===== Instalace notesu 2 (T14 G4 AMD) =====

==Instalace Ubuntu 22.04.4==

Vytvoření instalační flashky:\\
Pokud chceme požívat Secure Boot, tak musíme vytvořit flashku přes **Balena Etcher**. Flashka s Ventoy nefunguje...\\
V UEFI povolíme: //**Security** / **Allow Mcrosoft 3rd Party UEFI CA**//

V průvodci instalace připojíme PC k síti a povolíme instalaci aplikací třetích stran a vytvoříme heslo pro SecureBoot.

Vytvoříme 1GiB EXT4 oddíl pro boot. Dále vytvoříme crypto oddíl a do něj BTRFS partišnu pro systém. 50 GiB by mělo stačit každému ;-).\\
Nakonec vytvoříme crypto oddíl a do něj BTRFS partišnu pro data. Tu později nastavíme tak, aby se automaticky dešifrovala a mountovala při přihlášení.

Po instalaci a restartu se automaticky spustí MokManager, ve kterém necháme zapsat vygenerovaný certifikát do UEFI. Bude vyžadováno dříve vytvořené heslo pro SecureBoot.
Pokud se akce nezdaří, nebo je jí třeba vyvolat z nějakého důvodu znovu:
<code>
sudo mokutil --import /var/lib/shim-signed/mok/MOK.der
</code>
Info:\\
https://wiki.ubuntu.com/UEFI/SecureBoot\\
https://wiki.debian.org/SecureBoot\\

==Firefox ze snapu nechceme==
== a Thunderbird taky ne==

takže je odinstalujeme:
<code>
snap list
sudo snap remove firefox
sudo snap remove thunderbird
rm -rf Stažené/firefox.tmp/ snap/firefox/
rm -rf Stažené/thunderbird.tmp/ snap/thunderbird/
sudo apt autoremove firefox
sudo apt autoremove thunderbird
</code>
zablokujeme opětovnou instalaci ze snapu vytvořením souborů:
<code>
sudo nano /etc/apt/preferences.d/firefox-no-snap
</code>
s obsahem
<code>
Package: firefox*
Pin: release o=Ubuntu*
Pin-Priority: -1
</code>

a

<code>
sudo nano /etc/apt/preferences.d/thunderbird-no-snap
</code>
s obsahem
<code>
Package: thunderbird*
Pin: release o=Ubuntu*
Pin-Priority: -1
</code>

a po přidání repa s ppa nainstalujeme FF a TB:
<code>
sudo add-apt-repository ppa:mozillateam/ppa
sudo apt update
sudo apt install firefox firefox-locale-cs thunderbird thunderbird-locale-cs 
</code>
Aby se i aktualiozval, tak je zapotřebí vytvořit soubory
<code>
sudo nano /etc/apt/apt.conf.d/51unattended-upgrades-firefox
sudo nano /etc/apt/apt.conf.d/51unattended-upgrades-thunderbird
</code>
oba s obsahem
<code>
Unattended-Upgrade::Allowed-Origins:: "LP-PPA-mozillateam:${distro_codename}";
</code>

Info:\\
https://www.root.cz/clanky/jak-do-ubuntu-vratit-klasicky-firefox-z-balicku-deb-a-odstranit-snap/
\\
\\
Pro zdrcnutí grafického rozhraní a nabídek povolíme v about:config **browser.compactmode.show**

a poté v Nastavení tlačítek a lišt (dole) změníme Velikost rozhraní ...

== Nainstalujeme správce Gnome rozšíření ==

<code>
sudo apt install gnome-shell-extensions
</code>
Mnou použité rozšíření:\\
Vertical overview\\
Places Status Indicator\\
Keyboard Modifiers Status\\


== Donstalování vzhledu Ambiance ==
<code>
sudo apt install light-themes
</code>


== Po startu se automaticky spouští Bluetooth. ==
Vypnout to můžeme v souboru
<code>
sudo nano /etc/bluetooth/main.conf
</code>

kde změníme volbu na
**AutoEnable=false**


== Zobrazení ssh grafický fingerprint klíče ==
serveru ke kterému se přihlašujeme
<code>
sudo nano /etc/ssh/ssh_config
VisualHostKey yes
</code>