Linux-kysymyksiä & yleistä keskustelua Linuxista

[DroiAn]

Pystyykö kun kokeilee Linuxia USB-tikulta, asentamaan sovelluksia?

Sain nyt tikulta Ubuntu Desktop-version auki testitilassa, olisin kokeillut asentaa AceStream ohjelman mutten onnistunut. Johtuneeko vaan siitä ettei käyttistä ole asennettuna koneelle?

E: Pystyy näköjään. Ja Acestream asentui sovelluskaupasta. Acestream sivuilta ladattuna en saanu toimimaan. Myös streami lähti pyörimään nätisti.

Sen sijaan HDMI ei toimi edelleenkään. Ei löydy asetuksista koko HDMI kohtaa edes Displays valikosta. Hmm, lieneekö rikki koko HDMI.

Jos asennan Ubuntun HDD:lle, voinko enää ikinä asentaa Windows 10 takaisin (pyyhkiikö se vanhan Windows 7 lisenssin jotenkin kokonaan pois)? Windows 7 tarra on koneen pohjassa, jos siitä on nykyään enää mitään iloa Windows 10 altivoinnin osalta.

 

[Ogeli]

E: Pystyy näköjään. Ja Acestream asentui sovelluskaupasta.

Kappas sä opetat mulle uusia asioita

Mutta mites jos asennan Ubuntun HDD:lle, voinko enää ikinä asentaa Windows 10 takaisin (pyyhkiikö se vanhan Windows 7 lisenssin jotenkin kokonaan pois)?

Lisenssi numero on poltettu biosiin, käy setupissa ja tarkista usein näkyy sielä.
En tunne windowsssia eli pitääkö ensin asentaa 7 ja sitten 10???
En muista onko ubuntussa vakiona gparted mutta sillä voit tarkistaa hd:n mahdolliset piilotiedostot.

Nää jälkimmäiset kuuluisivat johonkin toiseen ketjuun.

 

[=JP=]

Jos asennan Ubuntun HDD:lle, voinko enää ikinä asentaa Windows 10 takaisin (pyyhkiikö se vanhan Windows 7 lisenssin jotenkin kokonaan pois)? Windows 7 tarra on koneen pohjassa, jos siitä on nykyään enää mitään iloa Windows 10 altivoinnin osalta.

Eli olet päivittänyt tuon saiskan aikoinaan kymppiin, jolloin se on muuttunut digitaaliseksi koodiksi (tätä ei voi kirjoittaa talteen fyysisesti), "helpoiten" sen saa talteen kirjautumalla MS tilillä, jolloin se tallennetaan sinne (varmista asia ennen poistoa). Lisensseissä kuitenkin on paljon eroja, eli onkohan tuo OEM vai Retail koodi koneessa ja se sitten saattaa aiheuttaa ongelmia tulevaisuudessa.

Tai jos sattuu löytymään ylimääräinen levy, vaihtaa koneeseen ja testaa Linuxia, niin säilyy Windows vanhalla levyllä tallessa. Eipä nuo pienet levyt nykyään maksa paljoa ja taidettiin ehdottaa hankkimaan SSD, koska sen tulet huomaamaan miten paljon se nopeuttaa vanhaakin konetta!

Lisenssi numero on poltettu biosiin, käy setupissa ja tarkista usein näkyy sielä.

Oliko seiskan koodeja koskaan BIOSissa, sen verta vanhaa perua ja kyseessä muutenkin vanha kone:

Windows 7 tarra on koneen pohjassa

 

[Hyrava]

Sen sijaan HDMI ei toimi edelleenkään. Ei löydy asetuksista koko HDMI kohtaa edes Displays valikosta. Hmm, lieneekö rikki koko HDMI.

Oletko BIOSista käynyt kurkkaamassa ettei HDMI ole jollain tavalla disabloitu tms? Duunissa oli joku läppäri jossa ei joku näyttöliitäntä toiminut ja se oli BIOSista disablella. Sen kun laittoi enablelle niin rupesi toimimaan.

Ja jos tuo aktivointikoodi on BIOSissa niin sen saa kurkattua vaikkapa linuxin konsolissa. Löytyi omista muistiinpanoista seuraava:

Windowsin aktivointikoodin haku:
sudo cat /sys/firmware/acpi/tables/MSDM

 

[Ogeli]

Oliko seiskan koodeja koskaan BIOSissa

Suoraan sanottuna en tiedä, tosin xp:n sai asennettua moniin merkki läppäreihin.
Mulla on nyt käytössä jotain vahhempia lenovo pöytäkoneita niissä näkyy lisenssi, luutavast?? seiska.

 

[SShadow]

CloneZilla ollut kätevä, sillä saa käyttöjärjestelmälevystä varmuuskopion. Saa sen Win 10:n ainakin sellaisena takaisin, kuin se olikin. En tunne mistä se kaivaa tiedon että koneessa ollut ennenkin Windows, kun yleensä ei ole kysellyt aktivointia. Uusimmissa koneissa on Biosissa maininta Windows-lisenssistä.

