Команда su в linux

Установка системы

Первое окно мастера установки — лицензионное соглашение. Его необходимо внимательно прочитать. Далее:

• Согласиться с его условиями («Да»)
• Прервать установку («Нет»)

В случае продолжения установки ОС, нажмите «Продолжить». Кнопка применяется и в дальнейшем в других окнах для перехода к следующему шагу установщика Astra Linux.

Нужно выбрать способ переключения между раскладками клавиатуры. Ознакомьтесь с рекомендациями программы установки.

Загрузка дополнительных компонентов производится автоматически и не требует вмешательства пользователя.

В поле введите имя ПК, на который устанавливается Astra Linux. В домашних условиях определяется пользователем. На работе — системным администратором или другим ИТ-специалистом.

Имя учетной записи администратора операционной системы начинается с маленькой латинской буквы. Может состоять из латинских букв и цифр.

Рекомендации по созданию надежного пароля администратора:

• Смешанный и содержит цифры, знаки препинания и буквы
• Время от времени заменяется новым

Придуманный пароль нужно ввести дважды.

Из предлагаемого программой установки Astra Linux выберите часовой пояс. Соответствующее время станет в дальнейшем использоваться операционной системой.

Разметка дисков. Первый пункт: «Авто — использовать весь диск». Данные с выбранного вами для установки операционной системы диска будут полностью удалены. Перед переходом к последующим шагам мастера установки Astra Linux необходимо, чтобы пользователь был уверен — файлы перемещены на дополнительные накопители:

• Внешние HDD и SSD
• Флешки
• Файловые хранилища (NAS)
• Компакт-диски (CD и DVD)

Если резервные копии не будут сделаны, могут быть потеряны:

• Фотографии
• Текстовые файлы
• Презентации
• Электронные таблицы
• Фильмы
• Видеоролики
• Песни

Появится сообщение мастера установки о том, что в случае нажатия кнопки «Продолжить» вся информация с диска будет удалена. Пользователю предоставляется еще одна возможность:

• Вспомнить о важных файлах, которые остались на диске
• Прервать установку Astra Linux
• Сохранить данные на других носителях
• Вернуться к установке позже

Программа установки Astra Linux рекомендует новичкам выбрать схему разметки диска: «Все файлы в одном разделе».

Если пользователь уверен в правильности сделанных настроек, необходимо оставить предлагаемый по умолчанию пункт «Закончить разметку и записать изменения на диск».

Выберите опцию «Да» для записи изменений на диск. Перед этим ознакомьтесь с теми изменениями, которые будут записаны. Чтобы произвести изменения вручную, выберите «Нет».

Процесс установки базовой системы — автоматический. В этом окне пользователю ничего делать не нужно.

Появится сообщение о том, что основа системы установлена. Вам нужно выбрать необходимые наборы софта. Перед продолжением отметьте их «птичками».

Загрузка файлов на стадии выбора и установки программного обеспечения производится мастером установки автоматически.

Изучите перечень дополнительных настроек операционной системы. Отметьте «птичками» те из них, которые вам понадобятся. Не включайте опции, смысл которых непонятен.

Стартует установка системного загрузчика GRUB на жесткий диск компьютера.

«Да» — предлагаемая по умолчанию опция. Выберите ее в том случае, когда Astra Linux будет единственной системой ПК. Ознакомьтесь с инструкциями мастера установки и примите решение. Если установлена другая операционная система, она не станет загружаться до того момента, пока пользователь не настроит загрузчик GRUB для ее запуска.

Подтвердите установку системного загрузчика в главную загрузочную запись диска.

Мастер установки Astra Linux завершает работу.

В окне появится сообщение о завершении установки Astra Linux на HDD или SSD компьютера. Перед нажатием «Продолжить» отключите загрузочную флешку от USB-разъема.

Откроется рабочий стол Astra Linux. Начните знакомство и работу с операционной системой и предустановленным программным обеспечением.

Недавно я написал подробные пошаговые инструкции по установке:

• Linux Mint
• Ubuntu

По каким параметрам вы выбираете операционную систему?

