2. Installation
Dieses Kapitel installiert die Appliance vom Installationsmedium. Wenn Sie das fertige Abbild (zedmos.img) direkt auf den Zieldatenträger geschrieben haben, gibt es nichts zu installieren — springen Sie zu Erster Start.
2.1 Den Installer starten
Stecken Sie den Stick oder die Disc ein und starten Sie davon. Auf den meisten Maschinen heißt das: beim Einschalten F12, F11, F8 oder Esc drücken und das Wechselmedium wählen; bei manchen muss die Startreihenfolge im Firmware-Setup geändert werden.
Zuerst erscheint der Bootloader mit dem Produktnamen und einem Countdown. Lassen Sie ihn laufen oder drücken Sie Enter, um sofort zu starten. Der Single-User-Modus und die übrigen Loader-Optionen dienen der Wiederherstellung und werden für eine Installation nicht gebraucht.
Nichts auf dem Bildschirm? Dann haben Sie ein VGA-Medium auf einer Appliance ohne Videoausgang gestartet. Schreiben Sie stattdessen das serielle Medium und verbinden Sie sich mit 115200 8N1.
2.2 Tastaturbelegung
Der erste Bildschirm ist Keymap Selection.
Wählen Sie die Belegung der Tastatur, die an dieser Appliance hängt — die Liste enthält tr (Türkisch-Q) und tr.f (Türkisch-F) — oder wählen Sie Skip, um die US-Belegung zu behalten.
Diese Wahl wiegt schwerer, als sie aussieht: das Nächste, was Sie tippen, ist ein Passwort, und ein vertipptes Passwort auf einer ungewohnten Belegung ist ein Support-Anruf.
Auf einigen Maschinen bietet der Installer hier zusätzlich einen Firmware Workaround an — er erkennt Modelle mit bekannten BIOS-Eigenheiten beim Starten von GPT-Partitionen. Wenn Sie gefragt werden, nehmen Sie an: der Workaround schadet auf Hardware nicht, die ihn nicht braucht, und ist auf Hardware, die ihn braucht, der Unterschied zwischen Starten und Nicht-Starten.
2.3 Installationsart wählen
Das Hauptmenü bietet sieben Aufgaben:
| Eintrag | Bedeutung |
|---|---|
| Install (UFS) | Eine einzelne Platte mit UFS-Wurzeldateisystem. Einfach, geringer Speicherbedarf. Empfohlen, sofern Sie nicht ausdrücklich ZFS wollen. |
| Install (ZFS) | Eine einzelne Platte mit ZFS-Wurzel: Snapshots, Prüfsummen und Boot-Umgebungen — das ist es, was System → Snapshots erlaubt, das gesamte Betriebssystem zurückzurollen. Braucht mehr Arbeitsspeicher. |
| Other Modes >> | Spiegel, RAID-Z, Verschlüsselung und manuelle Partitionierung. Siehe 2.5. |
| Import Config | Installiert und lädt anschließend eine mitgebrachte Konfiguration. Der Weg beim Hardwaretausch: installieren, importieren, fertig. |
| Password Reset | Keine Installation. Startet vom Medium, hängt eine vorhandene Installation ein und setzt deren Root-Passwort zurück. |
| Force Reboot / Force Halt | Verlassen, ohne zu installieren. |
Für die meisten Appliances: Install (UFS) auf einer kleinen Platte, Install (ZFS) auf einer Maschine mit 8 GB Speicher oder mehr, wenn Sie Boot-Umgebungen wollen.
2.4 Auf einen Datenträger installieren
Datenträger wählen. Der Installer listet die Platten, die er sieht, mit Größe und Modell.
Lesen Sie das Modell, nicht nur die Größe — eine Appliance hat oft eine interne Platte und den USB-Stick, von dem Sie gestartet sind, und beide stehen in dieser Liste.
