Gentoo 2007-rc3 ..... Résolu

Question

Bonjour,

Pas de souci pour l'instant !

quelques liens à étudier ......pour ma pomme !

https://forums.gentoo.org/viewtopic-t-633281.html?sid=63625b28db6a55af57ceac0df79664aa


:-))

bob031 · Answer

sujets iptables

http://www.gentoo.org/doc/fr/home-router-howto.xml?style=printable
http://www.gentoofr.org/article34.html

quel pingouin .......je fais parfois 
je me comprends ....

:-))

bob031 · Answer

beaucoup mieux !
sujet iptables : http://gentoo-wiki.com/HOWTO_Iptables_for_newbies

je stoppe ici. http://iptables-tutorial.frozentux.net/iptables-tutorial.html#PREPARATIONS

lami20j · Answer

Salut,

oui, arrête toi puisque ça ne nous interesse pas ce que tu fait ;-DDDDDDDDDDDDDDDDd

lami20j · Answer

Tu n'as pas besoin de NAT tant que ton pc n'est pas un routeur, donc laisse tomber ;-)

thorn · Answer

verifies la config du noyau, car par defaut il n'y a pas tous les modules net-filter... nat ... installés

xt_tcpudp.ko -
xt_tcpmss.ko -
xt_string.ko -
xt_statistic.ko -
xt_state.ko -
xt_quota.ko -
xt_policy.ko -
xt_multiport.ko -
xt_mark.ko -
xt_mac.ko -
xt_limit.ko -
xt_length.ko -
xt_helper.ko -
xt_esp.ko -
xt_dccp.ko -
xt_conntrack.ko -
xt_comment.ko -
xt_NFQUEUE.ko -
xt_MARK.ko -
xt_CLASSIFY.ko -
x_tables.ko -
et
netfilter - ipt_TOS.ko
netfilter - iptable_nat.ko
netfilter - iptable_mangle.ko
netfilter - iptable_filter.ko
netfilter - ipt_ttl.ko
netfilter - ipt_tos.ko
netfilter - ipt_recent.ko
netfilter - ipt_owner.ko
netfilter - ipt_iprange.ko
netfilter - ipt_hashlimit.ko
netfilter - ipt_ecn.ko
netfilter - ipt_dscp.ko
netfilter - ipt_ah.ko
netfilter - ipt_addrtype.ko
netfilter - ipt_TTL.ko
netfilter - ipt_TCPMSS.ko
netfilter - arptable_filter.ko
netfilter - ipt_SAME.ko
netfilter - ipt_REJECT.ko
netfilter - ipt_REDIRECT.ko
netfilter - ipt_NETMAP.ko
netfilter - ipt_MASQUERADE.ko
netfilter - ipt_LOG.ko
netfilter - ipt_ECN.ko
netfilter - ipt_DSCP.ko
netfilter - ip_tables.ko
netfilter - ip_nat_tftp.ko
netfilter - ip_nat_ftp.ko
netfilter - ip_nat.ko
netfilter - ip_conntrack_tftp.ko
netfilter - ip_conntrack_ftp.ko
netfilter - ip_conntrack.ko
netfilter - arpt_mangle.ko
netfilter - arp_tables.ko
bon j'ai pas tout mis

bob031 · Answer

effectivement ! pas les modules nat !

ok pas besoin du nat !

:-))

lami20j · Answer

ok pas besoin du nat ! 

soit pas triste, la compilation est en cours ;-))))

bob031 · Answer

suite :

re-configuration (ajout des modules NAT) : OK !
règles iptables : OK !
mise-à-jour système : OK !
Messagerie (evolution) : OK !


:-))

bob031 · Answer

Bonjour,

lam20j : merci pour le NAT !   :-))


je crois être parti pour une grosse ânerie ! j'ai installé d'après la Doc officielle Gentoo xorg-x11

emerge -pv xorg-server
emerge xorg-x11
env-update
source /etc/profile
man 5 xorg.conf
Xorg -configure

et là bien sûr je bloque car j'ai déjà une session X (la minimale) qui est ouverte !

de plus à la modification du fichier /etc/make.conf j'ai indiqué nvidia or je viens de lire plus attentivement ceci :
Si vous voulez utiliser leur pendant libre, mettez nv plutôt que nvidia, mais sachez que vous n'aurez alors aucune accélération 3D
Est-ce que cela signifie recompiler si je souhaite nv ?

bob031 · Answer

ok, je reste avec mon X minimal !

emerge --unmerge xorg-x11

... et hop ! plus de souci !


comment avoir le pavé numérique acivé sur gentoo ? ..... cela me rappelle un ancien post : http://www.commentcamarche.net/forum/affich 3036850 mandriva07 pave numerique active au demarrage#0

:-))

lami20j · Answer

Salut,

cela me rappelle un ancien post :
au lieu de te rappeler de ça vaut mieux taper sous google numlock gentoo et le 1er lien est http://gentoo-wiki.com/TIP_Numlock

bob031 · Answer

merci bien ! 

au lieu de te rappeler de ça
j'en étais arrivé aussi à numlock !

bon dimanche.

:-))

bob031 · Answer

Ok pour l'activation du clavier numérique au démarrage de la session.

emerge numlockx

+ modification du fichier /etc/X11/gdm/Init/Default comme indiqué par le TIP Numlock sympathiquement fourni par lami20j

:-))

bob031 · Answer

the cryptic numbers (e.g., "1161911504") at the beginning of each line in his emerge log

https://forums.gentoo.org/viewtopic-t-131795-postdays-0-postorder-asc-start-75.html
https://forums.gentoo.org/viewtopic-t-514576.html
nice trick: formatting the time code in emerge.log.
http://www.gentoo.org/news/en/gwn/20061030-newsletter.xml#doc_chap2

et puis ça : https://devmanual.gentoo.org/index.html
:-))

bob031 · Answer

HOW TO OPTIMIZE AND ACCELERATE YOUR SYSTEM 
also known as how to fly with gentoo
source : https://forums.gentoo.org/viewtopic-t-231170.html

