Anleitung openSUSE 10 3 Grundkonfiguration

openSUSE 10.3    -    INSTALLATION,  KONFIGURATION  und  TROUBLESHOOTING

openSUSE 10.3 - Installationsanleitung: Vorbereitungen - Installation - Grundkonfiguration - Grundlagen - Paketverwaltung - Systemeinrichtung - Troubleshooting - Links

Achtung dieser Artikel ist noch in Arbeit und dient vorläufig nur als Vorlage. Dieser Beitrag zu Linux oder der Abschnitt ist in Bearbeitung. Weitere Informationen findest du hier. Der Ersteller arbeitet an dem Beitrag oder Abschnitt und entsorgt den Wartungsbaustein spätestens 3 Tage nach der letzten Bearbeitung. Änderungen außer Rechtschreibkorrekturen ohne Absprache mit dem Urspungsautor sind möglichst zu vermeiden, solange dieser Baustein noch innerhalb der genannten Frist aktiviert ist.

Nachdem die eigentliche Installation abgeschlossen ist, erfolgt nun die Grundkonfiguration des Systems.

Passwort für den Systemadministrator "root"

Installation openSUSE 10.3 - Root-Passwort

Wenn der erste Neustart nach der Installation erfolgreich verlaufen ist, muss nun ein Root-Passwort vergeben werden.
root ist der Systemverwalter eines Linux-Systems (vergleichbar mit dem Administrator unter Microsoft Windows).
Der User root wird zur Systemverwaltung und Software-Installation benötigt und besitzt sämtliche Rechte auf dem System.
Entsprechend sicher sollte also auch das Passwort gewählt werden.

Für die alltägliche "Arbeit" am System wird später noch ein entsprechender Hauptuser (natürlich mit einem eigenem Passwort) angelegt.

Hostname und Domänenname

Installation openSUSE 10.3 - Hostname

Hier sollte ein Name für euren Rechner vergeben werden.
Für "normale" Heimanwender mit einem Einzelplatzsystem oder einem kleinen Heimnetzwerk spielen der Hostname sowie der Domänenname keine besondere Rolle und könne nahezu beliebig gewählt werden.

Der Domainname local bzw. eine Domain mit der Endung .local sollte dabei allerdings vermieden werden, da dies eine mDNS-Toplevel-Domain ist, die u.a. von Zeroconf (Avahi), Bonjour, Rendezvous, etc. verwendet wird. http://de.wikipedia.org/wiki/MDNS#Multicast_DNS Für einen Einzelplatzrecher oder ein Heimnetz bieten sich Domänennamen wie lan, site oder home an.

• "Hostname über DHCP ändern" kann abgewählt werden um zu verhindern, dass der Rechnername z.B. vom Router bzw. dessen DHCP-Server geändert wird.

Außerdem würde das System z.B. keinen Hostname erhalten/besitzen, falls beim Booten einmal keine Netzverbindung besteht.

• "Hostname in /etc/hosts schreiben " sollte ausgewählt werden, damit das System den eigenen Hostnamen kennt.

Netzwerkkonfiguration

Installation openSUSE 10.3 - Netzwerkeinstellungen

Da die meisten WLAN-Karten unter Linux zusätzliche Treiber oder eine Firmware erfordern, die z.T. nicht vom jeweiligen Distributor mitgeliefert werden, kann es passieren, dass das jeweilige Netzwerkdevice (PCI-Karte/USB-Stick) nicht korrekt erkannt wird. Der passende Treiber kann allerdings auch nach dem Abschluss der Installation installiert werden. Die Netzwerkeinrichtung sollte in diesem Fall fortgesetzt bzw. übersprungen werden.

Generelle Netzwerkeinstellungen

Die Wahl des Netzwerkmodus hängt hauptsächlich davon ab, wie der Rechner eine Verbindung mit dem Netzwerk herstellt:

• Für Rechner die häufiger in Verschiedenen Umgebungen eingesetzt werden - z.B. Laptops in unterschiedlichen WLANs - bietet sich der Network-Manager an, da dieser verschiedene Netzwerkprofile verwalten kann.
• Für Einzelplatzrechner mit einer festen Netzwerkanbindung sollte die Traditionelle Methode (Ifup) gewählt werden.
• Bei Rechnern mit Einwahlverbindungen (Modem/ISDN/DSL) sollte ebenfalls die Traditionelle Methode (Ifup) verwendet werden.