Настройка персонализированных правил

Мы познакомились с общим синтаксисом файла, а теперь попробуем создать новые правила.

Создание псевдонимов

Файл можно организовать более эффективно, группируя элементы с помощью разнообразных псевдонимов.

Например, мы можем создать три разных группы пользователей с некоторыми общими участниками:

/etc/sudoers

Имена групп должны начинаться с заглавной буквы. Затем мы можем дать участникам группы разрешение на обновление базы данных , создав следующее правило:

/etc/sudoers

Если мы не укажем пользователя или группу для запуска, команда по умолчанию использует пользователя root.

Мы можем дать членам группы разрешение на выключение и перезагрузку системы, создав псевдоним команды и используя его в правиле для :

/etc/sudoers

Мы создадим псевдоним команды с именем , который будет содержать команды выключения и перезагрузки системы. Затем мы дадим членам группы разрешение на выполнение этих команд.

Также мы можем создать псевдонимы запуска от имени, которые могут заменять часть правила, где указывается, от имени какого пользователя следует выполнить команду:

/etc/sudoers

Это позволит любому участнику группы выполнять команды от имени пользователя или пользователя .

Необходимо помнить, что в случае конфликта правил более поздние правила имеют приоритет перед более ранними.

Фиксация правил

Есть ряд способов, которые позволяют более точно контролировать реакцию на вызов.

Команда , связанная с пакетом , относительно безобидна при ее выполнении в системе с одним пользователем. Если мы хотим разрешить пользователям выполнять ее с привилегиями root без ввода пароля, мы можем создать правило следующего вида:

/etc/sudoers

— это свойство, означающее, что пароль не запрашивается. У него есть сопутствующее свойство , которое используется по умолчанию и требует ввода пароля. Данное свойство актуальной для остальной части строки, если его действие не переопределяется дублирующим тегом в этой же строке.

Например, мы можем использовать следующую строку:

/etc/sudoers

Также полезно свойство , которое можно использовать для предотвращения опасного поведения некоторых программ.

Например, некоторые программы, такие как , могут активировать другие команды, вводя их через свой интерфейс:

При этом все команды пользователя выполняются с теми же разрешениями, что и команда , что может быть довольно опасно.

Чтобы ограничить такое поведение, мы можем использовать следующую строку:

/etc/sudoers

Виртуальная машина для Astra Linux

Сохраните скачанный файл в удобном месте на жестком диске или SSD компьютера. Откройте инструмент виртуализации VirtualBox. Он позволяет устанавливать операционные системы в рамках вашей текущей платформы:

• Windows 7, 10
• macOS
• Linux

Нажмите на кнопку «Создать». Она располагается под пунктом «Файл» главного меню программного инструмента.

Откроется окно создания виртуальной машины для установки Astra Linux. Заполните поля:

• Имя виртуальной машины: произвольное
• Тип: Linux
• Версия: Linux 2.6 / 3.x / 4.x (64-bit)

Тип и версию ОС выберите из списков. В процессе работы с мастером создания виртуальной машины для перехода к следующему окну настроек щелкайте по кнопке «Далее».

Выделите виртуальной машине, в которой будет работать Astra Linux 4096 мегабайт оперативной памяти.

Создайте виртуальный жесткий диск. Вам будут предложены 3 варианта:

1. Не подключать виртуальный жесткий диск. Для опытных пользователей. Настройки меняются после создания виртуальной машины в тех случаях, когда необходима более сложная конфигурация.
2. Создать новый виртуальный жесткий диск. Рекомендую выбрать этот пункт.
3. Использовать существующий виртуальный жесткий диск. Не рекомендую использовать, поскольку имеющиеся виртуальные диски предназначены для других операционных систем.

Щелкните по экранной кнопке «Создать».

Оставьте предлагаемый по умолчанию вариант: «VDI (VirtualBox Disk Image)». Исключение: диск будет использоваться с другими программными продуктами виртуализации. Формат VDI предназначен для VirtualBox.

