• ttf-wqy-microhei
• ttf-wqy-zenhei
• xfonts-wqy

It works!

Alcuni talk sono stati spettacolari, a mio avviso; su tutti il progetto Virtual Square – c’è un sacco da capire ed approfondire.

Finalmente ho capito anche qualcosa del security framework SELinux (DAC, MAC e kernel hook) e qualcosa meglio della computer forensic.

Links:

• VDE – Virtual Distributed Ethernet
• Progetto DEFT Linux
• Tresys

Ho deciso che voglio metterci una Sid (rischio!) per stare aggiornato, dunque parto dalla testing – Wheezy – in modo da avere meno cose da aggiornare nel passaggio ad unstable.

Il materiale l’ho scaricato dal sito Debian (dopo aver letto le faq, le info sul netinst, e altre pagine lì “vicino”): l’immagine di boot da copiare nella chiavetta da 256MB e l’iso della netinst a 64 bit.

Preparata la chiavetta con l’iso dentro, ho avviato il portatile e avviato da usb.

Il Debian Installer (DI)è solo da seguire nella scelta della lingua e le varie impostazioni.

Primo stop: durante l’auto-impostazione dell’hw per la rete, il DI suggerisce firmware non presenti nella USB (iwlwifi-100-5.ucode e soci). Come scritto nella documentazione, il file da scaricare relativo i firmware è qui.

Passati i pacchetti per il firmware, DI ha visto la wireless ed è andato avanti con le sue domande “guida”.

Bella sorpresa vedere che Wheezy propone un kernel abbastanza nuovo come il 2.6.39.

L’installazione è finita senza intoppi – escludendo quello banale segnalato del firmware – e alla fine mi sono limitato ad aggiungere vim, less, netcat, nmap, diff ed ssh.

I tasti funzionalità del laptop vanno out-of-the-box (lampadina extra, illuminazione monitor, ecc.).

Nota di colore: il boot è stato immediato – il tempo di selezionare il kernel su GRUB, e il prompt per il login è comparso. Assurdo.

—

La lista dei pacchetti attualmente installati:

