====== Workstation ======
===== Hardware =====
Als Hardware für eine Workstation ist eine zuverlässige Standard PC-Hardware / Laptop geeignet, heute in der Regel als 64-bit Hardware.

In den BIOS/UEFI-Einstellungen der Workstation sollten folgende Einstellungen vorgenommen werden:
  * UEFI-Boot

===== Betriebssystem =====
Als Betriebssystem für Workstations eignet sich [[https://getfedora.org/de/workstation/|Fedora]]. Es ist ein universelles Betriebssystem mit Fokus auf **Aktualität**.

Vorraussetzung zur Installation:
  * Hinweise zum [[devices:env:network|Netzwerk]]

==== Installation ====
  * Booten des Fedora Live-Mediums von CD  / vom USB-Stick (Start Fedora-Workstation-Live)
  * Install to Hard Drive
  * Language: Deutsch / Deutsch (Deutschland)
  * Tastatur: Deutsch (ohne Akzenttasten)
  * Zeit & Datum: Region Europa, Ort Berlin
  * Installationsziel: Automatische Partitionierung
    * Geräteauswahl: in der Regel sda (die lokale Festplatte)
    * Verschlüsselung: Meine Daten verschlüsseln
      * Passphrase für Speichermedien-Verschlüsselung: <YourPassword>
    * ggfs. Speicherplatz freigeben (Button: Alles löschen - Aber Vorsicht!)
  * Installation starten, am Ende den Installer beeenden
  * Das Fedora Live-Medium herunterfahren, die CD / den USB-Stick entfernen und neustarten.

==== Ersteinrichtung ====
  * Das Funknetzwerk verbinden
  * Datenschutz Optionen festlegen
  * Online-Konten: Hier erst einmal überspringen (kann später unter Einstellungen / Online-Konten durchgeführt werden)
  * Über Sie:
    * Vollständiger Name: <Vorname>
    * Benutzername: <vorname>
  * Passwort: <yourpassword>
  * Fedora starten

==== System Updates ====
<code>
sudo -i
dnf update
</code>

==== Automatische Updates ====
<code>
sudo -i
dnf install dnf-automatic
nano  /etc/dnf/automatic.conf
</code>

<sxh xml; title: /etc/dnf/automatic.conf>
...
apply_updates = yes
...
</sxh>

<code>
systemctl enable dnf-automatic.timer
systemctl start dnf-automatic.timer
</code>

==== Zusätzliche Repositories und Software ====
Auf https://rpmfusion.org/Configuration die beiden Repositories "free" und "nonfree" einbinden.

<code>
sudo -i

dnf install https://mirrors.rpmfusion.org/free/fedora/rpmfusion-free-release-$(rpm -E %fedora).noarch.rpm https://mirrors.rpmfusion.org/nonfree/fedora/rpmfusion-nonfree-release-$(rpm -E %fedora).noarch.rpm
dnf update
dnf groupupdate core
dnf groupupdate multimedia --setop="install_weak_deps=False" --exclude=PackageKit-gstreamer-plugin
dnf groupupdate sound-and-video

dnf install openssl
</code>

==== Zertifikat ====
Bei Verwendung von [[devices:env:certs-ss|selbstsignierten Zertifikaten]] sollte man die selbsterzeugte Certificate Authority einbinden:
<code>
sudo -i
trust anchor /path/to/<YOURDOMAIN>-CA-<Datum>-crt.pem
# Kontrolle
trust list|grep <YOURDOMAIN>
</code>

Auf **keinen (!)** Fall den CA-Key <YOURDOMAIN>-CA-<Datum>-key.pem benutzen.

==== Logfiles ====
Kernel logs für den letzten Bootvorgang anzeigen:
<code>
journalctl -k -b -1
</code>

==== System Upgrade ====
[[https://docs.fedoraproject.org/en-US/quick-docs/dnf-system-upgrade/|Upgrading Fedora using the DNF system upgrade]]
<code>
# Vorhandenes System updaten und einmal neu starten
sudo dnf upgrade --refresh
reboot

# dnf-plugin-system-upgrade installieren
sudo dnf install dnf-plugin-system-upgrade

# Pakete des gewünschten Releases herunterladen
sudo dnf system-upgrade download --refresh --releasever=40

# Den Update Prozeß starten
sudo dnf system-upgrade reboot

# Aufräumen
sudo dnf system-upgrade clean

</code>

==== Wi-Fi ====
Zugangsdaten des verbundenen Wi-Fi's als QR-Code ausgeben:
<code>
sudo nmcli device wifi show-password
</code>