Начальная настройка системы.

[root]

Оглавление

---

Темы
Настройка DNF
Удаление старых ядер
Устанавливаем дополнительное ПО
Настраиваем локализацию, раскладку и временную зону
Настройка переменных окружения
Изменение приветственного сообщение
Задаём параметры сетевой карты
Присваиваем сетям имена
Настраиваем имя хоста
Права на вновь создаваемые каталоги и файлы
Настройка редактора EMACS
SELinux
Настройка редактора Vim
Отключаем неиспользуемые сервисы
Включаем NumLock для консоли
Смена оболочки
Настраиваем SWAP
Авторизация в консоли без ввода логина и пароля

---

Настройка DNF

Настроим DNF для удобной работы. В конфигурационном файле /etc/dnf/dnf.conf пропишем следующие опции:

Код: Выделить всё

[main]
# Проверка подписи GPG на пакетах во всех репозиториях, включая локальную установку пакетов.
gpgcheck=True
# Сохраняем только 2 ядра, чтобы не захламлять /boot
installonly_limit=2
# Удаление зависимостей, которые больше не используются, во время dnf remove.
# Пакет может быть удален через clean_requirements_on_remove только в том случае,
# если он был установлен через DNF, но не по явному запросу пользователя, т. е. был привлечен как зависимость.
clean_requirements_on_remove=True
# Максимальное число параллельных скачиваний пакетов
max_parallel_downloads=10
# Предлагать всегда "y" при установке или удалении пакетов
defaultyes=yes
# Определять наиболее быстрое зеркало
fastestmirror=true
deltarpm=false
keepcache=true
# Использовать IPv4
#ip_resolve=4
# ИГНОРИРОВАНИЕ перечисленных пакетов
# рекомендация для NVIDIA
exclude=xorg-x11-drv-nouveau zfs-fuse
#exclude=kernel*
# TOR в качестве прокси
#proxy=socks://127.0.0.1:9050
best=False
skip_if_unavailable=True
# Не отправлять beacon, для отслеживания количества пользователей дистрибутива.
countme=False

[root]

Удаление старых ядер ???

Первый вопрос об установленных ядрах, используйте следующую команду:

Код: Выделить всё

rpm -q kernel

Установите пакетный инструментов с именем dnf-utils (представляет собой набор дополнительных инструментов для инструмента dnf).

Код: Выделить всё

dnf install dnf-utils

Давайте начнем с этой командой, мы видим, что несколько пакетов, казалось бы установлены несколько раз:

Код: Выделить всё

package-cleanup --cleandupes

Если в базе данных yum есть какие-либо проблемы, вы можете увидеть эту команду:

Код: Выделить всё

package-cleanup --problems

Чтобы удалить установленные старые ядра из дистрибутива Fedora, используйте команду:

Код: Выделить всё

package-cleanup --oldkernels --count=2

Для Fedora 27 используйте команду:

Код: Выделить всё

package-cleanup --oldkernels 2

получить список потерянных пакетов, находящихся в настоящее время в системе:

Код: Выделить всё

package-cleanup --leaves

[root]

Устанавливаем дополнительное ПО

Для удобства последующих настроек переменных окружения
DFC ставится из репозитория rpmsphere-d, который в свою очередь является частью rpmsphere. Страница репозитория находится тут. Скачаем конфигурационный файл при помощи wgrt:

Код: Выделить всё

wget -O /etc/yum.repos.d/rpmsphere.repo https://rpmsphere.github.io/rpmsphere.repo

Или создайте конфигурационный файл для репозитория rpmsphere.repo вручную:
e /etc/dnf.repos.d/rpmsphere.repo

Код: Выделить всё

[rpmsphere-basearch]
name=RPM Sphere - Basearch
baseurl=https://github.com/rpmsphere/$basearch/raw/master/
skip_if_unavailable=True
repo_gpgcheck=0
gpgcheck=0
sslverify=False
enabled=1

[rpmsphere-noarch]
name=RPM Sphere - Noarch
baseurl=https://github.com/rpmsphere/noarch/raw/master/
skip_if_unavailable=True
repo_gpgcheck=0
gpgcheck=0
sslverify=False
enabled=1

[rpmsphere-source]
name=RPM Sphere - Source
baseurl=https://github.com/rpmsphere/source/raw/master/
skip_if_unavailable=True
repo_gpgcheck=0
gpgcheck=0
sslverify=False
enabled=0

[rpmsphere-todo]
name=RPM Sphere - Todo
baseurl=https://github.com/rpmsphere/todo/raw/master/
skip_if_unavailable=True
repo_gpgcheck=0
gpgcheck=0
sslverify=False
enabled=0

Так же подключим репозиторий rpmfusion free и nonfree

Код: Выделить всё

dnf install https://download1.rpmfusion.org/free/fedora/rpmfusion-free-release-$(rpm -E %fedora).noarch.rpm
dnf install https://download1.rpmfusion.org/nonfree/fedora/rpmfusion-nonfree-release-$(rpm -E %fedora).noarch.rpm

На текущий момент не существует репозитория под 29 версию Fedora, поэтому вместо переменной $releasever ставим "28"
Теперь обновляем систему и устанавливаем программы которые участвуют в минимальной настройке системы.

Код: Выделить всё

dnf update
dnf install most tmux emacs-nox inxi dfc duf git btop bat lsd gping

Для оптимизации работы с батареей для ноутбуков можно поставить пакет TLP. TLP предоставляет вам преимущества расширенного управления питанием для Linux без необходимости разбираться во всех технических деталях. TLP поставляется с конфигурацией по умолчанию, которая уже оптимизирована для работы от батареи. Также необязательная установка пакета smartmontools включает данные SMART жесткого диска в tlp-stat (smartctl).

Код: Выделить всё

dnf install tlp

Простой Java анализатор с разделителями и фиксированной шириной файлов. Обрабатывает CSV, Excel CSV, Tab, разделители каналов, и это лишь некоторые из них. Сопоставляет позиции столбцов в файле с понятными именами через XML.

Код: Выделить всё

dnf install flatpack

[root]

Настраиваем локализацию, раскладку и временную зону

Локализация системы
Устанавливаем соответствующие языковые пакеты

Код: Выделить всё

dnf install langpacks-ru  glibc-langpack-ru

Переопределяем "на ходу" переменную LANG соответствующим значением для выбранного языка

Код: Выделить всё

export LANG="ru_RU.UTF-8"

Устанавливаем утилитой localectl желаемые параметры языка и раскладки клавиатуры

Код: Выделить всё

localectl set-locale LANG=ru_RU.UTF-8
localectl set-keymap us ruwin_ct_sh-UTF-8
localectl set-x11-keymap us,ru pc105 "" grp:ctrl_shift_toggle

просматриваем результат выполненных изменений

Код: Выделить всё

localectl status
   System Locale: LANG=ru_RU.UTF-8
       VC Keymap: us
VC Toggle Keymap: ru
      X11 Layout: us,ru
       X11 Model: pc105
     X11 Variant: grp:ctrl_shift_toggle

cat /etc/locale.conf

Код: Выделить всё

LANG=ru_RU.UTF-8
#LC_COLLATE=C

Теперь после перезагрузки мы сможем в консоли переключать раскладку нажимая на Ctrl+Shift.
Ну, а пока перезагружаться не будем – загрузим вручную нужную раскладку командой:

Код: Выделить всё

loadkeys /lib/kbd/keymaps/legacy/i386/qwerty/ru.map.gz

Настраиваем временную зону

Если по каким-то причинам нужно поменять зону, то это можно сделать так

Код: Выделить всё

timedatectl set-timezone Europe/Moscow

---

Настраиваем шрифт консоли

Устанавливаем набор консольных шрифтов terminus

Код: Выделить всё

dnf install terminus-fonts-console

Теперь разберёмся с автоматической шрифтов для консоли
Способ 1(настройка vconsole)
e /etc/vconsole.conf

Код: Выделить всё

#VER 1
KEYMAP=us
FONT=ter-u30b
KEYMAP_TOGGLE=ru

Для загрузки шрифта без перезапуска системы можно воспользоваться командой

Код: Выделить всё

setfont -C /dev/tty1 ter-u30b

Шрифты расположены в /lib/kbd/consolefonts/

ter-u30b.psf.gz

Специальная версия шрифта для широкоформатного монитора

(2.94 КБ) 206 скачиваний

Способ 2(через параметры ядра)
Для смены установленных параметров можно воспользоваться потоковым редактором sed (параметры должны существовать)

Код: Выделить всё

sed -i --follow-symlinks 's/vconsole.font=[^ ]*/vconsole.font=ter-u30b/g' /etc/sysconfig/grub
sed -i --follow-symlinks 's/vconsole.keymap=[^ ]*/vconsole.keymap=ru/g' /etc/sysconfig/grub

Или добавляем в строку GRUB_CMDLINE_LINUX параметры для vconsole
e /etc/default/grub

Код: Выделить всё

GRUB_CMDLINE_LINUX="... vconsole.font=ter-u30b vconsole.keymap=ru ..."

Затем обновляем конфигурацию GRUB

Код: Выделить всё

# For BIOS
grub2-mkconfig -o /etc/grub2.cfg
# For UEFI
grub2-mkconfig -o /etc/grub2-efi.cfg

grub2.cfg и grub2-efi.cfg являются символьными ссылками которые ссылаются на реальные конфигурационные файлы, которые соответствуют BIOS или UEFI платформе

---

Проверяем установлен ли пакет workaround-cyrillic-console и выносим его если таковой стоит

Код: Выделить всё

dnf list installed | grep "workaround-cyrillic-console" && dnf remove workaround-cyrillic-console

Альтернативный шрифт

Показать

Подключаем репозиторий russianfedora-free
устанавливаем пакет workaround-cyrillic-console

Код: Выделить всё

dnf install workaround-cyrillic-console

Добавляем параметры ядра в конфигурацию GRUB

Код: Выделить всё

sed -i --follow-symlinks 's/vconsole.font=[^ ]*/vconsole.font=atarcyrheb-sun32/g' /etc/sysconfig/grub
sed -i --follow-symlinks 's/vconsole.keymap=[^ ]*/vconsole.keymap=ru/g' /etc/sysconfig/grub

Или добавляем в строку GRUB_CMDLINE_LINUX параметры для vconsole
e /etc/default/grub

Код: Выделить всё

GRUB_CMDLINE_LINUX="... vconsole.font=atarcyrheb-sun32 vconsole.keymap=ru ..."

Затем обновляем конфигурацию GRUB

Код: Выделить всё

# For BIOS
grub2-mkconfig -o /etc/grub2.cfg
# For UEFI
grub2-mkconfig -o /etc/grub2-efi.cfg

grub2.cfg и grub2-efi.cfg являются символьными ссылками которые ссылаются на реальные конфигурационные файлы, которые соответствуют BIOS или UEFI платформе
Настраиваем шрифт консоли
e /etc/vconsole.conf

Код: Выделить всё

KEYMAP=us
FONT=latarcyrheb-sun32
KEYMAP_TOGGLE=ru

Локализация системы
e /etc/locale.conf

Код: Выделить всё

LANG=ru_RU.UTF-8
LC_NUMERIC=C

Устанавливаем шрифт для конкретного TTY

Код: Выделить всё

setfont -C /dev/tty1 latarcyrheb-sun32

[root]

Настройка переменных окружения

e ~/.bashrc

Код: Выделить всё

# .bashrc
# VER 4
function set_prompt() {
    export DA=`date "+%H:%M %Z, %d %B, %a"`
    export Yellow='\[\e[1;33m\]'
    export Red='\[\e[1;31m\]'
    export Green='\[\e[1;32m\]'
    export Blue='\[\e[1;34m\]'
    export End='\[\e[0m\]'
    export KOD="\$(if [[ \$? == 0 ]]; then echo \"$Green\342\234\223\"; else echo \"$Yellow{ \$? }\"; fi)"
    export PS1="\n$Yellow{ $DA } $Green{ \u$Red@$Green\H } $Blue{ \w } $KOD\n$Red\\$ >$End "
    unset End Green Blue Red Yellow
}
########################################
export CHEATCOLORS=true
export PAGER=`which most`" -s"
export EDITOR=`which emacs-nw`
export VISUAL="$EDITOR"
export NO_AT_BRIDGE=1
#export TERM=xterm-256color
# Раскомментируйте следующую строку, если вам не нравится функция автопейджинга systemctl:
export SYSTEMD_PAGER=
########################################
#
if [ -f .hi ]; then
    clear
#    cat .hi
fi
########################################
# Source global definitions
if [ -f /etc/bashrc ]; then
    . /etc/bashrc
fi

# User specific aliases and functions
if [ -f ~/.bash_aliases ]; then
    . ~/.bash_aliases
fi
########################################
# User specific environment
if ! [[ "$PATH" =~ "$HOME/.local/bin:$HOME/bin:" ]]
then
    PATH="$HOME/.local/bin:$HOME/bin:$PATH"
fi
export PATH
################################
export HISTTIMEFORMAT="%h %d %H:%M:%S "
export HISTSIZE=10000
export PROMPT_COMMAND='set_prompt; history -a'
export HISTCONTROL='ignoreboth:erasedups'
export HISTIGNORE="ls:ll:w:htop:grep:&:exit:pwd:rm *:history *:[ \t]*"
################################
# проверьте размер окна после каждой команды и, если необходимо,
# обновляет значения LINES и COLUMNS.
#shopt -s checkwinsize
################################
shopt -s autocd

В дополнение к основному файлу приведу файл .bash_aliases содержащий псевдонимы и функции для удобной работы:
e ~/.bashrc_aliases

Код: Выделить всё

#!/bin/bash
export LS_OPTIONS="--group-dirs=first"
#alias rm='MoveTrash'
# показать только скрытые каталоги и файлы
alias l.='lsd -d .* $LS_OPTIONS'
# вывести содержимое каталога в длинном формате с заголовками столбцов
alias ll='lsd --long --header -lh $LS_OPTIONS'
# краткий формат без скрытых файлов
alias ls='lsd $LS_OPTIONS'
alias rm='rm -i'
alias cp='cp -i'
alias mv='mv -i'
alias dfc='dfc -i -d -t -tmpfs,devtmpfs'
alias duf='duf -only-fs xfs,vfat --sort used'
alias du='du -sh'
alias e="$EDITOR"
alias netstat='netstat -ltupan'
alias ping='ping -c3'
alias ping6='ping6 -c3'
alias egrep='egrep -v "^[[:space:]]$|^;|^#|^$|^([[:blank:]]*)[#,;,$]"'
alias grep='grep -E -n -s -i --color'
#alias grep='grep -E -s -i --color'
alias ip='ip -c'
alias lsblk='lsblk -fap'
alias dsync='sync && echo 3 > /proc/sys/vm/drop_caches && sync'
alias pbcopy='xclip -selection clipboard'
alias pbpaste='xclip -selection clipboard -o'
alias diff='diff --color'

