Virtualbox unter Buster

[B52]

Auf die Gefahr, dass ich jetzt etwas verwirrt daher komme. Hast Du efi-secureboot bzw. dann auch einen dieser signed Kernel? Da steht so etwas in diese Richtung.

Ja, das scheint das Problem zu sein und mir graut davor! Leider bin ich da auch zu wenig sattelfest:

Code: Alles auswählen

If your system is using EFI Secure Boot you may need to sign the
kernel modules (vboxdrv, vboxnetflt, vboxnetadp, vboxpci) before you can load
them. Please see your Linux system's documentation for more information.

Das habe ich jedoch beinahe übersehen:

Ich nehme das Hin-und-Her um VirtualBox, das idiotischer Entscheidungen seitens Oracle zu verdanken ist, zum Anlass, mir GNOME Boxes (bzw. Qemu) genauer anzuschauen. Vielleicht bekomme ich meine Windows-7-VM (iTunes) migriert.

Tönt interessant. Fokussiere mich einmal auf das...

[albundy]

Zeig doch trotzdem mal was TomL vorhin abgefragt hat.

[B52]

Zeig doch trotzdem mal was TomL vorhin abgefragt hat.

Ja, natürlich:

Code: Alles auswählen

dpkg -l gcc linux-headers-amd64 make dkms
dpkg-query: Kein Paket gefunden, das auf dkms passt
Gewünscht=Unbekannt/Installieren/R=Entfernen/P=Vollständig Löschen/Halten
| Status=Nicht/Installiert/Config/U=Entpackt/halb konFiguriert/
         Halb installiert/Trigger erWartet/Trigger anhängig
|/ Fehler?=(kein)/R=Neuinstallation notwendig (Status, Fehler: GROSS=schlecht)
||/ Name                Version      Architektur  Beschreibung
+++-===================-============-============-==============================
ii  gcc                 4:8.3.0-1    amd64        GNU C compiler
ii  linux-headers-amd64 4.19+105     amd64        Header files for Linux amd64 c
un  make                <keine>      <keine>      (keine Beschreibung vorhanden)

--edit-- sorry, da fehlte das make-Paket.

Code: Alles auswählen

dpkg -l gcc linux-headers-amd64 make dkms
dpkg-query: Kein Paket gefunden, das auf dkms passt
Gewünscht=Unbekannt/Installieren/R=Entfernen/P=Vollständig Löschen/Halten
| Status=Nicht/Installiert/Config/U=Entpackt/halb konFiguriert/
         Halb installiert/Trigger erWartet/Trigger anhängig
|/ Fehler?=(kein)/R=Neuinstallation notwendig (Status, Fehler: GROSS=schlecht)
||/ Name                Version      Architektur  Beschreibung
+++-===================-============-============-============================================
ii  gcc                 4:8.3.0-1    amd64        GNU C compiler
ii  linux-headers-amd64 4.19+105     amd64        Header files for Linux amd64 configuration (
ii  make                4.2.1-1.2    amd64        utility for directing compilation

[TomL]

dpkg-query: Kein Paket gefunden, das auf dkms passt
::::
un make <keine> <keine> (keine Beschreibung vorhanden)[/code]

Dazu fällt mir jetzt ein:

Code: Alles auswählen

1. Sources-List kontrollieren und ggf. aktualisieren, dkms gibts sowohl in Stretch als auch in Buster
2. apt update; apt full-upgrade
3. apt install dkms make

Die sources-list würde ich jetzt VOR den Schritten 'unzweifelhaft' einstellen... also nix mit 'testing' oder 'stable'... sondern je nach dem jetzt installierten Debian entweder "stretch" oder "buster".... also unbedingt die Gefahr von MischMasch auschließen, die möglicherweise jetzt gerade nach dem Release D10 besteht.

[albundy]

Code: Alles auswählen

apt install make

Das fehlt dir nämlich.

Edit: Hatte deine Korrektur zu spät gesehen.

[B52]

Code: Alles auswählen

apt install make

Das fehlt dir nämlich.

