==========================================
Debian 5.0 Lenny auf einem Thinkpad T42
==========================================
Dokument-Revision: 1.1
Installer Version: Debian Lenny RC1 Net-Install CD Image

Download x86: http://cdimage.debian.org/cdimage/lenny_di_rc1/i386/iso-cd/debian-testing-i386-netinst.iso
Download amd64: http://cdimage.debian.org/cdimage/lenny_di_rc1/amd64/iso-cd/debian-testing-amd64-netinst.iso
Download Übersicht: http://www.debian.org/devel/debian-installer/

-----------------------------------------------
Partitionierung mit Verschlüsslung:
-----------------------------------------------

Das Ziel ist es das komplette System mit dm-crypt (AES-256) zu verschlüsseln ohne die Fähigkeit 
'suspend to disk' zu verlieren oder Workarounds zu verwenden. Wir erreichen dies, mit einem LVM 
(logical volume manager) in einem dm-crypt Container.
1. Debian Installer starten und bei der Partitionierung 'Manuell' wählen.
2. Die Festplatte in zwei Partitionen unterteilen, in einen ca. 300MB Teil und den ganzen Rest. 
   Die 300MB bleiben unverschlüsselt und werden als /boot mit ext3 verwendet.
3. Die grosse Partition wird mit einem dm-crypt container versehen. Die Stanardwerte sind ok. 
   Passwort eingeben. Nachdem alles per Zufallszahlen überschrieben wurde erscheint ein neues 
   Gerät in der Partitionsübersicht hda2_crypt (oder ähnlich).
4. Erstelle eine LVM Volumengruppe, die hda2_crypt nutzt. Nenne die Gruppe am besten wie der 
   hostname deiner Installation.
5. Erstelle zwei logische Volumen in der Volumengruppe mit namen 'swap' ca. 1GB (muss grösser als 
   der Arbeitspeicher sein) und 'root' mit dem restlichen Platz im LVM. /home könnte hier mit einem 
   eigenen logischen Volumen abgespalten werden.
6. Weise den beiden logischen Volumen ihre Verwendung und das entsprechende Dateisystem (swap, ext3) zu.

Installation abschliessen und neu booten.
Alle Hardware sollte mit freien Treibern out-of-box funktionieren und korrekt konfiguriert sein.
Falls ihr unbedingt proprietäres Zeugs braucht, fügt hinter jeder Zeile in /etc/apt/sources.list " contrib non-free" hinzu.

-----------------------------------------------
Manuelle nachträgliche Anpassungen:
-----------------------------------------------

Spezielle Tasten funktioniren nicht (Fn + *, Multimedia):
# aptitude install hotkey-setup
# echo 0x0000 > /proc/acpi/ibm/hotkey     (damit die Bluetooth-Taste funktioniert)
# shutdown -r now

Quelle: http://wiki.ubuntuusers.de/IBM_ACPI

System-Pieps abschalten (oh meine Nerven!):
# nano /etc/inputrc
und 'set bell-style none' einkommentieren.
# shutdown -r now

-----------------------------------------------
Persönliche Anpassungen:
-----------------------------------------------

Debian Multimedia Repository hinzufügen (/etc/apt/sources.list):
deb http://mi.mirror.garr.it/mirrors/debian-multimedia testing main
deb-src http://mi.mirror.garr.it/mirrors/debian-multimedia testing main

Oder einen Mirror deiner Wahl: http://www.debian-multimedia.org/debian-m.php

Multimedia un-Technologien und Codecs mit Patent-Fallen installieren:
# aptitude install gstreamer0.10-plugins-bad gstreamer0.10-lame mozilla-plugin-gnash libdvdcss2
oder mit propretärem Code:
# aptitude install gstreamer0.10-plugins-really-bad gstreamer0.10-lame flashplayer-mozilla libdvdcss2 unrar

Alle Gnome standard Icons vom Desktop entfernen:
Im Konfigurationseditor:
apps -> nautilus -> desktop -> *_icon_visible

Beschnittene Nautilus Ansicht deaktivieren:
Im Konfigurationseditor:
apps -> nautilus -> preferences -> always_use_browser

Alle Gnome Piepstöne abstellen:
Einstellungen -> Audio -> Systemsignalton

GDM Piepston deaktivieren:
Systemverwaltung -> Anmeldefenster -> Barrierefreiheit -> Klänge

Sudo installieren:
# aptitude install sudo
# nano /etc/sudoers
"simon ALL=(ALL) ALL" hinzufügen, wobei 'simon' durch deinen User zu ersetzen ist. ;-)

Auflösung der virtuellen Konsole erhöhen:
# nano /boot/grub/menu.lst
Und ersetze die Zeile des templates: 
# defoptions=quiet 
mit (für 1024x768, 16bit):
# defoptions=quiet vga=791
dann führe das script 'update-grub' als root aus.

Ergänzungen/Kritik an webmaster@wenner.ch
Viel Spass.