install base-files  6.4
install base-passwd  3.5.23
install libc6  2.13-10
install perl-base  5.12.4-1
install mawk  1.3.3-15
install debconf  1.5.40
install libc-bin  2.13-10
install gcc-4.6-base  4.6.1-4
install multiarch-support  2.13-10
install libgcc1  1:4.6.1-4
install debianutils  4.0.2
install libbz2-1.0  1.0.5-6
install libselinux1  2.0.98-1.1
install libattr1  1:2.4.46-3
install libacl1  2.2.51-3
install coreutils  8.5-1
install liblzma2  5.0.0-2
install dash  0.5.5.1-7.4
install libncurses5  5.9-1
install bash  4.1-3
install bsdutils  1:2.19.1-4
install liblocale-gettext-perl  1.05-7
install libdb5.1  5.1.25-10
install libgdbm3  1.8.3-10
install libtext-iconv-perl  1.7-4
install libtext-charwidth-perl  0.04-7
install libtext-wrapi18n-perl  0.06-7
install debconf-i18n  1.5.40
install diffutils  1:3.0-1
install e2fslibs  1.42~WIP-2011-07-02-1
install libpam0g  1.1.3-2
install libpam-modules-bin  1.1.3-2
install libpam-modules  1.1.3-2
install libuuid1  2.19.1-4
install libblkid1  2.19.1-4
install libcomerr2  1.42~WIP-2011-07-02-1
install libss2  1.42~WIP-2011-07-02-1
install ncurses-bin  5.9-1
install lsb-base  3.2-27
install libsepol1  2.0.42-1
install libmount1  2.19.1-4
install mount  2.19.1-4
install insserv  1.14.0-2.1
install initscripts  2.88dsf-13.11
install libslang2  2.2.4-2
install e2fsprogs  1.42~WIP-2011-07-02-1
install findutils  4.4.2-1+b1
install gcc-4.4-base  4.4.6-7
install gcc-4.5-base  4.5.3-3
install grep  2.9-1
install gzip  1.4-1
install hostname  3.06
install libpam-runtime  1.1.3-2
install libstdc++6  4.6.1-4
install login  1:4.1.4.2+svn3283-3
install ncurses-base  5.9-1
install sensible-utils  0.0.6
install zlib1g  1:1.2.3.4.dfsg-3
install xz-utils  5.0.0-2
install perl-modules  5.12.4-1
install perl  5.12.4-1
install passwd  1:4.1.4.2+svn3283-3
install sed  4.2.1-9
install tzdata  2011h-3
install sysvinit-utils  2.88dsf-13.11
install sysv-rc  2.88dsf-13.11
install util-linux  2.19.1-4
install sysvinit  2.88dsf-13.11
install tar  1.25-3
install adduser  3.113
install libreadline6  6.2-2
install libusb-0.1-4  2:0.1.12-18
install gpgv  1.4.11-3
install gnupg  1.4.11-3
install debian-archive-keyring  2010.08.28
install apt  0.8.15.2
install apt-utils  0.8.15.2
install libboost-iostreams1.42.0  1.42.0-4+b1
install libncursesw5  5.9-1
install libsigc++-2.0-0c2a  2.2.9-1
install libcwidget3  0.5.16-3.1
install libxapian22  1.2.5-1
install libept1  1.0.5
install libsqlite3-0  3.7.7-2
install aptitude  0.6.3-4
install bsdmainutils  8.2.3
install cpio  2.11-7
install cron  3.0pl1-118
install dmidecode  2.9-1.2
install groff-base  1.21-6
install net-tools  1.60-24.1
install ifupdown  0.7~alpha5+really0.6.10
install install-info  4.13a.dfsg.1-6
install info  4.13a.dfsg.1-6
install iproute  20110629-1
install libnfnetlink0  1.0.0-1
install iptables  1.4.11.1-3
install libssl1.0.0  1.0.0d-3
install iputils-ping  3:20101006-1+b1
install isc-dhcp-common  4.1.1-P1-17
install isc-dhcp-client  4.1.1-P1-17
install libboost-iostreams1.46.1  1.46.1-5
install libidn11  1.22-2
install libnewt0.52  0.52.11-2.1
install libpipeline1  1.2.0-3
install libpopt0  1.16-1
install libssl0.9.8  0.9.8o-7
install libudev0  172-1
install logrotate  3.7.8-6
install man-db  2.6.0.2-2
install manpages  3.28-1
install module-init-tools  3.16-1
install nano  2.2.6-1
install readline-common  6.2-2
install netbase  4.46
install netcat-traditional  1.10-39
install procps  1:3.2.8-10
install rsyslog  5.8.3-1
install tasksel-data  2.89
install tasksel  2.89
install traceroute  1:2.0.15-1
install udev  172-1
install vim-common  2:7.3.154+hg~74503f6ee649-2+b1
install vim-tiny  2:7.3.154+hg~74503f6ee649-2+b1
install wget  1.12-5
install whiptail  0.52.11-2.1
install locales  2.13-10
install console-terminus  4.30-2
install xkb-data  2.1-2
install keyboard-configuration  1.70
install console-setup  1.70
install kbd  1.15.3-5
install firmware-iwlwifi  0.32
install firmware-realtek  0.32
install busybox  1:1.18.4-2
install libklibc  1.5.23-2
install klibc-utils  1.5.23-2
install initramfs-tools  0.99
