Pada bagian ini kita akan menjelaskan setiap komponen pemasang secara rinci. Komponen telah dikelompokkan ke dalam tahapan yang harus dikenali oleh pengguna. Mereka disajikan dalam urutan kemunculan selama instalasi. Perhatikan bahwa tidak semua modul akan digunakan untuk setiap instalasi; modul mana yang sebenarnya digunakan tergantung pada metode instalasi yang Anda gunakan dan pada perangkat keras Anda.
Mari kita asumsikan Pemasang Debian telah di-boot dan Anda menghadapi layar pertamanya. Pada saat ini, kemampuan debian-installer
masih sangat terbatas. Itu tidak tahu banyak tentang perangkat keras Anda, bahasa pilihan, atau bahkan tugas yang harus dilakukan. Jangan khawatir. Karena debian-installer
cukup pintar, secara otomatis dapat menyelidiki perangkat keras Anda, menemukan sisa komponennya dan meningkatkan dirinya ke sistem instalasi yang mumpuni. Namun, Anda masih perlu membantu debian-installer
dengan beberapa informasi, itu tidak dapat menentukan secara otomatis (seperti memilih bahasa pilihan Anda, tata letak papan tik, atau cermin jaringan yang diinginkan).
Anda akan melihat bahwa debian-installer
melakukan deteksi perangkat keras beberapa kali selama tahap ini. Pertama kali ditargetkan secara khusus pada perangkat keras yang diperlukan untuk memuat komponen pemasang (misalnya CD-ROM atau kartu jaringan Anda). Karena tidak semua driver mungkin tersedia selama menjalankan pertama ini, deteksi perangkat keras perlu diulang nanti dalam proses.
Satu hal yang pertama dilakukan oleh debian-installer
adalah memeriksa memori yang tersedia. Jika memori yang tersedia terbatas, komponen ini akan membuat beberapa perubahan dalam proses instalasi yang diharapkan akan memungkinkan Anda untuk memasang Debian GNU/Linux pada sistem Anda.
Langkah pertama yang diambil untuk mengurangi konsumsi memori oleh pemasang adalah menonaktifkan terjemahan, yang berarti bahwa instalasi hanya dapat dilakukan dalam bahasa Inggris. Tentu saja, Anda masih dapat melokalkan sistem yang dipasang setelah instalasi selesai.
Jika itu tidak cukup, pemasang akan lebih mengurangi konsumsi memori dengan memuat hanya komponen-komponen yang penting untuk menyelesaikan instalasi dasar. Ini mengurangi fungsionalitas sistem instalasi. Anda akan diberi kesempatan untuk memuat komponen tambahan secara manual, tetapi Anda harus menyadari bahwa setiap komponen yang Anda pilih akan menggunakan memori tambahan dan dengan demikian dapat menyebabkan instalasi gagal.
Jika pemasang berjalan dalam mode memori rendah, disarankan untuk membuat partisi swap yang relatif besar (1–2GB). Partisi swap akan digunakan sebagai memori virtual dan dengan demikian meningkatkan banyaknya memori yang tersedia untuk sistem. Pemasang akan mengaktifkan partisi swap sedini mungkin dalam proses instalasi. Perhatikan bahwa penggunaan swap yang berat akan mengurangi kinerja sistem Anda dan dapat menyebabkan aktivitas disk yang tinggi.
Terlepas dari langkah-langkah ini, masih mungkin bahwa sistem Anda membeku, bahwa kesalahan tak terduga terjadi atau bahwa proses dibunuh oleh kernel karena sistem kehabisan memori (yang akan menghasilkan pesan “Out of memory” pada VT4 dan di syslog).
Misalnya, telah dilaporkan bahwa membuat sistem berkas ext3 besar gagal dalam mode memori rendah ketika ruang swap tidak mencukupi. Jika swap yang lebih besar tidak membantu, cobalah membuat sistem berkas sebagai ext2 (yang merupakan komponen esensial dari pemasang) sebagai gantinya. Dimungkinkan untuk mengubah partisi ext2 ke ext3 setelah instalasi.
Dimungkinkan untuk memaksa pemasang untuk menggunakan tingkat lowmem yang lebih tinggi daripada yang didasarkan pada memori yang tersedia dengan menggunakan parameter boot “lowmem” seperti yang dijelaskan dalam Bagian 5.2.1, “Parameter Pemasang Debian”.
Dalam kebanyakan kasus pertanyaan pertama Anda akan ditanyai menyangkut pemilihan opsi pelokalan yang akan digunakan baik untuk instalasi maupun untuk sistem yang dipasang. Opsi pelokalan terdiri dari bahasa, lokasi, dan lokal (locale).
Bahasa yang Anda pilih akan digunakan selama sisa proses instalasi, asalkan terjemahan dari dialog yang berbeda tersedia. Jika tidak ada terjemahan yang valid yang tersedia untuk bahasa yang dipilih, pemasang akan beralih ke baku bahasa Inggris.
Lokasi geografis yang dipilih (dalam banyak kasus suatu negara) akan digunakan nanti dalam proses instalasi untuk memilih zona waktu yang benar dan cermin Debian yang sesuai untuk negara tersebut. Bahasa dan negara bersama-sama akan membantu menentukan lokal baku untuk sistem Anda dan memilih tata letak papan ketik yang benar.
Anda pertama kali akan diminta untuk memilih bahasa. Nama bahasa tercantum dalam daftar baik dalam bahasa Inggris (sisi kiri) dan dalam bahasa itu sendiri (sisi kanan); nama-nama di sisi kanan juga ditampilkan dalam skrip yang tepat untuk bahasa tersebut. Daftar ini diurut berdasarkan nama bahasa Inggris. Di bagian atas daftar adalah opsi tambahan yang memungkinkan Anda memilih lokal “C”, bukan suatu bahasa. Memilih lokal “C” akan menyebabkan instalasi dilanjutkan dalam bahasa Inggris; sistem yang dipasang tidak akan memiliki dukungan pelokalan karena paket locales
tidak akan dipasang.
Selanjutnya Anda akan diminta untuk memilih lokasi geografis Anda. Jika Anda memilih bahasa yang diakui sebagai bahasa resmi untuk lebih dari satu negara[3], Anda akan ditampilkan daftar hanya negara-negara tersebut. Untuk memilih negara yang tidak ada dalam daftar itu, pilih (opsi terakhir). Anda kemudian akan disajikan dengan daftar benua; memilih benua akan mengarah ke daftar negara yang relevan di benua itu.
Jika bahasa hanya memiliki satu negara yang terkait dengannya, daftar negara akan ditampilkan untuk benua atau wilayah milik negara tersebut, dengan negara tersebut dipilih sebagai baku. Gunakan opsi
untuk memilih negara di benua yang berbeda.Catatan | |
---|---|
Penting untuk memilih negara tempat Anda tinggal atau di mana Anda berada karena menentukan zona waktu yang akan dikonfigurasi untuk sistem yang dipasang. |
Jika Anda memilih kombinasi bahasa dan negara yang tidak ada lokal yang didefinisikan dan ada beberapa lokal untuk bahasa tersebut, maka pemasang akan memungkinkan Anda untuk memilih mana dari situs yang Anda sukai sebagai lokal baku untuk sistem yang dipasang[4]. Dalam semua kasus lain, lokal baku akan dipilih berdasarkan bahasa dan negara yang dipilih.
Setiap lokal baku yang dipilih seperti yang dijelaskan dalam paragraf sebelumnya akan menggunakan UTF-8 sebagai pengodean karakter.
Jika Anda memasang pada prioritas rendah, Anda akan memiliki pilihan untuk memilih lokal tambahan, termasuk yang disebut lokal “warisan”[5], yang akan dihasilkan untuk sistem yang dipasang; jika Anda melakukannya, Anda akan ditanya mana dari lokal yang dipilih harus menjadi baku untuk sistem yang dipasang.
Papan tik sering disesuaikan dengan karakter yang digunakan dalam suatu bahasa. Pilih tata letak yang sesuai dengan papan tik yang Anda gunakan, atau pilih sesuatu yang dekat jika tata letak papan tik yang Anda inginkan tidak terwakili. Setelah instalasi sistem selesai, Anda akan dapat memilih tata letak papan tik dari berbagai pilihan yang lebih luas (jalankan dpkg-reconfigure keyboard-configuration sebagai root setelah Anda menyelesaikan instalasi).
Pindahkan sorotan ke pilihan papan tik yang Anda inginkan dan tekan Enter. Gunakan tombol panah untuk memindahkan sorotan — mereka berada di tempat yang sama di semua tata letak papan tik bahasa nasional, sehingga tidak tergantung pada konfigurasi papan tik.
Saat memasang melalui metode hd-media, akan ada saat di mana Anda perlu menemukan dan memasang image iso Pemasang Debian untuk mendapatkan sisa berkas instalasi. Komponen iso-scan melakukan hal ini.
Pada awalnya, iso-scan secara otomatis mengait semua perangkat blok (misalnya partisi dan volume logis) yang memiliki beberapa sistem berkas yang dikenal pada mereka dan secara berurutan mencari nama berkas yang diakhiri dengan .iso
(atau dalam hal ini .ISO
). Berhati-hatilah bahwa upaya pertama hanya memindai berkas di direktori root dan di sub direktori tingkat pertama (yaitu menemukan /
, apa pun
.iso/data/
, tetapi tidak whatever
.iso/data/tmp/
). Setelah image iso ditemukan, iso-scan memeriksa kontennya untuk menentukan apakah image tersebut image iso Debian yang valid atau tidak. Dalam kasus sebelumnya kita sudah selesai, dalam yang terakhir iso-scan mencari image lain. apa pun
.iso
Jika upaya sebelumnya untuk menemukan image iso pemasang gagal, iso-scan akan bertanya apakah Anda ingin melakukan pencarian yang lebih menyeluruh. Tahap ini tidak hanya melihat ke direktori paling atas, tetapi benar-benar melintasi seluruh sistem berkas.
