12 Installationsschritte #

Überspringen Sie diesen Schritt, wenn Sie die Installation nicht auf IBM Z-Hardware ausführen.

Abbildung 12.4: DASD-Datenträgerverwaltung #

 

Nach der Auswahl von Configure DASD Disks (Konfigurieren von DASD-Datenträgern) werden alle verfügbaren DASD-Festplatten in einer Übersicht angezeigt. Um ein klareres Bild der verfügbaren Geräte zu erhalten, geben Sie einen Bereich für die anzuzeigenden Kanäle in das Textfeld über der Liste ein. Um die Liste nach einem solchen Bereich zu filtern, wählen Sie Filtern.

Wählen Sie in der Liste die für die Installation zu verwendenden DASD-Datenträger aus. Mit Alle auswählen können Sie alle angezeigten DASD-Datenträger gleichzeitig auswählen. Aktivieren Sie die ausgewählten DASD-Datenträger, und stellen Sie sie bereit, indem Sie Aktion ausführen › Aktivieren wählen. Zum Formatieren der DASD-Datenträger wählen Sie Aktion ausführen › Formatieren.

Überspringen Sie diesen Schritt, wenn Sie die Installation nicht auf IBM Z-Hardware ausführen.

Abbildung 12.5: Konfigurierte zFCP-Geräte #

 

Nach der Auswahl von zFCP-Platten konfigurieren wird ein Dialogfeld mit einer Liste der auf dem System verfügbaren zFCP-Platten geöffnet. Wählen Sie in diesem Dialogfeld Hinzufügen, um ein weiteres Dialogfeld zu öffnen, in dem Sie die zFCP-Parameter eingeben können.

Um eine ZFCP-Platte für die Installation von SUSE Linux Enterprise Micro verfügbar zu machen, wählen Sie eine verfügbare Kanalnummer im Dropdown-Feld aus. Aus den Rückgabelisten WWPNs abrufen (World Wide Port Number) und LUNs abrufen (Logical Unit Number) können Sie die verfügbaren WWPNs und FCP-LUNs auswählen. Das automatische LUN-Scannen ist nur dann möglich, wenn NPIV aktiviert ist.

Schließen Sie dann das ZFCP-Dialogfeld mit Weiter und das Dialogfeld zur allgemeinen Festplattenkonfiguration mit Beenden, um mit der Konfiguration fortzufahren.

Zur Vereinfachung der Registrierung können Sie Ihre Registrierungscodes auch auf einem USB-Speichergerät, beispielsweise auf einem Flash-Laufwerk, speichern. YaST füllt das entsprechende Textfeld automatisch aus. Dies ist vor allem dann hilfreich, wenn Sie die Installation testen oder viele Systeme bzw. Erweiterungen registrieren müssen.

Erstellen Sie eine Datei mit dem Namen regcodes.txt oder regcodes.xml auf dem USB-Datenträger. Sind beide vorhanden, hat die XML-Datei Vorrang.

Identifizieren Sie in dieser Datei das Produkt mit dem Namen, der über zypper search --type product ermittelt wurde, und weisen Sie ihm wie folgt einen Registrierungscode zu:

SLEMicro    cc36aae1

<?xml version="1.0"?>
<profile xmlns="http://www.suse.com/1.0/yast2ns"
 xmlns:config="http://www.suse.com/1.0/configns">
  <suse_register>
    <addons config:type="list">
      <addon>
<name>SLEMicro</name>
<reg_code>cc36aae1</reg_code>
      </addon>
     </addons>
  </suse_register>
</profile>

Anmerkung: Nutzungsbeschränkungen

Zurzeit werden Flash-Laufwerke nicht bei der Registrierung eines aktiven Systems, sondern nur während der Installation oder des Upgrades gescannt.

Abbildung 12.11: Vorgeschlagene Partitionierung #

 

Warnung: Die Verwendung von Btrfs und von Snapshots ist obligatorisch.