install libuuid-perl  0.02-4+b1
install linux-base  3.3
install linux-image-2.6.39-2-amd64  2.6.39-3
install libpci3  1:3.1.7-12
install pciutils  1:3.1.7-12
install libusb-1.0-0  2:1.0.8-4
install usbutils  1:001-1
install acpi  1.5-3
install acpid  1:2.0.11-1
install acpi-support-base  0.138-9
install libdevmapper1.02.1  2:1.02.63-3
install dmsetup  2:1.02.63-3
install eject  2.1.5+deb1+cvs20081104-8
install laptop-detect  0.13.7
install libexpat1  2.0.1-7
install discover-data  2.2010.10.18
install libdiscover2  2.1.2-5.1
install discover  2.1.2-5.1
install installation-report  2.45
install popularity-contest  1.53
install libgpg-error0  1.10-0.3
install libgcrypt11  1.4.6-7
install libkeyutils1  1.4-6
install libtasn1-3  2.9-4
install libwrap0  7.6.q-21
install libxml2  2.7.8.dfsg-3
install ucf  3.0025+nmu2
install foomatic-filters  4.0.7-1
install foomatic-db-engine  4.0.7-2
install libasound2  1.0.24.1-2
install libpcre3  8.12-3
install libglib2.0-0  2.28.6-1
install libatk1.0-data  2.0.1-2
install libatk1.0-0  2.0.1-2
install libavahi-common-data  0.6.30-5
install libavahi-common3  0.6.30-5
install libdbus-1-3  1.4.12-5
install libavahi-client3  0.6.30-5
install libavahi-core7  0.6.30-5
install libgnutls26  2.10.5-2
install libkrb5support0  1.9.1+dfsg-1+b1
install libk5crypto3  1.9.1+dfsg-1+b1
install libkrb5-3  1.9.1+dfsg-1+b1
install libgssapi-krb5-2  1.9.1+dfsg-1+b1
install libcups2  1.4.7-1
install libcupscgi1  1.4.7-1
install libcupsdriver1  1.4.7-1
install libjpeg8  8c-2
install libpng12-0  1.2.46-1
install libjpeg62  6b1-2
install libtiff4  3.9.5-1
install libcupsimage2  1.4.7-1
install libcupsmime1  1.4.7-1
install libcupsppdc1  1.4.7-1
install libdatrie1  0.2.4-3
install libdbus-glib-1-2  0.94-4
install libffi5  3.0.9-7
install libfreetype6  2.4.4-2
install ttf-dejavu-core  2.33-1
install ttf-freefont  20100919-1
install fontconfig-config  2.8.0-3
install libfontconfig1  2.8.0-3
install libjasper1  1.900.1-9
install libxau6  1:1.0.6-3
install libxdmcp6  1:1.1.0-3
install libxcb1  1.7-3
install libx11-data  2:1.4.3-2
install libx11-6  2:1.4.3-2
install libgdk-pixbuf2.0-0  2.23.5-2
install libgutenprint2  5.2.7-2
install x11-common  1:7.6+7
install libice6  2:1.0.7-2
install libnl1  1.1-7
install libpixman-1-0  0.22.2-1
install libsensors4  1:3.3.0-4
install libsm6  2:1.2.0-2
install libthai-data  0.1.15-2
install libthai0  0.1.15-2
install libxcb-render0  1.7-3
install libxcb-shm0  1.7-3
install libxcomposite1  1:0.4.3-2
install libxfixes3  1:5.0-4
install libxrender1  1:0.9.6-2
install libxcursor1  1:1.1.12-1
install libxdamage1  1:1.1.3-2
install libxext6  2:1.3.0-3
install libxft2  2.2.0-3
install libxi6  2:1.4.3-3
install libxinerama1  2:1.1.1-3
install libxrandr2  2:1.3.2-2
install libxt6  1:1.1.1-2
install libxxf86vm1  1:1.1.1-2
install libdb4.8  4.8.30-9
install libreadline5  5.2-8
install bc  1.06.95-2
install libcap2  1:2.21-2
install libgeoip1  1.4.8+dfsg-1
install libisc62  1:9.7.3.dfsg-1+b1
install libdns69  1:9.7.3.dfsg-1+b1
install libisccc60  1:9.7.3.dfsg-1+b1
install libisccfg62  1:9.7.3.dfsg-1+b1
install libbind9-60  1:9.7.3.dfsg-1+b1
install liblwres60  1:9.7.3.dfsg-1+b1
install bind9-host  1:9.7.3.dfsg-1+b1
install libmagic1  5.04-5+b1
install file  5.04-5+b1
install libsasl2-2  2.1.24~rc1.dfsg1+cvs2011-05-23-4
install libldap-2.4-2  2.4.25-1.1
install mime-support  3.51-1
install python2.6-minimal  2.6.7-3
install python2.6  2.6.7-3
install python-minimal  2.6.7-1
install python  2.6.7-1
install python-support  1.0.14
install tcpd  7.6.q-21
install acpi-fakekey  0.138-9
install libxmu6  2:1.1.0-2
install libxpm4  1:3.5.9-1
install libxaw7  2:1.0.9-2
install libxmuu1  2:1.1.0-2
install libgmp10  2:5.0.1+dfsg-7
install libgmpxx4ldbl  2:5.0.1+dfsg-7
install libppl9  0.11.2-4
install libpwl5  0.11.2-4
install libppl-c4  0.11.2-4
install libcloog-ppl0  0.15.9-3
install libmpfr4  3.0.1-5
install libmpc2  0.9-3
install cpp-4.6  4.6.1-4
install cpp  4:4.6.1-2
install x11-xserver-utils  7.6+3
install powermgmt-base  1.31
install pm-utils  1.4.1-8
