Delixs - Benutzerbeiträge [de]

Entwicklungsumgebung/APT Sourcen

2009-04-17T08:37:38Z

Mwetzel: etch-backports geändert zu lenny-backports

__NOTOC__
{{Uberarbeiten}}

== APT Sourcen ==

=== Einbindung veränderter APT Sourcen ===

Vor der Veränderung dieser Datei sollte immer eine durchnummerierte Sicherheitskopie angelegt werden

cp /etc/apt/sources.list /etc/apt/sources.list.org01

damit eventuell später der originale Zustand wieder hergestellt werden kann.

:[[Bild:Sourceslist.PNG|sources.list]]
:''Abbildung: sources.list''

=== Zertifizierung veränderter APT Sourcen ===

<pre>
wget -O - http://backports.org/debian/archive.key | apt-key add -
</pre>

=== Installation veränderter Pakete ===

aptitude -t lenny-backports install “package”

== Weblinks ==

* http://www.debian.de
* http://debiananwenderhandbuch.de
* http://wiki.debianforum.de/
* http://www.debianforum.de/forum/

'''Weitere inoffizielle APT-Repositories'''

* http://apt-get.org
* http://linuxwiki.de/Debian/sources.list

----
<div align="right">[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]</div>

Entwicklungsumgebung/SSH Server

2009-04-14T13:26:08Z

Mwetzel: Änderungen an der /etc/ssh/sshd_config präzisiert

__NOTOC__
{{zumTest}}

== SSH-Server ==

=== Installation von SSH ===

Haben Sie später einmal keinen ständigen direkten Zugang zu Ihrem Server, müssen Sie diesen sinnvoller Weise fernwarten können. Solche Verbindungen aus der Ferne sollten aber grundsätzlich verschlüsselt werden. SSH - die '''Secure SHell''' - ist das Mittel dafür. Wir werden den freien OpenSSH installieren und verwenden.

Installieren Sie das Metapakt, bestehend aus '''openssh-server''', '''openssh-client''' und '''openssh-blacklist''' mit dem Befehl:

aptitude install ssh

Testen Sie nun, indem Sie sich als Nutzer direkt am SSH-Server anmelden.

:[[Bild:SSH-client1.PNG|ssh-Anmeldung]]
:''Abbildung: ssh-Anmeldung''

Die ssh-Anmeldung passiert als Nutzer "sysadm" direkt am eigenen Rechner "localhost" mittels:

ssh sysadm@localhost

wobei Sie bei der allerersten Anmeldung gefragt werden, ob der key akzeptiert werden soll. Beantworten Sie diese Frage mit "yes" (ausgeschrieben) und dem vergebenen Passwort. Abmelden können Sie sich mittels "exit" später wieder.

Ist diese Anmeldung erfolgreich verlaufen, arbeiten sowohl ssh-client als auch ssh-Server wie gewünscht.

Oft finden Sie noch 3-DES als Standardalgorithmus vor, der zwar sicher aber auch sehr langsam ist. Schnellere Algorithmen, wie AES oder Blowfish sind daher vorzuziehen.

Von DES ist abzuraten, weil er inzwischen innerhalb weniger Sekunden geknackt werden kann. Unser SSH muss also noch konfiguriert werden.

== Konfiguration von SSH ==

Es gibt mehrere Dateien zur Konfiguration von SSH:

* '''/etc/ssh/sshd_config''' - die Konfiguration des SSH-Servers
* '''/etc/ssh/ssh_config''' - die globale Konfiguration des SSH-Clients
* '''~/.ssh/config''' - die lokale Konfiguration des SSH-Clients
* '''~/.ssh/known_hosts''' - die akzeptierten public-Keys des SSH-Clients

=== SSH-Client ===

Das Verzeichnis ".ssh" wird durch den ssh-Client automatisch bei der ersten Anmeldung mittels ssh erstellt. Darin befindet sich die Datei "known_hosts", in die auch automatisch alle von Ihnen akzeptierten public-Keys gespeichert werden.

Solange keine Datei "config" im Verzeichnis ".ssh" eines Nutzers existiert, wird automatisch die globale Konfiguration verwendet. Eine angepasste eigene Konfiguration für einen Nutzer können Sie ganz einfach durch kopieren der Datei "/etc/ssh/ssh_config" als "~/.ssh/config" erzeugen und diese dann nach eigenen Wünschen verändern.

