做服务器，想给gentoo一些建议

thatday

今天给我的兔兔服务器打了一些补丁，主要是ipp2p和layer7，本以为象fc5和debian那么麻烦，需要手动下载netfilter（iptables）、netfilter补丁（patch-o-matic-ng）、ipp2p源代码、netfilter-layer7源代码（netfilter-layer7）、netfilter-layer7协议（l7-protocols），后来自己琢磨着，其实gentoo给我们提供了一整套机制，在服务器配置方面给我们提供了很大的方便，其实整个升级过程，也就下面几个命令：

emerge net-misc/l7-filter
emerge net-firewall/ipp2p
USE="l7filter extensions" emerge iptables
然后就是到/usr/src/linux下
make menuconfig 选上layer7
make && make modules_install
mount /boot
cp /usr/src/linux/arch/i386/boot/bzImage /boot/vmlinuz（用新内核替换当前内核）
nano -w /etc/modules.autoload.d/kernel-2.6
加上
ipt_layer7
ipt_ipp2p

其他剩下的事情就是重启，编写自己的ipp2p和layer7规则。。。。




想给gentoo一些建议：

每次emerge --sync都要N久，作为服务器，很多东西我不需要，例如gnome，kde那些个，建议gentoo在emerge --sync同步镜像的时候，可以设置些关键字，过滤掉某些软件的同步，这样就方便快速多了。。

webyuhang

顶住那天，不要掉下来
期待自己的gentoo有一天也能像thatday那样爽爽!!

zhllg

仔细看手册
http://www.gentoo.org/doc/en/han ... l?part=3&chap=5

thatday

gentoo太牛了！！我又一次感觉到自己菜了！哈哈！！

PORTAGE_RSYNC_EXTRA_OPTS="--exclude-from=/etc/portage/rsync_excludes"

myserver ~ # cat /etc/portage/rsync_excludes
games-*/*
x11-*/*
kde-*/*
xfce-*/*
gnome-*/*

thatday

弱弱的问一句
RSYNC_EXCLUDEFROM=/etc/portage/rsync_excludes
和
PORTAGE_RSYNC_EXTRA_OPTS="--exclude-from=/etc/portage/rsync_excludes"
有什么不一样？

midx

受教受教。原来gentoo还有那多东西可挖掘

closer

有问题~:
用emerg的可以将需安装的下载到本地机子再装的吗?

gorf

Post by closer
有问题~:
用emerg的可以将需安装的下载到本地机子再装的吗?

当然可以。

1. emerge -f

复制代码

ProgramFan

来个更容易看懂的:

emerge --fetchonly ***
(和emerge -f 同)

tell

Post by zhllg
仔细看手册
http://www.gentoo.org/doc/en/han ... l?part=3&chap=5

Post by thatday
gentoo太牛了！！我又一次感觉到自己菜了！哈哈！！

PORTAGE_RSYNC_EXTRA_OPTS="--exclude-from=/etc/portage/rsync_excludes"

myserver ~ # cat /etc/portage/rsync_excludes
games-*/*
x11-*/*
kde-*/*
xfce-*/*
gnome-*/*

我正在翻译的这篇。。原来也不知道的，呵