Zum Inhalt

Headless Setup & Erste Inbetriebnahme: Raspberry Pi Imager, SSH & Netzwerkerkennung

Erstellt: 08.11.2026 Zuletzt aktualisiert: 08.11.2026

Management Summary: Ein System headless zu betreiben bedeutet, den Raspberry Pi vollständig ohne Monitor, Tastatur oder Maus einzurichten und zu steuern. Indem Netzwerkeinstellungen, Benutzerkonten und SSH-Schlüssel bereits während des Schreibens der Speicherkarte vorkonfiguriert werden, lässt sich ein fabrikneuer Pi einschalten, binnen 60 Sekunden im Heimnetzwerk auffinden und direkt vom eigenen PC aus verwalten. Dieser Leitfaden führt Schritt für Schritt durch den offiziellen Raspberry Pi Imager, erklärt die Vorteile von 64-Bit Raspberry Pi OS Lite, decodiert die Hardware-LEDs und zeigt, wie man sich per SSH verbindet.

  • Der Imager-Workflow

    Raspberry Pi OS Lite (64-Bit) mit vorkonfiguriertem Benutzer, WLAN und SSH-Freigabe in einem einzigen Arbeitsgang aufspielen.

  • LED-Signale verstehen

    Die rote PWR- und die grüne ACT-LED auf der Platine ablesen, um Stromversorgungsgesundheit und Kernel-Boot visuell zu prüfen.

  • Geräte-Erkennung im Netzwerk

    Den Pi im lokalen Subnetz per Multicast-DNS (.local), Router-DHCP-Übersicht oder Netzwerk-Scan aufspüren.

  • Die erste Remote-Shell

    Eine verschlüsselte SSH-Verbindung über Windows-Terminal, macOS oder Linux herstellen – ganz ohne je ein Monitorkabel angeschlossen zu haben.

1. Die Wahl des Betriebssystems: Lite vs. Desktop

Beim Start des Raspberry Pi Imagers stehen verschiedene Betriebssystem-Varianten zur Auswahl:

%%{init: {'flowchart': {'wrappingWidth': 350}}}%%
flowchart TB
    OS_CHOICE["Auswahl der Betriebssystem-Edition"]

    subgraph Option1["Empfohlen: Lite-Edition"]
        LITE["Raspberry Pi OS Lite (64-Bit)"]
        LITE_DESC["Debian Bookworm aarch64<br/>RAM-Verbrauch: ~120 MB<br/>Optimal für Headless Server & IoT"]
        LITE --> LITE_DESC
    end

    subgraph Option2["Desktop-Edition"]
        DESK["Raspberry Pi OS Desktop"]
        DESK_DESC["Wayland / Labwc GUI<br/>RAM-Verbrauch: 600+ MB<br/>Nur für Monitor- & Kioskbetrieb"]
        DESK --> DESK_DESC
    end

    OS_CHOICE --> Option1
    Option1 --> Option2

Warum wir zwingend Raspberry Pi OS Lite (64-Bit) empfehlen

  1. 64-Bit vs. 32-Bit: Moderne Raspberry-Pi-Modelle (Pi 5, Pi 4, Pi Zero 2 W) verfügen über 64-Bit ARM-Cortex-Prozessoren. Das 64-Bit-OS (aarch64) schaltet Hardware-Kryptoerweiterungen (AES/SHA) im Kernel frei (extrem wichtig für TLS-Zertifikate, WireGuard-VPN und Docker) und beseitigt Adressierungs-Flaschenhälse im RAM.
  2. Ressourceneffizienz: Die Desktop-Edition lädt Display-Server, Webbrowser und Office-Pakete. Auf einem Server oder Sensor-Gateway belegt dies nutzlos über 500 MB RAM und verschleißt die SD-Karte durch ständige Schreibvorgänge. Raspberry Pi OS Lite startet in unter 15 Sekunden und belegt im Leerlauf weniger als 130 MB Arbeitsspeicher.

