wiki.archlinux.de - Benutzerbeiträge [de]

Dm-crypt

2014-07-05T07:32:08Z

RebekaCatalina:

[[en:System_Encryption_with_LUKS_for_dm-crypt]]
{{achtung|Nach der Verschlüsselung der Festplatte sind etwaige vorherige Daten nicht mehr zu rekonstruieren! In jedem Fall sollte also ein Backup alter Daten erstellt werden}}

Eine komplett verschlüsselte Festplatte kann in vielen Fällen sinnvoll sein. Zum Beispiel kann es sehr schnell passieren, dass der private Laptop mit den privaten Daten irgendwo liegen gelassen oder geklaut wird. In solchen Fällen ist es immer besser, wenn niemand auf die Daten zugreifen kann. In diesem Beitrag werden zwei Varianten vorgestellt wie sich Festplatten bereits während der Installation von Arch Linux verschlüsseln lassen. Beide Varianten sind gleich sicher, erstere Variante verlangt allerdings weniger Konfigurationsaufwand.

==Festplatte Verschlüsseln==
Das Ver- und Entschlüsseln wird über das Kryptographie-Modul des Devicemappers des Kernels abgewickelt. Dieser stellt uns ein virtuelles Device zu Verfügung, über das auf die verschlüsselten Partitionen zugegriffen werden kann.
Der Verschlüsselungsalgorithmus, die Größe des Schlüssels und viele weitere Dinge die die Verschlüsselung beeinflussen, können selber festgelegt werden. Nähere Informationen zu den verfügbaren Parametern gibt es hier auf der [http://www.saout.de/misc/dm-crypt/ Seite von dm-crypt].
Informationen über die Geschwindigkeit der einzelnen Algorithmen gibt es [http://web.archive.org/web/20070519171434/http://www.saout.de/tikiwiki/tiki-index.php?page=UserPageChonhulio hier] übersichtlich dargestellt.

===Verschlüsselte LVM Partition(Variante 1)===
Dies ist die meist verbreitete Variante zumal viele andere Distributionen solch eine Verschlüsselung automatisch bei der Installation anbieten. Man kann den normalen [[Arch Install Scripts]] bzw. der [[Anleitung für Einsteiger]] folgen und muss nur an einigen Punkten abweichen.

====Partitionslayout====
Man folge den Anleitungen bis zur Partitionierung, danach folge man dieser Anleitung bis auf weiteres.

Das Grundlayout solch einer Festplatte sieht vor, dass bis auf eine kleine Bootpartition die gesamte Platte verschlüsselt wird. Innerhalb des verschlüsselten Bereichs wird eine [[LVM]] angelegt. In dieser können wiederum eine unbegrenzte Anzahl von Logical Volumes angelegt werden. D.h. man partitioniert die Festplatte wie in der Anleitung mit dem Unterschied, dass man nur zwei Partitionen benötigt, einmal die besagte Bootpartition und einmal eine, die verschlüsselt wird und in der später logische Partitionen für z.B. die Root- oder Homepartition angelegt werden. Ein beispielhaftes Layout auf einem reinen Linuxsystem könnte also so aussehen:

/dev/sda1 - ca. 100MB(Bootpartition)
/dev/sda2 - Rest der Festplatte

====Verschlüsselung anlegen====
Nun sollte man die zu verschlüsselnde Partition mit zufälligen Daten überschreiben:
# shred -v /dev/sda2
shred überschreibt die Festplatte dreimal mit Zufallswerten. Eine schnelle Alternative wäre die Partition nur mit Nullen zu überschreiben.
# shred -vn 0 -z /dev/sda2
Ob einem das reicht, muss man selber entscheiden. Laut einem Artikel von 2009 bei [http://www.heise.de/newsticker/meldung/Sicheres-Loeschen-Einmal-ueberschreiben-genuegt-198816.html Heise] reicht dies bei modernen Festplatten.

Dann müssen die benötigten Kernelmodule geladen werden:
# modprobe dm-crypt
Danach verschlüsselt man sda2 mit folgendem Befehl:
# cryptsetup -c aes-xts-plain -y -s 512 luksFormat /dev/sda2
{{Hinweis|Für Volumes größer als 2TiB sollte '''aes-xts-plain64''' verwendet werden. Kernelunterstützung hierfür gibt es seit Kernel 2.6.33.}}
Den Befehl bestätigen und das gewünschte Passwort eingeben, wobei man beachte, dass das Passwort [https://de.wikipedia.org/wiki/Passwort#Wahl_sicherer_Passw.C3.B6rter sicher] ist. Beim AES-Algorithmus bringen Passwörter, die länger als 32 Zeichen sind, keinen Sicherheitsgewinn.

Zur Auswahl alternativer Algorithmen konsultiere man die Manpage von Cryptsetup:
# man cryptsetup

Für die weiteren Schritte muss man die eben verschlüsselte Partition gleich einbinden:
# cryptsetup luksOpen /dev/sda2 lvm

In dem Ordner /dev/mapper erscheint jetzt die neue Gerätedatei lvm.

====LVM einrichten====
Mit
# pvcreate /dev/mapper/lvm
# vgcreate main /dev/mapper/lvm
richtet man jetzt die LVM und eine Volume Group (hier im Beispiel mit dem Namen main) ein. Jetzt muss man noch die jeweiligen Logical Volumes einrichten. Logical Volumes sind so etwas wie virtuelle Partitionen, die von Linux wie richtige Partitionen gemountet und verwendet werden können. Zuallererst sollte man sich über das gewünschte Layout im klaren sein.

/ → etwa 10GB (evtl. mehr, einige Pakete wie urbanterror (>1GB) oder auch texlive-full (=1GB) füllen schnell 10GB)
/swap → abhängig von der Größe des verbauten RAM (siehe [[Swap]])
/home → restlicher Festplattenplatz
Das Layout ist nur eine Empfehlung und kann beliebig verändert werden.

Um obiges Layout im LVM anzulegen muss man folgende Befehle verwenden:
# lvcreate -L 10GB -n root main
# lvcreate -L 2GB -n swap main
# lvcreate -l 100%FREE -n home main

Möchte man statt GB mit MB-Größen arbeiten, lässt sich auch Folgendes anwenden:

# lvcreate -L 3072M -n swap main

====Arch Linux installieren und konfigurieren====
Nun folgt man der gewöhnlichen Installationsanleitung. Wenn man während der Installation die Mountpoints festlegt, muss man jedoch natürlich die eben erstellten Partitionen wählen. In unserem Beispiel muss {{ic|/boot}} auf {{ic|/dev/sda1}} angelegt werden, {{ic|/home}} auf {{ic|/dev/mapper/main-home}}, {{ic|/ }}auf {{ic|/dev/mapper/main-root}} und {{ic|swap}} ist in diesem Fall {{ic|/dev/mapper/main-swap}}. {{ic|/dev/sda2}} und {{ic|/dev/mapper/lvm}} bleiben indes unangetastet.

Im Vergleich zur normalen Installation müssen ab der Erstellung des Linux-Kernels Änderungen beachtet werden. Man editiert in {{ic|/etc/mkinitcpio.conf}} die ''HOOKS''-Zeile, dabei ist darauf zu achten, dass ''encrypt'' '''vor''' ''lvm2'' und beide in dieser Reihenfolge vor ''filesystems'' eingetragen werden! Wünscht man bei der Abfrage der Passworts ein z.B. deutsches Tastaturlayout, muss man noch ''keymap'' vor ''encrypt'' einfügen. Benutzt man eine USB-Tastatur (oder hat man vor, dies irgendwann zu tun), so muss zusätzlich noch ''keyboard'' vor ''encrypt'' eingetragen werden.
HOOKS="base udev autodetect modconf block ''keyboard keymap encrypt lvm2 filesystems'' fsck shutdown"

Nachdem ''grub'' installiert wurde, muss man vor der Erstellung der Konfigurationsdatei mit {{ic|grub-mkconfig -o /boot/grub/grub.cfg}} noch die Kernelparameter anpassen. Dazu ändert man in {{ic|/etc/default/grub}} den Eintrag '''GRUB_CMDLINE_LINUX_DEFAULT''' wie folgt:

{{hc|nano /etc/default/grub|
GRUB_CMDLINE_LINUX_DEFAULT{{=}}"cryptdevice{{=}}/dev/sda2:main"}}

Sollte ''keymap'' in die mkinitcpio.conf eingetragen worden sein und man wünscht beispielsweise ein deutsches Tataturlayout, so müssen entsprechend noch "lang=de" und "locale=de_DE.UTF-8" in die Kernelzeile eingetragen werden. Danach kann man nach der normalen Anleitung weitermachen. Grub selbst sollte auf {{ic|/dev/sda}} installiert werden.

Wird [[syslinux]] als Bootloader verwendet, editiert man die {{ic|APPEND}}-Zeile in {{ic|/boot/syslinux/syslinux.cfg}}:
APPEND cryptdevice=/dev/sda2:main root=/dev/mapper/main-root rw
unter Verwendung der UUID ist die Zeile nach folgendem Muster zu gestalten:
APPEND cryptdevice=UUID="i23ac042-fac8-3cf4-acac3-8295c5a525be":main root=/dev/mapper/root-main rw

====LVM manuell mounten====

Möchte man ein mit LVM eingerichtetes und verschlüsseltes System manuell mounten, beispielsweise beim Start von einer Live-CD, so ist wie im Folgenden zu verfahren.

Verschlüsselte Partition einbinden:

# cryptsetup luksOpen /dev/sda2 lvm

Unter {{ic|/dev/mapper/}} erscheint nun die Gerätedatei lvm. Im nächsten Schritt ist mitunter der folgende Befehl nötig, um die Volume-Group - in diesem Fall lautet sie ''main'' - zu aktivieren.

# vgchange -ay

Nun sollte es möglich sein, einzelne Partitionen aus dieser Volume-Group ins System einzubinden.

# mount -t ext4 /dev/main/root /mnt

===Partitionen einzeln verschlüsseln(Variante 2)===
Eine weitere Variante verfährt ohne LVM. Diese Anleitung ähnelt trotzdem stark der ersten, daher wird auf die einzelnen Punkte nur rudimänter eingegangen.

====Partitionslayout festlegen====
Wieder verfährt man nach Anleitung bis zur Partitionierung. Diesmal partitioniert man jedoch die Festplatte schon von vornherein so, wie man sie später haben will. Ein beispielhaftes Layout:

/dev/sda1 → /boot (100MB)
/dev/sda2 → swap abhängig von der Größe des verbauten RAM (siehe [[Swap]])
/dev/sda3 → / (10-15GB)
/dev/sda4 → /home (restliche Festplatte)

Die Größe der einzelnen Partitionen kann natürlich variieren.

====Crypto-Devices anlegen====
Laden der benötigten Kernelmodule:

modprobe dm-crypt

Anlegen des Crypto-Devices:

# cryptsetup luksFormat /dev/sda3 --cipher aes-xts-plain -y -s 512

Öffnen des eben erstellten Crypto-Devices:

# cryptsetup luksOpen /dev/sda3 root

Formatieren und mounten der Partition:

# mkfs.ext4 -j /dev/mapper/root
# mount /dev/mapper/root /mnt

Für die Homepartition soll kein extra Passwort verwenden, sondern ein Keyfile, damit nicht bei jedem Start des Systems zwei Passwörter eingeben werden müssen. Das Keyfile für die Partition wird in /crypto/home.key abgelegt. Allerdings ist es sehr wichtig dieses Keyfile zu sichern. Sollte die Root-Partition einmal beschädigt und nicht wiederherstellbar sein, ist die Home-Partition mit allen Daten ebenfalls verloren.

{{Hinweis|Eine andere Möglichkeit wäre es auch hier ein Passwort zu benutzen und dieses dann in der /etc/crypttab anzugeben. So muss das Passwort nicht auf einem physikalischen Datenträger abgelegt werden.}}

Das Keyfile wird zufällig erstellt, indem man einen 2048 Byte großen Block aus /dev/urandom kopiert.

# mkdir /mnt/crypto
# dd if=/dev/urandom of=/mnt/crypto/home.key bs=1k count=2

Anlegen des nächsten Crypto-Devices:

# cryptsetup luksFormat /dev/sda4 /mnt/crypto/home.key --cipher aes-xts-plain -s 512
# cryptsetup luksOpen /dev/sda4 home --key-file /mnt/root/crypto/home.key

Formatieren und mounten der Partition:

# mkfs.ext4 -j /dev/mapper/home
# mkdir /mnt/home
# mount /dev/mapper/home /mnt/home

====Arch Linux installieren und konfigurieren====
Man verfährt nun nach der normalen Installationsanleitung.

Die Konfigurationsdateien für Grub und mkinitcpio müssen analog zur ersten Anleitung angepasst werden.

Damit das System die Home-Partition korrekt einbindet und die Swap-Partition bei jedem Start mit einem neuen zufälligen Schlüssel verschlüsselt, muss noch folgendes gemacht werden:

Zuerst wird {{ic|/etc/crypttab}} geöffnet und die Home-Partition samt Schlüssel, der auf der Root-Partition in /crypto/home.key liegt, eingetragen.

# NAME SOURCE DEVICE PASSWORD OPTIONS
home /dev/sda4 /crypto/home.key
....

Um die Partitionen über die UUID einzubinden, wird die aus folgendem Befehl resultierende UUID benutzt
$ cryptsetup luksDump /dev/sda4 | grep UUID:

Damit wird bei jedem Systemstart die Home-Partition automatisch geöffnet. Jetzt wird {{ic|/dev/mapper/home}} ganz normal in {{ic|/etc/fstab}} eingetragen, damit {{ic|/home}} korrekt gemountet wird.

# <file system> <dir> <type> <options> <dump> <pass>
/dev/mapper/home /home ext4 defaults 0 0

Auch die Swap Partition wird in die {{ic|/etc/crypttab}} eingetragen.

