Stefano Sangalli 29 marzo 2007

Transcript

1 mylinux Stefano Sangalli 29 marzo 2007 mylinux è una raccolta di appunti personali redatti da Stefano Sangalli. Il presente manuale sarà diviso nei vari corsi e tipologie di how-to, per facilitare la ricerca degli argomenti. Scarica la VERSIONE PDF di questo documento. Contents 1 Corso di Installazione e Manutenzione Server Linux Installazione di Linux Scelta della distribuzione Creazione delle partizioni Avvio e spegnimento Documentazione Utilizzo della Shell Utilizzo di VI Gestione Utenti Gestione File System Montare dispositivi USB DNS e DHCP FTP, HTTP e SSL FTP HTTP SSL Certificate Generation Ricompilazione del kernel Firewall (iptables) Corso di amministrazione Server LAMP I giorno Comando ps Comando kill Compressori Variabili d ambiente Installazione trustix II giorno Routing

2 CONTENTS III giorno Compilazione sorgenti httpd mysql Masterizzazione CD AUDIO CD DATI CD AVVIABILI linuxdoc Sintassi sorgente Postgres Avvio demone in ascolto Connessione client (psql) Creazione database php scripts Upload files Integrazione con MSSQL-SERVER freetds SSL/TLS SSL TLS Comandi utili Ricerca file RPM: descrizione pacchetti a agetty anonftp ash authconfig b bash bash-static

3 CONTENTS binutils bison bzip c chkconfig console coreutils cracklib cracklib-dicts crontabs d db db dev diffutils e e2fsprogs ed etcskel expat expat-libs f fcron file filesystem findutils flex fp-linux-ws freetype ftp g gawk gcc gcc-c++-runtime gcc-cpp gcc-runtime gd

4 CONTENTS gdbm gettext glib glibc glibc-devel gmp gnupg grep groff grub gzip h htmlinfo hwdata i initscripts initscripts-inittab iproute iptables iputils k kernel-source kudzu l less libacl libattr libcap libcap-devel libcom err libjpeg libpng libpng libtermcap lilo linux-headers login

5 CONTENTS logrotate logwatch losetup lynx m m mailx make man mhash mhash-devel mkbootdisk mkinitrd mktemp module-init-tools modutils mount mysql mysql-client mysql-libs mysql-shared n ncurses net-snmp net-tools newt nmap ntp o openssh openssh-clients openssh-server openssh-server-config openssl openssl-devel p pam

6 CONTENTS passwd pciutils pcre perl perl-libwww-perl perl-uri popt portmap procps psacct psmisc pump pwdb python python-modules r readline release rootfiles rpm rpm-python rsync rsync-server s sash sed setup shadow-utils slang swup swup-conf sysklogd sysklogd-conf sysstat sysvinit t tar

7 1. Corso di Installazione e Manutenzione Server Linux tcl termcap texinfo tmpwatch tsl-gpgkeys-sunchild tsl-utils u unzip util-linux v vim vsftpd w which words x xinetd z zlib zlib-devel Corso di Installazione e Manutenzione Server Linux Corso tenuto presso Ass.Sistemi Formativi Aziendali dell Unione Industriali di Bergamo in ottobre, novembre e dicembre Installazione di Linux Scelta della distribuzione La scelta della distribuzione va naturalmente effettuata in base a COSA DEVE FARE il calcolatore sulla quale abbiamo deciso di installare Linux. Il Kernel (nocciolo del sistema operativo) è identico per tutte le distribuzioni, e l ultima versione stabile è la Se il computer deve svolgere mansioni di Server di Rete(DHCP, File Server, HTTP Server, FTP Server ecc.) il miglior compromesso tra stabilità, semplicità ed efficienza è la distribuzione Red Hat (ultima versione stabile 7.2). Se il computer deve essere un normalissimo PC per utente normale la versione più semplice è Mandrake, anche se conosciuta come instabile. Per applicazioni più professionali, esistono distribuzioni più ostiche ad un pubblico poco preparato, ma MOLTO POTENTI e SICURE, come SUSE, freebsd, openbsd.

