106 lines
3.5 KiB
Markdown
106 lines
3.5 KiB
Markdown
|
# Installation Debian 13 (Trixie) — Dualboot
|
||
|
|
|
||
|
|
Diese Anleitung gilt für alle drei Workstations (notebook, pc, werkstatt). Unterschiede sind unten markiert.
|
||
|
|
|
||
|
|
## 1. Vorbereitung in Windows
|
||
|
|
|
||
|
|
1. **Updates fertigstellen**, dann `Datenträgerverwaltung` (`diskmgmt.msc`) öffnen
|
||
|
|
2. **BitLocker** deaktivieren auf der Partition, die verkleinert wird, sonst startet Windows nach dem GRUB-Eintrag nicht mehr sauber
|
||
|
|
3. Windows-Partition verkleinern → freien Bereich erzeugen:
|
||
|
|
- **Notebook:** mindestens 80 GB frei
|
||
|
|
- **PC:** mindestens 150 GB frei
|
||
|
|
- **Werkstatt:** mindestens 60 GB frei
|
||
|
|
4. **Schnellstart** in Windows deaktivieren (`Energieoptionen → Auswählen, was beim Drücken …`), sonst bleibt das NTFS in einem halben Zustand und Grub kann es nicht sicher zeigen
|
||
|
|
5. **BIOS/UEFI**:
|
||
|
|
- Boot-Mode: UEFI (nicht Legacy)
|
||
|
|
- **Secure Boot:** anlassen, Debian 13 unterstützt es out-of-the-box
|
||
|
|
- Fast Boot: aus (sonst kein USB-Boot)
|
||
|
|
|
||
|
|
## 2. Boot-Stick erstellen
|
||
|
|
|
||
|
|
ISO: `firmware-13.x.x-amd64-netinst.iso` von <https://cdimage.debian.org/cdimage/firmware/>
|
||
|
|
> Die **firmware**-Variante ist Pflicht — sonst fehlen WLAN-/Grafik-Treiber.
|
||
|
|
|
||
|
|
Stick (mind. 2 GB) schreiben:
|
||
|
|
- Windows: [Rufus](https://rufus.ie) → "DD-Image" Modus
|
||
|
|
- Linux: `sudo dd if=firmware-13.x.x-amd64-netinst.iso of=/dev/sdX bs=4M status=progress oflag=sync`
|
||
|
|
|
||
|
|
## 3. Debian-Installation
|
||
|
|
|
||
|
|
Vom Stick booten (BIOS-Boot-Menu, meist F12/F10/Esc).
|
||
|
|
|
||
|
|
### Wichtige Antworten im Installer
|
||
|
|
|
||
|
|
| Schritt | Antwort |
|
||
|
|
|---|---|
|
||
|
|
| Sprache | Deutsch |
|
||
|
|
| Tastatur | Deutsch |
|
||
|
|
| Hostname | `notebook` / `pc` / `werkstatt` |
|
||
|
|
| Domain | `egonlebt.lan` |
|
||
|
|
| Root-Passwort | **leer lassen** → Tom bekommt automatisch `sudo` |
|
||
|
|
| Benutzer | Tom Egon (`tom`) |
|
||
|
|
| Zeitzone | Europe/Berlin |
|
||
|
|
|
||
|
|
### Partitionierung
|
||
|
|
|
||
|
|
**Notebook (mit LUKS):**
|
||
|
|
- Methode: **Geführt — gesamten Laufwerk verwenden, mit verschlüsseltem LVM**
|
||
|
|
- Wenn der Installer die Methode wegen Windows nicht anbietet → **Manuell**:
|
||
|
|
- ESP existiert bereits (Windows) — wiederverwenden, mountpoint `/boot/efi`
|
||
|
|
- 1 GB unverschlüsselte `/boot` (ext4)
|
||
|
|
- Rest: LUKS-Container → LVM:
|
||
|
|
- `lv-root` 30 GB ext4 → `/`
|
||
|
|
- `lv-home` Rest ext4 → `/home`
|
||
|
|
- `lv-swap` 8 GB Swap (= RAM-Größe für Hibernate)
|
||
|
|
|
||
|
|
**PC + Werkstatt (ohne LUKS):**
|
||
|
|
- Methode: **Manuell**
|
||
|
|
- ESP wiederverwenden, mountpoint `/boot/efi`
|
||
|
|
- 30 GB ext4 → `/`
|
||
|
|
- Rest ext4 → `/home`
|
||
|
|
- Swap-File statt -Partition (per `systemd` nachgereicht, einfacher)
|
||
|
|
|
||
|
|
### Paketauswahl (Software-Auswahl)
|
||
|
|
|
||
|
|
**Nur ankreuzen:**
|
||
|
|
- ✅ SSH-Server
|
||
|
|
- ✅ Standard-Systemwerkzeuge
|
||
|
|
|
||
|
|
**Abwählen:**
|
||
|
|
- ❌ Debian-Desktop, GNOME, KDE — kommt alles über Ansible
|
||
|
|
|
||
|
|
So bleibt die Basis schlank (~1.2 GB).
|
||
|
|
|
||
|
|
### GRUB
|
||
|
|
|
||
|
|
- "GRUB auf primärem Laufwerk installieren" → **Ja**
|
||
|
|
- Nach Reboot: GRUB zeigt Debian + "Windows Boot Manager"
|
||
|
|
|
||
|
|
## 4. Erstboot (vor Ansible)
|
||
|
|
|
||
|
|
Auf der Zielmaschine einloggen (Konsole), dann:
|
||
|
|
|
||
|
|
```bash
|
||
|
|
# IP merken
|
||
|
|
ip -4 addr show | grep inet
|
||
|
|
# SSH läuft schon (Paketauswahl). Test vom Admin-Rechner:
|
||
|
|
# ssh tom@<host>.egonlebt.lan
|
||
|
|
```
|
||
|
|
|
||
|
|
Auf dem **Admin-Rechner** (Windows mit OpenSSH, oder schon installierter Linux):
|
||
|
|
|
||
|
|
```bash
|
||
|
|
# Public Key kopieren — danach kein Passwort mehr nötig
|
||
|
|
ssh-copy-id tom@notebook.egonlebt.lan
|
||
|
|
```
|
||
|
|
|
||
|
|
Damit ist die Basis bereit für den Ansible-Run → `docs/postinstall-ansible.md`.
|
||
|
|
|
||
|
|
## 5. Sanity Checks
|
||
|
|
|
||
|
|
```bash
|
||
|
|
ssh tom@notebook.egonlebt.lan 'cat /etc/debian_version' # → 13.x
|
||
|
|
ssh tom@notebook.egonlebt.lan 'sudo -n true && echo sudo-ok'
|
||
|
|
ssh tom@notebook.egonlebt.lan 'efibootmgr -v | grep -E "debian|Windows"'
|
||
|
|
```
|