 

[Ogeli]

Windowsin aktivointikoodin haku:
sudo cat /sys/firmware/acpi/tables/MSDM

Toimii mulla lenovo M700 Desktop Tiny (vuodelta?)

fuji@fuji ~ $ sudo cat /sys/firmware/acpi/tables/MSDM
[sudo] password for fuji:
MSDMUELENOVOTC-FW   �AMI 676FN-6XKGK-PP7MC-MW34K-xxxxx

edit: fujitsun läppäri herjaa että hakemistoa ei ole.

 

[kaakau<"'\\/>]

Toimii mulla lenovo M700 Desktop Tiny (vuodelta?)

fuji@fuji ~ $ sudo cat /sys/firmware/acpi/tables/MSDM
[sudo] password for fuji:
****

edit: fujitsun läppäri herjaa että hakemistoa ei ole.

Tuota lisenssiä ei varmaan kannata täällä kertoa?

 

[Ogeli]

Tuota lisenssiä ei varmaan kannata täällä kertoa?

En aio sitä käyttää, sensuroin kuitenkin en tiedä miten nuo oem lisenssit istuu muihin koneisiin.
Lisenssi on varmaan ollut käytössä Helsingin kaupungilla.

 

[DroiAn]

Kiitos kaikille neuvoista!

W10 asennus hyväksyi tuon koneen pohjassa olevan tarran koodin ja asennuksen jälkeen aktivointi-kohdassa on nyt maininta että aktivoitu microsoft-tiliin liitetyllä digitaalisella käyttöoikeudella (käytin samaa MS-tiliä kuin ennenkin).

Biosista en löytänyt HDMI:lle asetuksia ollenkaan. Lienee niin rajoitettu koko Bios tässä mallissa?

Ulkosia kovoja on pari kappaletta, mutta ovat toistaiseksi muussa käytössä. Ajattelinkin seuraavaksi osioida HDD:n ja asentaa toiseen osioon Ubuntun tai Mintin (eipä ole tämmöstä ennen tullut kokeiltua). Tarvitsee perehtyä aiheeseen. Myös W10 ns. palautuslevyn voisi tehdä, tosin nopea homma tuo nyt oli asentaa tikultakin uudestaan (toki järjestelmäpäivitykset täytyy taas ladata).

Tässä mun koneessa on akkukin aivan finaalissa ja käyttö on niin vähäistä, etten viitsisi edes halvan SSD:n hinnan verran investoida (ainakaan vielä). Ennemmin hommaan uuden akun vielä tähän ensiksi.

 

[Ogeli]

Biosista en löytänyt HDMI:lle asetuksia ollenkaan.

Linux:lla sait kuitenkin kuvan?

Ajattelinkin seuraavaksi osioida HDD:n ja asentaa toiseen osioon Ubuntun tai Mintin (eipä ole tämmöstä ennen tullut kokeiltua

Mä olen varmaan turhaan epäluuloinen mutta vähän vierastan dual boottia, mulla oli joskus aikoinaan, ongelmissa joutuu instaamaan koko himmelin uudelleen.

Noita pieniä mekaanisia HD levyjä saa kolikoilla, harkitsisin. Ihan kelvollisia harjoitteluun nälkä kuitenkin kasvaa myöhemmin.

Toki mainitulla clonezilla lla saat kätevästi backupin ainakin windowssista.

 

[JiiPee]

Ulkosia kovoja on pari kappaletta, mutta ovat toistaiseksi muussa käytössä. Ajattelinkin seuraavaksi osioida HDD:n ja asentaa toiseen osioon Ubuntun tai Mintin (eipä ole tämmöstä ennen tullut kokeiltua). Tarvitsee perehtyä aiheeseen. Myös W10 ns. palautuslevyn voisi tehdä, tosin nopea homma tuo nyt oli asentaa tikultakin uudestaan (toki järjestelmäpäivitykset täytyy taas ladata).

Kivuttomampaa olis kyllä oma asema molemmille. Ottaa windowsin sisältävän aseman irti siksi aikaa kun asentaa linuksin toiselle asemalle ja tämän jälkeen molemmat takas kiinni.
Sitten voi UEFI bootti valikosta valita koneen käynnistyksessä että kumman käynnistää ja toisen voi biosista säätää vakiona käynnistymään kumman haluaa.

Mielestäni selkeämpi noin. Toki dual boot on vuosien saatossa kai parantunut ja kehittynyt, mutta ei se edelleenkään ongelmaton ole.

 

[TenderBeef]

Toki dual boot on vuosien saatossa kai parantunut ja kehittynyt, mutta ei se edelleenkään ongelmaton ole.

Minkälaisia ongelmia dual boot vielä aiheuttaa? Itsellä ei ole tullut (onko nyt jo?) pari vuotta Mint+Win10 kombolla onkelmia.

 

[SamCer]

Minkälaisia ongelmia dual boot vielä aiheuttaa? Itsellä ei ole tullut (onko nyt jo?) pari vuotta Mint+Win10 kombolla onkelmia.

Joskus Windows saattaa päivityksen yhteydessä ylikirjoittaa bootloaderin omallaan. Omalle kohdalle muistaakseni kerran sattunut toi, et aika harvinaista IMHO...

