יצירת תמונות אתחול של boobstrap v1.0

ברצוני להציג לתשומת לבכם מסגרת בשם boobstrap, הכתובה במעטפת POSIX, ליצירת תמונות אתחול עם הפצות של GNU/Linux. המסגרת מאפשרת לך לעבור את כל התהליך בשלושה שלבים פשוטים בלבד: מפריסת המערכת ב-chroot, יצירת תמונת initramfs הכוללת את המערכת ה-chrooted, ובסופו של דבר תמונת ISO הניתנת לאתחול. boobstrap כולל שלושה כלי עזר mkbootstrap, mkinitramfs ו-mkbootisofs בהתאמה.

mkbootstrap מתקין את המערכת בספרייה נפרדת, יש תמיכה מקורית ב-CRUX, ובמקרה של הפצות מבוססות Arch Linux/Manjaro ודביאן, יש להשתמש בכלי השירות של צד שלישי pacstrap, basestrap ו-debootstrap בהתאמה.

mkinitramfs יוצר תמונת initramfs, אתה יכול להשתמש במערכת המותקנת בספרייה כ"שכבת על", דחוסה באמצעות SquashFS, או לאחר אתחול למערכת, לעבוד ישירות ב-tmpfs. כך למשל, הפקודה mkinitramfs `mktemp -d` --overlay "arch-chroot/" --overlay "/home" --squashfs-xz --output initrd תיצור קובץ initrd, כולל שתי שכבות עם "arch- מערכת chroot/" וה-"/home" שלך, דחוסים באמצעות SquashFS, שאותה תוכל לאחר מכן לאתחל באמצעות PXE לתוך tmpfs, או ליצור תמונת ISO הניתנת לאתחול עם initrd זה.

mkbootisofs יוצר תמונת ISO הניתנת לאתחול BIOS/UEFI מהספרייה שצוינה. פשוט שים /boot/vmlinuz ו /boot/initrd בספרייה.

boobstrap לא משתמש ב-busybox, וכדי ליצור סביבת initramfs עובדת, קבוצה מינימלית של תוכניות מועתקת באמצעות ldd, הנחוצה לאתחול ולמעבר למערכת. את רשימת התוכניות להעתקה, כמו כל דבר אחר, ניתן להגדיר דרך קובץ התצורה /etc/boobstrap/boobstrap.conf. כמו כן, אתה יכול להתקין כל הפצה מינימליסטית לתוך chroot/ נפרד, שממנו תוכל ליצור סביבת initramfs מלאה. כסביבה מינימליסטית, אך בו זמנית מלאה, מוצע להשתמש בתבנית "crux_gnulinux-embedded", שאחרי xz תופסת פשרה של 37 מגה-בייט. busybox, מלבד הגודל שלו, 3-5 מגה-בייט לעומת 30-50 מגה-בייט של סביבת גנו/לינוקס מלאה, כבר לא מציע יתרונות כלשהם, כך שהשימוש ב-busybox בפרויקט לא נראה מתאים.

כיצד לבדוק במהירות את הפונקציונליות ולהתחיל? התקן והפעל.

# שיבוט git https://github.com/sp00f1ng/boobstrap.git
# רצועת ציצים לתקליטור
# בצע התקנה# boobstrap/tests/crux_gnulinux-download-and-build
# qemu-system-x86_64 -enable-kvm -m 1G -cdrom tmp.*/install.iso

אתה גם צריך להתקין תלות, כלומר: cpio, grub, grub-efi, dosfstools, xorriso. אין צורך להשתמש בכלי squashfs; אתה יכול לעבוד ב-tmpfs עם הכמות המתאימה של זיכרון RAM. אם משהו חסר במערכת, boobstrap ידווח על כך עם ההפעלה.

