После установки

Рекомендуемые шаги после установки

Обновление системы

Совет

Обязательно ознакомьтесь с нашим разделом Безопасность и лучшие практики, чтобы избежать распространённых ошибок и обеспечить безопасность вашей системы.

Shelly (GUI & CLI)

Shelly — это современное переосмысление менеджера пакетов Arch Linux, разработанное как более интуитивная и удобная альтернатива pacman и octopi.

Разработано: Seafoam-Labs

Позволяет пользователям управлять пакетами без использования терминала.

Возможности Shelly включают:

Установку/удаление пакетов из AUR, официальных репозиториев, AppImages, Flatpaks и локальных пакетов, просмотр информации о пакетах, управление группами пакетов и многое другое.

Подробнее в README Shelly

Почему выбрать Shelly вместо Octopi?

• Более современный и удобный интерфейс.
• Постоянная разработка и обновления с новыми функциями и улучшениями.
• Поддержка большего количества форматов пакетов (AUR, AppImages, Flatpaks и т.д.)

Снимок главной страницы Shelly

Вкладка управления пакетами

Используя Octopi (GUI)

Octopi — это графический менеджер пакетов для дистрибутивов на базе Arch, который предоставляет удобный способ управления пакетами и обновлениями. Чтобы обновить систему с помощью Octopi, выполните следующие шаги:

1. Запустите Octopi из меню приложений.
2. В главном окне нажмите на кнопку Check updates (Проверить обновления) (вверху слева), а затем рядом с ней — System upgrade (Обновление системы).
3. Octopi проверит наличие доступных обновлений и предложит установить их либо в самом Octopi, либо в терминале.
4. Чтобы продолжить обновление, нажмите кнопку Apply (Применить).
5. Octopi загрузит и установит обновления.
6. Рекомендуется перезагрузить компьютер после большого обновления (особенно если было обновлено ядро).

Используя Pacman

1. Откройте эмулятор терминала (или нажмите ctrl + alt + t - mod + return в WM, например, Qtile).

2. Выполните следующую команду для обновления системы:

   sudo pacman -Syu

3. Рекомендуется перезагрузить компьютер после большого обновления (особенно если было обновлено ядро).

Офлайн-обновление системы

CachyOS поддерживает офлайн-обновления системы с помощью скрипта pacman-offline. Это позволяет вашей системе загружать обновления пакетов и применять их при следующей перезагрузке. (Да, как в Windows)

Заметка

Инструмент pacman-offline интегрируется с функцией офлайн-обновлений systemd. Он автоматически обрабатывает обновления ядра и загрузку модулей.

Файл /etc/pacman.d/offline.conf имеет решающее значение для управления тем, какие пакеты обновляются во время обычных и офлайн-обновлений. Убедитесь, что он правильно настроен для вашего ядра или добавьте пакеты, которые вы хотите обновлять только во время выполнения pacman-offline и игнорировать при обычном обновлении. Пример: pacman -Syu.

Если вы включите таймер автоматического обновления, вам больше не нужно будет обновлять систему вручную.

1. Установите пакет pacman-offline

   sudo pacman -S pacman-offline

2. Указываем Pacman считывать отдельный список игнорируемых пакетов.

   Добавьте строку после раздела [options]. Для справки смотрите пример ниже.

   Добавьте следующую строку в файл /etc/pacman.conf

   Include = /etc/pacman.d/offline.conf

   Пример

   /etc/pacman.conf

   # REPOSITORIES
   #   - can be defined here or included from another file
   #   - pacman will search repositories in the order defined here
   #   - local/custom mirrors can be added here or in separate files
   #   - repositories listed first will take precedence when packages
   #     have identical names, regardless of version number
   #   - URLs will have $repo replaced by the name of the current repo
   #   - URLs will have $arch replaced by the name of the architecture
   #
   # Repository entries are of the format:
   #       [repo-name]
   #       Server = ServerName
   #       Include = IncludePath
   #
   # The header [repo-name] is crucial - it must be present and
   # uncommented to enable the repo.
   #
   # GENERAL OPTIONS
   [options]
   # other options like 'Color', 'CheckSpace', etc. can be here
   Include = /etc/pacman.d/offline.conf

3. Добавление ядер CachyOS, чтобы pacman игнорировал их во время обычных обновлений

   Инструмент pacman-offline использует этот файл, чтобы определить, какие пакеты игнорировать во время традиционных обновлений pacman.