Выберите динамический виртуальный жесткий диск, который будет заполняться по мере необходимости. Фиксированный жесткий диск предполагает, что указанное в следующем шаге пространство на физическом HDD иди SSD будет выделено сразу же. Используйте этот пункт только в том случае, когда необходимость экономить место на физическом диске отсутствует.

Укажите объем жесткого диска виртуальной машины для Astra Linux: от 16 ГБ (в соответствии с рекомендациями разработчиков ОС). Щелкните по кнопке «Создать» в нижней правой части окна.

Виртуальная машина для Astra Linux будет отображена в списке виртуальных машин VirtualBox.

Кому это будет интересно?

Реклама правдива, а красота работоспособна. Здоровый шаг в сторону Open Source

Безусловно, удобный интерфейс и открытый исходный код — не единственные преимущества операционной системы.

Deepin замечен в сливе данных на собственные сервера, обезличенных — по заявлению представителей компании.

Примерно тот же состав пакетов тащит для себя Google в Android и Apple в iOS. Но последние делают это с очевидного разрешения пользователя.

Deepin просто слегка нагружает сеть в сторону Китая в моменты простоя, так что какие-то критически важные бизнес-задачи в нем решать нельзя.

А вот пользоваться на старых компьютерах очень даже можно. Система подойдет для офисных работников, при простом домашнем использовании.

Серфить и работать с документами можно

Даже поиграть получится. В красивом, удобном интерфейсе.

Попробовать Deepin стоило бы всем – отличный опыт “первого Linux после macOS”. Понравится — найдутся защищенные альтернативы.

iPhones.ru

Идеальных операционных систем не бывает: для разных задач — свои. К сожалению, все существующие массовые варианты все чаще становятся средством наблюдения за пользователем, собирая массу информации, а иногда и насильно ограничивая его действия. Кроме того, сегодня и macOS, и Windows перестали быть «системой в себе»: у каждой есть свои сильные стороны и значительные недостатки. Поделка Microsoft безальтернативна для инженерной работы; вариант из Купертино больше подходит для редактирования…

4 — используем встроенный Firewall

В топовых NAS-ах Synology, монтируемых в стойку, поддерживаются функции проброса сетевого порта в виртуальную машину, запущенную на NAS через Virtual Machine Manager. Для каких-то особых ситуаций развёртывания инфраструктуры я рекомендую просто устанавливать в виртуалку PFSense или OPNSense, чтобы можно было пользоваться признанным во всём мире ПО для сетевой безопасности, но если такой возможности нет, встроенный Firewall не стоит сбрасывать со счетов.

По умолчанию он отключен, и буквально в несколько кликов можно закрыть доступ ко встроенным сервисам NAS-а из регионов, в которых у вас нет ни сотрудников, ни клиентов. Все используемые службами порты уже прописаны, так что выбираем все службы, и запрещаем для примера им доступ из Антарктиды, Анголы и некоторых других стран.

1 — отключаем учётку Admin и настраиваем политику паролей

По умолчанию на NAS-ах Synology отключен терминальный доступ, а веб-интерфейс вынесен на порт 5000. Чтобы защититься от подбора пароля администратора, первым делом отключаем учётную запись admin / administrator, присваивая админские функции вновь созданному пользователю. В настройках пользователя можно задать политику для пароля, хотя настроек по умолчанию (8 символов разного регистра + цифры + спец.символы) будет достаточно.

NAS может интегрироваться не только в доменную службу Domain/LDAP, но и выступать как единое средство аутентификации, чтобы пользователь мог логиниться в другие приложения через Synology, как это сделано через Facebook и Google на различных веб-сайтах. Такой подход позволяет централизованно хранить учётные данные пользователя и снизить область атаки для похищения логина/пароля даже если брешь присутствует в других, сторонних приложениях.

Решение проблем

Проблемы с TTY через SSH

По умолчанию SSH не выделяет tty при выполнении удалённой команды. Без tty sudo не может отключить отображение пароля при его вводе. Вы можете воспользоваться ssh опцией , чтобы заставить его выделять tty (или дважды).