Bei SLE Micro muss Btrfs auf der Stammpartition mit aktivierten Snapshots und aktiviertem Snapper vorliegen. Snapper ist standardmäßig aktiviert und darf anschließend nicht deaktiviert werden.

Falls Sie das Partitionierungsschema anpassen müssen, klicken Sie auf das Menü Partitionierung und öffnen Sie das Dialogfeld Vorgeschlagene Partitionierung.

Das Installationsprogramm erstellt einen Vorschlag für einen der verfügbaren Datenträger mit einer Stammpartition, die mit Btrfs und einer Auslagerungspartition formatiert ist. Falls eine oder mehrere Auslagerungspartitionen auf den verfügbaren Festplatten erkannt wurden, werden diese Partitionen verwendet. Sie haben nun mehrere Optionen:

12.9.1.1 Festplatte vorbereiten: Expertenmodus #

 

Abbildung 12.12: Festplatte vorbereiten: Expertenmodus #

 

Mit „Festplatte vorbereiten: Expertenmodus“ können Sie Logical Volume Management (LVM) einrichten, Software-RAID und Device Mapping (DM) konfigurieren, Partitionen verschlüsseln, NFS-Freigaben einhängen und tmpfs-Volumes verwalten. Mit Btrfs nehmen Sie die Feinabstimmung für die einzelnen Btrfs-Partitionen vor, z. B. die Behandlung von Subvolumes und Snapshots.

Alle bestehenden oder vorgeschlagenen Partitionen auf allen angeschlossenen Festplatten werden in der Liste im linken Bereich des Dialogfelds Festplatte vorbereiten: Expertenmodus angezeigt. Ganze Festplatten werden als Geräte ohne Nummern aufgeführt, beispielsweise als /dev/sda (oder /dev/dasda). Partitionen werden als Teile dieser Geräte aufgelistet, beispielsweise als /dev/sda1 (bzw. als /dev/dasda1). Größe, Typ, Verschlüsselungsstatus, Dateisystem und Einhängepunkt der Festplatten und ihrer Partitionen werden ebenfalls angezeigt. Der Einhängepunkt gibt an, wo sich die Partition im Linux-Dateisystembaum befindet.

12.9.1.1.1 Partitionstabellen #

 

Mit SUSE Linux Enterprise Micro können Sie verschiedene Partitionstabellen erstellen und verwenden. In einigen Fällen wird die Partitionstabelle als Festplattenkennung bezeichnet. Die Partitionstabelle ist für den Boot-Vorgang des Computers unverzichtbar. Soll der Computer aus einer Partition in einer soeben erstellten Partitionstabelle gebootet werden, überprüfen Sie, ob das Tabellenformat durch die Firmware unterstützt wird.

Soll die Partitionstabelle geändert werden, klicken Sie im linken Bereich auf den Namen der entsprechenden Festplatte und wählen Sie Gerät › Erstellen einer neuen Partitionstabelle. Sie können die folgenden Partitionstabellen erstellen:

Master Boot Record

Der Master-Boot-Record (MBR) ist die ältere Partitionstabelle auf IBM-PCs. Dies wird auch als MS-DOS-Partitionstabelle bezeichnet. Der MBR unterstützt lediglich vier primäre Partitionen. Falls die Festplatte bereits einen MBR aufweist, können Sie mit SUSE Linux Enterprise Micro zusätzliche Partitionen in dieser Tabelle anlegen und als Installationsziel heranziehen.

Die Beschränkung auf vier Partitionen lässt sich mithilfe einer erweiterten Partition umgehen. Die erweiterte Partition selbst ist eine primäre Partition und kann wiederum weitere logische Partitionen aufnehmen.

GPT-Partitionstabelle

UEFI-Computer arbeiten standardmäßig mit einer GUID-Partitionstabelle (GPT). Falls eine Festplatte noch keine Partitionstabelle enthält, legt SUSE Linux Enterprise Micro eine GPT an.

Ältere BIOS-Firmware unterstützt das Booten von GPT-Partitionen nicht.