'''Achtung:''' unbedingt darauf achten, dass hier das richtige Device angegeben wird, da sonst Datenverlust droht!

# NAME SOURCE DEVICE PASSWORD OPTIONS
swap /dev/sda2 SWAP -c aes-xts-plain -s 512

Jetzt muss nur noch {{ic|/dev/mapper/swap}} in die fstab Datei eintragen werden.

# <file system> <dir> <type> <options> <dump> <pass>
/dev/mapper/swap swap swap defaults 0 0

*ANMERKUNG: ''Falls nach dem Neustart die Swap-Partition nicht richtig eingebunden wird, kann folgender Befehl Abhilfe schaffen:''

dd if=/dev/zero of=/dev/sda2

Achtung: Dies überschreibt die Partition mit Nullen - hierbei ist unbedingt darauf zu achten, dass es sich bei sda2 auch tatsächlich um die besagte SWAP-Partition handelt, da man sonst eine andere Partition überschreibt!

==System per USB-Stick entschlüsseln==
Wer nicht jedesmal beim Booten das LUKS Passwort für die root Partition eingeben will kann auch ein Keyfile auf einem USB-Stick speichern.
Wenn der Stick beim Booten eingesteckt ist wird das System automatisch aufgeschlossen. Es gibt zwei Möglichkeiten den Key auf dem Stick zu speichern.
Als einfache (sichtbare) Klartextdatei, oder zwischen dem MBR und der ersten Partition des Sticks.

===Vorbereitungen===
Bei beiden Methoden muss zunächst erstmal eine Udev Regel für den Stick erstellt werden. Wie das geht wird [[Einbindung_von_USB-Geräten#Udev-Regel_erstellen|hier]] beschrieben. Ab jetzt wird angenommen, dass die Udev Regel den Stick ''usbstick'' nennt und die erste Partition des Sticks ''usbstick1''.

Jetzt erstellt man ein Keyfile und speichert es auf dem USB-Stick. Soll das Keyfile als Klartextdatei gespeichert werden, darf der Name keine Sonderzeichen, Punkte (versteckte Dateien) etc. enthalten, da der ''encrypt'' HOOK die Datei sonst beim Booten nicht findet.

USB-Stick mounten

mkdir /mnt/usb-stick
mount /dev/usbstick1 /mnt/usb-stick

Keyfile erstellen und auf dem Stick speichern.

dd if=/dev/urandom of=/mnt/usb-stick/archkey bs=512 count=4

Jetzt kann das Keyfile zu den Schlüsseln für die root Partition (hier {{ic|/dev/sda3}}) hinzugefügt werden. Das alte LUKS Passwort sollte man nicht löschen. Falls das Keyfile mal verloren geht, oder das Entschlüsseln per USB-Stick nicht auf Anhieb funktioniert, kommt man immer noch ins System.

cryptsetup luksAddKey /dev/sda3 /mnt/usb-stick/archkey

''/dev/sda3'' gegebenenfalls anpassen...

Als nächstes wird die {{ic|/etc/mkinitcpio.conf}} angepasst. Die Udev-Regel wird in die FILES="" Zeile eingetragen und zu den HOOKS ''block'' hinzugefügt (vor encrypt).

FILES="/etc/udev/rules.d/50-myusb.rules"
HOOKS="... block encrypt filesystems ..."

Soll das Keyfile als Klartextdatei gespeichert werden, müssen noch zwei Module zur MODULES="" Zeile hinzugefügt werden. Eins für das Dateisystem des Sticks (hier vfat) und eins für die Codepage

MODULES="ata_generic ata_piix '''nls_cp437''' '''vfat'''"

Die Module für das Dateisystem und die Codepage müssen durch die passenden ersetzt werden, falls der USB-Stick ein anderes Dateisystem hat (z.B. ext2). Benutzer des Arch-stock Kernels sollten die hier genannte Codepage verwenden.

Jetzt kann das neue initrd-image erstellt werden. (evtl. das alte vorher sichern)

mkinitcpio -p linux

===Schlüssel als Klartextdatei speichern===
Da das Keyfile bereits auf dem Stick existiert, muss nur noch die Kernelzeile in der ''/boot/grub/menu.lst'' angepasst werden.

kernel /vmlinuz-linux cryptdevice=/dev/sda3:root root=/dev/mapper/root ro vga=771 cryptkey=/dev/usbstick1:vfat:/archkey

''/dev/usbstick1'' ist dabei die FAT-Partition mit dem Keyfile.

Wenn alles geklappt hat, sollte das System beim nächsten Booten automatisch "aufgeschlossen" werden, vorausgesetzt der USB-Stick ist eingesteckt.

===Schlüssel zwischen MBR und erster Partition speichern===
'''ACHTUNG:''' Man sollte das hier nur machen, wenn man weiß, was man tut. Es kann zu Datenverlust kommen und die Partitionen oder der MBR des Sticks beschädigt werden.

Sollte auf dem Stick ein Bootloader installiert sein, müssen einige Werte angepasst werden. GRUB braucht z. B. die ersten 16 Sektoren. Man müsste also ''seek=4'' durch ''seek=16'' ersetzen. Andernfalls würden Teile von GRUB überschrieben werden. Im Zweifelsfall kann man sich die ersten 64 Sektoren anschauen und nach einem genügend großen freien Bereich suchen.

dd if=/dev/usbstick of=64sectors bs=512 count=64 # kopiert die ersten 64 Sektoren
hexcurse 64sectors # freien Platz suchen

Den Schlüssel auf den Stick schreiben:

dd if=/mnt/usb-stick/archkey of=/dev/usbstick bs=512 seek=4

Wenn das geklappt hat kann das (Klartext-) Keyfile vom Stick gelöscht werden:

shred --remove --zero /mnt/usb-stick/archkey

Jetzt muss noch die Kernelzeile in der ''menu.lst'' (GRUB) Datei angepasst werden:

kernel /vmlinuz-linux cryptdevice=/dev/sda3:root root=/dev/mapper/root ro vga=771 cryptkey=/dev/usbstick:2048:2048

Das Format für die ''cryptkey'' Option sieht so aus:

cryptkey=BLOCKDEVICE:OFFSET:SIZE

Die Werte für OFFSET und SIZE passen für dieses Beispiel, da das Keyfile die Länge 2048 hat (bs=512 count=4) und ab OFFSET 2048 (bs=512 seek=4) auf dem Stick gespeichert ist. Gegebenenfalls müssen die Werte angepasst werden.

Das System wird nun beim nächsten Booten automatisch "aufgeschlossen" werden,
vorausgesetzt der USB-Stick ist eingesteckt.

==Padlock Fehlermeldung==
FATAL: Error inserting padlock_aes (/lib/modules/2.6.24-ARCH/kernel/drivers/crypto/padlock-aes.ko): No such device
Wenn diese Fehlermeldung beim Booten erscheint, ist das nicht weiter schlimm.
Die padlock-Module können nur mit speziellen Mini-ITX-Mainboards von VIA mit C7- oder Eden-CPU benutzt werden. Diese Mainboards enthalten eine Verschlüsselungseinheit namens Padlock, die unter anderem einen Hardware-Zufallsgenerator bereitstellt sowie hardwarebeschleunigte AES-Ver-/Entschlüsselung ermöglicht.

Die Module werden an zwei Stellen versucht zu Laden:

* in der initrd
* durch udev

Um die Meldung weg zu bekommen kan mann folgendes machen:

'''a)''' 
Der encrypt-Hook bewirkt beim Erstellen des initrd-Images das alle Module die in Verzeichnissen namens crypto liegen eingebunden und versucht zu laden werden. Das kann man steuern durch den Parameter CRYPTO_MODULES in der /etc/mkinitcpio.conf ähnlich des MODULES Parameters dort. D.h., man muss alle Crypto-Module, die zum Aufschließen der verschlüsselten Root-Partition nötig sind, dort explizit aufführen da der encrypt-Hook diese nicht mehr automatisch einfügt. Die benötigten Module kann man durch lsmod im laufenden System finden. Wer seine crypto-Module anhand des Namens nicht eindeutig identifizieren kann findet sie auf diesen Weg:

cd /lib/modules/$(uname -r)
source /lib/initcpio/functions
m="$(all_modules "/crypto/") "
echo $m

Diese Module würde der encrypt-Hook automatisch einbinden (darunter auch die padlock).
Zum Abgleich mit den eigenen Modulen jetzt einfach lsmod mit dieser Liste vergleichen.

Der nötige Eintrag in der /etc/mkinitcpio.conf kann z.B. so aussehen:

CRYPTO_MODULES="blowfish sha256_generic aes_i586 aes_generic"

Jetzt noch das initrd-Image erstellen(als root):

mkinitcpio -g /boot/initramfs-linux.img

'''b)''' 
Damit das Modul durch udev nicht versucht wird zu laden. Es reicht nicht (bzw. hat keine Auswirkung) die Module in der rc.conf mit ! vom Laden ausschließen zu wollen. Erst das explizite Blacklisten bei udev führte bei mir zum Erfolg. Also Datei /etc/modprobe.d/modprobe.conf editieren

blacklist padlock-aes
blacklist padlock-sha

'''Nachtrag:''' Durch das Update auf 2.6.27 hat sich bei den notwendigen CRYPTO_MODULES wieder einiges geändert. Ich konnte meinen Laptop erstmal nicht normal starten, da in meinen vorgegebenen Modulen welche fehlten. Um das (und das padlock-Problem zu umgehen) habe ich nun die CRYPTO_MODULES Zeile wieder rausgenommen und habe einfach die Module selbst in lib/modules/2.6.27-ARCH/kernel/drivers/crypto/padlock-* gelöscht. Dann das initrd neu erstellt. Somit taucht diese Meldung ebenfalls nicht mehr auf (ich verwende nie eine Hardware für das ich dieses padlock brauchen würde).

==lrw-benbi==
Wer wie im [http://wiki.archlinux.org/index.php/System_Encryption_with_LUKS_for_dm-crypt#Mapping_partitions US-Arch-Wiki] mit lrw-benbi verschlüsseln will, muss ebenso die /etc/mkinitcpio.conf anpassen:

CRYPTO_MODULES="blowfish '''lrw''' sha256_generic aes_i586 aes_generic"

==Bei einem Dateisystem-Prüffehler==
Sollte der seltene Fall eintreten, dass die Dateisystem-Überprüfung einer entschlüsselten Partition fehlschlägt (etwa nach einem Crash des Betriebssystems mit anschließendem Kaltstart) und man dieses mit [https://wiki.archlinux.org/index.php/Fsck fsck] händisch machen muss, ist unbedingt darauf zu achten, die betroffene Partition (wie üblich) vorher mit ''umount'' auszuhängen!

Bei folgendem Boot-Szenario hängt die Überprüfung bei ''/dev/mapper/root'', das mit ext3 formatiert ist:

...
:: Running Hook [keymap]
:: Loading keymap...done.
:: Running Hook [encrypt]
...
EXT3-fs: barriers not enabled
EXT3-fs (dm-0): mounted filesystem with writeback data mode
kjournald starting. Commit interval 5 seconds
INIT: version 2.88 booting

> Arch Linux
...
--------------------------- [DONE]
:: Starting UDev Daemon [DONE]
:: Triggering UDev uevents [DONE]
:: Loading Modules [DONE]
:: Waiting for EDev uevents to be processed [DONE]
:: Bringing up loopback interface [DONE]
:: Unlocking encrypted volumes: home..ok [DONE]
:: Mounting Root Read-only [BUSY]
:: Checking Filesystems
/dev/mapper/root contains a file system with errors, check forced.
...
Inode 90689 has imagic flag set.

/dev/mapper/root: UNEXPECTED INCONSISTENCY; RUN fsck MANUALLY.
(i.e., without -a or -p options)
[FAIL]
**************** FILESYSTEM CHECK FAILED *****************
* *
* Please repair manually and reboot. Note that the root *
* file system is currently mounted read-only. To remount *
* it read-write write: mount -n -o remount,rw / *
* When you exit the maintenance shell the system will *
* reboot automatically. *
* *
**********************************************************

Give root password for maintenance
(or type Control-D to continue): _

Wie zu sehen, hängt die Überprüfung bei einer bestimmten Adresse (inode) -- es muss aber bei weitem nicht die einzige sein! Außerdem ist die entschlüsselte ''/dev/mapper/root''-Partition bereits als / (Root) "read-only" eingehängt.

Nachdem man sich nun in der Wartungsumgebung (maintenance shell) als ''root'' eingeloggt hat, hängt man die Root-Partition (oder eben eine andere betroffene Partition) also wieder aus:

# umount /
und repariert sie anschließend mit:
# fsck.ext3 /dev/mapper/root
(oder je nach Format mit einer anderen fsck-Variante.) Fsck gibt dann laufend Statusmeldungen aus, und je nachdem, ob es viele Fehler gibt (was man vorher nicht wissen, aber wovon ausgehen kann), muss man häufig bestätigen. Um dies zu vermeiden, gibt man alternativ ein:

# fsck.ext3 -y /dev/mapper/root

Die Reparatur kann einige Zeit in Anspruch nehmen, ''man darf sie aber auf keinen Fall abbrechen, sonst wird die Partition zerstört!'' -- Schließlich startet man das System neu, und das Problem ist behoben.

== Siehe auch ==
* [[Verschlüsseltes Verzeichnis]]
* [[TrueCrypt]]

== Weblinks ==
* [https://wiki.koeln.ccc.de/index.php/Suspend_to_Cryptodisk "Suspend to Cryptodisk"-How-To auf wiki.koeln.ccc.de] {{sprache|de}}
* [http://www.marcstraube.de/linux/2012/08/installation-von-archlinux-mit-verschlusseltem-lvm-und-systemd/ Blog-Artikel zur Komplettverschlüsselung von Arch Linux] {{sprache|de}}

[[Kategorie: Sicherheit]]

DPMS

2014-06-02T11:31:20Z

RebekaCatalina:

{{righttoc}}
DPMS (Display Power Management Signaling) ist die gebräuchlichste Methode, den Bildschirm eines Computers abzuschalten.

