root@snake-debian:/# uname -a
Linux snake-debian 2.6.32-5-686-bigmem #1 SMP Wed May 18 07:33:52 UTC 2011 i686 GNU/Linux

root@snake-debian:/# sfdisk /dev/sdb 
root@snake-debian:/# mkfs.ext4 -L ONYX /dev/sdb1

root@snake-debian:/# aptitude install rsync

root@snake-debian:/# mkdir /mnt/ssd && mount /dev/sdb1 /mnt/ssd
root@snake-debian:/# rsync -avrt / /mnt/ssd/

root@snake-debian:/# echo "(hd0) /dev/sdb" | tee /mnt/ssd/boot/grub/device.map
root@snake-debian:/# grub-install --root-directory=/mnt/ssd --no-floppy /dev/sdb
root@snake-debian:/# echo "(hd0) /dev/sda" | tee /mnt/ssd/boot/grub/device.map

root@snake-debian:/# nano /mnt/ssd/etc/grub.d/40_custom
menuentry "Debian, Linux 2.6.32-5-686-bigmem SSD" {
        recordfail=1
        if [ -n ${have_grubenv} ]; then save_env recordfail; fi
        set quiet=1
        insmod ext2
        set root=(hd1,0)
        search --no-floppy /dev/sdb
        linux   /boot/vmlinuz-2.6.32-5-686-bigmem root=LABEL=ROOT rootflags=data=writeback ro quiet splash
        initrd  /boot/initrd.img-2.6.32-5-686-bigmem
}

root@snake-debian:/# update-grub

root@snake-debian:/# echo "kernel.panic = 60" >> /mnt/ssd/etc/sysctl.d/panic.conf

# configure settings in /proc/sys/vm/*
# агрессивность использования swap
vm.swappiness = 0
# как часто ядро должно находить незаписанные в ФС данные и писать их
vm.dirty_writeback_centisecs = 6000
# сколько времени должно пройти, чтобы ядро посчитало незаписанные в ФС данные достаточно устаревшими для их записи
vm.dirty_expire_centisecs = 6000
# сколько процентов памяти могут занимать незаписанные в ФС данные
vm.dirty_ratio = 80
# если незаписанные данные занимают меньше памяти в процентах, то их можно не записывать сейчас
vm.dirty_background_ratio = 20

    ...
    LABEL=ROOT / ext3 noatime,nodiratime,data=writeback,commit=50,rw,suid,dev,exec,auto,nouser,async,errors=remount-ro 0 1

...
tmpfs /tmp tmpfs defaults 0 0
tmpfs /var/tmp tmpfs defaults 0 0
tmpfs /var/lock tmpfs defaults 0 0
tmpfs /var/spool/postfix tmpfs defaults 0 0

# Это ключи для репозитория  deb http://www.debian-multimedia.org lenny main
wget http://debian-multimedia.org/gpgkey.pub -O - | apt-key add -
 
# Ключи от репозитория для Opera deb http://deb.opera.com/opera/ lenny non-free
wget http://deb.opera.com/archive.key -O - | apt-key add -
 
# После добавления репозиториев, на всякий пожарный
apt-get update
apt-get upgrade
 
# то , без чего нельзя жить. 
apt-get install zsh vim-full sudo  screen openssh-server subversion apt-file
apt-get install sdcv aspell-ru aspell-de aspell-en mc debian-archive-keyring
apt-get install gdb ddd make gcc g++ linux-manual-2.6.26 manpages-dev kernel-package
apt-get install xserver-xorg  xinit  gv xpdf xsel e2ps a2ps xterm
 
# Fonts
apt-get install ttf-mscorefonts-installer xfonts-terminus xfonts-terminus-dos xfonts-terminus-oblique 
 
# Для синхронизации часов
apt-get install ntpdate
 
# Почта
apt-get install mutt procmail fetchmail msmtp abook urlview
 
# Полезные программки
apt-get install w32codecs mplayer realplayer  mencoder  imagemagick    
apt-get install flashplayer-mozilla  mozilla-mplayer iceweasel 
apt-get install cdrecord mkisofs cdparanoia 
 