   Пример: когда вы выполняете sudo pacman -Syu

   Замените содержимое файла /etc/pacman.d/offline.conf следующим:

   # Arch Linux kernels
   IgnorePkg = linux linux-headers linux-docs
   IgnorePkg = linux-lts linux-lts-headers linux-lts-docs
   IgnorePkg = linux-zen linux-zen-headers linux-zen-docs
   IgnorePkg = linux-hardened linux-hardened-headers linux-hardened-docs
   
   # CachyOS kernels
   IgnorePkg = linux-cachyos linux-cachyos-headers linux-cachyos-nvidia-open linux-cachyos-zfs
   IgnorePkg = linux-cachyos-bmq linux-cachyos-bmq-headers linux-cachyos-bmq-nvidia-open linux-cachyos-bmq-zfs
   IgnorePkg = linux-cachyos-bore linux-cachyos-bore-headers linux-cachyos-bore-nvidia-open linux-cachyos-bore-zfs
   IgnorePkg = linux-cachyos-deckify linux-cachyos-deckify-headers linux-cachyos-deckify-nvidia-open linux-cachyos-deckify-zfs
   IgnorePkg = linux-cachyos-eevdf linux-cachyos-eevdf-headers linux-cachyos-eevdf-nvidia-open linux-cachyos-eevdf-zfs
   IgnorePkg = linux-cachyos-gcc linux-cachyos-gcc-headers linux-cachyos-gcc-nvidia-open linux-cachyos-gcc-zfs
   IgnorePkg = linux-cachyos-hardened linux-cachyos-hardened-headers linux-cachyos-hardened-nvidia-open linux-cachyos-nvidia-hardened-zfs
   IgnorePkg = linux-cachyos-lts linux-cachyos-lts-headers linux-cachyos-lts-nvidia-open linux-cachyos-lts-zfs
   IgnorePkg = linux-cachyos-rc linux-cachyos-rc-headers linux-cachyos-rc-nvidia-open linux-cachyos-rc-nvidia-open linux-cachyos-rc-zfs
   IgnorePkg = linux-cachyos-rt-bore linux-cachyos-rt-bore-headers linux-cachyos-rt-bore-nvidia-open
   IgnorePkg = linux-cachyos-server linux-cachyos-server-headers linux-cachyos-server-nvidia-open linux-cachyos-server-zfs

   Теперь все эти пакеты будут игнорироваться при обычных обновлениях, но проверяться во время подготовки к офлайн-обновлению.

4. Запустите подготовку к офлайн-обновлению только один раз

   Выполните следующую команду

   sudo systemctl start pacman-offline-prepare.service

   Эта команда заставит pacman-offline выполниться один раз, синхронизировать базы данных пакетов и приступить к загрузке обновлений, но не устанавливать их.

Если вы хотите автоматизировать этот скрипт, выполните следующие шаги:

1. Включите таймер подготовки

   Включение pacman-offline-prepare.timer позволит systemd запускать этот скрипт для загрузки обновлений ежедневно через несколько минут после каждого запуска системы.

   sudo systemctl enable pacman-offline-prepare.timer

2. Перезагрузите систему:

   Обновления будут установлены при следующей перезагрузке системы.

3. (Необязательно) Автоматическая перезагрузка системы:

   Включите pacman-offline-reboot.timer для автоматической перезагрузки системы по умолчанию в 3 часа ночи (по вашему часовому поясу), если есть ожидающие обновления. Имейте в виду, что это не всегда происходит в одно и то же время из-за включения RandomizedDelaySec, который по умолчанию установлен на 2 часа.

   sudo systemctl enable pacman-offline-reboot.timer

   Совет

   Вы можете отредактировать файл pacman-offline-reboot.timer, чтобы изменить время перезагрузки системы при наличии ожидающих обновлений или отключить случайную задержку.

Cachy-Update

Форк Arch-Update

Уведомитель и установщик обновлений для Arch Linux, который помогает с важными задачами до и после обновления. Включает в себя динамический и кликабельный апплет в системном трее для легкой интеграции с любой средой рабочего стола / оконным менеджером.