:-))

bob031 · Answer

comment bidouiller son vim : https://forums.gentoo.org/viewtopic-t-4185.html
console/shell tips : https://forums.gentoo.org/viewtopic-t-15443.html

les tips et howto gentoo : 
https://forums.gentoo.org/viewforum-f-12.html?sid=76950c1b91681cd2d06537209ba74534

:-))

bob031 · Answer

je continue :

pour savoir si des paquetages installés contiennent des failles de sécurité connues.
https://www.hugedomains.com/domain_profile.cfm?d=hagybrandon&e=com

Installer glsa-check (dans le paquetage gentoolkit)

# emerge gentoolkit

the glsa advisories comes with the portage tree, so make sure your portage tree is current:

# emerge --sync

on peut alors lancer glsa-check. glsa-check checks each advisory in its database against all the packages you've installed:

localhost redfox # glsa-check -l affected
[A] means this GLSA was already applied,
[U] means the system is not affected and
[N] indicates that the system might be affected.


il y a également la variante :
localhost redfox # glsa-check -f all

****************************************************************************
Mise à jour système :
https://forums.gentoo.org/viewtopic-t-163377-postdays-0-postorder-asc-start-0.html
emerge sync
emerge -uDpv world
emerge -uDv world
emerge -pv depclean
emerge -v depclean
revdep-rebuild -pv
revdep-rebuild -v
dispatch-conf

:-))

lami20j · Answer

Salut,

c'est bien, continue 

quand j'aurai des problèmes avec mon Gentoo, je sais à qui je dois poser des questions ;-))

bob031 · Answer

bien je bloque ici :
localhost redfox # dispatch-conf

--- /etc/fonts/conf.avail/10-autohint.conf 2007-12-27 07:51:14.000000000 +0100
+++ /etc/fonts/conf.avail/._cfg0000_10-autohint.conf 2008-01-16 22:33:51.000000000 +0100
@@ -1,6 +1,5 @@
<?xml version="1.0"?>
<!DOCTYPE fontconfig SYSTEM "fonts.dtd">
-
<fontconfig>

<match target="font">

>> (1 of 20) -- /etc/fonts/conf.avail/10-autohint.conf
>> q quit, h help, n next, e edit-new, z zap-new, u use-new
m merge, t toggle-merge, l look-merge:

je sais pô trop ce qu'il me veut là ! faire "quit" ???
http://gentoo-wiki.com/TIP_dispatch-conf (anglais)
http://www.gentoofr.org/?Dispatch-conf (français).

...à suivre ...

bob031 · Answer

Bonjour,

dispatch-conf .....est un outil vraiment .......puissant ! :-)

j'ai essayé de reprendre l'exemple (tuto en français post précédent), mais fait à la va-vite, je reprendrai donc !
ici pour un peu plus de détails, si soucis,  sur l'exemple du tuto :
https://forums.gentoo.org/viewtopic-t-376769-postdays-0-postorder-asc-highlight-dispatchconf-start-0.html

:-))

thorn · Answer

bien tout est dit dans le tuto, donc fais un look avec l ,sinon u et passe à la suite, pour ma part j'utilise plutot
etc-update, c'est moins bien mais plus simple car on voit les differences directes entre la mise à jour et les modifications personnelles, mais on a de toute façon un systeme similaire sur debian/ubuntu pendant les mises à jour non ? pour gentoo par contre on ne demande pas ( jusqu'a present) la remise à defaut de /etc/fstab heureusement ...

bob031 · Answer

j'essairai ! j'expérimente ...

:-))

bob031 · Answer

Paludis une alternative à Portage
https://forums.gentoo.org/viewtopic-t-497873-postdays-0-postorder-asc-start-0.html
https://forums.gentoo.org/viewtopic-t-497873-postdays-0-postorder-asc-start-225.html
https://paludis.exherbo.org/overview/features.html

why not ?

:-))

bob031 · Answer

filtrage de mails :

https://wiki.gentoo.org/wiki/Mailfiltering_Gateway
https://www.freespamfilter.org/
https://forums.gentoo.org/viewtopic-t-163861.html

:-))

bob031 · Answer

Sécurité : fail2ban

http://www.fail2ban.org/wiki/index.php/FAQ_french#Qu.27est-ce_que_Fail2ban.3F
http://gentoo-wiki.com/HOWTO_fail2ban
https://www.the-art-of-web.com/system/fail2ban/
http://www.fail2ban.org/wiki/index.php/MANUAL_0_8

:-))

bob031 · Answer

Mise à jour du noyau

http://www.gentoo.org/doc/fr/kernel-upgrade.xml
https://wiki.gentoo.org/wiki/Kernel/Upgrade#install
http://gentoo-wiki.com/TIP_Upgrading_your_kernel
http://gentoo-wiki.com/HOWTO_Compile_a_Kernel_Manually#Compiling_the_kernel

TIP Utiliser les runlevels
http://fr.gentoo-wiki.com/TIP_Utiliser_les_runlevels

:-))

bob031 · Answer

bonjour,

mon problème : 
pour faire la mise-à-jour je fais :
emerge sync
emerge -uDpv world
emerge -uDv world  ->>> ici installation de paquets gnome "failed"
emerge -pv depclean ->>>> je continue quand même jusqu'au bout
emerge -v depclean
revdep-rebuild -pv
revdep-rebuild -v
dispatch-conf

2ème tentative :
localhost redfox # emerge -uDpv world

These are the packages that would be merged, in order:

Calculating world dependencies -!!! Digest verification failed:
!!! /usr/portage/x11-wm/metacity/metacity-2.20.2.ebuild
!!! Reason: Filesize does not match recorded size
!!! Got: 961
!!! Expected: 962
 /
!!! Multiple versions within a single package slot have been 
!!! pulled into the dependency graph:

('installed', '/', 'x11-wm/metacity-2.20.2', 'nomerge') pulled in by
  ('ebuild', '/', 'gnome-base/gnome-2.20.3', 'merge')

('ebuild', '/', 'x11-wm/metacity-2.20.1', 'merge') pulled in by
  ('installed', '/', 'dev-python/gnome-python-desktop-2.20.0', 'nomerge')
  ('ebuild', '/', 'gnome-base/control-center-2.20.3', 'merge')

It may be possible to solve this problem by using package.mask to
prevent one of those packages from being selected. However, it is also
possible that conflicting dependencies exist such that they are
impossible to satisfy simultaneously. If such a conflict exists in the
dependencies of two different packages, then those packages can not be
installed simultaneously.

