Autor: Christian

Um auch Gaming unter Linux zu ermöglichen. Ist es möglich einen Steam Client zu installieren. Hiermit werden durch entsprechende Kompatibilität via Proton ( ein weiterer Windows Emulator) quasi alle auf Steam oder SteamDeck verfügbaren Spiele auch unter Ubuntu lauffähig.

Ubuntu vor der Steam-Installation aktualisieren

Bevor man mit der Installation von Steam auf dem Ubuntu-System fortfährt, sollte man unbedingt sicherstellen, dass das System auf dem neuesten Stand ist. Wenn man das System auf dem neuesten Stand halten, kann man Paketkonflikte vermeiden, die während der Installation auftreten könnten.

Um alle Systempakete zu aktualisieren, führt man den folgenden Befehl aus:

sudo apt update && sudo apt upgrade

Erste Pakete für Steam installieren

In diesem Schritt installiert man zusätzliche Pakete, um die Installation von Steam auf Ihrem Ubuntu-System zu erleichtern. Diese weit verbreiteten Pakete sind für den meisten Linux-Distributionen verfügbar.

Um diese Pakete zu installieren, führt man den folgenden Befehl aus:

sudo apt install software-properties-common apt-transport-https curl -y

Enable 32-bit Support For Steam (Optional)

Sofern noch nicht bei der Wine Installation geschehen sollte, um die Kompatibilität mit 32-Bit- und 64-Bit-Spielen in der umfangreichen Steam-Bibliothek zu gewährleisten, die 32-Bit-Unterstützung aktiviert werden.

Systeme der unteren Leistungsklasse, die häufig 32-Bit-Spiele ausführen, profitieren besonders von dieser Unterstützung. Auf leistungsstarken Systemen hat die Installation zusätzlicher Pakete keine negativen Auswirkungen.

Um die 32-Bit-Unterstützung auf Ihrem Ubuntu-System zu aktivieren, führt man folgenden Befehl aus:

sudo dpkg --add-architecture i386

Option1: Installation aus dem offiziellen Ubuntu Repository

Obwohl viele diese Methode empfehlen, bietet sie möglicherweise nicht die neueste stabile Version des Steam-Clients. Wenn man die neueste Version wünscht, sollte man sich für die zweite Option entscheiden.

Um Steam über das Ubuntu-Standard-Repository zu installieren, führt man den folgenden Befehl aus:

sudo apt install steam-installer steam-devices

Ich empfehle jedoch gerade für neuere Spiele die Option2.

Option2: Installation aus dem Steam APT Repository

Die zweite Methode zur Installation von Steam unter Ubuntu besteht darin, das offizielle Steam-Repository mithilfe des APT-Paketmanagers zu importieren. Dieser Ansatz erfordert zwar ein paar mehr Schritte, stellt aber sicher, dass man immer die neueste und aktuellste Version von Steam direkt von der Quelle erhält.

Import Steam GPG Key

Als erstes muss der GPG-Schlüssel importiert werden, der die Authentizität des Steam-Paketinstallationsprogramms überprüft. hierfür führt man folgenden Befehl in Ihrem Terminal aus:

curl -s http://repo.steampowered.com/steam/archive/stable/steam.gpg | sudo gpg --dearmor -o /usr/share/keyrings/steam.gpg > /dev/null

Der Befehl erledigt hierbei folgende Schritte:

• Herunterladen des GPG-Schlüssels
• das GPG Verzeichnis für Änderungen zu entsperren
• und den Zielpfad des Downloads festlegen

Hinzufügen des Steam Repositorys

Als nächstes wird nun das Steam Repository den vertrauenswürdigen Quellen des Systems hinzugefügt:

echo deb [arch=amd64 signed-by=/usr/share/keyrings/steam.gpg] http://repo.steampowered.com/steam/ stable steam | sudo tee /etc/apt/sources.list.d/steam.list

Aktualisieren des APT Cache nach Steam PPA Import

Nun müssen die APT-Paketinformationen aktualisiert werden, um das neu importierte Repository zu erkennen:

sudo apt update

Installion von Steam via APT Command

Nun kann der Steam Launcher und seine erforderlichen Abhängigkeiten mit dem folgenden Befehl installiert werden.

sudo apt-get install \
  libgl1-mesa-dri:amd64 \
  libgl1-mesa-dri:i386 \
  libgl1-mesa-glx:amd64 \
  libgl1-mesa-glx:i386 \
  steam-launcher

Möglicherweise erzeugen die letzten 2 Librays (libgl1-mesa-glx) können ggf. Probleme bereiten und können weggelassen werden.