Last Chance! Die Bestätigung nennt die Platte noch einmal und sagt, was gleich passiert: die Platte wird gelöscht, das System wird mit dem gewählten Dateisystem installiert, mit 8 GB Swap auf Platten ab 30 GB, sonst 2 GB. Die Vorgabe ist No; Sie müssen sich bewusst für Yes entscheiden.
Das ist der letzte Punkt, an dem noch nichts zerstört ist. Ab hier ist alles auf der genannten Platte weg.
Installation Progress kopiert das System; wie lange, entscheiden Platte und Maschine.
Final Configuration bietet danach zwei Einträge:
- Root Password — setzen Sie es jetzt. Das Passwort, das Sie hier eingeben, wird das Passwort für Konsole und SSH und für die Weboberfläche, damit die Appliance nicht mit der Werksvorgabe hochkommt. Zweimal eingeben; der Installer weist eine Abweichung zurück.
- Complete Install — bestätigt und geht weiter.
Installation Complete bietet Reboot now oder Halt now.
Entfernen Sie das Installationsmedium, bevor die Maschine wiederkommt, sonst startet sie erneut den Installer.
2.5 Other Modes
Other Modes übergibt das Plattenlayout an FreeBSDs eigenen Installer und installiert die Appliance anschließend auf das Ergebnis. Vier Möglichkeiten:
| Eintrag | Wofür |
|---|---|
| Auto (ZFS) | Mehrere Platten als Spiegel oder RAID-Z, optional GELI-Verschlüsselung des Pools, dazu die Swap-Größe. Die Wahl für eine Appliance, die einen Plattenausfall überstehen muss. |
| Auto (UFS) | Geführte Einzelplatten-UFS-Installation, dasselbe Ergebnis wie der UFS-Eintrag im Hauptmenü, mit mehr Kontrolle. |
| Manual | Der Partitionseditor. Für ein Layout, das Sie selbst festgelegt haben. |
| Shell | Eine Shell zum Partitionieren von Hand, danach zurück. |
Unabhängig vom Layout wird die Appliance danach auf dieselbe Weise installiert, und die Passwort- und Abschlussbildschirme sind die oben beschriebenen.
Verschlüsselung hat einen Preis, den Sie einplanen müssen. Ein GELI-verschlüsselter Pool verlangt bei jedem Start seine Passphrase, getippt auf der Konsole. Eine Appliance in einem verschlossenen Rack in einer anderen Stadt lässt sich damit nicht mehr aus der Ferne neu starten.
2.6 Erster Start
Der erste Start erledigt mehr als die späteren, und er tut es ohne zu fragen:
- Vergrößert das Dateisystem auf die volle Platte.
- Erzeugt die SSH-Hostschlüssel der Appliance und ihr eigenes TLS-Zertifikat.
- Bringt die Schnittstellen hoch: der Uplink fragt per DHCP nach einer Adresse, die interne Schnittstelle kommt auf
192.168.1.1/24hoch. - Startet den DHCP-Server auf der internen Schnittstelle und vergibt
192.168.1.100–192.168.1.199. - Baut das Firewall-Regelwerk und lädt es: das interne Netz darf ins Internet, unaufgeforderter Verkehr vom Uplink wird blockiert.
- Startet den Resolver, den Zeitdienst und den Management-Dienst.
Er endet mit einer Anmeldeaufforderung auf der Konsole.
Geben Sie ihr danach noch eine Minute, bevor Sie urteilen: die letzten Dienste starten etwas nach dem ersten beantworteten Ping.
Melden Sie sich an der Konsole als root an. Auf einer per Installer eingerichteten Appliance gilt das Passwort, das Sie bei der Installation gesetzt haben; auf einer aus dem fertigen Abbild geschriebenen ist es zedmos. Das Konsolenmenü erscheint sofort — davon handelt das nächste Kapitel.
Die Oberfläche erreichen Sie von einer Maschine im internen Netz unter https://192.168.1.1/. Ihr Browser warnt wegen des Zertifikats, weil die Appliance es sich selbst ausgestellt hat. Nehmen Sie es vorerst an und tauschen Sie es später aus (System → Trust).