For more information, see MASKED PACKAGES section in the emerge man page
or refer to the Gentoo Handbook.

... done!
[ebuild     U ] gnome-base/gnome-menus-2.20.3 [2.20.1] USE="python -debug" 0 kB 
[ebuild     UD] x11-wm/metacity-2.20.1 [2.20.2] USE="-debug -xinerama" 0 kB 
[ebuild     U ] gnome-extra/zenity-2.20.1 [2.20.0] USE="-debug -libnotify" 0 kB 
.....
[ebuild     U ] gnome-extra/gnome-games-2.20.3 [2.20.1] USE="X%* -artworkextra -debug -guile -opengl" 0 kB 
[ebuild     U ] gnome-extra/deskbar-applet-2.20.3 [2.20.1] USE="-debug -eds -spell" 0 kB 
[ebuild     U ] gnome-base/gnome-2.20.3 [2.20.1] USE="cups -accessibility -cdr -dvdr -esd -ldap -mono" 0 kB 

Total: 31 packages (30 upgrades, 1 downgrade), Size of downloads: 0 kB
localhost redfox # 

j'ai arrêté là les dégats pour la deuxième tentative !

localhost redfox # cat /var/log/emerge.log
1201891834:  === (21 of 50) Compiling/Merging (gnome-base/gnome-menus-2.20.3::/usr/portage/gnome-base/gnome-menus/gnome-menus-2.20.3.ebuild)
1201891835:  *** exiting unsuccessfully with status '1'.


-------------------------------------------------------------------------
localhost redfox # uname -r
2.6.23-gentoo-r3
localhost redfox # 


localhost redfox # ls -l /usr/portage/sys-devel/automake-wrapper/automake-wrapper-*
-rw-r--r-- 1 portage portage 774 nov  3  2006 /usr/portage/sys-devel/automake-wrapper/automake-wrapper-1-r1.ebuild
-rw-r--r-- 1 portage portage 787 fév 14  2007 /usr/portage/sys-devel/automake-wrapper/automake-wrapper-2-r1.ebuild
-rw-r--r-- 1 portage portage 786 jan 20  2007 /usr/portage/sys-devel/automake-wrapper/automake-wrapper-3-r1.ebuild
localhost redfox #


localhost redfox # equery l -p automake
[ Searching for package 'automake' in all categories among: ]
 * installed packages
[I--] [  ] sys-devel/automake-1.5 (1.5)
[I--] [  ] sys-devel/automake-1.7.9-r1 (1.7)
[I--] [  ] sys-devel/automake-1.8.5-r3 (1.8)
[I--] [  ] sys-devel/automake-1.9.6-r2 (1.9)
[I--] [  ] sys-devel/automake-1.10 (1.10)
[I--] [  ] sys-devel/automake-wrapper-3-r1 (0)
 * Portage tree (/usr/portage)
[-P-] [  ] sys-devel/automake-1.4_p6 (1.4)
[-P-] [  ] sys-devel/automake-1.6.3 (1.6)
[-P-] [M~] sys-devel/automake-1.10.1 (1.10)
[-P-] [M ] sys-devel/automake-9999 (9999)
[-P-] [  ] sys-devel/automake-wrapper-1-r1 (0)
[-P-] [  ] sys-devel/automake-wrapper-2-r1 (0)
localhost redfox #

bob031 · Answer

je vais attendre un petit peu ...comme suggéré ici :

Exemple de code 4.10 : Digest verification failure

>>> checking ebuild checksums
!!! Digest verification failed:

Ceci est le signe d'une erreur dans l'arbre de Portage et souvent il se peut qu'un développeur ait fait une erreur lors de l'envoi d'une mise à jour d'un paquet dans l'arbre. 
source : https://wiki.gentoo.org/wiki/Handbook:X86?part=2&chap=1

bob031 · Answer

bonjour,

toujours un problème de mise-à-jour avec gnome :

>>> Emerging (3 of 33) gnome-base/gnome-menus-2.20.3 to /
 * gnome-menus-2.20.3.tar.bz2 RMD160 SHA1 SHA256 size ;-) ...             [ ok ]
 * checking ebuild checksums ;-) ...                                      [ ok ]
 * checking auxfile checksums ;-) ...                                     [ ok ]
 * checking miscfile checksums ;-) ...                                    [ ok ]
 * checking gnome-menus-2.20.3.tar.bz2 ;-) ...                            [ ok ]
 * Determining the location of the kernel source code
 * Found kernel source directory:
 *     /usr/src/linux
 * Could not find a Makefile in the kernel source directory.
 * Please ensure that /usr/src/linux points to a complete set of Linux sources
 * 
 * ERROR: gnome-base/gnome-menus-2.20.3 failed.
 * Call stack:
 *                   ebuild.sh, line 1717:  Called dyn_setup
 *                   ebuild.sh, line  768:  Called qa_call 'pkg_setup'
 *                   ebuild.sh, line   44:  Called pkg_setup
 *   gnome-menus-2.20.3.ebuild, line   30:  Called linux-info_pkg_setup
 *           linux-info.eclass, line  595:  Called die
 * The specific snippet of code:
 *      get_version || die "Unable to calculate Linux Kernel version"
 *  The die message:
 *   Unable to calculate Linux Kernel version
 * 
 * If you need support, post the topmost build error, and the call stack if relevant.
 * A complete build log is located at '/var/tmp/portage/gnome-base/gnome-menus-2.20.3/temp/build.log'.
 * 

 * Messages for package media-libs/gstreamer-0.10.14:

 * Gstreamer has known problems with prelinking, as a workaround
 * this ebuild adds the gstreamer plugins to the prelink mask
 * path to stop them from being prelinked. It is imperative
 * that you undo & redo prelinking after building this pack for
 * this to take effect. Make sure the gstreamer lib path is indeed
 * added to the PRELINK_PATH_MASK environment variable.
 * For more information see https://bugs.gentoo.org/show_bug.cgi?id=81512

 * Messages for package gnome-base/gnome-menus-2.20.3:

 * Could not find a Makefile in the kernel source directory.
 * Please ensure that /usr/src/linux points to a complete set of Linux sources
 * 
 * ERROR: gnome-base/gnome-menus-2.20.3 failed.
 * Call stack:
 *                   ebuild.sh, line 1717:  Called dyn_setup
 *                   ebuild.sh, line  768:  Called qa_call 'pkg_setup'
 *                   ebuild.sh, line   44:  Called pkg_setup
 *   gnome-menus-2.20.3.ebuild, line   30:  Called linux-info_pkg_setup
 *           linux-info.eclass, line  595:  Called die
 * The specific snippet of code:
 *      get_version || die "Unable to calculate Linux Kernel version"
 *  The die message:
 *   Unable to calculate Linux Kernel version
 * 
 * If you need support, post the topmost build error, and the call stack if relevant.
 * A complete build log is located at '/var/tmp/portage/gnome-base/gnome-menus-2.20.3/temp/build.log'.
 * 
 * GNU info directory index is up-to-date.
localhost redfox #


....à suivre ...

:-))

bob031 · Answer

tout est rentré dans l'ordre ! il suffisait de patienter !

:-))

bob031 · Answer

bonjour,

j'ai installé le noyau r6 à partir du fichier .config de la r3 
......et j'ai des soucis avec iptables (je collerai le message d'erreur ce soir, je suis au boulot là !).

je me colle donc ici de la doc à lire :
http://gentoo-wiki.com/HOWTO_Iptables_for_newbies#Kernel_Support
https://www.mail-archive.com/gentoo-user@gentoo.org/msg13842.html
https://www.mail-archive.com/gentoo-user@gentoo.org/msg06902.html
http://gentoo-wiki.com/HOWTO_Protect_SSHD_with_IP_Tables
http://securepoint.com/lists/html/NetFilter/2007-02/msg00096.html

:-))

bob031 · Answer

[SOLVED] Problem with iptables after kernel upgrade
https://forums.gentoo.org/viewtopic-t-460150-highlight-iptables+iptables.html

:-))

bob031 · Answer

de la doc ! encore de la doc ! toujours de la doc !

Documents/LinuxIPNetworking
http://kernelnewbies.org/Documents/LinuxIPNetworking

KernelHacking
http://kernelnewbies.org/KernelHacking

bob031 · Answer

sécurité :

https://www.gentoo.org/

bob031 · Answer

et bien comme je m**de avec la r6 ça ira peut-être mieux avec la r8

Kernel security exploits: Upgrade ASAP

On stable systems, do this
# emerge =gentoo-sources-2.6.23-r8

:-))

bob031 · Answer

passage à la version r8 :

comme indiquée dans la doc gentoo sauf que :

emerge =gentoo-sources-2.6.23-r8
eselect kernel list
  [1]   linux-2.6.23-gentoo-r3 *
  [2]   linux-2.6.23-gentoo-r8
eselect kernel set 2
eselect kernel list
  [1]   linux-2.6.23-gentoo-r3 
  [2]   linux-2.6.23-gentoo-r8 *
cd /usr/src/linux
make menuconfig
make && make modules_install
cp arch/i386/boot/bzImage /boot/bzImage-2.6.23-gentoo-r8

modif fichier /boot/grub/menu.list de la mandriva pour booter sur r8

demarrage r8 ok sauf que :

pas de connection internet !

mes scripts iptables passent bien (pas de message d'ereur) sauf pour ssh, fail2ban, smtp  :

# cat /var/log/messages | grep ERROR

Feb 15 21:41:43 localhost rc-scripts: ERROR:  cannot start fail2ban as net.eth0 could not start
Feb 15 21:41:44 localhost rc-scripts: ERROR:  cannot start sshd as net.eth0 could not start
Feb 15 21:55:10 localhost rc-scripts: ERROR:  cannot start sshd as net.eth0 could not start
Feb 15 21:55:51 localhost rc-scripts: ERROR:  cannot start sshd as net.eth0 could not start

localhost redfox # /etc/init.d/sshd start 
 * Starting eth0
 *   Bringing up eth0
 *     192.168.1.2
 *     network interface eth0 does not exist
 *     Please verify hardware or kernel module (driver)                   [ !! ]
 * ERROR:  cannot start sshd as net.eth0 could not start
localhost redfox #


je vois pô ou j'ai fais erreur lors de la compilation du nouveau noyau ...si ce n'est que le chargement automatique des modules n'était pas activée. Confirmé par la commande lsmod qui ne renvoie rien ...bien sûr ! Est-ce ça ?


+ problème module alsa (non chargé) ....mais ça je sais pourquoi ! :-)


+ un truc récurrent avec les nouveaux noyaux (r6, r8) .... mais ça c'est secondaire :

# cat /var/log/messages | grep ERROR
Feb 15 18:14:09 localhost gdm[4511]: segfault at 0000004f eip b76db4e2 esp bfb4f860 error 6
Feb 15 21:30:07 localhost gdm[4518]: segfault at 0000004f eip b767a4e2 esp bfe56720 error 6
Feb 15 22:02:57 localhost gdm[5118]: segfault at 0000004f eip b771b4e2 esp bfee6680 error 6
localhost redfox #


merci.

:-))

bob031 · Answer

même résultat et mêmes erreurs avec le chargement des modules activé lors de la compilation de r8 !

je reprendrai plus tard ...pas trop de temps pour l'instant ....

je trouverai bien ...

