Thomas.will: /* Einrichtung */

2026-10-12T12:17:17Z

Einrichtung

← Nächstältere Version		Version vom 12. Oktober 2026, 12:17 Uhr
Zeile 43:		Zeile 43:
	127.0.1.1 debian-template.it.int debian-template		127.0.1.1 debian-template.it.int debian-template

			*'''reboot'''

	Falls ein Benutzer passwortlos zum root-Nutzer werden darf, muss dieser in der ''sudo''-Gruppe sein und die ''/etc/sudoers''-Datei angepasst werden		Falls ein Benutzer passwortlos zum root-Nutzer werden darf, muss dieser in der ''sudo''-Gruppe sein und die ''/etc/sudoers''-Datei angepasst werden

Thomas.will: /* Mindestvorraussetzungen für Hardware */

2026-10-12T11:32:18Z

Mindestvorraussetzungen für Hardware

← Nächstältere Version		Version vom 12. Oktober 2026, 11:32 Uhr
Zeile 16:		Zeile 16:
	* 20 GB Festplattenspeicher		* 20 GB Festplattenspeicher
	;Layout		;Layout
	* /dev/vda1 / 20G		* /dev/vda1 / 20G bzw. komplett
	;Weitere Einstellungen		;Weitere Einstellungen
	* Hostname: debian-template.it.int		* Hostname: debian-template.it.int

Thomas.will: /* Mindestvorraussetzungen für Hardware */

2026-10-12T11:27:20Z

Mindestvorraussetzungen für Hardware

← Nächstältere Version		Version vom 12. Oktober 2026, 11:27 Uhr
Zeile 12:		Zeile 12:
	= Mindestvorraussetzungen für Hardware =		= Mindestvorraussetzungen für Hardware =
	;Daten		;Daten
	* 1 CPU		* 2 CPU
	* 2 GB RAM		* 2 GB RAM
	* 20 GB Festplattenspeicher		* 20 GB Festplattenspeicher

Thomas.will: Die Seite wurde neu angelegt: „Kategorie:Debian Kategorie:Linux '''!!!Bitte setzt alle Punkte um, es ist wichtig wenn ich später hilfe braucht!!!''' =Anleitung für das Erstellen e…“

2026-10-12T11:26:26Z

Die Seite wurde neu angelegt: „Kategorie:Debian Kategorie:Linux '''!!!Bitte setzt alle Punkte um, es ist wichtig wenn ich später hilfe braucht!!!''' =Anleitung für das Erstellen e…“

Neue Seite

[[Kategorie:Debian]]
[[Kategorie:Linux]]
'''!!!Bitte setzt alle Punkte um, es ist wichtig wenn ich später hilfe braucht!!!'''

=Anleitung für das Erstellen einer Vorlage für einfaches Debian-System=
* Für VMs als Server empfiehlt es sich eine Vorlage zu erstellen, die schon minimal konfiguriert ist
* Der Nutzer ''root'' soll das Passwort ''radler'' haben
* Ein Benutzer ''kit'' mit dem Passwort ''kit'' soll angelegt werden
* die Vorlage soll '''keine''' graphische Oberfläche haben (Bei der Installation abwählen)
* Ein [[:Kategorie:SSH|SSH]]-Server soll aber für die Remoteverwaltung installiert werden

= Mindestvorraussetzungen für Hardware =
;Daten
* 1 CPU
* 2 GB RAM
* 20 GB Festplattenspeicher
;Layout
* /dev/vda1 / 20G
;Weitere Einstellungen
* Hostname: debian-template.it.int
* Netzwerk: Netzwerkbrücke '''br0''' oder das externe Interface des Hosts
* GRUB: /dev/vda

=Benutzer=
*user: kit
*pass: kit
*admin: root
*pass: radler

= Installationsoptionen =
* Falls bei einem Menü nach dem Installieren einer graphischen Oberfläche gefragt wird, sollten die Haken dafür entnommen werden
* Die Installation eines SSH-Servers sollte aber angekreuzt werden

= Einrichtung =
Wir bringen das System auf den neusten Stand
*'''su -'''
*'''apt update'''
*'''apt full-upgrade'''

Diese Pakete sollte man nachinstallieren, um auf der Kommandozeile arbeiten zu können
*'''apt install vim sudo git curl tcpdump nmap resolvconf libnss-myhostname'''
Wir löschen in der 2. Zeile in der Datei '''/etc/hosts''' den Eintrag raus. Wir machen das nun über '''libnss-myhostname'''
127.0.1.1 debian-template.it.int debian-template

Falls ein Benutzer passwortlos zum root-Nutzer werden darf, muss dieser in der ''sudo''-Gruppe sein und die ''/etc/sudoers''-Datei angepasst werden
*'''usermod -aG sudo kit'''
* sicheres Bearbeiten der ''/etc/sudoers''-Datei
*'''visudo'''
# %sudo ALL=(ALL:ALL) ALL
# Neuer Eintrag
%sudo ALL=(ALL:ALL) NOPASSWD:ALL

=Wer will darf vim benutzen=
*sudo update-alternatives --config editor

= Automatische SSH-Hostschlüssel nur auf dem Template erzeugen =

Damit nicht alle Klone des Templates dieselben SSH-Hostschlüssel verwenden, sollen die Schlüssel nur dann neu erzeugt werden, wenn der Hostname ''debian-template'' ist. Dies wird beim Start automatisch über einen ExecStartPre-Hook im ssh.service erledigt.

== Skript zur Erzeugung der Schlüssel ==

Datei: /usr/local/sbin/new-ssh-host-keys

<syntaxhighlight lang="bash">
#!/bin/bash

current_host=$(hostname -s)
echo $current_host

if [[ "$current_host" = *-template ]]; then
echo "Template erkannt – SSH-Hostschlüssel werden neu erzeugt."
rm -f /etc/ssh/ssh_host_*
ssh-keygen -A
else
echo "Nicht das Template – keine Änderung."
fi

</syntaxhighlight>

* '''chmod +x /usr/local/sbin/new-ssh-host-keys'''

== systemd-Dienst anpassen ==

* '''systemctl edit ssh.service'''

Folgendes ergänzen:

<pre>
[Service]
ExecStartPre=/usr/local/sbin/new-ssh-host-keys
</pre>

* '''systemctl daemon-reexec'''

=CA ziehen=
*wget https://web.samogo.de/certs/ca.crt
*sudo cp ca.crt /usr/local/share/ca-certificates/
*sudo update-ca-certificates
Updating certificates in /etc/ssl/certs...
rehash: warning: skipping ca-certificates.crt,it does not contain exactly one certificate or CRL
1 added, 0 removed; done.
Running hooks in /etc/ca-certificates/update.d...
done.

Debian Template KVM - Versionsgeschichte

Thomas.will: /* Einrichtung */

Thomas.will: /* Mindestvorraussetzungen für Hardware */

Thomas.will: /* Mindestvorraussetzungen für Hardware */

Thomas.will: Die Seite wurde neu angelegt: „Kategorie:Debian Kategorie:Linux '''!!!Bitte setzt alle Punkte um, es ist wichtig wenn ich später hilfe braucht!!!''' =Anleitung für das Erstellen e…“