Fedora Extras 是更大的 Fedora Project 的一部分，是基于社区力量，由贡献者创建的一个软件仓库，与 Fedora Core 兼容。Fedora Extras 仓库在 Fedora Core 5 test1 及之后的版本中将默认启用。

可以从这里得到更多有关 Fedora Extras 的信息：

http://fedoraproject.org/wiki/Extras

如果想从 Fedora Extras 安装任何软件，可以使用 yum 命令。

yum install <packagename>

这里，<packagename> 是您要安装的软件的名称。例如，如果您需要安装 abiword 软件包，那么命令 yum install abiword 将自动安装它，并解决依赖关系。

Audit 守护进程 auditd 默认被启用。当 auditd 运行时，内核将 audit 信息发送到 /var/log/audit/audit.log 中。这个文件的位置在 /etc/auditd.conf 中指定。

SELinux 的 AVC 信息使用 audit 来发送，这些信息现在在 /var/log/audit/audit.log 中。

当 autitd 没有运行时，内核将 audit 信息传送给 syslog，这些消息通常保存到 /var/log/messages 文件中，可以用 dmesg 命令查看。

Audit 扩展现在被编译到了 PAM 中。任何登录系统，或是修改用户帐号属性的程序都将产生 audit 信息。

要启用内核中的审计，必须在启动中将 audit=1 传递给内核。也可以在运行时使用下列命令来启用审计：

auditctl -e 1

作为去除过时的 LinuxThreads 库的一个步骤，在 Fedora Core 5 test1 中编译和连接的代码现在自动使用 NPTL 头文件和库。

在过去的版本中，从 Red Hat Linux 9 开始，默认的线程模型是 LinuxThreads，因为接口是最通用的。NPTL 接口的优点在于，线程取消的处理更快 (使用 -fexception 参数时，即使在 C 代码中)。现在附加的接口也已可用，不需要特殊的编译器和连接器参数。也就是说，您不必再用 -I/usr/include/nptl 和 -L/usr/lib{,64}/nptl 选项了。注意 lib{,64} 应该理解为 lib64，如果这个平台将 DSO 文件放在 lib64/ 目录的话。

在 Fedora Core 5 test1 中仍然可以创建使用 LinuxThreads 的代码。为此，必须安装 linuxthreads-devel 软件包，并且

-I/usr/include/linuxthreads -L/usr/lib{,64}/linuxthreads

选项必须被传递给编译器。

过去，您可以使用运行时环境变量选择 glibc 的版本，以及 libpgthread DSH。现在，您需要同时指定这个环境变量：

LD_LIBRARY_PATH=/lib{,64}/obsolete/linuxthreads

需要这个附加的变量，是因为运行时库已经被移动到了那里。仍然有些程序无法工作，如果它们使用了 DT_RPATH (那样会覆盖 LD_LIBRARY_PATH 设置)。

这样做会导致运行依赖于 LinuxThreads 的程序非常麻烦。但是这是有意为之。

	重要
	FC5 将不包含 LinuxThreads 支持，那时所有程序都必须被转换为使用 NPTL。

通常，到 NPTL 的转换没什么问题。

命令 locate 使用的数据库不会被默认创建。如果您想使用 locate 命令，可以将 /etc/updatedb.conf 中的 DAILY_UPDATE 设置为 yes。

Fedora Core 5 test1 中的 OpenSSH 基于 OpenSSH 3.9，包含对用户配置文件 ~/.ssh/config 的严格的属主和权限检查。如果这个文件没有合适的属主和权限，ssh 将退出。

检测 ~/.ssh/config 的所有者是 ~/ 的所有者，且权限设置为 600。

ls -l ~/.ssh/config
-rw-------  1 username username 400 May  5 18:44 /home/username/.ssh/config

目录 ~/ 是当前登录的用户的个人目录的简写，通常等同于 /home/username/。

另外，在连接服务器时，OpenSSH 不再配置为默认进行 X11 转发。要启用 X11 转发，必须指定 -X 或 -Y 选项，或者在 ~/.ssh/config 中设置 ForwardX11 选项。

使用 -X 选项时，ssh 客户端的行为有了变化。在 OpenSSH 3.8 及新版中，X11 转发的方式是应用程序默认作为不可信的客户端。过去，X11 转发的方式是应用程序总是作为可信的客户端运行。一些应用程序在作为不可信的客户端运行时，可能无法正常工作。要将应用程序作为可信的客户端运行，应当使用 -Y 选项而不是 -X 选项，或者在 ~/.ssh/config 中设置 ForwardX11Trusted 选项。

为 perl-5.8.0, perl-5.8.1 和 perl-5.8.2 准备的二进制兼容符号链接已经被删除。如果您的 perl 模块是以旧版本的 perl 构建的，就需要用 Fedora Core 5 test1 包含的 perl-5.8.6 重新构建。