########################################
function PassMan(){
    Pass=`dig +short -t TXT gate.free-adm.ru | head -n 1 | tr -d \"`
    if [ -z "$Pass" ]
    then
        printf "\n\tНевозможно получить значение\n"
    else
        echo "$Pass" | xclip -selection clipboard
    fi
}
########################################
function TMUX_CONNECTION() {
    if [[ -z "$TMUX" ]] && [[ -n "$SSH_CONNECTION" ]]; then
        # Attempt to discover a detached session and attach it, else create a new session
        # -2 Force tmux to assume the terminal supports 256 colours.
        # -d Отключить сеанс от других экземпляров
        # -s Создать именованную сессию
        # -t прицепиться к сессии
        WHOAMI=$(whoami)
        if tmux has-session -t $WHOAMI 2>/dev/null; then
            tmux -2 attach-session -t $WHOAMI
        else
            tmux -2 new-session -s $WHOAMI
        fi
    fi
}
#TMUX_CONNECTION
alias tmx='tmux attach-session -t $(whoami) || tmux new-session -s $(whoami)'
########################################
# Распаковка любых архивов (если unp установлен)
extract() {
    for archive in $*; do
        if [ -f $archive ] ; then
            case $archive in
                *.tar.bz2)   tar xvjf $archive    ;;
                *.tar.gz)    tar xvzf $archive    ;;
                *.bz2)       bunzip2 $archive     ;;
                *.rar)       rar x $archive       ;;
                *.gz)        gunzip $archive      ;;
                *.tar)       tar xvf $archive     ;;
                *.tbz2)      tar xvjf $archive    ;;
                *.tgz)       tar xvzf $archive    ;;
                *.zip)       unzip $archive       ;;
                *.Z)         uncompress $archive  ;;
                *.7z)        7z x $archive        ;;
                *)           echo "don't know how to extract '$archive'..." ;;
            esac
        else
            echo "'$archive' is not a valid file!"
        fi
    done
}

MoveTrash() {
    mv "$@" ~/.Trash
}

rescue_gen() {
    rm -f /boot/{vmlinuz,initramfs}-0-rescue-*
    /usr/lib/kernel/install.d/51-dracut-rescue.install add $(uname -r) "" /lib/modules/$(uname -r)/vmlinuz
}

mvdrv () {
    if [ -f /home/serg/Загрузки/NVIDIA-Linux-x86_64-* ]; then
        rm -f ~/NVIDIA-Linux-x86_64-*
        mv /home/serg/Загрузки/NVIDIA-Linux-x86_64-* ~
        chmod u+x ~/NVIDIA-Linux-x86_64-* && chown root:root ~/NVIDIA-Linux-x86_64-*
    fi
}

# Show the current version of the operating system
ver ()
{
    local dtype
#   dtype=$(distribution)
    dtype="redhat"

    if [ $dtype == "redhat" ]; then
        if [ -s /etc/redhat-release ]; then
            cat /etc/redhat-release && uname -r
            nvidia-installer -v |grep version
        else
            cat /etc/issue && uname -a
        fi
    elif [ $dtype == "suse" ]; then
        cat /etc/SuSE-release
    elif [ $dtype == "debian" ]; then
        lsb_release -a
        # sudo cat /etc/issue && sudo cat /etc/issue.net && sudo cat /etc/lsb_release && sudo cat /etc/os-release # Linux Mint option 2
    elif [ $dtype == "gentoo" ]; then
        cat /etc/gentoo-release
    elif [ $dtype == "mandriva" ]; then
        cat /etc/mandriva-release
    elif [ $dtype == "slackware" ]; then
        cat /etc/slackware-version
    else
        if [ -s /etc/issue ]; then
            cat /etc/issue
        else
            echo "Error: Unknown distribution"
            exit 1
        fi
    fi
}

Обращаем внимание на переменную $TERM. Крайне важное значение имеет при работе в консоли (TTY). При не верных настройках некоторые кнопки на клавиатуре ведут себя странно.
Настройка истории команд bash, поведение управляющих клавиш, ...
В случае bash, добавим строки в ~/.inputrc:
e ~/.inputrc

Код: Выделить всё

# VER 1
# Индикатор режима в readlin
#set show-mode-in-prompt On
# arrow up
"\e[A": history-search-backward
# arrow down
"\e[B": history-search-forward
# Map control-d to kill the whole line
"\C-d":kill-whole-line
#
"\e[1~": beginning-of-line
"\e[4~": end-of-line
# Подавляет вывод символа "^C" при нажатии Ctrl+C - отмена выполнения набранной команды
set echo-control-characters Off
# Построчная выполнение многострочной вставки
set enable-bracketed-paste off

Установка ширины TAB'а глобально для всех пользователей. добавляем в конец файла /etc/bashrc
e /etc/bashrc

Код: Выделить всё

# Установка ширины TAB'а
tabs 4

---

для TCSH в .tcshrc

Код: Выделить всё

set red="%{\033[1;31m%}"
set green="%{\033[0;32m%}"
set yellow="%{\033[1;33m%}"
set blue="%{\033[1;34m%}"
set magenta="%{\033[1;35m%}"
set cyan="%{\033[1;36m%}"
set white="%{\033[0;37m%}"
set end="%{\033[0m%}"
set prompt="${yellow}\{ %T \} ${green}\{ %n@%M \} ${blue}\{ %/ \} ${yellow}\{ %? \}\n${red}%#>${end} "

В случае tcsh добавим в ~/.tcshrc

Код: Выделить всё

bindkey -k up history-search-backward
bindkey -k down history-search-forward

Для использования ssh-agent нужно добавить несколько строк в файл .bash_profile в домашнем каталоге пользователя. Для удобства управления сформировал соответствующую функцию

Код: Выделить всё

...
function SSH-AGENT() {
eval $(ssh-agent)
ssh-add ~/.ssh/id_rsa
...
}
SSH-AGENT

P.S. при попытки вызвать данный набор команд из какого-нибудь скрипта получаем неработоспособного агента

Код: Выделить всё

ssh-add -l
Could not open a connection to your authentication agent.

[root]

Изменение приветственного сообщение

e /etc/motd

Код: Выделить всё

╔══════════════════════════════════════════════════════════════════════╗
║                     Welcome on the Home Server                       ║
║                         Fedora Workstation                           ║
║                         sergey.free-adm.ru                           ║
╠══════════════════════════════════╦═══════════════════════════════════╣
║    Admin:                        ║    Skype:                         ║
║   E-mail:                        ║  ICQ/QIP:                         ║
║   Mobile: +7                     ║     WIRE:                         ║
╚══════════════════════════════════╩═══════════════════════════════════╝

[root]

Задаём параметры сетевой карты

enp0s3 - имя карточки

Код: Выделить всё

ethtool -s enp0s3 speed 1000 duplex full autoneg off

Параметры утилитой ethtool при запуске читаются из файла настроек сетевых параметров /etc/sysconfig/network-scripts/ifcfg-enp0s3

Код: Выделить всё

ETHTOOL_OPTS="speed 1000 duplex full autoneg off"

Here is how to raise Rx ring buffer size 4 times from default value:

Код: Выделить всё

ethtool -g enp0s3
ethtool -G enp0s3 rx 4096 tx 4096

Пример настройки чистого IPv6
cat /etc/sysconfig/network-scripts/ifcfg-enp0s3

Код: Выделить всё

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=no
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=enp0s3
UUID=773ab41e-c39c-395f-b9a9-bbd972698686
DEVICE=enp0s3
ONBOOT=yes
AUTOCONNECT_PRIORITY=-999
IPV6ADDR=2020:3:22::1:2/64
IPV6_DEFAULTGW=2020:3:22::1:1
DNS1=2a03:2020:3:22::1:3
IPV6_DOMAIN=free-adm6.ru

[root]

Присваиваем сетям имена

cat /etc/networks

Код: Выделить всё

default 0.0.0.0
loopback 127.0.0.0
link-local 169.254.0.0
lan 195.0.1.0
VirtualBox 192.168.122.0

результат

Код: Выделить всё

route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         gate.free-adm.r 0.0.0.0         UG    100    0        0 enp5s0
VirtualBox      0.0.0.0         255.255.255.0   U     0      0        0 virbr0
lan             0.0.0.0         255.255.255.0   U     100    0        0 enp5s0

[root]

Настраиваем имя хоста

e /etc/hosts

Код: Выделить всё

195.0.1.15  cent.free-adm.ru cent

hostname НЕОБХОДИМО задавать полное имя хоста, иначе при выводе
полного имени в переменной $PS1 (\H) будет постоянно выводится короткое имя
Или при помощи hostnamectl
static - “server1.cyberciti.biz” назначаемое системным администратором, такие как server1, server1.company.com
pretty - красивое имя адрес который будут видеть другие пользователи, например, «Принтер в холле».
transient - Переходное имя Динамическое (transient), назначаемое по DHCP или mDNS.

Код: Выделить всё

# hostnamectl set-hostname Your-New-Host-Name-Here
hostnamectl set-hostname "Your New Host Name Here" --pretty
hostnamectl set-hostname Your-New-Host-Name-Here --static
hostnamectl set-hostname Your-New-Host-Name-Here --transient

Теперь вы снова можете просмотреть результат вывода команды:

Код: Выделить всё

hostnamectl status

Для удаления имени сервера можно воспользоваться командой:

Код: Выделить всё

hostnamectl set-hostname «»
hostnamectl set-hostname «» —static
hostnamectl set-hostname «» —pretty

[root]

Права на вновь создаваемые каталоги и файлы

Ужесточаем права на вновь создаваемые каталоги и файлы. Лишаем прав группу остальные пользователи. меняем 002 и 027 на 007 и 027 соответственно
e /etc/profile

Код: Выделить всё

...
if [ $UID -gt 199 ] && [ "`/usr/bin/id -gn`" = "`/usr/bin/id -un`" ]; then
    umask 007
else
    umask 027
fi
...

[root]

Настройка редактора EMACS

e .emacs

Код: Выделить всё

;;; Если el-get не установлен, его нужно установить
(add-to-list 'load-path "~/.emacs.d/el-get/el-get")

;;; Эта часть взята из официальной документации el-get
(unless (require 'el-get nil 'noerror)
  (with-current-buffer
      (url-retrieve-synchronously
       "https://raw.githubusercontent.com/dimitri/el-get/master/el-get-install.el")
    (goto-char (point-max))
    (eval-print-last-sexp)))

;;; Указываем, где будут храниться "рецепты" (набор параметров для каждого пакета в терминологии el-get)
(add-to-list 'el-get-recipe-path "~/.emacs.d/el-get-user/recipes")
(el-get 'sync) ;;; Получаем список пакетов, доступных для установки

;;; Список пакетов, которые будут установлены через el-get
(setq required-packages
      (append
       '(
         anaconda-mode
         aggressive-indent-mode
         company-mode
         company-web
         el-get
         emacs-neotree
         emmet-mode
         flycheck
         flycheck-pos-tip
         git-gutter
         helm
         highlight-parentheses
         indent-guide
         js2-mode
         json-mode
         php-mode
                 keyfreq
         less-css-mode
         markdown-mode
         monokai-theme
         multiple-cursors
         paredit
         pip-requirements
         popup
         powerline
         py-autopep8
         pyvenv
         rainbow-delimiters
         smart-tab
         smartparens
         undo-tree
         virtualenvwrapper
         web-mode
         yafolding
         yasnippet
         yasnippet-snippets
         )
       (mapcar 'el-get-as-symbol (mapcar 'el-get-source-name el-get-sources))))

;;; Установка пакетов через el-get
(el-get 'sync required-packages)

;;; Дальше идёт подгрузка из MELPA Stable тех компонентов, которых нет в рецептах el-get, либо установка
;;; оттуда нецелесообразна (python-mode лучше ставить именно из MELPA Stasble, поскольку рецепт
;;; для el-get требует наличия в ОС Bazaar - некогда использовавшейся в Canonical системы контроля версий)
(require 'package)
(require 'cl)

;;; А эти пакеты - из MELPA Stable
(defvar elpa-packages '(
                        py-isort
                        python-mode
                        web-beautify
                        ))

(defun cfg:install-packages ()
  (let ((pkgs (remove-if #'package-installed-p elpa-packages)))
    (when pkgs
      (message "%s" "Emacs refresh packages database...")
      (package-refresh-contents)
      (message "%s" " done.")
      (dolist (p elpa-packages)
        (package-install p)))))

(add-to-list 'package-archives '("gnu" . "http://elpa.gnu.org/packages/") t)
(add-to-list 'package-archives '("melpa-stable" . "http://stable.melpa.org/packages/") t)
;;; Раскомментируйте строку ниже, если хотите, чтобы так же стал доступен основной репозиторий MELPA
;;; Пакеты там более свежие, но и шансов нарваться на глюки больше, чем в Stable
;;; (add-to-list 'package-archives '("melpa" . "http://melpa.org/packages/") t)

;;; Обновляем список пакетов, доступных для установки через packages
(package-initialize)

;;; Запускаем процесс установки
(cfg:install-packages)
;;**************************************************************************
;; System-type definition
(defun system-is-linux()
            (string-equal system-type "gnu/linux"))
(defun system-is-windows()
            (string-equal system-type "windows-nt"))
;; ############################
;; My name and e-mail adress
(setq user-full-name   "%user-name%")
(setq user-mail-adress "%user-mail%")
;; Dired
(require 'dired)
(setq dired-recursive-deletes 'top) ;; чтобы можно было непустые директории удалять
;; Imenu
(require 'imenu)
(setq imenu-auto-rescan      t) ;; автоматически обновлять список функций в буфере
(setq imenu-use-popup-menu nil) ;; диалоги Imenu только в минибуфере
(global-set-key (kbd "<f6>") 'imenu) ;; вызов Imenu на F6
;; ############################
;; Coding-system settings
(set-language-environment 'UTF-8)
(if (system-is-linux) ;; для GNU/Linux кодировка utf-8, для MS Windows - windows-1251
        (progn
                (setq default-buffer-file-coding-system 'utf-8)
                (setq-default coding-system-for-read    'utf-8)
                (setq file-name-coding-system           'utf-8)
                (set-selection-coding-system            'utf-8)
                (set-keyboard-coding-system        'utf-8-unix)
                (set-terminal-coding-system             'utf-8)
                (prefer-coding-system                   'utf-8)
                )
        (progn
                (prefer-coding-system                   'windows-1251)
                (set-terminal-coding-system             'windows-1251)
                (set-keyboard-coding-system        'windows-1251-unix)
                (set-selection-coding-system            'windows-1251)
                (setq file-name-coding-system           'windows-1251)
                (setq-default coding-system-for-read    'windows-1251)
                (setq default-buffer-file-coding-system 'windows-1251)
                )
)
;; MIXED UNIX AND DOS LINE ENDINGS
(defun set-bfr-to-8-unx ()
  (interactive)
  (set-buffer-file-coding-system
   'utf-8-unix)
  )
(global-set-key (kbd "C-c u") 
        'set-bfr-to-8-unx
        )
;;Выделять результаты поиска:
(setq search-highlight        t)
(setq query-replace-highlight t)
;; ############################
;; Хотим иметь возможность удалить выделенный текст при вводе поверх? Пожалуйста:
(delete-selection-mode t)
;; ############################
(normal-erase-is-backspace-mode 1)
(setq make-backup-files nil)        ;; Don't want any backup files
(setq auto-save-list-file-name nil) ;; Don't want any .saves files
(setq auto-save-default nil)        ;; Don't want any auto saving
;; Show-paren-mode settings
(show-paren-mode t)                 ;; включить выделение выражений между {},[],()
(setq show-paren-style 'expression) ;; выделить цветом выражения между {},[],()
;; ##################################
(set-default 'truncate-lines t)     ;; НЕ переносить длинные строки
(menu-bar-mode -1)                  ;; Отключить верхнее меню
(fset 'yes-or-no-p 'y-or-n-p)       ;; Сокращение ответа до y/n вместо yes или no 
;; ##################################
;; (add-to-list 'load-path "~/.emacs.d/")
;; #####################
;; Linum plugin
(require 'linum) ;; вызвать Linum
(line-number-mode   t) ;; показать номер строки в mode-line
(global-linum-mode  t) ;; показывать номера строк во всех буферах
(column-number-mode t) ;; показать номер столбца в mode-line
(setq linum-format "%d ") ;; задаем формат нумерации строк
;; ############################
;; Fringe settings
;;(fringe-mode '(8 . 0)) ;; ограничитель текста только слева
(setq-default indicate-empty-lines t) ;; отсутствие строки выделить глифами рядом с полосой
                                      ;; с номером строки
(setq-default indicate-buffer-boundaries 'left) ;; индикация только слева

;; Display file size/time in mode-line
(setq display-time-24hr-format t) ;; 24-часовой временной формат в mode-line
(display-time-mode             t) ;; показывать часы в mode-line
(size-indication-mode          t) ;; размер файла в %-ах
;; ############################
;; Подсветка кода:
(require 'font-lock)
(global-font-lock-mode             t) ;; включено с версии Emacs-22. На всякий...
(setq font-lock-maximum-decoration t)
;; ############################
;; Indent settings
(setq-default indent-tabs-mode t) ;; включить возможность ставить отступы TAB'ом
(setq-default tab-width          4) ;; ширина табуляции - 4 пробельных символа
(setq-default standart-indent    4) ;; стандартная ширина отступа - 4 пробельных символа
(setq-default lisp-body-indent   4) ;; сдвигать Lisp-выражения на 4 пробельных символа
;;(global-set-key (kbd "RET") 'newline-and-indent) ;; при нажатии Enter перевести каретку и сделать отступ
(global-set-key (kbd "TAB") 'self-insert-command);
(setq lisp-indent-function  'common-lisp-indent-function)
;; ############################
;;Плавный скроллинг:
(setq scroll-step               1) ;; вверх-вниз по 1 строке
;; Общий с ОС буфер обмена:
(setq x-select-enable-clipboard t)
;; End of file newlines
(setq require-final-newline    t) ;; добавить новую пустую строку в конец файла при сохранении
(setq next-line-add-newlines nil) ;; не добавлять новую строку в конец при смещении
;;############################
;; PuTTY fix. Ugly. Bad. But it works. (Good)
(define-key global-map "\M-[1~" 'beginning-of-line)
(define-key global-map [select] 'end-of-line)

;;######## visudo-sudoers  ###########################
(when (member "_=/usr/sbin/visudo" process-environment)
        (add-hook 'find-file-hook 'visudo-sudoers-p))

(defun visudo-sudoers-p ()
        (setq backup-enable-predicate 'visudo-no-tmp~)
        (add-hook 'after-save-hook  'kill-sudoers.tmp~))

(defun kill-sudoers.tmp~ ()
        (when (file-exists-p "/etc/sudoers.tmp~")
        (delete-file "/etc/sudoers.tmp~")))

(defun visudo-no-tmp~  (maybe-sudoers.tmp)
        (if (string= maybe-sudoers.tmp "/etc/sudoers.tmp")
                (with-current-buffer (get-buffer-create "sudoers.tmp")
                (setq backup-inhibited t)
                (auto-save-mode -1)
                        nil)
                t))
;;################################################
(custom-set-variables
 ;; custom-set-variables was added by Custom.
 ;; If you edit it by hand, you could mess it up, so be careful.
 ;; Your init file should contain only one such instance.
 ;; If there is more than one, they won't work right.
 '(package-selected-packages (quote (web-beautify python-mode py-isort))))
(custom-set-faces
 ;; custom-set-faces was added by Custom.
 ;; If you edit it by hand, you could mess it up, so be careful.
 ;; Your init file should contain only one such instance.
 ;; If there is more than one, they won't work right.
 )
;;===============================
;; backspace key
(normal-erase-is-backspace-mode 0)
;;===============================
;; duplicate-line
(defun duplicate-line()
  (interactive)
  (move-beginning-of-line 1)
  (kill-line)
  (yank)
  (open-line 1)
  (next-line 1)
  (yank)
)
(global-set-key (kbd "C-d") 'duplicate-line)
;; F O R  S U D O
;;===============================
(when (member "_=/usr/sbin/visudo" process-environment) 
        (add-hook 'find-file-hook 'visudo-sudoers-p)) 

(defun visudo-sudoers-p () 
        (setq backup-enable-predicate 'visudo-no-tmp~) 
                (add-hook 'after-save-hook  'kill-sudoers.tmp~))

(defun kill-sudoers.tmp~ () 
        (when (file-exists-p "/etc/sudoers.tmp~") 
                (delete-file "/etc/sudoers.tmp~"))) 

(defun visudo-no-tmp~  (maybe-sudoers.tmp) 
        (if (string= maybe-sudoers.tmp "/etc/sudoers.tmp") 
                (with-current-buffer (get-buffer-create "sudoers.tmp") 
                        (setq backup-inhibited t) 
                        (auto-save-mode -1) 
                        nil) 
                t))

---

Вариант конфигурации Emacs 30.+

Код: Выделить всё

;;; init.el --- My Emacs config  -*- lexical-binding: t -*-

;;; Commentary:

;;; Мой конфигурационный файл Emacs
;;; Содержит настройки для комфортной работы
;;; Современный конфиг для Emacs 30.2
;;; Используем straight.el вместо el-get (более современный менеджер пакетов)

;;; Code:

;;; ----------------------------------------------------------------------
;;; Базовые настройки
;;; ----------------------------------------------------------------------

;;; Отключаем устаревшие методы для Emacs 30+
(setq straight-check-for-modifications '(check-on-save find-when-checking))

;;; Установка straight.el (современная замена el-get)
(defvar bootstrap-version)
(let ((bootstrap-file
       (expand-file-name "straight/repos/straight.el/bootstrap.el" user-emacs-directory))
      (bootstrap-version 6))
  (unless (file-exists-p bootstrap-file)
    (with-current-buffer
        (url-retrieve-synchronously
         "https://raw.githubusercontent.com/radian-software/straight.el/develop/install.el"
         'silent 'inhibit-cookies)
      (goto-char (point-max))
      (eval-print-last-sexp)))
  (load bootstrap-file nil 'nomessage))

;;; Используем use-package для удобного управления пакетами
(straight-use-package 'use-package)
(setq straight-use-package-by-default t)

;;; Отключаем лишние сообщения
(setq inhibit-startup-message t)           ;; Отключает приветственное сообщение
(setq initial-scratch-message nil)         ;; Отключает сообщение в *scratch*
(setq garbage-collection-messages nil)     ;; Отключает сообщения GC
(setq message-log-max 100)                 ;; Ограничивает лог сообщений
(setq native-comp-async-report-warnings-errors nil) ;; Отключает native-comp warnings
(setq native-comp-async-jobs-number 6)   ;; по числу физических ядер
(setq native-comp-speed 3)               ;; максимальная оптимизация
;;; Тихий режим для use-package
(setq use-package-verbose nil
      use-package-expand-minimally t
      use-package-always-ensure nil)

(setq require-final-newline  t) ;; добавить новую пустую строку в конец файла при сохранении
(set-default 'truncate-lines t) ;; НЕ переносить длинные строки
;;; ----------------------------------------------------------------------
;;; Системно-зависимые определения
;;; ----------------------------------------------------------------------
(defun system-is-linux ()
  (string-equal system-type "gnu/linux"))
(defun system-is-windows ()
  (string-equal system-type "windows-nt"))
(defun system-is-mac ()
  (string-equal system-type "darwin"))

;;; ----------------------------------------------------------------------
;;; Персональные данные
;;; ----------------------------------------------------------------------
(setq user-full-name   "%user-name%")
(setq user-mail-adress "%user-mail%")

;;; ----------------------------------------------------------------------
;;; Кодировки
;;; ----------------------------------------------------------------------
(set-language-environment 'UTF-8)
(set-default-coding-systems 'utf-8)
(set-terminal-coding-system 'utf-8)
(set-keyboard-coding-system 'utf-8)
(set-selection-coding-system 'utf-8)
(setq file-name-coding-system 'utf-8)
(setq default-buffer-file-coding-system 'utf-8)
(prefer-coding-system 'utf-8)

;;; Для Windows особые настройки
(when (system-is-windows)
  (setq-default coding-system-for-read 'cp1251)
  (modify-coding-system-alist 'process "\\*" '(cp1251 . cp1251)))

;;; Функция для смены кодировки на Unix
(defun set-buffer-to-utf-8-unix ()
  (interactive)
  (set-buffer-file-coding-system 'utf-8-unix))

(global-set-key (kbd "C-c u") 'set-buffer-to-utf-8-unix)
;;; Дублирование строки
(defun duplicate-line ()
  (interactive)
  (save-excursion
    (let ((line-text (buffer-substring-no-properties
                      (line-beginning-position)
                      (line-end-position))))
      (end-of-line)
      (newline)
      (insert line-text))))
(global-set-key (kbd "C-d") 'duplicate-line)

;;; Лечим клавишу End для терминалов. Универсальный фикс клавиши End для терминалов
(define-key input-decode-map "\e[4~" [end])
(define-key input-decode-map "\eOF"  [end])
(global-set-key [end] 'end-of-line)

;;; Листаем страницу и ставим курсор в начало/конец новой области
(global-set-key [prior]
                (lambda ()
                  (interactive)
                  (scroll-down-command)
                  (move-to-window-line 0)))  ;;; курсор в первую строку экрана

(global-set-key [next]
  (lambda ()
    (interactive)
    (scroll-up-command)
    (move-to-window-line -1)))  ;;; курсор в последнюю строку экрана

;;; Нумерация строк включить/выключить CTRL-c l:
(add-hook 'prog-mode-hook #'display-line-numbers-mode)
(global-set-key (kbd "C-c l") #'display-line-numbers-mode)
;;; ----------------------------------------------------------------------
;;; Базовые настройки интерфейса
;;; ----------------------------------------------------------------------
(menu-bar-mode -1)                      ;; Отключаем меню
(tool-bar-mode -1)                       ;; Отключаем тулбар
(when (fboundp 'scroll-bar-mode)
  (scroll-bar-mode -1))                   ;; Отключаем скроллбар
(delete-selection-mode t)                 ;; Возможность удалять выделенное
(global-display-line-numbers-mode t)      ;; Номера строк (замена linum)
(column-number-mode t)                     ;; Номер колонки
(display-time-mode t)                      ;; Часы в mode-line
(size-indication-mode t)                   ;; Размер файла

(show-paren-mode 1)                       ;; Подсветка скобок
(setq show-paren-style 'parenthesis)
(with-eval-after-load 'paren
  (set-face-attribute 'show-paren-match nil
                      :weight 'bold
                      :background nil
                      :underline t))

;;; Настройки для номеров строк (linum устарел, используем display-line-numbers)
(setq display-line-numbers-width 4)        ;; Ширина для номеров строк
(setq display-line-numbers-type t)         ;; Абсолютная нумерация (обычные номера)

;;; Простые резервные копии - только файл~ (без версий)
(setq make-backup-files t)                 ;; Включаем резервные копии
(setq backup-by-copying t)                 ;; Копируем файл
(setq version-control nil)                  ;; Отключаем версионность (только файл~)
(setq delete-old-versions t)                ;; Удаляем старые версии
(setq auto-save-default nil)                ;; Отключаем автосохранение
(setq create-lockfiles nil)                 ;; Отключаем lock-файлы

;;; Перенос строк и табуляция
(setq-default indent-tabs-mode t)
(setq-default tab-width 4)
(setq-default standard-indent 4)

;;; Буфер обмена с системой
(setq select-enable-clipboard t)
(setq select-enable-primary t)

;;; Скроллинг
(setq scroll-step 1)
(setq scroll-margin 5)
(setq scroll-conservatively 101)

;;; Подсветка поиска
(setq search-highlight t)
(setq query-replace-highlight t)

;;; Сокращение ответов
(fset 'yes-or-no-p 'y-or-n-p)

;;; Границы буфера
(setq-default indicate-empty-lines t)
(setq-default indicate-buffer-boundaries 'left)

;;; буфер обмена
(setq select-enable-clipboard t)
(setq select-enable-primary t)
(setq save-interprogram-paste-before-kill t)
;;(setq x-select-enable-clipboard t)
;;; ----------------------------------------------------------------------
;;; Настройки для конкретных режимов
;;; ----------------------------------------------------------------------

;;; Dired
(use-package dired
  :straight nil                         ; Явно запрещаем установку
  :defer t                               ; Загружать только при необходимости
  :custom
  (dired-recursive-deletes 'top)
  (dired-recursive-copies 'top)
  (dired-dwim-target t))

;;; Imenu
(use-package imenu
  :ensure nil
  :bind ("<f6>" . imenu)
  :custom
  (imenu-auto-rescan t)
  (imenu-use-popup-menu nil))

;;; ----------------------------------------------------------------------
;;; Установка и настройка пакетов
;;; ----------------------------------------------------------------------

;;; Темы
(use-package modus-themes
  :init
  (load-theme 'modus-vivendi t))

;;; Corfu — современное автодополнение
(use-package corfu
  :init
  (global-corfu-mode)
  :custom
  (corfu-auto t)
  (corfu-auto-delay 0.2)
  (corfu-auto-prefix 2)
  (corfu-preview-current nil))

;;; Улучшенная сортировка и гибкость
(use-package orderless
  :init
  (setq completion-styles '(orderless basic)
        completion-category-defaults nil
        completion-category-overrides
        '((file (styles basic partial-completion)))))

(use-package cape
  :init
  (add-to-list 'completion-at-point-functions #'cape-file)
  (add-to-list 'completion-at-point-functions #'cape-dabbrev))
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;; Git integration
(use-package magit
  :bind ("C-x g" . magit-status))

(use-package git-gutter
  :hook (prog-mode . git-gutter-mode)
  :custom
  (git-gutter:update-interval 0.5))


;;; Multiple cursors
(use-package multiple-cursors
  :bind (("C-S-c C-S-c" . mc/edit-lines)
         ("C->" . mc/mark-next-like-this)
         ("C-<" . mc/mark-previous-like-this)
         ("C-c C-<" . mc/mark-all-like-this)))

;;; Yasnippet
(use-package yasnippet
  :config
  (yas-global-mode 1))

(use-package yasnippet-snippets
  :after yasnippet)

;;; Smartparens
(use-package smartparens                ;
  :hook (prog-mode . smartparens-mode)
  :config
  (require 'smartparens-config)
  (setq sp-autoskip-closing-pair nil))

;;; Rainbow delimiters
(use-package rainbow-delimiters
  :hook (prog-mode . rainbow-delimiters-mode))

;;; Web mode
(use-package web-mode
  :mode (("\\.html?\\'" . web-mode)
         ("\\.css\\'" . web-mode)
         ("\\.js\\'" . web-mode))
  :custom
  (web-mode-markup-indent-offset 2)
  (web-mode-css-indent-offset 2)
  (web-mode-code-indent-offset 2)
  (web-mode-style-padding 2)
  (web-mode-script-padding 2))

;;; JSON mode
(use-package json-mode
  :mode "\\.json\\'")

;;; Markdown mode
(use-package markdown-mode
  :mode (("\\.md\\'" . gfm-mode)
         ("\\.markdown\\'" . markdown-mode)))

;;; Python development
(use-package python
  :ensure nil
  :mode ("\\.py\\'" . python-mode)
  :interpreter ("python3" . python-mode)
  :custom
  (python-indent-offset 4))

(use-package pyvenv
  :config
  (pyvenv-mode 1))

(use-package py-autopep8
  :hook (python-mode . py-autopep8-enable-on-save))

(use-package py-isort
  :hook (python-mode . py-isort-before-save))

(use-package pip-requirements
  :mode "requirements\\..*\\.txt\\'")

;;; PHP mode
(use-package php-mode
  :mode "\\.php\\'")

;;; CSS/LESS
(use-package less-css-mode
  :mode "\\.less\\'")

(use-package emmet-mode
  :hook (web-mode css-mode sgml-mode)
  :config
  (setq emmet-move-cursor-between-quotes t))

;;; Project navigation
;;(use-package neotree
;;  :bind ("<f8>" . neotree-toggle)
;;  :custom
;;  (neo-smart-open t)
;;  (neo-window-width 35)
;;  (neo-theme 'arrow))

;;; Yafolding (складывание кода)
(use-package yafolding
  :hook (prog-mode . yafolding-mode)
  :config
  (define-key yafolding-mode-map (kbd "<C-S-return>") nil))

;;; Keyfreq (статистика использования клавиш)
(use-package keyfreq
  :config
  (keyfreq-mode 1)
  (keyfreq-autosave-mode 1))

;;; ----------------------------------------------------------------------
;;; Специфические функции
;;; ----------------------------------------------------------------------

;;; Настройки для visudo
(when (member "_=/usr/sbin/visudo" process-environment)
  (add-hook 'find-file-hook 'visudo-sudoers-p))

(defun visudo-sudoers-p ()
  (setq backup-enable-predicate 'visudo-no-tmp~)
  (add-hook 'after-save-hook 'kill-sudoers-tmp~))

(defun kill-sudoers-tmp~ ()
  (when (file-exists-p "/etc/sudoers.tmp~")
    (delete-file "/etc/sudoers.tmp~")))

(defun visudo-no-tmp~ (maybe-sudoers.tmp)
  (if (string= maybe-sudoers.tmp "/etc/sudoers.tmp")
      (with-current-buffer (get-buffer-create "sudoers.tmp")
        (setq backup-inhibited t)
        (auto-save-mode -1)
        nil)
    t))

;;; ----------------------------------------------------------------------
;;; Клавиатурные переназначения для PuTTY
;;; ----------------------------------------------------------------------
(when (getenv "SSH_CLIENT")
  (define-key global-map "\M-[1~" 'beginning-of-line)
  (define-key global-map [select] 'end-of-line))

;;; ----------------------------------------------------------------------
;;; Настройки для конкретных ОС
;;; ----------------------------------------------------------------------

;; Для macOS
(when (system-is-mac)
  (setq mac-command-modifier 'meta)
  (setq mac-option-modifier 'none))

;;; ----------------------------------------------------------------------
;;; Инициализация
;;; ----------------------------------------------------------------------

;;; Включаем все установленные пакеты
(use-package emacs
  :ensure nil
  :config
  (message "Emacs %s загружен за %s" emacs-version (emacs-init-time)))

;;; custom-set-variables автоматически добавляется Custom
(custom-set-variables
 ;; custom-set-variables was added by Custom.
 ;; If you edit it by hand, you could mess it up, so be careful.
 ;; Your init file should contain only one such instance.
 ;; If there is more than one, they won't work right.
 )
(custom-set-faces
 ;; custom-set-faces was added by Custom.
 ;; If you edit it by hand, you could mess it up, so be careful.
 ;; Your init file should contain only one such instance.
 ;; If there is more than one, they won't work right.
 )

;;; Убираем отображение последнего eval в mode-line
(setq echo-keystrokes 0)
(put 'mode-line-default-help-echo 'risky-local-variable nil)
(setq mode-line-default-help-echo "")

;;;

Описание клавиш использованных в конфигурации можно посмотреть здесь

[root]

SELinux

Отключение

Код: Выделить всё

sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config

В новых версиях системы Fedora данный способ вызывает предупреждающее сообщения типа

Код: Выделить всё

SELinux: Runtime disable is deprecated, use selinux=0 on the kernel cmdline.

Если в логах наблюдаются подобные сообщения то нужно добавить параметр selinux=0 к списку параметров ядра
/etc/kernel/cmdline

Код: Выделить всё

root=ZFS=tank ro boot=zfs rpool=tank bootfs=tank rhgb quiet selinux=0

/etc/default/grub
GRUB_CMDLINE_LINUX="resume=/dev/mapper/fedora-swap rd.lvm.lv=fedora/root rd.lvm.lv=fedora/swap rhgb quiet selinux=0"

---

Ошибки

mcelog: ERROR: AMD Processor family 21: mcelog does not support this processor. Please use the edac_mce_amd module instead.
CPU is unsupported
Всем пользователям AMD :

Код: Выделить всё

systemctl disable mcelog
dnf -y erase mcelog

[root]

Настройка редактора Vim

Устанавливаем Vim.

Код: Выделить всё

dnf install vim

Скачиваем менеджер плагинов vim-plug с githubusercontent

Код: Выделить всё

curl -fLo ~/.vim/autoload/plug.vim --create-dirs https://raw.githubusercontent.com/junegunn/vim-plug/master/plug.vim

Формируем конфигурационный файл .vimrc в домашнем каталоге пользователя.
Символ " является комментарием для конфигурационного файла vim
cat .vimrc

Код: Выделить всё

" Включаем нумерацию строк
set number
"Замена Tab на пробелы (не наш метод)
"set expandtab
" Устанавливаем ширину табуляции
set tabstop=4
set shiftwidth=4
set smarttab
set smartindent
" подсветка при поиске
set hlsearch
" подсветка инкрементального поиска
set incsearch
" Подсветка кода
syntax on

" режим вставки при старте
au BufRead,BufNewFile * start
" ================================================
" Specify a directory for plugins
" - For Neovim: ~/.local/share/nvim/plugged
" - Avoid using standard Vim directory names like 'plugin'
call plug#begin('~/.vim/plugged')

" On-demand loading
Plug 'scrooloose/nerdtree', { 'on':  'NERDTreeToggle' }
Plug 'tpope/vim-fireplace', { 'for': 'clojure' }

" Plug Color Cheme gruvbox
Plug 'morhetz/gruvbox'

" Плагин для статусной строки редактора
Plug 'vim-airline/vim-airline'
Plug 'vim-airline/vim-airline-themes'

" Initialize plugin system
call plug#end()
"========================================
" Подключаем световую схему gruvbox
colorscheme gruvbox 
set background=dark    " установить тёмный режим

" Назначение клавиш
" Вызов панели навигации CTRL+n
map <C-n> :NERDTreeToggle<CR>
" Перечитать конфигурацию Vim CTRL+l
map <C-l> :source ~/.vimrc<CR>
" Установка / обновление плагинов CTRL+p
map <C-p> :PlugInstall<CR>

После наполнения файла конфигурацией и перезапуска редактора Vim воспользуемся комбинацией CTRL+p для установки всех описанных плагинов.
Результат конфигурирования

Внешний вид редактора Vim

[root]

Отключаем неиспользуемые сервисы

Отключаем Bluetooth если его нет на компьютере

Код: Выделить всё

systemctl disable --now bluetooth.service

Выключаем сервисы ISCSI если не используется данный протокол

Код: Выделить всё

systemctl disable --now iscsi.service iscsid.socket iscsiuio.socket

Выключаем звуковую подсистему. На сервере она не нужна, тем более на удалённом

Код: Выделить всё

systemctl disable --now sound.target

[root]

Включаем NumLock для консоли

нужно создать файл numlock@.service внутри /etc/systemd/system/ и наполнить его следующим содержимым

Код: Выделить всё

[Unit]
Description=Enable NumLock on %I
DefaultDependencies=no
After=systemd-vconsole-setup.service
Before=getty@%i.service rescue.service emergency.service

[Service]
Type=oneshot
ExecStart=/bin/sh -c '/usr/bin/setleds -D +num < /dev/%I'
RemainAfterExit=yes
StandardInput=tty
StandardOutput=tty

[Install]
WantedBy=getty@%i.service

В итоге мы получим сервис стабильно включающий NumLock в rescue emergency и multi-user

[root]

Смена оболочки

Для изменения командной оболочки на постоянной основе служит команда chsh (от слов change shell).
Сначала нужно посмотреть доступные в системе оболочки

Код: Выделить всё

chsh -l

Это аналог вывода содержимого файла etc/shells
Чтобы изменить оболочку текущего пользователя нужно выполнить команду:

Код: Выделить всё

chsh -s путь_новой_оболочки

В качестве параметра путь_новой_оболочки необходимо указать путь до исполняемого файла оболочки, который вы можете найти в файле /etc/shells (см. выше).
Например, изменим оболочку на sh. Для этого выполняем команду (при выполнении команды нужно будет ввести пароль):

Код: Выделить всё

chsh -s /bin/sh

После этого нужно выйти и снова войти в систему.
Чтобы изменить оболочку, используемую по умолчанию, для другого пользователя, то команде chsh необходимо указать имя этого пользователя:

Код: Выделить всё

chsh -s /bin/sh user

[root]

Настраиваем SWAP

Код: Выделить всё

sysctl vm.vfs_cache_pressure=50
sysctl vm.swappiness=10

[root]

Авторизация в консоли без ввода логина и пароля

Авторизация в консоли (TTY) без ввода логина и пароля настраивается через переопределение стандартной службы getty@.service.
В Systemd за это отвечает встроенный параметр утилиты agetty — --autologin.
Пошаговая настройка автологина для root в TTY1

1. Создайте или откройте файл переопределения для службы getty на первой виртуальной консоли (tty1):

   Код: Выделить всё

    sudo systemctl edit getty@tty1.service

2. Текстовый редактор откроется пустым (или с закомментированными строками). Вставьте туда следующий блок строго между комментариями:

   Код: Выделить всё

   [Service]
   #Сбрасываем старую строку запуска, чтобы udev не ругался на дубликаты
   ExecStart=
   #Прописываем автологин под root (или укажите другого пользователя вместо root)
   ExecStart=-/sbin/agetty -o '-p -- \\u' --autologin root %I $TERM

3. Сохраните изменения (Ctrl+O, Enter, Ctrl+X в nano).

Как это работает:

• Директива ExecStart= (пустая) — это обязательный синтаксис Systemd для очистки предыдущего системного значения. Без неё служба выдаст ошибку.
• Флаг --autologin root приказывает agetty пропустить стадию запроса login: и сразу передать управление командной оболочке (в вашем случае — кастомному Bash с красивым промптом set_prompt).
• Мы применили это строго к getty@tty1.service, а значит, автологин сработает только на первой консоли. Если вам вдруг понадобится зайти под другим пользователем, вы сможете нажать Ctrl+Alt+F2 и попасть на стандартный экран ввода пароля tty2.

Применение настроек:
Перезагрузите Systemd, чтобы он перечитал новые конфигурационные файлы:

Код: Выделить всё

systemctl daemon-reload

Чтобы автологин для root заработал без ввода пароля, нужно исправить две настройки безопасности.

Разрешаем пустой пароль для root в конфигурации PAM
Утилита agetty при автологине передает управление системной службе аутентификации login. Нам нужно разрешить ей пропускать root без пароля.

1. Откройте файл конфигурации PAM для утилиты login:

   Код: Выделить всё

   nano /etc/pam.d/login

2. Найдите строку, которая отвечает за проверку системных учетных записей (обычно она выглядит как auth include system-auth или auth required pam_securetty.so).
3. Вставьте в самый верх файла (первой же строчкой) директиву, которая разрешает автологин:

   Код: Выделить всё

   auth sufficient pam_listfile.so item=user sense=allow file=/etc/securetty_autologin onerr=fail

4. Сохраните файл. Теперь создадим этот список разрешенных пользователей:

Код: Выделить всё

echo "root" | sudo tee /etc/securetty_autologin

Попробуйте отправить виртуалку в ребут командой reboot. Теперь Fedora должна взлететь мгновенно и сразу выдать вам готовый к работе root-шелл.

---

Применение изменений
После любого из выбранных способов обновите демона и отправьте машину в ребут:

Код: Выделить всё

sudo systemctl daemon-reload
sudo reboot

После этого tty1 проглотит автологин root мгновенно, вообще не выводя приглашение к вводу пароля.

Внимание:
Данный рецепт является вредным и опасным с точки зрения безопасности системы, должен применяться исключительно в изолированных средах, где риск потерять контроль над системой минимален или вовсе отсутствует, все возможные последствия должны чётко осознаваться.