'''Hinweis:''' Diese Clienteinstellungen werden Sie später brauchen, um sich vom delixs-Server aus auf anderen Server anmelden zu können.

=== SSH-Server ===

Die Einstellungen für den SSH-Server finden Sie in der Datei "/etc/ssh/sshd_config". Einige ausgewählte Einstellungen für den SSH-Server sind:

* Port 22 - der Port, auf dem der Server hört,
* Protocol 2 - Das Protokoll SSH-Version-2 kurz SSHv2, nutzen Sie keinesfalls mehr SSHv1,
* LoginGraceTime 30 - Die Zeit in Sekunden, in der ein Anmeldeversuch abgeschlossen werden muss,
* PermitRootLogin no - der Nutzer root darf sich nicht direkt anmelden,
* PermitEmptyPasswords no - Nutzer ohne Passwort dürfen sich nicht anmelden
* UsePAM yes - Die Authentifizierung erfolgt über PAM

Vor der Veränderung einer Datei sollte immer eine Sicherheitskopie angelegt werden

cp /etc/ssh/sshd_config /etc/ssh/sshd_config.org

damit eventuell später der originale Zustand wieder hergestellt werden kann.

In die Datei "/etc/ssh/sshd_config" müssen zum Sperren von massenhaften Anmeldeversuchen und dem Verbot einer direkten "root"-Anmeldung noch ein Eintrag hinzugefügt (MaxAuthTries) bzw. verändert werden:

MaxAuthTries 4
LoginGraceTime 30
PermitRootLogin no

Um dennoch als "root" aus der Ferne arbeiten zu können, melden Sie sich künftig immer mit einer anderen Nutzerkennung an und werden danach erst mittels Befehl <code>su -</code> zum root.

Damit alle geänderten Einstellungen übernommen werden, starten Sie noch den SSH-Server neu:

/etc/init.d/ssh restart

'''Zusatz:''' Den Anmeldetext können Sie auch frei verändern. Er ist in der Datei "'''/etc/motd'''" abgelegt. Auch hier gilt es, vorher eine Sicherheitskopie anzulegen.

== Weblinks ==

* http://www.debian.de
* http://debiananwenderhandbuch.de
* http://wiki.debianforum.de/
* http://www.debianforum.de/forum/
* http://wiki.debianforum.de/SSH_mit_Key
* http://wiki.debianforum.de/SshLoginInKaefig
* http://wiki.debianforum.de/SSH_absichern

----
<div align="right">[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]</div>

Entwicklungsumgebung/Sensors

2009-04-14T13:18:04Z

Mwetzel: Name der Konfigurationsdatei korrigiert

__NOTOC__
{{Uberarbeiten}}

== Hardwareüberwachung des Servers ==

=== Installation der Sensoren ===

Die Hardware eines Servers muss überwacht werden. Das Paket "lm-sensors" erlaubt es, Informationen von Temperatur-, Spannungs- und Lüfter-Sensoren auszulesen. Das Zusatzpaket "i2c-tools" enthält eine heterogene Gruppe von Tools für Linux: ein Systembus-Überwachungs-Tool, EPROM-Decodierungs Skripte und vieles mehr. Das Paket "sensord" enthält einen Dämon, der die mit den anderen Tools ausgelesenen Daten im Systemlog aufzeichnet.

Installieren Sie die drei Pakete mit dem Befehl:

aptitude install lm-sensors i2c-tools sensord

=== Einrichtung der Sensoren ===

{| align="center" border="0" cellpadding="5" cellspacing="2" style="border: 1px solid #FFA4A4; background-color: #FFF3F3; border-left: 5px solid #FF6666"
|-
| style="font-size: 95%;" |'''Wichtig:''' Bei der Arbeit mit einer virtuellen Maschine werden die Werkzeuge der Hardwareüberwachung nicht funktionieren. Sie können die angegebenen Pakete zwar installieren, aber diese werden keine Daten von der Hardware liefern können.
|}

Melden Sie sich als ''root'' an.