:-))

bob031 · Answer

Ouffffffff ! 

en fait : pas mal d'oublis dans la configuration (make menuconfig) !

tout est pratiquement réglé ..... encore un petit truc à régler avec le module son ...et tout sera bon !

environ 1/4 d'heure pour compiler .....trop cool !


localhost redfox # uname -r
2.6.23-gentoo-r8
localhost redfox # 


:-))

bob031 · Answer

et voilà ! tout est réglé ! 

passage à la r8 réussi !  :-)

..et, au passage, compilation du noyau en environ 10 mns avec un Intel(R) Celeron(R) CPU 2.80GHz ........ merci ccache

ha oui un peit truc pour me creuser la tête :

localhost redfox # cat /var/log/messages | grep error
Feb 16 21:34:01 localhost gdm[5313]: segfault at 0000004f eip b76c84e2 esp bfb6d740 error 6

..mais pas de problème apparent !

tchôôô !

:-))

bob031 · Answer

ha oui ! fail2ban plantait au start, suite au changement de noyau !

localhost redfox # /etc/init.d/fail2ban start
 * Starting fail2ban ...
 * Failed to start fail2ban                                               [ !! ]
localhost redfox #


la solution ici : https://forums.gentoo.org/viewtopic-t-637289-highlight-.html?sid=53429fa001538ff62ca438439d040700

modifier le fichier /etc/conf.d/fail2ban ainsi :
FAIL2BAN_OPTIONS="-x"

localhost redfox # /etc/init.d/fail2ban start 
 * Starting fail2ban ...                                                  [ ok ]
localhost redfox #


tchôôô

bob031 · Answer

HOWTO Optimiser et accélérer votre système
http://fr.gentoo-wiki.com/HOWTO_Optimiser_et_acc%C3%A9l%C3%A9rer_votre_syst%C3%A8me
Dernière modification de cette page le 31 mai 2007

ho ! ho ! ho !

bob031 · Answer

vulnérabilités :
https://forums.gentoo.org/viewforum-f-16.html?sid=f11181e9c8f01ce0751ef5a0826fa8b7

ho ! ho !

evolution : ok !
xine-lib : en cours !

...ça compile ! ça compile

bob031 · Answer

nouveau noyau :

localhost log # uname -r
2.6.24-gentoo-r4
localhost log #


les manips :

localhost log # eselect kernel list
localhost log # eselect kernel set 5
localhost log # eselect kernel list
Available kernel symlink targets:
  [1]   linux-2.6.23-gentoo-r3
  [2]   linux-2.6.23-gentoo-r8
  [3]   linux-2.6.23-gentoo-r9
  [4]   linux-2.6.24-gentoo-r3
  [5]   linux-2.6.24-gentoo-r4 *
localhost log #

localhost log # ls -l /usr/src/linux
lrwxrwxrwx 1 root root 22 Apr  6 17:00 /usr/src/linux -> linux-2.6.24-gentoo-r4
localhost log #

localhost log # cp /usr/src/linux-2.6.24-gentoo-r3/.config /usr/src/linux-2.6.24-gentoo-r4/
localhost log # cd /usr/src/linux
localhost linux # make && make modules_install
localhost linux # cp arch/i386/boot/bzImage /boot/bzImage-2.6.24-gentoo-r4

puis modif fichier /boot/grub/menu.list (mandriva) pour booter sur nouveau noyau gentoo !

bob031 · Answer

pour mémoire

modifier la date et l'heure :

redfox@localhost ~ $ date
mar avr 29 10:06:26 CEST 2008
redfox@localhost ~ $

localhost ~ # date 042921252008
Tue Apr 29 21:25:00 CEST 2008
localhost ~ #

bob031 · Answer

Modifier le hostname :
https://www.explorelinux.com/

la commande hostname

les fichiers :
/etc/hosts
/proc/sys/kernel/hostname

ou se trouve le fichier /etc/sysconfig/network (/etc/sysconfig/ n'existe ni sur la gentoo, ni sur la debian) ???
merci.

:-))

bob031 · Answer

passage noyau r7

manips : idem post<50>

redfox@gentoo ~ $ uname -r
2.6.24-gentoo-r7
redfox@gentoo ~ $

bob031 · Answer

Gentoo : Guide du Routeur Personnel (en français) :
http://www.gentoo.org/doc/fr/home-router-howto.xml?style=printable

bon, ben, je ne me souviens plus comment faire en sorte que mes règles iptables soient actives au démarrage !
j'ai noté ça quelque part mais me souviens plus .....grrrrrrrrrrrrr !
j'ai modifié mon fichier iptables, peut-être que ça va le faire quand même ! je verrai bien au prochain redémarrage sous gentoo !

bob031 · Answer

passage noyau r8
manips : idem post<50>
redfox@gentoo ~ $ uname -r
2.6.24-gentoo-r8
redfox@gentoo ~ $

bob031 · Answer

un petit up ,

je vais en avoir besoin pour la Gentoo 2008 :

gentoo ~ # uname -r
2.6.25-gentoo-r7
gentoo ~ #

bob031 · Answer

*) passage réussi au dernier noyau (voir manip post<50>) :

redfox@gentoo ~ $ uname -r
2.6.25-gentoo-r9
redfox@gentoo ~ $ 



*) MAJ aujourd'hui : un paquet ne passe pas !

gentoo 2008 + XFCE :

>>> Messages generated by process 5172 on 2008-11-15 21:46:44 CET for package xfce-extra/exo-0.3.4-r1:

ERROR: compile

ERROR: xfce-extra/exo-0.3.4-r1 failed.
Call stack:
              ebuild.sh, line   49:  Called src_compile
            environment, line 2907:  Called xfce44_src_compile
            environment, line 3514:  Called die
The specific snippet of code:
      emake ${JOBS} || die
 The die message:
  (no error message)

If you need support, post the topmost build error, and the call stack if relevant.
A complete build log is located at '/var/tmp/portage/xfce-extra/exo-0.3.4-r1/temp/build.log'.
The ebuild environment file is located at '/var/tmp/portage/xfce-extra/exo-0.3.4-r1/temp/environment'.

