====== Raspberry Pi im FeM-Net ======

Anleitung zum einrichten eines Raspberry Pi im FeM-Net mit IPv6 only.

===== Vorbereitung =====
  * Raspberry Pi
  * SD-Karte
  * Netzteil
  * Netzwerkkabel
  * Monitor
  * HDMI-Kabel
  * Tastatur

SD-Karte mit aktuellem Raspbian flashen.

Alles verkabel, SD-Karte ein und booten.

===== Konfiguration =====

Anmelden mit pi:raspberry (auf de Tastatur z statt y).

<code bash>
sudo raspi-config
</code>

(auf de Tastatur ß statt -)

Nun folgende Infos anpassen:
  * Tastaturlayout auf de
  * neues Passwort setzen
  * Hostname setzen
  * SSH einschalten

===== Netzwerk machen =====
MAC Adresse herausfinden und an einen Admin des vertrauens senden.
<code bash>
ip l
</code>

Wenn die MAC in der AdminDB steht, kann die IPv6 dort nachgelesen und statisch eingetragen werden:
<code | /etc/dhcpcd.conf>
interface eth0
static ip6_address=<ip v6>
static domain_name_servers=2001:638:904:ffcc::3 2001:638:904:ffcc::4
</code>

Weil dhcpcd irgendwie nicht richtig die DNS Server konfiguriert, machen wir es eben selber:
<code | /etc/resolv.conf>
nameserver 2001:638:904:ffcc::3
nameserver 2001:638:904:ffcc::4
</code>

Interface neustarten:
<code bash>
sudo systemctl restart dhcpcd
</code>

Nun in der AdminDB den Hostname noch eintragen.

===== Nutzer clerie anlegen =====
Nutzer erstellen und Passwort anlegen:
<code bash>
sudo adduser clerie
</code>

sudo geben:
<code bash>
sudo usermode -a -G sudo clerie
</code>

SSH-Key installieren:
<code bash>
su clerie
mkdir -p  ~/.ssh/ && curl https://clerie.de/ssh/clerie_id.pub >> ~/.ssh/authorized_keys
</code>

===== SSH Passwort Auth deaktivieren =====
<code | /etc/ssh/sshd_config>
PasswordAuthentication no
</code>
<code bash>
sudo systemctl restart sshd
</code>

===== Nutzer pi =====

Nun noch ein sicheres Passwort für den Nutzer pi setzen.