Benutzer:Tuxnix: Unterschied zwischen den Versionen
Tuxnix (Diskussion | Beiträge) (Crypted Root für Bios-Rechner integriert) |
Tuxnix (Diskussion | Beiträge) (Zwischenspeicherung Entwurf) |
||
(4 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
Zeile 1: | Zeile 1: | ||
{{inuse|[[Benutzer:Tuxnix|Tuxnix]] ([[Benutzer Diskussion:Tuxnix|Diskussion]])}}{{SEITENTITEL:sway}}{{righttoc}} | {{inuse|[[Benutzer:Tuxnix|Tuxnix]] ([[Benutzer Diskussion:Tuxnix|Diskussion]])}}{{SEITENTITEL:sway}}{{righttoc}} | ||
( | (Neu-Gliederung der Artikelserie)<br><br> | ||
[[spicker | Arch Linux Installations Spickzettel]]<br> | [[spicker | Arch Linux Installations Spickzettel]]<br> | ||
<b>2. Installation des Grundsystems bei BIOS-Rechnern</b><br> | |||
* a) ROOT | |||
* b) ROOT + SWAP | |||
* c) Verschlüsseltes ROOT + SWAP<br> | |||
(Für das Partitionieren auf einem BIOS-Rechner wird bis zu einer Volumengröße von 2TBit fdisk eingesetzt.)<br><br> | (Für das Partitionieren auf einem BIOS-Rechner wird bis zu einer Volumengröße von 2TBit fdisk eingesetzt.)<br><br> | ||
------ | -------------------------------------------------------------------------- | ||
<b> | <b>a) ROOT</b><br> | ||
(Die Einrichtung einer [[Swap#Swapdatei | Swap-Datei]]) ist nachtraeglich moeglich)<br><br> | (Die Einrichtung einer [[Swap#Swapdatei | Swap-Datei]]) ist nachtraeglich moeglich)<br><br> | ||
Zeile 35: | Zeile 34: | ||
<u>Installation der Basispakete</u><br> | <u>Installation der Basispakete</u><br> | ||
<code style=font-size:12px>pacstrap /mnt base base-devel linux linux-firmware | <code style=font-size:12px>pacstrap /mnt base base-devel linux linux-firmware networkmanager iwd nano</code><br><br> | ||
<u>Installation von Microcode:</u><br> | <u>Installation von Microcode:</u><br> | ||
Zeile 48: | Zeile 47: | ||
Weiter siehe Kapitel [[3._Konfigurationtion|3. Konfiguration]]<br><br> | Weiter siehe Kapitel [[3._Konfigurationtion|3. Konfiguration]]<br><br> | ||
---------- | ------------------------------------------------------------------------ | ||
<b> | <b>b) ROOT + SWAP</b> | ||
<code style=font-size:12px>fdisk -l</code> - '''x''' ermitteln<br> | <code style=font-size:12px>fdisk -l</code> - '''x''' ermitteln<br> | ||
Zeile 80: | Zeile 79: | ||
<u>Installation der Basispakete</u><br> | <u>Installation der Basispakete</u><br> | ||
<code style=font-size:12px>pacstrap /mnt base base-devel linux linux-firmware | <code style=font-size:12px>pacstrap /mnt base base-devel linux linux-firmware networkmanager iwd nano</code><br><br> | ||
<u>Installation von Microcode:</u><br> | <u>Installation von Microcode:</u><br> | ||
Zeile 92: | Zeile 91: | ||
Weiter siehe Kapitel [[3._Konfiguration|3. Konfiguration]]<br><br> | Weiter siehe Kapitel [[3._Konfiguration|3. Konfiguration]]<br><br> | ||
---------- | ------------------------------------------------------------------------------------- | ||
<b> | <b>c) Verschlüsseltes Root + SWAP</b> | ||
Die Partitionierung ist wie in Abschnitt b) durchzufuehren<br> | |||
<u> | <u>Root-Partiton verschluesseln und mappen:</u><br> | ||