Kalau iso-scan tidak menemukan image iso pemasang Anda, reboot kembali ke sistem operasi asli Anda dan periksa apakah image diberi nama dengan benar (diakhiri dengan .iso
), jika ditempatkan pada sistem berkas yang dapat dikenali oleh debian-installer
, dan jika tidak rusak (verifikasi checksum). Pengguna Unix yang berpengalaman dapat melakukan ini tanpa reboot di konsol kedua.
Perhatikan bahwa partisi (atau disk) yang mewadahi image ISO tidak dapat digunakan kembali selama proses instalasi karena akan digunakan oleh pemasang. Untuk mengatasi hal ini, dan asalkan Anda memiliki memori sistem yang cukup, pemasang dapat menyalin image ISO ke dalam RAM sebelum memasangnya. Ini dikendalikan oleh pertanyaan debconf iso-scan/copy_iso_to_ram
prioritas rendah (hanya ditanyakan apakah persyaratan memori terpenuhi).
Saat Anda memasuki langkah ini, jika sistem mendeteksi bahwa Anda memiliki lebih dari satu perangkat jaringan, Anda akan diminta untuk memilih perangkat mana yang akan menjadi antarmuka jaringan primer Anda, yaitu yang ingin Anda gunakan untuk instalasi. Antarmuka lain tidak akan dikonfigurasi saat ini. Anda dapat mengonfigurasi antarmuka tambahan setelah instalasi selesai; lihat halaman man interfaces(5).
Secara baku, debian-installer
mencoba mengonfigurasi jaringan komputer Anda secara otomatis sejauh mungkin. Jika konfigurasi otomatis gagal, itu mungkin disebabkan oleh banyak faktor mulai dari kabel jaringan yang dicabut hingga infrastruktur yang kurang untuk konfigurasi otomatis. Untuk penjelasan lebih lanjut jika terjadi kesalahan, periksa pesan kesalahan pada konsol keempat. Bagaimanapun, Anda akan ditanya apakah Anda ingin mencoba lagi, atau apakah Anda ingin melakukan pengaturan manual. Terkadang layanan jaringan yang digunakan untuk konfigurasi otomatis bisa lambat dalam responsnya, jadi jika Anda yakin semuanya sudah ada, cukup mulai upaya konfigurasi otomatis lagi. Jika konfigurasi otomatis gagal berulang kali, Anda dapat memilih pengaturan jaringan manual.
Pengaturan jaringan manual pada gilirannya menanyakan sejumlah pertanyaan tentang jaringan Anda, terutama Alamat IP
, Netmask
, Gateway
, Alamat server nama
, dan Nama host
. Selain itu, jika Anda memiliki antarmuka jaringan nirkabel, Anda akan diminta untuk menyediakan ESSID Nirkabel
(“nama jaringan nirkabel”) dan kunci WEP
atau frasa sandi WPA/WPA2
. Isi jawaban dari Bagian 3.3, “Informasi yang Anda Perlukan”.
Catatan | |
---|---|
Beberapa detail teknis mungkin, atau tidak, mudah ditemukan: program mengasumsikan alamat IP jaringan adalah bitwise-AND dari alamat IP sistem Anda dan netmask Anda. Alamat broadcast baku dihitung sebagai bitwise OR dari alamat IP sistem Anda dengan negasi bitwise dari netmask. Ini juga akan menebak gateway Anda. Jika Anda tidak dapat menemukan salah satu dari jawaban ini, gunakan baku yang ditawarkan — jika perlu, Anda dapat mengubahnya dengan mengedit |
Dari Debian GNU/Linux 7.0 (“Wheezy”) dan seterusnya, debian-installer
mendukung IPv6 serta IPv4 “klasik”. Semua kombinasi IPv4 dan IPv6 (konfigurasi hanya IPv4, hanya IPv6, dan dual-stack) didukung.
Konfigurasi otomatis untuk IPv4 dilakukan melalui DHCP (Dynamic Host Configuration Protocol). Konfigurasi otomatis untuk IPv6 mendukung konfigurasi otomatis stateless menggunakan NDP (Neighbor Discovery Protocol, termasuk penugasan server DNS rekursif (RDNSS), konfigurasi otomatis stateful melalui DHCPv6 dan konfigurasi otomatis stateless/stateful campuran (konfigurasi alamat melalui NDP, parameter tambahan melalui DHCPv6).
Tepat sebelum mengonfigurasi jam, pemasang akan memungkinkan Anda untuk mengatur akun “root” dan/atau akun untuk pengguna pertama. Akun pengguna lain dapat dibuat setelah instalasi selesai.
Akun root juga disebut pengguna super; ini adalah login yang melewati semua perlindungan keamanan pada sistem Anda. Akun root hanya boleh digunakan untuk melakukan administrasi sistem, dan hanya digunakan untuk waktu sesingkat mungkin.
Kata sandi apa pun yang Anda buat harus berisi setidaknya 6 karakter, dan harus berisi karakter huruf besar dan kecil, serta karakter tanda baca. Berhati-hatilah saat mengatur kata sandi root Anda, karena ini adalah akun yang sangat kuat. Hindari kata-kata kamus atau penggunaan informasi pribadi apa pun yang dapat ditebak.
Jika ada yang pernah memberi tahu Anda bahwa mereka membutuhkan kata sandi root Anda, berhati-hatilah. Anda biasanya tidak boleh memberikan kata sandi root Anda, kecuali Anda mengelola mesin dengan lebih dari satu administrator sistem.
Jika Anda tidak menentukan kata sandi untuk pengguna “root” di sini, akun ini akan dinonaktifkan tetapi paket sudo akan dipasang nanti untuk memungkinkan tugas administratif dilakukan pada sistem baru. Secara baku, pengguna pertama yang dibuat pada sistem akan diizinkan untuk menggunakan perintah sudo untuk menjadi root.
Sistem akan menanyakan apakah Anda ingin membuat akun pengguna biasa pada saat ini. Akun ini harus menjadi login pribadi utama Anda. Anda tidak boleh menggunakan akun root untuk penggunaan sehari-hari atau sebagai login pribadi Anda.
Mengapa tidak? Nah, salah satu alasan untuk menghindari menggunakan hak istimewa root adalah, sangat mudah untuk melakukan kerusakan yang tidak dapat diperbaiki sebagai root. Alasan lain adalah bahwa Anda mungkin ditipu untuk menjalankan program Trojan-horse — itu adalah program yang memanfaatkan kekuatan pengguna super Anda untuk membahayakan keamanan sistem Anda di belakang Anda. Setiap buku bagus tentang administrasi sistem Unix akan membahas topik ini secara lebih rinci — pertimbangkan untuk membacanya jika baru bagi Anda.
Anda pertama-tama akan diminta untuk nama lengkap pengguna. Kemudian Anda akan dimintai nama untuk akun pengguna; umumnya nama depan Anda atau sesuatu yang serupa akan cukup dan memang akan menjadi baku. Akhirnya, Anda akan diminta untuk kata sandi untuk akun ini.
Jika suatu saat setelah instalasi Anda ingin membuat akun lain, gunakan perintah adduser.
Pemasang tidak mengubah jam sistem pada platform S/390.
Bergantung pada lokasi yang dipilih sebelumnya dalam proses instalasi, Anda mungkin akan ditampilkan daftar zona waktu yang relevan untuk lokasi tersebut. Jika lokasi Anda hanya memiliki satu zona waktu dan Anda melakukan instalasi baku, Anda tidak akan ditanya apa pun dan sistem akan mengasumsikan zona waktu itu.
Dalam mode pakar atau saat memasang pada prioritas menengah, Anda akan memiliki opsi tambahan untuk memilih “Coordinated Universal Time” (UTC) sebagai zona waktu.
Jika karena alasan tertentu Anda ingin menetapkan zona waktu untuk sistem yang dipasang yang tidak sesuai dengan lokasi yang dipilih, ada dua opsi.
Pilihan paling sederhana adalah memilih zona waktu yang berbeda setelah instalasi selesai dan Anda telah boot ke sistem baru. Perintah untuk melakukan ini adalah:
# dpkg-reconfigure tzdata
Atau, zona waktu dapat diatur pada awal instalasi dengan memberikan parameter time/zone=
saat Anda mem-boot sistem instalasi. Nilainya tentu saja harus menjadi zona waktu yang valid, misalnya nilai
Europe/London
atau UTC
.
Untuk instalasi otomatis, zona waktu dapat diatur ke nilai yang diinginkan menggunakan preseed.
Pada saat ini, setelah deteksi perangkat keras telah dilakukan untuk terakhir kalinya, debian-installer
mesti ada pada kekuatan penuh, disesuaikan untuk kebutuhan pengguna dan siap untuk melakukan beberapa pekerjaan nyata. Seperti yang ditunjukkan oleh judul bagian ini, tugas utama dari beberapa komponen berikutnya terletak pada pemartisian disk Anda, membuat sistem berkas, menetapkan titik kait, dan secara opsional mengonfigurasi opsi terkait erat seperti RAID, LVM, atau perangkat terenkripsi.