==Automatisches Abschalten==
===Einstellungen für X===

{{Hinweis|Ab Xorg 1.8 wird DPMS automatisch geladen und zugelassen, sofern ACPI-Module geladen werden.}}

Da die {{ic|xorg.conf}} nicht mehr verwendet wird, werden die folgenden Einstellungen in einer Datei im Verzeichnis
{{ic|/etc/X11/xorg.conf.d}} gesetzt - in diesem Falle bietet sich die {{ic|10-monitor.conf}} an.

Zuerst wird folgendes in der ''SectionMonitor'' eingetragen :

Option "DPMS" "true"

Im Abschnitt ''ServerLayout'' können die Abschaltzeiten (in Minuten) gesetzt werden, wobei 0 das Abschalten deaktiviert:

Option "StandbyTime" "20"
Option "SuspendTime" "30"
Option "OffTime" "40"

Beispiel:

Section "ServerLayout"
Identifier "X.org Configured"
Screen 0 "Screen0" 0 0
InputDevice "Mouse0" "CorePointer"
InputDevice "Keyboard0" "CoreKeyboard"
Option "StandbyTime" "20"
Option "SuspendTime" "30"
Option "OffTime" "40"
EndSection

===xset===
Mittels ''xset'' lassen sich die Zeiten unter einem laufenden Xserver setzen. Die Zeiten werden in Sekunden angegeben, wobei 0 das Abschalten deaktiviert:

xset +dpms
xset dpms <Standby> <Suspend> <Off>

Um DPMS abzuschalten:

xset -dpms

Um die aktuellen Werte anzuzeigen:

xset q

==Manuelles Abschalten==
Um den Monitor sofort in einen bestimmten Zustand zu versetzen, wird ebenfalls ''xset'' benutzt:

xset dpms force {standby|suspend|off|on}

Beispiel für komplettes Abschalten:

xset dpms force off

[[en:Display_Power_Management_Signaling]]
[[Kategorie:Energieverwaltung]]

DPMS

2014-06-01T07:00:36Z

RebekaCatalina: /* Automatisches Abschalten */

{{righttoc}}
DPMS (Display Power Management Signaling) ist die gebräuchlichste Methode, den Bildschirm eines Computers abzuschalten.

==Automatisches Abschalten==
===Einstellungen für X===

'''Ab Xorg 1.8 wird DPMS automatisch geladen und zugelassen, sofern ACPI-Module geladen werden.'''

Da xorg.conf nicht mehr wirklich verwendet wird, werden die folgenden Einstellungen in einer Datei im Verzeichnis
{{ic|/etc/X11/xorg.conf.d}} gesetzt - in diesem Falle bietet sich die {{ic|10-monitor.conf}} an.

Zuerst wird folgendes in der ''SectionMonitor'' eingetragen :

Option "DPMS" "true"

Im Abschnitt ''ServerLayout'' können die Abschaltzeiten (in Minuten) gesetzt werden, wobei 0 das Abschalten deaktiviert:

Option "StandbyTime" "20"
Option "SuspendTime" "30"
Option "OffTime" "40"

Beispiel:

Section "ServerLayout"
Identifier "X.org Configured"
Screen 0 "Screen0" 0 0
InputDevice "Mouse0" "CorePointer"
InputDevice "Keyboard0" "CoreKeyboard"
Option "StandbyTime" "20"
Option "SuspendTime" "30"
Option "OffTime" "40"
EndSection

===xset===
Mittels ''xset'' lassen sich die Zeiten unter einem laufenden Xserver setzen. Die Zeiten werden in Sekunden angegeben, wobei 0 das Abschalten deaktiviert:

xset +dpms
xset dpms <Standby> <Suspend> <Off>

Um DPMS abzuschalten:

xset -dpms

Um die aktuellen Werte anzuzeigen:

xset q

==Manuelles Abschalten==
Um den Monitor sofort in einen bestimmten Zustand zu versetzen, wird ebenfalls ''xset'' benutzt:

xset dpms force {standby|suspend|off|on}

Beispiel für komplettes Abschalten:

xset dpms force off

[[en:Display_Power_Management_Signaling]]
[[Kategorie:Energieverwaltung]]

DPMS

2014-06-01T06:56:27Z

RebekaCatalina: /* xorg.conf */

{{righttoc}}
DPMS (Display Power Management Signaling) ist die gebräuchlichste Methode, den Bildschirm eines Computers abzuschalten.

==Automatisches Abschalten==
===Einstellungen für X===

'''Ab Xorg 1.8 wird DPMS automatisch geladen und zugelassen, sofern ACPI-Module geladen werden.'''

Da xorg.conf nicht mehr wirklich verwendet wird, werden die folgenden Einstellungen einer Datei im Verzeichnis
{{ic|/etc/X11/xorg.conf.d}} gesetzt - in diesem Falle bietet sich die {{ic|10-monitor.conf}} an.

Zuerst wird folgendes in der ''SectionMonitor'' eingetragen :

Option "DPMS" "true"

Im Abschnitt ''ServerLayout'' können die Abschaltzeiten (in Minuten) gesetzt werden, wobei 0 das Abschalten deaktiviert:

Option "StandbyTime" "20"
Option "SuspendTime" "30"
Option "OffTime" "40"

Beispiel:

Section "ServerLayout"
Identifier "X.org Configured"
Screen 0 "Screen0" 0 0
InputDevice "Mouse0" "CorePointer"
InputDevice "Keyboard0" "CoreKeyboard"
Option "StandbyTime" "20"
Option "SuspendTime" "30"
Option "OffTime" "40"
EndSection

===xset===
Mittels ''xset'' lassen sich die Zeiten unter einem laufenden Xserver setzen. Die Zeiten werden in Sekunden angegeben, wobei 0 das Abschalten deaktiviert:

xset +dpms
xset dpms <Standby> <Suspend> <Off>

Um DPMS abzuschalten:

xset -dpms

Um die aktuellen Werte anzuzeigen:

xset q

==Manuelles Abschalten==
Um den Monitor sofort in einen bestimmten Zustand zu versetzen, wird ebenfalls ''xset'' benutzt:

xset dpms force {standby|suspend|off|on}

Beispiel für komplettes Abschalten:

xset dpms force off

[[en:Display_Power_Management_Signaling]]
[[Kategorie:Energieverwaltung]]

Anleitung für Einsteiger

2014-05-21T16:22:21Z

RebekaCatalina:

==Vorwort==
===Willkommen bei Arch!===
Dieses Dokument soll durch den Installationsprozess und die Konfiguration von Arch-Linux führen. Es richtet sich in erster Linie an neue Arch-Linux-Nutzer und stellt gleichzeitig eine gute Informationsquelle für bestehende Anwender dar. Obwohl man mit dieser Anleitung ein nahezu vollständig konfiguriertes Arch-Linux-System mit grafischer Benutzeroberfläche und gängigen Anwendungen erhält, können hier niemals alle Möglichkeiten aufgezeigt werden. Diese Dokumentation beschränkt sich daher auf die wichtigsten Schritte der Grundinstallation, von denen sich das System weiter ausbauen lässt. Zusätzliche Hilfe findet man im englischen [https://wiki.archlinux.org/index.php/Main_Page Arch Linux-Wiki], im englischen [http://bbs.archlinux.org/ Arch Linux-Forum], aber auch auf der [http://www.archlinux.de/ deutschen Seite], die auch ein [https://bbs.archlinux.de deutschsprachiges Forum] bereitstellt. Häufig gestellte Fragen werden in der [[FAQ]] gesammelt und beantwortet. Vielleicht ist man auch an den Grundprinzipien der Arch Linux-Distribution interessiert, die im englischem Wiki im Artikel [https://wiki.archlinux.org/index.php/The_Arch_Way The Arch Way {{sprache|en}}] erklärt werden.

Dieser Artikel ist in Teile gegliedert:

*[https://wiki.archlinux.de/title/Anleitung_f%C3%BCr_Einsteiger#Teil_1:_Installation_des_Grundsystems Teil 1: Installation des Grundsystems]

*[https://wiki.archlinux.de/title/Anleitung_f%C3%BCr_Einsteiger#Teil_2:_Installation_von_X_und_Konfiguration_von_ALSA Teil 2: Installation von X und Konfiguration von ALSA]

Dem Anwender sollte bewusst sein, dass sich im Gegensatz zu anderen Linux-Distributionen, die Installation von Arch-Linux deutlich unterscheidet: Das Arch-Linux-System wird im besonderen Maße ''vom Benutzer'' geformt. Die Installation liefert ein Grundsystem mit einer Kommandozeilen-Eingabe (bash-Konsole) und grundlegenden Systemprogrammen. Über die Kommandozeilen-Eingabe werden Pakete (Programme und Bibliotheken) unter Zuhilfenahme des Arch-Linux eigenen Paketmanagers [http://wiki.archlinux.org/index.php/pacman pacman] von den Arch-Linux-Servern heruntergeladen und installiert, bis das System nach den Bedürfnissen des Benutzers eingerichtet ist. Dies erlaubt maximale Flexibilität, Entscheidungsfreiheit und Kontrolle der Systemressourcen. Dadurch, dass der Anwender an vielen Stellen Konfigurationsschritte durchführen muss, wird er mit dem System vertraut und wird es von Grund auf kennenlernen. Diese Vorgehensweise richtet sich einerseits an kompetente GNU/Linux Benutzer, sowie Anwender, die ihr System grundlegend erforschen wollen.

''Die Entwicklungs-Prinzipien hinter Arch-Linux liegen darin, die Dinge einfach zu halten.''

Bedenke, dass 'einfach' in diesem Zusammenhang nicht 'benutzerfreundlich' bedeutet, sondern eher 'ohne unnötige Zusätze, Änderungen oder Komplikationen'. Kurz gesagt: ein eleganter, minimalistischer Ansatz. (http://de.wikipedia.org/wiki/KISS-Prinzip)

Falls Du denkst, dass etwas wichtiges fehlt oder nicht funktioniert, schick mir eine Mitteilung an <freigeist [at] elfenbeinturm.cc>. Oder füge die Verbesserung, oder was auch immer Du anfangs gebraucht hast, ein (was die Hauptidee eines Wikis ist :)). Es gibt auch ein [https://bbs.archlinux.org/index.php englisches Arch Forum]-Eintrag, der Anfängern gewidmet ist. Oder gehe zum [http://forum.archlinux.de/ deutschen Arch Forum].

*''Falls Du zu diesem Wiki beitragen möchtest, füge bitte das 'Weshalb' und das 'Wie' ein, wenn es passend ist. Die beste Dokumentation lehrt uns das Wie sowie das Warum!''

===Das neueste ISO-Abbild beziehen ===

Das neueste ISO-Abbild kann von [http://www.archlinux.org/download/ www.archlinux.org/download/] heruntergeladen werden.

Das ISO-Abbild beinhaltet nur die nötigen Programme, um ein minimales GNU/Linux Grundsystem zu installieren. ''Bemerke, dass ein minimales Grundsystem keine grafische Oberfläche enthält.'' Der Rest des Arch-Linux-Systems - einschließlich grafischer Oberfläche - wird von der Kommandozeile aus mit Hilfe von Binärpaketen und Konfigurationsdateien eingerichtet. Dieser Prozess wird detailiert weiter unten besprochen.
====ISO-Abbild auf CD brennen ====
Brenne das ISO-Abbild auf eine CD oder DVD. Generell ist es ratsam, mit einer Geschwindigkeit von maximal 12x zu brennen, um verlässliche CDs zu erhalten.

Falls die CD mit einer anderen Linux-Distribution gebrannt werden soll, so kann dies mit k3b oder Brasero oder per Kommandozeile durchgeführt werden.
wodim dev=/dev/sr0 speed=12 -dao -eject -v archlinux*.iso
oder mit
cdrecord dev=/dev/sr0 speed=12 -dao -eject -v archlinux*.iso
oder mit
cdrskin dev=/dev/sr0 speed=12 -dao -eject -v archlinux*.iso

Nach dem Brennen sollte man die MD5-Prüfsumme oder die SHA1-Prüfsumme der CD/DVD mit der Downloadwebseite vergeichen. Wurde direkt von [http://www.archlinux.org/download/ www.archlinux.org/download/] heruntergeladen, dann sind die Prüfsummen auf [http://www.archlinux.org/download/ www.archlinux.org/download/] zu sehen.

md5sum /dev/sr0

für MD5-Prüfsumme und

sha1sum /dev/sr0

für SHA1-Prüfsumme wobei der Pfard des Laufwerks (sr0) abweichen kann.

Stimmt eine der Prüfsummen mit der, auf der Downloadseite überein, ist das gebrannte Medium fehlerfrei.

Wenn die CD mit Windows gebrannt werden soll, kann das mit dem kostenlosen Programmen CDBurnerXP oder cdrtfe durchgeführt werden.

====ISO-Abbild auf USB-Stick ====
Falls der PC mit UEFI booten soll, so muß der USB Stick per UEFI bootbar sein. Mehr über UEFI: [[UEFI_Installation]]

Soll ein USB-Stick als Bootmedium benutzt werden, so kann das ISO-Abbild auf den USB-Stick übertragen werden, wobei der USB-Stick nicht gemountet sein darf:
dd if=archlinux*.iso of=/dev/sdY
Dabei ist sdY der erkannte USB-Stick (Y ist durch den entsprechenden Buchstaben zu ersetzen). Zur Beachtung, alle Daten auf dem USB-Stick werden gelöscht. 