 

[Barbarossa]

Joskus Windows saattaa päivityksen yhteydessä ylikirjoittaa bootloaderin omallaan. Omalle kohdalle muistaakseni kerran sattunut toi, et aika harvinaista IMHO...

Yksi syy lisää jättää Grubit ja muut antiikkiset loaderit historiaan.

 

[Kaalip]

Ei siitä oo kauaakaan kun GRUB pasko alleen jossain päivityksessä ja joutu liveusbilla korjaan. Nykyään boottaan suoraan UEFI:sta ei ole ollut onglemia eikä tarvi mitään kuppasia bootloadereita pyöritellä ja käynnistyykin nopeammin. Dual boot toimii myös kun näpäyttää UEFI boottivalikon auki käynnistäessä ja valitsee sieltä windows.

 

[Hyrava]

Ei siitä oo kauaakaan kun GRUB pasko alleen jossain päivityksessä ja joutu liveusbilla korjaan. Nykyään boottaan suoraan UEFI:sta ei ole ollut onglemia eikä tarvi mitään kuppasia bootloadereita pyöritellä ja käynnistyykin nopeammin. Dual boot toimii myös kun näpäyttää UEFI boottivalikon auki käynnistäessä ja valitsee sieltä windows.

Juu, joku vuosi sitten GRUB hajosi jos oli secureboot päällä. Itsekin tuli pari konetta korjattua, onneksi oli servereissä iDRAC ettei tarvinnut toiselle puolelle suomea lähteä kiireellä ajelemaan.

 

[Pörkyle]

Mikä olisi sopivin Linux versio 10v vanhaan läppäriin Windows 7:n tilalle? Mint?

Käyttönä olisi urheilustreamien katseleminen, tähän käyttöön olen vanhaa läppäriä valjastamassa. Plussaa jos saisi HDMI-liittimen toimimaan (W10 kanssa ei toiminut, koska näyttis ei tukenut ajureita, enkä saanut toimimaan millään ajureilla.)

Koneena n.10v vanha HP Pavilion, 4 ytimisellä prossulla, 500 Gt HDD, 4 Gt rammia.

Acestream Media-ohjelmisto ilmeisesti toimii myös Linuxissa?

Jos vielä kiinnostaa eri distroja kokeilla niin täältä suositus Voidille Enter the void

Tuo on rollin release distro eikä pohjaudu mihinkään toiseen distroon. Lisäksi löytyy 32 bittinen versio jos kivikautinen kone ja siihen tulee vielä jopa päivityksiä ja kernel uusimmassa versiossa. Oletus työpöytä on XFCE tai voi halutessaa asentaa jonkin muunkin. Täältä voi hakea löytyykö oma suosikki DE Enter the void - Packages

Omalla Asuksen EeePC mini läppärilä kokeillu kaikkia "keveitä" mutta tuo void oli yllätyksekseni omaan käyttöön paras käytettävyydeltä eikä vie juurikaan muisita niin 2GB on riittänyt ihan hyvin Youtube videoiden katseluun Falkon selailmella. Monet nettisivut tosin jo liian raskaita tuolle minun koneelle että kärsivällisyyttä hieman tarvii oli selain tai käyttöjärjestelmä mikä tahansa.

 

[SamCer]

Päätin ottaa käyttöön linukoissa NFS-jaossa sijaitsevat profiilit ja siihen liittyen piti tietenkin siirtää paikallisen koneen profiilien tiedostot verkkojakoon. Kaksi tuoreempaa profiilia meni ongelmitta, mutta pidempään käytössä ollut profiili päätti alkaa kasvattamaan kokoa kohteessa . Huomasin tuon vasta kun profiili oli kasvanut alkuperäisestä 20Gt koosta 150Gt (kattelin sillä aikaa Youtubea, niin en kiinnittäny mitään huomiota siihen kuinka kauan se sitä väänsi ja mitä se siirsi ).

Syyksi selvisi symboliset-linkit, jotka muodostivat loopin, jonka takia samoja kansioita ja tiedostoja kopioitiin uudestaan ja uudestaan toistensa perään...

Miten noi kuuluu oikeaoppisesti hoitaa? Käytin scp:ssä -r-vipua, että se kopsais myös alihakemistot, mutta se piru seuraa myös noita symbolisialinkkejä, minkä takia homma kusi komeasti... Rsync ois varmaan onnistunut, mutta en muistanut sen olemassa oloa...

Siirron sain nyt onnistumaan Nautiluksella ihan perus copy/paste -menetelmällä ja toisen verkkojaon kautta, joka sijaitsee samassa servussa.

 

[Vaateri]

Päätin ottaa käyttöön linukoissa NFS-jaossa sijaitsevat profiilit ja siihen liittyen piti tietenkin siirtää paikallisen koneen profiilien tiedostot verkkojakoon. Kaksi tuoreempaa profiilia meni ongelmitta, mutta pidempään käytössä ollut profiili päätti alkaa kasvattamaan kokoa kohteessa . Huomasin tuon vasta kun profiili oli kasvanut alkuperäisestä 20Gt koosta 150Gt (kattelin sillä aikaa Youtubea, niin en kiinnittäny mitään huomiota siihen kuinka kauan se sitä väänsi ja mitä se siirsi ).