<code style=font-size:12px> | <code style=font-size:12px>cryptsetup luksFormat --type luks1 /dev/'''x'''1</code><br> | ||
<code style=font-size:12px>cryptsetup open /dev/'''x'''1 root</code><br><br> | |||
<u> | <u>Formatieren:</u><br> | ||
<code style=font-size:12px> | <code style=font-size:12px>mkfs.ext4 -L ROOT /dev/mapper/root</code><br> | ||
<code style=font-size:12px>mkswap -L SWAP /dev/'''x2'''<br><br> | |||
<code style=font-size:12px> | |||
<u>Mounten:</u><br> | <u>Mounten:</u><br> | ||
<code style=font-size:12px>mount /dev/mapper/ | <code style=font-size:12px>mount /dev/mapper/root /mnt</code><br> | ||
<code style=font-size:12px>swapon /dev/'''x2'''</code><br><br> | |||
<code style=font-size:12px> | |||
<u>Installation | <u>Installation des Filesystems und der Pakete:</u><br> | ||
<code style=font-size:12px>pacstrap /mnt intel-ucode | <code style=font-size:12px>pacstrap /mnt base base-devel linux linux-firmware '''('''intel-ucode '''oder''' amd-ucode''')''' nano cryptsetup grub networkmanager iwd</code><br><br> | ||
<u>fstab erzeugen:</u><br> | <u>fstab erzeugen:</u><br> | ||
<code style=font-size:12px>genfstab - | <code style=font-size:12px>genfstab -U /mnt > /mnt/etc/fstab</code><br><br> | ||
<u>Chrooten:</u><br> | <u>Chrooten:</u><br> | ||
<code style=font-size:12px>arch-chroot /mnt</code><br><br> | <code style=font-size:12px>arch-chroot /mnt</code><br><br> | ||
<u> | <code style=font-size:12px>nano /etc/fstab</code><br> | ||
<code style=font-size:12px> | <u>Und wie folgt anpassen</u><br> | ||
<code style=font-size:12px> | <code style=font-size:12px>/dev/mapper/root / ext4 rw,relatime 0 1</code><br> | ||
<code style=font-size:12px> | <code style=font-size:12px>/dev/mapper/swap swap swap defaults,noatime 0 0</code><br><br> | ||
<code style=font-size:12px>nano /etc/crypttab</code><br> | |||
<u>Die swap-Zeile auskommentieren und wie folgt anpassen</u><br> | |||
<code style=font-size:12px>swap /dev/'''x'''1 /dev/urandom swap,cipher=aes-cbc-essiv:sha256,size=256</code><br><br> | |||
<code style=font-size:12px>nano /etc/mkinitcpio.conf</code><br> | <code style=font-size:12px>nano /etc/mkinitcpio.conf</code><br> | ||
<u> | <u>In die Zeile 'HOOKS=' encrypt vor filesystems einfuegen:</u><br> | ||
<code style=font-size:12px>HOOKS="base udev autodetect microcode modconf kms keyboard keymap consolefont block encrypt filesystems fsck"</code><br> | |||
<u>Neues initramfs erzeugen</u><br> | |||
<code style=font-size:12px>HOOKS="base udev autodetect keyboard keymap | <code style=font-size:12px>mkinitcpio -P linux</code><br><br> | ||
<u> | |||
<code style=font-size:12px>mkinitcpio - | |||
Weiter siehe Kapitel [[3._Konfiguration|3. Konfiguration]]<br><br> | Weiter siehe Kapitel [[3._Konfiguration|3. Konfiguration]]<br><br> | ||
---------- | ------------------------------------------------------------------------- | ||
<b>Entwurf Artikel: 3. Konfiguration</b> | <b>Entwurf Artikel: 3. Konfiguration</b> | ||
Zeile 192: | Zeile 178: | ||
<code style=font-size:12px>systemctl enable systemd-timesyncd</code> - Zeit Synchronisation<br><br> | <code style=font-size:12px>systemctl enable systemd-timesyncd</code> - Zeit Synchronisation<br><br> | ||
