]> git.proxmox.com Git - pmg-docs.git/blobdiff - pmg-installation.adoc
certs: pmg uses fingerprint pinning
[pmg-docs.git] / pmg-installation.adoc
index 5518120af6002487d663ef82d07f5ceddd3a0efc..943ca9d77cb473449d012e6e5e530084945cf539 100644 (file)
@@ -2,10 +2,10 @@ Installation
 ============
 
 {pmg} is based on Debian and comes with an installation CD-ROM
-which includes a complete Debian ("stretch" for version 5.x) system as
+which includes a complete Debian ("buster" for version 6.x) system as
 well as all necessary {pmg} packages.
 
-The installer just asks you a few questions, then partitions the local
+The installer asks you a few questions, then partitions the local
 disk(s), installs all required packages, and configures the system
 including a basic network setup. You can get a fully functional system
 within a few minutes. This is the preferred and recommended
@@ -15,29 +15,35 @@ Alternatively, {pmg} can be installed on top of an existing Debian
 system.  This option is only recommended for advanced users since
 it requires more detailed knowledge about {pmg} and Debian.
 
+include::pmg-installation-media.adoc[]
+
+[[pmg_install_iso]]
 Using the {pmg} Installation CD-ROM
 -----------------------------------
 
-You can download the ISO from http://www.proxmox.com. It includes the
-following:
+The installer ISO image includes the following:
 
 * Complete operating system (Debian Linux, 64-bit)
 
 * The {pmg} installer, which partitions the hard drive(s) with ext4,
-  ext3, xfs or ZFS and installs the operating system.
+  xfs or ZFS and installs the operating system.
 
 * Linux kernel
 
 * Postfix MTA, ClamAV, Spamassassin and the {pmg} toolset
 
-* Web based management interface for using the toolset
+* Web-based management interface for using the toolset
+
+
+
+Please insert the xref:installation_prepare_media[prepared installation media]
+(for example, USB flash drive or CD-ROM) and boot from it.
 
-Please burn the downloaded ISO image to a CD or create a
-xref:create_bootable_usb[bootable USB stick].
+TIP: Make sure that booting from the installation medium (for example, USB) is
+enabled in your servers firmware settings.
 
-Then insert the installation CD-ROM on the physical host where you want
-to install {pmg} and boot from that drive. Immediately afterwards you
-can choose the following menu options:
+After choosing the correct entry (e.g. Boot from USB) the {pmg} menu will be
+displayed and one of the following options can be selected:
 
 image::images/installer/pmg-grub-menu.png[]
 
@@ -49,7 +55,7 @@ Install {pmg} (Debug mode)::
 
 Start installation in debug mode. It opens a shell console at several
 installation steps, so that you can debug things if something goes
-wrong. Please press `CTRL-D` to exit those debug consoles and continue
+wrong. You can press `CTRL-D` to exit those debug consoles and continue
 installation. This option is mostly for developers and not meant for
 general use.
 
@@ -73,11 +79,12 @@ image::images/installer/pmg-select-target-disk.png[]
 First step ist to read our EULA (End User License Agreement). After
 that you get prompted to select the target hard disk(s).
 
-NOTE: By default, the complete server is used and all existing data is
-removed.
+CAUTION: By default, the whole server is used and all existing data is removed.
+Make sure there is no important data on the server before proceeding with the
+installation.
 
 The `Options` button lets you select the target file system, which
-defaults to `ext4`. The installer uses LVM if you select `ext3`,
+defaults to `ext4`. The installer uses LVM if you select
 `ext4` or `xfs` as file system, and offers additional option to
 restrict LVM space (see <<advanced_lvm_options,below>>)
 
@@ -88,12 +95,12 @@ lets you select the ZFS RAID level, and you can choose disks there.
 
 image::images/installer/pmg-select-location.png[]
 
-The next page just ask for basic configuration options like your
-location, the time zone and keyboard layout. The location is used to
-select a download server near you to speedup updates. The installer is
-usually able to auto detect those setting, so you only need to change
-them in rare situations when auto detection fails, or when you want to
-use some special keyboard layout not commonly used in your country.
+The next page asks for basic configuration options like your
+location, the timezone and keyboard layout. The location is used to
+select a download server near you to speed up updates. The installer is
+usually able to auto-detect those settings, so you only need to change
+them in rare situations when auto-detection fails, or when you want to
+use a keyboard layout not commonly used in your country.
 
 image::images/installer/pmg-set-password.png[]
 
@@ -105,46 +112,55 @@ recommend to use stronger passwords - here are some guidelines:
 
 - Include lowercase and uppercase alphabetic characters, numbers and symbols.
 