install acpi-support  0.138-9
install anacron  2.3-14
install libapm1  3.2.2-14
install apmd  3.2.2-14
install libdaemon0  0.14-2
install avahi-autoipd  0.6.30-5
install dbus  1.4.12-5
install avahi-daemon  0.6.30-5
install libbluetooth3  4.94-3
install libcap-ng0  0.6.6-1
install libgirepository-1.0-1  0.10.8-2
install gir1.2-glib-2.0  0.10.8-2
install python-gobject  2.28.6-4
install python-dbus  0.84.0-1
install bluez  4.94-3
install bluetooth  4.94-3
install bluez-alsa  4.94-3
install libijs-0.35  0.35-7
install liblcms1  1.19.dfsg-1
install libpaper1  1.1.24+nmu1
install libopenjpeg2  1.3+dfsg-4
install libpoppler13  0.16.7-2
install libslp1  1.2.1-7.8
install poppler-utils  0.16.7-2
install libjbig2dec0  0.11-1
install gs-cjk-resource  1.20100103-2
install libgs9-common  9.02~dfsg-3
install libgs9  9.02~dfsg-3
install gsfonts  1:8.11+urwcyr1.0.7~pre44-4.2
install ghostscript  9.02~dfsg-3
install cups-common  1.4.7-1
install cups-client  1.4.7-1
install openssl  1.0.0d-3
install ssl-cert  1.0.28
install cups-ppdc  1.4.7-1
install cups  1.4.7-1
install bluez-cups  4.94-3
install libgstreamer0.10-0  0.10.35-1
install iso-codes  3.27-1
install libgstreamer-plugins-base0.10-0  0.10.35-1
install bluez-gstreamer  4.94-3
install cmap-adobe-japan1  0+20090930-2
install libcpufreq0  007-1
install cpufrequtils  007-1
install ghostscript-cups  9.02~dfsg-3
install cups-driver-gutenprint  5.2.7-2
install defoma  0.11.12
install dictionaries-common  1.11.5
install fontconfig  2.8.0-3
install foomatic-db-compressed-ppds  20110617-1
install geoip-database  20110709-1
install hdparm  9.32-1
install hicolor-icon-theme  0.12-1
install libsnmp-base  5.4.3~dfsg-2.2
install libperl5.12  5.12.4-1
install libsnmp15  5.4.3~dfsg-2.2
install libhpmud0  3.11.5-1.1
install hpijs  3.11.5-1.1
install ispell  3.3.02-5
install ienglish-common  3.3.02-5
install ibritish  3.3.02-5
install libcairo2  1.10.2-6
install libfont-freetype-perl  0.03-1+b1
install libfontenc1  1:1.1.0-1
install libgtk2.0-common  2.24.4-3
install libpango1.0-0  1.28.4-1
install shared-mime-info  0.90-1
install libgtk2.0-0  2.24.4-3
install libglade2-0  1:2.6.4-1
install libglib2.0-data  2.28.6-1
install libgtk2.0-bin  2.24.4-3
install libiw30  30~pre9-5
install libjpeg-progs  8c-2
install libnl2  2.0-1
install libnss-mdns  0.10-3.1
install libpaper-utils  1.1.24+nmu1
install libpciaccess0  0.12.1-1
install libpcsclite1  1.7.2-2
install libsasl2-modules  2.1.24~rc1.dfsg1+cvs2011-05-23-4
install libtalloc2  2.0.5-1
install libtdb1  1.2.9-1
install libwbclient0  2:3.5.9~dfsg-1
install libx86-1  1.1+ds1-7
install libxfont1  1:1.4.3-2
install min12xxw  0.0.9-4
install pnm2ppa  1.13-2
install poppler-data  0.4.4-1
install python-cairo  1.8.8-1+b2
install python-gobject-cairo  2.28.6-4
install radeontool  1.6.1-1
install samba-common  2:3.5.9~dfsg-1
install samba-common-bin  2:3.5.9~dfsg-1
install sgml-base  1.26+nmu1
install smbclient  2:3.5.9~dfsg-1
install util-linux-locales  2.19.1-4
install vbetool  1.1-2
install wbritish  6-3
install wireless-tools  30~pre9-5
install wpasupplicant  0.7.3-3
install xfonts-encodings  1:1.0.4-1
install xfonts-utils  1:7.6+1
install x-ttcidfont-conf  32+nmu2
install xml-core  0.13
install xscreensaver-data  5.14-1
install xscreensaver  5.14-1
install pcmciautils  018-3
install powertop  1.97-2
install gettext-base  0.18.1.1-3
install libfuse2  2.8.5-4
install grub-common  1.99-8
install os-prober  1.47
install grub2-common  1.99-8
install grub-pc-bin  1.99-8
install grub-pc  1.99-8
install openssh-blacklist  0.4.1
install openssh-blacklist-extra  0.4.1
install libbsd0  0.3.0-1
install libedit2  2.11-20080614-2
install libgpm2  1.20.4-3.4
install openssh-client  1:5.5p1-6
install openssh-server  1:5.5p1-6
install vim-runtime  2:7.3.154+hg~74503f6ee649-2
install vim  2:7.3.154+hg~74503f6ee649-2+b1
install xauth  1:1.0.6-1
install ssh  1:5.5p1-6
install diff  1:3.0-1
install less  444-1
install netcat  1.10-39
install libpcap0.8  1.1.1-8
install liblua5.1-0  5.1.4-5
install nmap  5.21-1.1

