da-MacMini: neues Gerät dokumentiert (Mac Mini 2021, Apple M1, macOS 26.5.1)

- 7 neue Seiten in da-MacMini/ (hardware, netzwerk, sicherheit,
  software, systemuebersicht, index, log)
- Rohdaten in raw/ (Systemdaten-Dump 2026-06-28)
- home.md aktualisiert: Gerätetabelle, Architektur-Diagramm,
  Sicherheits-Posture und Schnelllinks ergänzt
This commit is contained in:
2026-06-28 20:38:46 +02:00
parent 7fe6aef316
commit 9899977f20
11 changed files with 915 additions and 18 deletions
+78
View File
@@ -0,0 +1,78 @@
---
title: hardware
description:
published: true
date: 2026-06-28T20:45:00.000Z
tags:
editor: markdown
dateCreated: 2026-06-28T20:45:00.000Z
---
# Hardware Mac Mini (da-MacMini)
**Zusammenfassung**: Mac Mini (2021) mit Apple M1-Chip, 16 GB RAM, 1 TB SSD. Angeschlossen: LG HDR DQHD (5120×1440), Samsung G2 Portable 500 GB (exFAT).
**Quellen**: 🔌 Lokal (system_profiler)
**Zuletzt aktualisiert**: 2026-06-28
---
## Modell
| Merkmal | Wert |
|---|---|
| **Modell** | Mac mini (2021) |
| **Modell-Identifier** | `Macmini9,1` |
| **Modell-Nummer** | `Z12P0007PD/A` |
| **Chip** | Apple M1 |
| **CPU** | 8 Kerne (4 Performance + 4 Efficiency) |
| **GPU** | Apple M1 (8 Kerne), Metal 4 |
| **Neural Engine** | 16 Kerne |
| **RAM** | 16 GB LPDDR4 (Hynix) |
| **SSD** | APPLE SSD AP1024Q (1 TB, PCIe/NVMe) |
| **System-Firmware** | 18000.120.36 |
## Display
| Merkmal | Wert |
|---|---|
| **Monitor** | LG HDR DQHD |
| **Auflösung** | 5120 × 1440 @ 60 Hz |
| **Anschluss** | Thunderbolt / USB-C |
| **Hauptmonitor** | Ja |
## Speicher (intern)
| Laufwerk | Typ | Größe | Dateisystem |
|---|---|---|---|
| `disk0` | APPLE SSD AP1024Q (intern) | 1,0 TB | APFS-Container |
| `disk3s1` | Macintosh HD Data | 994,7 GB (610 GB belegt) | APFS |
| `disk3s3` | Macintosh HD (system) | 12,6 GB | APFS |
| `disk3s4` | Preboot | 9,0 GB | APFS |
| `disk3s5` | Recovery | 1,3 GB | APFS |
## Externe Laufwerke
| Laufwerk | Typ | Größe | Dateisystem | Anschluss |
|---|---|---|---|---|
| Samsung G2 Portable | Externe SSD | 500 GB | exFAT | USB |
## Thunderbolt / USB4
- **2 Thunderbolt/USB4-Busse** (je bis zu 40 Gb/s), beide intern verbaut
- Aktuell keine externen Thunderbolt-Geräte angeschlossen
## Energie
| Merkmal | Wert |
|---|---|
| **Netzteil** | intern (eingebaut) |
| **Bildschirm schlafen** | nach 60 Minuten |
| **System schlafen** | nach 1 Minute |
| **Wake on LAN** | Aktiviert |
| **USV** | Keine |
## Verwandte Seiten
- [systemuebersicht](../Konfiguration/systemuebersicht.md)
- [netzwerk](./netzwerk.md)
- [sicherheit](./sicherheit.md)
+66
View File
@@ -0,0 +1,66 @@
---
title: netzwerk
description:
published: true
date: 2026-06-28T20:45:00.000Z
tags:
editor: markdown
dateCreated: 2026-06-28T20:45:00.000Z
---
# Netzwerk Mac Mini (da-MacMini)
**Zusammenfassung**: Der Mac Mini ist per Wi-Fi mit dem Heimnetz verbunden. Ethernet ist aktuell deaktiviert. Hostname `da-MacMini`, IP `192.168.178.74`.
