Linux & Server on myl3z.me

Boot-Stick im Terminal

Mon, 01 Jan 0001 00:00:00 +0000

Boot-Stick im Terminal#

Ein bootfaehiger USB-Stick aus einer ISO — ohne Zusatzsoftware, nur mit lsblk, umount und dd. Das Beispiel schreibt einen Debian-Netinst-Installer, funktioniert aber mit jeder Hybrid-ISO gleich. Was die einzelnen Befehle genau tun, steht unter lsblk, umount, dd, sync.

dd fragt nicht nach und kennt kein Undo. Ein falscher Geraetename ueberschreibt die Systemplatte. Das Ziel vor dem Ausfuehren zweimal pruefen.

Geraet ermitteln#

lsblk -o NAME,SIZE,MODEL,TRAN,MOUNTPOINTS

Beispielausgabe:

NAME SIZE MODEL TRAN MOUNTPOINTS
nvme0n1 1.8T Samsung SSD
├─nvme0n1p1 1G /boot
└─nvme0n1p2 1.8T /
sdb 28.7G SanDisk Ultra usb
└─sdb1 28.7G /run/media/xander/USB

TRAN usb, die passende Groesse und der Modellname identifizieren den Stick: hier /dev/sdb.

lsblk, umount, dd, sync

Mon, 01 Jan 0001 00:00:00 +0000

lsblk, umount, dd, sync#

Die vier Befehle, mit denen man unter Linux an Blockgeraete herangeht: eines finden, es freigeben, es beschreiben und sicherstellen, dass die Daten wirklich drauf sind. Angewandt werden sie unter Boot-Stick im Terminal.

lsblk — Blockgeraete auflisten#

lsblk liest den Geraetebaum aus dem Kernel (/sys/block) und stellt ihn als Baum dar: physische Datentraeger als Wurzel, ihre Partitionen als Kinder. Es braucht keine Root-Rechte und fasst nichts an.

lsblk

NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTS
nvme0n1 259:0 0 1.8T 0 disk
├─nvme0n1p1 259:1 0 1G 0 part /boot
└─nvme0n1p2 259:2 0 1.8T 0 part /
sdb 8:16 1 28.7G 0 disk
└─sdb1 8:17 1 28.7G 0 part /run/media/xander/USB

Die Standardspalten sagen wenig ueber die Herkunft eines Geraets. Mit -o waehlt man selbst aus:

Statische IP mit ifupdown

Mon, 01 Jan 0001 00:00:00 +0000

Statische IP mit ifupdown#

Ein Server, den andere Geraete ansprechen sollen, braucht eine Adresse, die sich nicht aendert. Per DHCP bekommt er irgendeine — nach einem Neustart des Routers moeglicherweise eine andere, und jede Konfiguration, die auf die alte zeigt, laeuft ins Leere. Besonders bei einem DNS-Server ist das keine Option: dessen Adresse tragen alle Clients fest ein.

Eine Debian-Installation ohne Desktop verwaltet das Netzwerk mit ifupdown ueber /etc/network/interfaces. NetworkManager und systemd-networkd loesen dieselbe Aufgabe, sind auf einem Netinst-System aber nicht im Spiel.

SSH-Config und Key-Login

Mon, 01 Jan 0001 00:00:00 +0000

Ohne Konfiguration besteht jede Verbindung aus derselben Tipparbeit:

ssh -i ~/.ssh/id_rsa xander@10.10.10.3

Adresse, Benutzer und Schluessel gehoeren nicht in die Kommandozeile, sondern in die Client-Konfiguration unter ~/.ssh/config. Dort steht pro Host, wie die Verbindung aussehen soll — danach genuegt der Alias:

ssh dns01

Der Eintrag#

Host dns01
 HostName 10.10.10.3
 IdentityFile /home/xander/.ssh/id_rsa
 IdentitiesOnly yes

Zeile	Bedeutung
`Host dns01`	der Name, den man auf der Kommandozeile tippt. Frei waehlbar und unabhaengig vom echten Hostnamen; alles bis zum naechsten `Host` gehoert zu diesem Block
`HostName 10.10.10.3`	wohin tatsaechlich verbunden wird — IP oder DNS-Name
`IdentityFile`	der private Schluessel fuer diese Verbindung. Der oeffentliche daneben (`.pub`) liegt auf dem Server
`IdentitiesOnly yes`	nur diesen Schluessel anbieten, nichts anderes