8 1. Corso di Installazione e Manutenzione Server Linux Creazione delle partizioni E opportuno non utilizzare Tool di facilitazione per la creazione delle partizioni, ma manualmente creare le seguenti partizioni: /- Partizione di root /var- Contiene tutti i file che variano in fase di esecuzione (Log, Spool, ecc) /usr- Contiene tutti i file eseguibili, i packages (*.rpm), ecc /home- Contiene tutte le cartelle riservate ai vari utenti creati sul sistema /swap- Creare una partizione di SWAP aiuterà la RAM nel suo lavoro. Se la RAM è inferiore ai 256 MB creare la partizione di swap grande il doppio, se la RAM è 256 MB o superiore creare una partizione della stessa dimensione (Data la grandezza sarebbe inopportuno sprecare troppo spazio disco che probabilmente non verrebbe mai utilizzato) /boot- Partizione riservata al boot loader Avvio e spegnimento La sequenza di Boot è stabilita in fase di installazione del sistema, e non vi è nulla di particolare da segnalare, mentre per lo spegnimento è opportuno seguire la seguente procedura: Controllare la chiusura di tutte le shell tranne una; Lanciare il comando di spegnimento:...] # shutdown -h now A questo punto il computer (o il server), arresterà tutti i servizi dopodichè interverrà direttamente sull interruttore del PC spegnendolo Documentazione E possibile trovare documentazione a riguardo sui seguenti siti: Utilizzo della Shell Esempio: #!/bin/bash function dirname () { local dir="$1" local tdir="$ { dir%/ }" // Strip trailing / characters from dir (unusual that this should # ever occur, but dirname(1) s while [ "${tdir}"!= "${dir}" ]; do tdir="${dir}" dir="${tdir%/}" done echo "${dir%/*}" }

9 1. Corso di Installazione e Manutenzione Server Linux Utilizzo di VI xxx Vedere vim Gestione Utenti xxx 1.5 Gestione File System Per controllare la dimensione delle partizioni: # df -H // Per controllare la dimensione delle cartelle: # du -H --max-depth=n // dove n è il numero di directory da esaminare in profondità Montare dispositivi USB Per montare dispositivi USB, fare riferimento al seguente documento: usb strg.htm Nel caso di una chiavetta USB, basta eseguire il comando: # mount -t auto /dev/sda1 /mnt/usb //dove sda1 è il device inserito (controllare nel file /var/log/me 1.6 DNS e DHCP xxx 1.7 FTP, HTTP e SSL FTP xxx HTTP xxx SSL Certificate Generation SSL richiede l uso dei certificati. La distribuzione TAS non include i certificati perchè essi richiedono informazioni specifiche sul sito che possono essere ottenute attraverso il completamento di due procedure. Il primo step prevede la creazione di una chiave privata e il secondo step è ottenere un certificato. Esistono due tipi di certificati SSL accettabili: certificati firmati dalla Certificate Authority (CA) e certificati auto-firmati. Prima di generare il certificato, decidi qual è il migliore per il tuo ambiente. Per maggiori informazioni su OpenSSL, vai al sito:

10 2. Corso di amministrazione Server LAMP Ricompilazione del kernel xxx 1.9 Firewall (iptables) xxx 2 Corso di amministrazione Server LAMP Corso tenuto da M.Sciabarrà sull amministrazione di un server LAMP (Linux-Apache-Mysql-Php). 2.1 I giorno Comando ps # ps -lx: lista tutti i processi in esecuzione # ps -lx grep httpd: lista tutti i processi in esecuzione che contengono nel nome la stringa httpd Comando kill # kill 1234: uccide il processo con pid Compressori # zip -r archivio cartella1/ cartella2/: crea il file archivio.zip contenente cartella1 e cartella2 m Per creare un archivio tar.gz inserire il comando: tar -czf nome tar.gz nome/ Variabili d ambiente XXX Installazione trustix XXX 2.2 II giorno Routing XXX

11 3. Masterizzazione III giorno Compilazione sorgenti XXX httpd A seconda della versione di Apache che utilizziamo (httpd), è necessario compilare php in modo diverso: 1. Apache 1 2. Apache mysql XXX 3 Masterizzazione Visualizza questo documento html per maggiori informazioni. Prendiamo in esame due tipologie di CD: 3.1 CD AUDIO Inserire il CD sorgente nel lettore e creare l immagine iso dei dati richiesti: # cdparanoia -B // -B --batch => batch mode (saves ogni traccia in un file diverso) Inserire il CD # cdrecord -v -audio -pad -dao *.wav 3.2 CD DATI Inserire il CD sorgente nel lettore: # mkisofs -v -R -J -D -T -o./immagine.iso /dati/cartella1 /dati/cartella2 /dati/cartella3 Inserire i # cdrecord -data./immagine.iso 3.3 CD AVVIABILI Per copiare un cd paro paro, in raw format (formato grezzo, byte per byte): # readcd dev=0,0,0 f=cdimage.raw poi scrivere il file ottenuto sul CD # nice --18 cdrecord -eject -v speed=2 dev=0,0,0 -data -pad --cdimage.raw dev=0,0,0 deve essere in base al device utilizzato per masterizzare, e il CD ottenuto è avviabile al boot.