Von Windows aus: 
Umbenennen der Endung des Arch-Isoimages von .iso nach .img . 
Runterladen des Programms von http://launchpad.net/win32-image-writer unter Downloads, latest versions, ..binary.zip . Entpacken und starten. Auswählen des Arch .img Images und den USB-Stick. Klicken auf write. 
Ab jetzt kann vom USB-Stick neu gebootet und von dort aus Arch-Linux installiert werden.

==Teil 1: Installation des Grundsystems==

Hinweis: Soll Arch Linux von einem bereits installierten Arch Linux-System installiert werden, können mit
pacman -S arch-install-scripts
die benötigten Tools heruntergeladen werden, um eine Installation ohne ISO durchzuführen.

In diesem Fall kann mit der Partitionierung der Festplatte fortgefahren werden.

===Die Hardware-Uhr überprüfen===
Ein kleiner und vielleicht unbedeutender Schritt, aber man spart sich ggf. später ein paar Unklarheiten und Boot-Vorgänge. - Prüfe im BIOS, ob die Hardware-Uhr im PC '''UTC''' oder '''lokale Zeit''' anzeigt. Zeigt sie (in deutschsprachigen Ländern) eine Zeit, die (je nach Sommerzeit) der aktuellen Uhrzeit um ein bzw. zwei Stunden hinterherhinkt, dann ist es UTC. Merken!

===Starten mit der Arch-Linux CD===

Lege die CD in das Laufwerk oder stecke den USB-Stick in eine USB-Buchse und starte von dem betreffenden Medium. Es kann sein, dass Du dazu die Startreihenfolge des Computers im BIOS ändern musst, oder eine Taste (normalerweise F11 oder F12) während der BIOS-Phase gedrückt werden muss.

Es kann jetzt entschieden werden ob Arch-Linux in der 32-Bit-Version (i686) oder in der 64-Bit-Version (x86_64) installiert werden soll.
Wenn man nicht weiß, ob der Rechner bzw. der Prozessor 64-Bit-tauglich ist, so kann man unter „Hardware Information“ (HDT) unter „Processor“, „Main Processor“ die Information „x86_64 : No ''oder'' yes“ sehen. Bei ''yes'' ist der Rechner 64-Bit-tauglich.
Zurücknavigieren kann man mit den Cursor-Tasten.

Es kann jetzt „Boot Arch-Linux i686“ für 32-Bit oder „Boot Arch-Linux x86_64“ für 64-Bit ausgewählt werden.

Mit der Taste TAB können einige nützliche Startoptionen eingegeben werden:
* ''ide-legacy'' falls Probleme mit IDE-Laufwerken besteht.
* ''noapic acpi=off pci=routeirq nosmp'' wenn sich das System beim Starten aufhängt.
* ''lowmem'' ist für ältere Maschinen nützlich. Dies braucht nur 96MB System-RAM entgegen 256MB bei normaler Installation.

Anstatt Arch-Linux zu booten können noch folgende Funktionen ausgeführt werden:

* ''memtest86+'' Wenn der Speicher auf Fehler getestet werden soll.
* ''Hardware-Informationen anzeigen lassen.
* ''Neu starten.
* ''Herunterfahren und ausschalten.
'''Information:'''
Während des Installationsprozesses kann jederzeit die Installation abgebrochen werden mit den Kommandos
poweroff
oder
reboot
====Ändern der 'Tastaturbelegung'====
Nach dem Booten von Arch-Linux muss das richtige Tastaturlayout eingestellt werden. Gib dazu Folgendes ein:
loadkeys de
Wenn die Akzenttasten verwendet werden sollen, gib Folgendes ein:
loadkeys de-latin1
oder:
loadkeys de-latin1-nodeadkeys
Schweiz:
loadkeys de_CH-latin1
{{Hinweis|Da zu diesem Zeitpunkt noch das englische Tastaturlayout eingestellt ist, sind bei der Eingabe '''y''' durch '''z''', sowie '''-''' durch '''ß''' zu ersetzen.}}
Unterstrich und Minuszeichen sind leichter einzugeben, wenn man zuerst auf de, dann auf de_CH-latin1 wechselt.

===Partitionierung der Festplatte===
Zur Beachtung: Falls der PC mit UEFI booten soll, so wird eine UEFI System Partition vom Typ EF00 benötigt. Mehr über UEFI: [[UEFI_Installation]]

Es wird mindestens eine Root-Partition und eine Swap-Partition benötigt. Sollte eine GPT-Partitionstabelle angelegt werden und Grub als Bootloader benutzt werden, wird noch zusätzlich eine kleine dritte Partition für den Bootloader benötigt. Bei MSDOS-Partitionstabelle und Grub-Bootloader ist diese zusätzliche Partition nicht notwendig.

'''Für ein Verschlüsseltes System:''' 

Sollten eine oder mehrere Partitionen verschlüsselt werden, kann dies hier https://wiki.archlinux.de/title/Festplatte_verschlüsseln nachgelesen werden.

'''Für GPT-Partitionstabelle:''' 

gdisk /dev/sda

Eine genaue Beschreibung sollte unter [[gpt]] nachgelesen werden. 

'''Für MSDOS Partitionstabelle:''' 

fdisk /dev/sda

Eine genauere Beschreibung sollte unter https://wiki.archlinux.de/title/MSDOS_Partitionstabelle nachgelesen werden. 
Das dort beschrieben Beispiel knüpft an diesen Abschnitt an.

(Falls die GPT-Partitionstabellen-Anleitung oder die MSDOS-Partitonstabellen-Anleitung verwendet wird, kann Anschließend zu folgendem Kapitel gesprungen werden: https://wiki.archlinux.de/title/Anleitung_f%C3%BCr_Einsteiger#Einbinden_der_Partitionen

Hier eine Kurzfassung (Beispiel):

Hier im Beispiel wird angenommen, dass die erste Partition auf der ersten Festplatte für die Root-Partition und die zweite Partition für die Swap-Partition benutzt wird. Die Bezeichnung der Dateisysteme mit Labels ist sinnvoll. 
/dev/sda1 für Root (/) mit 20 Gigabyte mit setzen des Bootflags (nur als Beispiel; bitte individuell anpassen) und /dev/sda2 für Swap mit 500 Megabyte (ebenfalls nur ein Beispiel; bitte individuell anpassen)

fdisk /dev/sda
Command (m for help): n
Partition type:
p primary
e extended
Select (default) p): p
Partition number (1-4, default 1): 1
First sector (2048-.., default 2048): enter
Last sector, +sectors or +size{K,M,G} (..): +20G
Partition 1 of type Linux and of size 20 GiB is set
Command (m for help): a
Partition number (1-2): 1
Command (m for help): n
..(wie zuvor bei Partition1)
Command (m for help): t
Partition number (1-4): 2
Hex code (type L to list codes): 82
Command (m for help): p
Device Boot Start End Blocks Id System
/dev/sda1 2048 xxx xxx 83 Linux
/dev/sda2 xxx xxx xxx 82 Linux swap /Solaris
Command (m for help): w

===Anlegen der Dateisysteme===
=====Gewöhnliche Partition=====
"Gewöhnliche" Partitionen werden mit dem Program mkfs angelegt, wobei der Typ des Dateisystems klar benannt werden muss. Dazu dienen verschiedene links, z.B. mkfs.ext4, der ein Dateisystem vom Typ ext4 anlegt.

Anlegen des Dateisystems vom Typ ext4 auf der Rootpartition sda1 mit der Bezeichnung arch:
mkfs.ext4 -L arch /dev/sda1

Anzumerken ist, dass Linux nicht in der Lage ist, von jedem Dateisystemtyp aus zu booten. In der boot-Partition ist die Auswahl also eingeschänkt.

=====Swap-Partition=====
Eine Swap-Partition ist der Platz einer Festplatte, der den "virtuellen Speicher" beheimatet. Falls die Prozesse mehr RAM brauchen als physikalisch vorhanden, kann Linux die Anfrage nicht bearbeiten und ein Fehler tritt auf. Eine swap Partition hilft in dieser Situation, indem physikalischer RAM durch virtuellen RAM erweitert wird. Linux benutzt diesen Platz der Festplatte (die Swap-Partition), um die Informationen, welche nicht mehr in den physikalischen RAM passen, zu speichern (in Wahrheit ist es ein wenig komplizierter, da Linux versucht, Informationen ins Swap zu schreiben, die nicht oft benötigt werden). Da eine Festplatte im Vergleich zu physikalischem RAM sehr langsam ist, ist dies nur ein Behelf.

Anlegen des Dateisystems vom Typ swap auf der Swap-Partition sda2 mit der Bezeichnung swap:
mkswap -L swap /dev/sda2

Anzumerken ist, dass diese Partition im Fall, dass zu Energiesparzwecken das RAM auf die Platte ausgelagert werden soll (suspend2disk), mindestens so gross wie das physisch vorhandene RAM sein muss, sonst passt letzteres nicht hinein. Wenn ich also 4 GB physisches RAM habe, muss ich hierfür auch mindestens 4 GB Plattenplatz reservieren.

===Einbinden der Partitionen===
Einbinden der Rootpartition
mount /dev/sda1 /mnt

====Einbinden weiterer Partitionen (Optional)====
Falls doch mehrere Partitionen benutzt werden sollen z.B. eine separate Bootpartition und eine separate Homepartition, so sollten die jetzt mit eingebunden werden.
mkdir /mnt/boot
mkdir /mnt/home
mount /dev/sda3 /mnt/boot
mount /dev/sda4 /mnt/home
'''Hinweis:''' Wird auf diese Weise /usr in eine eigene Partition ausgelagert, führt das beim Neustart zu einer Fehlermeldung, weil /sbin/init nicht gefunden werden kann. Seit Umstieg von initscripts auf systemd ist /sbin/init nämlich ein Link auf /usr/lib/systemd/systemd.

===Einschalten der Swappartition===
per Labels:
swapon -L swap
oder per Devicename:
swapon /dev/sda2

===Netzwerkverbindung herstellen===
Die Netzwerkverbindung wird automatisch aufgebaut falls dieses per DHCP möglich ist.
Testen der Netzwerkverbindung
ping -c3 www.archlinux.de

Wenn hier ''ping unknown host ..''angezeigt wird so kann folgendes durchgeführt werden: 
Name des Netzwerkadapters ermitteln:
ip link
1: lo: <LOOPBACK.....
2: enp4s0: <BROADCAST...
In diesem Fall heißt die Netzwerkkarte enp4s0. Wenn ein kabelgebundener Router vorhanden ist, so wird die Netzwerkverbindung mit einem DHCP-Server aufgebaut.
dhcpcd enp4s0

Erneutes Testen der Netzwerkverbindung
ping -c3 www.archlinux.de

====LAN mit DSL Modem ohne Router====
Die Konsole kann gewechselt werden mit
Strg+Alt+F2
anmelden als root
archiso login:root
Danach aufrufen von pppoe-setup
pppoe-setup
Alles weitere wie hier beschrieben: [[PPPoE mit rp-pppoe]]

Wenn die Verbindung aufgebaut ist kann die Verbindung getestet werden
ping -c3 www.archlinux.de
wieder zurück zur Konsole 1
Strg+Alt+F1

====Verschlüsseltes W-LAN (WPA/WPA2)====
Soll die Installation über ein verschlüsseltes W-LAN durchgeführt werden, so sind 3 Methoden möglich. 
''' Mit Dreizeiler''' 
SSID ist der Name des Netzwerkes, Passwort ist das Passwort des wlans. {{ic|wlan0}} muss durch den tatsächlichen Namen des WLAN-Gerätes ersetzt werden.

wpa_passphrase SSID Passwort > /etc/wpa_supplicant/wpa_supplicant.conf
wpa_supplicant -i wlan0 -D wext -c /etc/wpa_supplicant/wpa_supplicant.conf -B
dhcpcd wlan0

Sollte es sich um ein W-LAN handeln das "hidden" ist, muss in der erzeugten Datei '''/etc/wpa_supplicant/wpa_supplicant.conf''' noch der Parameter '''scan_ssid=1''' gesetzt werden.

'''Mit netctl''' 
Am einfachsten ist dies wahrscheinlich mit dem Programm netctl zu erreichen, welches in den offiziellen Installationsmedien enthalten ist.

Netctl stellt Beispielprofile für die WLAN-Konfiguration bereit. Wechseln auf eine zweite Konsole mit Strg+Alt+F2. Als root anmelden falls noch nicht geschehen. Die Profile erreicht man unter:

cd /etc/netctl/examples
ls

Für ein einfaches Heimwlan mit WPA reicht zumeist die Datei wireless-wpa:

cp wireless-wpa /etc/netctl/
cd ..
nano wireless-wpa

In das Feld ESSID den Namen des Netzwerkes, in das Passwort-Feld das WLAN-Passwort eintragen. Speichern der Datei.
starten des Wlan-Netzwerkes
netctl start wireless-wpa

Noch einfacher funktioniert:

wifi-menu

Einfach ausführen und den Anweisungen folgen.

'''Konfigurieren eines Proxyservers'''

Soll die Installation per 'FTP' und über einen Proxyserver mit dem Internet verbunden werden, so kann das mit folgender Kommandozeile eingegeben werden:
export http_proxy="<nowiki>http://<servername>:<port>"</nowiki>
export ftp_proxy="<nowiki>ftp://<servername>:<port>"</nowiki>
Wobei <servername> entweder der Hostname oder die IP-Adresse des Proxyservers ist und <port> die Portnummer (meistens 8080 oder 3128).

=== Das Basissystem installieren===
Einen Spiegelserver aussuchen. Dabei wird die Datei mirrorlist zuerst gesichert und danach verändert.
cp /etc/pacman.d/mirrorlist /etc/pacman.d/mirrorlist.bak
nano /etc/pacman.d/mirrorlist
Am Einfachsten ist, die Zeilen löschen die man nicht braucht. (Strg+k)

Solange löschen bis der richtige Spiegelserver ganz oben in der Liste auftaucht.
Speichern mit Strg+O, danach nano mit Strg+X verlassen .