Hinweis:

Einige WLAN-Treiber arbeiten nicht mit dem Network-Manager zusammen. In disem Fall kann z.B. SCPM (System Configuration Profile Manager) verwendet werden um unterschiedliche Netzwerkprofile zu verwalten. Siehe: SCPM-Einrichtung

• Da die wenigsten Netzwerke zur Zeit Unterstützung für IPv6 bieten, sollte IPv6 hier deaktiviert werden, um evtl. auftretende Probleme mit der Internetverbindung (langsamer Seitenaufbau, etc.) zu vermeiden.

Siehe: http://de.wikipedia.org/wiki/Ipv6

Firewall

Die openSUSE-Firewall erlaubt in der Standardeinstellung jeden ausgehenden Netzverkehr und blockt jeden eingehenden Verkehr.
D.h. die Einstellungen sind optimal für Einzelplatzrechner im Netzwerk oder mit einer Einwahlverbindung, die keinerlei Serverdienste anbieten.
Die Einstellungen können i.d.R. übernommen werden.

• Wenn der Rechner sich in einem lokalen Netzwerk hinter einem Router (inkl. Firewall) befindet, kann die Firewall auch deaktiviert werden.

SSH (Secure Shell) ist ein Netzwerkprotokoll mit dem eine verschlüsselte Verbindung zu einem entfernten Rechner aufgebaut werden kann.
Verwendet wird SSH meist um unsichere Protokolle - wie z.B. VNC - abzusichern, oder Befehle auf einem entfernten Rechner (Server) auszuführen.

• Bei Einzelplatzrechnern, die nicht über das Netzwerk administriert werden sollen kann der entsprechende Port also geschlossen bleiben.

Siehe: http://de.wikipedia.org/wiki/Ssh

Netzwerkschnittstellen

Einrichtung der Netzwerkkarte:

DSL-Verbindungen

Einrichtung einer DSL-Verbindung: DSL

ISDN-Adapter

Einrichtung einer ISDN-Verbindung: ISDN

Modems

Einrichtung der Modem-Einwahl: Modem

Verwaltung von entfernten Rechnern aus (remote) über VNC

VNC (Virtual Network Computing) ist eine graphische Fernwartungssoftware.
Der Bildschirminhalt eines entfernten Rechners (Servers) kann damit auf einem lokalen Rechner (Client) dargestellt werden.

• Für Einzelplatzrechner, oder Rechner auf die nicht von anderen Rechnern zugegeriffen werden soll, kann diese Option deaktiviert bleiben.

Siehe: Fernwartung

Proxy

Ein Proxy-Server ist eine Art Zwischenspeicher und/oder Filter für ein lokales Netzwerk.
Sofern vom jeweiligen Internetprovider (Einwahlverbindung) oder dem zuständige Netzwerkadministrator keine Informationen über einen zu verwendenden Proxy-Server (Server-Adresse[, Port, Username, Passwort]) vorliegen, kann diese Einstellung ignoriert werden.

Test der Internetverbindung

Installation openSUSE 10.3 - Test der Internetverbindung

Wurde im letzten Abschnitt eine Internetverbindung eingerichtet kann diese nun getestet werden.
Dabei werden die aktuellen Release-Notes heruntergeladen.
Ein erfolgreicher Test der Internetverbindung ist Vorraussetzung für ein Online-Update während der Installation.
Dieses Update ist allerdings (zu diesem Zeitpunkt) nicht unbedingt erforderlich und wird im Rahmen dieser Anleitung zu einem späteren Zeitpunkt durchgeführt.

Für den Fall das der Test fehlschlägt, gibt es die Möglichkeit sich das Protokll des Verbindungsaufbaus anzeigen zu lassen und zum vorherigen Abschnitt zurückzukehren (Button: Zurück), um die Einstellungen zu überprüfen und gegebenenfalls zu korrigieren.

War der Test erfolgreich oder soll die Internetverbindung zu einem späteren Zeitpunkt eingerichtet werden, kann mit der Installation fortgefahren bzw. dieser Punkt übersprungen werden.

Konfiguration für Online-Aktualisierung

Installation openSUSE 10.3 - Konfiguration für Online-Aktualisierung

Falls eine Internetverbindung besteht, kann nun eine sogenannte Registrierung durchgeführt werden, bei der eine Update-Quelle eingebunden wird, um noch während der Installation die aktuellsten Sicherheitsupdates herunterzuladen.

In dieser Anleitung wird diese Einrichtung allerdings zunächst übersprungen.
Das Update-Repository wird zu einem späteren Zeitpunkt im Rahmen der Einrichtung des Paketmanagers eingetragen.

• "Später konfigurieren" sollte hier ausgewählt werden.
  