Как включить Cachy-Update

Включите Cachy-Update в CachyOS Hello > Apps/Tweaks > Cachy Update enabled

Как отключить Cachy-Update

Откройте терминал и выполните следующие команды:

sudo systemctl --global disable arch-update-tray.service
sudo systemctl --global disable arch-update.timer

Совет

Если вы хотите оставить апплет в системном трее включённым, но только отключить автоматическую проверку обновлений, вы можете просто отключить таймер, не отключая службу.

• Возможности:
  • Автоматическая проверка и отображение списка доступных обновлений.
  • Проверка последних новостей Arch Linux (и предложение показать их, если они есть).
  • Проверка на наличие осиротевших пакетов (и предложение удалить их, если они есть).
  • Проверка на наличие старых и неустановленных пакетов в кэше (и предложение удалить их, если они есть).
  • Проверка на наличие ожидающего обновления ядра, требующего перезагрузки (и предложение сделать это, если оно есть).
  • Проверка служб, требующих перезапуска после обновления (и предложение сделать это, если они есть).
  • Поддержка sudo, sudo-rs, doas и run0.

Интервал проверки обновлений: Один раз через 15 секунд после загрузки, а затем каждый час.

• Как изменить интервал проверки обновлений:

Выполните следующую команду

systemctl --user edit --full arch-update.timer
# Совет: Вы также можете использовать любой текстовый редактор по вашему выбору вместо `nano`
# например, EDITOR=micro systemctl --user edit --full arch-update.timer

Содержимое файла по умолчанию:

[Timer]
OnStartupSec=15 # Check for updates 15 seconds after boot
OnUnitActiveSec=1h # Check for updates every hour

В основном, вы можете изменить значение OnUnitActiveSec на любое другое. Например, если вы хотите проверять обновления каждые 30 минут, измените его на 30m. Или каждые 6 часов — на 6h. Ознакомьтесь с этим документом для получения более подробной информации о том, как установить временной интервал.

Если вы хотите, чтобы Cachy-Update проверял наличие новых обновлений только один раз при загрузке, вы можете просто полностью удалить строку OnUnitActiveSec.

Спасибо Antiz за поддержку основного проекта Arch-Update и за реализацию Cachy-Update.

Настройка брандмауэра (ufw)

Заметка

UFW включен по умолчанию после установки.

Чтобы настроить ufw, выполните следующие шаги:

Включить

sudo ufw enable

Отключить

sudo ufw disable

Разрешить

По умолчанию ufw игнорирует входящий и разрешает исходящий трафик; вы можете добавлять в брандмауэр определённые правила, чтобы блокировать или разрешать конкретные соединения.

# Например:
sudo ufw allow ssh

Запретить

# Чтобы запретить определённый порт, посмотрите следующий пример:
sudo ufw deny 80

Статус

sudo ufw status verbose

Заметка

Будьте осторожны при настройке правил брандмауэра, так как неправильно настроенные правила могут заблокировать вам доступ к вашей собственной системе.

Заметка

Вы также можете настроить его графически, используя раздел “Firewall” в настройках KDE Plasma.

Настройка регуляторного домена Wi-Fi

Пакет wireless-regdb включает базу данных правил беспроводной связи (разрешённые частоты, каналы, ограничения мощности) для различных стран. Установка правильного региона для вашего местоположения может разблокировать определённые каналы Wi-Fi (например, каналы 12/13 или диапазоны 5 ГГц/6 ГГц), которые могут быть ограничены по умолчанию, что поможет улучшить производительность и качество вашего Wi-Fi соединения.

Настройка:

1. Отредактируйте конфигурацию: Откройте /etc/conf.d/wireless-regdom с правами суперпользователя.

   sudo micro /etc/conf.d/wireless-regdom

2. Установите вашу страну: Раскомментируйте строку с двухбуквенным кодом страны по ISO (например, WIRELESS_REGDOM="US"). Убедитесь, что раскомментирована только одна страна.
3. Перезагрузитесь: Обычно для вступления изменений в силу требуется перезагрузка.