Syyksi selvisi symboliset-linkit, jotka muodostivat loopin, jonka takia samoja kansioita ja tiedostoja kopioitiin uudestaan ja uudestaan toistensa perään...

Miten noi kuuluu oikeaoppisesti hoitaa? Käytin scp:ssä -r-vipua, että se kopsais myös alihakemistot, mutta se piru seuraa myös noita symbolisialinkkejä, minkä takia homma kusi komeasti... Rsync ois varmaan onnistunut, mutta en muistanut sen olemassa oloa...

Siirron sain nyt onnistumaan Nautiluksella ihan perus copy/paste -menetelmällä ja toisen verkkojaon kautta, joka sijaitsee samassa servussa.

Ei taida scp:llä onnistua millään suoraan. Helpoin varmaan tehdä tar-paketti, kopioida se ja purkaa sitten kohteessa.

 

[SamCer]

Ei taida scp:llä onnistua millään suoraan. Helpoin varmaan tehdä tar-paketti, kopioida se ja purkaa sitten kohteessa.

Sitäkin aioin, mutta luovutin kun paketin luomisen aika-arvio oli puol tuntia, niin ei enään silloin jaksanu...

Mitä vipuja rsyncissä kannattais tuollaisessa tilanteessa käyttää kun sieltä löytyy useampi vipu, jotka käsittelee linkityksiä?

 

[Vaateri]

Sitäkin aioin, mutta luovutin kun paketin luomisen aika-arvio oli puol tuntia, niin ei enään silloin jaksanu...

Mitä vipuja rsyncissä kannattais tuollaisessa tilanteessa käyttää kun sieltä löytyy useampi vipu, jotka käsittelee linkityksiä?

Mun mielestä et rsyncin kanssa tartte kuin -a ja mahdollisesti -W.

 

[JiiPee]

Mun mielestä et rsyncin kanssa tartte kuin -a ja mahdollisesti -W.

Toki jos ihan onetime ajeluita niin -avPh niin näkeepi paremmin että mitä tapahtuu.

 

[Katali]

Mitä hyötyä on käyttää EndeavourOS tai Manjaroa puhtaan Archin asennuksen sijaan? Oko muuta hyötyä kuin valmiiksi asennettu WM?

 

[sbasil]

Mitä hyötyä on käyttää EndeavourOS tai Manjaroa puhtaan Archin asennuksen sijaan? Oko muuta hyötyä kuin valmiiksi asennettu WM?

Jos Arch tuntuu omaan käteen hyvältä ja tykkää säätää kaiken alusta loppuun itse--tuskin mitään. E&M tosin antavat valmiimman out-of-the-box- käyttökokemuksen, kun kaikkea ei tarvi säätää alusta loppuun itse.

Manjaro vs Arch: What's the Difference? Which one to Use?

Manjaro or Arch Linux? If Manjaro is based on Arch, how come is it different from Arch? Read how different and similar are Arch and Manjaro.

itsfoss.com

 

[=JP=]

Mitä hyötyä on käyttää EndeavourOS tai Manjaroa puhtaan Archin asennuksen sijaan? Oko muuta hyötyä kuin valmiiksi asennettu WM?

Archin asentamalla sinä saat itse valita juuri ne palikat/asetukset, jotka haluat, eikä muuta. Noissa valmiissa jakeluissa ne on osittain hoidettu sun puolesta ja saattaa tulla ns. turhaa mukana, mutta eipä se kaikkia kiinnosta/haittaa.

Manuaalinen tapa tottakai on paljon monimutkaisempi, mutta siinä kyllä oppii todella paljon sitten Archin toiminnasta ns. konepellin alla. Ja voipi joutua tekemään asennuksen pariinkin kertaan, koska jotain voi mennä helpommin pieleen, taikka haluatkin tehdä jonkin asian eritavalla jostain syystä.

Jos aikaa on, niin suosittelen ensin kokeilemaan asentamaan Archin vaikka virtuaalikoneessa, kunnes saat siitä sellaisen kuin haluat ja sitten asennat koneelle muistiinpanojen kera.

 

[Katali]

Archin asentamalla sinä saat itse valita juuri ne palikat/asetukset, jotka haluat, eikä muuta. Noissa valmiissa jakeluissa ne on osittain hoidettu sun puolesta ja saattaa tulla ns. turhaa mukana, mutta eipä se kaikkia kiinnosta/haittaa.

Manuaalinen tapa tottakai on paljon monimutkaisempi, mutta siinä kyllä oppii todella paljon sitten Archin toiminnasta ns. konepellin alla. Ja voipi joutua tekemään asennuksen pariinkin kertaan, koska jotain voi mennä helpommin pieleen, taikka haluatkin tehdä jonkin asian eritavalla jostain syystä.

