부트스트랩 v1.0 이미지 만들기

나는 GNU/Linux 배포판을 사용하여 부팅 이미지를 생성하기 위해 POSIX 셸로 작성된 breasttrap이라는 프레임워크를 여러분에게 소개하고 싶습니다. 프레임워크를 사용하면 chroot에 시스템 배포, chroot된 시스템을 포함하는 initramfs 이미지 생성, 궁극적으로 부팅 가능한 ISO 이미지 생성이라는 간단한 세 단계만으로 전체 프로세스를 진행할 수 있습니다. 가슴 스트랩에는 각각 mkbootstrap, mkinitramfs 및 mkbootisofs 세 가지 유틸리티가 포함되어 있습니다.

mkbootstrap은 시스템을 별도의 디렉토리에 설치하고 CRUX에 대한 기본 지원이 있으며 Arch Linux/Manjaro 및 Debian 기반 배포판의 경우 타사 유틸리티 pacstrap, basestrap 및 debootstrap을 각각 사용해야 합니다.

mkinitramfs는 initramfs 이미지를 생성합니다. 디렉토리에 설치된 시스템을 "오버레이"로 사용하거나 SquashFS를 사용하여 압축하거나 시스템으로 부팅한 후 tmpfs에서 직접 작업할 수 있습니다. 예를 들어, mkinitramfs `mktemp -d` --overlay "arch-chroot/" --overlay "/home" --squashfs-xz --output initrd 명령은 "arch- chroot/" 시스템 및 "/home"을 SquashFS를 사용하여 압축한 다음 PXE를 통해 tmpfs로 부팅하거나 이 initrd를 사용하여 부팅 가능한 ISO 이미지를 생성할 수 있습니다.

mkbootisofs는 지정된 디렉터리에서 BIOS/UEFI 부팅 가능 ISO 이미지를 생성합니다. 디렉토리에 /boot/vmlinuz 및 /boot/initrd를 넣으십시오.

가슴 스트랩은 busybox를 사용하지 않으며 작동하는 initramfs 환경을 만들기 위해 시스템 부팅 및 전환에 필요한 최소한의 프로그램 세트가 ldd를 사용하여 복사됩니다. 다른 모든 것과 마찬가지로 복사할 프로그램 목록은 /etc/boobstrap/boobstrap.conf 구성 파일을 통해 구성할 수 있습니다. 또한 별도의 chroot/에 최소한의 배포판을 설치할 수 있으며, 여기서 본격적인 initramfs 환경을 만들 수 있습니다. 최소한의 동시에 완전한 환경을 제공하기 위해 xz 이후에는 37MB의 절충안을 차지하는 "crux_gnulinux-embedded" 템플릿을 사용하는 것이 제안되었습니다. busybox는 전체 기능을 갖춘 GNU/Linux 환경의 3~5MB에 비해 30~50MB라는 크기 외에는 더 이상 이점을 제공하지 않으므로 프로젝트에서 busybox를 사용하는 것은 적절하지 않은 것 같습니다.

기능을 빠르게 확인하고 시작하는 방법은 무엇입니까? 설치하고 실행하십시오.

# 자식 클론 https://github.com/sp00f1ng/boobstrap.git
# CD 가슴끈
# make install# breasttrap/tests/crux_gnulinux-download-and-build
# qemu-system-x86_64 -enable-kvm -m 1G -cdrom tmp.*/install.iso

또한 cpio, grub, grub-efi, dosfstools, xorriso와 같은 종속성을 설치해야 합니다. squashfs-tools를 사용할 필요는 없으며 적절한 양의 RAM을 사용하여 tmpfs에서 작업할 수 있습니다. 시스템에 뭔가 빠진 것이 있으면 가슴스트랩은 시작 시 이를 보고합니다.

구성 생성을 단순화하기 위해 가슴스트랩은 "템플릿"과 "시스템"을 사용할 것을 제안합니다. 그 핵심은 "템플릿"(bootstrap-templates/)을 사용하여 파일에서 시스템을 빠르게 설치하고 직접 "시스템"(부트스트랩- system/)은 최종 구성을 설정하는 데 사용됩니다.

예를 들어 chesttrap/bootstrap-templates/crux_gnulinux-embedded.bbuild 스크립트를 실행하면 CRUX GNU/Linux 시스템의 최소 구성이 설치되고 이를 crux_gnulinux-embedded.rootfs 파일에 저장한 다음 breasttrap/bootstrap-systems를 실행합니다. 언급된 파일에서 기본 구성을 로드할 /default/crux_gnulinux.bbuild, 필요한 모든 구성을 수행하고 부팅 가능한 ISO를 준비합니다. 예를 들어, 이는 많은 시스템이 동일한 유형의 구성을 사용할 때 편리합니다. 매번 동일한 패키지 세트를 설명하지 않기 위해 최종 구성으로 시스템의 부팅 이미지를 생성하는 기반으로 하나의 템플릿을 사용합니다.

이 모든 것을 어디서 사용할 수 있나요?

파일에서 시스템을 한 번 구성하고 이를 실행하여 시스템을 구축 및/또는 업데이트합니다. 시스템은 tmpfs에서 실행되므로 본질적으로 일회용입니다. 시스템에 오류가 발생하면 재설정 버튼을 한 번 클릭하여 원래 상태로 되돌릴 수 있습니다. rm -rf /를 안전하게 실행할 수 있습니다.

모든 시스템의 구성을 로컬에서 구성하고, 이미지를 생성하고, 가상 머신이나 별도의 하드웨어에서 테스트한 다음 원격 서버에 업로드하고 kexec -l /vmlinuz —initrd=/initrd && kexec -e 명령 두 개만 실행할 수 있습니다. 전체 시스템을 업데이트하고 tmpfs로 재부팅합니다.

같은 방법으로 VDS 등의 모든 시스템을 전송하여 tmpfs에서 작업하고 /dev/vda 디스크를 암호화하여 운영 체제를 유지할 필요 없이 데이터용으로만 사용할 수 있습니다. 이 경우 유일한 "정보 유출 지점"은 가상 머신 메모리의 "콜드 덤프"뿐이며 시스템이 손상되는 경우(예: SSH 비밀번호 또는 다음의 취약점을 추측하여) Exim) 모든 취약점을 해결하기 위해 시스템 구성을 편집하는 것을 잊지 않고 공급자의 "제어판"을 통해 새 ISO를 다운로드하여 VDS를 다시 작동시킬 수 있습니다. 본질적으로 시스템과 함께 다운로드 가능한 ISO가 백업이기 때문에 이는 재설치, 후속 구성 및/또는 백업에서 복원하는 것보다 빠릅니다. "일곱 가지 문제 - 한 번의 재설정."

결국에는 필요에 따라 배포판을 만들고 USB 드라이브에 쓰고 작업할 수 있으며 필요에 따라 업데이트하고 USB 드라이브에 다시 쓸 수 있습니다. 모든 데이터는 클라우드에 저장됩니다. 더 이상 시스템의 안전에 대해 걱정할 필요가 없으며 시스템이 본질적으로 "일회용"이 되었을 때 백업을 만들 필요가 없습니다.

귀하의 소망, 제안 및 의견을 환영합니다.

아래 링크의 저장소에는 각 유틸리티에 대한 설명과 사용 예가 포함된 자세한 README 파일(영어)이 있으며, 러시아어로 된 자세한 문서와 링크에서 사용할 수 있는 개발 내역도 있습니다. Boobstrap 부팅 스크립트 복합체.

출처 : linux.org.ru