Nach der Installation sollte man noch nicht benötigte Source Listen entfernen. Sonst kommt es bei der nächsten Aktualisierung zu folgendem Fehlerbild:

Dies erfolgt zweistufig mit:

ls /etc/apt/sources.list.d/steam*

Entfernen der nicht benötigten Quelllisten

sudo rm /etc/apt/sources.list.d/steam-beta.list
sudo rm /etc/apt/sources.list.d/steam-stable.list

Anschliessend ist der APT Index erneut zu aktualisieren

sudo apt update

Starten von Steam

CLI:

steam

ggf pop ein weiters Terminal auf:

Mit <Return> und Eingabe des User Passwords kann die Installation zusätzlicher Pakete gestartet werden:

Dananch noch die Insallation auf Festplatte erlauben

Da nach sollte das typische Fensterchen von Steam erscheinen:

Kurz warten bis alle Archive ausgepackt wurden dann sollte die bekannte Anmeldemaske erscheinen:

Windows only Spiele unter Linux installieren

Spiel auswählen –> Zahnrad –> Proterties –>Compatibilty

• Force use of a specific Steam Play compatibility
• Select Proton version

Dann sollte sich das Spiel wie gewohnt unter Windows installieren lassen:

Alle grau hinterlegen Befehle sind im Terminal auszuführen

Keepass

Für Linux gibt es keine direkte Installation für den beliebten Passwort-Manager allerdings Alternativen, welche in der Funktionalität in nichts nachstehen. Persönlich finde ich KeePassXC die beste Alternative. Die Installation mit dem größten Funktionsumfang erfolgt hier über ein ppa

sudo add-apt-repository ppa:phoerious/keepassxc
sudo apt update
sudo apt install keepassxc

FireFox

üblicherweise schon vorinstalliert. Sollte Firefox fehlen oder entfernt werden so ist dies mit

#Installation
sudo snap install firefox
#Deinstallation
sudo snap remove firefox

möglich

Chrome (nicht Chromeium)

Die Installation von Google Chrome über die Befehlszeilenschnittstelle ist die kürzere Installationsmethode und wird Benutzern empfohlen, die mit dem Terminal vertraut sind.

Installationpaket herunterladen

wget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb

Dann den dpkg-Paketmanager verwenden, um Google Chrome aus der DEB-Datei zu installieren.

sudo dpkg -i google-chrome-stable_current_amd64.deb

Chrome sollte in wenigen Sekunden installiert sein und im Anwendungsmenü auftauchen.

Bei der Installation von Chrome wird dem Verzeichnis /etc/apt/sources.list.d automatisch eine neue Datei mit der Bezeichnung google-chrome.list hinzugefügt. Die Datei enthält den Repository-Eintrag für Google Chrome. Zum kontrollieren:

ls /etc/apt/sources.list.d

E-Mail Client – Thunderbird

Der im Netz am besten geratete E-Mail Client, welcher in Funktionalität an Outlook herankommt.

sudo apt-get install thunderbird 
sudo apt-get install thunderbird-locale-de 

Office Paket

Unter Linux gibt es kein MS Office. höchsten das Ganze Paket vis Webbrowser. Leider ist dies nicht sonderlich funktionell und die alternative Office Software ist Libre-Office welche es auch für Windows erhältlich ist.

sudo snap install libreoffice

oder alternativ:

sudo apt-get install libreoffice libreoffice-l10n-de libreoffice-help-de 
sudo apt-get install libreoffice-impress libreoffice-draw libreoffice-base #Nachinstallation Impress, Draw und Base

Media Player

hier biete sich auch wieder ein systemübergreifend verfügbare Freeware an VLC

sudo snap install vlc

oder alternativ

sudo apt install vlc vlc-l10n vlc-plugin-fluidsynth vlc-plugin-jack libxvidcore4 libfaac0 