Jos aikaa on, niin suosittelen ensin kokeilemaan asentamaan Archin vaikka virtuaalikoneessa, kunnes saat siitä sellaisen kuin haluat ja sitten asennat koneelle muistiinpanojen kera.

Oon tosiaan kokenut Arch mies, mutta puhtaasta mielenkiinnosta kiinnosti tietää onko noissa mitään itua käyttää mikäli mielenkiinto riittää konffaamiseen.

 

[=JP=]

Ihan vaan vinkkinä, jos haluaa oppia käyttämään komentoriviä, niin tässä loistava kirja (555-sivuinen) siihen, PDF on ilmaiseksi ladattavissa!

Linux Command Line Books by William Shotts

Linux Command Line Books by William Shotts

linuxcommand.org

 

[jhalmu]

Vanhukset onnnistui taas jotenkin saamaan ubuntusta wifin pois päältä ja accessibility ominaisuuksista tällä kertaa vain suurennoksen päälle ja sehän on sen verran ankea laitos ettei sillä pääse kiinni yläpalkissa olevaan kuvakkeeseen josta ne saisi pois päältä. Yleensä ruudunlukeminen on vielä päällä. Mitäköhän tähän keksis? Onnistuukohan ne käyttämään jotain näppäinyhdistelmää vai mikä ihme tässä lienee. Olispa etäyhteys. Onko jotain muuta vinkkiä. Disabloida jotenkin?

 

[=JP=]

Vanhukset onnnistui taas jotenkin saamaan ubuntusta wifin pois päältä ja accessibility ominaisuuksista tällä kertaa vain suurennoksen päälle ja sehän on sen verran ankea laitos ettei sillä pääse kiinni yläpalkissa olevaan kuvakkeeseen josta ne saisi pois päältä. Yleensä ruudunlukeminen on vielä päällä. Mitäköhän tähän keksis? Onnistuukohan ne käyttämään jotain näppäinyhdistelmää vai mikä ihme tässä lienee. Olispa etäyhteys. Onko jotain muuta vinkkiä. Disabloida jotenkin?

Gnome?
Onko kyseessä tuo ominaisuus?

How to Easily Zoom in/out Your Screen in Ubuntu 22.04 LTS | UbuntuHandbook

Spoileri: Keyboard shortcut to Enable/Disable Magnifier

Keyboard shortcut to Enable/Disable Magnifier


Besides using Gnome control center or Accessibility indicator (the human body icon in system tray), there’s a global keyboard shortcut Super (Windows key) + Alt + 8 to turn on/off the function quickly.

The shortcut key is quite useful. You may change it to any other key combination by going to “Settings -> Keyboard -> View and Customize Shortcuts -> Accessibility”.

As you can see, there are 2 more shortcuts Super + Alt + = and Super + Alt + -. Using them will set “Magnification factor” to 1.00 automatically. So, Super + Alt + 8 will only turn on/off the function but NO magnification, you can then press the 2 shortcut keys at any time to zoom in/out.

Eli WIN+ALT+8 päälle/pois, mutta tuosta jäisi käsitys, että joutuisi kuitenkin säätämään sitä zoomia, joten voi joutua niitäkin shortcut käyttämään...

 

[jhalmu]

Pystysköhän tästä kehittää jotain ensiapua, kiitos. Oliskohan Super + alt + 0 resetointi, ainakin selaimessa olis. Täytynee asentaa ubu ja testailla.

 

[Kaalip]

Oon tosiaan kokenut Arch mies, mutta puhtaasta mielenkiinnosta kiinnosti tietää onko noissa mitään itua käyttää mikäli mielenkiinto riittää konffaamiseen.

Lyhyt vastaus, ei ole.
Olen käynyt polun Manjaro -> Endeavour -> Arch, joka kerta ahaa elämyksiä että miksen aikasemmin vaihtanut.
Manjaro:
-Paketit päivittyy viikon viiveellä, aiheuttaa ongelmia.
+Pamac, jonka saa tosin muillekkin Arch distribuutiolle AUR:n kautta.
EndeavourOS:
+Lähempänä Archia, vain pieni määrä omia paketteja, käyttää Arch repoja eli softat ajan tasalla.
/Käyttää vakiona Dracut initramfs generatorina.
-Installer ei tue LUKS2 kryptausta ainakaan vielä. En muista oliko Manjarossa sama kun käyttävät samaa installeria.

Pieniä juttuja mutta tuo Manjaro on kyllä huonoin tuon pakettien viivästelyn kanssa. Pamac tykkään käyttää myös Archin kanssa mutta välillä se ei buildaa Archissa tuon takia. Nyyppäystävällinen Manjaro on eli hyvä harjotusalusta ennenkuin hyppää syvään päätyyn. EndeavourOS kanssa olisi hyvin voinut vaikka elääkin mutta sitten tarpeeksi harjoiteltuani totesin että samahan se on mennä suoraan Arch päätyyn.
Siihen nuo ovat hyviä, harjoitteluun ennen Archia. Endeavouria käytän myös liveusb:nä jos tarvii joskus tunkata jotain.