Geben Sie den Befehl:

sensors-detect

Damit startet ein Programm, dass nahezu alle Kernel-Module für Sensoren testet und die wahrscheinlichsten auswählt. Sie erhalten eine Reihe von (englischen) Fragen, die meist nur mit ENTER zu bestätigen sind. Schlimmstenfalls reagiert der Rechner nicht mehr. Dann sollten Sie neu starten und beim nächsten Versuch mit diesem Befehl diese Frage mit [n] beantworten.

Am Ende schreibt dieses Programm die wahrscheinlichsten Module in eine Datei "/etc/sensors3.conf",
die Sie noch per Hand weiter bearbeiten können.

Nach jeder Änderung starten Sie bitte den Dienst neu:

/etc/init.d/sensord restart

=== Einrichtung der Festplattenüberwachung===

Außerdem stellen die meisten Festplatten mit der integrierten Elektronik eine weitere Überwachungsmöglichkeit dar. Hier sind Lesefehler der Hardware ablesbar. Zudem kann auch ein physischer Test der Festplatte angeschoben werden. Bedingung dabei ist, dass
die Festplatte S.M.A.R.T. unterstützt und diese Unterstützung im BIOS aktiviert ist. Oft kann man auch die Temperatur der Festplatte auslesen.

Damit diese Festplattenüberwachung arbeiten kann, muss die Festplatte das sogenannte SMART-Management unterstützen. Das ist bei Festplatten seit etwa 2001 meist der Fall. Ältere Festplatten können diese Option haben, aber nicht immer. Verschiedentlich muss dieses S.M.A.R.T. erst im BIOS aktiviert werden. Unter Linux ist es bei den meisten Boards aber möglich, auf SMART auch dann zurückzugreifen, wenn es im BIOS nicht eingeschaltet ist.

Installieren Sie das Paket mit dem Befehl:

aptitude install smartmontools

Nach der Installation ist der Dienst nicht automatisch eingeschaltet, siehe "/etc/default/smartmontools". Entfernen die Kommentarzeichen in der Zeile:

start_smartd=yes

Starten Sie als root zunächst testweise den Daemon mit dem Befehl:

/etc/init.d/smartmontools start

Lesen Sie die Meldungen in der Datei <tt>/var/log/messages</tt>. Hier finden Sie meist viele Hinweise, dass zum Beispiel <tt>/dev/sda</tt> nicht existiert. Das ist unkritisch. Nur wenn echte Meldungen auftreten, die auf einen Absturz des Daemons hinweisen, sollten Sie auf weitere Experimente verzichten.

=== Nutzung ===

==== Hardware direkt am Server überwachen ====

Als ''root'' stehen Ihnen nun ein paar Befehle zur Verfügung, um die Einrichtung zu überprüfen.

Befehl <code>sensors</code>

zeigt nun Informationen über die Hardware an:
<pre>
it87-isa-0290
Adapter: ISA adapter
VCore 1: +1.74 V (min = +1.42 V, max = +1.57 V) ALARM
VCore 2: +1.23 V (min = +2.40 V, max = +2.61 V) ALARM
+3.3V: +6.60 V (min = +3.14 V, max = +3.46 V) ALARM
+5V: +4.92 V (min = +4.74 V, max = +5.24 V)
+12V: +12.24 V (min = +11.40 V, max = +12.60 V)
-12V: -7.95 V (min = -12.63 V, max = -11.41 V) ALARM
-5V: -3.72 V (min = -5.24 V, max = -4.76 V) ALARM
Stdby: +5.06 V (min = +4.74 V, max = +5.24 V)
VBat: +0.00 V
fan1: 4115 RPM (min = 0 RPM, div = 8)
fan2: 0 RPM (min = 3013 RPM, div = 8) ALARM
fan3: 0 RPM (min = 3000 RPM, div = 2) ALARM
M/B Temp: +45°C (low = +15°C, high = +40°C) sensor = thermistor
CPU Temp: -55°C (low = +15°C, high = +45°C) sensor = thermistor
Temp3: +81°C (low = +15°C, high = +45°C) sensor = diode

eeprom-i2c-0-51
Adapter: SMBus Via Pro adapter at 0400
Memory type: DDR SDRAM DIMM
Memory size (MB): 256
</pre>

Hier zum Beispiel ein Athlon-Rechner mit VIA-KT333-Chipsatz (Gigabyte-Board).
Einige Werte haben keinen Sinn. So überwacht dieses Board z.B. -5V und -12V nicht.
Analog sind die Lüfter fan2 und fan3 nicht eingebaut. Wer sich daran stößt, kann die
Datei /etc/sensors3.conf entsprechend bearbeiten. Achten Sie dabei auf den Abschnitt
mit dem richtigen Chipsatz. Hier müsste man z.B. im Abschnitt <tt>chip "it87-*"</tt>
eintragen

ignore fan2
ignore fan3

Analog lassen sich Spannungswerte usw. anpassen, damit die Überwachung funktioniert.
Leider ist man in diesem Bereich sehr auf die Informationen der Board-Hersteller angewiesen.