Specifichiamo l’architettura:

E diciamo dove vogliamo lib e kernel (e config).

Poi rsync e via.

A me però sta particolarmente sulle balle.
Così, visto che mi è già capitato due volte di chiudermi fuori da una box remota pistolando sul firewall a caso – ed è decisamente umilante rompere le balle al prossimo per il riavvio in loco del server – ho ben deciso di scrivere un semplice scriptino in bas in cron.daily, che rilancia periodicamente il file con la configurazione del firewall “standard”.

Che odio.

Se si ha libero accesso fino al bootloader (GRUB o LILO) che sia, si è a cavallo. Procediamo.

Quando il bootloader carica il kernel lancia init che è il processo padre di tutti i processi in ambiente Linux; init di conseguenza avvia getty per il login e il sistema è pronto.

Accedendo alle stringhe di GRUB (premendo “e”) possiamo invece modificare il comportamento all’avvio.

Definito il device di avvio con root, la stringa kernel identifica il percorso all’immagine del kernel da avviare, nonche’ la partizione dove si trova.
In fondo alla riga kernel possiamo aggiungere un parametro che forzi init ad iniziare dal programma che preferiamo:

In questo modo il sistema si avvierà lanciando la console come primo processo e non richiedera’ password all’avvio (sic).
Per reimpostare la password di root è sufficiente utilizzare il comando passwd, ma le cose potrebbero non andare per il verso giusto poichè a quel livello la partizione è montata read-only.

Sarà quindi necessario rimontare la partizione di root con

e poi cambiare la password.

Nel caso il bootloader fosse protetto, la modifica di GRUB non sarebbe possibile come ho descritto. In quel caso sarà comunque semplice aggirare l’ostacolo con un media di boot (chiavetta, floppy o cd che sia).

Se la password è messa a livello di bios, meglio resettare la scheda madre.

echo 3 > /proc/sys/vm/drop_caches

man proc

-r

recursivo

-b

mette direttamente in background. Spamma un log su wget-log

-nH

non voglio una dir col nome dell’host

–cut-dirs=4

taglia i primi 4 livelli (unix, linux, mirrors, slackware)

-X isolinux

esclude una lista di argomenti separati da virgola

wget è una utility che consente di scaricare files (o gerarchie di file) da riga di comando: un download rapido e comodo sui protocolli HTTP(S) e FTP; puo’ funzionare in background e ha notevoli potenzialità spiegate nel man.