Edit: Hatte deine Korrektur zu spät gesehen.

Hab's soeben bemerkt. Viel wie Schuppen von den Augen!

DANKE AN ALLE. Die Kirche ist wieder im Dorf und es rennt.

Leider kann ich es nicht als gelöst markieren!

B52

[willy4711]

Und wie willst du da Virtualbox mit installieren ?
Versuchs erstmal mit

Code: Alles auswählen

apt install dkms

Sollte alles nach sich ziehen, falls du nicht irgendwas in der /etc/apt/apt.conf.d/ verbogen hast oder irgendwo was "gepinnt" hast.
Die Installation von VirtualBox hat mit Efi oder nicht Efi nichts zu tun.
Es sollte folgendes vorhanden sein

Code: Alles auswählen

ii  linux-headers-4.19.0-5-amd64        4.19.37-5                           amd64        Header files for Linux 4.19.0-5-amd64
ii  linux-headers-4.19.0-5-common       4.19.37-5                           all          Common header files for Linux 4.19.0-5
ii  linux-headers-amd64                 4.19+105                            amd64        Header files for Linux amd64 configuration (meta-package)
ii  linux-image-4.19.0-5-amd64          4.19.37-5                           amd64        Linux 4.19 for 64-bit PCs (signed)
ii  linux-image-amd64                   4.19+105                            amd64        Linux for 64-bit PCs (meta-package)
ii  linux-kbuild-4.19                   4.19.37-5                           amd64        Kbuild infrastructure for Linux 4.19
ii  linux-libc-dev:amd64                4.19.37-5                           amd64        Linux support headers for userspace development

[B52]

Und wie willst du da Virtualbox mit installieren ?

Ist schon geschehen. Nachdem make installiert wurde, lief

Code: Alles auswählen

sh /home/yuna/Downloads/VirtualBox-6.0.8-130520-Linux_amd64.run

fehlerfrei durch. Nochmals an alle: Vielen Dank. You made my day

B52

[rwkraemer]

Igendwo habe ich gelesen, dass man zwar bei Buster den Schritten auf der Anleitungsseite von virtualbox.org folgen soll, aber beim Eintrag in die sources.list nicht "buster" sondern "bionic" einträgt. So hat das bei mir vor ein paar Tagen funktioniert. Stellt irgendwann virtualbox ein Paket für Buster bereit und kann ich die sources.list dann einfach auf "buster" umstellen? Ich bin da etwas verwirrt.

[willy4711]

Ich trage Virtualbox nicht in die sources.list ein. Ab und zu sehe ich nach, ob es was neues gibt (wie heute) und dann wird das Paket und die
Extensions runter geladen und mit dpkg installiert.
Gut ist.

[kalle123]

Igendwo habe ich gelesen, dass man zwar bei Buster den Schritten auf der Anleitungsseite von virtualbox.org folgen soll, aber beim Eintrag in die sources.list nicht "buster" sondern "bionic" einträgt. So hat das bei mir vor ein paar Tagen funktioniert. Stellt irgendwann virtualbox ein Paket für Buster bereit und kann ich die sources.list dann einfach auf "buster" umstellen?.

Hab mich auch an die Vorgehensweise von Oracle gehalten und die Zeile in sources.list

Code: Alles auswählen

deb https://download.virtualbox.org/virtualbox/debian/ bionic contrib 

Aber wenn mal was direkt von Debian kommen sollte, wirst du den Oracle Kram wohl vorher komplett rausschmeissen müssen. Und ob dann die guests so ohne weiteres gehen?

Würde dann vorher exportieren. Aber wozu? Ich bin nicht scharf auf vbox 'made by Debian'

Gruß KH

[B52]

Melde mich, wenn ich eine Lösung habe...

