Användarverktyg

Webbverktyg


teknik:guider:naetboota_debian_squeeze

Nätboota Debian Squeeze

Här fortsätter vi på dokumentet nätboota ubuntu 12.04 genom att gå igenom samma procedur för Debian Squeeze. Därför gör jag de första stegen lite kortare för att endast gå igenom skillnaderna.

DHCP

Här är det bara sökvägen som skiljer, för att organisera våra olika operativsystem.

group {
 filename "debian_amd64/pxelinux.0";
 next-server pxe.swehack.se;

 host debianlab01 {
  hardware ethernet 00:0C:29:DF:D2:CD;
  fixed-address debianlab01.swehack.se;
 }
 host debianlab02 {
  hardware ethernet 00:0C:29:EA:CF:06;
  fixed-address debianlab02.swehack.se;
 }
}

Tftp-server

Inget behöver ändras i konfigurationen, bara en ny katalog ska läggas till.

mkdir /var/www/pxe.swehack.se/debian_amd64

Apache

Inget behöver ändras i Apache.

Skapa systemfiler

Vi hämtar systemfilerna från Debians FTP istället för en ISO.

cd /var/www/pxe.swehack.se/debian_amd64
wget -rl 10 -nH -np --cut-dirs=8 ftp://ftp.se.debian.org/debian/dists/squeeze/main/installer-amd64/current/images/netboot/
chown -R tftp:www-data .

Redigera filen debian_amd64/pxelinux.cfg/default så den ser ut så här.

include debian-installer/amd64/boot-screens/menu.cfg
default debian-installer/amd64/boot-screens/vesamenu.c32

label Preseed Debian
      menu default
      kernel debian-installer/amd64/linux
      append auto=true hostname= netcfg/choose_interface=eth0 netcfg/get_domain=swehack.internal url=http://pxe.swehack.se/debian_amd64/preseed.cfg vga=normal initrd=debian-installer/amd64/initrd.gz ramdisk_size=16432 root=/dev/rd/0 rw  --

prompt 0
timeout 5

Kickstart stöds inte riktigt av Debian Squeeze, jag hoppas Wheezy ska ha bättre stöd.

Debian preseed kan ta emot konfiguration direkt från bootargumenten, i detta fallet måste vi skicka in ett antal argument för att undvika att den ber om bekräftelse för värdnamnet den får från DHCP.

Preseed

Preseed är metoden vi ska använda istället för kickstart.

Redigera filen som url= argumentet pekar mot i ovannämnda fil, debian_amd64/preseed.cfg, så den ser ut så här.

#DHCP 
d-i netcfg/choose_interface select eth0
d-i netcfg/get_hostname string unassigned-hostname
d-i netcfg/get_domain string swehack.internal

#Locale
d-i debian-installer/locale string sv_SE

#Keymap
d-i console-keymaps-at/keymap select se-latin1
d-i console-keymaps-at/keymap select se-latin1

#Mirror
d-i mirror/country string enter information manually
d-i mirror/protocol string http
d-i mirror/http/hostname string ftp.se.debian.org 
d-i mirror/http/directory string /debian
d-i mirror/http/proxy string 
d-i mirror/suite string squeeze

#Timezone
d-i clock-setup/utc boolean true
d-i time/zone string CET
d-i clock-setup/ntp boolean true
d-i clock-setup/ntp-server string se.pool.ntp.org

#Partitioning, lvm
d-i partman-auto/method string lvm

#Remove old LVM volumes and software RAID
d-i partman-lvm/device_remove_lvm boolean true
d-i partman-md/device_remove_md boolean true

#Confirm writing LVM volumes
d-i partman-lvm/confirm boolean true
d-i partman-lvm/confirm_nooverwrite boolean true

#All files in one volume
d-i partman-auto/choose_recipe select atomic

#Finish LVM
d-i partman-partitioning/confirm_write_new_label boolean true
d-i partman/choose_partition select finish
d-i partman/confirm boolean true
d-i partman/confirm_nooverwrite boolean true

#APT
d-i apt-setup/non-free boolean true
d-i apt-setup/contrib boolean true

#Standard base packages
tasksel tasksel/first multiselect standard

#Additional packages
d-i pkgsel/include string openssh-server build-essential vim curl rsync nmap

#Skip root, use sudo
d-i passwd/root-login boolean false

#User account
d-i passwd/user-fullname string Stefan Midjich
d-i passwd/username string stemid
#d-i passwd/user-password password changeme
#d-i passwd/user-password-again password changeme
d-i passwd/user-password-crypted password $1$...

#Install grub on MBR if no other OS exists
d-i grub-installer/only_debian boolean true

#Avoid that last message about the install being complete.
d-i finish-install/reboot_in_progress note
d-i cdrom-detect/eject boolean false

#Popularity contest
d-i popularity-contest/participate  boolean false

Lägg märke till raderna med lösenord, här måste man antingen välja klartext med ett enkelt lösenord eller skriva in ett krypterat lösenord.

Generera ett lösenord

På Debian kan det göras med openssl så här.

openssl passwd -1 -salt "$(openssl rand 6 -base64)"

Postinstall

Lägg till följande rad i preseed-filen.

#Postinstall commands
d-i preseed/late_command string wget http://pxe.swehack.se/debian_amd64/postinstall -O /target/postinst && chmod 755 /target/postinst && debconf-disconnect bin/in-target /postinst && rm /target/postinst

Skapa sedan ett skript på webbservern i debian_amd64/postinstall som kan se ut så här.

#!/bin/bash

mkdir /home/stemid/.ssh
echo 'ssh-rsa AAAA...' > /home/stemid/.ssh/authorized_keys

chown -R stemid:stemid /home/stemid/.ssh
chmod 0600 /home/stemid/.ssh/authorized_keys

usermod -a -G staff stemid

echo '%staff ALL=NOPASSWD: ALL' > /etc/sudoers.d/staff
chmod 0440 /etc/sudoers.d/staff

Det skriptet kan då användas för att köra kommandon i det installerade systemet, chrootat.

Se också

teknik/guider/naetboota_debian_squeeze.txt · Senast uppdaterad: 2014-09-16 12:54 av stemid