====Das Basissystem installieren====
Das Basissystem wird durch die Gruppe base komplett installiert.
pacstrap /mnt base base-devel

* base: Pakete aus dem [core] Repository für ein minimales System.

* base-devel: Extra tools aus [core], wie z.B. make und automake. Für Anfänger zu empfehlen, da es nötig ist, um zusätzliche Software aus dem [[AUR]] zu installieren.

Um eventuell später auftretenden Problemen mit dem WLAN-Empfänger vorzubeugen, empfiehlt es sich {{Paket|wpa_supplicant}} an dieser Stelle gleich mit zu installieren.
pacstrap /mnt base base-devel wpa_supplicant

==== fstab erzeugen====
Die fstab (file system table) ist eine Datei in der die Laufwerke festgelegt werden.
Zur Erzeugung einer fstab mit Gerätenamen:
genfstab -p /mnt > /mnt/etc/fstab
Oder zur Erzeugung einer fstab mit Labelbezeichnung (hierbei müssen zuvor die Partitionen mit Label gekennzeichnet sein, wie es zuvor beschrieben war):
genfstab -Lp /mnt > /mnt/etc/fstab

Die fstab-Datei wird mit allen eingebundenen Laufwerken erzeugt. Zur Kontrolle kann man die Datei noch einmal ansehen.
nano /mnt/etc/fstab
es sollte dann so aussehen:
mit dev:
/dev/sda1 / ext4 rw,relatime,data=ordered 0 1
/dev/sda2 none swap defaults 0 0

mit Labels:
LABEL=arch / ext4 rw,relatime,data=ordered 0 1
LABEL=swap none swap defaults 0 0

Zur Beachtung: Es darf nur genfstab -p... oder genfstab -Lp... ausgeführt werden.

==== Das Installationsmedium verlassen und das neuinstallierte System starten ====
Der Wechsel in die Betriebssystemumgebung von /mnt/ erfolgt mit:
arch-chroot /mnt/
Von jetzt an kann das Zielsystem weiter konfiguriert werden:

===Systemkonfiguration===

====/etc/....====

Im Folgenden wird die neue Installation konfiguriert. Systemd, das bevorzugte Initsystem bei Arch Linux, greift dabei auf einzelne Klartextdateien zurück. Im Folgenden wird von einer deutschen Standardinstallation ausgegangen.

'''/etc/hostname'''

Den Rechnernamen festlegen im Beispiel myhost:
echo myhost > /etc/hostname

'''/etc/locale.conf'''

Die Spracheinstellung (Locale) festlegen:
echo LANG=de_DE.UTF-8 > /etc/locale.conf
echo LC_COLLATE=C >> /etc/locale.conf

Hinweis: echo LC_COLLATE=C >> /etc/locale.conf betrifft die Sortierregel von Archlinux und kann auch weggelassen werden. Nach LC_COLLATE=C sortiert Archlinux getrennt nach Groß- und Kleinschreibung, was verwirrend sein kann. Wird es weggelassen, wird automatisch nach der Eingabe vorher [echo LANG=de_DE.UTF-8 > /etc/locale.conf] sortiert. Mehr dazu: https://bbs.archlinux.de/viewtopic.php?id=24029

'''/etc/vconsole.conf'''

Die Tastaturbelegung festlegen:
echo KEYMAP=de-latin1 > /etc/vconsole.conf

'''/etc/localtime'''

Die Zeitzone durch einen symbolischen Link festlegen:
ln -s /usr/share/zoneinfo/Europe/Berlin /etc/localtime

'''/etc/hosts'''

Konfiguration von /etc/hosts

Die Datei /etc/hosts muss normalerweise nicht verändert werden, da das Paket nss-myhostname die Auflösung des Hostnames übernimmt.
{{hc|nano /etc/hosts|
#<ip-address> <hostname.domain.org> <hostname>
127.0.0.1 localhost.localdomain localhost
::1 localhost.localdomain localhost}}

'''/etc/resolv.conf'''

Konfiguration von /etc/resolv.conf

Diese Datei muß nur verändert werden, wenn das Netzwerk über statische Adressensvergabe eingestellt wird:
{{hc|nano /etc/resolv.conf|
nameserver DNS-Server des Providers}}

'''/etc/locale.gen'''

Konfiguration von /etc/locale.gen
nano /etc/locale.gen

Suchen und das # am anfang folgender Zeilen entfernen:

#de_DE.UTF-8 UTF-8
#de_DE ISO-8859-1
#de_DE@euro ISO-8859-15

{{hinweis|Suchen im Editor nano: <STRG>+<W>SUCHBEGRIFF<ENTER> Weitersuchen mit gleichem Suchbegriff erneut <STRG>+<W><ENTER>}}

Anschließend Speichern.

Locale generierien:

{{hc|locale-gen|
Generating locales...
de_DE.UTF-8... done
de_DE.ISO-8859-1... done
de_DE.ISO-8859-15@euro... done
Generation complete.}}

==== Module zusätzlich laden ====

In der Datei {{ic|/etc/modules-load.d/meinemodule.conf}} werden Kernel-Module angegeben, welche zusätzlich geladen werden müssen. Pro Zeile nur ein Kernel-Modul eintragen:
{{hc|nano /etc/modules-load.d/meinemodule.conf|
modul_1
modul_2}}

==== /etc/pacman.conf ====

Konfiguration /etc/pacman.conf

Dort wird im Normallfall nichts geändert. Für den Fall, dass Du die 64bit-Variante gewählt hast, und du weißt, dass du 32bit-Bibliotheken brauchst, so ist das [multilib]-Repository zu aktivieren. Entferne dazu die Kommentarzeichen in den Zeilen:

[multilib]
SigLevel = PackageRequired TrustedOnly
Include = /etc/pacman.d/mirrorlist

Dieses Repository kann aber noch nicht verwendet werden, bei Verwendung wird man höchstwahrscheinlich eine Fehlermeldung über die nicht vorhandene Datenbankdatei des [multilib] Repositories erhalten.

Um die Pacman Repository Datenbanken neu zu laden, anschließend folgenden Befehl eintippen

pacman -Sy

==== /etc/pacman.d/mirrorlist ====

Konfiguration /etc/pacman.d/mirrorlist

Bitte bei einigen Zeilen von Server in deiner Nähe, die # am Anfang der Zeile vor dem {{ic|1=Server =}} entfernen. (Das dürften meist die Einträge im Abschnitt {{ic|## Germany}} sein).

==== Linux Kernel erzeugen ====

mkinitcpio -p linux

====Root Password====

Setzen des Root-Passworts. Man vergewissere sich, dass man es nicht vergisst.
{{hc|passwd|
Enter new UNIX password: geheim
Retype new UNIX password: geheim}}

====Installation des syslinux Bootloader ====
Falls als Bootloader der Syslinux Bootloader benutzt werden soll so kann der jetzt installiert werden. 
Falls der Grub Bootloader benutzt werden soll so wird die Installation im nächsten Abschnitt beschrieben. 
Bei einer GPT-Partitionstabelle muß das Paket gptfdisk zusätzlich installiert werden.
pacman -S gptfdisk
pacman -S syslinux
Mit einem Editor (nano) die Konfigurationsdatei anpassen:
nano /boot/syslinux/syslinux.cfg
Die Zeilen APPEND root=/dev/sda3 ro ändern in
APPEND root=/dev/sda1 rw
oder wenn man lieber die Partitionsbezeichnung arch möchte:
APPEND root=LABEL=arch rw

Anschließend syslinux auf den Bootsektor installieren
syslinux-install_update -iam

=====Manuelle Installation von syslinux=====

Falls nicht alles reibungslos ablief kann Syslinux manuell installiert werden.

Dazu wird mit dem Programm ''fdisk'' das Bootflag auf die Partition gesetzt von der die Bootdaten gebootet werden sollen. 
Beispiel um für /dev/sda1 das Bootflag zu setzen:
fdisk /dev/sda
a
1
p
w

Dann wird die Partition der Bootdaten wie z. B. /dev/sda1 unter /boot gemountet und der Bootloader installiert.
mount /dev/sda1 /boot
mkdir /boot/syslinux
extlinux --install /boot/syslinux

Jetzt muss noch der MBR von Syslinux auf die Festplatte geschrieben werden.
cat /usr/lib/syslinux/mbr.bin > /dev/sda

====Installation des GRUB Bootloaders====

Falls wie oben beschrieben noch kein syslinux Bootloader installiert wurde kann jetzt der Grub Bootloader installiert werden. Zur Beachtung, falls eine GPT-Partitionstabelle benutzt wird benötigt Grub eine Bios Grub Partition. Eine genaue Beschreibung ist unter [[gpt]]:
pacman -S grub
grub-mkconfig -o /boot/grub/grub.cfg

Sollte '''grub-mkconfig''' dabei eine Fehlermeldung wie
...
error: out of memory.
error: syntax error.
error: Incorrect command.
error: syntax error.
Syntax error at line 164
...

liefern (siehe auch: [https://bugs.archlinux.org/task/38041 "FS#38041 - grub 1:2.00.1282.g5ae5c54-1 will not generate grub.cfg file syntax errors"], sollte das Anhängen folgender Zeile an '''/etc/default/grub''':
# fix broken grub.cfg gen
GRUB_DISABLE_SUBMENU=y

und ein erneuter Aufruf von '''grub-mkconfig''' Abhilfe schaffen. Wurde dies erfolgreich ausgeführt, wird grub2 im nächsten Schritt in den Bootsektor der Festplatte installiert:
grub-install /dev/sda

===Arch Linux neu booten===
Zum Schluß das installierte Arch-Linux verlassen und wieder in das Installationsmedium zurückkehren:
exit
umount /dev/sda1
und neu starten.
reboot
Hinweis: Man sollte im BIOS die Startreihenfolge zurückstellen z.B. Starten von Festplatte vor CD-Rom oder USB-Stick.

Wenn alles einwandfrei verlaufen ist, wird das Arch Linux-System nun starten und mit einer Login-Eingabe enden.
myhost login: root
password: geheim
[root@myhost ~]# _

Herzlichen Glückwunsch und Willkommen zu Deinem Arch Linux-Basissystem.

===Netzwerk erneut herstellen===
Das Netzwerk kann jetzt wie oben im Kapitel ''Netzwerkverbindung herstellen'' mit dem richtigen Gerätenamen eingerichtet werden. Oder wieder mit {{ic|dhcpcd enp4s0}} gestartet werden.

Anmerkung: Sollte die Netzwerk-Verbindung via "netctl -u wireless-wpa" gestartet worden sein, funktioniert dies nach der Installation nicht mehr, da "wpa" nicht mit installiert wird. Dies kann man wie folgt abändern:
Erneutes Starten mit der boot-CD mounten der root-Partition mit "mount /dev/sda1 /mnt". Dann erneutes verbinden mit dem Netzwerk und installieren des Paketes wpa_supplicant ins root-Verzeichnis: "pacstrap /mnt wpa_supplicant". Nach einem Neustart kann sich nun auch die Festplatteninstallation via wpa mit dem Netzwerk verbinden!

===Regelmäßiges Aktualisieren===
Arch Linux gehört zu den Distributionen, welche sehr schnell aktuelle Softwarepakete zur Verfügung stellt. Darum sollte man ein installiertes Arch Linux mittels pacman aktualisieren und sich angewöhnen, dies regelmäßig zu tun. Es ist sehr hilfreich vorher auf [https://www.archlinux.de/?page=Start Arch Linux - Aktuelle Neuigkeiten] nachzusehen, ob sich etwas Wichtiges am Gesamtsystem oder einzelnen Komponenten geändert hat. Es werden erforderliche Lösungsvorschläge und Anleitungen beschrieben.

====Der Paketmanager pacman====
[[Pacman]] ist der '''pac'''kage '''man'''ager von Arch Linux. Pacman ist in C geschrieben, schnell, einfach und extrem mächtig. Er verwaltet das gesamte Paketsystem also die Installation, das Löschen, das Downgraden von Paketen uvm.; er ist auch zuständig für die Verwaltung selbst kompilierter Programme, das automatische Lösen von Paket-Abhängigkeiten, sowie das entfernte und lokale Suchen nach Paketen.

=====Konfiguration von pacman=====
* /etc/pacman.conf
pacman wird über die Datei {{ic|/etc/pacman.conf}} konfiguriert. Siehe weitere Infos unter [[pacman]].
* /etc/pacman.d/mirrorlist
pacman benötigt die Datei {{ic|/etc/pacman.d/mirrorlist}}, welche die Serveradressen für den Download der Pakete enthält. Siehe weitere Infos unter [[pacman]].

===Die Schönheit des Rolling Release===
Arch Linux ist eine '''Rolling Release''' Distribution, was bedeutet, dass es im Vergleich zu anderen Linux-Distributionen keine Versionsnummern oder -namen gibt. Diese Form der Verwaltung verzichtet darauf, das ganze System neu installieren zu müssen, um es aktuell und damit auch sicher zu halten – man hat es nun selbst in der Hand, jederzeit upzudaten. Die Benutzung eines Rolling-Release setzt auch ein gewisses Maß an Eigenverantwortung voraus, so ist man z.B. gut damit beraten sich vor einer Systemaktualisierung über aktuelle Änderungen oder Schwierigkeiten die dabei auftreten könnten zu informieren. Aktuelle Informationen findet man [https://www.archlinux.de/?page=Start hier]{{Sprache|de}}, [https://bbs.archlinux.de/viewforum.php?id=257 hier]{{Sprache|de}},[https://www.archlinux.org/ hier]{{Sprache|en}} und [https://www.archlinux.org/news/ hier]{{Sprache|en}}. Außerdem ist es empfehlenswert die [https://mailman.archlinux.org/mailman/listinfo/arch-announce Arch-Announce]{{Sprache|en}} Mailingliste zu abonnieren um stets auf dem neuesten Wissenstand etwaige Änderungen betreffend zu sein.