Wenn Sie mehr als vier primäre Partitionen, UEFI Secure Boot oder Festplatten mit mehr als 2 TB nutzen möchten, benötigen Sie eine GPT-Partitionstabelle.

12.9.1.1.2 Erstellen von Partitionen #

 

Mit „Festplatte vorbereiten: Expertenmodus“ können Sie Partitionen hinzufügen. Das Root-Dateisystem muss dabei mit Btrfs formatiert sein und Snapshots müssen aktiviert sein.

Mit dem folgenden Verfahren wird eine Btrfs-Partition mit aktivierten Snapshots erstellt.

1. Wählen Sie im linken Bereich die gewünschte Festplatte aus und klicken Sie auf Partition hinzufügen.

2. Definieren Sie die Größe der Partition oder legen Sie den Festplattenbereich für die Partition fest. Fahren Sie mit Weiter fort:

   

3. Wählen Sie eine Rolle aus:

   

4. Formatieren Sie die Partition je nach Bedarf, hängen Sie sie ein und fahren Sie mit Weiter fort:

   

5. (Optional) Soll die Partition verschlüsselt werden, geben Sie das Verschlüsselungspasswort ein und schließen Sie den Prozess mit Weiter ab:

   

12.9.1.1.3 Erstellen von Volume-Gruppen #

 

So erstellen Sie eine Volume-Gruppe:

Vorgehen 12.1: Erstellen von Volume-Gruppen #

 

1. Erstellen Sie Partitionen mit den folgenden Attributen:

   • Die Partitionen sind nicht eingehängt

   • PartitionID ist Linux LVM

2. Klicken Sie auf LVM-Volume-Gruppen › Volume-Gruppe hinzufügen

3. Wählen Sie die Partitionen aus, die in die Volume-Gruppe aufgenommen werden sollen, und klicken Sie auf Hinzufügen. Geben Sie einen Namen für die Volume-Gruppe ein, wählen Sie die Physische Extent-Größe aus und fahren Sie mit Weiter fort.

   

12.9.1.1.4 Erstellen von RAIDs #

 

SLE Micro unterstützt die folgenden RAID-Ebenen: 0, 1, 5, 6 und 10. So erstellen Sie ein RAID:

Vorgehen 12.2: Erstellen eines RAID #

 

1. Erstellen Sie Partitionen (die Anzahl der Partitionen ist abhängig von der RAID-Ebene) mit diesen Parametern:

   • Den Partitionen ist die Rolle Raw-Volume zugewiesen.

   • Die Partitionen sind nicht mit einem Dateisystem formatiert.

   • Die Partitionen sind nicht eingehängt.

   • Den Partitionen ist die Linux RAID PartitionID zugewiesen.

2. Klicken Sie im linken Bereich auf RAID und klicken Sie dann auf RAID hinzufügen. Das Dialogfeld RAID hinzufügen wird geöffnet.

3. Wählen Sie die Partitionen aus und fügen Sie sie dem RAID hinzu. Wählen Sie die RAID-Ebene aus und geben Sie optional einen Namen für das RAID an. Fahren Sie mit Weiter fort.

   

4. Wählen Sie die Blockgröße aus. Der Standardwert ist in der Regel ausreichend. Klicken Sie auf Weiter.

5. Wählen Sie in der Geräteübersicht das erstellte RAID aus und klicken Sie auf Bearbeiten.

6. Wählen Sie eine Rolle für das RAID aus und klicken Sie auf Weiter.

7. Formatieren Sie das Gerät und hängen Sie es ein. Optional können Sie angeben, dass das RAID verschlüsselt werden soll.

Abbildung 12.13: Software-Konfiguration #

 

SUSE Linux Enterprise Micro enthält mehrere Software-Schemata für verschiedene Anwendungszwecke. Mit Software öffnen Sie den Bildschirm Software-Auswahl und System-Tasks, in dem Sie die Schemaauswahl gemäß Ihren Anforderungen bearbeiten können. Wählen Sie das gewünschte Schema in der Liste aus, um eine Beschreibung im rechten Teil des Fensters anzuzeigen.

