Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- notiz:raspberrypi-femnet [2019/12/14 19:33] – angelegt clerie
+++ notiz:raspberrypi-femnet [2019/12/14 20:50] (aktuell) – [SSH Passwort Auth deaktivieren] clerie
@@ Zeile 3: / Zeile 3: @@
 Anleitung zum einrichten eines Raspberry Pi im FeM-Net mit IPv6 only.
+===== Vorbereitung =====
+  * Raspberry Pi
+  * SD-Karte
+  * Netzteil
+  * Netzwerkkabel
+  * Monitor
+  * HDMI-Kabel
+  * Tastatur
+SD-Karte mit aktuellem Raspbian flashen.
+Alles verkabel, SD-Karte ein und booten.
+===== Konfiguration =====
+Anmelden mit pi:raspberry (auf de Tastatur z statt y).
+<code bash>
+sudo raspi-config
+</code>
+(auf de Tastatur ß statt -)
+Nun folgende Infos anpassen:
+  * Tastaturlayout auf de
+  * neues Passwort setzen
+  * Hostname setzen
+  * SSH einschalten
+===== Netzwerk machen =====
+MAC Adresse herausfinden und an einen Admin des vertrauens senden.
+<code bash>
+ip l
+</code>
+Wenn die MAC in der AdminDB steht, kann die IPv6 dort nachgelesen und statisch eingetragen werden:
+<code | /etc/dhcpcd.conf>
+interface eth0
+static ip6_address=<ip v6>
+static domain_name_servers=2001:638:904:ffcc::3 2001:638:904:ffcc::4
+</code>
+Weil dhcpcd irgendwie nicht richtig die DNS Server konfiguriert, machen wir es eben selber:
 <code | /etc/resolv.conf>
 nameserver 2001:638:904:ffcc::3
 nameserver 2001:638:904:ffcc::4
 </code>
+Interface neustarten:
+<code bash>
+sudo systemctl restart dhcpcd
+</code>
+Nun in der AdminDB den Hostname noch eintragen.
+===== Nutzer clerie anlegen =====
+Nutzer erstellen und Passwort anlegen:
+<code bash>
+sudo adduser clerie
+</code>
+sudo geben:
+<code bash>
+sudo usermode -a -G sudo clerie
+</code>
+SSH-Key installieren:
+<code bash>
+su clerie
+mkdir -p  ~/.ssh/ && curl https://clerie.de/ssh/clerie_id.pub >> ~/.ssh/authorized_keys
+</code>
+===== SSH Passwort Auth deaktivieren =====
+<code | /etc/ssh/sshd_config>
+PasswordAuthentication no
+</code>
+<code bash>
+sudo systemctl restart sshd
+</code>
+===== Nutzer pi =====
+Nun noch ein sicheres Passwort für den Nutzer pi setzen.