Der Datei-Abschnitt ist eine Sammlung von Defaults, keine Verbindung fuer sich. Er greift bei allem, was auf den Alias passt — also auch bei scp, rsync und git, die denselben SSH-Client verwenden:

sudo nachruesten

Mon, 01 Jan 0001 00:00:00 +0000

sudo nachruesten#

Auf einer frischen Debian-Installation kann sudo fehlen — und zwar abhaengig von einer Entscheidung, die man beim Installieren getroffen hat, ohne die Folge zu sehen:

Root-Passwort im Installer	Ergebnis
vergeben	root ist aktiv, `sudo` wird nicht installiert
leer gelassen	root ist gesperrt, `sudo` wird installiert und der erste Benutzer in die Gruppe `sudo` aufgenommen

Wer also ein Root-Passwort gesetzt hat, steht anschliessend vor einem sudo: command not found und muss nachruesten.

Grundausstattung nach der Installation

Mon, 01 Jan 0001 00:00:00 +0000

Grundausstattung nach der Installation#

Eine Netinst-Installation ohne Desktop bringt bewusst wenig mit. Das ist die richtige Ausgangslage fuer einen Server — es haelt Angriffsflaeche und Update-Aufwand klein —, hat aber zur Folge, dass Werkzeuge erst dann auffallen, wenn man sie braucht. Diese Seite sammelt, was auf dem Homelab-Rechner nachtraeglich dazugekommen ist.

Ob ein Programm ueberhaupt fehlt, beantwortet:

command -v curl # Pfad, wenn vorhanden; sonst leer und Exit-Code 1
dpkg -l curl # Paketstatus: ii = installiert und konfiguriert

curl#

sudo apt install curl

curl holt Daten ueber HTTP, HTTPS und ein Dutzend weiterer Protokolle und schreibt sie standardmaessig nach stdout. Auf einem Server ohne Browser ist es das Standardwerkzeug fuer alles, was ueber das Netz kommt: Installations-Skripte, API-Abfragen, der schnelle Test, ob ein Dienst antwortet.

Pi-hole als DNS-Server

Mon, 01 Jan 0001 00:00:00 +0000

Pi-hole als DNS-Server#

Pi-hole ist ein DNS-Server mit Filter. Fragt ein Geraet nach einer Domain, die auf einer Blockliste steht, reicht Pi-hole die Anfrage nicht an den Upstream weiter, sondern beantwortet sie selbst — mit einer Adresse, die ins Leere zeigt. Der Vorteil gegenueber einem Blocker im Browser ist die Stelle, an der gefiltert wird: die Namensaufloesung nutzt jedes Geraet im Netz, auch das Fernsehgeraet und das Telefon des Besuchs, auf denen sich nichts installieren laesst.

Upstream-DNS waehlen

Mon, 01 Jan 0001 00:00:00 +0000

Upstream-DNS waehlen#

Pi-hole kennt die Adressen der Welt nicht. Es kennt Blocklisten und einen Cache — alles andere reicht es weiter an einen Upstream, und dessen Antwort gibt es an den Client zurueck. Damit ist der Upstream die Stelle, an der die Namensaufloesung des ganzen Haushalts das eigene Netz verlaesst.

Der Installer stellt die Frage einmal, mit Google als erstem Vorschlag, und wer bestaetigt, hat eine Entscheidung getroffen, ohne sie zu treffen.

Linux & Server on myl3z.me

Boot-Stick im Terminal

Boot-Stick im Terminal#

Geraet ermitteln#

lsblk, umount, dd, sync

lsblk, umount, dd, sync#

lsblk — Blockgeraete auflisten#

Statische IP mit ifupdown

Statische IP mit ifupdown#

SSH-Config und Key-Login

SSH-Config und Key-Login#

Der Eintrag#

sudo nachruesten

sudo nachruesten#

Grundausstattung nach der Installation

Grundausstattung nach der Installation#

curl#

Pi-hole als DNS-Server

Pi-hole als DNS-Server#

Upstream-DNS waehlen

Upstream-DNS waehlen#