Das bin ich noch schuldig. So hat es bei mir (Buster, 07.07.2019) funktioniert:

Code: Alles auswählen

# apt install gcc
# apt install linux-headers-amd64
# apt install make

jetzt kann das *.run File von https://www.virtualbox.org/wiki/Linux_Downloads installiert werden. Das *.run File findes Du unter "All distributions"

Code: Alles auswählen

sh /pfad/zur/Datei/VirtualBox-6.0.8-130520-Linux_amd64.run

THX B52

[TomL]

Da fehlt immer noch dkms... worauf ich schon zuvor mehrfach hingewiesen habe, u.a. hier. Willy hat auch darauf hingewiesen. Beim nächsten Kernel-Update wird es wieder nicht laufen.... mit dkms hingegen werden die Kernel-Module automatisch erzeugt. Gibt es einen bestimmten Grund, warum Du das ablehnst?

[B52]

Gibt es einen bestimmten Grund, warum Du das ablehnst?

Ich habe
# apt install dkms
niemals anwenden müssen. Es lief ohne das. Aber ich lerne gerne dazu. Danke für den Input.

LG B52

[TomL]

dkms ist kein Anwender-Programm und Du wendest es auch nicht manuell selber an ... es sorgt aber dafür, dass nach einem Kernel-Update (was ja öfters passiert) die für VB notwendigen Kernel-Module automatisch neu erstellt werden.

[towo]

VBox (von Oracle) benutzt dkms nicht, ergo braucht man es auch nicht installieren, so man vbox von Oracle benutzt.

[TomL]

Ja, das habe ich auch zuvor und schon vor längerem gelesen. Aber dann muss es eine andere Erklärung dafür geben, dass ich mich um die VMs mit dkms nicht kümmern muss und bei denen ohne dkms das Shell-Script VBoxLinuxAdditions.run manuell starten musste. Welche Erklärung kanns dafür geben? BTW, ich habe allerdings nie die Repo-Version verwendet, sondern immer die von der Oracle-Site. *uuup* lückenhafte Erinnerung, hab gerade noch mal nachgesehen, kann das auch an virtualbox-dkms gelegen haben...?... das war (vermutlich) auch installiert.

[willy4711]

Habe gerade mal in einer Qemu/KVM- VM Virtualbox installiert (deb- Paket von Oracle).
Es geht tatsächlich ohne dkms.
Irgend einen Mechanismus muss es ja dann auch geben, die Kernel- Module ohne dkms zu bauen, wenn ein neuer Kernel kommt ?
Virtualbox startet jedenfalls ohne Fehlermeldung.
Ne Oracle-VM in der Quemu-VM geht aber nicht. Will einen x86-64 Prozessor haben, bekommt aber nur i686

Code: Alles auswählen

journalctl -b |grep vbox
Jul 08 00:23:52 debian vboxdrv.sh[408]: vboxdrv.sh: Starting VirtualBox services.
Jul 08 00:23:52 debian vboxdrv.sh[476]: Starting VirtualBox services.
Jul 08 00:23:52 debian kernel: vboxdrv: loading out-of-tree module taints kernel.
Jul 08 00:23:52 debian kernel: vboxdrv: module verification failed: signature and/or required key missing - tainting kernel
Jul 08 00:23:52 debian kernel: vboxdrv: Found 2 processor cores
Jul 08 00:23:52 debian kernel: vboxdrv: fAsync=0 offMin=0x691 offMax=0x5253
Jul 08 00:23:52 debian kernel: vboxdrv: TSC mode is Synchronous, tentative frequency 3492449203 Hz
Jul 08 00:23:52 debian kernel: vboxdrv: Successfully loaded version 6.0.8 (interface 0x00290008)
Jul 08 00:23:52 debian kernel: vboxpci: IOMMU not found (not registered)
[........]

Wie funktioniert das bei einem Kernel-Update ohne dkms ?

[towo]

Wie funktioniert das bei einem Kernel-Update ohne dkms ?

Guck in die Sourcen oder such im vbox-Forum, da wurde das mal erklärt.
Oracle hat einen eigenen Mechanismus für den Module-Rebuild.

[TomL]

Virtualbox startet jedenfalls ohne Fehlermeldung.