# Звук    
apt-get install alsa-base alsa-tools alsa-utils kmix
 
# FreeBSD партиции
mkdir -p /mnt/bsd/{home,root,usr} /mnt/usb
mount -t ufs -o ufstype=ufs2 -o ro /dev/hdb1 /mnt/bsd/root/
 
# Это создаст /etc/X11/xorg.conf
nvidia-xconfig
 
# Это для настройки звука
alsaconf

deb http://ftp.de.debian.org/debian/ squeeze main non-free contrib
deb-src http://ftp.de.debian.org/debian/ squeeze main non-free contrib
 
deb http://security.debian.org/ squeeze/updates main non-free contrib
deb-src http://security.debian.org/ squeeze/updates main non-free contrib
 
# Skype
deb http://download.skype.com/linux/repos/debian/ stable non-free
 
# Тут: acroread, acidrip flashplayer-mozilla realplayer w32codecs 
# Ключ: wget http://debian-multimedia.org/gpgkey.pub -O - | apt-key add -
deb http://www.debian-multimedia.org squeeze main
 
# Opera. Ключ: wget http://deb.opera.com/archive.key -O - | apt-key add -
deb http://deb.opera.com/opera/ squeeze non-free

root@linux# aptitude install nvidia-glx nvidia-kernel-dkms nvidia-settings nvidia-vdpau-driver.
root@linux# nvidia-xconfig

root@linux# aptitude install module-assistant
root@linux# module-assistant prepare
root@linux# module-assistant update
root@linux# module-assistant auto-install nvidia-kernel-source
root@linux# nvidia-xconfig

скачиваем:
$wget http://sgfxi.googlecode.com/svn/trunk/sgfxi
#делаем исполняемым:
$chmod +x sgfxi
#гасим иксы (внимательно изучив справку можно обойтись и без этого,
#но в любом случае их придётся перезагружать):
$sudo init 3
#запускаем:
$sudo ./sgfxi

E: Sub-process /usr/bin/dpkg returned an error code (1)
Ошибка при установке пакета. Попытка восстановления:
Настраивается пакет libgl1-nvidia-alternatives (195.36.31-6) ...
Оставляется «отклонение /usr/lib/libGL.so в /usr/lib/nvidia/diversions/libGL.so из-за libgl1-nvidia-alternatives»
Оставляется «отклонение /usr/lib/libGL.so.1 в /usr/lib/nvidia/diversions/libGL.so.1 из-за libgl1-nvidia-alternatives»
Оставляется «отклонение /usr/lib/libGL.so.1.2 в /usr/lib/nvidia/diversions/libGL.so.1.2 из-за libgl1-nvidia-alternatives»
Обрабатываются триггеры для libgl1-nvidia-alternatives ...
update-alternatives: ошибка: альтернативный путь /usr/lib/nvidia/diversions/libGL.so.1 не существует.
dpkg: не удалось обработать параметр libgl1-nvidia-alternatives (--configure):
подпроцесс установлен сценарий post-installation возвратил код ошибки 2
При обработке следующих пакетов произошли ошибки:
libgl1-nvidia-alternatives

root@linux# aptitude reinstall libgl1-mesa-glx

cd /usr/ports/security/openvpn && make install clean

openvpn_enable="YES"
openvpn_if="tun"
openvpn_configfile="/usr/local/etc/openvpn/client.conf"
openvpn_dir="/usr/local/etc/openvpn"

