Debian wiki2025 alpha - Recent changes [en]

DebianDesktopHowTo/it

Mok0 — Mon, 26 Oct 2026 22:18:40 GMT

Mok0 imported DebianDesktopHowTo/it by file upload (14 revisions)

New page

__NOEDITSECTION__
{{Warning|This is a wiki migration test page}}
-----

Questo è un elenco scritto dalla comunità di utenti di cose da fare per ottenere un'installazione attraente di un [[it/DebianDesktop|Desktop Debian]]. Se avete informazioni in più, siete invitati ad aggiornare questa pagine. Se siete in grado di integrare cose in Debian, potreste aiutare ad accorciare questo elenco.

__TOC__

= Selezionare il rilascio di Debian appropriato =

Fare riferimento a [[it/DebianReleases|Rilasci Debian]] per maggiori informazioni sulle versioni di Debian, ma le informazioni qui di seguito potrebbero aiutarvi a prendere una decisione.

== Usare versioni stabili (rilasciate) + aggiornamenti di sicurezza e specifici pacchetti backport più recenti (un completo aggiornamento della distribuzione è disponibile ogni due anni) ==
Scegliere [[it/DebianStable|Debian Stable]] se si desidera semplicemente che il computer funzioni per un lungo periodo di tempo, senza il rischio che nuovi pacchetti interferiscano con le proprie abitudini o con il proprio flusso di lavoro. Si possono sempre installare versioni più recenti di specifici pacchetti dal repository [http://backports.debian.org Debian Backports].

== Usare versioni di test dei pacchetti in continuo cambiamento (recenti), distribuite per essere testate dal pubblico ==
Se ciò che è importante è far sì che le versioni recenti di ''tutto'' il software installato arrivino continuamente sul proprio desktop o portatile, e non si hanno problemi con il fatto di dover costantemente scaricare e installare gli aggiornamenti che potrebbero, una volta ogni tanto, causare un bug, si può scegliere [[it/DebianTesting|Debian Testing]].

== Usare versioni non stabili dei pacchetti in continuo cambiamento (le più nuove), appena uscite dai "laboratori" degli sviluppatori Debian) ==
Se si è sicuri di averne bisogno per ''tutti'' i pacchetti installati, si dovrebbe leggere di più riguardo a [[it/DebianUnstable|Debian "Sid"]].

= Scaricamento =

Le immagini ufficiali per l'installazione sono disponibili nella [http://www.debian.org/distrib/ pagina per lo scaricamento] di Debian.

Per Debian 12 e successive, l'installatore Debian rileva e installa automaticamente il firmare non libero necessario. Per Debian 11 e precedenti, fare riferimento alla pagina sul [[it/Firmware|firmware]] per determinare se è necessario scaricare firmware e come farlo, per fare un'installazione con successo.

= Selezionare un ambiente desktop =

Durante l'installazione si può selezionare il proprio ambiente desktop preferito duranto il passo di installazione [https://www.debian.org/releases/stable/i386/ch06s03#pkgsel Selezione e installazione di software].

L'installatore Debian sceglie in modo predefinito [[it/Gnome|GNOME]], tuttavia si può anche selezionare [[it/Xfce|Xfce]], [[it/KDE|KDE Plasma]], Cinnamon, [[it/MATE|MATE]], [[it/LXDE|LXDE]] o [[LXQt]].

GNOME e KDE vantano entrambi un'esperienza desktop completa, un vasto ecosistema di applicazioni e il supporto per [[Wayland|Wayland]].

Per computer più vecchi, considerare l'uso di Xfce, LXQt o LXDE, dato che consumano meno risorse di sistema.

Gli utenti abituati a GNOME 2 potrebbero preferire MATE, che è la continuazione di tale progetto.

Gli utenti che stanno facendo la transizione da Windows potrebbero preferire Cinnamon, che fornisce un'esperienza in stile Windows 7.

Oppure si può scegliere e17 (Enlightenment), un nuovo candidato che fornisce anche una modalità per touchscreen.

= Installazione =

== Sistema ==

Per usare sudo e la password regolare per l'amministrazine di sistema, lasciare vuota la password di root durante l'installazione.

C'è un bello schema di partizionamento universale che si può impostare, specialmente se si ha un SSD, se si desiderano unità ridondanti o se si desidera che le unità dei portatili possano fermarsi per ridurre il rumore e il consumo energetico. Lo si può trovare insieme alle istruzioni su come minimizzare le scritture su disco in [[SSDoptimization|Ottimizzazioni per SSD]].

Bug DebianBug:653760 - Il gruppo «audio» non deve aver alcun membro, altrimenti consolekit non modifichere i permessi per l'audio (ACL) quando si passa da un utente ad un altro.

Se sono usate directory condivise (vederee [[it/UserPrivateGroups|User Private Groups]] o se è necessario un valore di umask restrittivo (per esempio 0077), allora in Debian 12 bookworm e rilasci precedenti si deve abilitare il modulo <code>pam_umask.so</code> nella configurazione di PAM, vedere [[it/Permissions#Configurazione_di_umask_a_livello_di_sistema|Configurazione di umask a livello di sistema]] in Permessi.
A partire da Trixie non dovrebbe essere necessaria alcuna azione.
Con i rilasci più vecchi di Bookworm c'erano problemi con la sessione utente di systemd oppure il display manager di GNOME (gdm) scavalcava l'umask predefinita di sistema. Perciò se si usa gdm si può cercare di risolvere il problema oppure installare semplicemente un altro display manager come kdm, slim o [[it/LightDM|LightDM]], ma considerare prima la soluzione con [[it/Permissions#Impostazione_di_umask_per_singoli_utenti|Impostazione di umask per singoli utenti]].