12 4. linuxdoc 12 4 linuxdoc Preso filename come file SGML, eseguire i seguenti comandi: # linuxdoc --backend=html --language=it --charset=latin filename //per creare il documento html # linuxdoc --backend=latex --output=pdf --language=it --charset=latin filename //per creare il docu 4.1 Sintassi sorgente Per le regole basilare della sintassi da utilizzare, fare riferimento al file SGMLtools1.0-LinuxDoc.htm 5 Postgres Motore database open source. ( ) Lavora di default sulla porta Avvio demone in ascolto # su postgres // utilizzare un utente riservato al motore db, no root # /usr/bin/postmaster -D /var/lib/pgsql/test -S // avvia il servente per postgres nel database test 5.2 Connessione client (psql) Dopo aver verificato l avvio del demone in ascolto, lanciare il client psql da console: # psql test // avvia il client per la connessione al database test 5.3 Creazione database Dopo aver verificato l avvio del demone in ascolto, inizializzare il database: # initdb -D /var/lib/pgsql/test -U postgres --locale=it_it.iso88591 // inizializza il database test # /usr/bin/postmaster -D /var/lib/pgsql/test -S // avvia il servente per postgres nel database indic # createdb test // crea il database test 6 php scripts 6.1 Upload files switch (true) { case ($_FILES): $my_data = $_FILES; break; case ($HTTP_POST_FILES): $my_data = $HTTP_POST_FILES; break; } // what to do with the uploaded file.. if (isset($my_data[ file ]) && $my_data[ file ][ size ] <= FTP_MAX_SIZE) { # Connessione ftp

13 7. Integrazione con MSSQL-SERVER 13 $locale_file=$my_data[ file ][ tmp_name ]; $remote_file=$my_data[ file ][ name ]; $conn_id =ftp_connect(ftp_host,ftp_port,ftp_timeout); $conn=ftp_login($conn_id,ftp_user,ftp_pass); if (ftp_put($conn_id,$remote_file,$locale_file,ftp_ascii)) { // ok, succesfully uploaded $success = true; $error_message="ftp upload in progress... Done!<BR>"; ftp_close($conn_id); } else { // ops, problems.. $success = false; $error_message="ftp Upload problems..."; } } else { // nothing to upload $success = false; $error_message="nothing to upload"; } echo "<HR>".$error_message."<HR>"; 7 Integrazione con MSSQL-SERVER 7.1 freetds Compilare librerie FreeTDS ( ) per mssql(php ext) Installazione su nessuno@sys-com.it nella directory /sw/ Download da freetds.org dell ultima versione stabile /sw/freetds-stable.tgz Scompattare # tar -zxvf freetds-stable.tgz # cd freetds # mkdir bin #./configure --enable-msdblib --prefix=/sw/bin # make # make install Ricompilare php con il supporto per Microsoft SQL Server (mssql) # cd /sw/php #./configure --with-gd --with-apxs2=/www/bin/apxs --with-zlib-dir=/sw/php-4.3.9/ext --with-mssql=/sw/ NOTE: CONTROLLARE DI AVERE CARICATO il pacchetto glibc-locales 8 SSL/TLS Ogni protocollo pensato specificatamente per le connessioni cifrate, ha le sue particolarità, dettate dalle esigenze iniziali per le quali è stato realizzato. In linea di massima si possono individuare le fasi seguenti:

14 8. SSL/TLS 14 il cliente negozia con il servente le caratteristiche del protocollo cifrato da adottare; il servente invia al cliente la propria chiave pubblica all interno di un certificato, che il cliente può verificare se ne è in grado e se lo ritiene necessario; il servente può pretendere dal cliente un certificato che possa verificare, oppure può pretendere di essere già in possesso della chiave pubblica del cliente (naturalmente già verificata); una volta che il cliente dispone della chiave pubblica del servente, può iniziare una prima fase di comunicazione cifrata, in cui solitamente ci si scambia una chiave simmetrica generata in modo casuale, per rendere più sicura la comunicazione. La verifica dei certificati serve a garantire l identità dei nodi e delle utenze coinvolte, ovvero, un servente può garantire l identità del servizio, mentre un cliente può garantire l identità dell utente che lo richiede. La situazione tipica in cui si richiede una connessione cifrata è quella in cui una persona qualunque voglia fare un acquisto presso un negozio telematico, utilizzando il proprio navigatore. Dovendo fornire i propri dati personali, compresi quelli della carta di credito, questa persona vuole essere sicura di trasmettere le informazioni alla controparte giusta. Per questo, il suo navigatore che instaura la comunicazione cifrata, deve garantire al suo utilizzatore l identità della controparte attraverso la verifica della chiave pubblica del servizio, che deve essere già in suo possesso, all interno di un certificato ritenuto valido. Quando l accesso a un servizio che presuppone una connessione cifrata è soggetto a una forma di registrazione, l autenticazione dell accesso da parte del cliente può avvenire attraverso l uso di un certificato depositato in precedenza. In pratica, in questo modo il servente può chiedere al cliente di iniziare subito una connessione cifrata che da parte sua può decifrare usando la chiave pubblica del cliente stesso, a garanzia della sua identità, senza bisogno di richiedere l inserimento della solita parola d ordine. In tutti i casi, questo tipo di connessioni non dovrebbe tornare mai a trasmettere dati in chiaro. Infatti, anche se lo scopo della procedura fosse solo quello di garantire l identità delle parti, resta comunque necessario mantenere la connessione cifrata per garantire anche che una delle parti non venga sostitl articolo estratto da swliberouita durante la comunicazione. Per ulteriori informazioni consultare l articolo estratto da swlibero 8.1 SSL Secure Socket Layer, algoritmo di crittografia usato anche dai browser web; 8.2 TLS Trasmission Layer Security: è l evoluzione del protocollo SSL, sviluppato inizialmente da Netscape, e viene comunemente indicato come SSL/TLS con le seguenti caratteristiche: cifratura dei dati nelle connessioni client/server autenticazione del server (il client può verificare l autenticità del server) integrità dei messaggi (i dati non sono modificati durante la trasmissione per evitare attacchi del tipo man in the middle ) autenticazione del client (il server può verificare l autenticità del client).

15 9. Comandi utili 15 9 Comandi utili 9.1 Ricerca file # grep -HR "stringa" * // Ricerca di una stringa all interno dei file: # ls -lri /... grep "25\ dec" // Ricerca dei file modificati in un determinato giorno 10 RPM: descrizione pacchetti 10.1 a agetty agetty è un getty alternativo. Esso vuole tutti i parametri nella linea di comando, senza l utilizzo di /etc/gettydefs o qualsiasi altro file di configurazione. La documentazione relativa è nella man page agetty(8) anonftp Il pacchetto anonftp contiene i file necessari per abilitare accessi anonimi FTP sulla vostra macchina. L accesso anonimo FTP abilita chiunque a scaricare files senza avere un account: è la via più popolare per diffondere software via Internet. E NECESSARIO installare anonftp se voleste abilitare il download anonimo dalla vostra macchina ash Almquist shell è un clone della Berkeley s Bourne shell. Ash supporta tutti gli standard sh ed è considerabile come più piccola di bash. Ad Ash mancano alcune features (per esempio lo storico dei comandi), ma necessita di molta meno memoria. Questo pacchetto contiene una piccola versione di ash utile per il system recovery o come modalità di ripristino per root authconfig Authconfig is a terminal mode program for setting up Network Information Service (NIS) and shadow (more secure) passwords on your system. Authconfig also configures the system to automatically turn on NIS at system startup b bash Bash is an sh-compatible command interpreter that executes commands read from standard input or from a file. Bash incorporates useful features from the Korn and C shells (ksh and csh). Bash is intended to be a conformant implementation of the IEEE Posix Shell and Tools specification (IEEE Working Group ).

