Weihnachtsangebot 2025! 🎄

[BBTown]

@homoran
im Grunde laufe ich bei jedem Container und jeder VM diesen Ablauf durch:

#Proxmox Einstellungen in jeder LXC/VM
apt install sudo
apt install curl -y # Installation über https
dpkg-reconfigure tzdata #Zeitzone einstellen - Abfrage der Zeitzone mit "date"
oder timedatectl set-local-rtc 1
oder timedatectl set-timezone Europe/Berlin
apt install ncdu -y  # ähnlich wie "treesize"
apt install cifs-utils -y  # SMB Netzwerklaufwerke mounten
apt install nfs-common -y  # NFS Laufwerke musik@szendeleit
apt install net-tools
apt install nmap -y
apt install nethogs -y  # ausführen über: nethogs -v 3
apt install neofetch -y # Systeminformationen Aufruf: neofetch
apt install vsftpd -y # Eintellungen siehe weiter unten
adduser <username>
usermod -aG sudo <username> # einem User sudo Rechte geben

# ftp Server auf LXC einrichten
apt install vsftpd -y
nano /etc/vsftpd.conf
# Edit these lines, first disable anonymous FTP access for security purposes
anonymous_enable=NO
local_enable=YES
write_enable=YES
force_dot_files=YES
nano /etc/ftpusers
#root
service vsftpd restart

# ssh Zugriff in LXC Container zulassen
# inside container, open /etc/ssh/sshd_config and change PermitRootLogin to yes.
nano /etc/ssh/sshd_config
# Authentication:
LoginGraceTime 120
StrictModes yes

[Kusi]

@darkiop

Habe mich als Root angemeldet...

[darkiop]

@bbtown sagte in Iobroker auf intel Nuc:

im Grunde laufe ich bei jedem Container und jeder VM diesen Ablauf durch:

Ich hab dazu meine

https://github.com/darkiop/dotfiles

Gerne mal anschauen, neben dem Install Skript für die dotfiles gibts auch noch ein paar andere für die Grundlegende Config (SSH; fail2ban).

Allerdings müsste das Repo auch mal wieder aufgeräumt werden, da ist sicher noch die ein oder andere Leiche versteckt :)

Über das Install-Skript kann auch direkt (natürlich nur bei lokalen Maschienen nutzen) Samba installiert werden und somit die CIFS Freigabe für Windows Clients bereitstellen.

[BBTown]

@kusi meine Herren, Du hast doch weiter oben den User kusi angelegt und in die Gruppe sudoers gepackt weshalb hast Du den User angelegt wenn du ihn nicht verwendest?

[Thomas Braun]

@bbtown
Besser nicht 'iobroker' als User anlegen. Der wird schon vom iob-Installer als Systemuser angelegt.

Siehe z. B. auf meinem System:

iobroker:x:1001:1001::/home/iobroker:/usr/sbin/nologin
echad:x:1002:1002:Thomas Braun,,,:/home/echad:/bin/bash

Der iobroker bekommt also nologin verpasst, im Gegensatz zu einem normalen User, der die bash bekommt.

[BBTown]

@thomas-braun guter hinweis :+1:

[Kusi]

@bbtown ich habe den User kusi noch nicht angelegt.

Dies mit pi wusste ich nicht.
Den User pi habe ich als "User-Name" während der Debian-Installation angegeben.

[BBTown]

@darkiop das schaue ich mir gerne mal an :+1:

[darkiop]

@bbtown sagte in Iobroker auf intel Nuc:

meine Herren, Du hast doch weiter oben den User kusi angelegt und in die Gruppe sudoers gepackt weshalb hast Du den User angelegt wenn du ihn nicht verwendest?

Er hat 'pi' angelegt.

@kusi sagte in Iobroker auf intel Nuc:

@darkiop

Habe mich als Root angemeldet...

Ich habe keine Idee was du machst - usermod ist eigentlich immer da.

Hast du denn überhaupt eine Verbindung zum Internet und der Debian Installer hat alles sauber installiert bekommen? Oder besteht das Netzwerk Problem immer noch?

[BBTown]

@Kusi

sorry, ich dachte das hier war von dir!

Ja, einfach gesagt, weil die Web-Konsole der VM eine andere ist wie der LXCs. Für die VM, grundlegende Einrichtung nach der Installation:

# install sudo & git
apt update
apt upgrade -y
apt install sudo git -y
# adduser (as root)
adduser kusi
# add user 'kusi' to group 'sudo' (as root)
usermod -a -G sudo kusi
# set timezone (as root)
ln -fs /usr/share/zoneinfo/Europe/Berlin /etc/localtime
dpkg-reconfigure -f noninteractive tzdata
#setup timeserver sync
systemctl status systemd-timesyncd
sed -i 's/#NTP=/NTP=192.168.1.1/' /etc/systemd/timesyncd.conf
timedatectl set-ntp off
timedatectl set-ntp on
systemctl status systemd-timesyncd
# keyboard layout (as root)
dpkg-reconfigure locales
# set a new hostname
hostnamectl set-hostname NAME
# after this: change the name in /etc/hosts with an editor manually
# switch user
su kusi

hast du als root angemeldet diese Ìnstallation durchgeführt?

apt install sudo

[darkiop]

@bbtown sagte in Iobroker auf intel Nuc:

@darkiop das schaue ich mir gerne mal an :+1:

Gern - Feedback willkommen :) Ich nutze das fast täglich beim ausrollen von VMs / LXCs - bin also "geübt" und übersehe vielleicht den ein oder anderen Graben den es noch gibt :D

[Kusi]

@bbtown sagte in Iobroker auf intel Nuc:

hast du als root angemeldet diese Ìnstallation durchgeführt?

nein. Ich habe als pi angemeldet und dann "su" eingegeben, sowie das Passwort.

Folgendes kommt dann:

Die VM sehe ich auf dem Router als Gerät und verbunden. Anpingen kann ich mit der VM aber kein Gerät.

[crunchip]

@kusi also immer noch dein Netzwerk/Firmware Problem

[BBTown]

@kusi was ist "internetbox"?
ist das dein router?
dann würde ich erwarten dass die IP von internetbox (192.168.1.5) dein "gateway" ist und nicht 192.168.1.1?

[BBTown]

@kusi sagte in Iobroker auf intel Nuc:

@bbtown DNS war falsch. Nun lädt er.

was war denn hier falsch und anschließend korrekt?

[Kusi]

@bbtown sagte in Iobroker auf intel Nuc:

ist das dein router?

192.168.1.1 ist mein Router und hat DHCP aktiv.
192.168.1.5 ist ein Router OHNE DHCP, welcher zur Zeit nur als Switch benutzt wird.

Vorhin war bei der DNS 127.0.0.1 drin, jetzt ist 192.168.1.1 drin, sprich die IP vom Router.

[BBTown]

@kusi
kannst Du in der VM denn als root

apt update && apt dist-upgrade
apt install sudo

durchführen?

[crunchip]

@kusi und wo steckt dein Nuc dran?

[BBTown]

ich muss nun erst einmal Rasen mähen, dort wo der Mähroboter noch nicht hin darf :sunglasses:

[Kusi]

@bbtown nein, funktioniert leider nicht.

Ich muss mich auch ausklinken, muss einkaufen gehen, heute Abend geht es in den Urlaub.
Werde mich sicher von dort aus auch mal einklinken, habe ja VPN :-)

Mein Nuc ist via Switch und "zweitem" Router (als Switch) verbunden.
An derselben Ort ist mein Arbeitsrechner und das Raspberry installiert.