I modelli di hard disk "verdi" o dei portatili spesso hanno il problema di parcheggiare/muovere le loro testine ogni circa 10 secondi, causando un'usura eccessiva. Controllare "smartctl -a /dev/sdX" per vedere il valore attuale di Load_Cycle_Count. Come contromisura, installare laptop-mode-tools e impostare CONTROL_HD_POWERMGMT=1 in /etc/laptop-mode.conf (impostare "hdparm -B 254" in caso di alimentazione da rete per fermare i clic). In alternativa, può essere possibile impostare il tempo di inattività che fa scattare il parcheggio delle testine ad un valore di 1-3 minuti, oppure disabilitare completamente il tempo massimo per i dispositivi NON mobili (idle3-tools), far sì che un processo generi un'attività del disco più frequente fintanto che osserva altra attività (https://code.google.com/p/wdsaver) oppure scovare ed eliminare la fonte di accessi periodici al disco (probabilmente messaggi di log).

Controllare che /etc/aliases contenga una riga <code>root: <mail-user></code> che inoltra la posta destinata all'utente root al proprio account utente,
* root: <mail-user>
ed eseguire "sudo newaliases" se sono state necessarie modifiche. (E impostare il proprio programma di posta per controllare la propria casella di posta locale in /var/mail/.)

Per monitorare lo stato di salute dei dischi, installare smartmontools e smart-notifier, poi impostare "start smartd = yes" in /etc/default/smartmontools.

Considerare eventualmente l'uso di [[AppArmor]] / [[Tomoyo]] e di sotto-utenti distinti per confinare browser, programmi di posta elettronica, ecc.

== Abilitare la creazione di condivisioni di rete (windows/cifs) da parte degli utenti ==

Installare samba (se non è già presente), poi eseguire "sudo adduser <nome-utente> sambashare" per permettere a <nome-utente> di creare condivisioni di file.

Per evitare che samba crei file come l'utente riservato "nobody" (che non dovrebbe mai possedere alcun file nel sistema), creare un utente "sambaguest" e aggiungere quanto segue alla sezione "global" di /etc/samba/smb.conf:

<pre>
guest account = sambaguest
</pre>

Per garantire che i file creati da ospiti (guest) samba siano accessibili in locale, aggiungere quanto segue alla sezione "global" di /etc/samba/smb.conf:

<pre>
inherit permissions = yes
</pre>
Ricordare anche di usare "chmod g+s" per far sì che le directory delle condivisioni scrivibili siano directory setguid e per impostare i loro permessi in lettura/scrittura in modo appropriato agli utenti samba permessi (cioè per abilitare l'accesso guest pubblicamente). (Bug DebianBug:678834)

L'opzione "inherit permissions = yes" permette a samba di creare file con i permessi della directory in cui sono contenuti (ma i bit x vengono comunque mappati in base agli attributi archive, hidden del sistema Windows.).

Se il proprio router non risolve in modo corretto i nomi host locali, e i server DNS del proprio provider Internet rispondono con IP falsi invece di restituire il valore "unknown", abilitare anche la riga "name resolve order" (rimuovendo il carattere ";") e spostare "host" alla fine dell'elenco.

== Directory di gruppo (condivise localmente) ==

Con la correzione all'umask descritta in precedenza, più alcune directory scheletro predefinite, Debian può facilmente formire un'esperienza di collaborazione tra gli utenti pronta all'uso: gli utenti possono semplicemente collaborare su file, immagini, documenti, ecc. in sistemi multi-utente (ad esempio PC di famiglia, server, ecc.) nelle loro directory di gruppo. Già pronto all'uso, il gruppo predefinito "users" permette a tutti gli utenti di usare in modo collaborativo i file in /home/users; per regolare in modo più dettagliato le collaborazioni si possono impostare gruppi di utenti addizionali.

Per i dettagli vedere la pagina del wiki sui [[it/UserPrivateGroups|Gruppi privati degli utenti (UPG)]] e UbuntuWiki:MultiUserManagement.

== Browser web ==

Per una versione recente e tutt'ora mantenuta del browser mozilla, è necessario abilitare la fonte "release" da [http://mozilla.debian.net mozilla.debian.net].

Per una navigazione sicura e ragionevole, installare le seguenti estensioni con il gestore di pacchetti di Debian: DebianPkg:xul-ext-noscript (pulire le aziende dalle whitelist predefinite), DebianPkg:xul-ext-adblock-plus (disabilitare le sue whitelist predefinite), DebianPkg:xul-ext-cookie-monster, DebianPkg:xul-ext-useragentswitcher (impostato genericamente) e DebianPkg:xul-ext-refcontrol (impostato per bloccare).

I moduli aggiuntivi HTTPS-Everywhere, "Ref Control" e "Request Policy" (rimuovere eventualmente le aziende che vengono inserite nella whitelist) possono essere disponibili solo attraverso il menu/la pagina del browser per scaricare gli Addon.

Considerare anche gli addon "ghostery" e "self-destructing cookies" per bloccare cookie non desiderati e abilitare l'eliminazione dei cookie necessari una volta chiusa la loro scheda (se abilitati e non inseriti in una whitelist) ed eliminare tutti i cookie che già ci sono stati propinati contro la propria volontà.

Se è necessario usare DebianPkg:flashplugin-nonfree, esso si trova nel repository contrib e considerare l'installazione dell'estensione betterprivacy.

Impedire che il browser invii un hash per ogni sito che si visita a Google (pronto per essere aggiunto al proprio hash della traccia di navigazione), disabilitando le opzioni contrassegnate come "block reported forgery and attack sites" nelle proprietà di sicurezza.