fichier /var/log/portage/elog/summary.log

http://gentoo.linuxhowtos.org/portage/xfce-extra/exo

bob031 · Answer

je pense qu'il y a un rapport avec ceci :
xfce-extra/exo

Extensions, widgets and framework library with session management support
14 Nov 2008; Christoph Mende (angelos) exo-0.3.4.ebuild,
exo-0.3.4-r1.ebuild:
Run full eautoreconf, eautoconf alone won't work in some cases
https://packages.gentoo.org/categories/xfce-extra

voir aussi ceci : http://www.gentoo.org/proj/fr/qa/autofailure.xml

bob031 · Answer

je me colle le message d'erreur : blablabla sed -e "s,\@libexecdir\@,/usr/libexec,g" < w3m.desktop.in.in > w3m.desktop.in sed -e "s,\@libexecdir\@,/usr/libexec,g" < xterm.desktop.in.in > xterm.desktop.in LC_ALL=C ../../intltool-merge -d -u -c ../../po/.intltool-merge-cache ../../po Terminal.desktop.in Terminal.desktop LC_ALL=C ../../intltool-merge -d -u -c ../../po/.intltool-merge-cache ../../po aterm.desktop.in aterm.desktop Possible unintended interpolation of @INTLTOOL_ICONV in string at ../../intltool-merge line 96. Global symbol "@INTLTOOL_ICONV" requires explicit package name at ../../intltool-merge line 96. BEGIN not safe after errors--compilation aborted at ../../intltool-merge line 263. make[4]: *** [Terminal.desktop] Erreur 9 make[4]: *** Attente des tâches non terminées.... Possible unintended interpolation of @INTLTOOL_ICONV in string at ../../intltool-merge line 96. Global symbol "@INTLTOOL_ICONV" requires explicit package name at ../../intltool-merge line 96. BEGIN not safe after errors--compilation aborted at ../../intltool-merge line 263. make[4]: *** [aterm.desktop] Erreur 9 rm aterm.desktop.in epiphany.desktop.in Terminal.desktop.in sylpheed-claws.desktop.in balsa.desktop.in galeon.desktop.in thunderbird.desktop.in netscape-navigator.desktop.in konqueror.desktop.in mozilla-browser.desktop.in xterm.desktop.in mutt.desktop.in w3m.desktop.in sylpheed.desktop.in opera-mailer.desktop.in debian-x-terminal-emulator.desktop.in urxvt.desktop.in links.desktop.in opera-browser.desktop.in eterm.desktop.in gnome-terminal.desktop.in debian-sensible-browser.desktop.in evolution.desktop.in mozilla-mailer.desktop.in nxterm.desktop.in encompass.desktop.in kmail.desktop.in firefox.desktop.in lynx.desktop.in make[4]: quittant le répertoire « /var/tmp/portage/xfce-extra/exo-0.3.4-r1/work/exo-0.3.4/exo-helper/helpers » make[3]: *** [all-recursive] Erreur 1 make[3]: quittant le répertoire « /var/tmp/portage/xfce-extra/exo-0.3.4-r1/work/exo-0.3.4/exo-helper » make[2]: *** [all] Erreur 2 make[2]: quittant le répertoire « /var/tmp/portage/xfce-extra/exo-0.3.4-r1/work/exo-0.3.4/exo-helper » make[1]: *** [all-recursive] Erreur 1 make[1]: quittant le répertoire « /var/tmp/portage/xfce-extra/exo-0.3.4-r1/work/exo-0.3.4 » make: *** [all] Erreur 2 gentoo elog # emerge --info Portage 2.1.4.5 (default/linux/x86/2008.0, gcc-4.1.2, glibc-2.6.1-r0, 2.6.25-gentoo-r9 i686) ================================================================= System uname: 2.6.25-gentoo-r9 i686 Intel(R) Celeron(R) CPU 2.80GHz Timestamp of tree: Sat, 15 Nov 2008 18:00:01 +0000 ccache version 2.4 [enabled] app-shells/bash: 3.2_p33 dev-lang/python: 2.5.2-r7 dev-util/ccache: 2.4-r7 sys-apps/baselayout: 1.12.11.1 sys-apps/sandbox: 1.2.18.1-r2 sys-devel/autoconf: 2.13, 2.61-r2 sys-devel/automake: 1.7.9-r1, 1.9.6-r2, 1.10.1-r1 sys-devel/binutils: 2.18-r3 sys-devel/gcc-config: 1.4.0-r4 sys-devel/libtool: 1.5.26 virtual/os-headers: 2.6.23-r3 ACCEPT_KEYWORDS="x86" CBUILD="i686-pc-linux-gnu" CFLAGS="-O2 -march=i686 -pipe" CHOST="i686-pc-linux-gnu" CONFIG_PROTECT="/etc" CONFIG_PROTECT_MASK="/etc/ca-certificates.conf /etc/env.d /etc/fonts/fonts.conf /etc/gconf /etc/revdep-rebuild /etc/terminfo /etc/udev/rules.d" CXXFLAGS="-O2 -march=i686 -pipe" DISTDIR="/usr/portage/distfiles" FEATURES="ccache distlocks metadata-transfer sandbox sfperms strict unmerge-orphans userfetch" GENTOO_MIRRORS="http://distfiles.gentoo.org http://distro.ibiblio.org/pub/linux/distributions/gentoo" LANG="fr_FR@euro" LC_ALL="fr_FR" LDFLAGS="-Wl,-O1" MAKEOPTS="-j2" PKGDIR="/usr/portage/packages" PORTAGE_RSYNC_OPTS="--recursive --links --safe-links --perms --times --compress --force --whole-file --delete --stats --timeout=180 --exclude=/distfiles --exclude=/local --exclude=/packages" PORTAGE_TMPDIR="/var/tmp" PORTDIR="/usr/portage" SYNC="rsync://rsync.gentoo.org/gentoo-portage" USE="X acl alsa berkdb bzip2 cli cracklib crypt cups dbus dri file-icons fortran gdbm gpm hal iconv ipv6 isdnlog menu-plugin midi mudflap ncurses nls nptl nptlonly openmp oss pam pcre perl pppd python readline reflection session spl ssl startup-notification sysfs tcpd trash-plugin unicode x86 xorg zlib" ALSA_CARDS="ali5451 als4000 atiixp atiixp-modem bt87x ca0106 cmipci emu10k1 emu10k1x ens1370 ens1371 es1938 es1968 fm801 hda-intel intel8x0 intel8x0m maestro3 trident usb-audio via82xx via82xx-modem ymfpci" ALSA_PCM_PLUGINS="adpcm alaw asym copy dmix dshare dsnoop empty extplug file hooks iec958 ioplug ladspa lfloat linear meter mmap_emul mulaw multi null plug rate route share shm softvol" APACHE2_MODULES="actions alias auth_basic authn_alias authn_anon authn_dbm authn_default authn_file authz_dbm authz_default authz_groupfile authz_host authz_owner authz_user autoindex cache dav dav_fs dav_lock deflate dir disk_cache env expires ext_filter file_cache filter headers include info log_config logio mem_cache mime mime_magic negotiation rewrite setenvif speling status unique_id userdir usertrack vhost_alias" ELIBC="glibc" INPUT_DEVICES="keyboard mouse" KERNEL="linux" LCD_DEVICES="bayrad cfontz cfontz633 glk hd44780 lb216 lcdm001 mtxorb ncurses text" USERLAND="GNU" VIDEO_CARDS="nvidia" Unset: CPPFLAGS, CTARGET, EMERGE_DEFAULT_OPTS, FFLAGS, INSTALL_MASK, LINGUAS, PORTAGE_COMPRESS, PORTAGE_COMPRESS_FLAGS, PORTAGE_RSYNC_EXTRA_OPTS, PORTDIR_OVERLAY https://bugs.gentoo.org/show_bug.cgi?id=208074 https://bugs.gentoo.org/show_bug.cgi?id=219250