Hinweis:

Bei dieser "Registrierung" handelt es sich im keine Produktregistrierung, wie man sie von vielen kommerziellen Produkten kennt. Auch werden hier keinerlei Daten über den jeweiligen User bzw. den Rechner gespeichert oder ins Internet übertragen. Sinn dieser "Registrierung" ist es den Standort des Rechners zu bestimmen um dann einen geographisch nahe gelegenen Update-Spiegelserver auswählen zu können.

Online-Update

Dieser Punkt wird übersprungen, wenn im vorhergehenden Abschnitt, die Registrierung nicht durchgeführt wurde.

Wer die Registrierung durchgeführt hat, kann in diesem Schritt alle verfügbaren Sicherheitsupdates einspielen.
Dabei werden automatisch alle empfohlenen Patches ausgewählt.
Diese Auswahl kann also einfach übernommen (akzeptiert) werden.

Siehe: Online Update mit YOU (YaST Online Update)

Methode zur Benutzer-Authentifizierung

Installation openSUSE 10.3 - Methode zur Benutzer-Authentifizierung

Hier wird festgelegt, wo die Daten zur Authentifizierung der Benutzer gespeichert werden.

• Für einen Einzelplatzrechner sollte "Lokal (/etc/passwd)" ausgewählt werden.
• Für Rechner in einem Netzwerk mit zentraler Benutzerverwaltung kann hier die Anmeldung an einem LDAP-Server (Lightweight Directory Access Protocol), einer Windows-Domäne oder einem NIS (Network Information System) eingerichtet werden.
  

Neuer lokaler Benutzer

Installation openSUSE 10.3 - Neuer lokaler Benutzer

Im folgenden wird nun ein Hauptbenutzer für die tägliche Arbeit angelegt.

• Als "Vollständiger Name des Benutzers" sollte der eigene Name eingetragen werden.
• Der "Benutzername" wird für die Anmeldung am System und für die Zugriffstrechte an Dateien und Verzeichnissen verwendet.

Für Benutzernamen gelten größrere Einschränkungen als für Passwörter:

Verwendet werden sollten ausschießlich Kleinbuchstaben, Ziffern, Punkte sowie Binde- und Unterstriche.

• Auch für diesen User sollte ein sicheres "Passwort" ausgewählt werden, um anderen Usern den Zugriff auf die eigenen Daten zu verwehren
• Zur Sicherheit das "Passwort bestätigen"
• Für den Hauptbenutzer dieses Systems sollte die Option "Systemmail empfangen" aktiviert werden.

Damit wird ein Alias gesetzt, der sämtliche Nachrichten des Systems, die normalerweise an den Systemverwalter (root) geschickt werden an diesen User weiterleitet.

• Um die Sicherheit des Systems zu erhöhen sollte die Option "Automatische Anmeldung" deaktiviert werden.

Andernfalls wird dieser Benutzer beim Hochfahren des Systems automatisch eingeloggt, ohne, dass eine Anmeldung (ink. Passworteingabe) erfolgt.

Hinweis:

Im Gegensatz zu dem was man vielleicht von anderen Betriebssystemen gewohnt ist, erhält dieser Benutzer von Beginn an nur eingeschränkte Rechte auf dem System und hat - im Gegensatz zum Systemverwalter - nur Schreibrechte in seinem eigenen Home-Verzeichnis. Die Berechtigungen reichen allerdings für die tägliche Arbeit mit dem System vollkommen aus und es besteht keine Notwendigkeit (aus welchen dubiosen Gründen auch immer) dem Hauptbenutzer weitere Rechte zuzuweisen. Für administrative Aufgaben, besteht jederzeit die Möglichkeit kurzzeitig die Rechte eines Systemverwalters zu erlangen. Dieses (Sicherheits-)Konzept macht auch auf Rechnern mit nur einem einzelnen User Sinn, da evtl. Schadprogramme keine Systemverwalterrechte erlangen und demzufolge auch weniger Schaden anrichten können. Siehe: Root

Update der Konfiguration

Anschließend wird das System mit den zuvor getätigten Einstellungen aktualisiert.
Dafür wird das Programm SuSEconfig aufgrufen, dass alle Konfigurationen einliest und die entsprechenden Einstellungen am System vornimmt.

Hinweise zur Version

openSUSE 10.3 - Installationsanleitung: Vorbereitungen - Installation - Grundkonfiguration - Grundlagen - Paketverwaltung - Systemeinrichtung - Troubleshooting - Links

---

Zurück zu Allgemeines