Disabilitare il "supporto" per il motore di richerca e naturalmente la pagina di inizio Google personalizzata, per evitare che il browser vi si connetta ogni volta che viene avviato o che si cerca qualcosa, identificando così nel frattempo l'utente.

Vedere [https://panopticlick.eff.org] per scoprire quanto generica le proprie impronte digitali nel web siano realmente e monitorare i log del proprio firewall per scoprire gli strani posti a cui si connette il proprio computer.

Considerare BFilter. [http://bfilter.sourceforge.net] (Pacchetti più recenti: http://wiki.ubuntuusers.de/bfilter)

== Pacchetti aggiuntivi che si potrebbero voler installare ==

Usare '''apt-get install <nome-pacchetto>''', o il gestore di pacchetti synaptic per trovare, selezionare e installare i seguenti pacchetti:

* firmware-linux* (dal repository non-free; la sua installazione può essere necessaria per certi hardware)
* synaptic (not incluso nel desktop di Xfce)
* preload (precaricherà i programmi usati spesso nella RAM)
* mc (Midnight Commander, un gestore di file per la console)
* un pacchetto ssh-askpass (permette a ssh di usare un riquadro di richiesta di password grafico quando in esecuzione sotto X)
* geeqie (veloce visualizzatore di immagini)
* vlc, browser-plugin-vlc, freetuxtv (riproduttori video)
* parcellite o clipit (gestore degli appunti leggero)
* autokey (scorciatoie da tastiera)
* zim (gestione di annotazioni) + scrot (plugin per istantanee dello schermo). Mettere "zim --plugin trayicon" in autostart.
; (es. su SSD salvare automaticamente ogni 10 minuti, invece di 10 secondi:~/.config/zim/preferences.conf: autosave_timeout=600)
* goldendict-worldnet (dizionario inglese e traduzione inglese-tedesca per la selezione attuale tramite scorciatoie da tastiera)
* ding + trans-de-en + agrep (traduzioni)
* backintime (programma per backup)

= Utente =

Impostazione del controllo della casella di posta locale /var/mail/<utente> (ad esempio aggiungendo un'icona di notifica delle posta al pannello).

A seconda dell'ambiente desktop scelto, delle proprie abitudini e dello stress delle proprie dita, si può abilitare o disabilitare l'apertura dei file con un solo clic nelle preferenze del navigatore di file.

Se è necessario un programma specifico che non è nei repository, o si ha installata la versione stabile e si ha bisogno di una versione più recente di un programma, fare riferimento a [[it/DebianSoftware|Software Debian]].

Se si vogliono modificare le impostazioni predefinite a livello di tutto il sistema per tutti gli utenti, fare riferimento a [[it/DesktopDefaultSettings|Impostazioni predefinite per il desktop]].

= Adattamenti specifici per ciascun desktop =

== GNOME ==

Per creare condivisioni di rete con Nautilus, installare il pacchetto "nautilus-share".

Per abilitare per tutti gli utenti l'opzione non attiva "Password: non richiesta al login" in Sistema > Amministrazione > Utenti e gruppi (Necessaria per cambiare account (guest) oltre che per il login automatico): creare il gruppo nopasswdlogin,

<pre>
sudo addgroup --system nopasswdlogin
</pre>
e aggiungere quanto segue alla configurazione PAM di gdm in /etc/pam.d/gdm:

<pre>
auth sufficient pam_succeed_if.so user ingroup nopasswdlogin
</pre>
Assicurarsi che la riga sia immediatamente prima della riga "@include common-auth" line. Si può usare "sudo adduser <utente> nopasswdlogin" per aggiungere un utente al gruppo.

== Xfce ==

Per la navigazione della rete nel gestore di file thunar, installare gvfs-backends e gvfs-fuse e aggiungere il proprio utente al gruppo "fuse" (sudo adduser <utente> fuse).

Thunar manca di un plugin per creare le condivisioni di rete (bug DebianBug:672539). Per aggirare il problema: [http://forums.linuxmint.com/viewtopic.php?f=197&t=88255 definire azioni personalizzate] (aggiustare i permessi (setguid) in accordo alla sezione samba precedentemente descritta).

Installare Catfish per poter essere in grado di cercare file.

Ci si può sbarazzare del "dock" che consuma molto spazio in fondo allo schermo aggiungendo i lanciatori voluti al Pannello 1 e rimuovendo il Pannello 2 nelle impostazioni per i pannelli. Per spostare un pannello in un'altra posizione del desktop è necessario "sbloccarlo" nelle impostazioni del pannello.

Per il cambiamento di utente senza password, si può creare e abilitare un gruppo nopasswdlogin come descritto per GNOME, se si usa gdm (il predefinito).

La versione di Xfce in Wheezy non ha ancora un riquadro di dialogo per abilitare i clic con i tocchi nel touchpad; è necessario aggiungere una voce di esecuzione automatica (autostart) che esegua quanto segue:

<pre>
/usr/bin/synclient TapButton1=1 PalmDetect=1
</pre>

Se è necessario configurare (più) monitor e le loro impostazioni, installare "arandr". Permette di salvare la disposizione dello schermo in un file .sh che può essere richiamato da una voce di avvio automatico.

Se si desiderano strumenti di configurazione più grafici, si può installare l'utilità gnome-disk-utility (palimpsest) e usare "apt-get --no-install-recommends install gnome-system-tools".

Come gestore di fotografie si può installare shotwell.

= Da ultimo... =

...divertitevi! E se vi imbattete in un bug cercate in Internet; se il bug non è stato ancora segnalato, trovare il pacchetto appropriato e segnalare un bug su di esso. Se è relativo a Debian, si può usare l'utilità "reportbug" per farlo.