 

[=JP=]

Tuosta ilmaiseksi (koodeja 1000kpl, eli voi loppua kesken milloin vaan ja voimassa 4pv) pieni kurssi kiinnostuneille, vaatii rekisteröitymisen Udemy palveluun...

Real world DevOps project from start to finish [02/2023]

For startups, individuals, and self-hosting | Docker, LXC, GitLab, CI/CD, Ansible, certbot, WireGuard, Traefik, Pi-hole

www.udemy.com

This course will cover a DevOps project from its inception all the way to a finished product.
It is aimed at startups, small companies, and individuals who want to self-host their infrastructure.
We will combine multiple tools and services to produce a working, easily reproducible server which can support a small company.

We will cover:

• Ansible - to configure the server and deploy services.
• Let's Encrypt (certbot) - to obtain wildcard TLS certificate with auto renewal.
• VPN (WireGuard) - for secure access to our services.
• Docker with docker-compose - to easily deploy our applications and services.
• MariaDB - MySQL fork.
• LXC (Linux containers) - another virtualization technology.
• iRedMail - mail server which we'll use to send and receive notifications.
• Zulip - an open source chat and collaborative software which can be self-hosted (alternative to Slack or Microsoft Teams).
• Traefik (reverse proxy and TLS termination proxy) with Docker and file providers - a single entry point for our services with automatic TLS certificates.
• Pi-hole - ad blocking on DNS level.
• Nextcloud - Email, calendar, documents, photos...It even has built-in code editor.
• checkmk - monitoring solution.
• Borg with borgmatic - backup solution.
• GitLab - Git server, CI/CD, GitLab Container Registry, etc.
• backup-checker - with this project we will showcase everything we've created!
  • We'll create a Python program which will compare finished backups with the desired list of backups, use GitLab CI/CD to create Docker image, push it to our own, private Docker Registry, run it on our server via GitLab Runner, and send notification to our Zulip server.
• Upgrade scripts for services running in Docker.
• Upgrading iRedMail.
• Upgrading Zulip.
• Upgrading host OS.

When you finish the course, you'll be equipped to add any additional services you need for your particular line of work.

 

[emagdnim]

Tuosta ilmaiseksi (koodeja 1000kpl, eli voi loppua kesken milloin vaan ja voimassa 4pv) pieni kurssi kiinnostuneille, vaatii rekisteröitymisen Udemy palveluun...

Real world DevOps project from start to finish [02/2023]

For startups, individuals, and self-hosting | Docker, LXC, GitLab, CI/CD, Ansible, certbot, WireGuard, Traefik, Pi-hole

www.udemy.com

This course will cover a DevOps project from its inception all the way to a finished product.
It is aimed at startups, small companies, and individuals who want to self-host their infrastructure.
We will combine multiple tools and services to produce a working, easily reproducible server which can support a small company.
We will cover:

• Ansible - to configure the server and deploy services.
• Let's Encrypt (certbot) - to obtain wildcard TLS certificate with auto renewal.
• VPN (WireGuard) - for secure access to our services.
• Docker with docker-compose - to easily deploy our applications and services.
• MariaDB - MySQL fork.
• LXC (Linux containers) - another virtualization technology.
• iRedMail - mail server which we'll use to send and receive notifications.
• Zulip - an open source chat and collaborative software which can be self-hosted (alternative to Slack or Microsoft Teams).
• Traefik (reverse proxy and TLS termination proxy) with Docker and file providers - a single entry point for our services with automatic TLS certificates.
• Pi-hole - ad blocking on DNS level.
• Nextcloud - Email, calendar, documents, photos...It even has built-in code editor.
• checkmk - monitoring solution.
• Borg with borgmatic - backup solution.
• GitLab - Git server, CI/CD, GitLab Container Registry, etc.
• backup-checker - with this project we will showcase everything we've created!
  We'll create a Python program which will compare finished backups with the desired list of backups, use GitLab CI/CD to create Docker image, push it to our own, private Docker Registry, run it on our server via GitLab Runner, and send notification to our Zulip server.
• Upgrade scripts for services running in Docker.
• Upgrading iRedMail.
• Upgrading Zulip.
• Upgrading host OS.

When you finish the course, you'll be equipped to add any additional services you need for your particular line of work.

Kannattaa ihan sitä lainaustoimintoa käyttää ja jättää omat muotoilut pois

 

[=JP=]

Kannattaa ihan sitä lainaustoimintoa käyttää ja jättää omat muotoilut pois

Katos, tummalla teemalla näköjään tulee tollanen, vaalealla näkyy hyvin, poistin muotoilut ja muokkasin käsin luettavaan muotoon...

 

[Karonkka]

1. Miksi display serveriä ei voi sisällyttää kerneliin?
2. Miksi Wayland tarvii edelleen erillisen compositorin?
3. Onko sudon lisäksi muita merkittäviä työkaluja, joita ollaan kääntämässä/käännetty Rustille?

 

[Katali]

1. Miksi display serveriä ei voi sisällyttää kerneliin?
2. Miksi Wayland tarvii edelleen erillisen compositorin?
3. Onko sudon lisäksi muita merkittäviä työkaluja, joita ollaan kääntämässä/käännetty Rustille?

