!!!Bitte setzt alle Punkte um, es ist wichtig wenn ich später hilfe braucht!!!

Anleitung für das Erstellen einer Vorlage für einfaches Debian-System

Für VMs als Server empfiehlt es sich eine Vorlage zu erstellen, die schon minimal konfiguriert ist
Der Nutzer root soll das Passwort radler haben
Ein Benutzer kit mit dem Passwort kit soll angelegt werden
die Vorlage soll keine graphische Oberfläche haben (Bei der Installation abwählen)
Ein SSH-Server soll aber für die Remoteverwaltung installiert werden

Mindestvorraussetzungen für Hardware

Daten

1 CPU
2 GB RAM
20 GB Festplattenspeicher

Layout

/dev/sda1 / 20G

Weitere Einstellungen

Hostname: debian-template.it2XX.int
Netzwerk: Netzwerkbrücke br0 oder das externe Interface des Hosts
GRUB: /dev/sda

Benutzer

user: kit
pass: kit
admin: root
pass: radler

Installationsoptionen

Falls bei einem Menü nach dem Installieren einer graphischen Oberfläche gefragt wird, sollten die Haken dafür entnommen werden
Die Installation eines SSH-Servers sollte aber angekreuzt werden

Einrichtung

Wir bringen das System auf den neusten Stand

su -
apt update
apt full-upgrade

Diese Pakete sollte man nachinstallieren, um auf der Kommandozeile arbeiten zu können

apt install vim sudo git curl tcpdump nmap resolvconf libnss-myhostname

Wir löschen in der 2. Zeile in der Datei /etc/hosts den Eintrag raus. Wir machen das nun über libnss-myhostname

127.0.1.1       debian-template.int debian-template

Falls ein Benutzer passwortlos zum root-Nutzer werden darf, muss dieser in der sudo-Gruppe sein und die /etc/sudoers-Datei angepasst werden

usermod -aG sudo kit
sicheres Bearbeiten der /etc/sudoers-Datei
visudo

# %sudo   ALL=(ALL:ALL) ALL
# Neuer Eintrag
%sudo   ALL=(ALL:ALL) NOPASSWD:ALL

Wer will darf vim benutzen

sudo update-alternatives --config editor

Automatische SSH-Hostschlüssel nur auf dem Template erzeugen

Damit nicht alle Klone des Templates dieselben SSH-Hostschlüssel verwenden, sollen die Schlüssel nur dann neu erzeugt werden, wenn der Hostname debian-template ist. Dies wird beim Start automatisch über einen ExecStartPre-Hook im ssh.service erledigt.

Skript zur Erzeugung der Schlüssel

Datei: /usr/local/sbin/new-ssh-host-keys

#!/bin/bash

current_host=$(hostname -s)
echo $current_host

if [[ "$current_host" = *-template ]]; then
    echo "Template erkannt – SSH-Hostschlüssel werden neu erzeugt."
    rm -f /etc/ssh/ssh_host_*
    ssh-keygen -A
else
    echo "Nicht das Template – keine Änderung."
fi

chmod +x /usr/local/sbin/new-ssh-host-keys

systemd-Dienst anpassen

systemctl edit ssh.service

Folgendes ergänzen:

[Service]
ExecStartPre=/usr/local/sbin/new-ssh-host-keys

systemctl daemon-reexec

CA ziehen

wget https://web.samogo.de/certs/ca.crt
sudo cp ca.crt /usr/local/share/ca-certificates/
sudo update-ca-certificates

Updating certificates in /etc/ssl/certs...
rehash: warning: skipping ca-certificates.crt,it does not contain exactly one certificate or CRL
1 added, 0 removed; done.
Running hooks in /etc/ca-certificates/update.d...
done.

Setup Scripts

Debian Setup Script

cd /usr/local/sbin/
wget https://xinux.de/downloads/script/debian-setup.sh
wget https://xinux.de/downloads/script/get-cert.sh
chmod +x *.sh

Anpassen eines Rechners - Beispiel

Parameter	Wert	Erläuterung
Netzwerk (NIC)	Externer Schnittstelle	Interface-Zuweisung in VirtualBox
IP	172.22.2XX.100	Statische IP
CIDR	16	Classless Inter-Domain Routing Präfixlänge
GW	172.22.1.1	GATEWAY
NS	172.22.1.1	Resolver
FQDN	extern.it2XX.int	Fully Qualified Domain Name
SHORT	extern	Short Name
DOM	it2XX.int	Domain Name

Hostname

hostnamectl set-hostname FQDN

Netzwerk

nano /etc/network/interfaces

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto enp0s3
iface enp0s3 inet static 
 address IP/CIDR
 gateway GW
 dns-nameservers NS
 dns-search DOM

Reboot

systemctl reboot

Debian Template

Inhaltsverzeichnis