Das ist bzw. war bei mir definitiv auch so. Ich habe gerade noch mal gesucht und ein altes Log meins Programms 'autoupdate' gefunden. Das war deutlich zu lang, deshalb habe ich nur die relevanten Infos dringelassen. Aber man kann zweifelsfrei sehen, dass die Kernelmodule im Upgrade-Prozess automatisch gebildet wurden. Fakt ist, ohne dkms muss/musste ich das immer von Hand machen, weil die Guest-Additions nicht mehr liefen und die Auflösung der VM auf VGA reduziert wurde.

Code: Alles auswählen

# dpkg -l | grep dkms -i
ii  dkms                           2.3-2                          all          Dynamic Kernel Module Support Framework

Code: Alles auswählen

cat /var/log/autoupdates/jdl2-vm-190222.log

22-02-2019-19-06 /usr/local/bin/autoupdate on jdl2-vm started (2019-053)
=============================================================================================
Install updates on <jdl2-vm>
=============================================================================================
Perform update:
Ign:1 http://ftp.de.debian.org/debian stretch InRelease
Holen:2 http://ftp.de.debian.org/debian stretch-updates InRelease [91,0 kB]
Holen:3 http://ftp.de.debian.org/debian stretch Release [118 kB]
:::::
Es wurden 20,8 MB in 46 s geholt (444 kB/s).
Paketlisten werden gelesen...
Abhängigkeitsbaum wird aufgebaut....
Statusinformationen werden eingelesen....
Aktualisierung für 33 Pakete verfügbar. Führen Sie »apt list --upgradable« aus, um sie anzuzeigen.
=============================================================================================
Perform full upgrade:
Paketlisten werden gelesen...
Abhängigkeitsbaum wird aufgebaut....
Statusinformationen werden eingelesen....
Paketaktualisierung (Upgrade) wird berechnet...
Die folgenden Pakete werden aktualisiert (Upgrade):
  linux-headers-4.9.0-8-amd64 linux-headers-4.9.0-8-common
  linux-image-4.9.0-8-amd64 linux-kbuild-4.9 linux-libc-dev locales
  multiarch-support samba-common samba-libs systemd systemd-sysv udev
33 aktualisiert, 0 neu installiert, 0 zu entfernen und 0 nicht aktualisiert.
Es müssen 74,1 MB an Archiven heruntergeladen werden.
Nach dieser Operation werden 305 kB Plattenplatz zusätzlich benutzt.
::::
Holen:26 http://ftp.de.debian.org/debian stretch-updates/main amd64 linux-compiler-gcc-6-x86 amd64 4.9.144-3.1 [603 kB]
Holen:27 http://ftp.de.debian.org/debian stretch-updates/main amd64 linux-headers-4.9.0-8-amd64 amd64 4.9.144-3.1 [449 kB]
Holen:28 http://ftp.de.debian.org/debian stretch-updates/main amd64 linux-headers-4.9.0-8-common all 4.9.144-3.1 [7.643 kB]
Holen:29 http://ftp.de.debian.org/debian stretch-updates/main amd64 linux-kbuild-4.9 amd64 4.9.144-3.1 [809 kB]
Holen:30 http://ftp.de.debian.org/debian stretch-updates/main amd64 linux-image-4.9.0-8-amd64 amd64 4.9.144-3.1 [39,1 MB]
:::
apt-listchanges: Lese Changelogs...
Vorkonfiguration der Pakete ...
Es wurden 74,1 MB in 14 s geholt (4.970 kB/s).
Vorbereitung zum Entpacken von .../10-linux-headers-4.9.0-8-amd64_4.9.144-3.1_amd64.deb ...
Entpacken von linux-headers-4.9.0-8-amd64 (4.9.144-3.1) über (4.9.130-2) ...
Vorbereitung zum Entpacken von .../11-linux-headers-4.9.0-8-common_4.9.144-3.1_all.deb ...
Entpacken von linux-headers-4.9.0-8-common (4.9.144-3.1) über (4.9.130-2) ...
Vorbereitung zum Entpacken von .../12-linux-kbuild-4.9_4.9.144-3.1_amd64.deb ...
Entpacken von linux-kbuild-4.9 (4.9.144-3.1) über (4.9.130-2) ...
Vorbereitung zum Entpacken von .../13-linux-image-4.9.0-8-amd64_4.9.144-3.1_amd64.deb ...
Entpacken von linux-image-4.9.0-8-amd64 (4.9.144-3.1) über (4.9.130-2) ...
:::
update-initramfs: Generating /boot/initrd.img-4.9.0-8-amd64
/etc/kernel/postinst.d/vboxadd:
VirtualBox Guest Additions: Building the VirtualBox Guest Additions kernel modules.  This may take a while.
/etc/kernel/postinst.d/zz-update-grub:
GRUB-Konfigurationsdatei wird erstellt …
Linux-Abbild gefunden: /boot/vmlinuz-4.9.0-8-amd64
initrd-Abbild gefunden: /boot/initrd.img-4.9.0-8-amd64
Linux-Abbild gefunden: /boot/vmlinuz-4.9.0-7-amd64
initrd-Abbild gefunden: /boot/initrd.img-4.9.0-7-amd64
erledigt
linux-kbuild-4.9 (4.9.144-3.1) wird eingerichtet ...
=============================================================================================
Perform autoclean:
Paketlisten werden gelesen...
Abhängigkeitsbaum wird aufgebaut....
Statusinformationen werden eingelesen....
=============================================================================================
Update succesful! Next update at 2019-058
22-02-2019-19-10 Job end

