Das Setup der Vollverschlüsselung nimmt 3 Minuten in Anspruch, der Vollständigkeit halber ist das gesamte Server Installationssetup dargelegt.

Das Tutorial ist in der Annahme verfasst, dass die Festplatte bereits formatiert wurde.

Auf dem verwendeten Server lauten die Disknamen sd0,sd0a und sd1. Diese sind gegebenenfalls durch ein wd0, wd0a und wd1 zu ersetzen. 

cd /dev 
sh MAKEDEV sd0
fdisk -iy sd0

disklabel -E sd0
a
a
512

#Nun den verbleibenden Festplattenplatz bestätigen
Enter 


RAID
w
q

#Mit bioctl wird das Diskpasswort gemanaged und geändert
bioctl -c C -l sd0a softraid0

<type in your password>

install

Example image

Die nachfolgenden Schritte entsprechen der Standartinstallation:

Das X-Window System wird für den headless Serverbetrieb nicht benötigt. 

Do you expect to run the X Window System no

Da der root Account ein häufiges Angriffsziel ist, empfiehlt sich die SSH Root Login Option 

prohibit-password

Example image

Als Disk wird im nächsten Schritt sd1 gewählt.

Die Vorauswahl [whole] wird mit Enter bestätigt.

Das Auto layout passt, auch hier hier wird die Vorauswahl mit Enter bestätigt.

Example image

Nach Abschluss der Disk Layout Konfiguration, wird die Disk initialize Frage mit done bestätigt.

Which disk do you wish to initialize? [done] done

Der abschliessende Schritt ist die Set Installation. Das Herunterladen der Sets dauert 20-25 Minuten.

Location of sets? http
HTTP proxy URL?   none
HTTP Server ?     Vorauswahl auf ftp.eu.openbsd.org belassen
Server directory? Vorauswahl auf pub/OpenBSD/6.7/amd64 belassen

Example image

Die Location of sets Frage wird mit done bestätigt. 

Location of sets? (cd0 disk http nfs or 'done') [done] done

Nach dem Durchlauf der Meldung “Relinking to create unique kernel” und dem Hinweis, dass der OpenBSD Install erfolgreich durchgelaufen ist, kann man den Server neustarten oder herunterfahren.

Ist die Installation erfolgreich durchgelaufen, wird man beim nächsten Serverstart von nachfolgender Login Maske begrüsst:

Example image

Nach Eingabe des Festplattenpassworts startet der Server nach ein paar Sekunden von alleine.