Category Archives: Fedora 15

Saveti i podesavanja u Fedori 15.

Postupak povezivanja CDMA modema AnyDATA ADU-520E, koji firma Orion Telekom nudi u paketu Internet za poneti (Fedora 15 i 16).

Vec sam opisivao postupak povezivanja za Fedoru 13 i 14. U Fedori 15 i 16, postupak je malo drugaciji. Pretpostavljam da je postupak slican i za druge Linux distribucije sa Gnome 3 grafickim okruzenjem.

1. Prikljucite modem u USB port. Modem bi trebalo da bude prepoznat posle desetak sekundi.
2. Kliknite na ikonu za mrezne konekcije, koja se nalazi gore desno i kliknite na autobroadband. Tada ce se otvoriti prozor za izbor konekcije.
3. U prozoru za izbor konekcije podesite mrezu. U spisku drzava, izaberite Serbia.
4. Ni u ovoj verziji Fedore, nema domacih provajdera u spisku. Tako da morate rucno zadati ime provajdera. Kliknite na I can't find my provider and I wish to enter it manually: u polje za naziv provajdera, ukucajte Orion.
5. Na kraju kliknite na Apply i prozor ce se zatvoriti. Takodje zatvorite i network prozor, jer odatle nije moguce podesiti korisnicko ime i sifru.
6. Kliknite na Activities i pokrenite Network connections
7. U prozoru Network connections kliknite na Mobile Broadband
8. Kliknite na Orion i zatim na Edit
9. U prozoru koji se otvorio kliknite na Mobile Broadband
10. U polju Number treba da pise: #777, u polje Username ukucajte Vase korisnicko ime, a u polje Password ukucajte Vasu sifru. Ostale parametre ne dirajte.
11. Na kraju kliknite na Save.

U nekim slucajevima mozda nece da se pojavi autobroadband kada kliknete na ikonu za mrezne konekcije, koja se nalazi gore desno.
U tom slucaju uradite sledece:

1. Kliknite na Activities i pokrenite Network connections
2. U prozoru Network connections kliknite na Mobile Broadband
3. Kliknite na Add
4. Ispod teksta Create connection for this mobile broadband device:, u padajucem meniju treba odmah da pise AnyDATA CDMA Products, kliknite Continue.
5. U listi drzava izaberite Serbia i kliknite na Continue.
6. Kliknite na I can’t find my provider I wish to enter manualy. U polje upistite ime provajdera, na primer Orion. Zatim kliknite na Continue.
7. Kliknite na Apply. Otvorice se prozor Edit Orion Connection.
8. U polju Number treba da pise: #777, u polje Username ukucajte Vase korisnicko ime, a u polje Password ukucajte Vasu sifru. Ostale parametre ne dirajte.
9. Na kraju kliknite na Save.

Time ste podesili konekciju i mozete ici na internet, klikom na ikonu mrezne konekcije gore desno i zatim klikom na Orion connection.

Optimizacija Fedore 15 i zatvaranje nepotrebnih otvorenih portova

Ovako sam optimizovao moju instalaciju Fedore 15 i prilagodio mojim potrebama.
O ostalim podesavanjima Fedore 15 mozete citati u prethodnim clancima.
Ako su Vam neki programi ili servisi potrebni ili ne znate cemu sluze, nemojte ih iskljucivati!!!

– Podesavanje fstab:

Dodao sam opciju noatime u stavke u fajlu fstab. O tome sam vec pisao, ali da podsetim. Da bi poboljsali performanse u Linuxu i (kazu ljudi) produzili vek hard diska, korisno je u fajlu etc/fstab postaviti za svaku stavku opciju noatime ili barem tamo gde to nije potrebno. Opcija noatime je posebna opcija za mountovanje fajl sistema koja sprecava upisivanje vremena pristupa odredjenom fajlu. Prilikom citanja fajla se vrsi upisivanje vremena pristupa fajlu, pa samim tim, ukljucivanjem opcije noatime, se dobija na performansama sistema. Da bi ste mogli menjati fstab fajl, morate koristiti root nalog. U terminalu ukucajte: su -, zatim ukucajte root sifru, pa ukucajte: gedit /etc/fstab

U mom primeru to izgleda ovako:

/dev/mapper/vg_disc-lv_root /                       ext4    defaults,noatime        1 1
UUID=d35169d8-578e-4d81-b7e3-743a6eccf3a9 /boot                   ext4    defaults,noatime        1 2
/dev/mapper/vg_disc-lv_home /home                   ext4    defaults,user_xattr,noatime        1 2
/dev/mapper/vg_disc-lv_swap swap                    swap    defaults,noatime        0 0
tmpfs                   /dev/shm                tmpfs   defaults,noatime        0 0
devpts                  /dev/pts                devpts  gid=5,mode=620  0 0
sysfs                   /sys                    sysfs   defaults,noatime        0 0
proc                    /proc                   proc    defaults,noatime        0

Dodato 27.1.2012:
Ako radite neke bekape podataka gde je potreban podatak o vremenu pristupa fajlu ili imate neke servere kojima je potreban podatak o vremenu pristupa fajlu, ili Vam je iz nekog razloga potreban podatak o vremenu pristupa fajlu, onda ne treba postavljeti noatime u fstab.

