RIS szerver linuxon

(az alapértelmezett fájlnevek módosítása azt a célt szolgálja, hogy egy szerver nem csak egy rendszer RIS szervere lehet, hanem a jelenlegi konfiguráció pici módosításával akárhány)

Amire szükségünk van első lépésben: egy telepített linux, hálózat, és egy PXE bootolásra képes kliens. Gyakorlatilag bármilyen disztribúció megfelel, én openSuSE 10.3-on telepítettem.

Készítsük elő a telepítőt:

Az egyszerűség kedvéért most a tűzfalat kapcsoljuk ki, ha van:

# rcSuSEfirewall2 stop
Shutting down the Firewall                                   done

Hozzuk létre a gyökérkönyvtárban egy tftpboot könyvtárat, majd másoljuk egy winxp könyvtárba ide az XP telepítő cdről az i386 könyvtárat. Ezután állítsuk be rá rekurzívan a 777 jogot, majd menjük be a könyvtárba:

# chmod -R 777 /tftpboot
# cd /tftpboot

A cabextract alapból nem része a rendszernek. Amennyiben nincs telepítve, egyszerűen felrakhatjuk:

# zypper install cabextract

Csomagoljuk ki a tömörített pxe betöltőt a cabextract segítségével:

# cabextract i386/STARTROM.N1_

A kicsomagolt fájlban módosítsuk az NTLDR fájlnevet XPLDR-re:

# sed -i -e 's/NTLDR/XPLDR/gi' startrom.n12

Nevezzük át a fájlt winxp.0 névre:

# mv startrom.n12 winxp.0

Tömörítsük ki a telepítés-betöltőt:

# cabextract i386/SETUPLDR.EX_

A kitömörített telepítésbetöltőben módosítsuk az információs fájl nevét winxp.sif-re:

# sed -i -e 's/winnt\.sif/winxp\.sif/gi' setupldr.exe

Szintén a telepítésbetöltőben módosítsuk az ntdetect.com nevét ntdetect.wxp-re:

# sed -i -e 's/ntdetect\.com/ntdetect\.wxp/gi' setupldr.exe

Nevezzük át a fájlt XPLDR névre:

# mv setupldr.exe XPLDR

Másoljuk át az ntdetect.com-ot az i386 könyvtárból a tftp gyökérbe ntdetect.wxp néven:

# cp i386/NTDETECT.COM ntdetect.wxp

Hozzuk létre a winxp.sif fájlt, és írjuk bele a tartalmat:

# cat >> winxp.sif << EOF
[data]
floppyless = "1"
msdosinitiated = "1"
OriSrc = "\\xena\xpinstall\winxp\i386"
OriTyp = "4"
LocalSourceOnCD = 1
DisableAdminAccountOnDomainJoin = 1

[SetupData]
OsLoadOptions = "/fastdetect"
SetupSourceDevice = "\Device\LanmanRedirector\xena\xpinstall\winxp"

[RemoteInstall]
Repartition = No
UseWholeDisk = No

[UserData]
ComputerName = *
EOF

A xena az a név, amellyel a samba szerver elérhető (lásd később), az xpinstall pedig a tftpboot megosztása (szintén később), szintén módosítható.

Már majdnem készen vagyunk, egy dolog hiányzik még: a kliens gépben lévő hálózati kártya drivere. Én a gépbe egy klasszikus Realtek 8139C kártyát tettem, ennek a gyártó honlapján lévő zipfájlba a WINXP mappában ott van az INF és SYS fájl, több nem is kell. (feltöltöttem ide is azért: http://www.2shared.com/file/4969216/f91cb0cc/relatek-002.html) A SYS fájlt másoljuk be az i386 mappába, az INF fájlt érdemes külön könytárban gyűjteni, pl. i386/inf (több hálózati kártya driverét is berakhatjuk természetesen, nem biztos hogy homogén a kliens környezet). Tegyük be ide az INF fájlt.

Ezzel a résszel megvagyunk.

Következik a DHCP szerver beállítása.

Először is telepítsük fel, ha még nem lenne fent:

# zypper install dhcp-server

Szerkesszük a /etc/dhcpd.conf fájlt. Minden jelenleg benne lévő subnet bejegyzést kommenteljünk ki, majd írjuk be az alábbiakat:

subnet 192.168.33.0 netmask 255.255.255.0 {
  range 192.168.33.10 192.168.33.30;
  option domain-name-servers 192.168.33.4;
  option domain-name "hnsz";
  option routers 192.168.33.4;
  option broadcast-address 192.168.33.255;
  default-lease-time 43200;
  max-lease-time 86400;

  filename "winxp.0";
  server-name "xena";
  next-server xena;
}

A subnetet, dns szervert, gatewayt persze mindenki igazítsa a saját hálózatához. A server-name és next-server résznél a xena nevet a ris szerver ip címére kell cserélni abban az esetben, ha nincs dns, vagy ezt nem oldja fel. Ha van belső dns, akkor megadható a ris szerver dns neve is. (Nálam a bind a xena nevet is a 192.168.33.4 ip címre oldja fel)
Mentsük el a fájlt, majd indítsuk újra a dhcp szervert:

# rcdhcpd restart
Shutting down DHCP server                                             done
Starting DHCP server [chroot]                                         done

Ezzel beállítottuk a dhcp-t is.

Következik a samba beállítása.