Wenn das Modul eeprom geladen ist, wie in diesem Beispiel, können auch die Informationen aus dem SPD-EEPROM auf dem RAM-Modul gelesen werden. Verwenden Sie dazu den Befehl

decode-dimms.pl

Um die Festplattenüberwachung zu prüfen, nutzen Sie den Befehl

smartctl -a /dev/sda

Die Ausgabe ist relativ lang, hier für eine 10GB-Seagate-Festplatte (gekürzt):

<pre>
smartctl version 5.26 Copyright (C) 2002-3 Bruce Allen
Home page is http://smartmontools.sourceforge.net/

=== START OF INFORMATION SECTION ===
Device Model: ST310212A
Serial Number: 7EG3EHVQ
Firmware Version: 3.02
Device is: Not in smartctl database [for details use: -P showall]
ATA Version is: 5
ATA Standard is: Exact ATA specification draft version not indicated
Local Time is: Sun Oct 16 17:07:49 2005 CEST
SMART support is: Available - device has SMART capability.
SMART support is: Enabled

=== START OF READ SMART DATA SECTION ===
SMART overall-health self-assessment test result: PASSED

General SMART Values:
Offline data collection status: (0x82) Offline data collection activity was
completed without error.
Auto Offline Data Collection: Enabled.
Self-test execution status: ( 0) The previous self-test routine completed
without error or no self-test has ever
been run.
[.. einiges entfernt]
SMART Attributes Data Structure revision number: 16
Vendor Specific SMART Attributes with Thresholds:
ID# ATTRIBUTE_NAME FLAG VALUE WORST THRESH TYPE UPDATED WHEN_FAILED RAW_VALUE
1 Raw_Read_Error_Rate 0x0008 087 075 000 Old_age Offline - 2372785
3 Spin_Up_Time 0x0006 098 098 000 Old_age Always - 0
4 Start_Stop_Count 0x0013 100 100 020 Pre-fail Always - 318
5 Reallocated_Sector_Ct 0x0013 100 100 036 Pre-fail Always - 22
7 Seek_Error_Rate 0x0009 064 060 030 Pre-fail Offline - 30088533367
9 Power_On_Hours 0x0012 094 094 000 Old_age Always - 5976
10 Spin_Retry_Count 0x0013 100 100 090 Pre-fail Always - 0
12 Power_Cycle_Count 0x0013 100 100 000 Pre-fail Always - 484
197 Current_Pending_Sector 0x0030 100 100 000 Old_age Offline - 0
198 Offline_Uncorrectable 0x0030 100 100 000 Old_age Offline - 0
199 UDMA_CRC_Error_Count 0x000a 200 200 000 Old_age Always - 0

SMART Error Log Version: 1
No Errors Logged

SMART Self-test log structure revision number 1
Num Test_Description Status Remaining LifeTime(hours) LBA_of_first_error
# 1 Extended offline Completed without error 00% 5278 -
# 2 Extended offline Completed without error 00% 4761 -
</pre>

Interessant vor allem die letzten Zeilen: Es ist grundsätzlich möglich, über diese SMART-Elektronik
einen physischen Festplattentest durchführen zu lassen. Das sollte aber möglichst in Zeiten erfolgen, in denen kaum Festplattenzugriffe erfolgen, also z.B. nachts. Einen ausführlichen Test erzwingen Sie mit dem Befehl

smartctl -t long /dev/sda

Der Test startet und gibt eine ungefähre Angabe, wie lange die Elektronik brauchen sollte. Für diese
10GB-Platte sind es etwa 15 Minuten, eine 60GB-Platte benötigt etwa eine Stunde. Das Ergebnis ist
nach dieser Zeit in der Ausgabe von <tt>smartctl -a /dev/sda</tt> zu sehen.