-- Avoid character repetition, keyboard patterns, dictionary words, letter or number sequences, usernames, relative or pet names, romantic links (current or past) and biographical information (e.g., ID numbers, ancestors' names or dates).
+- Avoid character repetition, keyboard patterns, dictionary words, letter or
+  number sequences, usernames, relative or pet names, romantic links (current
+  or past) and biographical information (e.g., ID numbers, ancestors' names or
+  dates).
 
-It is sometimes necessary to send notification to the system
-administrator, for example:
+It is sometimes necessary to send notification to the system administrator, for
+example:
 
 - Information about available package updates.
 
 - Error messages from periodic CRON jobs.
 
-All those notification mails will be sent to the specified email
-address.
+All those notification mails will be sent to the specified email address.
 
 image::images/installer/pmg-setup-network.png[]
 
-The last step is the network configuration. Please note that you can
-use either IPv4 or IPv6 here, but not both. If you want to configure a
-dual stack node, you can easily do that after installation.
+The next step is the network configuration. Please note that you can use either
+IPv4 or IPv6 here, but not both. If you want to configure a dual stack node,
+you can easily do that after installation.
 
-If you press `Next` now, installation starts to format disks, and
-copies packages to the target.
+image::images/installer/pmg-summary.png[]
+
+When you press `Next`, you will see an overview of your entered configuration.
+Please re-check every setting, you can still use the `Previous` button to go
+back and edit any settings.
+
+After pressing `Install`, the installer starts to format disks, and copies
+packages to the target disk(s).
 
 image::images/installer/pmg-installation.png[]
 
-Copying packages usually takes a few minutes. Please wait until that
-is finished, then reboot the server.
+Copying the packages usually takes a few minutes. Please wait until that is
+finished, and reboot the server.
 
-Further configuration is done via the Proxmox web interface. Just
-point your browser to the IP address given during installation
-(https://youripaddress:8006).
+Further configuration is done via the Proxmox web interface.
 
-image::images/screenshot/pmg-gui-login-window.png[]
+[thumbnail="pmg-gui-login-window.png"]
+
+Just point your browser to the IP address given during installation
+(https://youripaddress:8006).
 
 . Login and upload subscription key.
 +
-NOTE: Default login is "root" and the root password is
-defined during the installation process.
+NOTE: Default login is "root" and the password is chosen during the
+installation.
 
 . Check the IP configuration and hostname.
 
-. Check and save the Time Zone.
+. Check and save the timezone.
 
 . Check your xref:firewall_settings[Firewall settings].
 
@@ -158,8 +174,8 @@ your {pmg} ('Smart Host', port 26 by default).
 For detailed deployment scenarios see chapter
 xref:chapter_deployment[Planning for Deployment].
 
-If the installation succeeds you have to route all your incoming and
-outgoing e-mail traffic to the Mail Gateway. For incoming traffic you
+After the installation you have to route all your incoming and
+outgoing e-mail traffic to the {pmg}. For incoming traffic you
 have to configure your firewall and/or DNS settings. For outgoing
 traffic you need to change the existing e-mail server configuration.
 
@@ -174,9 +190,9 @@ those volumes can be controlled with:
 
 `hdsize`::
 
-Defines the total HD size to be used. This way you can save free
-space on the HD for further partitioning (i.e. for an additional PV
-and VG on the same hard disk that can be used for LVM storage).
+Defines the total disk size to be used. This way you can save free
+space on the disk for further partitioning (i.e. for an additional PV
+and VG on the same disk that can be used for LVM storage).
 
 `swapsize`::
 
@@ -203,29 +219,27 @@ RAW disk space.
 