---------- | ------------------------------------------------------------------------------------- | ||
<b>Entwurf Artikel: 4. Bootloader für BIOS-Rechner</b> | <b>Entwurf Artikel: 4. Bootloader für BIOS-Rechner</b> | ||
Zeile 198: | Zeile 184: | ||
<b>4. Bootloader für BIOS-Rechner</b><br> | <b>4. Bootloader für BIOS-Rechner</b><br> | ||
* | * a) Grub | ||
* | * b) syslinux | ||
* | * c) Grub crypted ROOT+SWAP<br><br> | ||
--------------- | --------------------------------------------------------------------------------------- | ||
<b> | <b>a) Grub</b> | ||
<u>Grub installieren:</u><br> | <u>Grub installieren:</u><br> | ||
Zeile 217: | Zeile 203: | ||
Weiter siehe Kapitel [[4._Grafische_Benutzeroberfl%C3%A4che|4. Grafische Benutzeroberfläche ]] | Weiter siehe Kapitel [[4._Grafische_Benutzeroberfl%C3%A4che|4. Grafische Benutzeroberfläche ]] | ||
------------------------------------------------------------------------------------------------ | |||
<b>b) Syslinux ROOT und ROOT+SWAP</b><br> | |||
-------- | <u>Syslinux installieren:</u><br> | ||
< | <code style=font-size:12px>pacman -S syslinux</code><br> | ||
<code style=font-size:12px>syslinux-install_update -i -a -m</code><br> | |||
<code style=font-size:12px>nano /boot/syslinux/syslinux.cfg</code><br> | |||
<u>Und beide Zeilen mit "APPEND" wie folgt anpassen</u><br> | |||
<code style=font-size:12px>APPEND root=LABEL=ARCH rw</code><br><br> | |||
<u>grub installieren:</u><br> | |||
Weiter siehe Kapitel [[4._Grafische_Benutzeroberfl%C3%A4che|4. Grafische Benutzeroberfläche ]] | |||
---------------------------------------------------------------------------------------------- | |||
<b>c) Grub crypted ROOT+SWAP</b><br> | |||
<u>grub installieren falls noch nicht geschehen:</u><br> | |||
<code style=font-size:12px>pacman -S grub</code><br><br> | <code style=font-size:12px>pacman -S grub</code><br><br> | ||
<u>grub konfigurieren:</u><br> | <u>grub konfigurieren:</u><br> | ||
<code style=font-size:12px>nano /etc/default/grub</code><br> | <code style=font-size:12px>nano /etc/default/grub</code><br> | ||
<u> | <u>Folgende Zeilen anpassen bzw. auskommentieren</u><br> | ||
<code style=font-size:12px>GRUB_CMDLINE_LINUX="cryptdevice=/dev/'''x'''1: | <code style=font-size:12px>GRUB_CMDLINE_LINUX="cryptdevice=/dev/'''x'''1:root"</code><br> | ||
<code style=font-size:12px>GRUB_ENABLE_CRYPTODISK=y</code><br> | <code style=font-size:12px>GRUB_ENABLE_CRYPTODISK=y</code><br> | ||
<u>Initramfs suchen und grub.cfg schreiben:</u><br> | |||
<u>Initramfs suchen:</u><br> | |||
<code style=font-size:12px>grub-install /dev/'''x''' --recheck</code><br> | <code style=font-size:12px>grub-install /dev/'''x''' --recheck</code><br> | ||
<code style=font-size:12px>grub-mkconfig -o /boot/grub/grub.cfg</code><br><br> | <code style=font-size:12px>grub-mkconfig -o /boot/grub/grub.cfg</code><br><br> | ||
Version vom 24. April 2024, 17:12 Uhr
„Tuxnix“ wurde von Tuxnix (Diskussion) als in Bearbeitung markiert. Um Bearbeitungskonflikte zu vermeiden, kontaktiere Tuxnix (Diskussion) bitte, bevor du den Artikel bearbeitest.