Sollte dieser Test mit einer Fehlermeldung enden, sollte man dringend die Festplatte wechseln. Anfangs
kann das SMART-Management noch einzelne Reserve-Sektoren benutzen, um die Ausfälle zu kompensieren.
Ein Totalausfall ist aber zu befürchten - also sollte man bald reagieren!

== Weblinks ==

* http://www.debian.de
* http://debiananwenderhandbuch.de
* http://wiki.debianforum.de/
* http://www.debianforum.de/forum/
* http://www.lm-sensors.org/

----
<div align="right">[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]</div>

Entwicklungsumgebung/APT Sourcen

2009-04-14T13:10:19Z

Mwetzel: Pfadangabe für Sicherheitskopie korrigiert

__NOTOC__
{{Uberarbeiten}}

== APT Sourcen ==

=== Einbindung veränderter APT Sourcen ===

Vor der Veränderung dieser Datei sollte immer eine durchnummerierte Sicherheitskopie angelegt werden

cp /etc/apt/sources.list /etc/apt/sources.list.org01

damit eventuell später der originale Zustand wieder hergestellt werden kann.

:[[Bild:Sourceslist.PNG|sources.list]]
:''Abbildung: sources.list''

=== Zertifizierung veränderter APT Sourcen ===

<pre>
wget -O - http://backports.org/debian/archive.key | apt-key add -
</pre>

=== Installation veränderter Pakete ===

aptitude -t etch-backports install “package”

== Weblinks ==

* http://www.debian.de
* http://debiananwenderhandbuch.de
* http://wiki.debianforum.de/
* http://www.debianforum.de/forum/

'''Weitere inoffizielle APT-Repositories'''

* http://apt-get.org
* http://linuxwiki.de/Debian/sources.list

----
<div align="right">[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]</div>

Entwicklungsumgebung/Grundinstallation

2009-04-14T13:03:25Z

Mwetzel: Tauschen von offline- und online-Installation

__NOTOC__
{{ZumTest}}

== Download der Standarddistribution ==

Grundlage einer Entwicklungsumgebung ist eine ganz normale Distribution. Hier für diese Beschreibung wurde die Version Debian-Lenny (Version5) gewählt.

Der Download erfolgt direkt von der Website http://www.debian.org/CD/http-ftp/ und dort wird die Version:

* Netzinstallations-CD-Images [i386]

ausgewählt. Diese Version ist etwa 150MB groß.

Wenn Sie die ISO-Datei fertig herunter geladen haben, brauchen Sie es nicht auf eine CD zu brennen. Die Virtualisierungssoftware kann die ISO-Datei direkt benutzen, als ob es eine CD wäre.

'''Hinweis:''' Auf den Download von vollständigen CD/DVD Sätzen wurde bewusst verzichtet. Daraus ergibt sich jedoch die Notwendigkeit einer funktionierenden Internetanbindung des Testsystems für die weitere Installation.

== Virtuelle Maschine oder echter Server? ==

=== Echte Hardware ===

Falls Sie statt der im folgenden Kapitel beschriebenen Installation in eine virtuelle Maschine lieber einen echten Server installieren wollen, so ist das mit dieser Anleitung auch kein Problem. Überlesen Sie einfach alle Stellen, die direkt auf die Besonderheiten einer VM eingehen und Ihre Installation sollte auch gelingen. Der einzige Grund für ein Fehlschlagen der Installation könnte allzu moderne Hardware sein, welche von debian-Linux eventuell noch nicht richtig unterstützt wird.

Nur Mut, probieren Sie es aus.

=== Virtuelle Maschine vorbereiten ===

Voraussetzung für die Installation ist eine fertig vorbereitete, aber noch leere virtuelle Maschine. Diese können Sie entweder mit Hilfe der Anleitung unter [[Delixs:Entwicklungsumgebung/VM| Entwicklungsumgebung/VM]] selbst einrichten oder auch vom Entwicklungsserver unter http://dev-server.schul-netz.de/download/vmware-machines/delixs_VM_leer_split2gb.zip herunterladen.

Bevor die eigentliche Installation ablaufen kann, muss die ISO-Datei als CD-Laufwerk in die virtuelle Maschine eingebunden werden.

