Supporting Open Source weblog: Tag debian

secure apt: authenticatie van packages

Paul Verreth — Tue, 30 Jan 2007 12:23:00 +0100

Authenticatiefout

Soms komt er de mededeling:

Warning: The following packages cannot be authenticated!

 ... ... ...

Install these packages without verification [y/N] ?

Dit komt omdat recente packages kunnen getest worden op een geldige signature.

Je kan de melding negeren, en gewoon verder gaan. Of je kan het verifiëren uitschakelen door een extra optie mee te geven met apt-get.

apt-get --allow-unauthenticated install ...

Ook is het mogelijk een extra lijn toe te voegen in /etc/apt/apt.conf:

APT::Get:AllowUnauthenticated 1;

Signature Checking

Maar nog beter, om corrupte packages te vermijden, is deze te verifiëren tegen een public key.

gnupg moet reeds geïnstalleerd zijn
ziyi_key_JJJJ.asc downloaden van de debian webstek onder releases
volgende commando’s uitvoeren:

cat ziyi_key_JJJJ.asc | gpg --import

gpg --list-keys

apt-key list

gpg -a --export [keycode] | apt-key add -

apt-key list

Voor ubuntu

Voor ubuntu kunnen de keyfiles gedownload worden, ook voor de meeste third-party repositories.

Om zo’n key in te brengen in de APT trusted keys database:

wget http://dl.ivtvdriver.org/ubuntu/80DF6D58.gpg -O- | sudo apt-key add -

Zie ook de manpage van wget maar -O- wil zeggen: schrijven naar STDOUT.

Synaptic: Je kan de keyfile ook gewoon downloaden en dan inbrengen met synaptic -> settings -> repositories -> Authentication tab.

Ubuntu: Als een proxy nodig is voor het downloaden van packages

Paul Verreth — Tue, 30 Jan 2007 12:17:00 +0100

Voor het installeren of upgraden van packages achter een proxy zijn volgende aanpassingen nodig.

In de grafische synaptic package manager kan een proxy ingesteld worden. Maar deze instelling gebeurt enkel in $HOME/.synaptic/synaptic.conf, en dus niet systeemwijd.

Dat moet gebeuren in /etc/apt/apt.conf, voor debian. Ubuntu gebruikt een iets ander systeem en daar moet het ingesteld worden in /etc/apt/apt.conf.d/01ubuntu.

En wel met volgende code:

Acquire::http::Proxy "http://PROXYSERVER:POORT";

Ubuntu en win32codecs

Paul Verreth — Tue, 30 Jan 2007 11:47:00 +0100

Voor het bekijken van videoformaten zonder Open Source alternatief, zoals Quicktime – MOV , WMV, DivX – AVI, is het nodig om de zogenaamde “win32codecs” of “w32codecs” te installeren.

De webstek hiervoor is http://www4.mplayerhq.hu maar het is makkelijker om packages te downloaden bij medibuntu

Daarvoor moet de sources.list aangepast worden, en een key-file gedownload. Dit kan ingegeven worden in synaptic -> settings -> repositories, in de Third Party en Authentication tabs.

Maar makkelijker nog is sources.list als volgt editeren:

deb http://medibuntu.sos-sts.com/repo/ edgy free
deb http://medibuntu.sos-sts.com/repo/ edgy non-free

Daarna nog de auth-key-file downloaden en activeren met apt-key:

apt-key add medibuntu-key.gpg

Of, in een enkele beweging:

wget -q http://medibuntu.sos-sts.com/repo/medibuntu-key.gpg -O- | sudo apt-key add -

Voor meer info zie ook

APT-cacher, en donwloaden van debian packages op een ubuntu apt-cacher server

Paul Verreth — Tue, 23 Jan 2007 15:39:00 +0100

Bij netwerkproblemen, of een traag netwerk, is het interessant om gebruik te maken van apt-cacher.

Dan kan een server, met een goede netwerkconnectie, fungeren als mirror voor (alle) andere machines. Deze moeten dan de apt-cacher server als mirror in hun sources.list instellen.