(Neu-Gliederung der Artikelserie)
Arch Linux Installations Spickzettel
2. Installation des Grundsystems bei BIOS-Rechnern
- a) ROOT
- b) ROOT + SWAP
- c) Verschlüsseltes ROOT + SWAP
(Für das Partitionieren auf einem BIOS-Rechner wird bis zu einer Volumengröße von 2TBit fdisk eingesetzt.)
a) ROOT
(Die Einrichtung einer Swap-Datei) ist nachtraeglich moeglich)
fdisk -l
- x ermitteln
fdisk /dev/x
- fdisk starten
o
- neue Partitionstabelle im cache
n
- neue Partition erstellen
↵ Enter
- Primaerpatition bestaetigen
↵ Enter
- Partitionsnummer bestaetigen
↵ Enter
- Ersten Sektor bestaetigen
↵ Enter
- Letzten Sektor bestaetigen
a
- Bootsektor aktivieren
p
- zur eigenen Kontrolle vor dem Speichern
w
- schreiben der Partitionstabelle
Formatieren:
mkfs.ext4 -L ROOT /dev/x1
Mounten:
mount /dev/x1 /mnt
Installation der Basispakete
pacstrap /mnt base base-devel linux linux-firmware networkmanager iwd nano
Installation von Microcode:
pacstrap /mnt intel-ucode
oder pacstrap /mnt amd-ucode
fstab erzeugen:
genfstab -L /mnt > /mnt/etc/fstab
Chrooten:
arch-chroot /mnt
Weiter siehe Kapitel 3. Konfiguration
b) ROOT + SWAP
fdisk -l
- x ermitteln
fdisk /dev/x
- fdisk starten
o
- neue Partitionstabelle im cache
n
- neue Partition erstellen
↵ Enter
- Primaerpatition bestaetigen
↵ Enter
- Partitionsnummer bestaetigen
↵ Enter
- Ersten Sektor bestaetigen
-4G
- Letzten Sektor -4GiB
a
- Bootsektor aktivieren
n
- neue Partition erstellen
↵ Enter
- Primaerpatition bestaetigen
↵ Enter
- Partitionsnummer bestaetigen
↵ Enter
- Ersten Sektor bestaetigen
↵ Enter
- Letzten Sektor bestaetigen
t
– Partitionstyp waehlen
↵ Enter
- Partitionsnummer 2 bestaetigen
82
– Partitionstyp auf 'Linux swap' setzen
p
- zur eigenen Kontrolle vor dem Speichern
w
- schreiben der Partitionstabelle
Formatieren:
mkfs.ext4 -L ROOT /dev/x1
mkswap -L SWAP /dev/x2
Mounten:
mount /dev/x1 /mnt
swapon /dev/x2
Installation der Basispakete
pacstrap /mnt base base-devel linux linux-firmware networkmanager iwd nano
Installation von Microcode:
pacstrap /mnt intel-ucode
oder pacstrap /mnt amd-ucode
fstab erzeugen:
genfstab -L /mnt > /mnt/etc/fstab
Chrooten:
arch-chroot /mnt
Weiter siehe Kapitel 3. Konfiguration
c) Verschlüsseltes Root + SWAP
Die Partitionierung ist wie in Abschnitt b) durchzufuehren
Root-Partiton verschluesseln und mappen:
cryptsetup luksFormat --type luks1 /dev/x1
cryptsetup open /dev/x1 root
Formatieren:
mkfs.ext4 -L ROOT /dev/mapper/root
mkswap -L SWAP /dev/x2
Mounten:
mount /dev/mapper/root /mnt
swapon /dev/x2
Installation des Filesystems und der Pakete:
pacstrap /mnt base base-devel linux linux-firmware (intel-ucode oder amd-ucode) nano cryptsetup grub networkmanager iwd
fstab erzeugen:
genfstab -U /mnt > /mnt/etc/fstab
Chrooten:
arch-chroot /mnt
nano /etc/fstab
Und wie folgt anpassen
/dev/mapper/root / ext4 rw,relatime 0 1