16 10. RPM: descrizione pacchetti bash-static Bash is a GNU project sh-compatible shell or command language interpreter. Bash (Bourne Again shell) incorporates useful features from the Korn shell (ksh) and the C shell (csh). Most sh scripts can be run by bash without modification. Bash offers several improvements over sh, including command line editing, unlimited size command history, job control, shell functions and aliases, indexed arrays of unlimited size and integer arithmetic in any base from two to 64. Bash is ultimately intended to conform to the IEEE POSIX P1003.2/ISO Shell and Tools standard. Bash is the default shell for Linux Mandrake. You should install bash because of its popularity and power. You ll probably end up using it. This package contains statically linked version of bash binutils Binutils is a collection of binary utilities, including ar (for creating, modifying and extracting from archives), nm (for listing symbols from object files), objcopy (for copying and translating object files), objdump (for displaying information from object files), ranlib (for generating an index for the contents of an archive), size (for listing the section sizes of an object or archive file), strings (for listing printable strings from files), strip (for discarding symbols), c++filt (a filter for demangling encoded C++ symbols), addr2line (for converting addresses to file and line), and nlmconv (for converting object code into an NLM). Install binutils if you need to perform any of these types of actions on binary files. Most programmers will want to install binutils bison Bison is a general purpose parser generator that converts a grammar description for an LALR(1) context-free grammar into a C program to parse that grammar. Bison can be used to develop a wide range of language parsers, from ones used in simple desk calculators to complex programming languages. Bison is upwardly compatible with Yacc, so any correctly written Yacc grammar should work with Bison without any changes. If you know Yacc, you shouldn t have any trouble using Bison. You do need to be very proficient in C programming to be able to use Bison. Bison is only needed on systems that are used for development. If your system will be used for C development, you should install Bison bzip2 Bzip2 compresses files using the Burrows-Wheeler block-sorting text compression algorithm, and Huffman coding. Compression is generally considerably better than that achieved by more conventional LZ77/LZ78- based compressors, and approaches the performance of the PPM family of statistical compressors. The command-line options are deliberately very similar to those of GNU Gzip, but they are not identical c chkconfig Chkconfig is a basic system utility. It updates and queries runlevel information for system services. Chkconfig manipulates the numerous symbolic links in /etc/rc.d, to relieve system administrators of some of the drudgery of manually editing the symbolic links.

17 10. RPM: descrizione pacchetti console This package contains static libraries for console tools coreutils Basic file, shell and text manipulation utilities. The package contains the following programs: basename cat chgrp chmod chown chroot cksum comm cp csplit cut date dd df dir dircolors dirname du echo env expand expr factor false fmt fold install groups head id join kill link ln logname ls md5sum mkdir mkfifo mknod mv nice nl nohup od paste pathchk pinky pr printenv printf ptx pwd readlink rm rmdir seq sha1sum shred sleep sort split stat stty su sum sync tac tail tee test touch tr true tsort tty uname unexpand uniq unlink uptime users vdir wc who whoami yes cracklib CrackLib tests passwords to determine whether they match certain security-oriented characteristics. You can use CrackLib to stop users from choosing passwords which would be easy to guess. CrackLib performs certain tests: It tries to generate words from a username and gecos entry and checks those words against the password; It checks for simplistic patterns in passwords; It checks for the password in a dictionary. CrackLib is actually a library containing a particular C function which is used to check the password, as well as other C functions. CrackLib is not a replacement for a passwd program; it must be used in conjunction with an existing passwd program. Install the cracklib package if you need a program to check users passwords to see if they are at least minimally secure. If you install CrackLib, you ll also want to install the cracklib-dicts package cracklib-dicts The cracklib-dicts package includes the CrackLib dictionaries. CrackLib will need to use the dictionary appropriate to your system, which is normally put in /usr/share/dict/words. Cracklib-dicts also contains the utilities necessary for the creation of new dictionaries. If you are installing CrackLib, you should also install cracklib-dicts crontabs The crontabs package contains root crontab files. Crontab is the program used to install, uninstall or list the tables used to drive the cron daemon. The cron daemon checks the crontab files to see when particular commands are scheduled to be executed. If commands are scheduled, it executes them. Crontabs handles a basic system function, so it should be installed on your system.