Telepítsük ezt is, ha nem lenne fent:

# zypper install samba

A jelenlegi konfigot mentsük el valami más néven, majd az smb.conf-ba írjuk bele a következőket:

# cd /etc/samba
# mv smb.conf smb.conf.orig
# cat >> smb.conf << EOF
[global]
    workgroup = HNSZ
    netbios name = Xena
    server string = Xena
    security = share
    interfaces = 192.168.33.4/255.255.255.0
    bind interfaces only = yes
    case sensitive = no
[xpinstall]
    browsable = true
    path = /tftpboot
    read only = no
    guest ok = yes
    null passwords = true
EOF

Ezzel beállítottuk a munkacsoportot, a gép netbios nevét, mellyel elérhető, illetve csináltunk egy xpinstall megosztás, ami a /tftpboot könyvtárat osztja meg, ahol a telepítő található. (az itt megadott nevet és elérést kell a winxp.sif fájlban megadni, lásd fentebb)
Indítsuk újra a netbios és a samba szervert:

# rcnmb restart && rcsmb restart
Shutting down Samba NMB daemon                                        done
Starting Samba NMB daemon                                             done
Shutting down Samba SMB daemon                                        done
Starting Samba SMB daemon                                             done

Ezzel kész a samba beállítása is.

Most jön a tftp szerver beállítása.

Ez az a pont, amivel a legtöbbet küzdöttem, mire rájöttem a titok nyitjára. A probléma alapvetően az (logfájlból egyébként látszik), hogy a windows a saját kis backslash-es elérésvel kéri le a fájlokat a tftp-ről (pl. \winxp\i386\txtsetup.sif). Erre ugyebár a szerver válasza a not found. Probléma szintén, hogy kis- és nagybetűs fájlnevek közt a windows nem tesz különbséget (NTFS tárolja, de a rendszer nem tesz különbséget), de a linux igen. Ennél fogva ha a kérés a tftp-nek i386\txtsetup.sif akkor nem I386\txtsetup.sif és nem I386\TXTSETUP.SIF. Ebből érezheti mindenki, hogy egy kis trükközésre van szükség a tftp szervernél. A trükk egy patch alkalmazása.

Tftp szerverünk a tftp-hpa 0.48-as verziója lesz (ehhez találtam patchet; letölthető innen: http://www.2shared.com/file/4969233/bb4026c1/tftp-hpa_048origtar.html). Töltsük le, és mentsük a /usr/src könyvtárba, majd tömörítsük ki:

# cd /usr/src
# tar xzvf tftp-hpa_0.48.orig.tar.gz

Tölsük le hozzá a patchet innen: http://www.2shared.com/file/4969264/58534727/tftp-hpa-filecase.html. Mentsük szintén a /usr/src könyvtárba, majd alkalmazzuk a forrásra:

# patch -p1 < tftp-hpa-filecase.diff

Ezután semmi nem tart vissza minket, hogy lefordítsuk kicsiny tftp szerverünket. A fordításhoz szükség van a header fájlokra, a fordítóra, és pár egyéb dologra, tegyük fel ezeket, ha nem lennének fent:

# zypper install gcc gcc-c++ make automake autoconf kernel-headers

És akkor a fordítás:

# cd tftp-hpa-0.48
# ./configure && make && make install

Nálam hiba és warning nélkül pöccre lefordult.

A tftp szervert most xinetd-n állítjuk be. Ezt is telepítsük, ha nem lenne fent:

# zypper install xinetd

Menjünk a /etc/xinetd.d könyvtárba, és hozzunk létre egy tftp fájlt a következő tartalommal:

# cd /etc/xinetd.d
# cat >> tftp << EOF
service tftp
{
        socket_type             = dgram
        protocol                = udp
        wait                    = yes
        user                    = root
        server                  = /usr/sbin/in.tftpd
        server_args             = -s /tftpboot -v
        disable                 = no
}
EOF

Az argumentumokba a -s kapcsolóval adjuk meg a tftp root könyvtárát. Amennyiben máshova tettük a telepítőt, ezt is a megfelelőre kell módosítanunk. A -v kapcsoló verbose mode... Ami ahogy én láttam nem verbose, úgy fogalmaznék, hogy normális loggolás. Így írja (alapból a /var/log/messages fájlba), hogy ki milyen fájlt kért. Enélkül semmi nincs, csak az xinetd logjában hogy connect, meg majd a végén disconnect.

Akkor indítsuk újra az xinetd szolgáltatást is, hogy mostmár a tftp démonunk is fusson:

# rcxinetd restart
Shutting down xinetd:                                                 done
Starting INET services. (xinetd)                                      done

Ezzel kész a tftp beállítása.

És az utolsó lépés: a hálózati kártya driverének kiszolgálása a kliensgépnek.
Ehhez szükséges az alábbi kis csomag letöltése: http://www.2shared.com/file/4969465/2bd90b03/ris-toolstar.html
A letöltött csomagot tömörítsük ki tetszőleges helyre, lépjünk be ebbe a könyvtárba, majd futtassuk le az inf parsert, amely összegyűjti egy inf fájlba a telepítő számára az összes elérhető drivert:

# ./infparser.py /tftpboot/winxp/i386/inf
Compiled 7 drivers
generated devlist.cache
generated nics.txt

Amennyiben az inf fájlokat ide tettük. Értelemszerűen módosítandó az elérési út.

Ezután indítsuk el a kiszolgáló scriptet, amely kommunikál a telepítővel, és átadja az információt a hálózati driverekről:

# ./binlsrv.py

Ezzel is megvagyunk.

Kész. :) És az eremény:

(nem tudom hogy kell embedded videot linkelni... :P)

Have a lot of fun!

Javaslatokat, elírások jelzését privátban kérem
Update: Második rész itt