/dev/mapper/swap swap swap defaults,noatime 0 0
nano /etc/crypttab
Die swap-Zeile auskommentieren und wie folgt anpassen
swap /dev/x1 /dev/urandom swap,cipher=aes-cbc-essiv:sha256,size=256
nano /etc/mkinitcpio.conf
In die Zeile 'HOOKS=' encrypt vor filesystems einfuegen:
HOOKS="base udev autodetect microcode modconf kms keyboard keymap consolefont block encrypt filesystems fsck"
Neues initramfs erzeugen
mkinitcpio -P linux
Weiter siehe Kapitel 3. Konfiguration
Entwurf Artikel: 3. Konfiguration
Letztes siehe Kapitel 2. Arch Linux Installations Spickzettel
3. Konfiguration:
echo mein-rechner > /etc/hostname
echo LANG=de_DE.UTF-8 > /etc/locale.conf
echo KEYMAP=de-latin1 > /etc/vconsole.conf
echo FONT=lat9w-16 >> /etc/vconsole.conf
ln -sf /usr/share/zoneinfo/Europe/Berlin /etc/localtime
nano /etc/locale.gen
Und das # am Anfang folgender Zeilen entfernen:
#de_DE.UTF-8 UTF-8
#de_DE ISO-8859-1
#de_DE@euro ISO-8859-15
#en_US.UTF-8 UTF-8
locale-gen
Das Root Password erstellen:
passwd
Den Benutzer 'duda' anlegen und ihn ggf. zu den Gruppen hinzufuegen:
useradd -m -g users -s /bin/bash duda
passwd duda
usermod -aG wheel,audio,video,power duda
Gruppenmitgliedern von wheel Rootrechte per 'sudo' verleihen:
EDITOR=nano visudo
Kommentarzeichen und Leerzeichen von dieser Zeile entfernen:
# %wheel ALL=(ALL) ALL
Weitere Dienste installieren:
pacman -S acpid avahi iwd
Dienste aktivieren:
systemctl enable acpid
- Energieverwaltung
systemctl enable avahi-daemon
- Netzwerk Zuweisung
systemctl enable NetworkManager
- Netzwerkmanager
systemctl enable iwd
- WLAN Daemon
systemctl enable systemd-timesyncd
- Zeit Synchronisation
Entwurf Artikel: 4. Bootloader für BIOS-Rechner
Letztes Kapitel 3. Konfiguration
4. Bootloader für BIOS-Rechner
- a) Grub
- b) syslinux
- c) Grub crypted ROOT+SWAP
a) Grub
Grub installieren:
pacman -S grub
grub-install /dev/x
grub-mkconfig -o /boot/grub/grub.cfg
Chrootumgebung verlassen und Partitionen loesen:
exit
umount /mnt
poweroff
ISO-Stick entfernen, Neustarten und auf der Konsole Einloggen
Weiter siehe Kapitel 4. Grafische Benutzeroberfläche
b) Syslinux ROOT und ROOT+SWAP
Syslinux installieren:
pacman -S syslinux
syslinux-install_update -i -a -m
nano /boot/syslinux/syslinux.cfg
Und beide Zeilen mit "APPEND" wie folgt anpassen
APPEND root=LABEL=ARCH rw
Weiter siehe Kapitel 4. Grafische Benutzeroberfläche
c) Grub crypted ROOT+SWAP
grub installieren falls noch nicht geschehen:
pacman -S grub
grub konfigurieren:
nano /etc/default/grub
Folgende Zeilen anpassen bzw. auskommentieren
GRUB_CMDLINE_LINUX="cryptdevice=/dev/x1:root"
GRUB_ENABLE_CRYPTODISK=y
Initramfs suchen und grub.cfg schreiben:
grub-install /dev/x --recheck
grub-mkconfig -o /boot/grub/grub.cfg
Weiter siehe Kapitel 4. Grafische Benutzeroberfläche
Anmerkung: Bisher in die Artikel eingearbeitet BIOS-Rechner Grub / r+rs / crypted r