Jika Anda merasa tidak nyaman dengan pemartisian, atau hanya ingin tahu lebih detail, lihat Lampiran C, Pemartisian untuk Debian.
Pertama, Anda akan diberi kesempatan untuk secara otomatis mempartisi seluruh drive, atau ruang kosong yang tersedia pada drive. Ini juga disebut pemartisian “terpandu”. Jika Anda tidak ingin partisi otomatis, pilih dari menu.
Partisi yang digunakan dalam debian-installer
cukup serbaguna. Hal ini memungkinkan untuk membuat banyak skema partisi yang berbeda, menggunakan berbagai tabel partisi, sistem berkas, dan perangkat blok canggih.
Pilihan tepat mana yang tersedia terutama tergantung pada arsitektur, tetapi juga pada faktor-faktor lain. Misalnya, pada sistem dengan memori internal terbatas beberapa opsi mungkin tidak tersedia. Baku juga dapat bervariasi. Jenis tabel partisi yang digunakan secara baku misalnya dapat berbeda untuk hard disk berkapasitas besar daripada hard disk yang lebih kecil. Beberapa opsi hanya dapat diubah saat memasang pada prioritas debconf sedang atau rendah; pada prioritas yang lebih tinggi baku yang masuk akal akan digunakan.
Pemasang mendukung berbagai bentuk partisi canggih dan penggunaan perangkat penyimpanan, yang dalam banyak kasus dapat digunakan dalam kombinasi.
Logical Volume Management (LVM)
Enkripsi
Multipath (eksperimental)
Lihat Wiki kami untuk informasi. Dukungan untuk multipath saat ini hanya tersedia jika diaktifkan saat pemasang di-boot.
Sistem berkas berikut didukung.
ext2, ext3, ext4
Sistem berkas baku yang dipilih dalam banyak kasus adalah ext4; untuk /boot
partisi ext2 akan dipilih secara baku ketika pemartisian terpandu digunakan.
jfs (tidak tersedia di semua arsitektur)
xfs (tidak tersedia di semua arsitektur)
reiserfs (opsional; tidak tersedia di semua arsitektur)
Dukungan untuk sistem baerkas Reiser tidak lagi tersedia secara baku. Ketika pemasang berjalan pada prioritas debconf sedang atau rendah, itu dapat diaktifkan dengan memilih komponen partman-reiserfs
. Hanya versi 3 dari sistem berkas tersebut yang didukung.
FAT16, FAT32
Pemartisi menerima unit sebagai pangkat dari sepuluh (1 MB = 1000 kB = 1000000 B), maupun pangkat dari dua (1 MiB = 1024 kiB = 1048576 B). Awalan unit didukung hingga EB/EiB (exabyte/exbibyte).
Jika Anda memilih pemartisian terpandu, Anda mungkin memiliki tiga opsi: untuk membuat partisi langsung pada hard disk (metode klasik), atau untuk membuatnya menggunakan Logical Volume Management (LVM), atau untuk membuatnya menggunakan LVM terenkripsi[6].
Catatan | |
---|---|
Opsi untuk menggunakan LVM (yang terenkripsi) mungkin tidak tersedia di semua arsitektur. |
Saat menggunakan LVM atau LVM terenkripsi, pemasang akan membuat sebagian besar partisi di dalam satu partisi besar; keuntungan dari metode ini adalah bahwa partisi di dalam partisi besar ini dapat diubah ukurannya dengan relatif mudah nanti. Dalam kasus LVM terenkripsi, partisi besar tidak akan dapat dibaca tanpa mengetahui frasa kunci khusus, sehingga memberikan keamanan ekstra atas data (pribadi) Anda.
Saat menggunakan LVM terenkripsi, pemasang juga akan secara otomatis menghapus disk dengan menulis data acak ke sana. Ini semakin meningkatkan keamanan (karena membuatnya tidak mungkin untuk mengetahui bagian mana dari disk yang digunakan dan juga memastikan bahwa jejak instalasi sebelumnya dihapus), tetapi mungkin memerlukan waktu tergantung pada ukuran disk Anda.
Catatan | |
---|---|
Jika Anda memilih partisi terpandu menggunakan LVM atau LVM terenkripsi, beberapa perubahan dalam tabel partisi perlu ditulis ke disk yang dipilih saat LVM sedang disiapkan. Perubahan ini secara efektif menghapus semua data yang saat ini ada di hard disk yang dipilih dan Anda tidak akan dapat membatalkannya nanti. Namun, pemasang akan meminta Anda untuk mengonfirmasi perubahan ini sebelum ditulis ke disk. |
Jika Anda memilih pemartisian terpandu (baik klasik atau menggunakan LVM (terenkripsi) untuk seluruh disk, Anda akan terlebih dahulu diminta untuk memilih disk yang ingin Anda gunakan. Periksa apakah semua disk Anda terdaftar dan, jika Anda memiliki beberapa disk, pastikan Anda memilih yang benar. Urutan mereka dalam daftar mungkin berbeda dari apa yang Anda terbiasa. Ukuran disk dapat membantu mengidentifikasi mereka.
Setiap data pada disk yang Anda pilih pada akhirnya akan hilang, tetapi Anda akan selalu diminta untuk mengonfirmasi setiap perubahan sebelum ditulis ke disk. Jika Anda telah memilih metode partisi klasik, Anda akan dapat membatalkan perubahan apa pun sampai akhir; saat menggunakan LVM (terenkripsi) ini tidak mungkin.
Next, you will be able to choose from the schemes listed in the table below. All schemes have their pros and cons, some of which are discussed in Lampiran C, Pemartisian untuk Debian. If you are unsure, choose the first one. Bear in mind that guided partitioning needs a certain minimal amount of free space to operate with. If you don't give it at least about 3GB of space (depends on chosen scheme), guided partitioning will fail. Also, on small disks you will probably not see all of the schemes mentioned below.
Skema partisi | Ruang minimum | Partisi yang dibuat |
---|---|---|
Semua berkas dalam satu partisi | 8GB |
/ , swap |
Partisi /home terpisah | 9GB |
/ , /home , swap |
Partisi /home, /var, dan /tmp terpisah | 12GB |
/ , /home , /var , /tmp , swap |
Separate /srv and /var partitions; swap limited to 1GB (for server) | 8GB |
/ , /srv , /var , swap |
Scheme especially for small disks | 3GB |
/ , swap |
Jika Anda memilih pemartisian terpandu menggunakan LVM (terenkripsi), pemasang juga akan membuat partisi /boot
terpisah. Partisi lainnya, termasuk partisi swap, akan dibuat di dalam partisi LVM.
Setelah memilih skema, layar berikutnya akan menampilkan tabel partisi baru Anda, termasuk informasi tentang apakah dan bagaimana partisi akan diformat dan di mana mereka akan dikait.
Daftar partisi mungkin terlihat seperti ini:
SCSI1 (0,0,0) (sda) - 6.4 GB WDC AC36400L #1 primary 16.4 MB B f ext2 /boot #2 primary 551.0 MB swap swap #3 primary 5.8 GB ntfs pri/log 8.2 MB FREE SPACE SCSI2 (1,0,0) (sdb) - 80.0 GB ST380021A #1 primary 15.9 MB ext3 #2 primary 996.0 MB fat16 #3 primary 3.9 GB xfs /home #5 logical 6.0 GB f ext4 / #6 logical 1.0 GB f ext3 /var #7 logical 498.8 MB ext3
Contoh ini menunjukkan dua hard drive dibagi menjadi beberapa partisi; disk pertama memiliki beberapa ruang kosong. Setiap baris partisi terdiri dari nomor partisi, jenis, ukuran, bendera opsional, sistem berkas, dan titik kait (jika ada). Catatan: penyiapan khusus ini tidak dapat dibuat menggunakan pemartisian terpandu tetapi menunjukkan kemungkinan variasi yang dapat dicapai menggunakan pemartisian manual.
Ini mengakhiri bahasan pemartisian terpandu. Jika Anda puas dengan tabel partisi yang dihasilkan, Anda dapat memilih
dari menu untuk menerapkan tabel partisi baru (seperti yang dijelaskan di akhir bagian ini). Jika Anda tidak senang, Anda dapat memilih untuk dan menjalankan pemartisian terpandu lagi, atau memodifikasi perubahan yang diusulkan seperti yang dijelaskan di bawah ini untuk pemartisian manual.Layar yang mirip dengan yang ditunjukkan tepat di atas akan ditampilkan jika Anda memilih pemartisian manual kecuali bahwa tabel partisi Anda yang ada akan ditampilkan dan tanpa titik kait. Cara menyiapkan tabel partisi Anda secara manual dan penggunaan partisi oleh sistem Debian baru Anda akan dibahas di sisa bagian ini.
Jika Anda memilih disk bersih yang tidak memiliki partisi atau ruang kosong di atasnya, Anda akan ditanya apakah tabel partisi baru harus dibuat (ini diperlukan sehingga Anda dapat membuat partisi baru). Setelah ini, baris baru berjudul “RUANG BEBAS” akan muncul dalam tabel di bawah disk yang dipilih.