====Achtung bei Systemupdates mit neuem Kernel====
Falls der Kernel einem größeren Update unterläuft, werden Module wie zum Beispiel ''' nvidia''' und '''madwifi''' (wird später installiert, falls nötig) unbenutzbar, da die neuen, aktualisierten Paketversionen solcher Module gegen den neueren Kernel gebaut wurden, aber das System derzeit einen älteren verwendet. Ein Neustart wird nötig sein.

Ebenso könnte nach einer langen Pause ohne Aktualisierung bzw. bei der Aktualisierung eines frischen Systems der Fall eintreten, dass gleichzeitig mit dem neuen Kernel andere Programmpakete oder neue Versionen von bereits vorhandenen mitinstalliert werden, die wichtige Neuerungen beinhalten, auf die der neue Kernel angewiesen ist. Dann ist es wahrscheinlich, dass der Kernel zwar aktualisiert wird, aber ''mkinitcpio'' Fehler beim Durchlaufen der Hooks meldet (wie etwa fehlende Udev-Regeln beim Hook "filesystems"). Das würde dazu führen, dass das System dann nicht mehr startet und etwa von einem anderen Linux-System oder der Live-CD repariert werden muss! Um dergleichen zu vermeiden, genügt es nach so einem Update i.d.R., den Kernel noch einmal neu zu generieren, und zwar folgendermaßen:
mkinitcpio -p linux

===Einen Benutzer hinzufügen und Gruppen wählen===
Die täglichen Arbeiten sollten nicht mit dem root-Account gemacht werden. Es ist mehr als nur schlechte Handhabung; es ist gefährlich. Root ist für administrative Aufgaben. Deshalb wird nun ein normaler Benutzer hinzugefügt. Bitte beachten sie, dass Benutzernamen nur Kleinbuchstaben und Sonderzeichen enthalten dürfen:

In diesem Beispiel heißt der Benutzer duda

useradd -m -g users -s /bin/bash duda

passwd duda
Geben Sie ein neues UNIX-Passwort ein:geheim
Geben Sie das neue UNIX-Passwort erneut ein:geheim
passwd: Passwort erfolgreich geändert

Falls der Benutzer wieder entfernt werden soll, so kann das mit
userdel -r duda
gemacht werden.

Ein weiteres wichtiges Werkzeug könnte noch installiert werden, um ein Kommando mit Rootrechten ausführen zu können.
pacman -S sudo
Damit der Benutzer das auch durchführen darf, muss eine Konfiguration verändert werden. Eingabe von:
EDITOR=nano visudo
oder
nano /etc/sudoers
Suchen der folgenden Zeile (steht unterhalb von "## Uncomment to allow members of group wheel to execute any command"):
#%wheel ALL=(ALL) ALL
und entfernen des Kommentatorzeichens und das Leerzeichens.
%wheel ALL=(ALL) ALL
Den Benutzer zu der Gruppe wheel hinzufügen
gpasswd -a duda wheel

===Weitere notwendige Dienste===

Jetzt, das heißt bevor wir uns der grafischen Oberfläche und/oder Multimedia zuwenden, ist ein guter Zeitpunkt, ein paar zusätzliche Dienste zu installieren und aktivieren.

# pacman -S acpid ntp dbus avahi cups
Das Paket cronie ist schon bei der Installation der Gruppe base bereits installiert.

Diese Dienste müssen natürlich auch jeweils explizit gestartet werden. Um dies automatisch beim Booten zu tun, muss systemd dazu angewiesen werden. Dies geschieht durch:

# systemctl enable <Dienstname>

Für diese Beispiele:
# systemctl enable cronie
# systemctl enable acpid
# systemctl enable ntpd
# systemctl enable avahi-daemon
# systemctl enable cups

Auch ist es sinnvoll einen Netwerkservice für den Internetzugang automatisch zu laden:

Dies können Services wie NetworkManager erledigen. Mehr dazu unter https://wiki.archlinux.de/title/Daemons und unter https://wiki.archlinux.de/title/Daemons/Liste.

===Cronjobs ausführen lassen===
Einige Pakete legen so genannte Cronjobs an. Das sind Befehle die zu bestimmten Zeiten automatisch ausgeführt werden. Im Normalfall braucht man sich um die Cronjobs nicht zu kümmern. Mehr zu diesem Thema unter [[cron]]
systemctl enable cronie

===Automatische Zeiteinstellung===
Wer die Zeit automatisch korrigieren lassen will, kann das mit ntp machen. Installieren des Pakets ntp
pacman -S ntp

Ändern der Konfigurationsdatei z.B. für einen deutschen Zeitserver von dem die genaue Uhrzeit kommt.

nano /etc/ntp.conf

server de.pool.ntp.org

Für die erste Zeitkorrektur gibt man ein:
ntpd -gq

Die Zeit wird nach wenigen Sekunden korrekt sein. 
Um zu sehen, ob die Uhrzeit nun auch wirklich korrekt ist, kann man folgenden Befehl nutzen:
date
Anschließend die Hardwareuhr oder auch RTC oder CMOS-Uhr auf der Hauptplatine korrigieren.
hwclock -w

Wenn man will, dass der Zeitserver jedes Mal beim Einschalten die Zeit korrigieren soll, so kann der Service automatisch gestartet werden (Siehe Dienste im Abschnitt darüber).

Man muss unterscheiden zwischen einer sogenannten Systemzeit und einer Hardwareuhr auf der Hauptplatine des Rechners. Die Hardwareuhr ist die CMOS-Uhr, auch Echtzeituhr oder RTC (real time clock) genannt. Die Systemzeit ist die Zeit die der Linuxkernel gerade hat. (Nur so grob). Beim Einschalten übernimmt Linux (Systemzeit) die Hardwareuhrzeit. Beim Runterfahren wird die Systemzeit '''nicht''' an die Hardwareuhr wieder übergeben. Zur Beachtung, werden mehrere Betriebssysteme benutzt sollte nur ein Betriebssystem die Hardwareuhr korrigieren.

Falls die Uhrzeit aus irgendwelchen Gründen nicht stimmen sollte, so löscht man die Datei /etc/adjtime und führe noch einmal ntpd -gq und hwclock -w aus.

Mehr dazu hier [[NTP]]

==Teil 2: Installation von X und Konfiguration von ALSA==

===Installation und Konfiguration von X===

Das X Window System (gemeinhin X11, oder einfach nur X) ist ein Netzwerk- und Anzeigeprotokoll, das das Darstellen von Fenstern auf Bildschirmen erlaubt. Es liefert das Standardwerkzeug, um graphische Benutzeroberflächen (graphical user interfaces oder GUIs) auf Unix-ähnlichen Betriebssystemen zu bilden.

X bietet den grundlegenden Rahmen, oder die Grundfunktion, GUI Umgebungen zu bilden: zeichnen und bewegen von Fenstern auf dem Bildschirm sowie Interaktion mit einer Maus und/oder einer Tastatur. X ordnet nicht das Nutzer-Interface - individuelle Client-Programme bewerkstelligen dies.
Nun werden wir mit Hilfe von pacman die Basis-Pakete von Xorg installieren. Dies ist der erste Schritt, eine GUI zu bilden.

Wie man den installiert ist genau hier beschrieben:

pacman -S xorg-server xorg-xinit xorg-utils xorg-server-utils

====Grafiktreiber installieren====

Jetzt sind die Basispakete installiert, die für die Benutzung des X Servers gebraucht werden. Man sollte zunächst den Treiber der Graphikkarte hinzufügen (z.B. xf86-video-<name>).

Was für einen Treiber man braucht bekommt man am einfachsten wie folgt heraus:
lspci |grep VGA
01:00.0 VGA compatible controller: nVidia Corporation G86 [GeForce 8500 GT] (rev a1)
In diesem Beispiel ist das eine nvidia Grafikkarte. Der freie Grafiktreiber dafür nennt sich "nouveau". Das Paket dazu xf86-video-nouveau.

Wenn man eine Liste aller '''open-source''' Videotreiber braucht, so kann man eingeben:
pacman -Ss xf86-video | less
Dies ist eine Liste von '''open source''' Treibern und ihren korrespondierenden Chipsets.
*'''xf86-video-apm''' Alliance ProMotion Videotreiber
*'''xf86-video-ark''' ark Videotreiber
*'''xf86-video-ati''' ati Videotreiber genaueres hier: [[ATI]]
*'''xf86-video-chips''' Chips and Technologies Videotreiber
*'''xf86-video-cirrus''' Cirrus Logic Videotreiber
*'''xf86-video-dummy''' dummy Videotreiber
*'''xf86-video-fbdev''' framebuffer Videotreiber
*'''xf86-video-glint''' GLINT/Permedia Videotreiber
*'''xf86-video-i128''' Intel i128 Videotreiber
*'''xf86-video-i740''' Intel i740 Videotreiber
*'''xf86-video-intel''' Intel i810/i830/i915/945G/G965+ HDGraphics HDGraphics2 HD4000 Videotreiber genaueres hier: [[intel]]
*'''xf86-video-imstt''' Integrated Micro Solutions Twin Turbo Videotreiber
*'''xf86-video-mga''' mga Videotreiber (Matrox Graphikadapter)
*'''xf86-video-neomagic''' neomagic Videotreiber
*'''xf86-video-nv''' nvidia nv Videotreiber
*'''xf86-video-nouveau''' Nvidia Open Source Treiber genaueres hier: [[nvidia]]
*'''xf86-video-rendition''' Rendition Videotreiber
*'''xf86-video-s3''' S3 Videotreiber
*'''xf86-video-s3virge''' S3 Virge Videotreiber
*'''xf86-video-savage''' savage Videotreiber
*'''xf86-video-siliconmotion''' siliconmotion Videotreiber
*'''xf86-video-sis''' SiS Videotreiber
*'''xf86-video-sisusb''' SiS USB Videotreiber
*'''xf86-video-tdfx''' tdfx Videotreiber
*'''xf86-video-trident''' Trident Videotreiber
*'''xf86-video-tseng''' tseng Videotreiber
*'''xf86-video-unichrome''' unichrome Videotreiber
*'''xf86-video-v4l''' v4l Videotreiber
*'''xf86-video-vesa''' vesa Videotreiber
*'''xf86-video-vga''' VGA 16 color Videotreiber
*'''xf86-video-via''' via Videotreiber
*'''xf86-video-vmware ''' vmware Videotreiber
*'''xf86-video-voodoo ''' voodoo Videotreiber
*'''virtualbox-guest-utils ''' Virtualbox Videotreiber

Zur Beachtung, der '''vesa''' Treiber ist der Allgemeinste sollte mit fast jedem modernem Chipset funktionieren. Falls man keinen passenden Treiber für den Videochipset finden kann, '''sollte''' vesa funktionieren.

Falls man eine nVIDIA oder ATI Videoadapter hat, so könnte man wünschen, die proprietären nVIDIA oder ATI Treiber zu installieren. Die Installation proprietärer Videotreiber wird unter [[Nvidia]] und unter [[ATI]] beschrieben.

Installieren des passenden Videotreibers z.B.:
pacman -S xf86-video-nouveau

*Falls man immer noch nicht weiß, welcher Videotreiber zu installieren ist, so kann man die gesamte Videotreiber-Pakete-Gruppe installieren, Xorg sucht sich den dann selber raus.
pacman -S xorg-drivers

====Sonstige Treiber====

Bei manchen Laptops kann es mit dem Touchpad zu Problemen kommen. Xorg stellt hierfür auch einen Touchpad-Treiber zur Verfügung. Dieser kann aber auch ganz zum Schluss noch nachinstalliert werden, sollte das Touchpad nur eingeschränkt funktionieren.

pacman -S xf86-input-synaptics

====Deutsche Tastaturbelegung einstellen====

{{hinweis|Seit der Einführung von systemd kann die Tastaturbelegung statt über Änderung der 20-keybord.conf auch mit dem Befehl '''localectl set-x11-keymap <layout> <model> <variant> <options>''' eingestellt werden.}}

'''Über 20-keybord.conf'''

Eine Datei erzeugen /etc/X11/xorg.conf.d/20-keyboard.conf und folgendes hinzufügen:

Section "InputClass"
Identifier "keyboard"
MatchIsKeyboard "yes"
Option "XkbLayout" "de"
Option "XkbVariant" "nodeadkeys"
EndSection

'''Oder über localectl set-x11-keymap'''

localectl list-x11-keymap-layouts |less

Zeigt eine Liste mit allen verfügbaren Tastaturlayouts. Mehrere Layouts können in einer durch Komma getrennt angegeben werden. de sollte für deutsche Tastaturen funktionieren.

localectl list-x11-keymap-models |less

Zeigt eine Liste mit allen verfügbaren Tastaturmodellen. pc104 oder pc105 sollte ohne zusätzliche Tasten standartmäßig funktionieren. Für Tastaturen mit speziellen zusätzlichen Tasten muss man um sie zu benutzen das richtige Model finden.

localectl list-x11-keymap-variants |less

Zeigt eine Liste mit allen verfügbaren Tastaturvarianten. de_nodeadkeys sollte für deutsche Tastaturen funktionieren.

localectl list-x11-keymap-options |less

Zeigt eine Liste mit allen verfügbaren zusätzlichen Tastaturoptionen. Muss nicht angegeben werden. Sollten mehrere Tastaturlayouts verwendet werden. Können zum Beispiel Optionen zum hin- und herwechseln zwischen den Layouts über Tastenkombinationen angegeben werden. Mit grp:alt_shift_toggle wechselt man dann mit alt+shift zwischen den Layouts.

localectl set-x11-keymap [layout] [model] [variant] [options]

setzt die Parameter.