:[[Bild:Isofile.PNG|Isofile]]
:''Abbildung: ISO-Datei''

Statt der voreingestellten Einstellung "Use physical driver" wählen Sie das ISO-Image aus und geben den Pfad zur heruntergeladenen Datei an.

Damit sind alle Vorarbeiten abgeschlossen und die Installation kann beginnen.

== Grundinstallation ==

=== Systemstart ===

:[[Bild:Basic_pre00.PNG | VM an]]
:''Abbildung: VM anschalten''

Schalten Sie nun die virtuelle Maschine erstmals ein.

:[[Bild:Basic00.PNG | Installation von CD]]
:''Abbildung: Installation von CD''

Wenn dieser Startbildschirm zur Installation auftaucht, hat der Start von CD geklappt und Sie können mit der Installation fortfahren.

'''Achtung:''' Sollte der Start der virtuellen CD nicht gelingen, dann müssen Sie die Startreihenfolge im BIOS der VM verändern. Um ins BIOS zu kommen, muss exakt zum richtigen Zeitpunkt beim Auftauchen des Boot-Bildschirms die Taste "Entf" gedrückt werden. Weil davor aber der Fokus mittels Mausklick an die VM übergeben werden muss, ist diese Angelegenheit sehr zeitkritisch. Notfall benötigen Sie mehrere Anläufe, bis Ihnen der Weg ins BIOS gelingt.

:[[Bild:Basic01d.png | Auswahl der Sprache]]
:''Abbildung: Auswahl der Sprache''

Wählen Sie die Sprache aus und bestätigen die Auswahl mit ENTER.

:[[Bild:Basic02d.png | Auswahl des Landes]]
:''Abbildung: Auswahl des Landes''

Es folgt die Wahl des Landes. Auch hier bestätigen die Auswahl mit ENTER.

:[[Bild:Basic02bd.png | Auswahl der Tastaturbelegung]]
:''Abbildung: Auswahl der Tastaturbelegung''

Zuletzt folgt die Auswahl der Tastaturbelegung.

Nach dem nun folgenden Start einiger wichtiger Pakete können Sie jetzt die erste Netzwerkschnittstelle einrichten. Sie benötigen jetzt nur die Verbindung ins Internet, daher wird die zweite Netzwerkschnittstelle für das lokale Netz erst später eingerichtet.

=== Netzwerk einrichten ===

Da Sie in der virtuellen Maschine zwei Netzkarten eingerichtet haben, folgt jetzt die Auswahl:

:[[Bild:Basic03a.PNG | zwei Netzkarten]]
:''Abbildung: Auswahl zwei Netzkarten''

Die erste Karte "eth0" wird für die Verbindung ins Internet benötigt und muss nun ausgewählt werden. Die automatische Einrichtung sollte problemlos und ohne Nachfrage erfolgen.

Hinweis: Falls an dieser Stelle eine Frage nach einer Defaultroute erscheinen sollte, dann funktioniert Ihre Verbindung zum ROUTER, oder dessen DHCP-Server nicht richtig.

:[[Bild:Basic09alix.PNG | Name des Servers]]
:''Abbildung: Name des Servers''

Als Rechnername wurde hier "alix" gewählt.

Wir haben hier "alix" gewählt, weil die Dokumentation des Projektes "delixs" einheitlich sein soll:

* 1. Server: '''alix'''
* 2. Server: '''blix'''
* 3. Server: '''clix'''
* Terminalerver: '''tlix'''

Natürlich dürfen Sie hier auch einen anderen Namen auswählen. Aber dann müssen Sie künftig beim Lesen der Dokumentation immer umdenken.

:[[Bild:Basic10delixs.PNG | Domainname]]
:''Abbildung: Domainname''

Nutzen Sie hier Ihren eigenen Domainnamen, falls schon vorhanden, oder alternativ den Namen "'''delixs-schule.de'''" welchen wir extra zum Testen für Sie reserviert haben.

Haben Sie noch keine Domain erhalten oder wollen Sie den Server nur lokal betreiben, dann tragen Sie unbedingt einen Domainnamen ein, der explizit für Testzwecke freigegeben ist. Laut RFC 2606 sind das die drei Domains:

* '''example.com'''
* '''example.org''' und
* '''example.net'''

Die vier Top-Level-Domains (TLD) '''.localhost .test .example''' und '''.invalid''' könnten auch eine Möglichkeit sein, aber:

* '''.example''' ist für Beispiele in Dokumentationen gedacht, nicht für tatsächliche Konfigurationen,
* '''.invalid''' ist per Definition ungültig. FQDNs, die auf .invalid enden, dürfen niemals auflösen,
* '''.test''' ist zum Testen von laufendem oder neuem DNS - Code,
* '''.localhost''' verweist grundsätzlich auf den eigenen Rechner.