Jika Anda memilih beberapa ruang kosong, Anda akan memiliki kesempatan untuk membuat partisi baru. Anda harus menjawab serangkaian pertanyaan singkat tentang ukuran, jenis (primer atau logis), dan lokasi (awal atau akhir ruang kosong). Setelah ini, Anda akan disajikan dengan gambaran rinci tentang partisi baru Anda. Pengaturan utamanya adalah Pengaturan lain termasuk titik kait, opsi kait, dan bendera dapat di-boot; pengaturan mana yang ditampilkan tergantung pada bagaimana partisi akan digunakan. Jika Anda tidak menyukai baku yang telah dipilih sebelumnya, jangan ragu untuk mengubahnya sesuai keinginan Anda. Misalnya dengan memilih opsi , Anda dapat memilih sistem berkas yang berbeda untuk partisi ini, termasuk opsi untuk menggunakan partisi untuk swap, RAID perangkat lunak, LVM, atau tidak menggunakannya sama sekali. Ketika Anda puas dengan partisi baru Anda, pilih dan Anda akan kembali ke layar utama partman.
Jika Anda memutuskan ingin mengubah sesuatu tentang partisi Anda, cukup pilih partisi, yang akan membawa Anda ke menu konfigurasi partisi. Ini adalah layar yang sama seperti yang digunakan saat membuat partisi baru, sehingga Anda dapat mengubah pengaturan yang sama. Satu hal yang mungkin tidak terlalu jelas pada pandangan pertama adalah Anda dapat mengubah ukuran partisi dengan memilih item yang menampilkan ukuran partisi. Sistem berkas yang diketahui bekerja setidaknya fat16, fat32, ext2, ext3, dan swap. Menu ini juga memungkinkan Anda untuk menghapus partisi.
Pastikan untuk membuat setidaknya dua partisi: satu untuk sistem berkas root (yang harus dikait sebagai /
) dan satu untuk swap. Jika Anda lupa mengait sistem berkas root, partman tidak akan membiarkan Anda melanjutkan sampai Anda memperbaiki masalah ini.
Kemampuan dari partman dapat diperluas dengan modul pemasang, tetapi tergantung pada arsitektur sistem Anda. Jadi jika Anda tidak dapat melihat semua barang yang dijanjikan, periksa apakah Anda telah memuat semua modul yang diperlukan (misalnya partman-ext3
, partman-xfs
, atau partman-lvm
).
Setelah Anda puas dengan partisi, pilih
dari menu partisi. Anda akan disajikan dengan ringkasan perubahan yang dibuat pada disk dan diminta untuk mengonfirmasi bahwa sistem berkas harus dibuat seperti yang diminta.Jika Anda memiliki lebih dari satu hard disk[7] dalam komputer Anda, Anda dapat menggunakan partman-md untuk menyiapkan drive Anda untuk meningkatkan kinerja dan/atau keandalan data Anda yang lebih baik. Hasilnya disebut Multidisk Device (atau setelah variannya yang paling terkenal RAID perangkat lunak).
MD pada dasarnya adalah sekelompok partisi yang terletak pada disk yang berbeda dan digabungkan bersama untuk membentuk perangkat logis. Perangkat ini kemudian dapat digunakan seperti partisi biasa (yaitu di partman Anda dapat memformatnya, menetapkan titik kait, dll.).
Manfaat apa yang dibawanya tergantung pada jenis perangkat MD yang Anda buat. Saat ini yang didukung adalah:
Terutama ditujukan untuk kinerja. RAID0 membagi semua data yang masuk menjadi stripe dan mendistribusikannya secara merata di setiap disk dalam array. Ini dapat meningkatkan kecepatan operasi baca/tulis, tetapi ketika salah satu disk gagal, Anda akan kehilangan segalanya (bagian dari informasi masih ada di disk yang sehat, bagian lainnya ada di disk yang gagal).
Penggunaan khas untuk RAID0 adalah partisi untuk pengeditan video.
Cocok untuk pengaturan di mana keandalan adalah perhatian pertama. Ini terdiri dari beberapa (biasanya dua) partisi berukuran sama di mana setiap partisi berisi data yang sama persis. Ini pada dasarnya berarti tiga hal. Pertama, jika salah satu disk Anda gagal, Anda masih memiliki data yang dicerminkan pada disk yang tersisa. Kedua, Anda hanya dapat menggunakan sebagian kecil dari kapasitas yang tersedia (lebih tepatnya, itu adalah ukuran partisi terkecil di RAID). Ketiga, pembacaan berkas diseimbangkan di antara disk, yang dapat meningkatkan kinerja pada server, seperti server berkas, yang cenderung dibebani dengan lebih banyak pembacaan disk daripada penulisan.
Secara opsional Anda dapat memiliki disk cadangan dalam array yang akan menggantikan disk yang gagal jika terjadi kegagalan.
adalah kompromi yang baik antara kecepatan, keandalan, dan redundansi data. RAID5 membagi semua data yang masuk menjadi stripe dan mendistribusikannya secara merata pada semua kecuali satu disk (mirip dengan RAID0). Tidak seperti RAID0, RAID5 juga menghitung informasi paritas, yang ditulis pada disk yang tersisa. Disk paritas tidak statis (kalau yang itu disebut RAID4), tetapi berubah secara berkala, sehingga informasi paritas didistribusikan secara merata pada semua disk. Ketika salah satu disk gagal, bagian informasi yang hilang dapat dihitung dari data yang tersisa dan paritasnya. RAID5 harus terdiri dari setidaknya tiga partisi aktif. Secara opsional Anda dapat memiliki disk serep dalam array yang akan menggantikan disk yang gagal jika terjadi kegagalan.
Seperti yang Anda lihat, RAID5 memiliki tingkat keandalan yang serupa dengan RAID1 sambil mencapai redundansi yang lebih sedikit. Di sisi lain, mungkin sedikit lebih lambat pada operasi tulis daripada RAID0 karena perhitungan informasi paritas.
Mirip dengan RAID5 kecuali menggunakan dua perangkat paritas, bukan satu.
Array RAID6 dapat bertahan hingga kegagalan dua disk.
RAID10 menggabungkan striping (seperti dalam RAID0) dan mirroring (seperti dalam RAID1). Ini membuat n
salinan data yang masuk dan mendistribusikannya di seluruh partisi sehingga tidak ada salinan data yang sama di perangkat yang sama. Nilai baku n
adalah 2, tetapi dapat diatur ke sesuatu yang lain dalam mode pakar. Jumlah partisi yang digunakan harus setidaknya n
. RAID10 memiliki tata letak yang berbeda untuk mendistribusikan salinan. Bakunya adalah dekat salinan. Salinan dekat memiliki semua salinan di sekitar ofset yang sama pada semua disk. Salinan jauh memiliki salinan pada ofset yang berbeda pada disk. Salinan ofset menyalin stripe, bukan salinan individual.
RAID10 dapat digunakan untuk mencapai keandalan dan redundansi tanpa kekurangan harus menghitung paritas.
Untuk meringkasnya:
Tipe | Perangkat Minimum | Perangkat Cadangan | Selamat dari kegagalan disk? | Ruang yang Tersedia |
---|---|---|---|---|
RAID0 | 2 | tidak | tidak | Ukuran partisi terkecil dikalikan dengan banyaknya perangkat di RAID |
RAID1 | 2 | opsional | ya | Ukuran partisi terkecil di RAID |
RAID5 | 3 | opsional | ya | Ukuran partisi terkecil dikalikan dengan (banyaknya perangkat di RAID dikurangi satu) |
RAID6 | 4 | opsional | ya | Ukuran partisi terkecil dikalikan dengan (banyaknya perangkat di RAID dikurangi dua) |
RAID10 | 2 | opsional | ya | Total semua partisi dibagi dengan banyaknya salinan potongan (baku adalah dua) |
Jika Anda ingin tahu lebih banyak tentang Software RAID, lihat Software RAID HOWTO.
Untuk membuat perangkat MD, Anda harus memiliki partisi yang diinginkan yang harus terdiri dari ditandai untuk digunakan dalam RAID. (Hal ini dilakukan di partman di menu tempat Anda harus memilih → .)
Catatan | |
---|---|
Pastikan bahwa sistem dapat di-boot dengan skema partisi yang Anda rencanakan. Secara umum perlu membuat sistem berkas terpisah bagi |
Selanjutnya, Anda harus memilih partman. (Menu hanya akan muncul setelah Anda menandai setidaknya satu partisi untuk digunakan sebagai .) Pada layar pertama dari partman-md cukup pilih . Anda akan disajikan dengan daftar jenis perangkat MD yang didukung, dari mana Anda harus memilih satu (misalnya RAID1). Berikut ini tergantung pada jenis MD yang Anda pilih.
dari menu utamaRAID0 itu sederhana — Anda akan diberi daftar partisi RAID yang tersedia dan satu-satunya tugas Anda adalah memilih partisi yang akan membentuk MD.
RAID1 sedikit lebih rumit. Pertama, Anda akan diminta untuk memasukkan banyaknya perangkat aktif dan banyaknya perangkat cadangan yang akan membentuk MD. Selanjutnya, Anda perlu memilih dari daftar partisi RAID yang tersedia, mana yang akan aktif, lalu mana yang akan menjadi serep. Cacah partisi yang dipilih harus sama dengan angka yang diberikan sebelumnya. Jangan khawatir. Jika Anda membuat kesalahan dan memilih banyaknya partisi yang berbeda, debian-installer
tidak akan membiarkan Anda melanjutkan sampai Anda memperbaiki masalah.
RAID5 memiliki prosedur penyiapan yang mirip dengan RAID1 dengan pengecualian bahwa Anda perlu menggunakan setidaknya tiga partisi aktif.
RAID6 juga memiliki prosedur penyiapan yang mirip dengan RAID1 kecuali bahwa setidaknya empat partisi aktif diperlukan.