Print spooler

Hier ist eher zu prüfen ob der Drucker Spooler und das Treiber paket installiert sind

sudo apt install cups

Shotwell

Der systemseitig ausgelieferte Bildbetrachter bietet bei Ubuntu leider keinerlei Möglichkeit Bilder zu drehen oder zu zuschneiden. Um diese einfachen Funktionen zu ermöglichen wird an dieser Stelle eine Alternative installiert

sudo apt-get install shotwell 

Samba-Client

Der Samba Client ist notwendig um auf Network- Shares anderer Rechner / Server zugreifen zu können. Normalerweise ist er bei Ubuntu insofern vorinstalliert. Ein Beschreibung der Funktionalität findet sich hier. Sollen jedoch Ordner von dem Rechner geteilt werden, so ist ein weiteres Modul zu installieren

sudo apt install nautilus-share

Gnome Tweaks

Erweiterte Anpassung des Desktops

• Farben
• Mauszeiger
• vereinfachter Zugriff auf Systemeintellungen

sudo apt install gnome-tweaks 

Wine

Um Microsoft Windows-Anwendungen unter Ubuntu Linux auszuführen, ist Wine meiner Meinung nach die beste Wahl nicht für nicht jede benötigte Software gibt es immer einen entspechenden Ersatz. Jedoch ist hier ein ausführen im Hintergrund nicht unbedingt die beste Lösung. Die Installation besteht aus mehreren Schritten

Hinzufügen der i386 Umgebung

sudo dpkg --add-architecture i386

Hinzufügen des Schlüssels für Wine

sudo mkdir -p /etc/apt/keyrings
wget -qO - https://dl.winehq.org/wine-builds/winehq.key | gpg --dearmor | sudo tee /etc/apt/keyrings/winehq-archive.key

Gebe das Benutzerkennwort ein (ohne visuelle Rückmeldung), wenn Sie dazu aufgefordert werden. Der Befehl sollte unleserlichen Text ausgeben, wie der folgende Screenshot zeigt:

Hinzufügen des WineHQ repositorys

Die folgenden Befehle müssen nacheinander ausgeführt werden, um die Repository-Setup-Datei herunterzuladen und in das Verzeichnis „/etc/apt/sources.list.d“ zu verschieben.

sudo wget -NP /etc/apt/sources.list.d/ https://dl.winehq.org/wine-builds/ubuntu/dists/$(lsb_release -sc)/winehq-$(lsb_release -sc).sources

HINWEIS: Dieser Befehl ist nur für Ubuntu geeignet. „$(lsb_release -sc)“ gibt den Code-Namen des Systems zurück. Für Linux Mint und andere Ubuntu-basierte Systeme ersetzen Sie es durch jammy (22.04), focal (20.04) oder noble (24.04), je nachdem, auf welcher Ubuntu-Edition Ihr System basiert.

Aktualisieren Software Cache

sudo apt update

Wine installieren

• Um Stable release zu installieren

sudo apt install winehq-stable

• Um staging release (Beta Version) zu installieren

sudo apt install winehq-staging

• Um development Version zu installieren ( Alpha Version)

sudo apt install winehq-devel

Prüfen ob Installation erfolgreich

wine --version

Einstellung von Basis Parametern

winecfg

Weitere Software

ggf weitere Interessante Software:

• camera –> App um Webcam anzuzwigen
• gparted –> Festplattenverwaltung
• Skype –> http://skype.com
• Teams4Linux
• simple-scan –> Falls ein Scanner direkt (USB) angeschlossen wird
• displaylinkTreiber –> Falls ein entsprechendes Dock verwendet werden soll

hier ist aber entsprechend Google oder DuckDuckGo zu befragen.