Проверка:

Чтобы проверить текущий применённый регуляторный домен, используйте эту команду:

iw reg get
global
country 00: DFS-UNSET # Страна 00 использует глобальные значения по умолчанию
  (755 - 928 @ 2), (N/A, 20), (N/A), PASSIVE-SCAN
  (2402 - 2472 @ 40), (N/A, 20), (N/A)
  (2457 - 2482 @ 20), (N/A, 20), (N/A), AUTO-BW, PASSIVE-SCAN
  (2474 - 2494 @ 20), (N/A, 20), (N/A), NO-OFDM, PASSIVE-SCAN
  (5170 - 5250 @ 80), (N/A, 20), (N/A), AUTO-BW, PASSIVE-SCAN
  (5250 - 5330 @ 80), (N/A, 20), (0 ms), DFS, AUTO-BW, PASSIVE-SCAN
  (5490 - 5730 @ 160), (N/A, 20), (0 ms), DFS, PASSIVE-SCAN
  (5735 - 5835 @ 80), (N/A, 20), (N/A), PASSIVE-SCAN
  (57240 - 63720 @ 2160), (N/A, 0), (N/A)

Ищите строку country XX:, где XX должен соответствовать установленному вами коду. Если отображается country 00:, система может использовать ограничения по умолчанию или еще не определила регион.

iw reg get
global
country US: DFS-FCC # Страна правильно отображается как US
  (902 - 904 @ 2), (N/A, 30), (N/A)
  (904 - 920 @ 16), (N/A, 30), (N/A)
  (920 - 928 @ 8), (N/A, 30), (N/A)
  (2400 - 2472 @ 40), (N/A, 30), (N/A)
  (5150 - 5250 @ 80), (N/A, 23), (N/A), AUTO-BW
  (5250 - 5350 @ 80), (N/A, 24), (0 ms), DFS, AUTO-BW
  (5470 - 5730 @ 160), (N/A, 24), (0 ms), DFS
  (5730 - 5850 @ 80), (N/A, 30), (N/A), AUTO-BW
  (5850 - 5895 @ 40), (N/A, 27), (N/A), NO-OUTDOOR, AUTO-BW, PASSIVE-SCAN
  (5925 - 7125 @ 320), (N/A, 12), (N/A), NO-OUTDOOR, PASSIVE-SCAN
  (57240 - 71000 @ 2160), (N/A, 40), (N/A)

Включение глобального меню

Для некоторых приложений, таких как Visual Studio Code, глобальное меню может не работать или быть прикреплено к родительскому приложению вместо панели.

# Чтобы включить поддержку глобального меню, выполните команду и перезапустите приложение.
sudo pacman -S appmenu-gtk-module libdbusmenu-glib

Дополнительные конфигурации

Поддержка AppArmor с использованием профилей AppArmor.d

Цитата из Wikipedia:

AppArmor («Application Armor») — это модуль безопасности ядра Linux, который позволяет системному администратору ограничивать возможности программ с помощью профилей для каждой программы. Профили могут разрешать такие возможности, как доступ к сети, доступ к необработанным сокетам и разрешение на чтение, запись или выполнение файлов по соответствующим путям.

Это лишь краткое руководство по установке базовой конфигурации AppArmor. Если вы не знакомы с AppArmor, не продолжайте, не разобравшись в последствиях.

Для получения более подробной информации об AppArmor.d и о том, как создавать собственные профили, ознакомьтесь с документацией AppArmor.d.

Будьте осторожны. Неправильно настроенная конфигурация AppArmor может вызвать проблемы.

1. Добавьте следующие параметры ядра в ваш загрузчик, см. Настройка загрузчика для справки

   lsm=landlock,lockdown,yama,integrity,apparmor,bpf

2. Установите пакеты apparmor и apparmord (набор из более чем 1500 профилей)

   sudo pacman -S apparmor apparmor.d

3. Включите/запустите службу AppArmor

   systemctl enable --now apparmor.service

4. Включите кэширование для профилей AppArmor

   /etc/apparmor/parser.conf

   ## Добавьте следующие строки:
   write-cache
   Optimize=compress-fast
   cache-loc /etc/apparmor/earlypolicy/

   Сохраните файл и перезагрузитесь.

