Thin Client, Debian netinstall, USB Stick Verschlüsselung Problem!

Alles rund um sicherheitsrelevante Fragen und Probleme.
Antworten
marixx20
Beiträge: 2
Registriert: 30.06.2018 23:05:28

Thin Client, Debian netinstall, USB Stick Verschlüsselung Problem!

Beitrag von marixx20 » 30.06.2018 23:17:47

Hallo,

Beim installieren von Debian netinstall mit USB Stick auf einen Thin Client, wollte ich den Stick gleich bei der Installation LVM verschlüsseln.

Ich habe 1GB vom Stick als boot eingerichtet.

An der Stelle "Verschlüsselte Datenträger konfigurieren" JA und dann Folgende Partitionen werden formatiert:

dann Änderungen auf die Platte schreiben und verschlüsselte Datenträger konfigurieren? auf JA

Kommt immer die Fehlermeldung: "Das Erstellen des Dateisystems ext4 der Partition 1 auf SCSI3 (0,0,0) (sdb) ist fehlgeschlagen."

Hat Jemand eine Idee was das sein kann?

Sollte ich einen anderen Stick versuchen?

Debian wird auf den Stick installiert korrekt?

BenutzerGa4gooPh

Re: Thin Client, Debian netinstall, USB Stick Verschlüsselung Problem!

Beitrag von BenutzerGa4gooPh » 01.07.2018 12:02:20

Hallo!
Das Thema hat in der Kategorie Sicherheit kaum was zu suchen, eher in Probleme bei Installation. Beim nächsten Thread sowas bitte beachten!
marixx20 hat geschrieben: ↑ zum Beitrag ↑
30.06.2018 23:17:47
Debian wird auf den Stick installiert korrekt?
Auf einem anderen Stick als dem Installationsstick. Sollte nicht zu klein sein, vielleicht 32 GB, /root 10 bis 16 GB für vorgeschlagenen 32-GB-Stick. (Oder interne SSD/Flash, bei ollen Thin-Clients sind diese vom Hersteller oft recht klein dimensioniert, jedoch tauschbar, so ab 64 GB sinnvoll. Mehr als 128 GB können wohl nicht alle dünnen Dinger.
marixx20 hat geschrieben: ↑ zum Beitrag ↑
30.06.2018 23:17:47
Ich habe 1GB vom Stick als boot eingerichtet.
Kannst du alles vom Installer machen lassen. Dessen Standard-Vorschlaege sind meist (und vor allem für Anfänger) gut, einschl. EFI-Systempartition (ESP). Swap sollte man auf USB-Stick eher vermeiden.

Falls der Thin Client ohne grafische Oberfläche (Desktop Environment) als Server betrieben werden soll, kannst du dich an Untergrenzen halten.
Anhaltspunkte für Partitionen: https://access.redhat.com/documentation ... ommend-x86
Dir genügen sicher Partitionen für die Einhaengepunkte /boot/efi (ESP), /boot, /root und /home, letztere beiden eventuell LVM/verschlüsselt. Entsprechenden Vorschlag des Debian-Installers auswählen! Falls der Thin Client UEFI nicht kann, dann eben Legacy ohne ESP. Die Debian-ISOs können beides (hybrid).
(Die Verzeichnisse /var und /temp zur Verminderung von Schreibzugriffen nach Installation in RAM verlegen.)

Zusammengefasst: Vorschläge vom Installer nutzen, kein Swap, /root bei Bedarf verkleinern, Rest /home.

Edit: Einen begrenzten USB-Stick nutzt man am besten aus, wenn du gar keine Partition für /home anlegst. Der Installer wird /home als Verzeichnis unterhalb /root anlegen. ESP, /boot und /root dürften wegen beabsichtigter Verschlüsselung auf USB-Stick genügen. :wink:

Edit2: Wenn deine Büchse weniger als 4GB RAM hat, könnte es ohne Swap Probleme geben. Firefox braucht u. U. viel Speicher.

marixx20
Beiträge: 2
Registriert: 30.06.2018 23:05:28

Re: Thin Client, Debian netinstall, USB Stick Verschlüsselung Problem!

Beitrag von marixx20 » 01.07.2018 19:22:29

Vielen Dank für die Info und Tipps :)

Werde es so versuchen.

Antworten