Si può creare un backup del completo stato di installazione del proprio sistema con apt-clone.

= Vedere anche =
* [[SetupGuides/SecurePersonalComputer|Guide di configurazione - Personal Computer Sicuro]], un'altra guida simile

DebianDesktopHowTo/es

Mok0 — Mon, 26 Oct 2026 22:18:27 GMT

Mok0 imported DebianDesktopHowTo/es by file upload (1 revision)

New page

[[es:{{BASEPAGENAME}}]]
[[it:{{BASEPAGENAME}}]]

__NOEDITSECTION__
{{Warning|This is a wiki migration test page}}
-----

Esta es una lista de cosas para hacer mantenida por la comunidad para obtener una instalación atractiva de [[DebianDesktop]]. Si usted tiene algún añadido, debería mantener esta página actualizada. Si es capaz de integrar cosas en Debian, por favor ayude a reducir la lista.

__TOC__

= Seleccione la publicación debian apropiada =

Refiérase a [[es/DebianReleases|Publicaciones Debian]] par amás información sobre las versiones de Debian, pero las siguientes ideas pueden guiar su decisión.

== ¿Usar versiones estables (publicadas) + actualizaciones de seguridad y paquetes retroimportados más modernos seleccionados? (una mejora completa de distribución estará disponible casi cada dos años) ==
Escoja [[DebianEstable|Debian estable]] si quiere que su computadora funcione justo por una periodo prolongado de tiempo, sin el riesgo de nuevos paquetes estropeando sus hábitos o flujo de trabajo. Puede aún así todavía instalar versiones más recientes de los paquetes seleccionados, p.ej.: desde las [http://backports.debian.org Retroimportaciones de Debian] y repositorios [http://mozilla.debian.net del equipo Mozilla de Debian], para obtener versiones más nuevas de programas específicos y para usar siempre un navegador web actualizado.

== ¿Usar versiones (recientes) de paquetes de pruebas rolling? (distribuidos para pruebas publicas) ==
Si es importante para usted el tener versiones recientes de ''todo'' el software instalado continuamente rulando en su escritorio o en su portátil, y lleva bien la constante descarga e instalación de actualizaciones que pueden remover y sacar algún error de vez en cuando, puede escoger [[es/DebianTesting|Debian de pruebas]].

== ¿Usar versiones de paquetes (actualmente nuevos) rulando inestables? (que justo acaban de salir de los "labs" de desarrolladores Debian) ==
Bien, si está seguro de que realmente necesita esto para ''todos'' los paquetes instalados, debería aprender acerca de [[es/DebianUnstable|Debian "Sid"]].

= Descargar =

Por favor refiérase a la página de [[es/Firmware]] para determinar si puede necesitar descargar firmware y cómo, para una instalación exitosa.

Las imágenes oficiales de instalación están disponibles desde la [http://www.debian.org/distrib/ página de descarga] de Debian.

= Seleccione un Entorno de Escritorio o Desktop Environment =

Para seleccionar el entorno de escritorio que instale el debian-installer, entre "Opciones avanzadas" ("Advanced options") en la pantalla de arranque y desplacese hacia abajo hasta "Entornos de escritoiro alternativos" ("Alternative desktop environments"). De otro modo, el debian-installer escogerá GNOME.

KDE es una pesada alternativa reconocida.

Xfce es una ligera y rápida alternativa, y especialmente apropiada si estaba usando GNOME 2 y encuentra GNOME 3 decepcionante.

Para llas computadoras antiguas, considere usar LXDE o Xfce, porque son menos comerecursos que GNOME o KDE.

O, puede escoger e17 (Enlightenment), un nuevo candidato que también posee modo de pantalla táctil.

= Instalar =

== Sistema ==

Para usar sudo y su contraseña habitual para administración del sistema, deje la contraseña de root vacía durante la instalación.

Hay un gran esquema de particionamiento universal que puede configurar, especialmente si tiene un SSD, puede querer discos duros redundantes, o querer mantener los discos duros de portátiles a bajas revoluciones para minimizar el ruido y el consumo eléctrico. Encuéntrelo junto con las instrucciones sobre cómo minimizar las escrituras al disco en [[SSDoptimization|Optimizaciones para SSD]](en inglés).

Bug DebianBug:653760 - El grupo de audio no debe tener miembros, sino consolekit no ajustará los permisos de audio (ACLs) cuando cambie de usuario.

Para conseguir la umask correcta que nivele los grupos de usuarios privados (vea directivas de grupo abajo), necesitará configurar la adaptación de umask en /etc/pam.d/common-session manualmente hasta que el bug DebianBug:646692 sea arreglado:

<pre>
echo "session optional pam_umask.so usergroups" >> /etc/pam.d/common-session
</pre>
Note que el gestor de pantalla GNOME (gdm) anula la configuración umask por defecto del sistema. Por ello, si usa gdm puede intentar arreglarlo, o justo instalar otro dm como kdm, slim, o [[LightDM]] (en inglés).

"Green" o modelos de discos duros de portátiles frecuentemente sufren de aparcamientos/desaparcamientos de sus cabezales cada 10 segundos o así, causando un desgaste excesivo. Compruebe 'smartctl -a /dev/sdX' para ver su Load_Cycle_Count actual. Como contramedida, instale laptop-mode-tools y configure CONTROL_HD_POWERMGMT=1 en /etc/laptop-mode.conf (establece "hdparm -B 254" en AC para parar esos clicks). Alternativamente, puede ser capaz de configurar el tiempo de espera de aparcamiento de cabezales de disco duro a algo así como 1-3 minutos, o desactivar totalmente el timeout en dispositivos NO-moviles (idle3-tools), tenga un proceso que genere más actividad frecuente a discotanto en cuanto vea otra actividad (https://code.google.com/p/wdsaver), o cace y elimine la fuente de los accesos periódicos a disco (probablemente mensajes de registro, log).

