Създаване на bootstrap v1.0 изображения

Бих искал да представя на вашето внимание рамка, наречена boobstrap, написана в обвивката на POSIX, за създаване на изображения за зареждане с GNU/Linux дистрибуции. Рамката ви позволява да преминете през целия процес само в три прости стъпки: от внедряване на системата в chroot, създаване на initramfs изображение, което включва chroot системата, и в крайна сметка стартиращо ISO изображение. boobstrap включва три помощни програми съответно mkbootstrap, mkinitramfs и mkbootisofs.

mkbootstrap инсталира системата в отделна директория, има собствена поддръжка за CRUX, а в случай на дистрибуции, базирани на Arch Linux / Manjaro и Debian, трябва да се използват съответно помощни програми на трети страни pacstrap, basestrap и debootstrap.

mkinitramfs създава initramfs изображение, можете да използвате инсталираната система в директорията като „наслагване“, компресирано с помощта на SquashFS, или след зареждане в системата, да работите директно в tmpfs. Така например командата mkinitramfs `mktemp -d` --overlay "arch-chroot/" --overlay "/home" --squashfs-xz --output initrd ще създаде initrd файл, включително две наслагвания с "arch- chroot/" система и вашия "/home", компресиран с помощта на SquashFS, който след това можете да стартирате чрез PXE в tmpfs или да създадете стартиращ ISO образ с този initrd.

mkbootisofs създава BIOS/UEFI стартиращ ISO образ от посочената директория. Просто поставете /boot/vmlinuz и /boot/initrd в директорията.

boobstrap не използва busybox и за създаване на работеща initramfs среда се копира минимален набор от програми с помощта на ldd, необходими за зареждане и превключване към системата. Списъкът с програми за копиране, както всичко останало, може да бъде конфигуриран чрез конфигурационния файл /etc/boobstrap/boobstrap.conf. Също така можете да инсталирате всяка минималистична дистрибуция в отделен chroot/, от който след това можете да създадете пълноценна среда на initramfs. Като такава минималистична, но в същото време пълноценна среда, се предлага да се използва шаблонът „crux_gnulinux-embedded“, който след xz заема компромис от 37 MB. busybox, освен размера си, 3-5 MB срещу 30-50 MB на пълноценна GNU/Linux среда, вече не предлага никакви предимства, така че използването на busybox в проект не изглежда подходящо.

Как бързо да проверите функционалността и да започнете? Инсталирайте и стартирайте.

# git клонинг https://github.com/sp00f1ng/boobstrap.git
# cd boobstrap
# направи инсталация# boobstrap/tests/crux_gnulinux-download-and-build
# qemu-system-x86_64 -enable-kvm -m 1G -cdrom tmp.*/install.iso

Трябва също така да инсталирате зависимости, а именно: cpio, grub, grub-efi, dosfstools, xorriso. Използването на squashfs-tools не е необходимо; можете да работите в tmpfs с подходящото количество RAM. Ако нещо липсва в системата, boobstrap ще докладва това при стартиране.

За да се опрости създаването на конфигурации, boobstrap предлага използването на „шаблони“ и „системи“, чиято същност е да се използват „шаблони“ (bootstrap-templates/) за бързо инсталиране на системи от файл и директно „системи“ (bootstrap- системи/), използвани за настройка на окончателни конфигурации.

Така например, стартирането на скрипта boobstrap/bootstrap-templates/crux_gnulinux-embedded.bbuild ще инсталира минималната конфигурация на системата CRUX GNU/Linux и ще я запише във файла crux_gnulinux-embedded.rootfs, след което стартирайте boobstrap/bootstrap-systems /default/crux_gnulinux.bbuild, който ще зареди основната конфигурация от споменатия файл, ще извърши цялата необходима конфигурация и ще подготви стартиращ ISO. Това е удобно, когато например много системи използват един и същи тип конфигурация: за да не описвате един и същ набор от пакети всеки път, използвате един шаблон, въз основа на който създавате изображения за зареждане на системи с окончателната конфигурация.

Къде мога да използвам всичко това?

Вие конфигурирате системата във файл веднъж и като я стартирате, я изграждате и/или актуализирате. Системата работи в tmpfs, което я прави по същество еднократна. Ако системата се повреди, можете да се върнете към първоначалното й състояние с едно натискане на бутона Reset. Можете спокойно да стартирате rm -rf /.

Можете да конфигурирате конфигурациите на всичките си системи локално, да създавате изображения, да ги тествате във виртуална машина или отделен хардуер, след това да ги качите на отдалечен сървър и да изпълните само две команди kexec -l /vmlinuz —initrd=/initrd && kexec -e за да актуализирате цялата система, като я рестартирате в tmpfs.

По същия начин можете да прехвърлите всички системи, например на VDS, да работят в tmpfs и да шифровате /dev/vda диска и да го използвате само за данни, без да е необходимо да държите операционната система на него. Единствената „точка на изтичане на информация“ в този случай ще бъде само „студеното изхвърляне“ на паметта на вашата виртуална машина и в случай на компрометиране на системата (например чрез отгатване на ssh паролата или уязвимост в Exim), можете да изтеглите нов ISO чрез „контролния панел“ на вашия доставчик, за да върнете VDS обратно в експлоатация, без да забравяте да редактирате системната конфигурация, за да затворите всички уязвимости. Това е по-бързо от повторно инсталиране, последващо конфигуриране и/или възстановяване от архив, тъй като по същество ISO за изтегляне с вашата система е вашето резервно копие. "Седем проблеми - едно нулиране."

В крайна сметка можете да създадете произволна дистрибуция за вашите нужди, да я запишете на USB устройство и да работите в него, като го актуализирате според нуждите и го пренаписвате отново на USB устройството. Всички данни се съхраняват в облаците. Вече няма нужда да се тревожите за безопасността на системата и да правите резервно копие, когато системата, повтарям, по същество е станала „за еднократна употреба“.

Вашите желания, предложения и коментари са добре дошли.

В хранилището на връзката по-долу има подробен файл README (на английски) с описание на всяка помощна програма и примери за използване, има също подробна документация на руски език и история на разработката, достъпна на връзката: Boobstrap зареждащ скрипт комплекс.

Източник: linux.org.ru