כדי לפשט את יצירת התצורות, boobstrap מציע להשתמש ב"תבניות" ו"מערכות", המהות שלהן היא להשתמש ב"תבניות" (bootstrap-templates/) כדי להתקין במהירות מערכות מקובץ, ובאופן ישיר "מערכות" (bootstrap- systems/) המשמשים להגדרת תצורות סופיות.

כך למשל, הפעלת הסקריפט boobstrap/bootstrap-templates/crux_gnulinux-embedded.bbuild תתקין את התצורה המינימלית של מערכת CRUX GNU/Linux ותשמור אותה בקובץ crux_gnulinux-embedded.rootfs, ואז תפעיל את boobstrap/bootstrap-systems /default/crux_gnulinux.bbuild אשר יטען את התצורה הראשית מהקובץ שהוזכר, יבצע את כל התצורה הנדרשת ויכין ISO שניתן לאתחול. זה נוח, למשל, כאשר מערכות רבות משתמשות באותו סוג של תצורה: כדי לא לתאר את אותה סט חבילות בכל פעם, אתה משתמש בתבנית אחת, שעל בסיסה אתה יוצר תמונות אתחול של מערכות עם התצורה הסופית.

איפה אני יכול להשתמש בכל זה?

אתה מגדיר את המערכת בקובץ פעם אחת ועל ידי הפעלתו אתה בונה ו/או מעדכן אותו. המערכת פועלת ב-tmpfs, מה שהופך אותה למעשה חד פעמית. אם המערכת נכשלת, תוכל לחזור למצבה המקורי בלחיצה אחת על כפתור האיפוס. אתה יכול להריץ בבטחה את rm -rf /.

אתה יכול להגדיר את התצורות של כל המערכות שלך באופן מקומי, ליצור תמונות, לבדוק אותן במכונה וירטואלית או בחומרה נפרדת, ואז להעלות אותן לשרת מרוחק ולהריץ רק שתי פקודות kexec -l /vmlinuz —initrd=/initrd && kexec -e כדי לעדכן את כל המערכת כולה, לאתחל אותה ל-tmpfs.

באותו אופן, ניתן להעביר את כל המערכות, למשל ב-VDS, לעבודה ב-tmpfs, ולהצפין את הדיסק /dev/vda ולהשתמש בו רק עבור נתונים, ללא צורך להחזיק בו את מערכת ההפעלה. "נקודת דליפת המידע" היחידה במקרה זה תהיה רק ​​"המזבלה הקרה" של הזיכרון של המכונה הוירטואלית שלך, ובמקרה של פגיעה במערכת (לדוגמה, על ידי ניחוש סיסמת ssh או פגיעות ב Exim), אתה יכול להוריד ISO חדש דרך "לוח הבקרה" של הספק שלך, כדי להחזיר את ה-VDS לפעולה, מבלי לשכוח לערוך את תצורת המערכת כדי לסגור את כל הפגיעויות. זה מהיר יותר מהתקנה מחדש, תצורה שלאחר מכן ו/או שחזור מגיבוי, מכיוון שבעצם, ה-ISO הניתן להורדה עם המערכת שלך הוא הגיבוי שלך. "שבע צרות - איפוס אחת".

בסופו של דבר, תוכלו ליצור כל הפצה לצרכים שלכם, לכתוב אותה לכונן USB ולעבוד בו, לעדכן אותה לפי הצורך ולשכתב אותה שוב לכונן ה-USB. כל הנתונים מאוחסנים בעננים. אתה כבר לא צריך לדאוג לבטיחות המערכת ולבצע גיבוי כאשר המערכת, אני חוזר, הפכה בעצם ל"חד פעמית".

רצונותיכם, ההצעות וההערות שלכם יתקבלו בברכה.

במאגר בקישור למטה יש קובץ README מפורט (באנגלית) עם תיאור של כל כלי ודוגמאות לשימוש, יש גם תיעוד מפורט ברוסית והיסטוריית פיתוח זמינה בקישור: מתחם סקריפט האתחול של boobstrap.

מקור: linux.org.ru