Alle grau hinterlegen Befehle sind im Terminal auszuführen

System Updaten

Linux Systeme benötigen immer aktueller Updates um sicher zu sein. Dies wird mit verschiedenen shell Befehlen am schnellsten erledigt

sudo apt update     # apt Pakete aktualisieren
sudo apt upgrade    # apt Pakete installieren
sudo snap refresh   # snap Pakete updaten

sollte flatpack oder andere Installation Methoden verwendet werden, so ist in der Dokumentation der Paket-Manager dies nachzulesen

Firewall einrichten

Ein weiterer essentieller Schritt ist es eine Firewall einzurichten. Hierfür gibt es verschiedene Möglichkeiten. Am einfachsten ist die Verwendung der ufw Firewall. Diese installieren wir zunächst per Paket-Manager. Dazu macht man zunächst ein apt Update und anschließend installiere ich die ufw Firewall.

sudo apt-get update
sudo apt-get install ufw

Nach der Installation will man als erstes jegliche Zugriffe auf das System verbieten. Dazu wird die Defaulteinstellung der zugreifenden Verbindungen auf „deny“. Mit dem Befehl aktiviert

sudo ufw default deny incoming

Dannach muss die Firewall noch aktiviert werden

sudo ufw enable

Ubuntu Pro aktivieren

Sinnvoll ist es auch Ubuntu Pro mit speziellen Modulen zur Systemhärtung und erweiterten Sicherheitsfunktionen zu verwenden. Für Privatanwender sind dort generell 5 gleichzeitige Installationen kostenfrei es erfordert jedoch eine Registrierung für einen Ubuntu One Account

Nach der Registrierung kann man sich dann unter https://ubuntu.com/pro/dashboard einloggen und den Befehl für das anbinden des Systems kopieren und in ein Terminal einfügen.

sudo pro attach <your code>

Die Installation der esm-apps, esm-infra, livepatch Pakete und Services erfolgt dann automatisch.

im Anschluss sicherheitshalber mal alle Pakete aktualisieren:

sudo apt update     # apt Pakete aktualisieren
sudo apt upgrade    # apt Pakete installieren

Dieser Blog-Beitrag befasst sich speziell mit dem Anwendungsfall der Verwendung eines signierten Standard-Distributionskernels, der von Debian/Ubuntu bereitgestellt wird, und der Verwendung von shim-signed zur Bereitstellung selbstsignierter Kernelmodule, die mit dkms registriert sind. Ich beziehe mich ausdrücklich nicht auf Nicht-Distributions-Kernel oder Kernel-Module, die ohne dkms verwaltet werden. Um das Offensichtliche klarzustellen, ist dies nur nützlich, wenn man Secure Boot aktiviert hat.

Diese Anleitung sollte für alle nicht-alten Versionen von Debian/Ubuntu funktionieren, die mit signierten Kerneln ausgeliefert werden; ich weiß, dass dies definitiv mit Ubuntu 18.04 LTS und höher funktioniert, aber im Zweifelsfall sollte man sicherstellen, dass die Pakete shim-signed und mokutil vorinstalliert sind.

Erstmal prüfen ob Secure-Boot aktiv ist

Alle grau hinterlegen Befehle sind im Terminal auszuführen

sudo mokutil --sb-state

Shim Zertifikat erzeugen

Unter Ubuntu erzeugt das Postinst-Skript von shim-signed ein selbstsigniertes Zertifikat, das sich in /var/lib/shim-signed/mok/MOK.{der,priv} befindet. Wenn diese Dateien fehlen oder man aus irgendeinem Grund einen neuen MOK-Schlüssel erzeugen möchte, führt man folgenden Befehl aus:

sudo update-secureboot-policy --new-key

Jedes Mal, wenn man einen MOK-Schlüssel neu generiert, muss dieser Schlüssel auch neu registriert werden. Daher sollte man

/var/lib/shim-signed/mok/MOK.{der,priv}

in die geplanten Backups aufnehmen. und den MOK-Schlüssel wiederherstellen, wenn man das Betriebssystem neu installieren muss – je nachdem, welche Option für einen günstiger ist.

MOK-Schlüssel ausrollen

Der nächste Schritt besteht darin, Ihren MOK-Schlüssel zu registrieren.

sudo mokutil --import /var/lib/shim-signed/mok/MOK.der

Dadurch wird man zur Eingabe eines einmaligen Passworts aufgefordert. Beim nächsten Neustart sehen Sie nicht das normale Grub-Menü, sondern einen Bildschirm für die UEFI-Schlüsselverwaltung, in den Sie das Passwort eingeben müssen, um Ihren MOK-Schlüssel zu registrieren.

Wenn dies aus irgendeinem Grund fehlschlägt, kopiert man

/var/lib/shim-signed/mok/MOK.der

auf ein FAT32-formatiertes USB-Laufwerk.

