Debian Template

Anleitung für das Erstellen einer Vorlage für einfache Debian-Server zum Testen.

Mindestvorraussetzungen für Hardware

• 1 CPU
• 1 GB RAM
• 10 GB Festplattenspeicher

Installationsoptionen

• Falls bei einem Menü nach dem Installieren einer graphischen Oberfläche gefragt wird, sollten die Haken dafür entnommen werden
• Die Installation eines SSH-Servers sollte aber angekreuzt werden

Einrichtung

• Für eine angenehme Schriftgröße kann der Befehl dpkg-reconfigure console-setup benutzt werden, um diese auf den Bildschirm anzupassen
• Diese Pakete sollte man nachzuinstallieren, um auf der Kommandozeile arbeiten zu können
• apt install vim sudo git curl tcpdump nmap
• Der Standardeditor sollte auf vim.basic gestellt werden
• update-alternatives --config editor
• Falls ein Benutzer passwortlos zum root-Nutzer werden darf, muss dieser in der sudo-Gruppe sein und die /etc/sudoers-Datei angepasst werden
• gpasswd -a user sudo
• sicheres Bearbeiten der /etc/sudoers-Datei
• visudo

# Kein Check des Hostnamens nötig
# Das macht nur Probleme beim Ändern des Hostnamens
Defaults !fqdn
...
# Alter Eintrag
# %sudo   ALL=(ALL:ALL) ALL
# Neuer Eintrag
%sudo   ALL=(ALL:ALL) NOPASSWD:ALL

Automatische Generation neuer Schlüssel des SSH-Hosts

• Damit nicht alle Klone der Vorlage über diesselbe Identifikation verfügen, löschen wir die Schlüssel der Vorlage und generieren diese bei Bedarf neu
• cd /etc/ssh
• rm -vi ssh_host_*
• Anschließend erstellen wir ein einfaces Skript für die Generation der Schlüssel falls sie fehlen
• vim /usr/local/bin/new-ssh-host-keys

#!/bin/bash
ssh_dir="/etc/ssh"
ls $ssh_dir/ssh_host_* > /dev/null 2>&1 || exit 0

cd $ssh_dir && ssh-keygen -A