**Quellen**: 🔌 Lokal (ifconfig, networksetup)
**Zuletzt aktualisiert**: 2026-06-28
---
## Aktive Netzwerkschnittstelle
| Merkmal | Wert |
|---|---|
| **Schnittstelle** | `en1` (Wi-Fi) |
| **IP-Adresse** | `192.168.178.74` |
| **Subnetzmaske** | `255.255.255.0` |
| **Gateway** | `192.168.178.1` (FritzBox) |
| **DHCP** | Ja |
| **MAC-Adresse** | `14:98:77:7f:fc:11` |
| **Hostname** | `Macmini.fritz.box` / `da-MacMini` |
| **IPv6** | Automatisch (keine Adresse vergeben) |
## Weitere Schnittstellen
| Interface | Typ | Status |
|---|---|---|
| `en0` | Ethernet (Built-in) | Deaktiviert (MAC: `14:98:77:75:b6:fb`) |
| `en4`, `en5` | Ethernet-Adapter (USB-C) | Kein Kabel |
| `en2`, `en3` | Thunderbolt | Kein Gerät |
| `bridge0` | Thunderbolt Bridge | Kein Gerät |
| `awdl0` | Apple Wireless Direct Link | Aktiv |
| `llw0` | Low-Latency WLAN | Aktiv |
## DNS
- DNS wird per DHCP von der **FritzBox** (`192.168.178.1`) bezogen
- Zusätzlich läuft **Pi-hole** auf dem PI2 (`192.168.178.44`) sofern als DNS eingetragen
## Dienste
| Dienst | Status | Port |
|---|---|---|
| **SSH (Remote Login)** | ✅ Aktiv (launchd) | 22 (kein aktiver Listener) |
| **Bildschirmfreigabe (VNC)** | ❌ Nicht aktiv | |
## Erreichbarkeit
- **LAN**: Vollständig erreichbar unter `192.168.178.74`
- **Internet**: Über FritzBox (NAT)
- **Remote-Zugriff**: Kein SSH-Zugriff von außen (nur LAN)
## Verwandte Seiten
- [hardware](./hardware.md)
- [sicherheit](./sicherheit.md)
- [systemuebersicht](../Konfiguration/systemuebersicht.md)
- [PI2: Pi-hole](../../PI2/Konfiguration/dienste/pihole.md)
+64
View File
@@ -0,0 +1,64 @@
---
title: sicherheit
description:
published: true
date: 2026-06-28T20:45:00.000Z
tags:
editor: markdown
dateCreated: 2026-06-28T20:45:00.000Z
---
# Sicherheit Mac Mini (da-MacMini)
**Zusammenfassung**: macOS-Firewall aktiv, FileVault verschlüsselt die SSD, SIP ist eingeschaltet. SSH-Dienst aktiv (nur LAN). Keine Plattenverschlüsselung auf externer Samsung-SSD.
**Quellen**: 🔌 Lokal (Systemeinstellungen, csrutil, fdesetup)
**Zuletzt aktualisiert**: 2026-06-28
---
## Übersicht
| Maßnahme | Status |
|---|---|
| **FileVault (Vollplattenverschlüsselung)** | ✅ **Aktiv** (APFS-Verschlüsselung) |
| **Firewall (macOS)** | ✅ **Aktiv** |
| **System Integrity Protection (SIP)** | ✅ **Aktiv** |
| **SSH (Remote Login)** | ⚠️ Aktiv (nur LAN Port 22) |
| **Automatische Updates** | ✅ Aktiv (Standard) |
| **Gast-Benutzer** | ❌ Deaktiviert |
## Benutzer
| Benutzer | UID | Gruppe(n) | Shell |
|---|---|---|---|
| `dirkaltmann` | 501 | staff, admin, `_developer`, `com.apple.access_ssh` | zsh |
| `macports` | | Service-User | |
> Hinweis: `dirkaltmann` ist Administrator (sudo-Rechte). Der Service-User `macports` wird von MacPorts für Paketverwaltung genutzt.