Man booten dann in das UEFI/BIOS-Setup-Menü Ihres Motherboards (dies geschieht oft durch Drücken von F2 oder Entf während des Bootens, aber sicherheitshalber im Handbuch des Motherboards nachsehen) und navigiert man dann durch die verschiedenen Menüs, bis Sie die Menüoptionen für Secure Boot und die Schlüsselregistrierung findet, und fügt den Schlüssel hinzu.

Überprüfen ob der Schlüssel erfolgreich hinzugefügt wurde:

sudo mokutil --list-enrolled 
# your key should appear in the output
sudo mokutil --test-key /var/lib/shim-signed/mok/MOK.der
/var/lib/shim-signed/mok/MOK.der is already enrolled

Man sollte auch überprüfen, ob Secure Boot auf dem PC aktiviert und erzwungen ist. Dies kann durch Ausführen überprüft werden:

sudo mokutil --sb-state
SecureBoot enabled

Ab diesem Zeitpunkt an sollten alle Kernel-Module, die von dkms erstellt werden, mit dem MOK-Schlüssel signiert sein. Wenn man bereits nvidia-Kernel-Module (oder andere Out-of-Tree-Module) erstellt hat, bevor Sie einen MOK-Schlüssel generiert haben, und diese mit dkms neu erstellen möchte, kann man das z.B. tun, indem man

sudo dkms uninstall -k 5.4.0-90-generic -m nvidia -v 460.91.03 # replace kernel and module name/version as needed
$ sudo dkms install -k 5.4.0-90-generic -m nvidia -v 460.91.03 # replace kernel and module name/version as needed

Zusammenfassend lässt sich sagen, dass Secure Boot mit einem Distributionskernel und Out-of-Tree-Modulen funktioniert:

Aktivieren Sie die Secure Boot-Überprüfung.
Aktiviere den MOK-Schlüssel in der UEFI-Firmware des Motherboards an.
Signiere die Out-of-Tree-Kernelmodule mit dem MOK-Schlüssel.

Schritt 3 muss jedes Mal durchgeführt werden, wenn Kernel oder Kernelmodulpakete aktualisiert werden, aber glücklicherweise wird dies alles von dkms erledigt, ohne dass der Benutzer eingreifen muss (und wenn man auf Out-of-Tree-Module angewiesen sind, aber nicht dkms verwenden, ist dies ein starker Anreiz für Sie, dkms zu verwenden).

Die Schritte 1 und 2 sind tatsächlich einmalige Operationen; sie müssen nur durchgeführt werden, wenn Sie das Motherboard austauschen, Ihre registrierten Schlüssel im UEFI-Schlüsselverwaltungsbildschirm Ihres Motherboards löschen oder Debian/Ubuntu neu installieren, ohne den registrierten Schlüssel zu sichern.

Dummy Text

Nach dem Booten vom hier erstellen USB-Stick. Sollte nach kurzer Wartezeit folgendes Fenster auf dem Bildschirm erscheinen:

Welches dann in das Basiskonfigurations menü übergeht:

Hier wird dann dann die Sprache ausgewählt und mittels Weiter bestätigt.

mittels Weiter bestätigen.

mittels Weiter bestätigen.

Hier muss eine Auswahl getroffen werden. Ich verwende immer wenn möglich eine kabelgebunden Verbindung. Jedoch wäre WLAN auch möglich. Dann wird man dazu aufgeordert SSID auszuwählen. Ist das WLAN verschlüsselt ist zu dem ncoh das Passwort etc anzugeben.

Anschliessend erscheind ggf. folgendes Fenster

In diesem Fall ist es besser den Installer zu aktualisieren.

Nach Aktualsierung und Schliessen des Installers muss dieser neu gestartet werden. Anschlissend sind die Schritte oben noch einmal zu bestätigen, bzw neue einzugeben.