Compruebe que /etc/aliases contiene una línea <code>root: <mail-user></code> que reenvíe correspondencia dirigida al usuario root a su cuenta de usuario propia, y ejecute "sudo newaliases" si hicieran falta cambios. (Y configure su programa de correo para comprobar su cuenta local de mailbox bajo /var/mail/.

Para monitorizar el estado de salud de discos duros, instale smartmontools y smart-notifier, entonces ponga "start smartd = yes" en /etc/default/smartmontools.

Puede considerar usar [[AppArmor]] / [[Tomoyo]] y sub-usuarios separados para confinar navegadores, clientes de correo, etc.

== Permitir a los usuarios crear comparticiones de directorios por red (windows/cifs) ==

Instale samba (si es que aun no está), entonces "sudo adduser <nombredeusuario> comparticiondesamba" para permitir al <nombredeusuario> crear comparticiones de ficheros.

Para evitar que samba cree ficheros como el usuario reservado "nobody" (el cual nunca debería poseer ningún fichero del sistema), cree un "sambaguest", usuario invitado y añada lo siguiente a la sección global de /etc/samba/smb.conf:

<pre>
guest account = sambaguest
</pre>

Para asegurar que los ficheros creados por invitados samba son localmente accesibles, añada esto a la sección global de /etc/samba/smb.conf:

<pre>
inherit permissions = yes
</pre>
También recuerde hacer "chmod g+s" a los directorios de comparticiones escribibles para que sean directorios setguid y configure sus permisos de lectura/escritura de acuerdo con los usuarios samba permitidos (p.ej. públicamente para permitir accesos de invitados). (Bug Debian DebianBug:678834)

La opción "inherit permissions = yes" permite a samba crear ficheros con los permisos del directorio continente (pero x bits están todavía mapeados al sistema de marcas (flags) de Windows: archive, hidden).

Si el enrutador suyo no resuelve nombres de computadoras locales correctamente, y los servidores DNS de su ISPs responden con IPs falsas en vez de devolver "unknown" (desconocido), active también la línea "name resolve order" (quite el ";") y mueva "host" al final de la lista.

== Directorios de grupo (Localmente compartidos) ==

Con la corrección de umask de arriba, más ciertos directorios vertebradores por defecto, Debian puede fácilmente proporcionar realmente una experiencia agradable de colaboración entre usuarios lista para usar: los usuarios pueden simplemente colaborar con ficheros, imágenes,documentos, etc. en sistemas multiusuario (p.ej. PC familiares, servidores etc.) en su grupo de directorios. Ya preparados, el grupo por defecto "users" permite a todos los usuairos colaborar en ficheros de /home/users; para una colaboración de grano mas fino, puede configurar grupos de usuarios adicionales.

Véase la página wiki de [[es/UserPrivateGroups|Grupos privados de usuarios]] (UPG) para más detalles y UbuntuWiki:MultiUserManagement

== Navegador Web ==

Para tener una versión reciente y aun mantenida de un navegador mozilla, necesita activar la fuente "release" de [http://mozilla.debian.net mozilla.debian.net].

Para una navegación segura y cuerda, instale las siguientes extensiones con el gestor de paquetes de Debian: DebianPkg:xul-ext-noscript (limpia compañias por defecto de la lista de control de aceptación, whitelist), DebianPkg:xul-ext-adblock-plus (desactiva la lista por defecto de control de aceptación, whitelist), DebianPkg:xul-ext-cookie-monster, DebianPkg:xul-ext-useragentswitcher (establecido genericamente), y DebianPkg:xul-ext-refcontrol (establecido a bloquear).

Los añadidos HTTPS-Everywhere, "Ref Control" y "Request Policy" (quizá elimine las compañias que cuele en la whitelist) solo pueden estar disponibles a través de la página o menú de descargas de Add-ons del navegador.

Considere también los add-ons "ghostery", y "self-destructing cookies" para bloquear cookies no deseadas, y active el borrado de cookies requeridas una vez que se cierre su pestaña (si se permiten y no están en la whitelist), y borra todas las cookies que ya te dieron contra tu independencia.

Si necesita usar el DebianPkg:flashplugin-nonfree, está en el repositorio ''contrib'', y considere instalar la extensión betterprivacy.

Evite que el navegador envíe a Google un hash de cada sitio que usted visite (preparado para ser añadido a su traza de navegación hashed) mediante la desactivación de pciones marcadas como "block reported forgery and attack sites" en las propiedades de seguridad.

Desactive el soporte ("support") de motores de búsqueda y por supuesto la página inicial personalizada de Google, para prevenir que el navegador se conecte allí cada vez que inicie su navegador o busque algo y le identifique con precisión en ese proceso.

Véase [https://panopticlick.eff.org] para encontrar cuan genérica realmente es su huella en la web, y monitorice los registros de su cortafuegos para incluso llegar a conocer los extraños sitios a los que su computador acaba conectándose.