Nach obigem Beispiel für deutsche Standardtastatur, einem einzelnen Layout, ohne zusätzliche Optionen oder Tasten folgende Eingabe:

localectl set-x11-keymap de pc104 de_nodeadkeys

===[Optional] Schönere Schriftarten installieren===

pacman -S ttf-dejavu

Empfehlenswert ist der Artikel über [[Schriftarten]].

===Den Desktop oder Fenstermanager installieren===
Archlinux bietet mehrere Desktops zur Auswahl an. Man kann seinen Desktop wählen (hier als Beispiel: Xorg, KDE, Gnome, Xfce und LXDE.

====Der Xorg Desktop====

=====Xserver installieren=====

Zusätzliche Pakete müssen Installiert werden:

pacman -S xorg-twm xorg-xclock xterm

=====Xserver starten=====

Der Xorg-Startmanager muss in die .xinitrc eingetragen werden.

Falls man keine ~/.xinitrc hat, so kann man diese erstellen, oder die Beispieldatei aus /etc/skel/ in das Home-Verzeichnis kopieren:

cp /etc/skel/.xinitrc /home/duda

*ANMERKUNG: ''Wenn die Datei ~/.xinitrc fehlt, wird automatisch auf /etc/X11/xinit/xinitrc zurückgegriffen. Diese Datei nutzt standardmäßig TWM und Xterm.''

Bearbeiten der Datei /home/Benutzername/.xinitrc '''als normaler Nutzer''', um zu bestimmen, welches X-Server-Ereignis durch den 'startx'-Befehl aufgerufen werden soll.

nano ~/.xinitrc

Es könnte dann so aussehen, hier zum Beispiel start xservers:

#!/bin/sh
#
# ~/.xinitrc
#
# Executed by startx (run your window manager from here)
#
# Für Xserver alleine:
exec xterm
# Für Gnome:
# exec gnome-session
# Für KDE:
# exec startkde
# Für xfce:
# exec startxfce4
# Für LXDE:
# exec startlxde
# und Andere:
# exec icewm
# exec blackbox
# exec fluxbox

''Sicherstellen, dass nur eine '''exec'''-Zeile in Deiner ~/.xinitrc auskommentiert ist!''

Da man noch als root angemeldet ist, muß man sich erst abmelden.
logout
Ein neues login wird angezeigt. Man kann sich jetzt als Benutzer anmelden.
myhost login : duda

xserver starten mit:
startx

Jetzt wird ein sehr spartanisches grafisches Bild angezeigt mit einer Uhr und einem Terminal.

*Eine detailierte Anleitung zum Xorg Server ist hier: [[Xorg]].

====Der KDE Desktop====

=====Installation=====

Mit diesem Befehl wird KDE und dazu das deutsche Sprachpaket installiert:

pacman -S kde kde-l10n-de

=====Start des KDE Desktops=====

Der KDE desktop lässt sich entweder über den startx Befehl unter Änderung der xinit.rc ändern, oder komfortabler automatisch beim Start als Sercice von Systemd starten lassen.

======Über startx======

Falls man keine ~/.xinitrc hat, so kann man diese erstellen, oder die Beispieldatei aus /etc/skel/ in das Home-Verzeichnis kopieren:

cp /etc/skel/.xinitrc /home/duda

*ANMERKUNG: ''Wenn die Datei ~/.xinitrc fehlt, wird automatisch auf /etc/X11/xinit/xinitrc zurückgegriffen. Diese Datei nutzt standardmäßig TWM und Xterm.''

Bearbeiten der Datei /home/Benutzername/.xinitrc '''als normaler Nutzer''', um zu bestimmen, welches X-Server-Ereignis durch den 'startx'-Befehl aufgerufen werden soll.

nano ~/.xinitrc

Es könnte dann so aussehen, hier zum Beispiel start KDE:

#!/bin/sh
#
# ~/.xinitrc
#
# Executed by startx (run your window manager from here)
#
# Für Xserver alleine:
# exec xterm
# Für Gnome:
# exec gnome-session
# Für KDE:
exec startkde
# Für xfce:
# exec startxfce4
# Für LXDE:
# exec startlxde
# und Andere:
# exec icewm
# exec blackbox
# exec fluxbox

''Sicherstellen, dass nur eine '''exec'''-Zeile in Deiner ~/.xinitrc auskommentiert ist!''

Da man noch als root angemeldet ist, muß man sich erst abmelden.
logout
Ein neues login wird angezeigt. Man kann sich jetzt als Benutzer anmelden.
myhost login : duda

KDE starten mit:
startx

======Über Service von Systemd automatisch starten======

Befehl eingeben:

systemctl enable kdm

Beim Neustart wird KDE automatisch mit geladen.

Mehr Informationen unter [[Kde]] und [[Login-Manager]].

====Der Gnome Desktop====

=====Installation=====

Mit diesem Befehl wird Gnome und Erweiterungen installiert:

pacman -S gnome gnome-extra

=====Start des Gnome Desktops=====

Der Gnome Desktop lässt sich entweder über den startx Befehl unter Änderung der xinit.rc ändern, oder komfortabler automatisch beim Start als Sercice von Systemd starten lassen.

======Über startx======

Falls man keine ~/.xinitrc hat, so kann man diese erstellen, oder die Beispieldatei aus /etc/skel/ in das Home-Verzeichnis kopieren:

cp /etc/skel/.xinitrc /home/duda

*ANMERKUNG: ''Wenn die Datei ~/.xinitrc fehlt, wird automatisch auf /etc/X11/xinit/xinitrc zurückgegriffen. Diese Datei nutzt standardmäßig TWM und Xterm.''

Bearbeiten der Datei /home/Benutzername/.xinitrc '''als normaler Nutzer''', um zu bestimmen, welches X-Server-Ereignis durch den 'startx'-Befehl aufgerufen werden soll.

nano ~/.xinitrc

Es könnte dann so aussehen, hier zum Beispiel start Gnome:

#!/bin/sh
#
# ~/.xinitrc
#
# Executed by startx (run your window manager from here)
#
# Für Xserver alleine:
# exec xterm
# Für Gnome:
exec gnome-session
# Für KDE:
# exec startkde
# Für xfce:
# exec startxfce4
# Für LXDE:
# exec startlxde
# und Andere:
# exec icewm
# exec blackbox
# exec fluxbox

''Sicherstellen, dass nur eine '''exec'''-Zeile in Deiner ~/.xinitrc auskommentiert ist!''

Da man noch als root angemeldet ist, muß man sich erst abmelden.
logout
Ein neues login wird angezeigt. Man kann sich jetzt als Benutzer anmelden.
myhost login : duda

Gnome starten mit:
startx

======Über Service von Systemd automatisch starten======

Befehl eingeben:

systemctl enable gdm

Beim Neustart wird Gnome automatisch mit geladen.

Mehr Informationen unter [[GNOME]] und [[Login-Manager]].

====Der Xfce Desktop====

=====Installation=====

Mit diesem Befehl wird Xfce mit Extras und fehlenden Icons installiert:

pacman -S xfce4 xfce4-goodies human-icon-theme

=====Start des Xfce Desktops=====

Der Xfce Desktop lässt sich über den startx Befehl unter Änderung der xinit.rc starten.

======Über startx======

Falls man keine ~/.xinitrc hat, so kann man diese erstellen, oder die Beispieldatei aus /etc/skel/ in das Home-Verzeichnis kopieren:

cp /etc/skel/.xinitrc /home/duda

*ANMERKUNG: ''Wenn die Datei ~/.xinitrc fehlt, wird automatisch auf /etc/X11/xinit/xinitrc zurückgegriffen. Diese Datei nutzt standardmäßig TWM und Xterm.''

Bearbeiten der Datei /home/Benutzername/.xinitrc '''als normaler Nutzer''', um zu bestimmen, welches X-Server-Ereignis durch den 'startx'-Befehl aufgerufen werden soll.

nano ~/.xinitrc

Es könnte dann so aussehen, hier zum Beispiel start Xfce:

#!/bin/sh
#
# ~/.xinitrc
#
# Executed by startx (run your window manager from here)
#
# Für Xserver alleine:
# exec xterm
# Für Gnome:
# exec gnome-session
# Für KDE:
# exec startkde
# Für xfce:
exec startxfce4
# Für LXDE:
# exec startlxde
# und Andere:
# exec icewm
# exec blackbox
# exec fluxbox

''Sicherstellen, dass nur eine '''exec'''-Zeile in Deiner ~/.xinitrc auskommentiert ist!''

Da man noch als root angemeldet ist, muß man sich erst abmelden.
logout
Ein neues login wird angezeigt. Man kann sich jetzt als Benutzer anmelden.
myhost login : duda

Xfce starten mit:
startx

======Über Systemdservice automatisch starten mit SLiM als Loginmanager======

Installation von SLiM

pacman -S slim

Konfigurieren von SLiM

nano /etc/slim.conf

Hier suchen ob vor der Zeile sessiondir /usr/share/xsessions/ ein # Zeichen steht, falls ja dieses entfernen.

Hinweis: Die Zeile sollte standartmäßig nicht kommentiert sein und muss normalerweise nicht mehr angepasst werden.

Anschließend muss nur noch die Datei ~/.xinitrc angepasst werden, da SLiM darauf zurückgreift:

Falls man keine ~/.xinitrc hat, so kann man diese erstellen, oder die Beispieldatei aus /etc/skel/ in das Home-Verzeichnis kopieren:

cp /etc/skel/.xinitrc /home/duda

*ANMERKUNG: ''Wenn die Datei ~/.xinitrc fehlt, wird automatisch auf /etc/X11/xinit/xinitrc zurückgegriffen. Diese Datei nutzt standardmäßig TWM und Xterm.''

Bearbeiten der Datei /home/Benutzername/.xinitrc '''als normaler Nutzer''':

nano ~/.xinitrc:

#!/bin/sh
#
# ~/.xinitrc
#
# Executed by startx (run your window manager from here)
#
# Für Xserver alleine:
# exec xterm
# Für Gnome:
# exec gnome-session
# Für KDE:
# exec startkde
# Für xfce:
exec startxfce4
# Für LXDE:
# exec startlxde
# und Andere:
# exec icewm
# exec blackbox
# exec fluxbox

''Sicherstellen, dass nur die Zeile exec startxfce4 in Deiner ~/.xinitrc auskommentiert ist!''

Jetzt kann man mit dem Befehl

systemctl enable slim

den Loginmanager beim Start automatisch laden lassen.

Beim Neustart wird SLiM automatisch mit geladen.

Mehr Informationen unter [[Xfce]] und [[Login-Manager]].

====Der LXDE Desktop====

=====Installation=====

Mit diesem Befehl wird LXDE mit Extras und fehlenden Icons installiert:

pacman -S lxde

=====Start des LXDE Desktops=====

Der Gnome Desktop lässt sich entweder über den startx Befehl unter Änderung der xinit.rc ändern, oder komfortabler automatisch beim Start als Sercice von Systemd starten lassen.

======Über startx======

Falls man keine ~/.xinitrc hat, so kann man diese erstellen, oder die Beispieldatei aus /etc/skel/ in das Home-Verzeichnis kopieren:

cp /etc/skel/.xinitrc /home/duda

*ANMERKUNG: ''Wenn die Datei ~/.xinitrc fehlt, wird automatisch auf /etc/X11/xinit/xinitrc zurückgegriffen. Diese Datei nutzt standardmäßig TWM und Xterm.''

Bearbeiten der Datei /home/Benutzername/.xinitrc '''als normaler Nutzer''', um zu bestimmen, welches X-Server-Ereignis durch den 'startx'-Befehl aufgerufen werden soll.

nano ~/.xinitrc

Es könnte dann so aussehen, hier zum Beispiel start LXDE:

#!/bin/sh
#
# ~/.xinitrc
#
# Executed by startx (run your window manager from here)
#
# Für Xserver alleine:
# exec xterm
# Für Gnome:
# exec gnome-session
# Für KDE:
# exec startkde
# Für xfce:
# exec startxfce4
# Für LXDE:
exec startlxde
# und Andere:
# exec icewm
# exec blackbox
# exec fluxbox

''Sicherstellen, dass nur eine '''exec'''-Zeile in Deiner ~/.xinitrc auskommentiert ist!''

Da man noch als root angemeldet ist, muß man sich erst abmelden.
logout
Ein neues login wird angezeigt. Man kann sich jetzt als Benutzer anmelden.
myhost login : duda

LXDE starten mit:
startx

======Über Service von Systemd automatisch starten======

Befehl eingeben:

systemctl enable lxdm

Beim Neustart wird LXDM automatisch gestartet
Mehr Informationen unter [[LXDE]] und [[Login-Manager]].

====Weitere Fenstermanager====

Weitere Fenstermanager können hier angesehen werden:
[https://wiki.archlinux.de/title/Kategorie:Fenstermanager Fenstermanager]

===Installation und Konfiguration von ALSA===

===Konfiguration der Audiokarte mit Alsamixer===
Die Advanced Linux Sound Architecture (ALSA) ist eine Komponente im Linux Kernel. Neben der Bereitstellung von Soundtreibern bündelt ALSA auch eine "user space library" für Programmierer die auf eine höherliegende API zugreifen möchten und nicht direkt auf die Befehle des Kernels zugreifen möchten. Das alsa-utils Paket enthält alsamixer, welche die Einstellungen deiner Soundkarte über die Konsole zulassen. (Möglicherweise wirst du später alsamixer von deiner grafischen Umgebung ausführen.)