RAID10 lagi memiliki prosedur pengaturan yang mirip dengan RAID1 kecuali dalam mode pakar. Dalam mode pakar, debian-installer
akan menanyakan tata letak. Tata letak memiliki dua bagian. Bagian pertama adalah jenis tata letak. Ini adalah n
(untuk salinan dekat), f
(untuk salinan jauh), atau o
(untuk salinan ofset). Bagian kedua adalah banyaknya salinan yang harus dibuat dari data. Setidaknya harus ada sebanyak itu perangkat aktif sehingga semua salinan dapat didistribusikan ke disk yang berbeda.
Sangat mungkin untuk memiliki beberapa jenis MD sekaligus. Misalnya, jika Anda memiliki tiga hard drive 200 GB yang didedikasikan untuk MD, masing-masing berisi dua partisi 100 GB, Anda dapat menggabungkan partisi pertama pada ketiga disk ke dalam RAID0 (partisi pengeditan video cepat 300 GB) dan menggunakan tiga partisi lainnya (2 aktif dan 1 cadangan) untuk RAID1 (partisi 100 GB yang cukup andal untuk /home
).
Setelah menyiapkan perangkat MD sesuai keinginan, Anda dapat partman-md Untuk kembali ke partman untuk membuat sistem berkas pada perangkat MD baru Anda dan menetapkannya atribut biasa seperti titik kait.
Jika Anda bekerja dengan komputer pada tingkat administrator sistem atau pengguna “tingkat lanjut”, Anda pasti telah melihat situasi di mana beberapa partisi disk (biasanya yang paling penting) kekurangan ruang, sementara beberapa partisi lain terlalu kurang dimanfaatkan dan Anda harus mengelola situasi ini dengan memindahkan barang-barang, symlink, dll.
Untuk menghindari situasi yang dijelaskan, Anda dapat menggunakan Logical Volume Manager (LVM). Sederhananya, dengan LVM Anda dapat menggabungkan partisi Anda (volume fisik dalam istilah LVM) untuk membentuk disk virtual (disebut grup volume), yang kemudian dapat dibagi menjadi partisi virtual (volume logis). Intinya adalah bahwa volume logis (dan tentu saja kelompok volume yang mendasari) dapat merentang beberapa disk fisik.
Sekarang ketika Anda menyadari bahwa Anda membutuhkan lebih banyak ruang untuk partisi 160GB /home
lama Anda, Anda cukup menambahkan disk 300GB baru ke komputer, bergabung dengan grup volume yang ada dan kemudian mengubah ukuran volume logis yang menahan sistem berkas /home
Anda dan voila - pengguna Anda memiliki beberapa ruang lagi pada partisi 460GB yang diperbarui. Contoh ini tentu saja sedikit terlalu disederhanakan. Jika Anda belum membacanya, Anda harus berkonsultasi dengan LVM HOWTO.
Pengaturan LVM di debian-installer
cukup sederhana dan sepenuhnya didukung di dalam partman. Pertama, Anda harus menandai partisi untuk digunakan sebagai volume fisik bagi LVM. Ini dilakukan di menu di mana Anda harus memilih → .
Awas | |
---|---|
Ketahuilah: pengaturan LVM baru akan menghancurkan semua data pada semua partisi yang ditandai dengan kode tipe LVM. Jadi, jika Anda sudah memiliki LVM di beberapa disk Anda, dan ingin memasang Debian tambahan ke mesin itu, LVM lama (yang sudah ada) akan dihapus! Hal yang sama berlaku untuk partisi, yang (untuk alasan apa pun) secara menyesatkan ditandai dengan kode tipe LVM, tetapi berisi sesuatu yang berbeda (seperti volume terenkripsi). Anda perlu menghapus disk seperti itu dari sistem, sebelum melakukan pengaturan LVM baru! |
Ketika Anda kembali ke layar utama partman, Anda akan melihat opsi baru . Ketika Anda memilih itu, Anda pertama kali akan diminta untuk mengonfirmasi perubahan yang tertunda ke tabel partisi (jika ada) dan setelah itu menu konfigurasi LVM akan ditampilkan. Di atas menu, ringkasan konfigurasi LVM ditampilkan. Menu itu sendiri peka konteks dan hanya menampilkan tindakan yang valid. Tindakan yang mungkin adalah:
: menampilkan struktur perangkat LVM, nama dan ukuran volume logis, dan banyak lagi
partman
: kembali ke layar utama
Gunakan opsi di menu itu untuk terlebih dahulu membuat grup volume dan kemudian buat volume logis Anda di dalamnya.
Setelah Anda kembali ke layar utama partman, setiap volume logis yang dibuat akan ditampilkan dengan cara yang sama seperti partisi biasa (dan Anda harus memperlakukannya seperti itu).
debian-installer
memungkinkan Anda untuk mengatur partisi terenkripsi. Setiap berkas yang Anda tulis ke partisi seperti itu segera disimpan ke perangkat dalam bentuk terenkripsi. Akses ke data terenkripsi diberikan hanya setelah memasukkan frasa sandi yang digunakan ketika partisi terenkripsi awalnya dibuat. Fitur ini berguna untuk melindungi data sensitif jika laptop atau hard drive Anda dicuri. Pencuri mungkin mendapatkan akses fisik ke hard drive, tetapi tanpa mengetahui frasa sandi yang tepat, data pada hard drive akan terlihat seperti karakter acak.
Dua partisi yang paling penting untuk dienkripsi adalah: partisi home, tempat data pribadi Anda berada, dan partisi swap, di mana data sensitif dapat disimpan untuk sementara selama operasi. Tentu saja, tidak ada yang mencegah Anda mengenkripsi partisi lain yang mungkin menarik. Misalnya /var
di mana server basis data, server surel, atau server cetak menyimpan data mereka, atau /tmp
yang digunakan oleh berbagai program untuk menyimpan berkas sementara yang berpotensi menarik. Beberapa orang bahkan mungkin ingin mengenkripsi seluruh sistem mereka. Umumnya satu-satunya pengecualian di sini adalah partisi /boot
yang harus tetap tidak terenkripsi, karena secara historis tidak ada cara untuk memuat kernel dari partisi terenkripsi. (GRUB sekarang dapat melakukan itu, tetapi debian-installer
saat ini tidak memiliki dukungan native untuk /boot
terenkripsi. Maka penyiapan dibahas dalam dokumen terpisah.)
Catatan | |
---|---|
Harap dicatat bahwa kinerja partisi terenkripsi akan kurang dari yang tidak terenkripsi karena data perlu didekripsi atau dienkripsi untuk setiap pembacaan atau penulisan. Dampak kinerja tergantung pada kecepatan CPU Anda, cipher yang dipilih, dan panjang kunci. |
Untuk menggunakan enkripsi, Anda harus membuat partisi baru dengan memilih sebagian ruang kosong di menu partisi utama. Pilihan lain adalah mengambil partisi yang ada (misalnya partisi biasa, volume logis LVM ,atau volume RAID). Di menu
, Anda perlu memilih pada opsi Menu kemudian akan berubah untuk menyertakan beberapa opsi kriptografi untuk partisi.Metode enkripsi yang didukung oleh debian-installer
adalah dm-crypt (disertakan dalam kernel Linux yang lebih baru, mampu mewadahi volume fisik LVM).
Mari kita lihat opsi yang tersedia saat Anda memilih enkripsi melalui Device-mapper (dm-crypt)
. Seperti biasa: ketika ragu, gunakan baku, karena mereka telah dipilih dengan cermat dengan mempertimbangkan keamanan.
aes
Opsi ini memungkinkan Anda memilih algoritma (cipher) enkripsi yang akan digunakan untuk mengenkripsi data pada partisi. debian-installer
saat ini mendukung cipher blok berikut: aes, blowfish, serpent, dan twofish. Di luar lingkup dokumen ini untuk membahas kualitas algoritma yang berbeda, namun, mungkin membantu keputusan Anda untuk mengetahui bahwa pada tahun 2000, AES dipilih oleh American National Institute of Standards and Technology sebagai algoritma enkripsi standar untuk melindungi informasi sensitif di abad ke-21.
256
Di sini Anda dapat menentukan panjang kunci enkripsi. Dengan ukuran kunci yang lebih besar, kekuatan enkripsi umumnya ditingkatkan. Di sisi lain, meningkatkan panjang kunci biasanya memiliki dampak negatif pada kinerja. Ukuran kunci yang tersedia bervariasi tergantung pada cipher.
xts-plain64
Algoritma Initialization Vector atau IV digunakan dalam kriptografi untuk memastikan bahwa menerapkan cipher pada data teks polos yang sama dengan kunci yang sama selalu menghasilkan teks cipher yang unik. Idenya adalah untuk mencegah penyerang dari menyimpulkan informasi dari pola berulang dalam data terenkripsi.
Dari alternatif yang disediakan, xts-plain64
baku saat ini paling tidak rentan terhadap serangan yang diketahui. Gunakan alternatif lain hanya ketika Anda perlu memastikan kompatibilitas dengan beberapa sistem yang dipasang sebelumnya yang tidak bisa menggunakan algoritma lebih baru.
Frasa Sandi
Di sini Anda dapat memilih jenis kunci enkripsi untuk partisi ini.
Kunci enkripsi akan dihitung[8] berdasarkan frasa sandi yang dapat Anda masukkan nanti dalam proses.
Kunci enkripsi baru akan dihasilkan dari data acak setiap kali Anda mencoba memunculkan partisi terenkripsi. Dengan kata lain: pada setiap shutdown konten partisi akan hilang karena kunci dihapus dari memori. (Tentu saja, Anda bisa mencoba menebak kunci dengan serangan brute force, tetapi kecuali ada kelemahan yang tidak diketahui dalam algoritma cipher, itu tidak dapat dicapai dalam hidup kita.)