Considere BFilter. [http://bfilter.sourceforge.net] (paquetes mas recientes: http://wiki.ubuntuusers.de/bfilter)

== Paquetes adicionales que puede querer instalar ==

Use '''apt-get install <packagename>''', o el gestor de paquetes synaptic para encontrar, seleccionar e instalar los siguientes paquetes:

* firmware-linux* (desde el repositorio non-free puede ser necesario incluso para instalar con cierto hardware)
* synaptic (no incluido con el escritorio Xfce)
* preload (precargará los programas más frecuentemente usados en la RAM)
* mc (midnight commander, un gestor de ficheros de consola)
* un paquete ssh-askpass (dejemos que ssh use una ventana gráfica para pedir contraseña cuando se ejecute bajo X)
* geeqie (rápido visor de imágenes)
* vlc, browser-plugin-vlc, freetuxtv (reproductor de vídeo)
* parcellite o clipit (un gestor ligero de portapapeles)
* autokey (atajos de teclado)
* zim (gestor de anotaciones) + scrot (plugin para capturas de pantalla) Ponga "zim --plugin trayicon" en el autostart.
(p.ej.: en SSDs autosave tras diez minutos en vez de cada 10 segundos: ~/.config/zim/preferences.conf: autosave_timeout=600)
* goldendict-worldnet (diccionario de inglés, y trans-de-en la selección actual con un atajo de teclado)
* ding + trans-de-en + agrep (traducciones)
* backintime (programa de respaldos o backup)

= Usuario =

Configure la comprobación del correo local /var/mail/<user> (p.ej.: añada un icono de notificación de correo al panel).

Dependiendo del entorno de escritorio escogido, del hábito suyo y de la deformación en sus dedos, puede tener que activar/desactivar la apertura de ficheros con un solo click en las preferencias del navegador de ficheros.

Si necesita un programa específico que no esté en los repositorios, o está instalado en estable y necesita una versión más reciente del programa, refiérase a [[es/DebianSoftware| Software de Debian]].

Si quiere ajustar valores por defecto globales del sistema para todos los usuarios, refiérase a [[es/DesktopDefaultSettings|Configuraciones por defecto del escritorio]].

= Adaptaciones específicas del escritorio =

== GNOME ==

Para crear comparticiones por red con Nautilus, instale el paquete "nautilus-share".

Para activar la opción en gris de "Contraseña: no preguntar al entrar" para usuarios en Sistema > Administración > Usuarios y Grupos (Necesario para cambiar de cuenta (guest) ademas del auto login.): Cree el grupo nopasswdlogin,

<pre>
sudo addgroup --system nopasswdlogin
</pre>
y añada lo siguiente a la configuración pam de gdm en /etc/pam.d/gdm:

<pre>
auth sufficient pam_succeed_if.so user ingroup nopasswdlogin
</pre>
Asegúrese de que esta línea va justo antes de la línea "@include common-auth". Puede usar "sudo adduser <usuario> nopasswdlogin" para añadir un usuario al grupo.

== Xfce ==

Para navegar la reed en el gestor de ficheros thunar, instale gvfs-backends y gvfs-fuse, y añada sus usuarios al grupo "fuse" (sudo adduser <user> fuse).

Thunar carece de un plugin para crear comparticiones de red (bug DebianBug:672539). Apaño: [http://forums.linuxmint.com/viewtopic.php?f=197&t=88255 defina acciones personalizadas] (ajuste los permisos (setguid) de acuerdo con la sección samba de arriba).

Instale Catfish para ser capaz de buscar ficheros.

Puede librarse de la cosa ocupa-espacio "dock" (dársena de carga) en lo fondo añadiendo los disparadores deseados al Panel 1 y borrando el Panel 2 en las configuraciones de Panel. Para mover un panel de una ubicación a otra en el escritorio, necesita "desbloquearlo" en el panel de configuraciones.

Para cambiar de usuarios sin contraseña, puede crear y activar un grupo nopasswdlogin como se describió para GNOME, si está usted usando gdm (el valor por defecto).

La versión Xfce de Wheezytodavía no tiene un diálogo para activar toques táctiles, necesita añadir un ítem de autoarranque que ejecute lo siguiente:

<pre>
/usr/bin/synclient TapButton1=1 PalmDetect=1
</pre>

Si necesita configurar monitores (múltiples) y sus configuraciones, instale "arandr". Permite guardar la disposición de pantalla a un fichero .sh que puede ser llamado desde un ítem de autoarranque.

Si quiere mas herramientas de configuración gráfica, puede instalar gnome-disk-utility (palimpsest) y "apt-get --no-install-recommends install gnome-system-tools".

Como gestor de fotos, quizá instalar Shotwell.

= Finalmente =

¡...diviértase! Y si encuentra bugs, busque por Internet, si el bug no esta ya archivado, encuentre el paquete apropiado e informe de un bug contra ello. Si concierne a Debian, puede usar la utilidad "reportbug" para eso.

Puede crear una copia de respaldo (backup) del estado de su instalación completa del sistema con apt-clone.

-----

[[Category:Quick]] .

DebianDesktopHowTo

Mok0 — Mon, 26 Oct 2026 22:17:02 GMT

Mok0 imported DebianDesktopHowTo by file upload (196 revisions) Test of revisions

New page

[[es:{{BASEPAGENAME}}]]
[[it:{{BASEPAGENAME}}]]

__NOEDITSECTION__
{{Warning|This is a wiki migration test page}}
-----

This is a community-maintained list of things to do in order to get an appealing [[DebianDesktop]] installation. If you have any additions, you should keep this page up to date. If you are able to integrate things into Debian, please help to shorten the list.

__TOC__

= Select Appropriate Debian Release =

Refer to [[DebianReleases|Debian Releases]] for more information about the Debian versions, but the following ideas may guide your decision.

== Using (released) stable versions + security updates and selected newer backport packages? (a full distribution upgrade is made available about every two years) ==
Choose [[DebianStable|Debian Stable]] if you want the computer to just work for a prolonged period of time, without the risk of new packages breaking your habits or workflow. You may still install more recent versions of selected packages from the [http://backports.debian.org Debian Backports] repository.