Ci sono un sacco di guide sul web, e come sempre tirare le somme in maniera organica non è banale.
Una lista di comandi come segue SENZA spiegato che significa non ha senso (imho).

make clean
$ make dep
$ make bzImage
$ make modules
# make modules_install

Una scaletta un po’ più seria (ma sicuramente da perfezionare):
* prendete il kernel nuovo (kernel.org)

* mettete sotto /usr/src/ e scompattate

* il kernel viene “partorito” da una compilazione con # make. Make si appoggia ad un Makefile che si appoggia a sua volta ad un file testuale di configurazione (.config nella dir dove ci stanno i sorgenti).

* Si può cambiare qualche aspetto importante andando a modificare le variabili dentro il Makefile (quelle in stampatello all’inizio). Per esempio:

VERSION = 2
PATCHLEVEL = 6
SUBLEVEL = 29
EXTRAVERSION = .1
NAME = Temporary Tasmanian Devil

Modificare EXTRAVERSION può risultare molto utile, poichè in /lib/modules/ vengono caricati i moduli necessari al kernel all’avvio, e la stringa che forma la dir concatena anche quel parametro (insomma, si possono tenere separati i vari moduli di versione in versione).

* L’operazione di configurazione del kernel è fondamentale, e io la realizzo con un comando: $ make menuconfig
NOTA: Io uso menu config perchè mi è comodo e usa le solite interfacce coloratine da terminale figlie di ncurses. Ovviamente esistono altre opzioni: dal più testuale config, ai grafici xconfig e gconfig (mai usati, ma sono certo siano esteticamente validi e ugualmente efficaci). Se si vuole caricare una configurazione vecchia (ie: esiste già un .config precedentemente redatto) si puo’ usare il comando $ make oldconfig.
NOTA2: Ci sono anche alcune opzioni per creare file .config con caratteristiche standard: $ make allnoconfig, $make allyesconfig, ecc. Per ulteriori info, leggere il README.

* Dopo aver create il .config, con $ make si compila il kernel vero e proprio (che comparirà magicamente sotto arch/x86/boot/bzImage .
ATTENZIONE: basta scrivere $ make per ottenere ciò che in molte guide e’ indicato come $ make dep, $ make bzImage, $ make modules. Insomma, il tutto si è evoluto, e non c’è più necessità di indicare che è necessario compilare le dipendenze (dep), l’immagine (bzImage, big compressed image) e i moduli; make già sa, e basta e avanza.
NOTA: Se si vuole avere più output con make, si può dare il comando $ make V=1 (o 2).

* Se si è configurato il kernel in maniera monolitica (cioè all-in-one), si deve spostare il tutto sotto /boot e via. Nel caso si siano indicati dei moduli, bisogna compilarli. il comando è # make modules_install e, come si evince facilmente, installa i moduli del kernel nel filesystem (sotto /lib/modules/linux-2.x.x.EXTRAVERSION-XXXX).

* Si potrebbe dare anche $ make install per installare il kernel compilato nel posto giusto, ma io non mi fido e lo copio a mano (ie: # cp /usr/src/linux-2.xx.xx/arch/x86/boot/bzImage /boot/kernel-2.xx.xx).
NOTA: $ make install si basa su /sbin/installkernel che viene lanciato da arch/x86/boot/install.sh coi parametri estrapolati dallo script.

system.map è una mappa di simboli utile al kernel che viene caricata all’avvio, ma non necessaria.

* Nel caso le cose vadano storte (e ci andranno, of course), è necessario ripulire i sorgenti appena compilati e tornare alla situazione iniziale. Soluzione stupida: cancellare tutto e scompattare l’archivio. Soluzione migliore: usare i comandi di make. Come si legge nel Makefile:

# Cleaning is done on three levels.
# make clean     Delete most generated files
#                Leave enough to build external modules
# make mrproper  Delete the current configuration, and all generated files
# make distclean Remove editor backup files, patch leftover files and the like

Di solito sono sufficienti i primi due: se si vuole tenere la configurazione, si lancia $ make clean; se si vuole cancellare tutto $ make mrproper.

