Креирање слики за подигнување v1.0

Би сакал да ви ја претставам рамката наречена boobstrap, напишана во школка POSIX, за создавање слики за подигање со дистрибуции на GNU/Linux. Рамката ви овозможува да го поминете целиот процес во само три едноставни чекори: од распоредување на системот во chroot, создавање слика на initramfs која го вклучува chrooted систем и на крајот бутабилна ISO слика. boobstrap вклучува три комунални услуги mkbootstrap, mkinitramfs и mkbootisofs соодветно.

mkbootstrap го инсталира системот во посебен директориум, има мајчин поддршка за CRUX, а во случај на Arch Linux / Manjaro и дистрибуции базирани на Debian, мора да се користат комунални услуги од трета страна pacstrap, basestrap и debootstrap соодветно.

mkinitramfs создава слика initramfs, можете да го користите инсталираниот систем во директориумот како „преклоп“, компресиран со помош на SquashFS, или по подигнувањето во системот, да работите директно во tmpfs. Така на пример, командата mkinitramfs `mktemp -d` --overlay "arch-chroot/" --overlay "/home" --squashfs-xz --output initrd ќе создаде датотека initrd, вклучувајќи две преклопувања со "arch- chroot/“ систем и вашиот „/home“, компресирани со помош на SquashFS, кој потоа можете да го подигнете преку PXE во tmpfs или да креирате бутабилна ISO слика со оваа initrd.

mkbootisofs создава BIOS/UEFI бутабилна ISO слика од наведениот директориум. Само ставете /boot/vmlinuz и /boot/initrd во директориумот.

boobstrap не користи busybox, а за да се создаде работна initramfs околина, минимален сет на програми се копира со помош на ldd, неопходни за подигање и префрлување на системот. Списокот на програми за копирање, како и сè друго, може да се конфигурира преку конфигурациската датотека /etc/boobstrap/boobstrap.conf. Исто така, можете да инсталирате која било минималистичка дистрибуција во посебна chroot/, од која потоа можете да креирате целосна initramfs околина. Како таква минималистичка, но во исто време и полноправна средина, се предлага да се користи шаблонот „crux_gnulinux-embedded“, кој по xz зафаќа компромис од 37 MB. busybox, покрај неговата големина, 3-5 MB наспроти 30-50 MB полноправна GNU/Linux околина, веќе не нуди никакви предности, па затоа користењето busybox во проект не изгледа соодветно.

Како брзо да ја проверите функционалноста и да започнете? Инсталирајте и стартувајте.

# git клон https://github.com/sp00f1ng/boobstrap.git
# цд лента за цицање
# направи инсталирање# boobstrap/tests/crux_gnulinux-download-and-build
# qemu-system-x86_64 -enable-kvm -m 1G -cdrom tmp.*/install.iso

Треба да инсталирате и зависности, имено: cpio, grub, grub-efi, dosfstools, xorriso. Користењето squashfs-tools не е потребно; можете да работите во tmpfs со соодветна количина RAM меморија. Ако нешто недостасува во системот, boobstrap ќе го пријави ова при стартување.

За да се поедностави создавањето на конфигурации, boobstrap предлага користење на „шаблони“ и „системи“, чија суштина е да се користат „шаблони“ (bootstrap-templates/) за брзо инсталирање системи од датотека и директно „системи“ (bootstrap- системи/) кои се користат за поставување конечни конфигурации.

Така, на пример, извршувањето на скриптата boobstrap/bootstrap-templates/crux_gnulinux-embedded.bbuild ќе ја инсталира минималната конфигурација на системот CRUX GNU/Linux и ќе ја зачува во датотеката crux_gnulinux-embedded.rootfs, а потоа ќе ја стартувате boobstrap-sysstrap /default/crux_gnulinux.bbuild кој ќе ја вчита примарната конфигурација од споменатата датотека, ќе ја направи сета потребна конфигурација и ќе подготви бутабилен ISO. Ова е погодно кога, на пример, многу системи користат ист тип на конфигурација: за да не го опишувате истиот сет на пакети секој пат, користите еден шаблон, врз основа на кој креирате слики за подигање на системи со конечна конфигурација.

Каде можам да го користам сето ова?

Системот еднаш го конфигурирате во датотека и со негово стартување го градите и/или ажурирате. Системот работи во tmpfs, што го прави суштински за еднократна употреба. Ако системот не успее, можете да се вратите во првобитната состојба со еден клик на копчето Ресетирање. Можете безбедно да извршите rm -rf /.

Можете да ги конфигурирате конфигурациите на сите ваши системи локално, да креирате слики, да ги тестирате во виртуелна машина или посебен хардвер, потоа да ги поставите на оддалечен сервер и да извршите само две команди kexec -l /vmlinuz —initrd=/initrd && kexec -e да го ажурирате целиот систем, рестартирајќи го во tmpfs.

На ист начин, можете да ги префрлите сите системи, на пример на VDS, да работат во tmpfs и да го шифрирате /dev/vda дискот и да го користите само за податоци, без потреба да го држите оперативниот систем на него. Единствената „точка на истекување на информации“ во овој случај ќе биде само „ладна депонија“ на меморијата на вашата виртуелна машина и во случај на компромис на системот (на пример, со погодување на лозинката ssh или ранливост во Exim), можете да преземете нов ISO преку „контролната табла“ на вашиот провајдер, за да го вратите VDS во функција, без да заборавите да ја уредите конфигурацијата на системот за да ги затворите сите пропусти. Ова е побрзо од повторно инсталирање, последователна конфигурација и/или обновување од резервна копија, бидејќи во суштина, ISO што може да се преземе со вашиот систем е вашата резервна копија. „Седум неволји - едно ресетирање“.

На крајот, можете да креирате каква било дистрибуција за вашите потреби, да ја напишете на USB-уред и да работите во него, ажурирајќи ја по потреба и повторно запишувајќи ја на USB-уредот. Сите податоци се чуваат во облаците. Повеќе не треба да се грижите за безбедноста на системот и да правите резервна копија кога системот, повторувам, во суштина стана „еднократен“.

Вашите желби, предлози и коментари се добредојдени.

Во складиштето на врската подолу има детална датотека README (на англиски) со опис на секоја алатка и примери за употреба, има и детална документација на руски јазик и историја на развој достапна на врската: Комплекс скрипта за подигање Boobstrap.

Извор: linux.org.ru