Vielleicht war das ja mal zu irgendeiner Vor-Systemd-Zeit so, dass dkms und VB-Guest-Additions nicht zusammen werkelten... aber ich kenne das seit Jessie nicht anders. Ich wurde ja durch diesen Auflösungsfehler immer regelrecht daran erinnert, dass ich beim Setup mal wieder 'dkms' in der VM vergessen habe.... und danach lief es dann automatisch.

[avDeb]

Habt ihr diese Anleitung schon gesehen?
https://stegard.net/2016/10/virtualbox- ... buntu-fail

[Monroe]

Buster gefällt mir auf meinem Dualboot ( Win/Debian) Notebook mit mehreren *.iso Live images ganz und gar nicht, wenn man secure boot im BIOS aktiviert und mit shim bootet. Ich gebe zu, dass ich anspruchsvoller User bin, der mit Debian Jessie und Stretch bisher immer gut gefahren ist, doch auf virtualbox kann und will ich nicht verzichten und kann da auch nicht viel Zeit investieren. Ok, secureboot Implementierung beinhaltet zusätzliche Security, die ich auch wichtig finde, doch braucht es dazu viel Zeit, die ich – wie gesagt – nicht habe.
Ich habe das versucht mit der Anleitung von 2016, doch wer kommt auf solch eine Idee?

[kalle123]

doch auf virtualbox kann und will ich nicht verzichten und kann da auch nicht viel Zeit investieren.

Buster auf dem Desktop und auf dem Notebook, beides + vbox. EFI, aber secure boot off.

Ok, secureboot Implementierung beinhaltet zusätzliche Security, die ich auch wichtig finde, doch braucht es dazu viel Zeit, die ich – wie gesagt – nicht habe.

Verstehe ich nicht, dann deaktiviere das doch. Ich persönlich sehe den Sicherheitsgewinn unter Linux nicht.

Gruß KH

[Monroe]

stimmt schon, was du schreibst.
https://de.wikipedia.org/wiki/Unified_E ... ecure_Boot [Secure Boot] verhindert jedoch nicht, dass jedes Kettenglied auch „nicht-vertrauenswürdige“ Software laden kann. Beispielsweise existiert mit Shim ein von Microsoft signierter Bootloader, der einen nicht zertifizierten GRUB und über diesen beliebige andere Binaries nachladen kann.[...]
vg

[willy4711]

Buster gefällt mir auf meinem Dualboot ( Win/Debian) Notebook mit mehreren *.iso Live images ganz und gar nicht......

viewtopic.php?t=173895&p=1215203#p1215203
viewtopic.php?t=172660&p=1215202#p1215202

Sonntagsblues ?
Hier Thema: VirtualBox