In qualunque caso, ci vengono in aiuto il file README, il Makefile (si puo’ leggere, davvero!) e $ make help (le info di cosa puo’ fare il makefile, che forse è meglio che leggere il codice del Makefile. ).
Esiste anche la dir Documentation/ che tiene tante di quelle info da uscirne scoppiati (cominciare dal file HOWTO).

Visto che ultimamente ho smandruppato con slackware m’è toccato guardare un po’ LILO (LInux LOader). Preferisco GRUB, ma vabbè.
Dunque, lilo è l’altro (il primo) bootloader. A differenza di grub che si legge il file di configurazione menu.lst e questo gli basta, lilo necessita di un file di configurazione /etc/lilo.conf (che è molto semplice ed intuitivo da capire) e di una compilazione per essere a posto.
La compilazione la si ottiene dando il comando # lilo. Se si vuole fare un test (imho fondamentale), meglio postporre al comando il flag -t. Il flag -v aumenta la verbosità, ovviamente.

Un link da esplorare: kernel niubbi.

Robba (vecchia) da leggere:
Configurare, compilare e installare un kernel 2.6 per (open)SUSE Linux di Thomas Hertweck (2006)
KernelAnalysis-HOWTO di Roberto Arcomano (2003)
The Linux Installation HOWTO di Eric Steven Raymond (2002)

Le prime righe di solito sono abbastanza chiare (uptime, load average, processi in corso). La terza fornisce info riguardanti i processi della CPU al momento: us per i processi avviati nello userspace, sy per quelli del sistema-kernel, id indica il valore di “cazzeggio” della cpu – se è alto non è molto impiegata. Sui valori wa , hi, si e st attualmente preferisco non pronunciarmi, ma sono indici di interazione fra la cpu e (rispettivamente) il disco, l’hardware, il software, le virtualizzazioni; se sono bassi è meglio, se sono alti indicano problemi o iper-attività sui device.

La riga più significativa:

PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND

PID, USER, %CPU e COMMAND non li spiego.

PR

Indica la priorità del processo – in termini di cicli di cpu. Un valore basso indica che il processo verrà buttato nella cpu più spesso.

NI

Valore di nice del processo. E’ un modificatore di priorità.

VIRT

Quantità di memoria richiesta dal processo. (Grazie a questo si puo’ verificare se è vero che firefox è pesante… si, lo è. )

RES

Memoria residente, cioè la memoria che il processo sta effettivamente usando.

SHR

Memoria condivisa fra processi, magari poichè ci sono librerie in comune.

S

Come nella seconda riga di top, indica quali processi stanno andando, quali dormienti, ecc…

%MEM

Indica la percentuale di memoria che il processo ha occupato nell’ultimo ciclo.

TIME+

Indica la quantità di tempo totale di sfruttamento della CPU ha il processo.

top modifica l’output in tempo reale e permette anche di modificarlo attraverso alcune key.

i

permette di visualizzare (o no) i processi in attesa (idle).

P

ordina i processi in funzione dell’uso della CPU.

M

ordina i processi in funzione dell’uso della memoria.

u

permette di visualizzare solo i processi di un determinato utente.

k

ci permette di killare un processo da top.

r

ci permette di ridefinire la priorità del processo (renice). (Cercherò di scrivere un post per spiegare nice e renice.)

n

per visualizzare un arbitrario numero di processi.

m

visualizzare (o no) la parte relativa alle memorie (mem e swap).

B

Potrebbe essere anche utile evidenziare le voci importanti.

s/d

Se la frequenza di aggiornamento non piace, si puo’ definire il numero di secondi (non negativo, e 0 potrebbe non dare i risultati sperati).

W

Dopo aver impostato tutto, se volete salvare le vostre impostazioni. (In /home/$user/.toprc)

Con man top si potranno vedere moltri altri comandi.

Un po’ come nella quantistica, dove la misurazione altera il sistema misurato (principio di indeterminazione FTW), top è molto bello ma influenza il sistema (del resto si aggiorna in tempo reale, interrogando tutto e tutti di continuo); per questo esistono anche altri strumenti “statici” di controllo: ps per i processi, uptime per vedere dati sul sistema, free per la memoria.