Kunci acak berguna untuk partisi swap karena Anda tidak perlu repot-repot mengingat frasa sandi atau menghapus informasi sensitif dari partisi swap sebelum mematikan komputer Anda. Namun, itu juga berarti bahwa Anda tidak akan dapat menggunakan fungsi “suspend-to-disk” yang ditawarkan oleh kernel Linux yang lebih baru karena tidak mungkin (selama boot berikutnya) untuk memulihkan data yang ditangguhkan yang ditulis ke partisi swap.
ya
Menentukan apakah konten partisi ini harus ditimpa dengan data acak sebelum menyiapkan enkripsi. Ini direkomendasikan karena mungkin bagi penyerang untuk membedakan bagian partisi mana yang digunakan dan mana yang tidak. Selain itu, ini akan membuat lebih sulit untuk memulihkan data sisa dari instalasi sebelumnya[9].
Setelah Anda memilih parameter yang diinginkan untuk partisi terenkripsi Anda, kembali ke menu partisi utama. Sekarang harus ada item menu baru yang disebut
. Setelah Anda memilihnya, Anda akan diminta untuk mengonfirmasi penghapusan data pada partisi yang ditandai akan dihapus dan mungkin tindakan lain seperti menulis tabel partisi baru. Untuk partisi besar ini mungkin memakan waktu.Selanjutnya Anda akan diminta untuk memasukkan frasa sandi bagi partisi yang dikonfigurasi untuk menggunakannya. Frasa sandi yang baik harus lebih panjang dari 8 karakter, harus berupa campuran huruf, angka, dan karakter lainnya dan tidak boleh berisi kata atau informasi kamus umum yang mudah bergaul dengan Anda (seperti tanggal lahir, hobi, nama hewan peliharaan, nama anggota keluarga atau kerabat, dll.).
Awas | |
---|---|
Sebelum Anda memasukkan frasa sandi apa pun, Anda harus memastikan bahwa papan ketik Anda dikonfigurasi dengan benar dan menghasilkan karakter yang diharapkan. Jika Anda tidak yakin, Anda dapat beralih ke konsol virtual kedua dan mengetik beberapa teks di prompt. Ini memastikan bahwa Anda tidak akan terkejut nanti, misalnya dengan mencoba memasukkan frasa sandi menggunakan tata letak papan ketik qwerty saat Anda menggunakan tata letak azerty selama instalasi. Situasi ini dapat memiliki beberapa penyebab. Mungkin Anda beralih ke tata letak papan ketik lain selama instalasi, atau tata letak papan ketik yang dipilih mungkin belum diatur saat memasukkan frasa sandi bagi sistem berkas root. |
Jika Anda memilih untuk menggunakan metode selain frasa sandi untuk membuat kunci enkripsi, mereka akan dihasilkan sekarang. Karena kernel mungkin tidak mengumpulkan sejumlah entropi yang cukup pada tahap awal instalasi ini, prosesnya mungkin memakan waktu lama. Anda dapat membantu mempercepat proses dengan menghasilkan entropi: misalnya dengan menekan tombol-tombol acak, atau dengan beralih ke shell pada konsol virtual kedua dan menghasilkan beberapa lalu lintas jaringan dan disk (mengunduh beberapa berkas, mengumpankan berkas besar ke /dev/null
, dll.). Ini akan diulang untuk setiap partisi yang akan dienkripsi.
Setelah kembali ke menu pemartisian utama, Anda akan melihat semua volume terenkripsi sebagai partisi tambahan yang dapat dikonfigurasi dengan cara yang sama seperti partisi biasa. Contoh berikut menunjukkan volume yang dienkripsi melalui dm-crypt.
Encrypted volume (sda2_crypt
) - 115.1 GB Linux device-mapper
#1 115.1 GB F ext3
Sekarang adalah waktu untuk menetapkan titik kait ke volume dan secara opsional mengubah jenis sistem berkas jika baku tidak sesuai dengan Anda.
Perhatikan pengidentifikasi dalam tanda kurung (dalam hal ini sda2_crypt
) dan titik kait yang Anda tetapkan untuk setiap volume terenkripsi. Anda akan membutuhkan informasi ini nanti saat mem-boot sistem baru. Perbedaan antara proses boot biasa dan proses boot dengan enkripsi yang terlibat akan dibahas nanti dalam Bagian 7.2, “Mengait volume terenkripsi”.
Setelah Anda puas dengan skema pemartisian, lanjutkan dengan instalasi.
Meskipun tahap ini adalah yang paling tidak bermasalah, ia mengkonsumsi sebagian besar instalasi karena mengunduh, memverifikasi, dan membongkar seluruh sistem dasar. Jika Anda memiliki komputer atau koneksi jaringan yang lambat, ini bisa memakan waktu.
Selama instalasi sistem dasar, pesan pembongkaran dan penyiapan paket diarahkan ke tty4
. Anda dapat mengakses terminal ini dengan menekan Alt Kiri+F4; kembali ke proses pemasang utama dengan Alt Kiri+F1.
Pesan pembongkaran/penyiapan yang dihasilkan selama fase ini juga disimpan di /var/log/syslog
. Anda dapat memeriksanya di sana jika instalasi dilakukan melalui konsol serial.
Sebagai bagian dari instalasi, sebuah kernel Linux akan dipasang. Pada prioritas baku, pemasang akan memilih satu untuk Anda yang paling cocok dengan perangkat keras Anda. Dalam mode prioritas yang lebih rendah, Anda akan dapat memilih dari daftar kernel yang tersedia.
Ketika paket dipasang menggunakan sistem manajemen paket, secara baku juga akan memasang paket yang direkomendasikan oleh paket-paket tersebut. Paket yang direkomendasikan tidak sepenuhnya diperlukan untuk fungsionalitas inti dari perangkat lunak yang dipilih, tetapi mereka meningkatkan perangkat lunak itu dan mestinya, dalam pandangan pengelola paket, biasanya dipasang bersama dengan perangkat lunak itu.
Catatan | |
---|---|
Untuk alasan teknis paket yang dipasang selama pemasangan sistem dasar dipasang tanpa “Rekomendasi” mereka. Aturan yang dijelaskan di atas hanya berlaku setelah titik ini dalam proses instalasi. |
Pada titik ini Anda memiliki sistem yang dapat digunakan tetapi terbatas. Sebagian besar pengguna akan ingin memasang perangkat lunak tambahan pada sistem untuk menyesuaikannya dengan kebutuhan mereka, dan pemasang memungkinkan Anda melakukannya. Langkah ini bisa memakan waktu lebih lama daripada memasang sistem dasar jika Anda memiliki komputer atau koneksi jaringan yang lambat.
Salah satu alat yang digunakan untuk memasang paket pada sistem Debian GNU/Linux adalah program apt, dari paket apt
[10]. Front-end lain untuk manajemen paket, seperti aptitude dan synaptic, juga sedang digunakan. Front-end ini direkomendasikan untuk pengguna baru, karena mereka mengintegrasikan beberapa fitur tambahan (pencarian paket dan pemeriksaan status) dalam antarmuka pengguna yang bagus.
apt harus dikonfigurasi sehingga tahu dari mana mengambil paket. Hasil konfigurasi ini ditulis ke berkas /etc/apt/sources.list
. Anda dapat memeriksa dan mengedit berkas ini sesuai keinginan Anda setelah instalasi selesai.
Jika Anda memasang pada prioritas baku, pemasang sebagian besar akan mengurus konfigurasi secara otomatis, berdasarkan metode instalasi yang Anda gunakan dan mungkin menggunakan pilihan yang dibuat sebelumnya dalam instalasi. Dalam kebanyakan kasus pemasang akan secara otomatis menambahkan cermin keamanan dan, jika Anda memasang distribusi stabil, cermin untuk layanan “stable-updates”.
Jika Anda memasang pada prioritas yang lebih rendah (misalnya dalam mode pakar), Anda akan dapat membuat lebih banyak keputusan sendiri. Anda dapat memilih apakah akan menggunakan layanan keamanan dan/atau stable-updates atau tidak, dan Anda dapat memilih untuk menambahkan paket dari bagian arsip “contrib”, “non-free”, dan “non-free-firmware”.
Jika Anda memasang dari image DVD yang merupakan bagian dari set yang lebih besar, pemasang akan bertanya apakah Anda ingin memindai media instalasi tambahan. Jika Anda memiliki media tambahan yang tersedia, Anda mungkin ingin melakukan ini sehingga pemasang dapat menggunakan paket yang disertakan pada mereka.
Jika Anda tidak memiliki media tambahan, itu tidak masalah: menggunakannya tidak diperlukan. Jika Anda juga tidak menggunakan cermin jaringan (seperti yang dijelaskan di bagian berikutnya), itu dapat berarti bahwa tidak semua paket milik tugas yang Anda pilih pada langkah instalasi berikutnya dapat dipasang.