bob031 · Answer

si je fais une recherche dans google avec : @INTLTOOL_ICONV" requires explicit package name
je tombe sur différents bugs !

j'ai testé la solution suivante : The solution was to manually run intltoolize before the build
source : http://fcp.surfsite.org/...

... mais ça l'a pas fait !


je suppose que c'est un bug, probablement !

bob031 · Answer

j'essaie de mettre en place iptables à l'aide de ce tuto :
http://www.gentoofr.org/article34.html

je tombe invariablement sur le message suivant : can't initialize iptables table `filter'

je comprends pas très bien !

j'ai recompilé le noyau, réinstallé iptables !

redfox@gentoo ~ $ cat /usr/src/linux/.config | grep FILTER
CONFIG_NETFILTER=y
CONFIG_NETFILTER_DEBUG=y
CONFIG_NETFILTER_ADVANCED=y
CONFIG_NETFILTER_NETLINK=y
CONFIG_NETFILTER_NETLINK_QUEUE=y
CONFIG_NETFILTER_NETLINK_LOG=y
CONFIG_NETFILTER_XTABLES=y
CONFIG_NETFILTER_XT_TARGET_CLASSIFY=m
CONFIG_NETFILTER_XT_TARGET_CONNMARK=m
CONFIG_NETFILTER_XT_TARGET_DSCP=m
CONFIG_NETFILTER_XT_TARGET_MARK=m
CONFIG_NETFILTER_XT_TARGET_NFQUEUE=m
CONFIG_NETFILTER_XT_TARGET_NFLOG=m
CONFIG_NETFILTER_XT_TARGET_NOTRACK=m
CONFIG_NETFILTER_XT_TARGET_RATEEST=m
CONFIG_NETFILTER_XT_TARGET_TRACE=m
CONFIG_NETFILTER_XT_TARGET_SECMARK=m
CONFIG_NETFILTER_XT_TARGET_CONNSECMARK=m
CONFIG_NETFILTER_XT_TARGET_TCPMSS=m
# CONFIG_NETFILTER_XT_TARGET_TCPOPTSTRIP is not set
CONFIG_NETFILTER_XT_MATCH_COMMENT=m
CONFIG_NETFILTER_XT_MATCH_CONNBYTES=m
CONFIG_NETFILTER_XT_MATCH_CONNLIMIT=m
CONFIG_NETFILTER_XT_MATCH_CONNMARK=m
CONFIG_NETFILTER_XT_MATCH_CONNTRACK=m
CONFIG_NETFILTER_XT_MATCH_DCCP=m
CONFIG_NETFILTER_XT_MATCH_DSCP=m
CONFIG_NETFILTER_XT_MATCH_ESP=m
CONFIG_NETFILTER_XT_MATCH_HELPER=m
CONFIG_NETFILTER_XT_MATCH_IPRANGE=m
CONFIG_NETFILTER_XT_MATCH_LENGTH=m
CONFIG_NETFILTER_XT_MATCH_LIMIT=m
CONFIG_NETFILTER_XT_MATCH_MAC=m
CONFIG_NETFILTER_XT_MATCH_MARK=m
CONFIG_NETFILTER_XT_MATCH_OWNER=m
CONFIG_NETFILTER_XT_MATCH_POLICY=m
CONFIG_NETFILTER_XT_MATCH_MULTIPORT=m
CONFIG_NETFILTER_XT_MATCH_PKTTYPE=m
CONFIG_NETFILTER_XT_MATCH_QUOTA=m
CONFIG_NETFILTER_XT_MATCH_RATEEST=m
CONFIG_NETFILTER_XT_MATCH_REALM=m
CONFIG_NETFILTER_XT_MATCH_SCTP=m
CONFIG_NETFILTER_XT_MATCH_STATE=m
CONFIG_NETFILTER_XT_MATCH_STATISTIC=m
CONFIG_NETFILTER_XT_MATCH_STRING=m
CONFIG_NETFILTER_XT_MATCH_TCPMSS=m
CONFIG_NETFILTER_XT_MATCH_TIME=m
CONFIG_NETFILTER_XT_MATCH_U32=m
CONFIG_NETFILTER_XT_MATCH_HASHLIMIT=m
CONFIG_IP_NF_FILTER=y
CONFIG_IP_NF_ARPFILTER=m
CONFIG_IP6_NF_FILTER=m
redfox@gentoo ~ $

ai-je raté quelque chose ?

bob031 · Answer

bon j'avance, petit à petit !

mon script iptables me renvoie la message suivant :
iptables: No chain/target/match by that name
j'ai utilisé le même script qui avait résolu mon problème sur la debian :
http://www.commentcamarche.net/forum/affich 3451362 debian iptables

en fait ce sont les règles suivantes qui me renvoient l'erreur :
iptables -A INPUT -i eth0 -d 192.168.1.2 -s 0.0.0.0/0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -o eth0 -s 192.168.1.2 -d 0.0.0.0/0 -m state --state ! INVALID -j ACCEPT

pourtant ces règles fonctionnent très bien sur ma mandriva, la fedora et la debian, et je pense les avoir utilisé jadis sur mon ancienne gentoo !

alors quel est le problème aujourd'hui ?

