Käivitamine bootstrapi kujutiste loomine v1.0

Soovin tutvustada teile raamistikku nimega boobstrap, mis on kirjutatud POSIX shellis ning mõeldud GNU/Linux jaotiste bootable piltide loomiseks. Raamistik võimaldab läbida kogu protsessi kolme lihtsa sammuga: alates süsteemi seadistamisest chrootis, initramfs-pildi loomisest, mis sisaldab süsteemi chrootist, kuni bootable ISO-pildi loomisega. Boobstrap sisaldab kolme utiliiti: mkbootstrap, mkinitramfs ja mkbootisofs vastavalt.

mkbootstrap paigaldab süsteemi eraldi katalooge, omades natiivset tuge CRUXile, ning Arch Linuxi / Manjaro ja Debianil põhinevate jaotiste puhul tuleb kasutada sõltumatuid utiliite pacstrap, basestrap ja debootstrap vastavalt.

mkinitramfs loob initramfs-pildi; saate kasutada paigaldatud süsteemi kataloogis kui "overlay", mis on SquashFSiga tihendatud, või laadida süsteemi otse tmpfs-i. Näiteks käsk mkinitramfs `mktemp -d` —overlay "arch-chroot/" —overlay "\/home" —squashfs-xz —output initrd loob initrd faili, mis sisaldab kahte overlayd "arch-chroot/" süsteemist ja teie "\/home"'ist, mis on SquashFSiga tihendatud ja mida saab seejärel PXE kaudu tmpfs-i laadida või luua bootable ISO pilt koos selle initrd-iga.

mkbootisofs loob BIOSi / UEFI bootable ISO-pildi antud kataloogist. Katalooge piisab, kui panna sinna \/boot\/vmlinuz ja \/boot\/initrd.

boobstrap ei kasuta busyboxi ning initramfs'i töötamiseks kopeeritakse minimaalne programmide kogum koos ldd abil, mis on vajalikud süsteemi laadimiseks ja vahetamiseks. Programmide kopeerimise nimekiri, nagu kõik muu, on seadistatav konfiguratsioonifailis \/etc\/boobstrap\/boobstrap.conf. Samuti saate paigaldada ükskõik millise minimalistliku jaotuse eraldi chrooti, mille kaudu on võimalik luua täielik initramfs keskkond. Tootena sellisest minimalistlikust, kuid samas funktsionaalsetest keskkondadest, soovitatakse kasutada malli "crux_gnulinux-embedded", mis xz pärast jääb 37MB kaaluga. Busybox, välja arvatud oma suurus, 3-5MB võrreldes 30-50MB täisfunktsionaalse GNU/Linux keskkonnaga, ei paku rohkem mingeid eeliseid, seega ei näe ma busyboxi kasutamine projektis mõistlikku.

Kuidas kiiresti kontrollida töövalmidust ja alustada tööd? Paigaldage ja käivitage.

# git clone https://github.com/sp00f1ng/boobstrap.git
# cd boobstrap
# make install# boobstrap/tests/crux_gnulinux-download-and-build
# qemu-system-x86_64 -enable-kvm -m 1G -cdrom tmp.*/install.iso

Samuti peate installima sõltuvused, nimelt: cpio, grub, grub-efi, dosfstools, xorriso. squashfs-tools'i kasutamine ei ole kohustuslik, saate töötada tmpfs keskkonnas, kui teie süsteemis on piisavalt RAM-i. Kui midagi süsteemist puudub, teavitab boobstrap teid sellest käivitamisel.

Konfiguratsioonide loomist lihtsustamiseks pakub boobstrap kasutada "mallide" ja "süsteemide" mõistet, mis tähendavad, et saate kasutada "mallde" (bootstrap-templates/) süsteemide kiireks paigaldamiseks failist, ja otseselt "süsteeme" (bootstrap-systems/) kasutada lõplikeks konfiguratsioonide seadistamiseks.

Näiteks skripti käivitamine boobstrap/bootstrap-templates/crux_gnulinux-embedded.bbuild installib minimaalsete konfiguratsioonidega CRUX GNU/Linux süsteemi ja salvestab selle faili crux_gnulinux-embedded.rootfs. Edasi käivitate boobstrap/bootstrap-systems/default/crux_gnulinux.bbuild, mis laadib algkonfiguratsiooni nimetatud failist, teostab kogu vajalikud seadistused ja valmistab ette bootitava ISO. See on mugav, kui näiteks mitmed süsteemid kasutavad ühesugust konfiguratsiooni: et mitte iga kord sama paketide komplekti kirja panna, kasutate ühte malle, mille alusel loote bootitavad süsteemide kujundid koos lõpliku konfiguratsiooniga.

Kus seda kasutada?

Seate süsteemi failis ühe korra ja selle käivitamisega saate seda koostada ja/või uuendada. Süsteem töötab tmpfs-is, mistõttu on see põhimõtteliselt ühekordne. Kui süsteem ebaõnnestub, tagastate ühe nupuvajutusega Reset algolekusse. Võite rahulikult täita rm -rf /.

Saate seadistada kõigi oma süsteemide konfiguratsioonid kohalikult, luua kujundeid, testida neid virtuaalmasinas või eraldi "raua" peal, seejärel laadige need kaugserverisse ja käivitades ainult kaks käsku kexec -l /vmlinuz —initrd=/initrd && kexec -e uuendada kogu süsteemi tervikuna, taaskäivitades selle tmpfs-i.

Sama moodi saate tõlkida kõiki süsteeme, näiteks VDS-i, rakendama tmpfs-i ning krüpteerima ketta /dev/vda ja kasutama seda ainult andmete hoidmiseks, ilma et oleks vaja operatsioonisüsteemi seal hoida. Ainus "teabe lekke koht" sellisel juhul on teie virtuaalse masina „külm mäludumping”, ning süsteemi kompromiteerimise korral (näiteks SSH parooli katse või Eximi haavatavuse tõttu) saate laadida uue ISO läbi oma teenusepakkuja „juhtpaneeli”, et taastada VDS taas tööle, unustamata samas süsteemi konfiguratsiooni redigeerida, sulgedes kõik haavatavused. See on kiirem kui uuesti installimine, järgnev seadistamine ja/või varukoopiatest taastamine, sest laaditav ISO teie süsteemiga on teie varukoopia. „Seitsme mure – üks Reset.”

Lõppkokkuvõttes saate luua mis tahes distributsiooni oma vajaduste jaoks, kirjutada selle USB-mälupulgale ja töötada sellel, uuendades seda vajadusel ja kirjutades selle taas USB-mälupulgale. Kõik andmed hoida „pilvedes”. Ei ole enam vaja muretseda süsteemi säilitamise ja varukoopia tegemise pärast, kui süsteem, nagu ma juba ütlesin, on põhimõtteliselt saanud „ühekordseks” kasutamiseks.

Teie soovitused, ettepanekud ja märkused on teretulnud.

Repo alloleval lingil on üksikasjalik README-fail (inglise keeles), mis kirjeldab iga utiliidi ja kasutusnäiteid, samuti on olemas üksikasjalik dokumentatsioon vene keeles ja arengulugu, mis on saadaval järgmise lingi kaudu: Käivitusskriptide kompleks boobstrap.

Allikas: linux.org.ru