1. Miksi display server sisällytteisiin kerneliin?
2. Koska Wayland ei sisällä graafista ympäristöä??
3. su

 

[Barbarossa]

2. Miksi Wayland tarvii edelleen erillisen compositorin?

Ei se tarvitse erillistä kompostoria. Wayland on protokolla ja se kompostori on "Wayland"(-serveri) joka totetuttaa protokollaa.

E: Koska kuva kertoo enemmän kuin tuhat sanaa:
X:

Spoileri

Wayland:

Spoileri

 

[=JP=]

Kernelit päivitykseen jos mahdollista, joillakin distroilla on myöskin omia väliaikaisia ratkaisuja, mikäli kernelit ei heti päivity...

CVE - CVE-2023-32233

In the Linux kernel through 6.3.1, a use-after-free in Netfilter nf_tables when processing batch requests can be abused to perform arbitrary read and write operations on kernel memory. Unprivileged local users can obtain root privileges. This occurs because anonymous sets are mishandled.

 

[JiiPee]

Kernelit päivitykseen jos mahdollista, joillakin distroilla on myöskin omia väliaikaisia ratkaisuja, mikäli kernelit ei heti päivity...

CVE - CVE-2023-32233

In the Linux kernel through 6.3.1, a use-after-free in Netfilter nf_tables when processing batch requests can be abused to perform arbitrary read and write operations on kernel memory. Unprivileged local users can obtain root privileges. This occurs because anonymous sets are mishandled.

Jos oikein ymmärsin niin vaatii että nf_tables on käytössä.

 

[SShadow]

Jos oikein ymmärsin niin vaatii että nf_tables on käytössä.

Katsoin että tuo on asennettuna ainakin Ubuntussa ja Centos 8:ssa oletuksena, mutta ei Centos 7:ssa. Mistä sen näkee onko se käytössä, vai onko se käytössä kun on asennettu?

 

[JiiPee]

Katsoin että tuo on asennettuna ainakin Ubuntussa ja Centos 8:ssa oletuksena, mutta ei Centos 7:ssa. Mistä sen näkee onko se käytössä, vai onko se käytössä kun on asennettu?

lsmod | grep nf_tables

Omassa centos 7 purkissa moduuli kyllä löytyy mutta ei ole ladattu.

EDIT: RHEL taisi tosiaan tosiaan 8:ssa siirtyä kokonaan nftablesin käyttöön. 7 käyttää vielä iptablesia.

 

[Barbarossa]

Jos oikein ymmärsin niin vaatii että nf_tables on käytössä.

Vaikuttaa siltä että nf_tablesin lisäksi unprivileged user namespacet oltava kernelissä (CONFIG_USER_NS) konffattuna päälle ja ajonaikana käytössä.
Eli

$ sysctl kernel.unprivileged_userns_clone
kernel.unprivileged_userns_clone = 1

=> käytössä.

 

[Hyrava]

Ja haavoittuvuuden hyödyntäminen ilmeisesti vaatii että hyökkääjällä on lokaali pääsy koneelle, eli etänä tuota ei voi hyödyntää. Eli jos kukaan ei pääse tavallisena käyttäjänä ensin kirjautumaan järjestelmään niin tuo ei ole niin paha haava. Korjatkaa jos olen väärässä. Toki kerneli kannattaa silti päivittää kunhan päivitys tulee mutta itse en ainakaan panikoi asian suhteen ja odottelen oikeaa paikkaa enkä rupea laastareita asentelemaan.

 

[oongee]

Ja haavoittuvuuden hyödyntäminen ilmeisesti vaatii että hyökkääjällä on lokaali pääsy koneelle, eli etänä tuota ei voi hyödyntää. Eli jos kukaan ei pääse tavallisena käyttäjänä ensin kirjautumaan järjestelmään niin tuo ei ole niin paha haava. Korjatkaa jos olen väärässä. Toki kerneli kannattaa silti päivittää kunhan päivitys tulee mutta itse en ainakaan panikoi asian suhteen ja odottelen oikeaa paikkaa enkä rupea laastareita asentelemaan.

Juu, varsin yhdentekevää jossain yhden käyttäjän kotikoneessa. Tilanne on toki toinen esim. jossain palvelimessa, jossa pyörii suuri määrä ei-luotettuja käyttäjiä/workloadeja.

 

[TenderBeef]

Lisäsin toiseen ketjuun ohjeet miten FlickFetchin saa toimimaan Wine/Bottles:in kautta.. jos kiinnostaa.

 

[Infinity]

Mikä on tällä hetkellä helpoin tie onneen, jos käytössä on 14" kannettava 2560x1440 resolla ja haluaa kunnollisen 150% skaalauksen ja hakusessa on käyttöjärjestelmä eikä uusi harrastus?