== Using rolling (recent) testing package versions? (distributed for public testing) ==
If it is important to you to have recent versions of ''all'' the installed software continuously rolling onto your desktop or laptop, and you are fine with constantly downloading and installing updates that may stir up a bug every once in a while, you may choose [[DebianTesting|Debian Testing]].

== Using rolling (currently new) unstable package versions? (they just made it out of the Debian developer "labs") ==
Well, if you are sure you really need this for ''all'' the installed packages, you should learn about [[DebianUnstable|Debian "Sid"]].

= Downloading =

Official installation images are available from the Debian [http://www.debian.org/distrib/ download page].

For Debian 12 onwards, debian-installer will detect and automatically install necessary non-free firmware. For Debian 11 and earlier, please refer to the [[Firmware]] Page to determine if and how you may need to download firmware for a successful installation.

= Select a Desktop Environment =

During the installation, you can select your preferred desktop environment at the [https://www.debian.org/releases/stable/i386/ch06s03#pkgsel Selecting and Installing Software] installation step.

By default, Debian installer will choose [[Gnome|GNOME]], however you can also select [[Xfce]], [[KDE|KDE Plasma]], Cinnamon, [[MATE]], [[LXDE]], or [[LXQt]].

GNOME and KDE each boast a complete desktop experience, an extensive ecosystem of apps, and support for [[Wayland]].

For older computers, consider using Xfce, LXQt, or LXDE, as they consume less system resources.

Users used to GNOME 2 may prefer MATE, which is a continuation of that project.

Users transitioning from Windows may prefer Cinnamon, which provides a Windows 7-like experience.

Or, you may choose e17 (Enlightenment), a new candidate that also features a touchscreen mode.

= Installing =

== System ==

To use sudo and your regular password for system administration, leave the root password empty during installation.

There is a neat universal partitioning scheme you can set up, especially if you have an SSD, may want redundant drives, or want to keep laptop drives spun down to lower noise and power consumption. Find it together with instructions on how to minimize disk writes as at [[SSDoptimization|SSD Optimizations]].

Bug DebianBug:653760 - The audio group must not have any members, otherwise consolekit won't adjust audio permissions (ACLs) when switching between users.

If shared directories are used (see [[UserPrivateGroups|user private groups]] or if restrictive umask value (for example 0077) is necessary then in Debian 12 bookworm and earlier releases you should enable the <code>pam_umask.so</code> module in PAM configuration, see [[Permissions#System-wide_umask_configuration|System-wide umask configuration]] in Permissions.
No action should be required since Trixie.
With releases older than Bookworm there were issues with systemd user session or GNOME display manager (gdm) overrode the system's default umask. Thus, if you use gdm you may try to fix it, or just install another dm like kdm, slim, or [[LightDM]], but consider [[Permissions#Per-user_umask_settings|per-user umask settings]] recipes first.

"Green" or laptop hard disk models often suffer from parking/unparking their heads every 10 seconds or so, causing excessive wear. Check 'smartctl -a /dev/sdX' to see your current Load_Cycle_Count. As a countermeasure, install laptop-mode-tools and set CONTROL_HD_POWERMGMT=1 in /etc/laptop-mode.conf (sets "hdparm -B 254" on AC to stop those clicks). Alternatively, you may be able to set the hard drive's head parking idle timeout to something like 1-3 minutes, or to disable the timeout altogether on NON-mobile devices (idle3-tools), have a process generate more frequent disk activity as long as it sees other activity (https://code.google.com/p/wdsaver), or hunt down and eliminate the source of the periodic disk accesses (probably log messages).

Check that /etc/aliases contains a <code>root: <mail-user></code> line that forwards mail directed at the root user to your own user account, and execute "sudo newaliases" if changes were necessary. (And set up your mail program to check your local mailbox under /var/mail/.

To monitor hard drive health status, install smartmontools and smart-notifier, then set "start smartd = yes" in /etc/default/smartmontools.

Maybe consider using [[AppArmor]] / [[Tomoyo]] and separate sub-users to confine browsers, email clients, etc.

== Enable users to create (windows/cifs) network shares ==

Install samba (if not present already), then "sudo adduser <username> sambashare" to allow <username> to create file shares.

To avoid that samba creates files as the reserved user "nobody" (who should never own any files on the system), create a "sambaguest" user and add the following to the global section of /etc/samba/smb.conf:

<pre>
guest account = sambaguest
</pre>

To ensure that files created by samba guests are locally accessible, add this to the global section of /etc/samba/smb.conf:

<pre>
inherit permissions = yes
</pre>
Also remember to "chmod g+s" the directories of writable shares to be setguid dirs and set their read/write permissions according to the allowed samba users (i.e. publicly to enable guest access). (Bug Debian DebianBug:678834)

The "inherit permissions = yes" option lets samba create files with the permissions of the containing directory (but x bits are still mapped to the Windows' system flags: archive, hidden).

If your router does not resolve local hostnames correctly, and your ISPs DNS servers respond with false IPs instead of returning "unknown", also enable the "name resolve order" line (remove the ";") and move "host" to the end of the list.

== (Locally Shared) Group Directories ==

With the umask correction from above, plus some default skeleton directories, Debian can easily provide a really nice out-of-the-box user collaboration experience: users can simply collaborate on files, pictures, documents, etc. on multi-user systems (e.g. family PCs, servers etc.) in their group directories. Out of the box, the default group "users" allows all users to collaborate on files in /home/users; for finer grained collaboration, you can set up additional user groups.

