Fedora Schnelleinstieg
Einleitung
Diese Anleitung soll als Schnelleinstieg zur Installation von Fedora auf ThinkPads dienen. Sie ist daher bewußt sehr knapp gehalten und verweist an zahlreichen Stellen zur Vertiefung auf das englische ThinkWiki und andere externe Quellen.
Installation
Fedora-Versionen
Fedora bildet die Basis für Red Hat Enterprise Linux (RHEL).
Immer im Mai und November eines Jahres erscheint die jeweils neueste Fedora-Version (Release). Die Releases werden fortlaufend nummeriert, im Mai 2011 erschien Version 14, im November 2011 Version 15 und so weiter. Eine Fedora-Version wird von den Entwicklern immer nur bis ein Jahr nach dem Erscheinungsdatum mit Sicherheitsupdates unterstützt. Danach sollte man auf die neueste Version von Fedora Upgraden. Letzteres ist zwar auch ohne Neuinstallation möglich, eine Neuinstallation erspart einem aber manchmal unvermeidliche Kompatibilitätsprobleme beim Umstieg. Wer sich auf die ständigen Updates nicht einlassen will, sollte zu einem anderen Betriebssystem mit längeren Support-Zyklen greifen: etwa RHEL Derivate wie CentOS und Scientific Linux oder z.b. Debian und Ubuntu LTS-Versionen.
Bei der Erstinstallation von Fedora ist es manchmal klug, nicht die neueste erhältliche Version zu wählen, wenn diese erst vor weniger als einem Monat erschienen ist. Denn im ersten Monat nach dem Release weisen neue Fedora-Versionen manchmal den ein oder anderen ärgerlichen Bug auf. Wer im Gegenteil etwas experimentierfreudiger ist, kann natürlich sogar umgekehrt auch die neueste Beta- oder gar Alpha-Version installieren. Diese Versionen sind nicht stabil! Aber sobald die endgültige Release-Version erhältlich ist, verwandeln sich diese Vorabversionen automatisch und ohne Neuinstallation in Releases.
Desktops und Spins
Normalerweise wird Fedora mit dem Desktopmanager Gnome ausgeliefert. Andere Desktopmanager können beispielsweise über die Wahl eines anderen "Spins" von Fedora ausgewählt werden: http://spins.fedoraproject.org/de/, neben Gnome sind erhältlich: KDE, XFCE und LXDE. Die anderen Spins sind für spezielle Anwendungsumgebungen interessant.
Der Unterbau - d.h. Kernel, Treiber und Dienste - ist bei allen Spins völlig identisch. Die Spins mit XFCE und LXDE sind besonders geeignet für leistungsschwache, ältere ThinkPad-Hardware mit weniger als 512 MB RAM.
Hinweis: aufgrund des identischen Unterbaus ist für den Wechsel des Desktops keine Neuinstallation erforderlich. Man kann jederzeit weitere Umgebungen nachinstallieren bzw. wieder entfernen.
Architektur
Fedora ist in einer 32-Bit- ("i686") und einer 64-bit-Variante ("x86_64") erhältlich. Ohne Bedenken kann die 64-Bit-Variante gewählt werden, wenn man weiß, dass der eigene Prozessor damit kompatibel ist (alle neueren ThinkPads, z.B. i3, i5, i7 oder Core 2 Duo). Im Zweifel funktioniert immer die 32-Bit-Version.
Installationsmedien
Für die Installation lädt man sich die Live-CD (ca. 650 MB) oder Install-DVD (ca. 3,5 GB) des gewünschten Spins herunter (z.B. http://fedoraproject.org/de_CH/get-fedora-options#formats). Manchmal berichten User von kleineren Problemen bei der Installation von Live-CD. Man geht also auf Nummer sicher, wenn man die deutlich größere Install-DVD wählt.
Auf ThinkPads ohne optisches Laufwerk installiert man am einfachsten per USB-Stick. Dessen Erstellung aus einem heruntergeladenen ISO-Image wird speziell für Fedora hier auf Englisch beschrieben. Da diese Vorgehensweise für die meisten Linux-Distributionen gleich ist, funktioniert auch jede andere Anleitung, die man dazu über Google findet.
Basisinstallation
Seit Fedora 16 wird bei der Installation auf eine jungfräuliche Festplatte standardmäßig eine so genannte GUID Partition Table (GPT) angelegt. Manche Systeme kommen mit diesem ungewöhnlichen (da ziemlich fortschrittlichen) Format nicht zurecht. Bei der Installation parallel zu existierenden Betriebssystemen sollte es dagegen keine Probleme geben.
Sollte Fedora also nach der Installation nicht starten, weil das System angibt, es finde kein gültiges Betriebssystem auf der Festplatte, so muss man die Installation leider nochmal starten und dabei folgendes beachten: Im Bootmenü des Installationsmediums sollte dann der erste Eintrag bearbeitet werden (Taste "e"), indem man an die Zeile, die mit "Linux" beginnt, das Wort "nogpt" (mit einem einfachen Leerzeichen vom Rest getrennt) anhängt.
Gemeinsamer Datenzugriff Fedora - Windows
Die hier besprochenen Fedora-Versionen können von Haus aus problemlos lesend und schreibend auf NTFS-Partitionen zugreifen. Das Anlegen einer separaten Partition (FAT) für den Datenaustausch ist daher nicht unbedingt nötig.
Wichtig: es ist nicht möglich, die Benutzerdaten (/home) auf einer NTFS-Partition zu halten.
Administrators Group
Nach Abschluss des eigentlichen Installationsprozess startet das System neu. Nach diesem "Firstboot" öffnet sich zunächst erneut das Installationstool und bietet die Möglichkeit, einen oder mehrere Benutzer anzulegen. Falls es sich um einen Einzelplatzrechner handelt (ein System, dass nur von einer Person benutzt wird), ist es sehr nützlich, den eigenen Benutzer in die "Administratorgruppe" aufzunehmen. Nur dann funktioniert auch der Befehl "sudo", der in diesem wie in vielen anderen Linux-Tutorials benutzt wird. Ein Benutzer, der nicht zu dieser Gruppe (intern "wheel" genannt) gehört, kann trotzdem Befehle mit root-Rechten ausführen, indem er statt sudo BEFEHL den Befehl su -c 'BEFEHL' verwendet und anschließend das root-Passwort eingibt.
Nach der Installation
Update des Systems
Vor allen weiteren Konfigurationsschritten sollte man entweder per "Aktivitäten → Anwendungen → Systemwerkzeuge → Software-Aktualisierungen" oder im Terminal mit
sudo yum -y update
alle verfügbaren Updates installieren und das System neu starten.
Flash-Plugin
Das Flash-Plugin kann man über das Repository von Adobe installieren. Dafür surft man auf die Adobe Flashplayer Webseite und wählt "YUM für Linux (YUM)". Wenn man dann auf "Jetzt herunterladen" klickt, erhält man ein RPM-Paket, dass man auf dem Computer speichert und mit einem Doppelklick installiert. Die eigentliche Installation des Flash-Plugins geht dann über die Software-Verwaltung oder mit dem Befehl sudo yum -y install flash-plugin.
RPM-Fusion
Aus ideologischen und lizenzrechtlichen Gründen bietet Fedora offiziell keine Unterstützung für eine Reihe von Paketen, die unter anderen Betriebssystem ohne weiteres mitgeliefert werden. Dazu gehört Unterstützung für MP3s und die Wiedergabe kopiergeschützter DVDs. Die für MP3-Unterstützung nötigen Pakete können aus dem Repository RPM Fusion installiert werden. Um das Repository zum eigenen System hinzuzufügen, folgt man am besten der Beschreibung auf der offiziellen Webseite.
Media-Codecs (MP3 etc.)
Die wichtigsten Media-Codecs befinden sich in den Paketen
gstreamer-plugins-bad gstreamer-plugins-bad-free gstreamer-plugins-bad-nonfree gstreamer-plugins-base gstreamer-plugins-good gstreamer-plugins-ugly
Damit das beliebte Audio-Bearbeitungstool Audacity mit MP3s umgehen kann, benötigt man das Paket "audacity-freeworld". Es sollte nicht (!) gleichzeitig das Paket "audacity" installiert sein. Unterstützung für kopiergeschützte DVDs gibt es nur, wenn man das Paket "libdvdcss" aus dem Repository livna installiert.
Windows-Schriftarten
Auf Arial, Times New Roman usw. muss man natürlich auch unter Fedora nicht verzichten. Allerdings muss man die zugehörigen Schriftartendateien (z.B. Arial.ttf) aus einer existierenden Windows-Installation oder von einer Windows-Installations-CD beziehen, da sie kommerziellen Lizenzen unterliegen.
Man kopiert diese .ttf-Dateien in ein Verzeichnis in /usr/share/fonts, etwa so:
# in einer Root-Shell mkdir /usr/share/fonts/mstruetype cp *.ttf /usr/share/fonts/mstruetype cd /usr/share/fonts/mstruetype mkfontdir mkfontscale fc-cache -f
DPI
System DPI
Ob der X-Server die richtige DPI für das Display erkannt hat, läßt sich mit folgendem Befehl prüfen:
xdpyinfo | grep -B2 resolution
Bei einem T60 mit UXGA IPS-Panel sieht es so aus:
[test@localhost ~]$ xdpyinfo | grep -B2 resolution screen #0: dimensions: 1600x1200 pixels (305x229 millimeters) resolution: 133x133 dots per inch [test@localhost ~]$
Wenn die DPI oder die Panel-Ausmaße nicht richtig erkannt worden sind, muss folgende Datei mit diesem Inhalt erstellt werden(root erforderlich): /etc/X11/xorg.conf.d/90-monitor.conf (DisplaySize oder DPI muss entsprechend dem jeweiligen Gerät angepasst werden)
Section "Device" Identifier "foobar" # Using the name of the output defined by the video driver plus the identifier of a # monitor section, one associates a monitor section with an output by adding an # option to the Device section in the following format: # Option "Monitor-outputname" "monitor ID" Option "monitor-VGA-0" "vga" Option "monitor-LVDS" "panel" Option "monitor-DVI-0" "dvi" EndSection Section "Monitor" Identifier "panel" DisplaySize 305 229 # In millimeters, specs for HV150UX1-101 304.8(H) x 228.6(V) EndSection Section "Monitor" Identifier "vga" DPI 96x96 EndSection Section "Screen" Identifier "Default Screen" Monitor "panel" EndSection
Font DPI
Firefox
Firefox weigert sich beharrlich eine andere DPI zu benutzen als 96. Abhilfe schaft es in about:config den Parameter layout.css.devPixelsPerPx neu zu setzen. Das Schema ist: system's DPI/96. Beispiel: 133dpi / 96dpi = 1.385416667 (Wichtig: Bei deutscher locale wird aus dem "." im Beispiel ein "," z.B. 1,385416667)
LibreOffice
LibreOffice kann die DPI nicht richtig erkennen. Als Test einfach Writer öffnen und als Format A4 auswählen. Anschließend die Anzeige/Zoom auf 100% stellen und mit einem A4-Blatt überprüfen.
Ändern läßt sich dies durch das Erstellen der Datei ~/.Xresources mit dem Inhalt: (DPI muss an das Gerät angepasst werden. WARNUNG: Das UserInterface sieht dann reichlich komisch aus!)
! Xft settings --------------------------------------------------------------- Xft.dpi: 133 Xft.antialias: true Xft.rgba: rgb Xft.hinting: true Xft.hintstyle: hintsmedium
Tipps und Tricks
Datei rc.local anlegen:
Die Datei rc.local dient dazu, Scripte bzw. Programme automatisch beim Start als root auszuführen. Sie wird unter Fedora nicht mehr per default installiert. Möchte man diese nutzen, legt man als root eine Datei /etc/rc.d/rc.local an, öffnet diese mit einem Editor und fügt Folgendes ein:
#!/bin/bash # # an dieser Stelle die Scripte einfügen # exit 0
anschliessend ist noch ein
chmod 700 /etc/rc.d/rc.local
notwendig.
Alte Kernel entfernen (Anzahl=x):
package-cleanup --oldkernels --count=x
Alte Pakete im Cache behalten:
sed -i s/keepcache=0/keepcache=1/g /etc/yum.conf
Trim Support für SSD Laufwerke und LUKS Verschlüsselung (ab Fedora 17):
Achtung, bitte vor Aktivierung weitere Details und Sicherheitsbedenken lesen: http://asalor.blogspot.com/2011/08/trim-dm-crypt-problems.html
Man fügt in die Datei /etc/crypttab am Ende jeder Zeile ein allow-discards hinzu. Beispiel:
nano /etc/crypttab luks-12345678-1234-1234-1234-12345678 UUID=12345678-1234-1234-1234-12345678 none allow-discards
anschliessend initramfs neu bauen mit:
dracut -f -v
Screencast Recording start/stop unter Gnome 3:
[STRG]+[Alt]+[Shift]+[R]
Leeres Dokument mit rechter Maustaste erstellen in Nautilus 3.6:
In Nautilus: Rechte Maustaste -> Neues Dokument -> Leeres Dokument
Diese Funktion wurde in Nautilus 3.6 deaktiviert und kann wie folgt aktiviert werden:
mkdir -p ~/Templates touch ~/Templates/123.txt
SELinux
Im Vergleich zu Ubuntu oder Suse Linux, die Apparmor verwenden um das Linux Security Module Framework zu nutzen, verwendet Red Hat/Fedora, wie auch z.B. Debian, SELinux. Red Hat ist maßgeblich an der Entwicklung von SELinux beteiligt und stellt dafür auch zwei Entwickler bereit. Der Großteil der Entwicklung findet im Kernel statt. SELinux ist im Vergleich zu Apparmor wesentlich komplexer, aber dafür flexibler und mächtiger. In der Standardinstallation von Fedora ist SELinux schon per default aktiv. Dadurch bekommen die Entwickler wesentlich mehr Feedback und in neueren Fedora Releases bekommt der Benutzer mittlerweile selten mit, dass SELinux überhaupt läuft.
Es stehen in SELinux insgesamt 3 Modes zur Verfügung die über die Datei /etc/selinux/config konfiguriert werden können:
- enforcing - SELinux ist aktiv, der Zugriff wird über die Policies gesteuert
- disabled - SELinux ist deaktiviert, nicht empfohlen da damit auch das Relabeling abgeschalten wird
- permissive - SElinux ist aktiv aber unerlaubter Zugriff wird nur geloggt und nicht blockiert
Mittels setenforce Permissive bzw. setenforce Enforcing kann man auch temporär zwischen den Modes hin- und herschalten. Die Zugriffskontrolle durch SELinux greift erst nach den herkömmlichen Linux/Unix-Kontrollen. Wird dort ein Vorgang auf Grund von fehlenden Berechtigungen nicht gestattet, wird SELinux erst gar nicht konsultiert. Fedora verwendet per default eine Target Policy, dass heisst es wird nur das eingeschränkt, wo auch ein Policy-Modul definiert wurde. Die Policy beschreibt, welche Prozesse/Programme worauf zugreifen dürfen.
Die einzelnen Policy-Module kann man sich über semodule --list anzeigen lassen. Um Selinux benutzerfreundlicher zu gestalten, wurden Booleans "einfache Schalter" eingeführt um verschiedene Features an bzw. abzuschalten. getsebool -a zeigt eine Übersicht an.
Möchte man zum Beispiel verhindern, dass Prozesse auf den Speicherbereich anderer Prozesses zugreifen dürfen, kann man dies mit deny_ptrace wie folgt ändern:
Temporär:
getsebool -a | grep ptrace deny_ptrace --> off togglesebool deny_ptrace deny_ptrace: active
Dauerhaft:
setsebool -P deny_ptrace 1
SELinux bietet auch eine Sandbox Funktion. Damit kann man verschiedene Anwendungen in einer gesichteren Umgebung öffnen. Beispiel für Firefox mit Webzugriff, aktuellem Profil und einer Auflösung von 1024x800:
sandbox -X -t sandbox_web_t -W metacity -i /home/$USER/.mozilla -w 1024x800 firefox
Beispiel für Evince:
sandbox -X evince ~/Dokument.pdf
ThinkPad
Trackpoint
Scrollen mit der mittleren Taste des Trackpoints erreicht man durch Anlegen der Datei /etc/X11/xorg.conf.d/20-trackpoint.conf mit dem Inhalt
Section "InputClass" Identifier "Trackpoint" MatchProduct "TrackPoint|DualPoint Stick" MatchDevicePath "/dev/input/event*" Option "EmulateWheel" "true" Option "EmulateWheelButton" "2" Option "EmulateWheelTimeout" "200" Option "YAxisMapping" "4 5" # vertikales Scrollen Option "XAxisMapping" "6 7" # horizontales Scrollen EndSection
gefolgt von einer erneuten Benutzeranmeldung. Hierfür sind Root-Rechte erforderlich.
Touchpad deaktivieren
Man nimmt unter "gnome-session-properties" (im Terminal oder Alt+F2) einen neuen Eintrag mit dem Kommando
gsettings set org.gnome.settings-daemon.peripherals.touchpad touchpad-enabled false
auf. Künftig wird bei der Benutzeranmeldung das Touchpad ausgeschaltet.
Sondertasten
Fn-Tastenkombinationen
Die Fn-Tastenkombinationen sollten im Wesentlichen direkt nach der Installation funktionieren. Manche Fn-Tastenkombis haben Windows-spezifische Funktionen. Um diesen eine Funktion zuzuweisen, öffnet man am einfachsten die "Systemeinstellungen" (in der Gnome Shell im Benutzermenü oben rechts) und bearbeitet die Einstellungen unter Tastatur → Tastaturkürzel.
Sollten die FN-Tasten nicht richtig arbeiten, kann dies an einem fiesen Bug in Fedora 16 liegen. Lösung(root erforderlich):
yum reinstall bash
Mikrofon-Stumm-Taste ohne Funktion
Seit Fedora 16, also seit Linux Kernel 3.0, funktioniert die Sondertaste, mit der man das interne Mikrofon auf stumm stellt, nicht mehr. Das heißt, es gibt keine einfache Möglichkeit, eine Funktion auf der grafischen Oberfläche zuzuweisen. Es gibt allerdings ein Workaround für dieses Problem: http://www.fedoraforum.de/viewtopic.php?p=123046&sid=e20bf29430a31df2bc2a304c3c1bf3d3#p123046
Webcam
Eine Übersicht der verschiedenen Thinkpad Modelle und der verbauten Webcam findet man hier: Thinkwiki Webcam
Bei Thinkpads mit UVC camera kann einfach das Modul "uvcvideo" geladen werden:
modprobe -v uvcvideo
dauerhaft mit:
echo uvcvideo > /etc/modules-load.d/uvcvideo.conf
UMTS / WWAN
Fedora unterstützt per Network Manager nahezu alle internen Karten ohne weitere Installation bzw. Konfiguration. Ausnahmen sind derzeit:
- Qualcomm Gobi 2000 - verbaut im X201, X100e, T410(s)/510, L412/512
- Qualcomm Gobi 3000 - verbaut in den Modellen X220, T420/520, W520: noch keine Anleitung verfügbar
Gobi 2000
Zuerst wird das Verzeichnis /lib/firmware/gobi erstellt. Anschliessend muss die richtige Firmware (Dateien: amss.mbn, apps.mbn, UQCN.mbn) in das Verzeichnis kopiert werden, siehe Qualcomm Gobi 2000 Firmware installieren. Danach ein
chmod 755 -R /lib/firmware/gobi.
Jetzt kann der Gobi-Loader installiert werden:
yum install gcc rpmdevtools wget http://www.codon.org.uk/~mjg59/tmp/gobi/gobi_loader-0.7-1.src.rpm rpmbuild --rebuild gobi_loader-0.7-1.src.rpm cd /home/$USER/rpmbuild/RPMS/*/ yum localinstall --nogpgcheck gobi_loader-0.7-1.*.rpm
Nach einem Reboot sollte der Treiber geladen sein
lsusb | grep Qualcomm Bus 002 Device 003: ID 05c6:9204 Qualcomm, Inc. # Treiber nicht geladen Bus 002 Device 003: ID 05c6:9205 Qualcomm, Inc. # Treiber geladen
Jetzt kann man die UMTS-Verbindung im Networkmanager einrichten.
Probleme: einige User berichten von unregelmäßigen Abbrüchen. Es scheint sich hierbei um einen Upstream Bug zu handeln.
dmesg | grep disconnect [ 2783.137788] usb 2-1.4: USB disconnect, device number 3 [ 2783.138370] qcserial ttyUSB0: Qualcomm USB modem converter now disconnected from ttyUSB0
Lösung: unbekannt
Fingerprint
Leider ist die Treiberunterstützung unter Linux lückenhaft (alle Einzelheiten im thinkwiki), daher unterstützen die existierenden Softwareprojekte viele - aber keineswegs alle - verbauten Leser. Zur eindeutigen Identifikation der Leser ist die unten angegebene USB-ID zweckmäßig, die man mit dem Befehl
lsusb
ermitteln kann.
Nicht unterstützte Modelle
Für folgende Geräte gibt es keinen Linux-Treiber für den FPR:
ThinkPad R400/500, T400/500, W500/W700(ds), X200(s/t), X301:
- 08ff:2810 - Authentec AES2810
ThinkPad X230(i) T430(i) L530 L430
- 147e:2020 Upek / AuthenTec mit TCD51 Chip
WLAN LED blinken ändern
Die Wlan LED blinkt standardmäßig bei Aktivität. Dies kann man durch erstellen der Datei /etc/modprobe.d/iwlegacy.conf mit folgendem Inhalt ändern(root erforderlich):
#no blinking LED for wlan options iwlegacy led_mode=1
Strom sparen
TLP
Installation und Dokumentation siehe: Installation
Einstellungen siehe: Einstellungen
Die Kernel-Bootoptionen können ebenfalls aus der Dokumentation übernommen werden. Anstatt eines "sudo update-grub" aktiviert man diese als Root mit dem Befehl
grub2-mkconfig -o /boot/grub2/grub.cfg
Akku-Ladeschwellen setzen
Wie unter anderem im ThinkWiki beschrieben, lassen sich auch unter Fedora die Akku-Ladeschwellen mit dem Kernel-Modul tp-smapi setzen. Bei neueren Modellen ab X220, T420/520 sowie L430/L530 mit dem Kernel-Modul acpi-call und dem Script tpacpi-bat.
TLP bringt tpacpi-bat bereits mit und wählt automatisch die richtige Methode tp-smapi oder tpacpi-bat/acpi-call aus. Die Ladeschwellen können in der TLP-Konfigurationsdatei /etc/default/tlp eingestellt werden.
tp-smapi / acpi-call
Für tp-smapi und acpi-call sind akmod-rpm im TLP-Repository zu finden, siehe Installation.
Lüftersteuerung
Mithilfe des Programms ThinkFan kann man auch unter Fedora seinen Lüfter in Abhängigkeit der Temperatur steuern lassen.
- Fertige rpm Pakete gibt es hier
- Installiert wird per
# su -c "yum localinstall thinkfan*.rpm
- Die Konfiguration läuft wie im Artikel zu Thinkfan beschrieben
Undervolting
Um weiter Strom zu sparen, die Betriebstemperatur zu senken und damit die Lebensdauer der Komponenten zu erhöhen, ist Undervolting zweckmäßig. Zur Vorbereitung werden folgende Pakete benötigt:
# su -c "yum install @development-tools" # su -c "yum install fedora-packager dkms"
Danach wird von hier der PHC Patch geladen werden (aktuell: rev.9.1 vom 05.05.2013). Dieser wird nun entpackt und in das Verzeichnis gewechselt:
# tar xf phc-intel-pack-rev9.1.tar.bz2 # cd phc-intel-pack-rev9.1
Nun wird ein dkms Paket gebaut und danach installiert:
# make dkms_mkrpm # su -c "yum localinstall phc-intel-0.3.2-1dkms.noarch.rpm"
Danach wird zukünftig anstelle des Moduls acpi-cpufreq das Modul phc-intel geladen.
Nach einem Neustart funktioniert PHC und lässt sich per TLP komfortabel konfigurieren, siehe hierzu TLP und TLP Einstellungen. Bei zukünftigen Kernel Updates wird das Modul automatisch neu gebaut und es ist keine weitere Aktion nötig, sofern die Kompatibilität gewahrt bleibt.