Youplaboum · Answer

tu peux afficher,

cat /usr/src/linux/.config | grep CONNTRACK

et

dmesg | tail


s'il te plait

bob031 · Answer

voici :

gentoo Desktop # cat /usr/src/linux/.config | grep CONNTRACK
CONFIG_NF_CONNTRACK=y
CONFIG_NF_CONNTRACK_MARK=y
CONFIG_NF_CONNTRACK_SECMARK=y
CONFIG_NF_CONNTRACK_EVENTS=y
# CONFIG_NF_CONNTRACK_AMANDA is not set
CONFIG_NF_CONNTRACK_FTP=m
CONFIG_NF_CONNTRACK_H323=m
CONFIG_NF_CONNTRACK_IRC=m
CONFIG_NF_CONNTRACK_NETBIOS_NS=m
CONFIG_NF_CONNTRACK_PPTP=m
CONFIG_NF_CONNTRACK_SANE=m
CONFIG_NF_CONNTRACK_SIP=m
CONFIG_NF_CONNTRACK_TFTP=m
CONFIG_NETFILTER_XT_MATCH_CONNTRACK=m
CONFIG_NF_CONNTRACK_IPV4=y
CONFIG_NF_CONNTRACK_PROC_COMPAT=y
CONFIG_NF_CONNTRACK_IPV6=m
gentoo Desktop # 

gentoo Desktop # dmesg | tail
agpgart: Putting AGP V2 device at 0000:00:00.0 into 4x mode
agpgart: Putting AGP V2 device at 0000:01:00.0 into 4x mode
NVRM: can't translate KVA in nv_get_phys_address()!
agpgart: Found an AGP 3.5 compliant device at 0000:00:00.0.
agpgart: Device is in legacy mode, falling back to 2.x
agpgart: Putting AGP V2 device at 0000:00:00.0 into 4x mode
agpgart: Putting AGP V2 device at 0000:01:00.0 into 4x mode
NVRM: can't translate KVA in nv_get_phys_address()!
NVRM: can't translate KVA in nv_get_phys_address()!
NVRM: can't translate KVA in nv_get_phys_address()!
gentoo Desktop #

bob031 · Answer

ce que je pige pas c'est qu'aucun module ip* n'est chargé :
gentoo linux-2.6.25-gentoo-r9 # lsmod | grep ip
gentoo linux-2.6.25-gentoo-r9 # 
j'utilise, comme on peut le voir, le dernier noyau !

je m'interroge toujours ...

bob031 · Answer

RESOLU !

en fait ce sont les expressions :
-m state --state ESTABLISHED,RELATED
-m state --state ! INVALID

qui ne passaient pas ! je les ai viré et tout est rentré dans l'ordre !

concernant la commande lsmod, ben, comme les options sont compilées dans le noyau (et non pas comme modules), je suppose que cela explique pourquoi ils n'apparaissent pas !

FIN !

bob031 · Answer

suite

*) à propos du paquetage xfce-extra : tout est rentré dans l'ordre avec la dernière MAJ !

*) remarque le message suivant avec l'installation du tout dernier noyau : 2.6.26-gentoo-r3

gentoo log # sysctl -p /etc/sysctl.conf 
net.ipv4.ip_forward = 1
error: "net.ipv6.ip_forward" is an unknown key
net.ipv4.ip_dynaddr = 1
net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.all.rp_filter = 1
gentoo log #


solutions ? : 

Try to remove that kernel parameter from the file sysctl.conf and try it again…

The correct keyword is maybe "net.ipv6.conf.all.forwarding".

bob031 · Answer

Échecs à la vérification des sommes de contrôle (Digest)

MAJ ce jour :
gentoo ~ # emerge -uDpv world

These are the packages that would be merged, in order:

Calculating world dependencies |!!! Digest verification failed:
!!! /usr/portage/net-firewall/iptables/iptables-1.4.0-r1.ebuild
!!! Reason: Filesize does not match recorded size
!!! Got: 6287
!!! Expected: 6235
... done!
[ebuild     U ] app-arch/lzma-utils-4.32.7 [4.32.6] USE="-nocxx" 469 kB 
[ebuild     U ] media-libs/libpng-1.2.33 [1.2.26-r1] 502 kB 
[ebuild     U ] sys-apps/man-pages-3.14 [3.13] USE="nls" LINGUAS="-cs -da -de -es -fr -it -ja -nl -pl -ro -ru -zh_CN" 1,010 kB 
[ebuild     U ] sys-apps/util-linux-2.14.1 [2.13.1.1] USE="crypt nls unicode -loop-aes -old-linux (-selinux) -slang (-uclibc)" 2,861 kB 
[ebuild  NS   ] sys-kernel/gentoo-sources-2.6.26-r4  USE="-build -symlink" 174 kB 
[ebuild     UD] net-firewall/iptables-1.3.8-r3 [1.4.0-r1] USE="ipv6 -extensions -imq -l7filter -static" 169 kB 

Total: 6 packages (4 upgrades, 1 downgrade, 1 in new slot), Size of downloads: 5,183 kB
gentoo ~ #

explications :
 https://wiki.gentoo.org/wiki/Handbook:X86?part=2&chap=1


doc : http://www.linux.com/feature/56270

bob031 · Answer

a tester :

Booster le démarrage de Gentoo

http://www.labo-linux.org/tips/booster-le-demarrage-de-gentoo/

Gentoo 2007-rc3 .....

62 réponses

Discussions similaires

Newsletters