 ZFS also provides the feature to use a fast SSD drive as write cache. The
 write cache is called the ZFS Intent Log (ZIL). You can add that after
-installation using the following command:
+the installation using the following command:
 
  zpool add <pool-name> log </dev/path_to_fast_ssd>
 
 
-include::pmg-usbstick.adoc[]
-
-
+[[pmg_install_on_debian]]
 Install {pmg} on Debian
 -----------------------
 
 {pmg} ships as a set of Debian packages, so you can install it
 on top of a normal Debian installation. After configuring the
-repositories, you need to run:
+xref:pmg_package_repositories[Package repositories], you need to run:
 
 [source,bash]
 ----
-apt-get update
-apt-get install proxmox-mailgateway
+apt update
+apt install proxmox-mailgateway
 ----
 
 Installing on top of an existing Debian installation looks easy, but
-it presumes that you have correctly installed the base system, and you
+it assumes that you have correctly installed the base system, and you
 know how you want to configure and use the local storage. Network
 configuration is also completely up to you.
 
@@ -233,8 +247,15 @@ NOTE: In general, this is not trivial, especially when you use LVM or
 ZFS.
 
 
-Using {pmg} as Linux Container Appliance
-----------------------------------------
+[[pmg_install_on_debian_container]]
+Install {pmg} as Linux Container Appliance
+------------------------------------------
+
+The full functionality of {pmg} can also run on top of a Debian-based LXC
+instance. In order to keep the set of installed software, and thus the
+necessary updates minimal, you can use the `proxmox-mailgateway-container`
+meta-package. It does not depend on any Linux Kernel, firmware, or components
+used for booting from bare-metal, like grub2.
 
 A ready-to-use appliance template is available through the
 https://www.proxmox.com/proxmox-ve[Proxmox VE] appliance manager in the `mail`
@@ -242,47 +263,46 @@ section, so if you already use Proxmox VE you can setup a {pmg} instance in a
 minute.
 
 NOTE: It's recommended to use a static network configuration. If DHCP should be
-used ensure that the container can always lease the same IP, for example, by
+used ensure that the container always leases the same IP, for example, by
 reserving one with the containers network MAC address.
 
-The full functionality of {pmg} can also run on top of a Debian-based LXC
-instance. In order to keep the set of installed software, and thus the
-necessary updates, minimal you can install the `proxmox-mailgateway-container`
-meta-package. After configuring the repositories, you need to run:
+Additionally you can also install this on top of a container based Debian
+installation. After configuring the
+xref:pmg_package_repositories[Package repositories], you need to run:
 
 [source,bash]
 ----
-apt-get update
-apt-get install proxmox-mailgateway-container
+apt update
+apt install proxmox-mailgateway-container
 ----
 
-
 [[pmg_package_repositories]]
 Package Repositories
 --------------------
 
 All {debian} based systems use
-http://en.wikipedia.org/wiki/Advanced_Packaging_Tool[APT] as package
+https://en.wikipedia.org/wiki/Advanced_Packaging_Tool[APT] as package
 management tool. The list of repositories is defined in
 `/etc/apt/sources.list` and `.list` files found inside
 `/etc/apt/sources.d/`. Updates can be installed directly using
-`apt-get`, or via the GUI.
+`apt`, or via the GUI.
 
 Apt `sources.list` files list one package repository per line, with
 the most preferred source listed first. Empty lines are ignored, and a
 `#` character anywhere on a line marks the remainder of that line as a
 comment. The information available from the configured sources is
-acquired by `apt-get update`.
+acquired by `apt update`.
 
 .File `/etc/apt/sources.list`
 ----
-deb http://ftp.debian.org/debian stretch main contrib
+deb http://ftp.debian.org/debian buster main contrib
 
-deb http://ftp.debian.org/debian stretch-updates main contrib
+deb http://ftp.debian.org/debian buster-updates main contrib
 
 # security updates
-deb http://security.debian.org stretch/updates main contrib
+deb http://security.debian.org/debian-security buster/updates main contrib
 ----
+// FIXME for 7.0: change security update suite to bullseye-security
 
 In addition, {pmg} provides three different package repositories.
 
@@ -297,7 +317,7 @@ enabled by default:
 
 .File `/etc/apt/sources.list.d/pmg-enterprise.list`
 ----
-deb https://enterprise.proxmox.com/debian/pmg stretch pmg-enterprise
+deb https://enterprise.proxmox.com/debian/pmg buster pmg-enterprise
 ----
 
 As soon as updates are available, the `root@pam` user is notified via
@@ -327,14 +347,14 @@ We recommend to configure this repository in `/etc/apt/sources.list`.
 
