Fedora Schnelleinstieg

Einleitung

Diese Anleitung soll als Schnelleinstieg zur Installation von Fedora auf ThinkPads dienen. Sie ist daher bewußt sehr knapp gehalten und verweist an zahlreichen Stellen zur Vertiefung auf das englische ThinkWiki und andere externe Quellen.

Installation

Fedora-Versionen

Immer im Mai und November eines Jahres erscheint die jeweils neueste Fedora-Version (Release). Die Releases werden fortlaufend nummeriert, im Mai 2011 erschien Version 14, im November 2011 Version 15 und so weiter. Eine Fedora-Version wird von den Entwicklern immer nur bis ein Jahr nach dem Erscheinungsdatum mit Sicherheitsupdates unterstützt. Danach sollte man auf die neueste Version von Fedora Upgraden. Letzteres ist zwar auch ohne Neuinstallation möglich, eine Neuinstallation erspart einem aber manchmal unvermeidliche Kompatibilitätsprobleme beim Umstieg. Wer sich auf die ständigen Updates nicht einlassen will, sollte zu einem anderen Betriebssystem mit längeren Support-Zyklen greifen: etwa CentOS, Scientific Linux oder Ubuntu LTS-Versionen.

Bei der Erstinstallation von Fedora ist es manchmal klug, nicht die neueste erhältliche Version zu wählen, wenn diese erst vor weniger als einem Monat erschienen ist. Denn im ersten Monat nach dem Release weisen neue Fedora-Versionen manchmal den ein oder anderen ärgerlichen Bug auf. Wer im Gegenteil etwas experimentierfreudiger ist, kann natürlich sogar umgekehrt auch die neueste Beta- oder gar Alpha-Version installieren. Diese Versionen sind nicht stabil! Aber sobald die endgültige Release-Version erhältlich ist, verwandeln sich diese Vorabversionen automatisch und ohne Neuinstallation in Releases.

Desktops und Spins

Normalerweise wird Fedora mit dem Desktopmanager Gnome ausgeliefert. Andere Desktopmanager können beispielsweise über die Wahl eines anderen "Spins" von Fedora ausgewählt werden: http://spins.fedoraproject.org/de/, neben Gnome sind erhältlich: KDE, XFCE und LXDE. Die anderen Spins sind für spezielle Anwedungsumgebungen interessant.

Der Unterbau - d.h. Kernel, Treiber und Dienste - ist bei allen Spins völlig identisch. Die Spins mit XFCE und LXDE sind besonders geeignet für leistungsschwache, ältere ThinkPad-Hardware mit weniger als 512 MB RAM.

Hinweis: aufgrund des identischen Unterbaus ist für den Wechsel des Desktops keine Neuinstallation erforderlich. Man kann jederzeit weitere Umgebungen nachinstallieren bzw. wieder entfernen.

Architektur

Fedora ist in einer 32-Bit- ("i686") und einer 64-bit-Variante ("x86_64") erhältlich. Ohne Bedenken kann die 64-Bit-Variante gewählt werden, wenn man weiß, dass der eigene Prozessor damit kompatibel ist (alle neueren ThinkPads, z.B. i3, i5, i7 oder Core 2 Duo). Im Zweifel funktioniert immer die 32-Bit-Version.

Installationsmedien

Für die Installation lädt man sich die Live-CD (ca. 650 MB) oder Install-DVD (ca. 3,5 GB) des gewünschten Spins herunter (z.B. http://fedoraproject.org/de_CH/get-fedora-options#formats). Manchmal berichten User von kleineren Problemen bei der Installation von Live-CD. Man geht also auf Nummer sicher, wenn man die deutlich größere Install-DVD wählt.

Auf ThinkPads ohne optisches Laufwerk installiert man am einfachsten per USB-Stick. Dessen Erstellung aus einem heruntergeladenen ISO-Image wird speziell für Fedora hier auf Englisch beschrieben. Da diese Vorgehensweise für die meisten Linux-Distributionen gleich ist, funktioniert auch jede andere Anleitung, die man dazu über Google findet.

Basisinstallation

Seit Fedora 16 wird bei der Installation auf eine jungfräuliche Festplatte standardmäßig eine so genannte GUID Partition Table (GPT) angelegt. Manche Systeme kommen mit diesem ungewöhnlichen (da ziemlich fortschrittlichen) Format nicht zurecht. Bei der Installation parallel zu existierenden Betriebssystemen sollte es dagegen keine Probleme geben.

Sollte Fedora also nach der Installation nicht starten, weil das System angibt, es finde kein gültiges Betriebssystem auf der Festplatte, so muss man die Installation leider nochmal starten und dabei folgendes beachten: Im Bootmenü des Installationsmediums sollte dann der erste Eintrag bearbeitet werden (Taste "e"), indem man an die Zeile, die mit "Linux" beginnt, das Wort "nogpt" (mit einem einfachen Leerzeichen vom Rest getrennt) anhängt.

Gemeinsamer Datenzugriff Fedora - Windows

Die hier besprochenen Fedora-Versionen können von Haus aus problemlos lesend und schreibend auf NTFS-Partitionen zugreifen. Das Anlegen einer separaten Partition (FAT) für den Datenaustausch ist daher nicht unbedingt nötig.

Wichtig: es ist nicht möglich, die Benutzerdaten (/home) auf einer NTFS-Partition zu halten.

Administrators Group

Nach Abschluss des eigentlichen Installationsprozess startet das System neu. Nach diesem "Firstboot" öffnet sich zunächst erneut das Installationstool und bietet die Möglichkeit, einen oder mehrere Benutzer anzulegen. Falls es sich um einen Einzelplatzrechner handelt (ein System, dass nur von einer Person benutzt wird), ist es sehr nützlich, den eigenen Benutzer in die "Administratorgruppe" aufzunehmen. Nur dann funktioniert auch der Befehl "sudo", der in diesem wie in vielen anderen Linux-Tutorials benutzt wird. Ein Benutzer, der nicht zu dieser Gruppe (intern "wheel" genannt) gehört, kann trotzdem Befehle mit root-Rechten ausführen, indem er statt sudo BEFEHL den Befehl su -c 'BEFEHL' verwendet und anschließend das root-Passwort eingibt.

Nach der Installation

Update des Systems

Vor allen weiteren Konfigurationsschritten sollte man entweder per "Aktivitäten → Anwendungen → Systemwerkzeuge → Software-Aktualisierungen" oder im Terminal mit

sudo yum -y update

alle verfügbaren Updates installieren und das System neu starten.

Flash-Plugin

Das Flash-Plugin kann man über das Repository von Adobe installieren. Dafür surft man auf die Adobe Flashplayer Webseite und wählt "YUM für Linux (YUM)". Wenn man dann auf "Jetzt herunterladen" klickt, erhält man ein RPM-Paket, dass man auf dem Computer speichert und mit einem Doppelklick installiert. Die eigentliche Installation des Flash-Plugins geht dann über die Software-Verwaltung oder mit dem Befehl sudo yum -y install flash-plugin.

RPM-Fusion

Aus ideologischen und lizenzrechtlichen Gründen bietet Fedora offiziell keine Unterstützung für eine Reihe von Paketen, die unter anderen Betriebssystem ohne weiteres mitgeliefert werden. Dazu gehört Unterstützung für MP3s und die Wiedergabe kopiergeschützter DVDs. Die für MP3-Unterstützung nötigen Pakete können aus dem Repository RPM Fusion installiert werden. Um das Repository zum eigenen System hinzuzufügen, folgt man am besten der Beschreibung auf der offiziellen Webseite.

Media-Codecs (MP3 etc.)

Die wichtigsten Media-Codecs befinden sich in den Paketen

gstreamer-plugins-bad
gstreamer-plugins-bad-free
gstreamer-plugins-bad-nonfree
gstreamer-plugins-base
gstreamer-plugins-good
gstreamer-plugins-ugly

Damit das beliebte Audio-Bearbeitungstool Audacity mit MP3s umgehen kann, benötigt man das Paket "audacity-freeworld". Es sollte nicht (!) gleichzeitig das Paket "audacity" installiert sein. Unterstützung für kopiergeschützte DVDs gibt es nur, wenn man das Paket "libdvdcss" aus dem Repository livna installiert.

Windows-Schriftarten

Auf Arial, Times New Roman usw. muss man natürlich auch unter Fedora nicht verzichten. Allerdings muss man die zugehörigen Schriftartendateien (z.B. Arial.ttf) aus einer existierenden Windows-Installation oder von einer Windows-Installations-CD beziehen, da sie kommerziellen Lizenzen unterliegen.

Man kopiert diese .ttf-Dateien in ein Verzeichnis in /usr/share/fonts, etwa so:

# in einer Root-Shell
mkdir /usr/share/fonts/mstruetype
cp *.ttf /usr/share/fonts/mstruetype
cd /usr/share/fonts/mstruetype
mkfontdir
mkfontscale
fc-cache -f

DPI

System DPI

Ob der X-Server die richtige DPI für das Display erkannt hat, läßt sich mit folgendem Befehl prüfen:

xdpyinfo | grep -B2 resolution

Bei einem T60 mit UXGA IPS-Panel sieht es so aus:

[test@localhost ~]$  xdpyinfo | grep -B2 resolution
screen #0:
  dimensions:    1600x1200 pixels (305x229 millimeters)
  resolution:    133x133 dots per inch
[test@localhost ~]$

Wenn die DPI oder die Panel-Ausmaße nicht richtig erkannt worden sind, muss folgende Datei mit diesem Inhalt erstellt werden(root erforderlich): /etc/X11/xorg.conf.d/90-monitor.conf (DisplaySize oder DPI muss entsprechend dem jeweiligen Gerät angepasst werden)

Section "Device"
      Identifier      "foobar"
       # Using the name of the output defined by the video driver plus the identifier of a
       #     monitor section, one associates a monitor section with an output by adding an
       #     option to the Device section in the following format:
       #     Option "Monitor-outputname" "monitor ID"
       Option          "monitor-VGA-0" "vga"
       Option          "monitor-LVDS" "panel"
       Option         "monitor-DVI-0" "dvi"
EndSection
Section "Monitor"
       Identifier      "panel"
       DisplaySize 305 229  # In millimeters, specs for HV150UX1-101 304.8(H) x 228.6(V)
EndSection
Section "Monitor"
       Identifier      "vga"
       DPI             96x96
EndSection
Section "Screen"
       Identifier      "Default Screen"
       Monitor       "panel"
EndSection

Font DPI

Firefox

Firefox weigert sich beharrlich eine andere DPI zu benutzen als 96. Abhilfe schaft es in about:config den Parameter layout.css.devPixelsPerPx neu zu setzen. Das Schema ist: system's DPI/96. Beispiel: 133dpi / 96dpi = 1.385416667 (Wichtig: Bei deutscher locale wird aus dem "." im Beispiel ein "," z.B. 1,385416667)

LibreOffice

LibreOffice kann die DPI nicht richtig erkennen. Als Test einfach Writer öffnen und als Format A4 auswählen. Anschließend die Anzeige/Zoom auf 100% stellen und mit einem A4-Blatt überprüfen.

Ändern läßt sich dies durch das Erstellen der Datei ~/.Xresources mit dem Inhalt: (DPI muss an das Gerät angepasst werden. WARNUNG: Das UserInterface sieht dann reichlich komisch aus!)

! Xft settings ---------------------------------------------------------------
Xft.dpi:        133
Xft.antialias:  true
Xft.rgba:	rgb
Xft.hinting:    true
Xft.hintstyle:  hintsmedium

Tipps und Tricks

Alte Kernel entfernen (Anzahl=x):

package-cleanup --oldkernels --count=x

Alte Pakete im Cache behalten:

sed -i s/keepcache=0/keepcache=1/g /etc/yum.conf

Screencast Recording start/stop unter Gnome 3:
[STRG]+[Alt]+[Shift]+[R]

SELinux

Im Vergleich zu Ubuntu oder Suse Linux die Apparmor verwenden um das Linux Security Module Framework zu nutzen, verwendet Red Hat/Fedora wie auch z.B. Debian SELinux. Red Hat ist maßgeblich an der Entwicklung von SELinux beteiligt und stellt dafür auch zwei Entwickler bereit. Der Großteil der Entwicklung findet im Kernel statt. SELinux ist im Vergleich zu Apparmor wesentlich komplexer aber dafür flexibler und mächtiger. In der Standardinstallation von Fedora ist SELinux schon per default aktiv. Dadurch bekommen die Entwickler wesentlich mehr Feedback und in neueren Fedora Releases bekommt der Benutzer mittlerweile selten mit, dass SELinux überhaupt läuft.

Es stehen in SELinux insgesamt 3 Modes zur Verfügung die über die Datei /etc/selinux/config konfiguriert werden können:

• enforcing SELinux ist aktiv, der Zugriff wird über die Policies gesteuert
• disabled SELinux ist deaktiviert, nicht empfohlen da damit auch das Relabeling abgeschalten wird
• permissive SElinux ist aktiv aber unerlaubter Zugriff wird nur geloggt und nicht blockiert

Mittels setenforce Permissive bzw. setenforce Enforcing kann man auch temporär zwischen den Modes hin- und herschalten. Die Zugriffskontrolle durch SELinux greift erst nach den herkömmlichen Linux/Unix-Kontrollen. Wird dort ein Vorgang auf Grund von fehlenden Berechtigungen nicht gestattet, wird SELinux erst gar nicht konsultiert. Fedora verwendet per default eine Target Policy, dass heisst es wird nur das eingeschränkt, wo auch ein Policy-Modul definiert wurde. Die Policy beschreibt, welche Prozesse/Programme worauf zugreifen dürfen.

Die einzelnen Policy-Module kann man sich über semodule --list anzeigen lassen. Um Selinux benutzerfreundlicher zu gestalten, wurden Booleans "einfache Schalter" eingeführt um verschiedene Features an bzw. abzuschalten. getsebool -a zeigt eine Übersicht an.

Ein Beispiel ist dafür ptrace, dass seit F17 per default blockiert wird. Möchte man also Programme debuggen, ist es nötig, deny_ptrace zumindest temporär abzuschalten:

getsebool -a | grep ptrace
 deny_ptrace --> on
togglesebool deny_ptrace
 deny_ptrace: inactive

SELinux bietet auch eine Sandbox Funktion. Damit kann man verschiedene Anwendungen in einer gesichteren Umgebung öffnen. Beispiel für Firefox mit Webzugriff, aktuellem Profil und einer Auflösung von 1024x800:

sandbox -X -t sandbox_web_t -W metacity -i /home/$USER/.mozilla -w 1024x800 firefox

Beispiel für Evince:

sandbox -X evince ~/Dokument.pdf

ThinkPad

Trackpoint

Scrollen mit der mittleren Taste des Trackpoints erreicht man durch anlegen der Datei /etc/X11/xorg.conf.d/20-trackpoint.conf mit dem Inhalt

Section "InputClass"
    Identifier      "Trackpoint"
    MatchProduct    "TrackPoint|DualPoint Stick"
    MatchDevicePath "/dev/input/event*"
    Option          "EmulateWheel" "true"
    Option          "EmulateWheelButton" "2"
    Option          "EmulateWheelTimeout" "200" 
    Option          "YAxisMapping" "4 5" # vertikales Scrollen
    Option          "XAxisMapping" "6 7" # horizontales Scrollen
EndSection

gefolgt von einer erneuten Benutzeranmeldung. Hierfür sind root-Rechte erforderlich.

Touchpad deaktivieren

Man nimmt unter "gnome-session-properties" (im Terminal oder Alt+F2) einen neuen Eintrag mit dem Kommando

gsettings set org.gnome.settings-daemon.peripherals.touchpad touchpad-enabled false

auf. Künftig wird bei der Benutzeranmeldung das Touchpad ausgeschaltet.

Sondertasten

Fn-Tastenkombinationen

Die Fn-Tastenkombinationen sollten im Wesentlichen direkt nach der Installation funktionieren. Manche Fn-Tastenkombis haben Windows-spezifische Funktionen. Um diesen eine Funktion zuzuweisen, öffnet man am einfachsten die "Systemeinstellungen" (in der Gnome Shell im Benutzermenü oben rechts) und bearbeitet die Einstellungen unter Tastatur → Tastaturkürzel.

Sollten die FN-Tasten nicht richtig arbeiten, kann dies an einem fiesen Bug in Fedora 16 liegen. Lösung(root erforderlich):

yum reinstall bash

Mikrofon-Stumm-Taste ohne Funktion

Seit Fedora 16, also seit Linux Kernel 3.0, funktioniert die Sondertaste, mit der man das interne Mikrofon auf stumm stellt, nicht mehr. Das heißt, es gibt keine einfache Möglichkeit, eine Funktion auf der grafischen Oberfläche zuzuweisen. Es gibt allerdings ein Workaround für dieses Problem: http://www.fedoraforum.de/viewtopic.php?p=123046&sid=e20bf29430a31df2bc2a304c3c1bf3d3#p123046

Webcam

Eine Übersicht der verschiedenen Thinkpad Modelle und der verbauten Webcam findet man hier: Thinkwiki Webcam
Bei Thinkpads mit UVC camera kann einfach das Modul "uvcvideo" geladen werden:

modprobe -v uvcvideo

dauerhaft mit:

touch /etc/modules-load.d/uvcvideo.conf
echo uvcvideo > /etc/modules-load.d/uvcvideo.conf

UMTS / WWAN

Fedora unterstützt per Network Manager nahezu alle internen Karten ohne weitere Installation bzw. Konfiguration. Ausnahmen sind derzeit:

• Qualcomm Gobi 2000 - verbaut im X201, X100e, T410(s)/510, L412/512
• Qualcomm Gobi 3000 - verbaut in den Modellen X220, T420/520, W520: noch keine Anleitung verfügbar

Gobi 2000

Zuerst wird das Verzeichnis /lib/firmware/gobi erstellt. Anschliessend muss die richtige Firmware (Dateien: amss.mbn, apps.mbn, UQCN.mbn) in das Verzeichnis kopiert werden, siehe Qualcomm Gobi 2000 Firmware installieren . Danach ein chmod 755 -R /lib/firmware/gobi.

Jetzt kann der Gobi-Loader installiert werden:

yum install gcc rpmdevtools
wget http://www.codon.org.uk/~mjg59/tmp/gobi/gobi_loader-0.7-1.src.rpm
rpmbuild --rebuild gobi_loader-0.7-1.src.rpm
cd /home/$USER/rpmbuild/RPMS/*/
yum localinstall --nogpgcheck gobi_loader-0.7-1.*.rpm

Nach einem Reboot sollte der Treiber geladen sein

 lsusb | grep Qualcomm
 Bus 002 Device 003: ID 05c6:9204 Qualcomm, Inc.        # Treiber nicht geladen
 Bus 002 Device 003: ID 05c6:9205 Qualcomm, Inc.        # Treiber geladen

Jetzt kann man die UMTS-Verbindung im Networkmanager einrichten.

Probleme: einige User berichten von unregelmäßigen Abbrüchen. Es scheint sich hierbei um einen Upstream Bug zu handeln.

 dmesg | grep disconnect
 [ 2783.137788] usb 2-1.4: USB disconnect, device number 3
 [ 2783.138370] qcserial ttyUSB0: Qualcomm USB modem converter now disconnected from ttyUSB0

Lösung: unbekannt

Fingerprint

Leider ist die Treiberunterstützung unter Linux lückenhaft (alle Einzelheiten im thinkwiki), daher unterstützen die existierenden Softwareprojekte viele - aber keineswegs alle - verbauten Leser. Zur eindeutigen Identifikation der Leser ist die unten angegebene USB-ID zweckmäßig, die man mit dem Befehl

lsusb

ermitteln kann.

Nicht unterstützte Modelle

Für den in den ThinkPads R400/500, T400/500, W500/W700(ds), X200(s/t), X301 verbauten Leser gibt es keinen Linux-Treiber:

• 08ff:2810 - Authentec AES2810

WLAN LED blinken ändern

Die Wlan LED blinkt standardmäßig bei Aktivität. Dies kann man durch erstellen der Datei /etc/modprobe.d/iwlegacy.conf mit folgendem Inhalt ändern(root erforderlich):

#no blinking LED for wlan
options iwlegacy led_mode=1

Strom sparen

Wie unter allen Linux-Distributionen kann man unter Fedora den Stromverbrauch senken, indem man ein paar Befehle beim Starten des Systems ausführen lässt. Dazu legt man mit root-Rechten die Datei /etc/rc.d/rc.local mit folgendem Inhalt an:

#!/bin/sh

# Enable WLAN power management
if [ "x" != "x$(iwconfig | grep wlan0)" ]
then
	iwconfig wlan0 power on
fi

# Soundchip geht 1 Sek. nach Benutzung vom Netz
echo 1 > /sys/module/snd_hda_intel/parameters/power_save

# CPU im Sparmodus
for pool in mc smp smt; do
    sdev="/sys/devices/system/cpu/sched_${pool}_power_savings"
    [ -w $sdev ] && echo 1 > $sdev
done

# USB autosuspend
for i in /sys/bus/usb/devices/*/power; do
    if [ -f $i/control ]; then
        echo "auto" > $i/control
        echo "2" > $i/autosuspend
    if
done

# Hinweis: für die nachfolgenden Kommandos muss das Paket rfkill installiert sein
# Bluetooth aus
rfkill block bluetooth
# WLAN aus
rfkill block wifi
# WWAN aus
rfkill block wwan

exit 0

Um die Datei anzulegen, kann man beispielsweise folgende Befehle mit root-Rechten ausführen:

# touch /etc/rc.d/rc.local
# chmod a+x /etc/rc.d/rc.local
# gedit /etc/rc.d/rc.local

Dann öffnet sich ein Texteditor, in den man die obigen Inhalte einfügt und abspeichert. Nach einem Neustart treten die neuen Einstellungen in Kraft.

Weitere Parameter, die den Verbrauch senken sollen, lassen sich mit root-Rechten in die Datei /etc/default/grub eintragen. Hier fügt man die Parameter "pcie_aspm=force" und "i915.i915_enable_rc6=1" hinter "GRUB_CMDLINE_LINUX" ein. Damit diese Veränderung in Kraft tritt, muss man den Befehl "grub2-mkconfig -o /boot/grub2/grub.cfg" als root ausführen und neu starten.

Akku-Ladeschwellen setzen

Wie unter anderem im ThinkWiki beschrieben, lassen sich auch unter Fedora Akku-Ladeschwellen mit dem Kernel-Modul "tp_smapi" setzen. Es gibt mehrere Möglickeiten TP Smapi zu installieren.

• Manuell kompilieren + installieren, muss bei jedem Kernelupdate wiederhollt werden, beschrieben im ThinkWiki
• Installation Kmod (kernel driver module) RPM-Paket, enthält schon ein vorkompiliertes Modul, muss bei jedem Kernelupdate manuell aktualisiert werden Pakete sind hier zu finden: http://endur.fedorapeople.org/downloads/
• Installation Akmod (ähnlich wie dkms) wird bei jedem Kernelupdate automatisch installiert. Um zunächst dieses Modul zu installieren lädt man sich am besten unter http://endur.fedorapeople.org/downloads/ zwei RPM-Pakete herunter: tp_smapi*.i686.rpm und akmod*.noarch.rpm, wobei man am besten eine Version wählen sollte, die die eigene Fedora-Version im Dateinamen trägt, bspw. "fc16" für Fedora 16.
• Installation TP Smapi DKMS RPM-Paket, enthält die original Sources mit DKMS Erweiterung, sollte bei jedem Kernelupdate automatisch gebaut werden

 wget http://dl.dropbox.com/u/9887743/tp_smapi_dkms-0.41-2dkms.noarch.rpm
 yum install dkms
 chkconfig dkms_autoinstaller on
 yum localinstall --nogpgcheck tp_smapi_dkms-0.41-2dkms.noarch.rpm
 modprobe -v tp_smapi