Изменение оболочки по умолчанию

В настоящее время CachyOS использует fish в качестве оболочки входа в систему по умолчанию для пользователя. Однако вы можете изменить оболочку по умолчанию на любую другую.

bash

Это оболочка по умолчанию почти во всех дистрибутивах Linux. Она также до сих пор используется как оболочка входа для пользователя root. bash обладает базовой функциональностью автодополнения и простым управлением историей. Он отличается от zsh и fish тем, что не имеет такой же богатой экосистемы кастомизации и плагинов, как у fish и zsh.

Изменение вашей оболочки по умолчанию на bash

chsh -s /usr/bin/bash

zsh

Мы предоставляем конфигурацию zsh с часто используемыми плагинами и настройками. Она нацелена на 1:1 функциональность с нашей конфигурацией fish. Это также оболочка по умолчанию, используемая в MacOS.

Изменение оболочки по умолчанию на zsh

chsh -s /usr/bin/zsh

Обновление/использование tldr

Заметка

CachyOS использует tealdeer, которая является более быстрой реализацией оригинального tldr, написанной на Rust.

Этот инструмент чрезвычайно полезен для тех, кто не хочет много читать или тратить время на чтение страницы help/man.

1. Откройте терминал и выполните следующую команду

   tldr --update

2. Пример использования tldr:

   tldr java
     Execute a `.jar` program:
   
      java -jar filename.jar
   
   # Как видите, это очень полезно, и со временем добавляются новые инструменты/страницы.

Управление AppImages

Appimages — это портативные приложения, которые работают на большинстве дистрибутивов Linux без необходимости установки или прав суперпользователя.

Все AppImages требуют прав на исполнение для запуска.

Вы можете установить права на исполнение с помощью следующей команды:

chmod +x /path/to/your/appimage

Или щелкните правой кнопкой мыши по файлу AppImage, перейдите в Свойства > Права и установите флажок Разрешить исполнение файла как программы.

Перед запуском AppImages убедитесь, что на вашей системе установлена FUSE (Filesystem in Userspace).

sudo pacman -S fuse2

Для управления AppImages вы можете использовать gearlever, который предоставляет простой способ интеграции AppImages в вашу систему.

gearlever — это графический инструмент, который упрощает управление AppImages в вашей системе. Он интегрируется с вашей средой рабочего стола, что облегчает запуск и управление AppImages.

Чтобы установить gearlever, выполните следующие шаги:

1. Установите flatpak, если он ещё не установлен:

   sudo pacman -S flatpak

2. Перезагрузите систему.
3. Установите gearlever через flatpak:

   flatpak install flathub it.mijorus.gearlever

4. После установки выйдите из системы и войдите снова, чтобы увидеть gearlever в меню приложений.

Настройка доступа к общим ресурсам Samba

Samba — это свободная программная реализация сетевого протокола SMB. Чтобы подключиться к вашему samba-серверу, пользователям CachyOS доступна полезная конфигурация, но она требует изменения конфигурации вашего samba-сервера.

Установка и использование файла smb.conf от CachyOS

Чтобы использовать удобный файл smb.conf, сначала установите специальный пакет, который предоставляет необходимый файл smb.conf. Затем замените существующий smb.conf вашего сервера этим файлом и перенастройте ваши общие тома.

Это руководство предполагает, что у вас уже есть работающий Samba-сервер

1. Создайте резервную копию вашего оригинального файла smb.conf, который обычно находится по пути /etc/samba/smb.conf в системах Linux.

2. Установите пакет настроек Samba от CachyOS на вашей клиентской машине:

   sudo pacman -S cachyos-samba-settings

3. Скопируйте smb.conf с вашей клиентской машины на Samba-сервер.

4. Откройте и отредактируйте файл, чтобы добавить ваши общие каталоги, принтеры и т.д.

5. Перезапустите службу Samba на вашем сервере:

   sudo systemctl restart --now samba

6. На клиентской машине получите доступ к вашим общим ресурсам через файловый менеджер (например, smb://<ip_вашего_сервера>/<имя_ресурса>).

   Если все настроено правильно, вам будет предложено ввести учетные данные. Не забудьте выбрать опцию сохранения вашей информации для входа, если это необходимо.