## SSH-Zugang
- **Remote Login**: Aktiviert (via launchd: `com.openssh.sshd`)
- **Aktive Verbindungen**: Derzeit kein aktiver Listener auf Port 22
- **Zugriff**: Nur aus dem LAN (`192.168.178.0/24`)
- **Root-Login**: Per SSH deaktiviert (`PermitRootLogin prohibit-password`)
- **Leere Passwörter**: Deaktiviert (`PermitEmptyPasswords no`)
## Externe Laufwerke
| Laufwerk | Verschlüsselung | Risiko |
|---|---|---|
| **Samsung G2 Portable** (500 GB, exFAT) | ❌ **Keine** | Daten im Klartext bei Verlust/Diebstahl |
## Bewertung
- **Stärken**: FileVault, Firewall und SIP bieten einen soliden Basisschutz.
- **Schwächen**: Externes Laufwerk unverschlüsselt; SSH auf Standard-Port 22 aktiv (wenn auch nur LAN).
- **Empfehlung**: Externes Laufwerk verschlüsseln (z.B. via APFS-verschlüsselt reformatieren oder VeraCrypt/Cryptomator nutzen).
## Verwandte Seiten
- [hardware](./hardware.md)
- [netzwerk](./netzwerk.md)
- [software](./software.md)
- [PI5: Sicherheit](../../PI5/Allgemein/sicherheit.md)
+92
View File
@@ -0,0 +1,92 @@
---
title: software
description:
published: true
date: 2026-06-28T20:45:00.000Z
tags:
editor: markdown
dateCreated: 2026-06-28T20:45:00.000Z
---
# Software Mac Mini (da-MacMini)
**Zusammenfassung**: macOS 26.5.1 "Tahoe" mit Homebrew (86 Formulae), MacPorts und zahlreichen Anwendungen. OpenWork (opencode) v1.4.9 ist installiert.
**Quellen**: 🔌 Lokal
**Zuletzt aktualisiert**: 2026-06-28
---
## Betriebssystem
| Merkmal | Wert |
|---|---|
| **OS** | macOS 26.5.1 "Tahoe" (Build 25F80) |
| **Kernel** | Darwin 25.5.0 (XNU 12377.121.6~2) |
| **Architektur** | arm64 (Apple Silicon) |
| **Systemsprache** | Deutsch (de_DE) |
## Paketverwaltung
| Tool | Version | Formulae/Pakete |
|---|---|---|
| **Homebrew** | 5.1.8 | 86 Formulae, 1 Cask (xquartz) |
| **MacPorts** | | Installiert (Service-User `macports`) |
## Wichtige Anwendungen
### Entwicklung & Code
- **Xcode** (mit Swift Playgrounds)
- **Visual Studio Code**
- **GitHub Desktop**
- **Postman**
- **SapMachine Manager** (Java)
### Produktivität & Büro
- **LibreOffice**
- **Adobe Acrobat DC**
- **CotEditor**
- **Obsidian** (Notizen/Wiki)
- **Joplin**
- **draw.io** (Diagramme)
### Internet & Kommunikation
- **Google Chrome**, **Brave Browser**, **Firefox**, **Safari**, **Tor Browser**, **DuckDuckGo**
- **Telegram**, **WhatsApp**, **Twitter**
- **DeepL**
- **Microsoft To Do**
### Cloud & Synchronisation
- **Nextcloud** (Desktop-Client)
- **OneDrive**
- **Cryptomator** (Client-seitige Verschlüsselung)
- **Obsidian Web Clipper**
### Docker & Virtualisierung
- **Docker Desktop**
- **VirtualBox**
- **UTM** (QEMU-basiert)
### Multimedia
- **Spotify**, **Plexamp**, **Plex Dash**
- **Audacity**, **Shotcut** (Video)
- **GIMP**, **Inkscape**, **Pinta** (Grafik)
- **MusicBrainz Picard**, **Mp3tag** (Musik-Tagging)
- **Kindle**, **Shazam**, **Last.fm**
### Heimnetz & Tools
- **OpenWork** (opencode v1.4.9)
- **Immich** (Desktop-Client)
- **HOOBS** (Desktop-Client)
- **Stirling-PDF** (PDF-Bearbeitung)
- **Strongbox** (Passwort-Manager)
- **MacPass** (KeePass-Client)
- **PDFgear**
- **Termius** (SSH-Client)
- **Betterbird** (E-Mail)
- **AusweisApp** (eID)
## Verwandte Seiten
- [hardware](./hardware.md)
- [systemuebersicht](../Konfiguration/systemuebersicht.md)
- [da-desktop: software](../../da-desktop/Allgemein/software.md)