2. Speicherkarte vorbereiten mit dem Raspberry Pi Imager

Lade das offizielle Werkzeug für Windows, macOS oder Linux von raspberrypi.com/software herunter:

┌─────────────────────────────────────────────────────────────┐
│  Raspberry Pi Imager v1.8+                                  │
├─────────────────────────────────────────────────────────────┤
│  [ Modell wählen ]       [ OS wählen ]       [ Speicher ]   │
│  Raspberry Pi 5         Raspberry Pi OS     SanDisk 64 GB   │
│                         Lite (64-bit)       /dev/sdb        │
│                                                             │
│             [   EINSTELLUNGEN BEARBEITEN (Zahnrad)   ]      │
│             [               WEITER                   ]      │
└─────────────────────────────────────────────────────────────┘

Die Vorkonfiguration (Das „Zahnrad-Menü“)

Nach dem Klick auf WEITER fragt der Imager: „Möchten Sie Vorkonfigurationen anwenden?“ Wähle EINSTELLUNGEN BEARBEITEN:

  1. Reiter „Allgemein“:
  2. Hostname festlegen: Vergib einen aussagekräftigen Namen (z. B. rpi-server oder pi-node01). Unter diesem Namen ist der Rechner später als rpi-server.local erreichbar.
  3. Benutzername und Passwort: Aus Sicherheitsgründen gibt es den früheren Standardbenutzer pi:raspberry nicht mehr. Definiere deinen persönlichen Administrator-Namen (z.B. admin oder deinen Vornamen) und ein sicheres Kennwort.
  4. WLAN konfigurieren: Falls kein LAN-Kabel genutzt wird: WLAN-SSID, WLAN-Schlüssel und das WLAN-Land (z. B. DE für Deutschland) eintragen. Das Länderkürzel ist gesetzlich vorgeschrieben, um die korrekten 5-GHz-Frequenzbänder freizugeben.

  5. Spracheinstellungen: Zeitzone (z. B. Europe/Berlin) und Tastaturlayout (de) setzen.

  6. Reiter „Dienste“ (Unverzichtbar!):

  7. Haken setzen bei SSH aktivieren.
  8. Für den unkomplizierten Einstieg Passwortauthentifizierung wählen, oder für maximale Sicherheit direkt den öffentlichen SSH-Schlüssel deines Computers (~/.ssh/id_ed25519.pub) hinterlegen.

Auf SPEICHERN klicken, das Schreiben bestätigen und warten, bis der Imager die Daten geschrieben und verifiziert hat.

3. Erstes Einschalten & Hardware-LED-Signale

Die geflashte microSD-Karte in den Kartenslot auf der Unterseite des Raspberry Pi einstecken, das Netzwerkkabel anschließen (empfohlen) und das offizielle USB-C-Netzteil anstecken.

Direkt neben der USB-C-Buchse befinden sich zwei Diagnose-LEDs:

%%{init: {'flowchart': {'wrappingWidth': 350}}}%%
flowchart TB
    subgraph RedLED["Rote PWR-LED - Spannungsstatus"]
        PWR["Status Rote LED"]
        PWR_STATUS["Dauerhaft: Saubere 5V/3,3V Versorgung<br/>Aus/Blinkend: Unterspannung / Brownout"]
        PWR --> PWR_STATUS
    end

    subgraph GreenLED["Grüne ACT-LED - Systemaktivität"]
        ACT["Status Grüne LED"]
        ACT_STATUS["Unregelmäßig: Kernel bootet normal<br/>Blinkmuster: Firmware-POST-Fehler"]
        ACT --> ACT_STATUS
    end

    RedLED --> GreenLED

Die LED-Signale richtig deuten

  • Dauerhaft leuchtende rote PWR-LED: Der Stromregler auf der Platine erhält stabile Spannung über 4,63V. Geht die rote LED aus oder blinkt sie, ist das Netzteil überlastet.
  • Unregelmäßig blinkende grüne ACT-LED: Signalisiert Lese- und Schreibzugriffe auf die Speicherkarte. Ein hektisches, flackerndes Blinken in den ersten 30 Sekunden zeigt an, dass der Linux-Kernel erfolgreich geladen wird.