опция всего лишь позволяет запускать sudo пользователям, если они имеют tty.

# Disable "ssh hostname sudo <cmd>", because it will show the password in clear text. You have to run "ssh -t hostname sudo <cmd>".
#
#Defaults    requiretty

Показать привилегии пользователя

Вы можете узнать какими привилегиями обладает конкретный пользователь следующей командой:

$ sudo -lU имя_пользователя

Или узнать ваши собственные привилегии командой:

$ sudo -l

Matching Defaults entries for yourusename on this host:
    loglinelen=0, logfile=/var/log/sudo.log, log_year, syslog=auth, [email protected], mail_badpass, mail_no_user,
    mail_no_perms,env_reset, always_set_home, tty_tickets, lecture=always, pwfeedback, rootpw, set_home

User yourusename may run the following commands on this host:

    (ALL) ALL
    (ALL) NOPASSWD: /usr/bin/lsof, /bin/nice, /usr/bin/su, /usr/bin/locate, /usr/bin/find, /usr/bin/rsync, /usr/bin/strace,
    (ALL) /bin/kill, /usr/bin/nice, /usr/bin/ionice, /usr/bin/top, /usr/bin/killall, /usr/bin/ps, /usr/bin/pkill
    (ALL) /usr/bin/gparted, /usr/bin/pacman
    (ALL) /usr/local/bin/synergyc, /usr/local/bin/synergys
    (ALL) /usr/bin/vim, /usr/bin/nano, /usr/bin/cat
    (root) NOPASSWD: /usr/local/bin/synergyc

Наложение umask

Sudo накладывает на значение umask пользователя свою собственную (которая по умолчанию установлена в 0022). Это предотвращает sudo от создания файлов с более либеральными правами доступа, чем это позволяет umask пользователя. Несмотря на то, что это разумное значение по умолчанию, если не используется измененная umask, это может привести к ситуации, когда программа, запущенная через sudo может создавать файлы с правами доступа отличными от тех, которые создаются при запуске программы непосредственно суперпользователем. Для исправления таких ошибок sudo предоставляет возможность исправить umask, даже если желаемая umask более либеральна, чем установлено в umask пользователя. Добавив такие строки (используйте ) вы измените поведение sudo по умолчанию:

Defaults umask = 0022
Defaults umask_override

Это установит sudo umask в umask суперпользователя по умолчанию (0022) и переопределит поведение по умолчанию, всегда используя указанную umask и независимо от umask пользователя.

Смогу ли я играть в Linux в популярные компьютерные игры?

Надо признать, что с играми в Linux далеко не всё так однозначно. В некоторые из них вы сможете играть, в другие — нет. Причина та же самая — недостаточная распространенность Линукс среди обычных пользователей, из-за чего разработчики игр не стремятся к расширению поддержки своих продуктов на других операционных системах

Уточняйте наличие такой поддержки на сайте разработчика игры, рекомендуем также обратить внимание на такие платформы как STEAM и GOG.COM, содержащих немало нативных игр для Linux. Если игра не поддерживается Linux, можете попробовать воспользоваться такими инструментами как Wine, PlayOnLinux или CrossOver, о которых будет сказано ниже

Как подготовиться к переходу на Linux

1. Создайте загрузочную флешку с понравившейся сборкой операционной системы по инструкции выше.

2. Поищите в перечне приложений Linux аналоги нужных программ. Одним из лучших видеоплееров для платформы считается VLC, самый всеядный аудиоплеер Audacious, а графический редактор – GIMP. Офисный пакет может заменить LibreOffice, а роль основного браузера займет Chromium или Firefox.

Убедитесь, что замена для всех важных приложений найдена.

3. Будьте готовы к тому, что какой-то из компонентов компьютера не будет распознан операционной системой. Все решается поиском и установкой необходимых драйверов. “Нагуглить” способ решения проблемы просто, если есть интернет.