In etlichen Literaturquellen finden sich Verweise zu der ISO 3166, dem Standard für die Kodierung von geografischen Einheiten. Dort wird beispielsweise der zweibuchstabige Bereich von '''.xa''' bis '''.xz''' für interne Zwecke empfohlen. Nutzen Sie diese Möglichkeiten auf keinen Fall, denn so würde Ihr neuer Server die DNS-Rootserver im Internet künftig mit massenweisen ungültigen Anfragen bombardieren.

Das erste Netz ist nun fertig eingerichtet und die Installation geht mit der Hardwareerkennung weiter.

=== Festplatte einrichten ===

Die virtuelle Festplatte belegt auf dem Hostsystem immer nur so viel Plattenplatz, wie für die enthaltenen Daten nötig ist.

:[[Bild:Basic11delixs.PNG | gesamte Festplatte]]
:''Abbildung: gesamte Festplatte''

Daher sollten Sie hier den gesamten Plattenplatz auswählen.

:[[Bild:Basic12delixs.PNG | SCSI Festplatte]]
:''Abbildung: SCSI Festplatte''

Bestätigen Sie hier die gefundene Platte.

:[[Bild:Basic13delixs.PNG | Partitionen 1]]
:''Abbildung: Partitionen 1''

Bei einem künftigen Server sollten die Partitionen voneinander separiert werden, damit im Ernstfall möglichst nicht das gesamte System geschädigt werden kann. Für einen reinen Testserver ist dies allerdings nicht ganz so wichtig.

:[[Bild:Basic14delixs.PNG | Partitionen 2]]
:''Abbildung: Partitionen 2''

Übernehmen Sie hier die vorgeschlagenen Werte. Spätere Änderungen bei eventuellen Platzproblemen sind bei einer virtuellen Festplatte recht problemlos möglich.

:[[Bild:Basic15delixs.PNG | Sicherheitsabfrage Partitionen]]
:''Abbildung: Sicherheitsabfrage Partitionen''

Zum Schutz vor einem Datenverlust erfolgt hier eine Sicherheitsabfrage. Beantworten Sie diese mit "Ja", wenn die Partitionierung nun durchgeführt werden soll.

=== Benutzer einrichten ===

Nach erfolgreicher Partitionierung und Formatierung der Festplatte können nun die ersten Nutzer im System eingerichtet werden.

:[[Bild:Basic16delixs.PNG | root Passwort]]
:''Abbildung: root Passwort''

Dem wichtigsten Nutzer im System "root" müssen Sie als erstes ein Passwort geben. Nachdem Sie das Passwort wiederholt eingegeben haben, folgt die Einrichtung eines weiteren Nutzers. Richten Sie jetzt keinesfalls Nutzer ein, die später im Netz an den Clientrechnern sitzen. Dafür sind noch nicht alle notwendigen Vorbereitungen getroffen worden. Es fehlen beispielsweise noch die Nutzerdatenbanken im LDAP und viele andere Voraussetzungen.

:[[Bild:Basic18delixs.PNG | weiterer Nutzer]]
:''Abbildung: weiterer Nutzer''

Nennen Sie diesen Nutzer einfach Sysadmin, also die kurze Form von Systemadministrator.

:[[Bild:Basic19delixs.PNG | Nutzername]]
:''Abbildung: Nutzername''

Der Anmeldename, auch Loginname genannt, sollte für diesen Nutzer "sysadm" sein.

Genau wie oben beim Benutzer "root" müssen Sie auch hier ein Passwort wählen und dieses zwei Mal hintereinander fehlerfrei eingeben.

=== Paketmanager konfigurieren ===

==== Konfiguration mit Internetverbindung ====

Hier finden Sie die Einstellungen für die weitere Installation mit einer Internetverbindung.

:[[Bild:Basic22delixs.PNG | Paketmanager konfigurieren]]
:''Abbildung: Paketmanager konfigurieren''

Geben Sie hier Ihr Land an, in dem Sie die Internetverbindung aufgebaut haben.