 .File `/etc/apt/sources.list`
 ----
-deb http://ftp.debian.org/debian stretch main contrib
+deb http://ftp.debian.org/debian buster main contrib
 
 # PMG pmg-no-subscription repository provided by proxmox.com,
 # NOT recommended for production use
-deb http://download.proxmox.com/debian/pmg stretch pmg-no-subscription
+deb http://download.proxmox.com/debian/pmg buster pmg-no-subscription
 
 # security updates
-deb http://security.debian.org stretch/updates main contrib
+deb http://security.debian.org/debian-security buster/updates main contrib
 ----
 
 
@@ -348,10 +368,10 @@ features. As usual, you can configure this using
 
 .sources.list entry for `pmgtest`
 ----
-deb http://download.proxmox.com/debian/pmg stretch pmgtest
+deb http://download.proxmox.com/debian/pmg buster pmgtest
 ----
 
-WARNING: the `pmgtest` repository should (as the name implies) only be used
+WARNING: the `pmgtest` repository should only be used
 for testing new features or bug fixes.
 
 
@@ -366,20 +386,47 @@ The key used for verification is already installed if you install from
 our installation CD. If you install by other means, you can manually
 download the key with:
 
- # wget http://download.proxmox.com/debian/proxmox-ve-release-5.x.gpg -O /etc/apt/trusted.gpg.d/proxmox-ve-release-5.x.gpg
+ # wget http://download.proxmox.com/debian/proxmox-ve-release-6.x.gpg -O /etc/apt/trusted.gpg.d/proxmox-ve-release-6.x.gpg
 
 Please verify the checksum afterwards:
 
 ----
-# sha512sum /etc/apt/trusted.gpg.d/proxmox-ve-release-5.x.gpg
-ffb95f0f4be68d2e753c8875ea2f8465864a58431d5361e88789568673551501ae574283a4e0492f17d79dc67edfb173a56a6304dea39e01f249ebdabc9f074a  /etc/apt/trusted.gpg.d/proxmox-ve-release-5.x.gpg
+# sha512sum /etc/apt/trusted.gpg.d/proxmox-ve-release-6.x.gpg
+acca6f416917e8e11490a08a1e2842d500b3a5d9f322c6319db0927b2901c3eae23cfb5cd5df6facf2b57399d3cfa52ad7769ebdd75d9b204549ca147da52626  /etc/apt/trusted.gpg.d/proxmox-ve-release-6.x.gpg
 ----
 
 or
 
 ----
-# md5sum /etc/apt/trusted.gpg.d/proxmox-ve-release-5.x.gpg
-511d36d0f1350c01c42a3dc9f3c27939  /etc/apt/trusted.gpg.d/proxmox-ve-release-5.x.gpg
+# md5sum /etc/apt/trusted.gpg.d/proxmox-ve-release-6.x.gpg
+f3f6c5a3a67baf38ad178e5ff1ee270c  /etc/apt/trusted.gpg.d/proxmox-ve-release-6.x.gpg
 ----
 
 
+Other Repository Sources
+~~~~~~~~~~~~~~~~~~~~~~~~
+
+Certain software cannot be made available in the `main` and `contrib`
+areas of the {debian} archives, since it does not adhere to the Debian
+Free Software Guidelines (DFSG). These are distributed in the
+{debian_nonfree_archive_area}. For {pmg} two packages from the `non-free` area
+are needed in order to support the RAR archive format:
+
+* `p7zip-rar` for matching xref:pmg_mailfilter_what[Archive Objects] in the
+  xref:chapter_mailfilter[Rule system]
+
+* `libclamunrar` for detecting viruses in RAR archives.
+
+.Additional sources.list entry for `non-free`
+----
+deb http://deb.debian.org/debian/ buster non-free
+deb http://security.debian.org/debian-security buster/updates non-free
+deb http://deb.debian.org/debian/ buster-updates non-free
+----
+
+Then you can install the required packages with:
+
+----
+apt update
+apt install libclamunrar p7zip-rar
+----