Иногда после установки Linux отказывается работать Wi-Fi, что делает затруднительным поиск решения. Вот, например, инструкция по установке драйверов для сетевых кар Broadcom.

Придется использовать второй компьютер или подключать ноутбук к роутеру через патч-корд, если заранее не загрузите нужные пакеты.

4. Определитесь с разбивкой накопителя на разделы. Лучше оставить физический или логический диск с операционной системой Windows. Возможно, вы захотите выделить место для хранения файлов и данных или раскроить пространство по своему усмотрению.

Разбить накопитель можно как из Windows, так и во время установки Linux.

5. Используйте имеющуюся флешку для установки полноценной операционной системы.

Поддерживает ли Linux установку программ Windows?

Если программа написана для Windows, установить ее в Linux напрямую нельзя, исключения составляют кроссплатформенные приложение, но они, как правило, представлены отдельными установщиками либо устанавливаются из репозитория. Тем не менее, со значительной долей Windows-программ вы сможете работать в Linux, используя специальное приложение Wine, позволяющее запускать Windows-программы в среде Linux, подменяя вызовы библиотек Windows на системные вызовы Linux. Wine работает подобно виртуальной машине или эмулятору, но не является ни тем, ни другим.

Wine — это скорее альтернативная реализация Windows API. В качестве дополнения к Wine в Linux можно использовать графическую оболочку PlayOnLinux, значительно упрощающую работу с Wine и установленными Windows-приложениями. Использование Wine в Linux имеет свои ограничения, поэтому некоторые Windows-программы в ней могут работать некорректно. Кроме того, используя Wine, вы снижаете уровень безопасности системы. Так, во избежание проблем с работающими под Windows вирусами настоятельно не рекомендуется устанавливать и запускать в Wine программы с правами суперпользователя.

Синтаксис

В синтаксисе данной команды нет ничего сложного.

Утилита дает возможность выполнить практически любую команду в ОС Linux. Сложностей не возникнет даже у нового пользователя.

Утилита «по умолчанию» запустит именно ту команду, которая была указана вами. Стоит отметить, что она будет запущена от имени «суперпользователя» root. Если вам требуется соблюдение определённых параметров, потребуется ввести настройки. Для этих целей в команде обязательно прописывается опция или еще ее называют аргумент.

Основные параметры:

• «-A» (—askpass). В ОС «Линукс» согласно первоначальным настройкам запрашивается пароль от терминала. Если воспользоваться данной опцией, утилита предложит графическое введение параметров.
• «-b» (—background). В этом случае будет запущена требуемая программа в фоновом режиме.
• «-C» (—close-from). Здесь потребуется передать опции численное значение, которое будет более трех. С помощью такого функционала задаются файловые дескрипторы, которые распространяются на программу. Исключена вероятность классического вывода и ввода информации.
• «-E» (—preserve-env). Эта функция передает переменное окружение, которое имеется у текущего пользователя, запускаемой программе. Опции дополнительно можно передавать определённый перечень переменных, которым разрешается доступ.
• «-e» (—edit). С использованием опции появляется возможность редактирования обрабатываемого файла вместо запуска определённой команды. Этот файл помещается в созданный временно каталог, где корректируется через специальную программу. Стоит отметить, она установлена в ОС «по умолчанию». Если вы внесли изменения в файл, он будет сохранен с теми же правами.
• «-g». В этом случае отображается указываемая вами группа вместо группы, присущей иному владельцу.
• «-h». Опция даёт возможность запустить команду от иного имени, чаще всего, от имени иного хоста.
• «-H» (—set-home). Появляется возможность создать свой каталог.
• «-i» (—login). Такая опция дает возможность пройти авторизацию в определенной консоли от имени стороннего пользователя. Здесь определяется адрес домашней папки, загружается весь перечень переменных из окружения пользователя.
• «-k». После введения опции sudo не сохраняет данные пароля. Спустя определенный промежуток времени повторно можно пользоваться утилитой, но обязательно нужно вводить пароль.
• «-l» (—list). дает возможность посмотреть список команд, которые распространяются на удаленных пользователей.
• «-n» (—non-interactive). Здесь запускается неинтеррактивный режим. При необходимости введения пароля на экране монитора появится ошибка.
• «-p» (—prompt). позволяет использовать свои приглашения при вводе пароля.
• «-r» (—role). Программа выполняется с контекстом SE Линукс. У него уже прописана первоначальная роль.
• «-S». Опция дает возможность применить стандартный поток ошибок. Это осуществляется при запросе данных пароля.
• «-s» (—shell). Есть возможность включить командный интерпретатор.
• «-U» (—User). Такая команда применяется совместно с функцией «-l», дает возможность изучить имеющие привилегии у пользователя.
• «-T» (—timeout). У пользователя появляется возможность настроить время осуществления определённой команды. Если оно закончится до того, как команда завершится, она закроется в принудительном порядке.
• «-u». Такая опция дает возможность прописать имя пользователя.
• «—». Эта функция исключит вероятность обработки последующих опций.