:[[Bild:Basic23delixs.PNG | Spiegelserver]]
:''Abbildung: Spiegelserver''

Wählen Sie einen Spiegelserver in Ihrer Nähe aus, so wie im Bildschirmtext beschrieben.

:[[Bild:Basic24delixs.PNG | PROXY konfigurieren]]
:''Abbildung: PROXY konfigurieren''

Falls Sie eine Verbindung über einen PROXY herstellen wollen, können Sie hier Ihre Daten eintragen. Ohne PROXY lassen Sie dieses Feld einfach leer.

==== Konfiguration ohne Internetverbindung ====

Falls Sie sich die Installationsmedien als DVDs heruntergeladen haben und nun die Installation der Pakete ohne Internetverbindung fortsetzen wollen, finden Sie hier die notwendigen Einstellungen. Haben Sie eine Internetverbindung, dann übergehen Sie bitte dieses Kapitel.

:[[Bild:Basic22.png | keine andere CD verwenden]]
:''Abbildung: keine andere CD verwenden''

Antworten Sie hier an Hand der zur Verfügung stehenden CDs oder DVDs entweder mit Ja oder Nein.

:[[Bild:Basic23.png | keinen Netzwerkspiegel verwenden]]
:''Abbildung: keinen Netzwerkspiegel verwenden''

Ein Spiegel macht nur dann Sinn, wenn Sie viele PCs mit dem gleichen Betriebssystem versorgen möchten. wählen Sie hier daher Nein.

:[[Bild:Basic24.png | nicht an der Paketverwendungserfassung teilnehmen]]
:''Abbildung: nicht an der Paketverwendungserfassung teilnehmen''

Ohne Internetverbindung machen Rückmeldungen an die Entwickler keinen Sinn, da diese ja doch nicht ankommen werden. Wählen Sie also auch hier Nein aus.

=== Softwareauswahl ===

Da der Entwicklungsserver Schritt für Schritt installiert werden soll, wählen Sie bitte hier sämtliche Softwarezusammenstellungen ab.

:[[Bild:Basic25delixs.PNG | keine Softwaresammlungen]]
:''Abbildung: keine Softwaresammlungen''

Die Installation der wenigen Pakete sollte nun recht schnell abgeschlossen sein.

=== Bootmanager installieren ===

Damit das System zukünftig selbst booten kann, sollte jetzt noch der Bootmanager "grub" eingerichtet werden.

:[[Bild:Basic26delixs.PNG | Bootmanager grub]]
:''Abbildung: Bootmanager grub''

Wählen Sie hier für die Frage: "...in den Master-Boot-Record installieren?" die Antwort Ja aus.

:[[Bild:Basic27delixs.PNG | Bootmanager grub]]
:''Abbildung: Bootmanager grub''

Damit ist die Grundinstallation beendet und der Rechner kann neu gestartet werden. Bei einer virtuellen Maschine gibt es keine weiteren Einstellungen, es kann also sofort neu gestartet werden. Bei einem echten Server entfernen Sie bitte vor dem Neustart alle CDs und DVDs aus den Laufwerken.

=== Installation abschließen ===

Sobald das System neu gestartet ist, sollte sich "grub" melden und nach wenigen Sekunden ohne Eingabe selbständig LINUX booten.

:[[Bild:Basic28delixs.PNG | Boot]]
:''Abbildung: Boot''

Der Start des Kernels und das Einbinden der Festplatte sollten neben ganz wenigen Systemdiensten die einzigen Dienste im derzeitigen System sein.

:[[Bild:Bootdelixsdev1.PNG|Systemstart]]
:''Abbildung: Systemstart''

Wählen Sie den normalen Systemstart ohne "single-user mode" aus oder warten Sie einfach einige Sekunden ab, bis das System selber startet.

:[[Bild:Bootdelixsdev2.PNG|root Anmeldung]]
:''Abbildung: root Anmeldung''

Melden Sie sich jetzt als "root" mit Ihrem selbst vergebenen Passwort an.

== Weblinks ==

* http://www.debian.de
* http://debiananwenderhandbuch.de

----
<div align="right">[[Installation:Entwicklungsumgebung|zurück]] | [[Hauptseite]]</div>