4. Den Raspberry Pi im Netzwerk finden

Nach dem Booten bezieht der Pi automatisch per DHCP eine lokale IP-Adresse vom heimischen Router. Es gibt drei einfache Wege, diese Adresse herauszufinden:

Weg A: Multicast DNS (mDNS) — Der einfachste Weg

Moderne Betriebssysteme (Windows 10/11, macOS, Linux) lösen Hostnamen mit der Endung .local automatisch im Heimnetz auf. Öffne das Terminal deines PCs und führe einen Ping aus:

mDNS-Auflösung vom PC aus testen
ping rpi-server.local

Erfolgreiche Antwort mit Auflösung der IPv4-Adresse: 

PING rpi-server.local (192.168.1.145) 56(84) bytes of data.
64 bytes from 192.168.1.145: icmp_seq=1 ttl=64 time=2.41 ms
64 bytes from 192.168.1.145: icmp_seq=2 ttl=64 time=1.85 ms

Weg B: Das Web-Interface des Routers

Öffne die Benutzeroberfläche deines Routers im Browser (z. B. http://fritz.box oder http://192.168.1.1). Unter Heimnetz → Netzwerkverbindungen siehst du alle aktiven Geräte mit Namen und IP-Adresse.

Weg C: Schneller Netzwerk-Scan im Terminal

Unter Linux oder macOS lässt sich das lokale Subnetz nach Port 22 (SSH) absuchen:

Subnetz per Nmap absuchen
sudo nmap -sn 192.168.1.0/24 | grep -B 2 -i "raspberry"

5. Die erste SSH-Verbindung aufbauen

Sobald der Hostname oder die IP-Adresse feststeht, öffnest du das Terminal deines Computers (Windows-Terminal / PowerShell unter Windows, Terminal unter macOS/Linux):

SSH-Verbindungsbefehl
ssh deinbenutzer@rpi-server.local

(Ersetze deinbenutzer durch den im Imager gewählten Namen).

Der Fingerprint-Sicherheitshinweis beim ersten Verbinden

Beim allerersten Verbindungsaufbau warnt SSH, dass der kryptografische Schlüssel des Raspberry Pi noch unbekannt ist:

The authenticity of host 'rpi-server.local (192.168.1.145)' can't be established.
ED25519 key fingerprint is SHA256:7uGkLp9...
Are you sure you want to continue connecting (yes/no/[fingerprint])?

Tippe yes ein und drücke Enter. Dein Computer speichert den Fingerabdruck dauerhaft in ~/.ssh/known_hosts. Gib danach das im Imager vergebene Passwort ein (bei der Passworteingabe im Terminal erscheinen aus Sicherheitsgründen keine Sternchen oder Zeichen).

Geschafft: Die Linux-Kommandozeile

Nach erfolgreichem Login begrüßt dich der Willkommensbildschirm von Debian Bookworm:

Linux rpi-server 6.6.51+rpt-rpi-2712 #1 SMP PREEMPT Debian 1:6.6.51-1+rpt1 (2024-10-08) aarch64

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

deinbenutzer@rpi-server:~ $

Herzlichen Glückwunsch! Du bist nun per verschlüsselter Shell direkt auf deinem eigenen 64-Bit Embedded-Linux-Server eingeloggt.

Nächste Schritte

Mit dem bestehenden Konsolenzugriff widmen wir uns im nächsten Kapitel der Konfiguration mit dem Systemwerkzeug raspi-config, der Paketverwaltung und den elementaren Linux-Befehlen:

  • Nächstes Kapitel: Linux-Grundlagen & raspi-config

    Systemeinstellungen anpassen, I2C/SPI-Schnittstellen aktivieren, Software-Pakete mit APT verwalten und das System sicher herunterfahren.

    Zu den Linux-Grundlagen