Представленный выше список функций является ориентировочным. На самом деле опций огромное количество, остальные используются весьма редко.

Примеры

Стоит рассмотреть наиболее популярные примеры применения команды.

Весьма часто пользователям требуется запустить определённую программу с правами root. Для этих целей потребуется прописать «sudo». К примеру, поменяем пароль для пользователя «user».

Запуск программы от имени другого пользователя. В данном случае потребуется использовать опцию «-u».

Авторизация от имени иного «суперпользователя». В такой ситуации нужно применить опцию «-i».

Авторизация от имени стороннего пользователя. Здесь потребуется обязательно казать его имя. Пример – $ sudo -i -u sergiy программа.

Редактирование системных файлов. Для осуществления поставленной перед пользователем задачи необходимо применить опцию «-е». Она откроет редактор, который установлен в системе согласно изначальным настройкам.

Запуск программы в фоне. Для этого нужна опция «-b», которая позволит выполнить задачу.

Выше описаны только общие примеры, которые чаще всего требуются пользователям операционной системы «Линукс».

Стоит ли попробовать?

Одна система для ВСЕХ платформ. Мечты сбываются

Другое дело, стоит ли устанавливать её сейчас? Как и любой уважающий себя Debian, Astra Linux может похвастаться довольно старым ядром и устаревшими репозиториями. Догнать Ubuntu у нее не получится.

Соответственно, даже для «линуксоида» Ubuntu-совместимые дистрибутивы предпочтительнее. А ещё лучше — свежие версии macOS и Windows (выбирать и комбинировать по вкусу).

Интересно использовать Astra в работе. Дома она не нужна

В отсутствии необходимости особой секретности хранимых данных и проводимых операций они быстрее и предлагают больше возможностей в любых сценариях.

Бэкдоры и удобство против старых версий программ с полной защитой? Каждый выбирает сам. Но с Astra не страшно, и довольно удобно.

iPhones.ru

Завтра на всех компьютерах страны.

Настройка репозиториев

Настроим репозитории программного обеспечения и правила получения обновления пакетов системой.

Нажимаем в трее на значок щита, показанный на следующем скриншоте стрелкой.

Открываем менеджер обновлений Linux Mint, щелкнув мышкой по иконке со щитом

В открывшемся окне щелкаем мышкой по пункту «Правка» в панели инструментов. В выпадающем меню выбираем строку «Источники программ».

Открываем раздел «Источники программ» в меню пункта «Правка»

Выделяем на боковой панели раздел, отмеченный единицей. Нажимаем по очереди на отмеченные стрелкой области, содержащие адреса репозиториев.

Настраиваем источники получения пакетов обновлений для операционной системы

Откроется список зеркал – система автоматически начнет проверку их доступности и скорости соединения. Ожидаем несколько минут, пока последняя колонка заполняется результатами тестирования. Выбираем самый быстрый сервер. Как видно на скриншоте, он не обязательно будет находиться в России.

Выбираем самое быстрое зеркало из списка доступных репозиториев

После того, как описанная выше операция выполнена для основного и базового репозиториев, жмем кнопку «ОК», отмеченную рамкой. Дожидаемся обновления кэша пакетов.