In diesem Menü können Sie das Schema Web based remote system management auswählen, mit dem das Cockpit-System installiert wird. Mit dem Webüberwachungstool Cockpit können Sie Ihr System verwalten. Detaillierte Informationen finden Sie in Section 2, “Getting Cockpit”.

Hier können Sie außerdem das Schema KVM Virtualization Host auswählen und damit Pakete installieren, die für die Ausführung von SLE Micro als KVM-Host-Server erforderlich sind (Xen wird nicht unterstützt). Beachten Sie allerdings die Einschränkungen bei der Ausführung von SLE Micro als KVM-Host-Server. Detaillierte Informationen finden Sie in virtualization limits and support.

Jedes Schema enthält eine Reihe von Softwarepaketen, die für bestimmte Funktionen erforderlich sind (beispielsweise Podman). Sie erhalten eine detailliertere Auswahl auf Basis der zu installierenden Softwarepakete, wenn Sie auf Details klicken, um zum YaST-Software-Manager zu wechseln.

Abbildung 12.14: Konfiguration der Zeitzone #

 

Standardmäßig wird die Uhrzeit über die NTP-Server synchronisiert, die Sie in den vorherigen Schritten des Installationsverfahrens angegeben haben. Zum Auswählen der Region und der Zeitzone klicken Sie entweder auf einen bestimmten Ort auf der Karte oder wählen Sie eine Region und eine Zeitzone in den Dropdown-Menüs aus.

Wichtig: Einstellen der Rechneruhr auf UTC

Die Umschaltung von der Standardzeit auf die Sommerzeit (und umgekehrt) erfolgt nur dann automatisch, wenn die Rechneruhr (CMOS-Uhr) auf UTC eingestellt ist. Dies gilt auch dann, wenn Sie die automatische Zeitsynchronisierung mit NTP nutzen, weil die automatische Synchronisierung nur dann vorgenommen wird, wenn die Zeitdifferenz zwischen der Rechneruhr und der Systemuhr weniger als 15 Minuten beträgt.

Eine falsche Systemzeit kann ernsthafte Probleme verursachen. Es wird daher dringend empfohlen, die Rechneruhr immer auf UTC einzustellen.

Mit der Schaltfläche Andere Einstellungen können Sie das Datum und die Uhrzeit manuell einstellen oder die Synchronisierung mit den NTP-Servern konfigurieren.

Sollen die Uhrzeit und das Datum manuell eingestellt werden, klicken Sie auf die Schaltfläche Andere Einstellungen und wählen Sie Manuell.

Anmerkung: Änderung von Datum und Uhrzeit auf IBM Z nicht möglich

Da das Betriebssystem nicht berechtigt ist, die Uhrzeit und das Datum direkt zu ändern, ist die Option Andere Einstellungen für IBM Z nicht verfügbar.

Das Netzwerk wird zu Beginn des Installationsprozesses automatisch konfiguriert. Bei Bedarf können Sie die Konfiguration jedoch ändern. Klicken Sie hierzu auf Netzwerkkonfiguration. Ein Dialogfeld wird geöffnet. Detaillierte Informationen finden Sie in Abschnitt 12.2, „Netzwerkeinstellungen“.

SLE Micro verwendet standardmäßig NetworkManager. Sie können jedoch auch zu wicked wechseln, indem Sie auf Zu Wicked wechseln klicken. Beachten Sie, dass Sie nach Abschluss der Installation den Netzwerkverwaltungsdienst nicht mehr auf NetworkManager umstellen können.