Pikaisia kokeiluja tänään:

• Arch + KDE/X11 oli melkoinen sotku, vaikka työpöytäkoneella 100% skaalauksella ei mitään valittamista. HiDPI olisi välillä tarvinnut suurennuslasin.
• Fedora + Gnome/Wayland ei tarjoa muuta kuin 100%/200% skaalauksen, joten tuo on heti pois kuvioista.
• Fedora + KDE/Wayland näytti skaalaavan hyvin 5% askelissa, mutta mitä asiaa luin, niin ilmeisesti tuossa kaikki skaalataan ensin 200% ja siitä sitten alaspäin, joten tarkkuus ei ole yhtä hyvä kuin täysin natiivisti skaalattu.

Ratkaisu taitaa olla tiukka odotus loppuvuoden KDE 6 + Wayland yhdistelmään, missä pitäisi olla natiivi skaalaus ilman 200% -> downscale?

 

[Vaateri]

Mikä on tällä hetkellä helpoin tie onneen, jos käytössä on 14" kannettava 2560x1440 resolla ja haluaa kunnollisen 150% skaalauksen ja hakusessa on käyttöjärjestelmä eikä uusi harrastus?

Pikaisia kokeiluja tänään:

• Arch + KDE/X11 oli melkoinen sotku, vaikka työpöytäkoneella 100% skaalauksella ei mitään valittamista. HiDPI olisi välillä tarvinnut suurennuslasin.
• Fedora + Gnome/Wayland ei tarjoa muuta kuin 100%/200% skaalauksen, joten tuo on heti pois kuvioista.
• Fedora + KDE/Wayland näytti skaalaavan hyvin 5% askelissa, mutta mitä asiaa luin, niin ilmeisesti tuossa kaikki skaalataan ensin 200% ja siitä sitten alaspäin, joten tarkkuus ei ole yhtä hyvä kuin täysin natiivisti skaalattu.

Ratkaisu taitaa olla tiukka odotus loppuvuoden KDE 6 + Wayland yhdistelmään, missä pitäisi olla natiivi skaalaus ilman 200% -> downscale?

Gnome/Wayland pitäisi kyllä tukea tiuhempaakin skaalausta, mutta 200 %:n kautta: HiDPI - ArchWiki

Mitään kokemusta asiasta ei tosin mulla ole, kun en työpöytää käytä Linuxin kanssa.

 

[Hyrava]

Tuosta tulikin mieleen, saako mitenkään määriteltyä että toisessa näytössä olisi HiDPI päällä, toisessa ei? Syynä se, että toinen näyttö on FullHD, toinen 4K ja joko kaikki on toisessa liian pientä tai toisessa liian suurta kun HiDPI vaikuttaa kaikkiin näyttöihin kerralla. Ongelmaa vielä pahentaa se että välillä käyn firmalla jossa on 4K-näytön tilalla FullHD niin joutuu kaikenlaisilla skripteillä aina muokkaamaan noita näyttöjen asetuksia. Onneksi jollain aikataululla firmallekin tulee 4K FullHD:n tilalle niin säätö edes vähän vähenee.

 

[oongee]

Mikä on tällä hetkellä helpoin tie onneen, jos käytössä on 14" kannettava 2560x1440 resolla ja haluaa kunnollisen 150% skaalauksen ja hakusessa on käyttöjärjestelmä eikä uusi harrastus?

Pikaisia kokeiluja tänään:

• Arch + KDE/X11 oli melkoinen sotku, vaikka työpöytäkoneella 100% skaalauksella ei mitään valittamista. HiDPI olisi välillä tarvinnut suurennuslasin.
• Fedora + Gnome/Wayland ei tarjoa muuta kuin 100%/200% skaalauksen, joten tuo on heti pois kuvioista.
• Fedora + KDE/Wayland näytti skaalaavan hyvin 5% askelissa, mutta mitä asiaa luin, niin ilmeisesti tuossa kaikki skaalataan ensin 200% ja siitä sitten alaspäin, joten tarkkuus ei ole yhtä hyvä kuin täysin natiivisti skaalattu.

Ratkaisu taitaa olla tiukka odotus loppuvuoden KDE 6 + Wayland yhdistelmään, missä pitäisi olla natiivi skaalaus ilman 200% -> downscale?

Ubuntu 22.04 Gnomella skaalaa Wayland-natiivit softat ihan kivan näköisesti 150% skaalauksella samanlaisella näytöllä varustetulla läppärillä. Joidenkin softien osalta homma edellyttää asetuksien säätöä (esim. Firefox vaati MOZ_ENABLE_WAYLAND=1 ympäristömuuttujan asettamisen). Wanhaa X11:tä vielä käyttävät softat näyttää rumalle, mutta niitä ei omassa käytössäni ole riesaksi asti.

Toinen vaihtoehtoinen ratkaisumalli on jättää display settingsin skaalaus 100%:iin ja gnome-tweaks -työkalulla laittaa "Fonts"-kohdasta "Scaling Factor" halutuksi. Se toimii käytännössä kaikkien softien kanssa, mutta jättää muut asiat kuin fontit skaalaamatta. Käytin tätä lähestymistapaa 4k näytöllä varustetussa desktopissa pitkään menestyksekkäästi.

Mutta kieltämättä tämä pientä harrastuneisuutta edellyttää ainakin ensialkuun...