– Podesavanje firewalla

Firewall mi je podesen da blokira sve dolazne upite. Ako imate neki server, onda morate podesiti firewall da propusta podatke na portovima koji su potrebni serveru. Ja Fedoru koristim kao desktop sistem i nisu mi potrebni nikakvi serveri prema internetu.

Ovako mi izgleda iptables konfiguracioni fajl (/etc/sysconfig/iptables):

# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type destination-unreachable -j DROP
-A INPUT -p icmp -m icmp --icmp-type echo-reply -j DROP
-A INPUT -p icmp -m icmp --icmp-type echo-request -j DROP
-A INPUT -p icmp -m icmp --icmp-type parameter-problem -j DROP
-A INPUT -p icmp -m icmp --icmp-type redirect -j DROP
-A INPUT -p icmp -m icmp --icmp-type router-advertisement -j DROP
-A INPUT -p icmp -m icmp --icmp-type router-solicitation -j DROP
-A INPUT -p icmp -m icmp --icmp-type source-quench -j DROP
-A INPUT -p icmp -m icmp --icmp-type time-exceeded -j DROP
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -j DROP
-A FORWARD -j DROP
COMMIT

Slicno izgleda i ip6tables (/etc/sysconfig/ip6tables). Evo primera:

# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p ipv6-icmp -m icmp6 --icmpv6-type destination-unreachable -j DROP
-A INPUT -p ipv6-icmp -m icmp6 --icmpv6-type echo-reply -j DROP
-A INPUT -p ipv6-icmp -m icmp6 --icmpv6-type echo-request -j DROP
-A INPUT -p ipv6-icmp -m icmp6 --icmpv6-type parameter-problem -j DROP
-A INPUT -p ipv6-icmp -m icmp6 --icmpv6-type redirect -j DROP
-A INPUT -p ipv6-icmp -m icmp6 --icmpv6-type router-advertisement -j DROP
-A INPUT -p ipv6-icmp -m icmp6 --icmpv6-type router-solicitation -j DROP
-A INPUT -p ipv6-icmp -m icmp6 --icmpv6-type time-exceeded -j DROP
-A INPUT -p ipv6-icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -j DROP
-A FORWARD -j DROP
COMMIT

– Iskljucivanje nepotrebnih servisa i portova:

Otvoreni portovi posle instalacije Fedore 15:

22/tcp    open  ssh (koristi ga sshd)
25/tcp    open  smtp (koristi ga sendmail)
111/tcp   open  rpcbind (koristi ga rpcbind)
631/tcp   open  ipp (koristi ga cups)
50022/tcp open  rpc.statd (rpc.statd tcp port je promenljiv)

Da bi iskljucili nepotrebne servise i pozatvarali nepotrebne portove, otvoriti Terminal, ukucati su -, ukucati root sifru, zatim,

chkconfig mdmonitor off
chkconfig sendmail off
chkconfig sshd off
chkconfig pcscd off

CUPS
Servis za printer. Ako koristite printer ne iskljucivati cups servis.
chkconfig cups off

Servisi vezani za NFS
Ovde treba biti oprezan. Servisi nfs, nfslock i netfs zavise od rpc* servisa. Ako su rpc* servisi onesposobljeni, a nfs, nfslock i netfs ukljuceni, moze doci do toga da sistem nece moci da se podigne. U tom slucaju treba pritisnuti taster I (ineractive boot, odmah na pocetku podizanja sistema, pre toga pritisnuti ctrl alt backspace) prilikom podizanja sistema i rucno dozvoljavati ili ne dozvoljavati servisima da se pokrecu prilikom podizanja sistema i pri tome ne treba pokretati servise nfs, nfslock i netfs, jer zavise od rpc* servisa. To sam sve probao u Fedori 14. U Fedori 15 nisam testirao kako se ponasa kada se iskljuce rpc* servisi, a nfs, nfslock i netfs ostanu ukljuceni, vec sam ih sve iskljucio.
Samo rpcbind drzi otvoren port 111, ali ako deljenje fajlova preko mreze nije potrebno, iskljuciti i ostale servise.

