LowIxOS

Download

Vorabversion 0.2. Das Medium baut sich automatisch aus dem aktuellen Stand des Paket-Repositorys. Es startet mit BIOS und UEFI, auch unter Secure Boot. Die Installation selbst ist noch im Test – bitte nicht auf Rechnern mit wichtigen Daten.

Installationsmedium

LowIxOS 0.2 herunterladen (ISO, ca. 250 MB)

Prüfsumme: lowixos-0.2.iso.sha256 · Alle Fassungen

sha256sum -c lowixos-0.2.iso.sha256

Neu in 0.2

  • Ausführung wählen: Der Installer fragt nach der Ausführung – minimal (schlankes Grundsystem) oder Server (dazu Firewall, Speicher- und Netzwerkwerkzeuge, Protokolle, Zeitpläne).
  • Dienste starten nach der LowIxOS-Vorgabe; haveged entfällt, Kernel 6.18 liefert genug Entropie selbst.
  • LowIx-Admin 0.5.2 bringt die Werkzeuge für den Partitionierer mit.

Auf einen USB-Stick schreiben

Das ISO ist hybrid: als CD/DVD brennen oder direkt auf einen USB-Stick schreiben. Alles auf dem Stick geht verloren, /dev/sdX also genau prüfen (lsblk).

dd if=lowixos-0.2.iso of=/dev/sdX bs=4M status=progress oflag=sync

Starten

  • BIOS und UEFI ohne Secure Boot: Im Bootmenü „LowIxOS installieren“ wählen, der Installer startet von selbst.
  • Grafisch: „LowIxOS installieren (grafisch)“ zeigt dieselben Schritte mit Maus und Knöpfen (so sieht es aus). Ohne passende Grafik startet still der Textmodus.
  • Serielle Konsole: unter „Weitere Optionen“, der Installer läuft dann auf ttyS0.
  • Rettungs-Shell: startet das Live-System ohne Installer.

Secure Boot

LowIxOS signiert GRUB und Kernel mit einem eigenen Schlüssel. Kennt ein Rechner ihn noch nicht, öffnet sich beim ersten Start der blaue MokManager:

  1. „Enroll key from disk“ wählen.
  2. Das Medium auswählen und die Datei lowixos-secureboot.der öffnen.
  3. Mit „Continue“ und „Yes“ bestätigen, danach „Reboot“.

Danach startet das Medium, und auch das installierte System. Das Zertifikat liegt auch hier: im Paket-Repository (Paket kernel-lowixosfull, /usr/share/lowixos/secureboot/lowixos-secureboot.der).

Voraussetzungen

  • x86-64-Prozessor, ab x86-64-v1 (etwa Intel Xeon E5420 von 2007).
  • Mindestens 2 GB Arbeitsspeicher: das ganze Live-System läuft aus dem RAM.
  • Eine Platte für die Installation, für Software-RAID mehrere.

Paket-Repository

Alle Pakete des Mediums stammen aus dem eigenen, signierten Paket-Repository. Einzige Ausnahme ist der von Microsoft signierte Shim von SUSE, ohne den kein Medium unter Secure Boot startet.

Bestehende openSUSE-Leap-15.6-Server lassen sich ohne Neuinstallation umstellen: Von Leap 15.6 migrieren.