Хочу, чтобы только мой пользователь имел хоть какой-то доступ к моей домашней директории, сделал chmod -R 750 /home/user; Это - правильный подход?

Положил нужную тему в /usr/local/share/themes - ничто её не видит. В /usr/share/themes - видит. Есть ли возможность установить GTK-тему для всей системы, не захламляя /usr?

У меня awesome, сознательно я pulseaudio в автозапуск нигде не помещал. Тем не менее, по умолчанию он запускается от пользователя. Где это прописано? Посмотрел в /etc/xdg/autostart - да, там есть пульс, но, вроде, awesome не запускает лежащее там. Или я ошибаюсь?

Прочитав маны по systemd и его юнитам, я, тем не менее, понял не всё, что хотел понять. Не могли бы вы прояснить несколько моментов?

1.) Что такое юнит типа scope? Какие функции он исполняет?

2.) Правильно ли я понимаю, что управление всеми точками монтирования, свап-файлами происходит силами systemd, основываясь на юнитах, сгенерированных из fstab или созданных отдельно?

3.) Как происходит монтирование корневой ФС, а так же работа с шифрованными носителями, с точки зрения systemd?

4.) Правильно ли я понимаю, что те юниты, которые имеют состояние masked, мне трогать не следует, и, если я не пишу и не меняю юниты, то меня интересуют только те, которые имеют состояние enabled/disabled?

Заранее спасибо

Мне известно, что копии метаданных LVM на каждом физическом томе хранятся в количестве, указанном опцией pvcreate metadatacopies (не больше 2). Если я имею два диска, на каждом по физическому тому, и опцию укажу равной двум, то метаданные будут храниться в 4 экземплярах - по два на каждом диске, в начале и конце физических томов. Насколько надёжным можно это считать? Можно ли с этого момента вообще не озадачиваться целостностью ЛВМ? Про бэкапы знаю.

sudo efibootmgr -d /dev/sda -p 1 -c -L "Debian GNU/Linux" -l /vmlinuz -u "ro nomodeset quiet initrd=/initrd.img vga=0x034a"

0x034a я взял из выхлопа hwinfo --framebuffer. Тем не менее, при загрузке этого пункта у меня в консоли разрешение крайне низкое. В /etc/default/grub было так:

GRUB_GFXMODE=1600x1200x32,auto
GRUB_GFXPAYLOAD_LINUX=keep

UPD. nvidia+nomodeset - плохое разрешение, nvidia без nomodeset - терминалы пустые, nouveau+nomodeset - плохое разрешение, nouveau без nomodeset - всё хорошо. Я слышал, что nvidia ещё не выкатили поддержку uefi framebuffer, будем считать решённым

Добрый вечер. В некоторых случаях при установке grub с LVM появляются такие сообщения:

File descriptor НОМЕР (ФАЙЛ) leaked on vgchange invocation. Parent PID НОМЕР_ПРОЦЕССА: /bin/sh

Я прочитал, что это связано с тем, что команды lvm наследуют от grub открытые файловые дескрипторы, но lvm требует, чтобы при его выполнении были открыты только три стандартных, поэтому, он закрывает всё лишнее и сообщает об этом. Источники:

http://support.hp.com/gb-en/document/c02783173

https://unix.stackexchange.com/questions/4931/leaking-file-descriptors

http://me-linux.blogspot.ru/2014/07/lvm-file-descriptor-4-leaked-left-open.html

Не могли бы вы сказать - это действительно мелочь и её можно игнорировать, или это может привести к чему-либо неприятному? Не может ли быть так, что с утечкой файловых дескрипторов будет связана какая-нибудь дыра безопасности? Моё собственное мнение - нет, потому что открытый файловый дескриптор сам по себе ничего принципиально не меняет, это - просто указатель на файл. Заранее спасибо