	信息可能过时
	文章的内容需要为 Fedora Core 5 test1 更新。

这一章重点描述 Fedora Core 中，对各种图形化的系统/服务器配置工具的改进。

	信息可能过时
	文章的内容需要为 Fedora Core 5 test1 更新。

Fedora Core 5 test1 用户不应当使用 Sun 提供的 Java RPM。它包含的 Provides 与作为 Fedora Core 5 test1 一部分的软件包使用的名字相冲突。因此，在已安装的系统的升级过程中，已安装的 Sun Java 可能会被卸载。

Fedora Core 5 test1 用户应当使用 jpackage.org 制作的 RPM 或者手动将 Sun Java tar 打包安装到 /opt 目录下。

yum 现在使用 sqllite 数据库，使得性能大大提高。

默认启用了 Fedora Extras 仓库。

这一章记述 Fedora Core 的安全措施。

Pam_stack 已过时。更多信息请参阅邮件列表 fedora-test-list (http://www.redhat.com/mailman/listinfo/fedora-test-list

这一章包含与 Fedora Core 中多语种支持有关的信息。

出于许可的原因，多种程序被排除在 Fedora Core 和 Fedora Extras 之外。这些程序包括提供了 MP3 和 DVD 支持的程序，Flash 播放器和 Real 播放器。需要使用这些程序或受限格式的用户必须从第三方仓库中安装附加的软件包。Fedora 仓库中很多多媒体程序都支持查检，因此对新格式的支持可以很容易地添加或删除。要获得更多信息，请参阅：

http://fedoraproject.org/wiki/ForbiddenItems

Fedora Core 和 Fedora Extras 中包含了方便管理和烧录 CD 和 DVD 的工具。可以在终端下使用的程序包括 cdrecord，readcd，mkisofs 以及其他 Linux 应用程序。GNOME 用户可以使用 Fedora Core 中的 xcdroast 和 Fedora Extras 中的 graveman 很容易地创建音频和数据光盘。KDE 用户可以使用 k3b，一个十分稳定的软件包。

默认 httpd 配置中有下列改变：

对于 X.org 的 X11，新用户应当注意它与 Red Hat 和 Fedora 过去版本中附带的 XFree86.org 实现的 X11 的不同之处。特别的，一些文件的名称发生了改变：

X 服务器可执行文件：

X 服务器配置文件：

X 服务器日志文件：

在配置和调试您的 X 服务器配置时，要确定使用的是正确的文件。

在新近的 Fedora Core 中，处理 X 窗口系统的字体问题时，有一些混乱。目前，有两种字体子系统，它们有不同的特性：

一段时间后，fontconfig 和 Xft 将替换 X 核心字体子系统。当前，使用 Qt 3 或 GTK 2 的应用程序 (包括 KDE 和 GNOME 应用程序在内) 用的是 fontconfig 和 Xft 子系统；很多其他程序用的是 X 核心字体子系统。

将来，Fedora Core 将只支持 fontconfig/Xft，代替 XFS 字体服务器作为默认的本地字体访问方法。

	注意
	对于上面讲到的字体子系统，有一个特例：OpenOffice.org 使用自己的字体渲染技术。

向 Fedora Core 5 test1 系统中添加新字体时，所需的步骤依赖于新字体将用于哪个字体子系统。如果是 X 核心字体子系统，应当这样：

向 fontconfig 字体子系统添加新字体非常简单；只要将新的字体复制到 /usr/share/fonts/ 目录 (个人用户可以将字体复制到 ~/.fonts/ 目录，来修改自己的字体配置)。

复制了新字体之后，使用 fc-cache 命令来刷新字体信息缓存：

fc-cache <directory>

(这里 <directory> 是 /usr/share/fonts/ 或者 ~/.fonts/ 目录。)

个人用户也可以通过图形界面安装字体，只要在 Nautilus 中浏览 fonts:///，然后将新的字体文件拖放到那里。

	注意
	如果字体文件名以 ".gz" 结尾，那么它是以 gzip 压缩的，必须在解压 (使用 gunzip 命令) 之后才能为 fontconfig 字体子系统所用。

由于转换成了基于 fontconfig/Xft 的新的字体子系统，字体配置 对话框的修改对于 GTK+ 1.2 应用程序是无效的。对于这些应用程序，可以通过将下列内容添加到文件 ~/.gtkrc.mine 中来配置字体。

    
style "user-font" {
fontset = "<font-specification>"
}
widget_class "*" style "user-font"

(这里 <font-specification> 代表一个字体的描述，使用传统 X 应用程序的风格来描述，就像这样 "-adobe-helvetica-medium-r-normal--*-120-*-*-*-*-*-*".)