README.CARNet

   1 kernel-2.6-cn
   2 ~~~~~~~~~~~~~
   3
   4 Ovo je virtualni paket koji instalira odgovarajucu okolinu za CARNet
   5 Debian kernel izgradjen iz standardnog Debian Etchnhalf kernela, ali sa
   6 ExecShield i Layer 7 netfilterom. Takodjer, vise se ne koristi initrd vec
   7 initramfs tehnika, odnosno ne koristi se vise ni LILO vec GRUB kao glavni
   8 loader za Linux kernel.
   9
  10 Vise o Etchnhalf Debian izdanju mozete procitati na:
  11
  12   http://www.debian.org/releases/etch/etchnhalf
  13
  14 ExecShield je dodatni nivo zastite cija je glavna duznost onemoguciti
  15 izvrsavanje koda sa stranica koje su oznacene tako:
  16
  17   http://en.wikipedia.org/wiki/Exec_Shield
  18
  19 Sam patch je preuzet iz Fedora CVS razvojnog stabla:
  20
  21   http://cvs.fedora.redhat.com/viewvc/rpms/kernel/F-9/linux-2.6-execshield.patch
  22
  23 Dodatak je i Layer 7 Netfilter modul koji omogucava matchiranje odredjenih
  24 aplikativnih protokola sa boljom ili losijom pouzdanoscu.  Stranica
  25 projekta je:
  26
  27   http://l7-filter.sourceforge.net/
  28
  29 Popis podrzanog hardvera:
  30 -------------------------
  31 Memorija: do 64GB (bigmem odnosno PAE podrska)
  32
  33 Procesori: IA32 (pocevsi od PIII procesora), x86_64 ukljucno sa EM64T
  34         procesorima PIII i visi (ali ne IA-64) u SMP i UP nacinu rada
  35
  36 Ploce: sve standardne PC ploce za IA32 ili x86_64 arhitekturu
  37
  38 IDE kontroleri: AMD AMD74xx, CMD64x, Highpoint HPT366, Intel PIIX/ICH, IT821x,
  39         Promise PDC202xx, ServerWorks, Silicon Image, SIS513, VIA82Cxxx,
  40         genericki PCI IDE, ITE 821x, Pacific Digital Corporation ADMA,
  41         Serverworks OSB4/CSB5/CSB6, SiI, SiS, VIA, Marvell
  42
  43 SCSI i SAS kontroleri: 3ware 9000, Dell PERC2, 2/Si, 3/Si, 3/Di, Adaptec
  44         Advanced Raid Products, HP NetRAID-4M, IBM ServeRAID, ICP SCSI,
  45         Adaptec AIC77xx/78xx/790x/94xx, HP Controller CCISS SA5xxx/SA6xxx,
  46         Adaptec I2O, IBM Power RAID, IBM ServeRAID, Emulex LightPulse Fibre
  47         Channel, LSI Logic MegaRAID, Fusion MPT, Qlogic ISP (QLA
  48         1x80/1x160), QLogic Fibre Channel, NCR/Symbios/LSI 8xx/1010,
  49     FlashPoint, Marvell
  50
  51 mrezne kartice: 3Com 3c59x/3c9xx, RealTek RTL-8139, Broadcom NetXtreme II
  52         BCM5706/5708, Intel PRO/100, NE2000, PCNet32/PCnetPCI, RealTek
  53         RTL-8169, SiS sis190, SiS 900, SysKonnect, Digital 21x4x Tulip,
  54         3Com Typhoon (3C990, 3CR990, itd), VIA Rhine, VIA Velocity, QLogic
  55         QLA3xxx, Marvell Yukon 2/SysKonnect, Attansic L1
  56
  57 SATA kontroleri: AHCI, Marvell, nVidia, Promise ATA TX2/TX4/TX4000, Pacific
  58         Digital Corporation QStor, Silicon Image, Silicon Image 3124/3132,
  59         Silicon Integrated Systems, K2, Promise, ULi, VIA, Vitesse VSC7174,
  60     Initio 162x
  61
  62 ostalo: IPv4 i IPv6 Netfilter moduli, QoS pravila, raznorazni
  63         filesistemi (NFSv3 client i server, XFS, Ext2/3, Minix), VLAN
  64         802.1q, bridge 802.1d, USB EHCI/UHCI/OHCI, InfiniBand, SoftRAID
  65         (append, MD 0/1/4/5/6), LVM2, IPMI, i6300ESB watchdog, i8xx/Intel TCO
  66         watchdog, DeviceMapper, IEEE 1394 FireWire, KVM Intel/AMD, SATA/SAS
  67     hubovi/ekspanderi itd.
  68
  69 Datoteke koje se backupiraju:
  70 -----------------------------
  71 /etc/lilo.conf -> /var/backups
  72 /etc/sysctl.conf -> /var/backups
  73 //etc/kernel-img.conf -> /var/backups
  74
  75 Datoteke koje se mijenjaju uvjetno ili bezuvjetno:
  76 --------------------------------------------------
  77 /etc/lilo.conf -> gasi se LILO (lilo.conf -> lilo.conf.old)
  78 /etc/kernel-img.conf -> podesava se (aktivira initrd, koristi GRUB)
  79 /boot/grub -> instalira se GRUB po potrebi
  80 /boot/grub/menu.lst -> generira se GRUB konfiguracija
  81 /etc/mdadm/mdadm.conf -> stvara se Linux MD konfiguracija
  82 /etc/group -> brise se grupa 99 proc
  83 /etc/default/oidentd -> Oidentd rekonfiguracija, micanje iz grupe proc
  84 /etc/sysctl.conf -> sigurnosne i ine kernel postavke
  85 /etc/security/limits.conf -> onemogucavanje core po korisniku
  86 /etc/pam.d/login -> omogucavanje pam limits konfiguracije za telnet
  87 /etc/pam.d/ssh -> omogucavanje pam limits konfiguracije za ssh
  88 /boot/vmlinuz /boot/vmlinuz.old /boot/vmlinuz.old2 /boot/vmlinuz.plain
  89   /vmlinuz /vmlinuz.old /boot/vmlinuz.plain -> eliminacija starih i
  90   zaostalih symlinkova
  91
  92  -- Dinko Korunic <kreator@carnet.hr>  Fri, 13 Feb 2009 15:14:11 +0100