18 10. RPM: descrizione pacchetti d db1 The Berkeley Database (Berkeley DB) is a programmatic toolkit that provides embedded database support for both traditional and client/server applications. It should be installed if compatibility is needed with databases created with db1. This library used to be part of the glibc package db4 The Berkeley Database (Berkeley DB) is a programmatic toolkit that provides embedded database support for both traditional and client/server applications. The Berkeley DB includes B+tree, Extended Linear Hashing, Fixed and Variable-length record access methods, transactions, locking, logging, shared memory caching, and database recovery. The Berkeley DB supports C, C++, Java, and Perl APIs. It is used by many applications, including Python and Perl, so this should be installed on all systems dev The Red Hat Linux operating system uses file system entries to represent devices (CD-ROMs, floppy drives, etc.) attached to the machine. All of these entries are in the /dev tree (although they don t have to be). This package contains the most commonly used /dev entries. The dev package is a basic part of your Red Hat Linux system and it needs to be installed diffutils The GNU diff utilities find differences between files; diff is used to make source code patches, for instance e e2fsprogs The e2fsprogs package contains a number of utilities for creating, checking, modifying, and correcting any inconsistencies in second extended (ext2) filesystems. E2fsprogs contains e2fsck (used to repair filesystem inconsistencies after an unclean shutdown), mke2fs (used to initialize a partition to contain an empty ext2 filesystem), debugfs (used to examine the internal structure of a filesystem, to manually repair a corrupted filesystem, or to create test cases for e2fsck), tune2fs (used to modify filesystem parameters), and most of the other core ext2fs filesystem utilities. You should install the e2fsprogs package if you need to manage the performance of an ext2 filesystem ed The standard, old Unix line editor etcskel The etcskel package is part of the basic Trustix system. Etcskel provides the /etc/skel directory s files. These files (.bash logout,.bash profile,.bashrc) are then placed in every new user s home directory when new accounts are created.

19 10. RPM: descrizione pacchetti expat This is expat, the C library for parsing XML, written by James Clark. Expat is a stream oriented XML parser. This means that you register handlers with the parser prior to starting the parse. These handlers are called when the parser discovers the associated structures in the document being parsed. A start tag is an example of the kind of structures for which you may register handlers expat-libs The runtime XML libraries for expat 10.6 f fcron Fcron is a scheduler. It is used to run specified tasks at specified times file The file command is used to identify a particular file according to the type of data contained by the file. File can identify many different file types, including ELF binaries, system libraries, RPM packages, and different graphics formats. You should install the file package, since the file command is such a useful utility filesystem This package installs the basic directory structure. It also includes the home directories of system users findutils The findutils package contains programs which will help you locate files on your system. The find utility searches through a hierarchy of directories looking for files which match a certain set of criteria (such as a filename pattern). The xargs utility builds and executes command lines from standard input arguments (usually lists of file names generated by the find command). You should install findutils because it includes tools that are very useful for finding things on your system flex The flex program generates scanners. Scanners are programs which can recognize lexical patterns in text. Flex takes pairs of regular expressions and C code as input and generates a C source file as output. The output file is compiled and linked with a library to produce an executable. The executable searches through its input for occurrences of the regular expressions. When a match is found, it executes the corresponding C code. Flex was designed to work with both Yacc and Bison, and is used by many programs as part of their build process. You should install flex if you are going to use your system for application development.

20 10. RPM: descrizione pacchetti fp-linux-ws ieee utility freetype The FreeType engine is a free and portable TrueType font rendering engine, developed to provide TrueType support for a variety of platforms and environments. FreeType is a library which can open and manages font files as well as efficiently load, hint and render individual glyphs. FreeType is not a font server or a complete text-rendering library ftp The ftp package provides the standard UNIX command-line FTP (File Transfer Protocol) client. FTP is a widely used protocol for transferring files over the Internet and for archiving files. If your system is on a network, you should install ftp in order to do file transfers g gawk The gawk packages contains the GNU version of awk, a text processing utility. Awk interprets a specialpurpose programming language to do quick and easy text pattern matching and reformatting jobs. Gawk should be upwardly compatible with the Bell Labs research version of awk and is almost completely compliant with the 1993 POSIX standard for awk. Install the gawk package if you need a text processing utility. Gawk is considered to be a standard Linux tool for processing text gcc The gcc package contains the GNU Compiler Collection version 4.1. You ll need this package in order to compile C code gcc-c++-runtime This is the C++ runtime part of the GNU Compiler Collection. programs linked against libstdc++. You ll need this package to run C gcc-cpp This is the C Pre Processor. Needed to compile gcc-runtime This is the C runtime part of the GNU Compiler Collection. There may be a few C programs linked against this library.