#определяет какой использовать тип устройства tun или tap.
dev tun
#Возможные значения: udp, tcp, tcp-client, tcp-server. С первыми двумя все ясно, 
#а на последних двух остановимся чуть подробнее:
#tcp-client - сам пытается установить соединение
#tcp-server - только ждет подключений
#Примечательно, что с использованием протокола udp VPN будет работать чуть быстрее, 
#чем tcp. Но в плане стабильности работы лучше выбирать tcp 
#(как показывает практика, VPN-соединение более устойчиво)
proto udp
#определяет удаленный конец туннеля. Могут использоваться записи IP и DNS.
remote 10.12.0.201
port 1194 
#Роль - клиент или сервер
client
#если OpenVPN не удалось узнать имя удаленного хоста по DNS, 
#то через указанное количество секунд попытаться переподключиться.
resolv-retry infinite
#Настройки сертификатов и безопасности
ca /usr/local/etc/openvpn/keys/ca.crt
cert /usr/local/etc/openvpn/keys/client.crt
key /usr/local/etc/openvpn/keys/client.key
tls-client
tls-auth /usr/local/etc/openvpn/keys/ta.key 1
#алгоритм хэширования
auth SHA512
#указываем алгоритм шифрования
cipher BF-CBC
ns-cert-type server
persist-key
persist-tun
#Настройки логов
status /var/log/openvpn/openvpn-status.log
log /var/log/openvpn/openvpn.log
#Уровень детализации логов
verb 3
#Маршрут на удаленную сеть, который поднимается при подключении
route 10.255.0.0 255.255.255.0

 
local 10.12.0.201
port 1194
proto udp
dev tun10
 
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key
dh /etc/openvpn/keys/dh1024.pem
#автоматически присваивает адреса всем клиентам (DHCP) 
#в указанном диапазоне с маской сети. 
#Данная опция заменяет ifconfig и может работаеть только с 
#TLS-клиентами в режиме TUN, соответственно использование 
#сертификатов обязательно. Например: server 10.3.0.0 255.255.255.0
#Подключившиеся клиенты получат адреса в диапазоне между 10.3.0.1 и 10.3.0.254.
server  10.255.1.112 255.255.255.248
#Статические маршруты, которые будут выдаваться клиенту
push "route 10.0.0.0 255.0.0.0"
push "route 92.50.243.0 255.255.255.0"
push "route 94.25.108.0 255.255.255.0"
push "route 46.8.128.0 255.255.128.0"
 
#Папка с дополнительными настройками клиента
client-config-dir ccd
#Статические маршруты на сеть за клиентом, которые поднимаются на сервере
route 10.255.1.112 255.255.255.252
route 10.12.4.0 255.255.255.0
route 10.12.5.0 255.255.255.0
route 10.12.51.0 255.255.255.0
 
client-to-client
keepalive 10 120
 
tls-server
tls-auth /etc/openvpn/keys/ta.key 0 # This file is secret
 
auth SHA512
cipher BF-CBC        # Blowfish (default)
 
max-clients 10
#Пользователь и группа, от имени которых будет запускаться процесс
user openvpn
group openvpn
 
#Не перечитывать файлы с ключами при получении SIGUSR1 или --ping-restart.
#Эта опция может быть использована совместно с --user nobody, 
#чтобы разрешить перезапуски вызываемые SIGUSR1. 
#По умолчанию, если вы понижаете привелегии демона OpenVPN, то 
#его нельзя перезапустить, так как невозможно заново прочитать защищенные файлы ключей. 
persist-key
#Не закрывать и повторно открывать устройство TUN/TAP 
#или запускать скрипты up/down при получении сигнала SIGUSR1 или перезапусков по --ping-restart.
#Сигнал SIGUSR1 схож с SIGHUP, но предоставляет более точный контроль над опциями перезапуска.
persist-tun
status /var/log/openvpn/openvpn-status.log
log /var/log/openvpn/openvpn.log
verb 3

ifconfig-push 10.255.1.114 10.255.1.113
iroute 10.12.51.0 255.255.255.0
iroute 10.12.5.0 255.255.255.0
iroute 10.12.4.0 255.255.255.0

#sudo apt-get install tftp tftpd openbsd-inetd
#sudo nano /etc/inetd.conf:
tftp dgram udp wait nobody /usr/sbin/tcpd /usr/sbin/in.tftpd /srv/tftp
#Здесь /srv/tftp это папка с вашими файлами. Не забудьте сделать 644 на ней и том, что внутри, на всякий случай.