Na het installeren van apt-cacher, moet enkel nog de autostart geactiveerd worden in /etc/default/apt-cacher:

# set to 1 to start the daemon at boot time

AUTOSTART=1

Clients

In de sources.list van de clients moet dan volgende aanpassing gebeuren:

# the main Debian packages.

# server:3142 is voor gebruik van apt-cacher

deb http://server:3142/debian/ testing main
deb http://server:3142/debian/ unstable main
deb http://server:3142/debian/ stable main

Verschillende distributies

Om ook debian via een ubuntu apt-cacher te downloaden/installeren moet je volgende aanpassingen doen in /etc/apt-cacher/apt-cacher.conf:

path_map = ubuntu  http://be.archive.ubuntu.com/ubuntu ;debian  http://ftp.at.debian.org/debian

Proxy

Om een proxy te gebruiken zijn volgende aanpassingen nodig aan /etc/apt-cacher/apt-cacher.conf:

# Apt-cacher can pass all its requests to an external http proxy like

# Squid, which could be very useful if you are using an ISP that blocks

# port 80 and requires all web traffic to go through its proxy. The

# format is 'hostname:port', eg: 'proxy.example.com:8080'.

http_proxy=proxy.server.net:80

# Use of an external proxy can be turned on or off with this flag.
# Value should be either 0 (off) or 1 (on).
use_proxy=1

Rapport

Je kan statistieken bekijken op http://server:3142/reports

Ubuntu versus Debian

Paul Verreth — Tue, 09 Jan 2007 14:46:00 +0100

Nog verder uit te werken

Ubuntu en java

Paul Verreth — Tue, 09 Jan 2007 12:34:00 +0100

Standaard is Ubuntu (en ook Debian) voorzien van de GNU Java bytecode interpreter (gij) als package

Dit kan je merken door de usage van java

java

Usage: gij [OPTION] ... CLASS [ARGS] ...
          to invoke CLASS.main, or
       gij -jar [OPTION] ... JARFILE [ARGS] ...
          to execute a jar file
Try `gij --help' for more information.

Deze java interpreter kan voor sommige toepassigen problemen geven. Bij RadRails – Eclipse is dat zeker zo.

Daarvoor is het beter om sun-java5-jre te installeren, te vinden in de multiverse repo.

De usage van java geeft dan wat we er van verwachten:

java

Usage: java [-options] class [args...]
           (to execute a class)
   or  java [-options] -jar jarfile [args...]
           (to execute a jar file)

where options include:
    -d32          use a 32-bit data model if available

    -d64          use a 64-bit data model if available
    -client       to select the "client" VM
    -server       to select the "server" VM
    -hotspot      is a synonym for the "client" VM  [deprecated]
                  The default VM is client.

    -cp <class search path of directories and zip/jar files>
    -classpath <class search path of directories and zip/jar files>
                  A : separated list of directories, JAR archives,
                  and ZIP archives to search for class files.
    -D<name>=<value>
                  set a system property
    -verbose[:class|gc|jni]
                  enable verbose output
    -version      print product version and exit
    -version:<value>
                  require the specified version to run
    -showversion  print product version and continue
    -jre-restrict-search | -jre-no-restrict-search
                  include/exclude user private JREs in the version search
    -? -help      print this help message
    -X            print help on non-standard options
    -ea[:<packagename>...|:<classname>]
    -enableassertions[:<packagename>...|:<classname>]
                  enable assertions
    -da[:<packagename>...|:<classname>]
    -disableassertions[:<packagename>...|:<classname>]
                  disable assertions
    -esa | -enablesystemassertions
                  enable system assertions
    -dsa | -disablesystemassertions
                  disable system assertions
    -agentlib:<libname>[=<options>]
                  load native agent library <libname>, e.g. -agentlib:hprof
                    see also, -agentlib:jdwp=help and -agentlib:hprof=help
    -agentpath:<pathname>[=<options>]
                  load native agent library by full pathname
    -javaagent:<jarpath>[=<options>]
                  load Java programming language agent, see java.lang.instrument

/usr/bin/java is een symlink naar /etc/alternatives/java, welke op zijn beurt een symlink is naar /usr/lib/jvm/java-1.5.0-sun/jre/bin/java. In het oorspronkelijke geval is /etc/alternatives/java een symlink naar /usr/bin/gij.

Als je jre6 wil installeren, of eender welke SUN JRE voor debian, kan je die downloaden bij java.sun.com, daarna uitpakken in /usr/java, en dan een symbolic link maken in van /etc/alternatives/java naar /usr/java/jre-XXX-XXX/bin/java.

AZERTY toetsenbord voor de console (Ubuntu)

Paul Verreth — Mon, 01 Jan 2007 18:27:00 +0100

De snelste en eenvoudigste manier omde keyboard-layout te wijzigen voor de (tekst) console (tty1-tty6) is als volgt:

dpkg-reconfigure console-setup

Hier alle instructies volgen, en nadien nog setupcon uitvoeren. Anders zijn de wijzigingen pas actief na een reboot.