chkconfig nfs off
chkconfig nfslock off
chkconfig netfs off
chkconfig rpcbind off
chkconfig rpcgssd off
chkconfig rpcidmapd off
chkconfig rpcsvcgssd off

– Isklucivanje stavki koje Vam nisu potrebne iz startupa (gnome-session-properties):

Caribou
Evolution Alarm Notify
Orca Screen Reader
Remote Desktop

Aktiviranje ikona na desktopu u Fedori 15

Instalirajte gnome-tweak-tool ako ga niste instalirali.
Iz menija Applications -> Accessories pokrenite Tweak Advanced Settings, kliknite na File Manager i aktivirajte opciju Have file manager handle the desktop.

Podesavanje dugmica na naslovnoj liniji prozora (titlebar) u Fedori 15

Po defaultu se ne vide dugmici za minimiziranje i maksimiziranje prozore. Da bi ste ih ukljucili instalirajte gnome-tweak-tool.

Iz menija Applications -> Accessories pokrenite Tweak Advanced Settings, kliknite na shell i tu u padajucem meniju stavke Arrangement of buttons on the titlebar izaberite opciju All da bi ste aktivirali dugmice za maksimizaciju i minimizaciju prozora.

Kako modifikovati sat da prikazuje i datum u Fedori 15

Ovo mozete uaditi na vise nacina.

1. Pokrenite terminal

Za prikaz datuma ukucajte komandu u terminalu:
gsettings set org.gnome.shell.clock show-date true

Da bi ste prikazali sekunde ukucajte komandu u terminalu:
gsettings set org.gnome.shell.clock show-seconds true

2. Instalirajte dconf-editor ako ga niste instlairali.
U terminalu ukucajte: dconf-editor, kada se otvori prozor editora, kliknite na org -> gnome -> shell -> clock
Za prikaz datuma stiklirajte show-date, a za prikaz sekundi stiklirajte show-seconds

3.Instalirajte gnome-tweak-tool ako ga niste instalirali.
Iz menija Applications -> Accessories pokrenite Tweak Advanced Settings, kliknite na shell i tu ukljucite opciju za prikaz datuma (Show date in clock).

Fedora 15 i Gnome 3

Proslo je nekih dvadesetak dana od kako se pojavila Fedora 15 (finalna verzija) i nekoliko dana kako sam je instalirao i testirao. Kao sto verovatno znate ili mozda ne, Fedora 15 dolazi sa Gnome 3 desktopom. Prelazak sa Fedore 14 na Fedoru 15 se moze uporediti sa prelaskom sa Windowsa XP na Windows 7. Gnome 3 se drasticno razlikuje od prethodne verzije.

Prvi utisci o Fedori 15 su pozitivni. Instalacija je prosla iznenadjujuce brzo (dvd verzija), s obzirom na kolicinu softvera koji se instalira. Fedora 15 se mnogo brze ucitava od Fedora 14 sto je znacajan napredak, jer se i Fedora 14 pristojno brzo ucitavala.

Sto se tice Gnome 3, na forumima se podiglo dosta prasine. Moje misljenje je da se ljudi tesko privikavaju na promene, pogotovo na drasticne. Posle malo privikavanja, meni Gnome 3 desktop sasvim odovara. Ergonomski je jako lepo resen i brzo se dolazi do programa koji mi trebaju. Ima nekoliko sitnica koje mi se ne svidjaju kod Gnome 3. Kao prvo, odmah upada u oci da na desktopu vise ne funkcionise desni taster misa, pa je promena wallpapera na desktopu malo komplikovanija, morate uci u podesavanje sistema i odande promeniti wallpaper. Ostale stvari koje mi se nisu dopale se lako resavaju isntaliranjem dodatnih paketa koje cu navesti u sledecem pasusu.

Preporucio bih Vam instalaciju sledecih paketa za poboljsanje Gnome 3 desktopa. Preporucujem Vam da ih instalirate odmah posle instalacije Fedore 15.
– gnome-shell-extensions-alternative-status-menu  – (razdvaja suspend i power off i dodaje hibernate)
– gnome-shell-extensions-common
– gnome-shell-extensions-places-menu – (dodaje menu u sistem status koji podseca na Places menu iz Gnome 2.x)
– gnome-tweak-tool

Mali tutorijal o koriscenju Gnome 3 u Fedori 15 mozete pogledati ovde:

%d bloggers like this: