mylinuxbsdOS Dokumen

Tentang mylinuxbsdOS

mylinuxbsdOS ialah pengedaran Linux daripada myLinuxBSD di Cyberjaya, Malaysia. Ia dibina di atas Debian 13 (“trixie”) melalui LMDE 7, dan hadir dalam dua edisi yang anda pilih semasa pemasangan. Penyulitan cakera dan Secure Boot disokong terus.

Keperluan sistem

• PC 64-bit (x86-64) yang boleh but dari USB, dengan perisian tegar UEFI (Secure Boot hidup atau mati) atau BIOS legasi.
• RAM 4 GB atau lebih disyorkan untuk sesi langsung dan edisi Penuh.
• Sekurang-kurangnya 15 GB ruang cakera kosong. Pemasang menyemak ini untuk kedua-dua edisi. Penuh menggunakan kira-kira 13 GB selepas dipasang, Minimal kira-kira 3 GB.
• Pemacu USB 8 GB atau lebih sebagai media pemasangan.
• Sambungan internet tidak diperlukan untuk memasang, tetapi diperlukan untuk kemas kini.

Muat turun & sahkan

Dapatkan ISO daripada halaman muat turun. Anda boleh memasukkan alamat e-mel untuk menerima pautan yang sah untuk tempoh terhad, atau gunakan pautan terus (tanpa e-mel), contohnya https://www.mylinuxbsd.com/download/mylinuxbsdOS-latest.iso. Versi lama disimpan dalam arkib pada halaman yang sama, dan https://www.mylinuxbsd.com/download/SHA256SUMS menyenaraikan checksum bagi setiap versi.

Semak fail tiba dengan utuh dengan membandingkan checksum SHA-256nya dengan nilai yang ditunjukkan pada halaman muat turun:

sha256sum mylinuxbsdOS-1.0.iso
# or check against the published list:
wget https://www.mylinuxbsd.com/download/SHA256SUMS
sha256sum -c --ignore-missing SHA256SUMS

Pada Windows, jalankan certutil -hashfile mylinuxbsdOS-1.0.iso SHA256 dalam terminal. Pada macOS, jalankan shasum -a 256 mylinuxbsdOS-1.0.iso.

Cipta pemacu USB

ISO ialah imej hibrid: tulis terus ke pemacu. Semua yang ada pada pemacu akan dipadam.

Linux atau macOS (dd)

Cari nama peranti dahulu (contohnya dengan lsblk), kemudian tulis ke seluruh peranti, bukan partition:

sudo dd if=mylinuxbsdOS-1.0.iso of=/dev/sdX bs=4M status=progress conv=fsync

Windows, macOS atau Linux (grafik)

Gunakan alat seperti balenaEtcher: pilih ISO, pilih pemacu, klik Flash.

But sesi langsung

But PC daripada pemacu (biasanya dengan menekan F12, F9, Esc atau F2 semasa dihidupkan untuk membuka menu but). Secure Boot boleh kekal diaktifkan.

Menu but menawarkan:

• Langsung, berterusan - lalai. Perubahan boleh disimpan pada pemacu jika kegigihan telah disediakan (lihat di bawah).
• Langsung, mod RAM, tiada kegigihan - memuatkan semuanya ke dalam memori; tiada apa disimpan, dan pemacu boleh dikeluarkan selepas itu.

Sesi langsung memaparkan skrin log masuk (tiada log masuk automatik). Log masuk dengan mylinuxbsd / mylinuxbsd. Sesi langsung berjalan pada desktop edisi Penuh; pemasang ialah ikon Pasang mylinuxbsdOS pada desktop.

Untuk mengekalkan fail dan tetapan merentasi but semula pemacu langsung, jalankan mylinuxbsd-setup-persistence dalam terminal. Ia membolehkan anda memilih pemacu boleh tanggal dan bertanya sebelum mengubah apa-apa.

Pasang ke cakera

1. Buka Pasang mylinuxbsdOS dari desktop.
2. Pilih bahasa, lokasi dan susun atur papan kekunci anda.
3. Edisi: pilih Penuh (desktop lengkap dengan aplikasi) atau Minimal (sistem teras, tiada desktop). Penuh dipilih terlebih dahulu.
4. Pengguna: masukkan nama anda, nama pengguna log masuk, nama komputer, dan kata laluan. Tandakan atau biarkan tidak ditandakan sama ada akaun pentadbir (root) menggunakan kata laluan yang sama, atau tetapkan yang berbeza.
5. Partition: pilih Padam cakera pada cakera yang ingin anda gunakan. Swap lalai kepada Tiada swap. Untuk menyulitkan cakera, tandakan Sulit sistem dan masukkan frasa laluan (lihat di bawah).
6. Semak ringkasan dan klik Pasang. Apabila selesai, mulakan semula dan keluarkan pemacu USB.

Pemasang mencipta partition sistem EFI 300 MiB, partition 1 GiB /boot dan partition root menggunakan baki cakera. Padam cakera membuang semua yang ada pada cakera itu. Jika anda mahu mengekalkan sistem pengendalian lain, gunakan pempartisyenan manual dan buat sandaran dahulu.

Penyulitan cakera penuh

Menandakan Sulit sistem menyulitkan partition root dengan LUKS2. Partition kecil /boot kekal tidak disulitkan supaya pemuat but boleh bermula. Pada setiap but anda memasukkan frasa laluan di skrin buka kunci berjenama, sebelum log masuk.

Penyulitan melindungi data pada komputer yang dimatikan atau dicuri. Ia tidak melindungi mesin yang sedang berjalan dan tidak berkunci.

Langkah pertama selepas memasang

1. Tukar kata laluan lalai - buka terminal dan jalankan passwd.
2. Kemas kini sistem - lihat Kemas kini.
3. Sambung ke Wi-Fi - gunakan ikon rangkaian pada panel (Penuh) atau nmtui dalam terminal (Minimal). Perisian tegar untuk penyesuai Intel, Realtek, Atheros, Broadcom dan MediaTek yang biasa disertakan.
4. Tetapkan zon waktu jika perlu - sudo timedatectl set-timezone Asia/Kuala_Lumpur (gunakan zon anda sendiri).
5. Pasang lebih banyak perisian - sudo apt install <package>, atau Pengurus Perisian pada edisi Penuh.

Pada sistem yang dipasang, sudo meminta kata laluan anda. Hanya sesi langsung menjalankan arahan pentadbir tanpa kata laluan.

Kemas kini

Kemas kini keselamatan daripada arkib keselamatan Debian dipasang secara automatik (unattended-upgrades diaktifkan), dan kernel lama yang tidak digunakan dibuang. Untuk mengemas kini semuanya secara manual:

sudo apt update
sudo apt full-upgrade

Pakej datang daripada Debian 13 dan repositori LMDE (Linux Mint Debian Edition). Versi mylinuxbsdOS baharu diumumkan dalam sejarah keluaran di bawah dan pada halaman muat turun. Untuk beralih ke versi baharu, muat turun ISO baharu dan pasangnya; sandarkan fail anda dahulu.

Edisi Minimal

Minimal ialah sistem teras tanpa desktop dan tanpa aplikasi grafik. Ia bermula pada log masuk teks dan mengandungi kernel Linux, rantaian Secure Boot, NetworkManager, sokongan penyulitan cakera, pelayan SSH dengan fail2ban melindunginya, dan alat baris perintah asas (sudo, git, curl, rsync, net-tools, htop, btop, fastfetch, dan lain-lain). Ia menggunakan kira-kira 3 GB cakera selepas pemasangan.

• Wi-Fi: jalankan nmtui.
• SSH hidup secara lalai. Portnya boleh dicapai sebaik sahaja rangkaian aktif - jika anda tidak perlukan akses jauh, jalankan sudo systemctl disable --now ssh.
• Tambah apa sahaja yang lain dengan apt. Menambah desktop penuh kemudian adalah mungkin tetapi bukan konfigurasi yang kami uji.

Edisi Penuh: kit privasi & keselamatan

Selain aplikasi harian, edisi Penuh menyertakan set alat privasi dan keselamatan, dikonfigurasi terlebih dahulu dan sedia digunakan:

• KeePassXC - pengurus kata laluan luar talian.
• OpenSnitch - tembok api aplikasi interaktif. Ia meminta anda membenarkan atau menolak setiap sambungan keluar baharu pada kali pertama sesuatu program membuatnya; peraturan dan gesaannya diurus dari ikon dulang.
• Stubby (DNS disulitkan, DNS-over-TLS) - dipasang, dikonfigurasi dengan Cloudflare dan Quad9, dan berjalan pada 127.0.0.1, tetapi tidak digunakan secara lalai. Banyak rangkaian (pejabat, sesetengah Wi-Fi awam) menyekat port yang diperlukannya (853), yang akan memecahkan semua resolusi nama secara senyap jika ia lalai. Untuk menggunakannya, arahkan DNS sambungan anda ke 127.0.0.1 setelah anda sahkan rangkaian anda membenarkannya.
• Bubblewrap dan Macchanger - alat baris perintah sandboxing dan rawak alamat MAC.
• BleachBit - pembersih sistem dan privasi.
• Tor Browser (melalui Tor Browser Launcher) dan Mullvad Browser - kedua-duanya memuat turun dan mengesahkan perisian pelayar sebenar pada kali pertama anda membukanya, jadi ia memerlukan sambungan internet ketika itu. Ikon desktop Mullvad Browser menjalankan pemasang kecil yang mengesahkan tandatangan muat turunnya terhadap kunci Pembangun Tor Browser sebelum memasang apa-apa.

Soalan Lazim & penyelesaian masalah

Had yang diketahui

• Pemasangan dalam mod BIOS legasi belum diuji. Sesi langsung memang but dalam mod BIOS.
• Fail keluaran ada checksum tetapi tidak ditandatangani.
• Panel pemantau sistem pada desktop edisi Penuh disusun untuk skrin lebih besar dan mungkin bertindih pada skrin kecil.
• Hanya seni bina x86-64 disediakan.
• SSH diaktifkan secara lalai pada Minimal. fail2ban melindunginya daripada percubaan brute-force, tetapi matikan perkhidmatan jika anda tidak perlukan akses jauh, dan tetapkan kata laluan yang kuat.
• Tor Browser dan Mullvad Browser memerlukan akses internet pada kali pertama anda membukanya, untuk memuat turun dan mengesahkan perisian pelayar sebenar.

Lesen dan perisian pihak ketiga

mylinuxbsdOS dihimpun daripada pakej Debian, pakej LMDE dan beberapa aplikasi pihak ketiga. Setiap komponen mengekalkan lesennya sendiri; teks lesen bagi setiap program yang dibungkus terdapat dalam /usr/share/doc/<package>/copyright pada sistem yang dipasang. Kebanyakan sistem ialah perisian bebas.

Edisi Penuh juga menyertakan aplikasi yang bukan perisian bebas atau datang dari luar arkib Debian. Lesen mereka ditetapkan oleh vendor masing-masing:

• OnlyOffice Desktop Editors, Stirling PDF, Qwen Code Desktop dan OpenClaw (aplikasi pihak ketiga dengan lesen sendiri)
• Mullvad Browser (dimuat turun dan dipasang pada pelancaran pertama; kerjasama Tor Browser Project / Mullvad, dilesenkan di bawah Mozilla Public License)
• Perisian tegar perkakasan daripada bahagian Debian non-free-firmware , diperlukan oleh banyak penyesuai Wi-Fi dan grafik

Edisi Minimal membuang aplikasi pihak ketiga. Debian, Linux Mint dan semua tanda dagangan lain adalah milik pemiliknya; mylinuxbsdOS bukan produk rasmi Debian atau Linux Mint.

Sejarah keluaran

Setiap versi yang diterbitkan, terbaharu dahulu, dengan nota keluarannya. Senarai ini dijana daripada portal muat turun.