényege a rendszermentés és -visszaállítás használata lenne bármilyen rendszeren.
Ehhez először is kell egy hibátlanul működő rendszer, melyről érdemes rendszer-visszaállítási pontot készíteni.
– A Xubuntu, amin fent van a Snap és a böngészésre egy tömörített fájlból kicsomagolt Firefox használható, szerintem nem az, hiszen ez a Firefox nem frissül. Le kellene kapni róla a Snap-et, beállítani a Debian csomagos Firefox tárolóját, feltelepíteni belőle a Firefoxot, majd beállítani, hogy a rendszer ezt tekintse alapértelmezett böngészőnek.
– A Mint rögtön a telepítés után az volt, de nem készítettél róla megfelelő módon visszaállítási pontot, elrontottad, segítettünk visszacsinálni, talán most olyan, hogy érdemes lenne róla visszaállítási pontot készíteni.
– Belecsaptál a Debianba is. Az első hozzászólásod: Gondjaim vannak. Belenyúlsz a sudoers dolgokba. Problémák a Thunar root-ként való indításával... Ez sem olyan, amiről érdemes visszaállítási pontot készíteni.
Ezért írom azt, hogy csinálj egy újratelepítést, csinálj róla olyan visszaállítási pontot, amiben benne vannak minimum a felhasználói adatfájlok. Csináld meg újra azokat a telepítéseket, beállításokat, amik egyszer már sikerültek és készíts újabb visszaállítási pontot.

Ez szabadságot adna a kezedbe, ha a további próbálkozásaid során valami hiba lép fel, mindegy mi az, a válasz minden hibára ugyanaz: állítsd vissza a rendszert oda, ahol még biztosan jó volt.
Nem azzal kell foglalkoznod, hogy a váratlanul előkerült hibát elhárítsd, a rendszert megjavítsd, ehelyett a fórumba felteendő kérdésed arra változik, hogy ezt vagy azt szeretném előidézni a rendszeremen, hogyan tudom megtenni?
Csak a jót tanulod.
Én is hibázom. Csak van hová visszaállítani a rendszerem.

Két környezetet is próbálgathatsz természetesen egymás mellett párhuzamosan egy rendszeren.
Legyen ez mondjuk az Xfce és a GNOME.
Azt kell eldöntened, hogy melyik környezettel szeretnél adminisztrálni, a telepítés után ebbe jelentkezel be és lehetőleg csak az ahhoz a környezethez tartozó alkalmazásokkal végzed a rendszered adminisztrálását. Ezt az admin fiókot csak ezzel a környezettel használod.
Létrehozol egy másik fiókot is, abba jelentkezel be a másik környezettel. A második fiókkal és az ahhoz a felülethez tartozó alkalmazásokkal nem adminisztrálod a rendszert. Így valószínűleg nem lesz kavarodás, szépen fog működni a rendszer.

Nagy Gyula Egyebek is elmennek a füle mellett. Többek között az, hogy ezeket a rendszereket (a két gépen) a kizárólagos használatomra, beleértve a kísérletezgető tanulást is, készítettem.

Mert nincs különbség a kettő között. Először mindenképp telepítünk, tehát lesz egy admin fiókunk. Ezzel adminisztráljuk a gépet, telepítjük a további programokat, létrehozzuk a rendszer-visszaállítási pontokat. Ez mindig ugyanaz.
Hogy kell-e tovább lépnünk, azt a szituáció adja meg:
– Ha több környezetet is akarunk a magunk gépén, akkor létrehozunk egy másik felhasználót és a másik környezetet azzal használjuk.
–Amennyiben szeretjük úgy használni a rendszert, mint @klt, akkor létrehozunk egy másik korlátozott jogú fiókot, az idő nagy részében abban tevékenykedünk, az adminisztrálás idejére átlépünk az admin fiókba.
– Ugyanez a helyzet, ha másnak telepítünk egy rendszert, ott klasszikusan ezt az admin jogú fiókot engedjük át a gép felhasználójának. De lehet azt is, hogy neki egy másik fiókot hozunk létre, a mi fiókunk, mondjuk egy ismerős esetében megmarad nekünk, sőt esetleg akadhat olyan szélsőséges eset is, hogy ő a fiókjában nem is kap rendszergazdai jogot. Az admin fiókból mi adminisztrálunk.

Nagy Gyula Hogyan tudok egy mentést archiválni, hogy ne törölje a Timeshift? Mert, a Mintnél ez történt.

Telepítettem néhány alkalmazást egyesével, minden lépés előtt, csináltam egy visszaállítási pontot.
Még megvan a reggeli pontom is.

Nálad biztos be volt kapcsolva valamilyen ütemezés és amikor elérte a megőrzendő pontok száma az ott megadott értéket, akkor az új készültekor a legkorábbi automatikusan törlődött.
Mindent gyakorolni kell. Most már ez is megfejtve, szerintem innen már fog ez menni neked.