Нажимаем «ОК», чтобы обновить кэш пакетов для выбранных зеркал

Если система нашла обновления – устанавливаем их, нажимаем на панели область, отмеченную рамкой.

После обновления кэша зеркал устанавливаем обнаруженные системой пакеты ПО

Еще раз открываем меню «Правка». На этот раз выбираем строку «Параметры».

Открываем параметры для настройки расписания обновлений

На первой вкладке развернувшего окна видим две области настроек. Верхняя предназначена для определения правил поведения программы, в нижней задаем интервал автоматической проверки обновлений.

Настраиваем интервал проверки обновлений и поведение иконки в трее

Переходим на последнюю вкладку в окне. Настраиваем автоматизацию установки обновлений и обслуживания системы.

Разрешаем автоматическую установку новых пакетов и удаление старых версий ядра

На Windows я использовал разную периферию, смогу ли я делать то же самое в Linux и понадобятся ли мне отдельные драйвера?

Как и Windows, Linux поставляется со всеми необходимыми драйверами для оборудования распространенного типа, включая Wi-Fi-адаптеры и периферию. С другой стороны, количество поддерживаемых Линукс аппаратных компонентов всё же не так велико, как в Windows. Обуславливается это тем, что линуксовые пользователи составляют сравнительно небольшую долю среди общего числа пользователей, поэтому производители «железа» не всегда утруждают себя созданием отдельных драйверов. Поэтому перед установкой Linux на жёсткий диск очень даже желательно будет запустить его в режиме LiveCD с флешки, чтобы убедиться в нормальной работе оборудования ПК. Не исключено даже, что вы будете вынуждены заняться поиском написанного энтузиастами драйвера для «эксклюзивного» устройства.

Интерфейс системы и визуальные эффекты

Чаще всего Linux-дистрибутивы для визуализации используют одну из популярных оболочек, таких как GNOME, Mate и KDE.

Deepin использует оболочку собственной разработки под названием Deepin Desktop Environment на основе библиотек Qt и Go, с полной поддержкой HTML5 и Chromium.

За счет этого достигается максимально близкое внешнее сходство с macOS. Однако логика работы контекстных меню, системные функции копируют Windows.

Многим так привычнее.

При первом включении система предлагает выбрать «красивый» или «быстрый» интерфейс: первый реализует концепцию док-станции, продуманной до мелочей, вторая почти полностью копирует обычный Windows.

Стоит выбрать улучшенное оформление: панель программ находится в нижней части экрана; меню — слева; кнопки быстрого запуска, переключатель задач и системный трей — справа.

С одной стороны, почти классика, но: эффекты крутые, удобно расположенные значки, продуманный трей и системные кнопки действительно улучшают восприятие необычного дистрибутива.

А вот предлагаемые к выбору наборы иконок почти не отличаются друг от друга. Впрочем, для NIX-владельцев и это выглядит неплохо.

Стоит упомянуть: выбор не окончательный. Смена оформления на лету доступна через соответствующее меню в настройках системы.

2а (опционально) — настраиваем двухфакторную аутентификацию

Для некоторых доверенных устройств (личный ноутбук, рабочий компьютер) можно отключить проверку OTP-кода. Кстати, для генерации OTP-кодов можно использовать и программу Google Authentificator вместо Synology SignIn: точно так же сканируете пригласительный QR-код и просто добавляете Synology DSM к другим вашим сервисам (интернет-банкинг, вход в личный кабинет и т.д.): чертовски удобно.

Двухфакторная и беспарольная аутентификации работают только в пределах Web-интерфейса Synology: это полезно для таких встроенных приложений, как Web-почта, календарь, офисный пакет или чат. Да, всё это может быть запущено в пределах одного NAS, что избавит вас от зависимости от интернет-сервисов. Тем не менее, протоколы файлового и терминального доступа остаются зависимы только от пары логин/пароль, поэтому защита от перебора остаётся важным шагом в настройке безопасности.