Ich bevorzuge immer die mauelle Partionierung:

1. Schritt alle vorhandenen Partiionen löschen
2. Auswahl des laufwerks für Bootloader
3. Erstellen der /boot partition
4. Erstellen Root Parition
5. Erstellen /home Verzeichnis
6. ggf weiter laufwerde Dateisystem festlegen
   • z.B separate Platte für Ablage bestimmter Daten wie z.B Installation von Spielen

Hinweise:

• Gennerell kann als FileSystem auch das älrtere Ext4 Format verwendet werden.
• Punkt 3 das Root Verzeichnis oder auch „/“ sollte mindestend 200 GB groß sein
• Punkt 4 hier sind 2 Varianten möglich:
  • Als Partion am Ende einer Festplatte dann ist ggf „/“ so zu wählen, dass noch ausreichend Platz für Benutzer daten bleibt
  • Als eigene Festplatte wie unten gezeigt

Es sind dann die Benutzerdaten des Ersten benutzers, sowie Rechnername einzugeben und zu bestätigen:

Weiter mit Zeit und Zeitzonen Einstellung

Bestätigen der Auswahl

Installation läuft

Installation beendet

Das Installations Medium soll beim Neustart so lange gesteckt bleiben bis die Aufforderung kommt dieses zu enfernen und ist dann mit Enter zu bestätigen.

Systemanforderungen – vor dem Aufspielen prüfen

• 2 GHz Dual-Core-Prozessor (oder besser)
• 4 GB RAM (Minimal-Installation auch mit 2 GB RAM lauffähig, je nach Anwendung)
• min. 25 GB freien Speicherplatz auf der Festplatte

Schritt-für-Schritt-Anleitung: ISO-Image herunterladen, bootfähigen USB-Stick erstellen, vom USB-Stick booten und installieren

Ubuntu Desktop installieren – ISO herunterladen, bootfähigen USB-Stick vorbereiten, von USB-Stick booten und Ubuntu installieren.

1. ISO von der Ubuntu-Webseite herunterladen

Der erste Schritt, um Ubuntu zu installieren: Ganz einfach herunterladen von der offiziellen Ubuntu-Webseite. Es gibt verschiedene Ubuntu-Versionen mit jeweils eigenen ISO-Dateien.
Ich persönlich bevorzuge die aktuelle LTS-Version, die besonders lange mit Updates versorgt wird.

2. USB-Stick vorbereiten

Der USB-Stick sollte min. 8 GB Speicherplatz haben – dann dürften die meisten gängigen ISOs von Linux-Distributionen Platz finden.
BIOS- und UEFI-Varianten können nicht mit jeder modernen Formatierung umgehen. Für die beste Kompatibilität empfiehlt es sich, den Stick mit FAT32 zu formatieren. NTFS oder exFAT sollten aber ebenfalls für eine ordentliche Kompatibilität sorgen.
Im nächsten Schritt geht es daran, die notwendigen Daten auf dem USB-Stick zu speichern.

3. USB-Stick erstellen – ISO von Ubuntu auf USB-Stick überspielen

Ich persönlich bevorzuge balenaEtcher um Boot Medien zu erstellen.

Nach dem Installieren und öffnen von balenaEtcher kannst man die .iso Datei öffnen und den USB Stick auswählen. Klicke anschließend auf „Flash!“. Der Etcher beginnt nun die .iso Datei auf den ausgewählten USB Stick zu schreiben.

Falls der  USB Stick nicht erkannt wird, solltest dieser vielleicht neu formatiert werden.

4. BIOS-Bootpriorität anpassen – vom USB-Stick starten

Anschließend kommt der USB-Stick an den PC oder Laptop, auf dem Ubuntu installiert werden soll. Wichtig ist es, während dem Bootvorgang gleich eine bestimmte Taste zu drücken. Meistens ist das die Taste F12 oder aber die F10, Esc, Entf– bzw. Del-Taste.
Dort erfolgt die Navigation per Pfeiltasten und es muss die Bootreihenfolge angepasst werden – der USB-Stick bekommt für die Installation von Ubuntu die erste Priorität, sodass zuerst probiert wird, davon zu booten.

Da ist der Ubuntu-USB-Stick auszuwählen und mit Enter zu bestätigen.

5. Boot

Sofern die BIOS-Einstellungen korrekt sind, dürfte sich danach GNU GRUB, ein beliebter Bootloader für Linux-Systeme zu Wort melden.

Dort ist die erste Option die richtige Wahl, i.e. Try or Install Ubuntu.