Die Installation von Alsa ist wie folgt:
pacman -S alsa-utils
Der Benutzer duda muß in der Gruppe audio sein.
gpasswd -a duda audio
Um die Regler zu verändern kann man alsamixer aufrufen.
alsamixer
Eine detailierte Installationsanleitung findet man hier:

* [[Alsa]]

==CPU Frequenz Skalierung==
Moderne Prozessoren können ihre Frequenz und Spannung reduzieren, um Hitze und Stromverbrauch zu reduzieren. Weniger Hitze führt zu einem leiserem System. Bei Laptops und Netbooks zu längeren Akkulaufzeiten.

Im Normalfall wird das entsprechende Modul automatisch geladen. Die CPU wird nach Bedarf schneller getaktet. Man kann überprüfen mit welcher Frequenz die CPU arbeitet:
grep MHz /proc/cpuinfo
Die Ausgabe für eine 2 Kern CPU die mit 2Ghz läuft sieht so aus:
cpu MHz : 1998.000
cpu MHz : 1998.000

Falls die CPU nicht zufriedenstellend läuft so kann geprüft werden ob die entsprechenden Module geladen sind 
'''ACHTUNG: Seit Linux 3.7 ist powernow-k8 veraltet und wird durch acpi_cpufreq ersetzt!''' 
lsmod | grep acpi
acpi_cpufreq
Wenn das entsprechende Modul nicht geladen ist so kann das nachgeholt werden: 
modprobe acpi-cpufreq
Damit das beim nächsten Neustart wieder funktioniert kann ein Eintrag in der Datei /etc/modules-load.d/moduleladen.conf hinzugefügt werden:
acpi-cpufreq

==Weitere Verbesserungen für Notebooks==
ACPI-Support wird gebraucht, falls man einige spezielle Funktionen eines Notebooks nutzen möchte (z.B. Schlafen; Schlafen, wenn der Deckel geschlossen wird; spezielle Tasten...). Installieren von acpid:
pacman -S acpid
aktivieren des Service
sudo systemctl enable acpid
und starten
sudo systemctl start acpid

Mehr spezifische Information über Arch Linux auf verschiedenen Laptops kann hier gefunden werden: [https://wiki.archlinux.org/index.php/HCL/Laptops Hardware Kompatiblitätsliste Laptops]{{Sprache|en}}

==Runterfahren mittels des Powerknopfes==
Falls der Rechner nicht runterfährt wenn der Powerknopf betätigt wird siehe: [[Rechner per Power Knopf runterfahren]]

==PC-Lautsprecher abstellen==
Wenn man den internen Lautsprecher des Computers abstellen möchte, schliesst man das entsprechende Kernelmodul aus (blacklist):

Folgende Zeile in die /etc/modprobe.d/modprobe.conf eintragen:
blacklist pcspkr
Das Treibermodul für den PC-Lautsprecher wird dann nicht mehr geladen. Und es ist still.

==Nützliche Anwendungen==
Diese Sektion wird niemals vollständig sein. Sie zeigt nur ein paar der Anwendungen, die man im Alltag braucht.

===Internet===

Den beliebten [[Firefox]]-Browser kann man über Pacman installieren:

pacman -S firefox firefox-i18n-de

Zusätzlich 'flashplugin' und 'icedtea-web-java7':

pacman -S flashplugin icedtea-web-java7

Thunderbird ist nützlich, um E-Mails zu verwalten. Wenn man GNOME benutzt, könnte noch Epiphany und Evolution interessant sein. Für KDE-Nutzer wäre Kmail die erste Wahl. Wenn man etwas völlig anderes möchte, kann man noch Opera verwenden. Wenn man rein auf der Kommandozeile arbeitet, gibt es immer noch text-basierte Browser wie ELinks, Links und Lynx, oder Mutt für E-Mails. Pidgin (früher als Gaim bekannt), Empathy und Kopete sind gute Sofortnachrichten-Programme für GNOME bzw. KDE. PSI und Gajim reichen völlig, wenn nur Jabber oder Google Talk benutzt wird.

===Office===

*[[LibreOffice]] bekannt aus Openoffice ist eine komplette Office-Suite (vergleichbar mit Microsoft Office).
*Abiword ist ein Textverarbeitungsprogramm und Gnumeric bietet eine Excelalternative.
*Calligra Suite ist eine komplette Office-Suite für den KDE-Desktop.
*[[GIMP]] ist ein pixelbasiertes Grafikprogramm
*[[Inkscape]] dagegen ist ein vektorbasiertes Grafikprogramm
*LaTeX Selbstverständlich bringt Arch Linux Latex als [[TeX]]-Distribution mit.

===Video Player===

*VLC
pacman -S vlc

*Mplayer
pacman -S mplayer

====Für GNOME====

*Totem

[http://www.gnome.org/projects/totem/ Totem] ist der offizielle Mediaplayer des GNOME-Projekts und basiert auf xine-lib oder GStreamer (gstreamer wird unter Arch-Linux standardmäßig mit dem totem-Paket installiert). Totem beherrscht den Umgang mit Playlists, einen Full-Screen-Modus, Lautstärkenregler und unterstütz die Bedienung des Player via Tastatur.
Außerdem bringt er folgende Funktionalitäten mit:
* Video thumbnails für den Dateimanager
* Nautilus Eigenschaften-Tab
* Epihpany / Mozilla (Firefox) plugin um Videos direkt im Browser wiederzugeben
* Webcam Utility (in Entwicklung)

Um es zu installieren:
pacman -S totem

Um das Totem Webrowser Plugin zu installieren:
pacman -S totem-plugin

====Für KDE====

*Kaffeine

Kaffeine ist eine gute Wahl für KDE-Nutzer. Installiere es mit folgendem Befehl:

pacman -S kaffeine

===Audio Player===
====Für Gnome und Xfce====
*Exaile
[[Exaile]] ist ein Music Player, der in Python geschrieben ist, welches das GTK+ Toolkit benutzt.

*Rhythmbox
[http://www.gnome.org/projects/rhythmbox/ Rhythmbox] ist eine integrierte Musikmanagement-Anwendung, die ursprünglich von Apple's iTunes inspiriert wurde. Es ist freie Software, die gemacht ist, gut unter dem GNOME Desktop zu funktionieren und auf dem mächtigen GStreamer Media Framework basiert.

Rhythmbox hat eine Vielzahl Fähigkeiten, darunter:
* Einfach zu benutzender Musik Browser
* Suchen und Sortieren
* Umfangreiche Audioformat- Unterstützung durch GStreamer
* Internet Radio Unterstützung
* Playlists

Installation von Rhythmbox:
pacman -S rhythmbox

Weitere gute Audioplayer sind: Banshee, Quodlibet und Listen. Besuche [http://gnomefiles.org/ Gnomefiles] für einen Vergleich.

====Für KDE====
*Amarok
[http://amarok.kde.org/ Amarok] ist einer der besten Audio Player und Musik Library Systeme, die für KDE verfügbar sind. Für die Installation einfach folgendes eingeben:

pacman -S amarok

====Für die Konsole====
[http://moc.daper.net/ Moc] ist ein ncurses-basierender Audio-Player für die Konsole; eine weitere gute Wahl ist [http://musicpd.org/ mpd].

Eine weitere exzellente Wahl ist [http://freshmeat.net/projects/cmus/ cmus].

===CDs, DVDs oder Blu-ray Discs beschreiben („brennen“)===
* Brasero
[http://www.gnome.org/projects/brasero/ Brasero] ist eine Anwendung für den GNOME Desktop. Sie ist entworfen, um möglichst einfach zu sein und hat einige besondere Eigenschaften, welche den Benutzern das Erstellen Ihrer Disks einfach und schnell ermöglicht.

Installation:
pacman -S brasero

* K3b
[http://www.k3b.org/ K3b] (von '''K'''DE '''B'''urn '''B'''aby '''B'''urn) ist eine freie Anwendung für GNU/Linux und andere Unix-ähnliche Betriebssysteme und ist für KDE designed. Wie es bei den meisten KDE Anwendungen der Fall ist, ist K3b in der C++ Programmiersprache geschrieben und benutzt das QT Toolkit. Die eigentliche Diskaufnahme in K3b wird von den Kommandozeilen Programmen cdrecord oder wodim, cdrdao und growisofs gemacht.

K3b wurde als LinuxQuestions.org's Multimedia Utility of the Year (2006) von der Mehrheit (70%) der Wähler gewählt.

Installation:
pacman -S k3b

Zusätzlich kann es sein, dass noch die Programme cdrdao und growisofs installiert werden müssen. Beim Start vom k3b wird darauf hingewiesen. Dieses wird folgendermaßen gelöst:

Zusätzliche Installation:
pacman -S cdrdao dvd+rw-tools

===TV-Karten und -Sticks===

Mit Arch-Linux TV zu sehen, ist nicht schwieriger als mit anderen Distributionen. Vielmehr ist die Hardwareunterstützung durch den aktuelleren Kernel tendenziell besser ausgebaut.

Zuerst sollte man überprüfen, ob der Digitalreceiver generell unter Linux funktioniert. Hier hilft zumeist eine Google-Suche, die entsprechende Amazon-Seite oder einer der folgenden Links:
* [http://linuxtv.org/wiki/index.php/Hardware_Device_Information Das Wiki von LinuxTV]
* [http://wiki.ubuntuusers.de/DVB-Karten#Karten Das Ubuntuuser-Wiki]

Wird das Modell out-of-the-box unterstützt, so kann direkt mit dem nächsten Schritt fortgefahren werden. Andernfalls müssen zuerst entsprechende Module installiert werden.

'''Treiberinstallation'''

In den meisten Fällen wird man die bttv-Treiber (andere Treiber existieren, wie [http://linux.bytesex.org/v4l2/drivers.html V4L]) zusammen mit den I2C-Modulen benutzen müssen. Die Konfiguration dieser ist die schwerste Aufgabe. Wenn man Glück hat, wird ein
modprobe bttv
die Karte automatisch erkennen (checke dmesg für Details).

In diesem Fall kann der nächste Schritt befolgt werden.

Wenn die Autoerkennung jedoch funktioniert hat, kann man die Datei CARDIST anschauen, welche im Tarball von [http://dl.bytesex.org/releases/video4linux/ bttv] enthalten ist, um die richtigen Parameter für die Karte zu finden. Eine PV951 ohne Radiounterstützung würde diese Zeile brauchen:
modprobe bttv card=42 radio=0
Einige Karten brauchen auch folgende Zeile, um Ton zu erzeugen:
modprobe tvaudio
Dies unterscheidet sich jedoch von Karte zu Karte. Man kann es einfach ausprobieren. Einige andere Karten benötigen folgende Zeile:
modprobe tuner
Funktioniert die Karte noch nicht, hilft wahrscheinlich eine Suche bei Google oder eine Anfrage im Forum am besten.

'''TV-Viewer installieren'''

Ist die Karte richtig eingerichtet, muss nur noch entsprechende Software installiert werden. Dafür gibt es drei Möglichkeiten. Erstens die KDE-Anwendung Kaffeine, welche viele Funktionen unterstützt und (zumeist) reibungsfrei funktioniert. Es kann installiert werden mit

pacman -S kaffeine

Zweitens bietet sich die GTK-Anwendung Me-TV an. Sie hat weniger Funktionen, und wird u.U. nicht mehr weiterentwickelt. Sie funktioniert aber ebenfalls zuverlässig, ist sie erst einmal eingerichtet.

Die dritte Möglichkeit ist, keine spezifische Viewersoftware zu nutzen. So kann man z.B. xawtv installieren.

pacman -S xawtv

Für die Enrichtung lese man am besten die entsprechende Manpage.

==Digitale Kameras==
Die meisten neueren [[Digitalkamera|Digitalkameras]] werden als USB-Massenspeichergeräte unterstützt, was bedeutet, dass man sie einfach einstecken und die Bilder kopieren kann. Ältere Kameras könnten das PTP (Picture Transfer Protocol) benutzen, welches einen "speziellen Treiber" benötigt. gPhoto2 liefert diesen Treiber und erlaubt einen Shell-basierenden Transfer der Bilder; digikam (für KDE) und gthumb (für GNOME) benutzen diesen Treiber und bieten eine schöne GUI.

==USB Memory Sticks / Festplatten==
USB Datenspeicher und Festplatten werden Dank des USB mass storage device Treibers 'out of the box' unterstützt und werden als neue SCSI Apparat (/dev/sdX) erscheinen. Wenn man KDE oder GNOME benutzt, sollte man dbus verwenden und den Service aktivieren, worauf die Apparate automatisch gemountet werden. Falls man eine andere Desktop Umgebung verwendet, könnte auch ivman interessant sein.

==Arch Build System==
Eine besonders zu erwähnende Einrichtung bei Arch Linux ist das Arch Build System kurz ABS. Hiermit können auf einfache Art Pakete selbst konfiguriert und erstellt werden. Diese werden dann mit pacman dem Paketmanager installiert. Eine detailierte Beschreibung ist unter [[Arch Build System]]

==Weitere Informationen==
Für weitere Information und Support kann man zur englischen [http://www.archlinux.org Homepage] oder zur deutschen [http://www.archlinux.de Homepage] gehen, das Wiki durchsuchen, das [http://bbs.archlinux.de Forum] besuchen, für häufig gestellte Fragen [[FAQ]], und zum [http://wiki.archlinux.org/index.php/ArchChannel IRC Channel] gehen und die [http://www.archlinux.org/mailman/listinfo/ Mailing lists] anschauen.

Wohin von hier aus? Man könnte daran interessiert sein:

[[ArchLinux User-Community Repository]]

[https://wiki.archlinux.org/index.php/All_Mouse_Buttons_Working Get All Mouse Buttons Working]

[[Pacman beschleunigen]]

[[Eigenen Kernel erstellen]]

[https://wiki.archlinux.org/index.php/Pm-utils Pm-utils]

[[Cpupower]] (ehemals cpufrequtils)

[https://wiki.archlinux.org/index.php/Category:Eye_candy Eye Candy alles zum nochschöner machen]
[[en:Beginners' Guide]]

[[Kategorie:Installation]]