Catatan | |
---|---|
Paket disertakan pada image DVD dalam urutan popularitas mereka. Ini berarti bahwa untuk sebagian besar penggunaan hanya image pertama dari satu set yang diperlukan dan bahwa hanya sangat sedikit orang yang benar-benar menggunakan salah satu paket yang disertakan pada image terakhir dari satu set. Ini juga berarti bahwa membeli atau mengunduh dan membakar satu set DVD lengkap hanyalah buang-buang uang karena Anda tidak akan pernah menggunakan sebagian besar dari mereka. Dalam kebanyakan kasus Anda lebih baik mendapatkan hanya 1 hingga 2 DVD pertama dan memasang paket tambahan yang mungkin Anda butuhkan dari Internet dengan menggunakan cermin. |
Jika Anda memindai beberapa media instalasi, pemasang akan meminta Anda untuk menukarnya saat membutuhkan paket dari yang saat ini tidak ada di drive. Perhatikan bahwa hanya disk yang termasuk dalam set yang sama yang harus dipindai. Urutan di mana mereka dipindai tidak terlalu penting, tetapi memindai mereka dalam urutan naik akan mengurangi kemungkinan kesalahan.
Satu pertanyaan yang akan ditanyakan selama sebagian besar instalasi adalah apakah akan menggunakan cermin jaringan sebagai sumber paket atau tidak. Dalam kebanyakan kasus jawaban baku mestinya baik-baik saja, tetapi ada beberapa pengecualian.
Jika Anda tidak memasang dari image DVD, Anda benar-benar harus menggunakan cermin jaringan karena jika tidak, Anda akan berakhir dengan hanya sistem yang sangat minimal. Namun, jika Anda memiliki koneksi Internet terbatas, yang terbaik adalah tidak memilih tugas desktop
di langkah instalasi berikutnya.
Jika Anda memasang dari DVD, paket apa pun yang diperlukan selama instalasi harus ada pada image DVD pertama. Penggunaan cermin jaringan adalah opsional.
Salah satu keuntungan dari menambahkan cermin jaringan adalah bahwa pembarua, yang telah terjadi sejak image DVD dibuat dan telah dimasukkan dalam rilis titik, akan menjadi tersedia untuk instalasi, sehingga memperpanjang umur set DVD Anda tanpa mengorbankan keamanan atau stabilitas sistem yang dipasang.
Singkatnya: memilih cermin jaringan umumnya merupakan ide yang bagus, kecuali jika Anda tidak memiliki koneksi internet yang baik. Jika versi paket saat ini tersedia dari media instalasi, pemasang akan selalu menggunakannya. Maka banyaknya data yang akan diunduh jika Anda memilih cermin tergantung pada
tugas yang Anda pilih di langkah instalasi berikutnya,
paket mana yang diperlukan untuk tugas-tugas itu,
mana dari paket-paket tersebut yang ada di media instalasi yang telah Anda pindai, dan
apakah versi paket terbaru yang disertakan pada media instalasi tersedia dari cermin (baik cermin paket biasa, atau cermin untuk keamanan atau pembaruan stabil).
Perhatikan bahwa poin terakhir berarti bahwa, bahkan jika Anda memilih untuk tidak menggunakan cermin jaringan, beberapa paket mungkin masih diunduh dari Internet jika ada pembaruan keamanan atau pembaruan stabil yang tersedia untuk mereka dan layanan tersebut telah dikonfigurasi.
Kecuali Anda memilih untuk tidak menggunakan cermin jaringan, Anda akan disajikan dengan daftar cermin jaringan berdasarkan pemilihan negara Anda sebelumnya dalam proses instalasi. Memilih baku yang ditawarkan biasanya baik-baik saja.
Baku yang ditawarkan adalah deb.debian.org, yang bukan cermin itu sendiri tetapi akan mengarahkan ke cermin yang mestinya mutakhir dan cepat. Cermin ini mendukung TLS (protokol https) dan IPv6. Layanan ini dikelola oleh tim Debian System Administration (DSA).
Cermin juga dapat ditentukan dengan tangan dengan memilih “masukkan informasi secara manual”. Anda kemudian dapat menentukan nama host cermin dan nomor port opsional. Ini sebenarnya harus menjadi basis URL, yaitu ketika menentukan alamat IPv6, seseorang harus menambahkan tanda kurung siku di sekitarnya, misalnya “[2001:db8::1]”.
Jika komputer Anda berada di jaringan khusus IPv6 (yang mungkin tidak berlaku untuk sebagian besar pengguna), menggunakan cermin baku untuk negara Anda mungkin tidak berfungsi. Semua cermin dalam daftar dapat dijangkau melalui IPv4, tetapi hanya beberapa di antaranya yang dapat digunakan melalui IPv6. Karena konektivitas cermin individu dapat berubah dari waktu ke waktu, informasi ini tidak tersedia di pemasang. Jika tidak ada konektivitas IPv6 untuk cermin baku bagi negara Anda, Anda dapat mencoba beberapa cermin lain yang ditawarkan kepada Anda atau memilih opsi “masukkan informasi secara manual”. Anda kemudian dapat menentukan “ftp.ipv6.debian.org” sebagai nama cermin, yang merupakan alias untuk cermin yang tersedia melalui IPv6, meskipun mungkin tidak akan menjadi yang tercepat.
Selama proses instalasi, Anda diberi kesempatan untuk memilih perangkat lunak tambahan untuk dipasang. Daripada memilih paket perangkat lunak individu dari paket yang tersedia, tahap proses instalasi ini berfokus pada memilih dan memasang koleksi perangkat lunak yang telah ditentukan agar dengan cepat mengatur komputer Anda untuk melakukan berbagai tugas.
Tugas-tugas ini secara longgar mewakili sejumlah pekerjaan atau hal yang berbeda yang ingin Anda lakukan dengan komputer Anda, seperti “Lingkungan desktop”, “Server web”, atau “Server SSH”.[11]. Bagian D.2, “Ruang Disk yang Dibutuhkan untuk Tugas” mencantumkan persyaratan ruang untuk tugas yang tersedia.
Beberapa tugas mungkin dipilih sebelumnya berdasarkan karakteristik komputer yang Anda pasang. Jika Anda tidak setuju dengan pilihan ini, Anda dapat membatalkan pilihannya. Anda bahkan dapat memilih untuk tidak memasang tugas sama sekali pada saat ini.
Tip | |
---|---|
Di antarmuka pengguna standar pemasang, Anda dapat menggunakan bilah spasi untuk menjungkitkan pilihan tugas. |
Catatan | |
---|---|
Tugas “Lingkungan desktop” akan memasang lingkungan desktop grafis. Secara baku, Perhatikan bahwa ini hanya akan berfungsi jika paket yang diperlukan untuk lingkungan desktop yang diinginkan benar-benar tersedia. Memasang salah satu lingkungan desktop yang tersedia dengan cara ini akan berfungsi dengan baik jika Anda menggunakan image DVD atau metode instalasi lainnya dengan suatu cermin jaringan. |
Berbagai tugas server akan memasang perangkat lunak kira-kira sebagai berikut. Server web: apache2
; Server SSH: openssh
.
Tugas “Utilitas sistem standar” akan memasang paket apa pun yang memiliki prioritas “standard”. Ini termasuk banyak utilitas umum yang biasanya tersedia di sistem Linux atau Unix apa pun. Anda harus membiarkan tugas ini dipilih kecuali Anda tahu apa yang Anda lakukan dan menginginkan sistem yang sangat minimal.
Jika selama pemilihan bahasa, lokal baku selain lokal “C” dipilih, tasksel akan memeriksa apakah ada tugas pelokalan yang ditentukan untuk lokal tersebut dan secara otomatis akan mencoba memasang paket pelokalan yang relevan. Ini termasuk misalnya paket yang berisi daftar kata atau fonta khusus untuk bahasa Anda. Jika lingkungan desktop dipilih, itu juga akan memasang paket pelokalan yang sesuai untuk itu (jika tersedia).
Setelah Anda memilih tugas, pilih apt akan memasang paket yang merupakan bagian dari tugas yang dipilih. Jika program tertentu membutuhkan lebih banyak informasi dari pengguna, itu akan meminta Anda selama proses ini.
. Pada titik ini,Anda harus menyadari bahwa terutama tugas Desktop sangat besar. Terutama ketika memasang dari image CD netinst dalam kombinasi dengan cermin untuk paket yang tidak ada di netinst, pemasang mungkin ingin mengambil banyak paket melalui jaringan. Jika Anda memiliki koneksi internet yang relatif lambat, ini bisa memakan waktu lama. Tidak ada opsi untuk membatalkan instalasi paket setelah dimulai.
Bahkan ketika paket disertakan pada image instalasi, pemasang masih dapat mengambilnya dari cermin jika versi yang tersedia di cermin lebih baru daripada yang disertakan pada image. Jika Anda memasang distribusi stabil, ini dapat terjadi setelah rilis titik (pembaruan dari rilis stabil asli); jika Anda memasang distribusi pengujian, ini akan terjadi jika Anda menggunakan image yang lebih lama.
Sebelum boot loader dipasang, pemasang akan mencoba untuk menyelidiki sistem operasi lain yang terpasang pada mesin. Jika menemukan sistem operasi yang didukung, Anda akan diberitahu tentang hal ini selama langkah instalasi boot loader, dan komputer akan dikonfigurasi untuk mem-boot sistem operasi lain ini selain Debian.
Perhatikan bahwa boot beberapa sistem operasi pada satu mesin masih sesuatu yang berupa seni hitam. Dukungan otomatis untuk mendeteksi dan menyiapkan boot loader untuk mem-boot sistem operasi lain bervariasi menurut arsitektur dan bahkan dengan sub arsitektur. Jika tidak berhasil, Anda harus berkonsultasi dengan dokumentasi manajer boot Anda untuk informasi lebih lanjut.
Opsi ini dapat digunakan untuk menyelesaikan instalasi bahkan ketika tidak ada boot loader yang akan dipasang, baik karena arch/sub arch tidak menyediakannya, atau karena tidak ada yang diinginkan (misalnya Anda akan menggunakan boot loader yang ada).
