Frage Rootserver mit Debian Bullseye *FULL ENCRYPTED*

[irys]

Hallo,
ich habe erfolgreich nach Anleitung von Axel einen Kimsufi Server mit Debian Jessie verschlüsselt, danke an dieser Stelle.
Jetzt würde gerne ein anderen Server mit Debian Bullseye genauso einrichten wollen.
Hat da schon jemand diese Kombination am laufen? Und wenn ja wie gehe ich vor?

 

[irys]

105 Aufrufe, wirklich niemand?

 

[DarkStarXxX]

Denkst du das sich die Vorgehensweise so groß geändert hat?

 

[irys]

Nein, es hat sich nicht so groß geändert, es gibt nur Problemme mit interfaces und rsa key

 

[DarkStarXxX]

Ich bin mir ziemlich sicher das Google dazu die Antwort finden wird.

 

[Wickie1]

Du könntest ja mal Deine verwendete Anleitung verlinken und zusätzlich auch noch die Probleme/Fehler beschreiben.

 

[irys]

Also ich verwende die Anleitung von axel
Rootserver mit Debian Jessie/Stretch *FULL ENCRYPTED* inkl. Iptables-Firewall und Simplebuild

Erstmal gibts Problemme hier schon

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

Dann läuft alles nach Anleitung ok bis hier:

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

Denke es muss die neueste Version her

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

Dann geht es weiter bis hier

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

Hier glaube ich muss man auch die aktuelle keys.asc nehmen

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

Dann geht es laut Anleitung

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

und zwar mit

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

Da müsste auch Bullseye statt Jessie genommen werden
Dann läuft es weiter bis

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Da muss man auch die Quellen an Bullseye anpassen.
So und zum Schluss gibts Problemme mit

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

Das sind dann die Sachen wo es halt bei mir mit Bullseye nicht klappt.
Habe schon oft probiert und viel gelesen aber bis jetzt nicht erfolgreich.

 

[satelli]

Was spricht gegen ein Upgrade von Jessie zu Bullseye nach dem ganzen Aufsetzen ? Schon mal probiert ?

 

[irys]

Bei Kimsufi kannst du jetzt nur noch ab Debian 9 Stretch Server aufsetzen, oder habe ich ein Denkfehler?

 

[satelli]

ja, hast du.

 

[irys]

Also du meinst im Rescue Modus ganz einfach wie in der Anleitung Jessie installieren? Und dann?

 

[Wickie1]

Aus der offiziellen Anleitung:

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

Die Zeile versteh ich nicht so recht. Cat schreibt einen leeren Inhalt in die dahinterstehenden Dateien.

Und bei Dir

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

Damit gibst du nur den Dateiinhalt aus. Das ist entweder (in der Defaulteinstellung):

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

Oder, wenn ich die 1. Zeile richtig verstanden hab, eben eine leere Datei.

Und warum willst du den sinnlosen Umweg über Notepad++ beim RSA-Key gehen. Poste den doch einfach direkt in die Datei rein, d.h.

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

Dort drückst du i für eine Eingabemodus. Gespeichert wird mit :wq


Sofern es das Verzeichnis noch nicht gibt (bei mir ist das so), musst du das halt erst anlegen:

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

Die Rechteänderung ist notwendig. Wenn außer Root jemand anderes Zugriff auf das .ssh-Verzeichnis bekommt, weigert sich SSH Dich reinzulassen.

D.h. evtl noch die Rechte für den Schlüssel korrigieren:

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

Der Rest Deiner geposteten Punkte haben eigentlich nichts mit Linux zu tun. Da lädst du nur die Pakete runter und importierst die Schlüssel.

Darf man fragen, was du mit dem Root-Server machen willst? Mir erscheint die Verschlüsselung des Dateisystems reichlich sinnlos, wenn der Serverbetreiber ansonsten die Linux-Basics nicht im Griff hat.

 

[irys]

Wickie1 danke dir für die Tipps,

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Ja bin halt NICHT so fit mit Linux und lerne immer wieder dazu

 

[irys]

So, habe es mit debootstrap Jessie im rescue modus hinbekommen und es bleibt dabei, ohne upgrade auf höhere Version.

 

[Rockerking]

@irys alsoooo ich habe nun von jessie zu bullseye gebugraded.
Sprich erst von 8 auf 9, dann von 9 auf 10 und gerade von 10 auf 11

Vielleicht kann man auch von 8 auf 11 direkt?
Das weiß ich nicht. Das Ganze hat knapp 2 Stunden gedauert und läuft alles noch wie gehabt.