Abbildung 12.15: Booten #

 

Das Installationsprogramm schlägt eine Bootkonfiguration für das System vor. Weitere auf dem Rechner enthaltene Betriebssysteme, wie z. B. Microsoft Windows oder weitere Linux-Installationen werden automatisch gefunden und dem Bootloader hinzugefügt. SUSE Linux Enterprise Micro wird jedoch standardmäßig gebootet. Diese Einstellungen müssen in der Regel nicht geändert werden. Falls Sie eine benutzerdefinierte Einrichtung vornehmen möchten, ändern Sie den Vorschlag gemäß Ihren Anforderungen.

Wichtig: Software RAID 1

Das Booten einer Konfiguration, bei der sich /boot auf einem Software-RAID-1-Computer befindet, wird unterstützt; hierzu muss allerdings der Bootloader im MBR installiert werden (Speicherort des Bootloaders › Booten vom Master Boot Record). /boot auf Software-RAID-Computern mit einer anderen RAID-Ebene (also nicht RAID 1) wird nicht unterstützt.

Abbildung 12.16: Kdump-Konfiguration #

 

Mithilfe von Kdump können Sie (im Falle eines Absturzes) einen Speicherauszug des Kernels speichern, um das Problem zu analysieren. Kdump ist standardmäßig aktiviert. Wenn Sie auf Kdump klicken, wird ein Dialogfeld für die Kdump-Konfiguration geöffnet.

Abbildung 12.17: Systemübersicht #

 

Dieser Bildschirm zeigt alle Hardware-Informationen, die das Installationsprogramm für den Rechner ermittelt hat. Beim ersten Öffnen wird die Hardware-Erkennung gestartet. Abhängig von Ihrem System kann dies unter Umständen eine Weile dauern. Wählen Sie einen beliebigen Eintrag in der Liste aus und klicken Sie auf Details, um detaillierte Informationen zum ausgewählten Eintrag anzuzeigen. Verwenden Sie In Datei speichern, um eine detaillierte Liste entweder auf einem lokalen Dateisystem oder auf einem Wechselmedium zu speichern.

Erfahrene Benutzer können auch das PCI ID-Setup sowie die Kernel-Einstellungen ändern, indem sie Kernel-Einstellungen wählen. Daraufhin wird ein Dialogfeld mit zwei Karteireitern geöffnet:

Abbildung 12.18: Sicherheitskonfiguration #

 

Wichtig: Keine gemeinsame Nutzung der Firewall mit Podman

Wenn Sie die Firewall zusammen mit Podman nutzen, kann dies dazu führen, dass Podman-spezifische Firewall-Regeln nach dem Neuladen des firewalld-Dienstes fehlen. Es wird daher empfohlen, die Standardeinstellung der Firewall (deaktiviert) beizubehalten, wenn Sie mit Podman arbeiten möchten.

Mit den jeweiligen Schaltflächen können Sie die Firewall direkt aktivieren oder den SSH-Dienst direkt deaktivieren. Mit der Schaltfläche neben CPU-Mitigationen wird das Dialogfeld Bootloader-Einstellungen geöffnet, in dem Sie die Kernel-Parameter ändern können, u. a. die Konfiguration für CPU mitigations.

Die CPU-Mitigationen gelten für Kernel-Boot-Befehlszeilenparameter für Software-Mitigationen, die zur Vorbeugung von CPU-Seitenkanalangriffen bereitgestellt wurden. Sie können die folgenden Werte konfigurieren:

Standardmäßig ist die Firewall deaktiviert. Mit Aktivieren ändern Sie die Standardeinstellung.

Der SSH-Service wird standardmäßig aktiviert. Mit Deaktivieren ändern Sie die Einstellung. Wenn Sie den SSH-Dienst deaktivieren, können Sie sich nicht aus der Ferne bei Ihrem System anmelden. Der SSH-Port (22) ist standardmäßig geöffnet.

Die standardmäßige SELinux-Option lautet Erzwingen. Sie können den Wert ändern. Klicken Sie hierzu auf Sicherheit und wählen Sie im Menü Modus eine andere Option.

Im Dialogfeld Sicherheit können Sie außerdem PolicyKit-Privilegien im Dropdown-Menü standardmäßige PolicyKit-Privilegien auswählen.