Jika Anda berencana untuk mengonfigurasi bootloader Anda secara manual, Anda harus memeriksa nama kernel yang dipasang di /target/boot
. Anda juga harus memeriksa direktori itu untuk keberadaan initrd; jika ada, Anda mungkin harus menginstruksikan bootloader Anda untuk menggunakannya. Informasi lain yang Anda perlukan adalah disk dan partisi yang Anda pilih untuk sistem berkas /
Anda dan, jika Anda memilih untuk memasang /boot
pada partisi terpisah, juga sistem berkas /boot
Anda.
Ini adalah langkah terakhir dalam proses instalasi Debian dimana pemasang akan melakukan tugas menit terakhir. Ini sebagian besar terdiri dari merapikan setelah debian-installer
.
Komponen yang tercantum di bagian ini biasanya tidak terlibat dalam proses instalasi, tetapi menunggu di latar belakang untuk membantu pengguna jika terjadi kesalahan.
Jika instalasi berhasil, berkas log yang dibuat selama proses instalasi akan secara otomatis disimpan ke /var/log/installer/
pada sistem Debian baru Anda.
Memilih
dari menu utama memungkinkan Anda menyimpan berkas log ke flash disk USB, jaringan, hard disk, atau media lainnya. Ini dapat berguna jika Anda mengalami masalah fatal selama instalasi dan ingin mempelajari log pada sistem lain atau melampirkannya ke laporan instalasi.Ada beberapa metode yang dapat Anda gunakan untuk mendapatkan shell saat menjalankan instalasi. Pada sebagian besar sistem, dan jika Anda tidak memasang melalui konsol serial, metode termudah adalah beralih ke konsol virtual kedua dengan menekan Alt Kiri+F2[12] (pada papan ketik Mac, Option+F2). Gunakan Alt Kiri+F1 untuk beralih kembali ke pemasang itu sendiri.
Jika Anda tidak dapat beralih konsol, ada juga butir exit
untuk menutup shell dan kembali ke pemasang.
Pada titik ini Anda di-boot dari disk RAM, dan ada satu set utilitas Unix terbatas yang tersedia untuk Anda gunakan. Anda dapat melihat program apa yang tersedia dengan perintah ls /bin /sbin /usr/bin /usr/sbin dan dengan mengetik help. Shell adalah klon bourne shell yang disebut ash dan memiliki beberapa fitur bagus seperti pelengkapan otomatis dan sejarah.
Untuk mengedit dan melihat berkas, gunakan editor teks nano. Berkas log untuk sistem instalasi dapat ditemukan di direktori /var/log
.
Catatan | |
---|---|
Meskipun pada dasarnya Anda dapat melakukan apa pun dalam shell yang memungkinkan perintah yang tersedia untuk Anda lakukan, opsi untuk menggunakan shell benar-benar hanya ada jika terjadi kesalahan dan untuk debugging. Melakukan hal-hal secara manual dari shell dapat mengganggu proses instalasi dan mengakibatkan kesalahan atau instalasi yang tidak lengkap. Secara khusus, Anda harus selalu membiarkan pemasang mengaktifkan partisi swap Anda dan tidak melakukan ini sendiri dari shell. |
Untuk instalasi pada S/390, ini adalah metode baku setelah menyiapkan jaringan.
Anda akan diminta untuk kata sandi baru yang akan digunakan untuk menghubungkan ke sistem instalasi dan untuk konfirmasinya. Itu saja. Sekarang Anda akan melihat layar yang menginstruksikan Anda untuk masuk dari jarak jauh sebagai pemasang pengguna dengan kata sandi yang baru saja Anda berikan. Detail penting lainnya yang perlu diperhatikan di layar ini adalah sidik jari sistem ini. Anda perlu mentransfer sidik jari dengan aman ke orang yang akan melanjutkan instalasi dari jarak jauh.
Jika Anda memutuskan untuk melanjutkan instalasi secara lokal, Anda selalu dapat menekan Enter, yang akan membawa Anda kembali ke menu utama, di mana Anda dapat memilih komponen lain.
Sekarang mari kita beralih ke sisi lain dari kabel. Sebagai prasyarat, Anda perlu mengonfigurasi terminal Anda untuk pengodean UTF-8, karena itulah yang digunakan sistem instalasi. Jika tidak, instalasi jarak jauh masih mungkin, tetapi Anda mungkin menemukan artefak tampilan aneh seperti batas dialog yang hancur atau karakter non-ascii yang tidak dapat dibaca. Menjalin koneksi dengan sistem instalasi cukup sekadar mengetik:
$
ssh -l installer
host_tujuan
Dimana host_tujuan
adalah nama atau alamat IP komputer yang dipasang. Sebelum login yang sebenarnya sidik jari dari sistem jarak jauh akan ditampilkan dan Anda harus mengonfirmasi bahwa itu benar.
Catatan | |
---|---|
Server ssh di pemasang menggunakan konfigurasi baku yang tidak mengirim paket keep-alive. Pada prinsipnya, koneksi ke sistem yang dipasang harus tetap terbuka tanpa batas waktu. Namun, dalam beberapa situasi — tergantung pada pengaturan jaringan lokal Anda — koneksi mungkin hilang setelah beberapa periode tidak aktif. Salah satu kasus umum di mana ini dapat terjadi adalah ketika ada beberapa bentuk Network Address Translation (NAT) di suatu tempat antara klien dan sistem yang dipasang. Bergantung pada titik pemasangan mana koneksi hilang, Anda mungkin bisa atau tidak dapat melanjutkan instalasi setelah koneksi ulang. Anda mungkin dapat menghindari koneksi yang dijatuhkan dengan menambahkan opsi |
Catatan | |
---|---|
Jika Anda memasang beberapa komputer secara bergiliran dan mereka kebetulan memiliki alamat IP atau nama host yang sama, ssh akan menolak untuk terhubung ke host tersebut. Alasannya adalah bahwa ia akan memiliki sidik jari yang berbeda, yang biasanya merupakan tanda serangan spoofing. Jika Anda yakin ini tidak terjadi, Anda harus menghapus baris yang relevan dari |
Setelah login Anda akan disajikan dengan layar awal di mana Anda memiliki dua kemungkinan yang disebut
dan . Yang pertama membawa Anda ke menu pemasang utama, di mana Anda dapat melanjutkan instalasi seperti biasa. Yang terakhir memulai shell dari mana Anda dapat memeriksa dan mungkin memperbaiki sistem jarak jauh. Anda hanya harus memulai satu sesi SSH untuk menu instalasi, tetapi dapat memulai beberapa sesi untuk shell.Awas | |
---|---|
Setelah Anda memulai instalasi dari jarak jauh melalui SSH, Anda tidak boleh kembali ke sesi instalasi yang berjalan di konsol lokal. Melakukan hal itu dapat merusak basis data yang menyimpan konfigurasi sistem baru. Hal ini pada gilirannya dapat mengakibatkan instalasi gagal atau masalah dengan sistem yang dipasang. |
[3] Dalam istilah teknis: di mana beberapa lokal ada untuk bahasa tersebut dengan kode negara yang berbeda.
[4] Pada prioritas sedang dan rendah Anda selalu dapat memilih lokal yang Anda sukai dari yang tersedia untuk bahasa yang dipilih (jika ada lebih dari satu).
[5] Lokal warisan adalah lokal yang tidak menggunakan UTF-8, tetapi salah satu standar yang lebih tua untuk pengodean karakter seperti ISO 8859-1 (digunakan oleh bahasa Eropa Barat) atau EUC-JP (digunakan oleh bahasa Jepang).
[6] Pemasang akan mengenkripsi grup volume LVM menggunakan kunci AES 256 bit dan memanfaatkan dukungan “dm-crypt” kernel.
[7] Sejujurnya, Anda dapat membangun perangkat MD bahkan dari partisi yang berada di drive fisik tunggal, tetapi itu tidak akan memberikan manfaat apa pun.
[8] Menggunakan frasa sandi sebagai kunci saat ini berarti bahwa partisi akan diatur menggunakan LUKS.
[9] Diyakini bahwa orang-orang dari agen tiga huruf dapat memulihkan data bahkan setelah beberapa penulisan ulang media magneto optik.
[10] Perhatikan bahwa program yang benar-benar memasang paket disebut dpkg. Namun, program ini lebih merupakan alat tingkat rendah. apt adalah alat tingkat yang lebih tinggi, yang akan memanggil dpkg sebagaimana mestinya. Ia tahu cara mengambil paket dari media instalasi Anda, jaringan, atau di mana pun. Hal ini juga dapat secara otomatis memasang paket lain yang diperlukan untuk membuat paket yang Anda coba pasang berfungsi dengan benar.
[11] Anda harus tahu bahwa untuk menyajikan daftar ini, pemasang hanya memanggil program tasksel. Ini dapat dijalankan kapan saja setelah instalasi untuk memasang lebih banyak paket (atau menghapusnya), atau Anda dapat menggunakan alat yang lebih halus seperti aptitude. Jika Anda mencari paket tunggal tertentu, setelah instalasi selesai, cukup jalankan aptitude install
, dimana paket
paket
adalah nama paket yang Anda cari.
[12] Yaitu: tekan tombol Alt di sisi kiri bilah spasi dan tombol fungsi F2 pada saat yang sama.
[13] Perintah berikut akan menghapus entri yang ada untuk host: ssh-keygen -R <hostname
| Alamat IP
>.