See the [[UserPrivateGroups]] (UPG) wiki page for details and UbuntuWiki:MultiUserManagement

== Web Browser ==

For a recent and still maintained version of a mozilla browser, you need to enable the "release" source from [http://mozilla.debian.net mozilla.debian.net].

For secure and sane browsing, install the following extensions with the Debian package manager: DebianPkg:xul-ext-noscript (clean companies from default whitelist), DebianPkg:xul-ext-adblock-plus (disable its default whitelist), DebianPkg:xul-ext-cookie-monster, DebianPkg:xul-ext-useragentswitcher (set generically), and DebianPkg:xul-ext-refcontrol (set to block).

The add-ons HTTPS-Everywhere, "Ref Control" and "Request Policy" (maybe remove the companies it sneaks into your whitelist) may only be available through the browser Add-ons download menu/page.

Also consider the add-ons "ghostery", and "self-destructing cookies" to block unwanted cookies, and enable deletion of required cookies once its tab is closed (if allowed and not whitelisted), and delete all the cookies you were already fed with against your independence.

If you need to use the DebianPkg:flashplugin-nonfree, it is in the contrib repository, and consider installing the betterprivacy extension.

Stop the browser from sending Google a hash of every site you visit (ready to be added to your hashed browsing track) by disabling the options flagged as "block reported forgery and attack sites" in the security properties.

Disable the search engine "support" and of course the custom Google start page, to prevent the browser from connecting there every time you start the browser or search something and identifying you reliably in the process.

See [https://panopticlick.eff.org] to find out how generic your fingerprint on the web really is, and monitor your firewall logs to even get to know the strange places your computer connects to.

Consider BFilter. [http://bfilter.sourceforge.net] (newer packages: http://wiki.ubuntuusers.de/bfilter)

== Additional packages you may want to install ==

Use '''apt-get install <packagename>''', or the synaptic package manager to find, select and install the following packages:

* firmware-linux* (from non-free repository may be needed even to install with certain hardware)
* synaptic (not included with the Xfce desktop)
* preload (will preload often used programs into ram)
* mc (midnight commander, a console file manager)
* a ssh-askpass package (lets ssh use a graphical password prompt window when run under X)
* geeqie (fast picture viewer)
* vlc, browser-plugin-vlc, freetuxtv (video player)
* parcellite or clipit (lightweight clipboard manager)
* autokey (keyboard shortcuts)
* zim (managing notes) + scrot (for screenshot plugin) Put "zim --plugin trayicon" in autostart.
(e.g. on SSDs autosave after ten minutes instead of 10 seconds: ~/.config/zim/preferences.conf: autosave_timeout=600)
* goldendict-worldnet (english dictionary, and trans-de-en current selection with hotkey)
* ding + trans-de-en + agrep (translations)
* [https://tracker.debian.org/pkg/backintime Back In Time]([https://github.com/bit-team/backintime upstream]) - (GUI backup program using [https://tracker.debian.org/pkg/rsync rsync] in the back)

= User =

Set up checking of the local /var/mail/<user> mailbox (e.g. add a mail notification icon to the panel).

Depending on the chosen desktop environment, your habit and the strain on your fingers, you may have to enable/disable single-click file opening in the file browser's preferences.

If you need a specific program that is not in the repositories, or installed stable and need a more recent version of a program, refer to [[DebianSoftware]].

If you want to adjust system-wide defaults for all users, refer to [[DesktopDefaultSettings]].

= Desktop Specific Adaptions =

== GNOME ==

To create network shares with Nautilus, install package "nautilus-share".

To enable the greyed "Password: not asked at login" option for users in System > Administration > Users and Groups (Needed for (guest) account switching in addition to auto login.): Create the nopasswdlogin group,

<pre>
sudo addgroup --system nopasswdlogin
</pre>
and add the following to gdm's pam config in /etc/pam.d/gdm:

<pre>
auth sufficient pam_succeed_if.so user ingroup nopasswdlogin
</pre>
Make sure this line goes right before the "@include common-auth" line. You can use "sudo adduser <user> nopasswdlogin" to add a user to the group.

== Xfce ==

For network browsing in the thunar file manager, install gvfs-backends and gvfs-fuse, and add your users to the "fuse" group (sudo adduser <user> fuse).

Thunar is missing a plugin to create network shares (bug DebianBug:672539). Workaround: [http://forums.linuxmint.com/viewtopic.php?f=197&t=88255 define custom actions] (adjust the permissions (setguid) according to the samba section above).

Install Catfish to be able to search for files.

You can get rid of the space-consuming "dock" thing at the bottom by adding the desired starters to Panel 1 and deleting Panel 2 in the Panel settings. To move a panel to another location on the desktop, you need to "unlock" it in the panel settings.

For passwordless user switching, you may create and enable a nopasswdlogin group as described for GNOME, if you are using gdm (the default).

Wheezy's Xfce version does not yet have a dialog to enable touchpad-tapping clicks, you need to add an autostart item that executes the following:

<pre>
/usr/bin/synclient TapButton1=1 PalmDetect=1
</pre>

If you need to configure (multiple) monitors and their settings, install "arandr". It allows to save the screenlayout to a .sh file that can be called from an autostart item.

If you want more graphical configuration tools, you may install gnome-disk-utility (palimpsest) and "apt-get --no-install-recommends install gnome-system-tools".

As a photo manager, maybe install Shotwell.

= Finally =

...have fun! And if you encounter bugs, search the Internet, if the bug is not already filed, find the appropriate package and file a bug against it. If it concerns Debian, you can use the "reportbug" utility for that.

You can create a backup of your complete system installation state with apt-clone.

= See also =
* [[SetupGuides/SecurePersonalComputer]], another similar guide

-----

[[Category:Quick]]