Linux环境下无盘工作站的架设和实现
摘要
本文介绍了Linux无盘工作站客户端和服务器端的安装。(2002-07-29 13:57:31)
作无盘工作站的方法
最近有些网友问作无盘工作站的的方法,我刚刚作完,有一些心得贴出来供大家参考。用的系统是rh6.1。
作无盘工作站需要客户端和服务器端两方面的工作,下面分别叙述。
无盘工作站客户端
这部分的主要任务是做一个EPROM的启动文件,还包括一个处理linux内核的工具mknbi-linux。有两个package可以用,etherboot和netboot, etherboot对网卡型号有要求,支持的网卡种类不算少但不是全部,但基本上最常用的网卡都支持,比如3c503/507/509/905b,NE1000/2000/PCIne2000,Intel eepro等等。Netboot可以用ndis或pktdrv,这些在随卡带的驱动盘上一般都有,所以什么卡都能用。但这仅限于网络启动,Linux内核启动之后不支持的还是不支持。所以对网卡的要求是Linux能识别。
以下所述适用于etherboot;
1.展开etherboot,进入src-32,编辑Config。有许多选项可以让你做多重启动、显示信息、询问口令之类的事情,但是唯一需要的是用bootp代替dhcp,即在Config中定义-DNO_DHCP_SUPPORT。因为在服务器端我们打算用bootp,所以这是必须的,否则启动时会因为寻找dhcp server又找不到启动不了。如果你准备在服务器端使用dhcp,那么这一步就不需要了。
2. make。对每种网卡都会生成两个文件 .rom和 .lzrom,后者是压缩过的。
3.使用软盘启动验证所作的启动ROM没问题,假设你用的网卡是ne2000兼容的: cat ../src/floppyload.bin ne.lzrom > /dev/fd0
用软盘启动,应该能探测到你的网卡并发出bootp请求。如果一切OK,你就可以把ROM文件烧到EPROM里了。
4.cd ../netboot*;make;make install。make如果出错,解决办法是把系统中的bcc改名,然后将gcc连接成bcc,再重新make。最后在系统中会增加一个程序mknbi-linux,是用来处理linux内核的,在服务器端设置部分会讲它的用法。
客户端的工作完成了。
服务器端:
假设你的无盘工作站ip为10.0.0.1; 机器名为dc1.subnet.net,另一台无盘工作站ip为10.0.0.2,机器名为dc2.subnet.net, 服务器ip为10.0.0.254,名为server.subnet.net。
1.修改/etc/hosts,增加dc1.subnet.net,dc2.subnet.net
2.取得bootp-2.x.x,展开后注意把带的各种patch都打上。然后make; make install
3.建立/etc/bootptab,like this
global.prof:
:sm=255.255.255.0:
:bf=/tftpboot/vmlinuz.nb:
dc1:tc=global.prof:ha=0000c0863d7a:ip=10.0.0.1:
dc2:tc=global.prof:ha=0800110244e1:ip=10.0.0.2:
ha用无盘工作站网卡的MAC地址代替。
4.修改inetd.conf,去掉bootpd和tftpd的#号,like this
tftp dgram udp wait root /usr/sbin/tcpd tftpd –s /tftpboot
bootps dgram udp wait root /usr/sbin/tcpd bootpd -i
kill –HUP `cat /var/run/inetd.pif`
5.建立/tftpboot/10.0.0.1,cd /tftpboot/10.0.0.1, (cd /; tar cpf – lib sbin bin var etc dev)| tar xpf –
mkdir usr; mkdir tmp; chmod 1777 tmp;
mkdir home;mkdir root; mkdir proc; mkdir mnt
6.touch fastboot; chattr +i fastboot
(fstab 中 / 和 /usr 的最后一项设成0,也许不需要这一步了,但我没试过)
以下是一个shell script,可用于自动执行以上操作。
#!/bin/sh
if [ $# != 1 ]
then
echo Usage: $0 client-IP-addr
exit 1
fi
cd /
umask 022
mkdir -p /tftpboot/$1
# just make these ones
for d in home mnt proc tmp usr
do
mkdir /tftpboot/$1/$d
done
chmod 1777 /tftpboot/$1/tmp
touch /tftpboot/$1/fastboot
chattr +i /tftpboot/$1/fastboot
# copy these ones
(cd /; tar cpf - bin lib sbin dev etc var) |
(cd /tftpboot/$1; tar xpf -)
7.删除var下一切不需要的东西, 减小空间。删除lib/modules下一切不需要的模块。
8.修改etc/sysconfig/network,etc/sysconfig/network-scripts/ifcfg-eth0,etc/fstab,etc/conf.module
fstab中指明root在服务器server上,like this
server:/tftpboot/10.0.0.1 / nfs default 0 0
server:/usr /usr nfs default 0 0
9.配置etc/rc.d/rc3.d,关掉一切不需要的网络服务。
10.删除etc/rc.d/rc6.d/K??network。
11.修改etc/rc.d/rc.sysinit,寻找“mount –a –t nonfs,smbfs…"改成 “mount.–a –t nosmbfs…"
12.mkdir /tftpboot/10.0.0.2; cd /tftpboot/10.0.0.2; (cd ../10.0.0.1; tar cpf - *)
| tar xpf –
13.修改etc/sysconfig/network,etc/sysconfig/network-scripts/ifcfg-eth0, etc/fstab,etc/conf.module
14.cd /etc; vi exports;
/usr dc*.subnet.net(ro)
/tftpboot/10.0.0.1 dc1.subnet.net(rw,no_root_squash)
/tftpboot/10.0.0.2 dc2.subnet.net(rw,no_root_squash)
exportfs –a
15.编译一个新内核,必须包含以下特性:
NFS filesystem 支持
Root on NFS 支持
Bootp 支持
无盘工作站所用的网卡型号支持
编译出新内核之后,用mknbi-linux处理,
mknbi-linux bzImage vmlinuz.nb
将vmlinuz.nb放在/tftpboot下即可。
服务器端的工作就完成了。
注意事项:
1.如果你打算在服务器端用dhcp,需要自己配置,参看dhcp的文档。
2.Rh6.1自带一个bootparamd,也应该能完成同样的工作,但manual中语焉不详,不知该如何设置。
3.服务器端 / 和 /usr 最好单独分区。
4.etherboot的文档上说对有些网卡比如PCI NE2000兼容网卡,可能需要调整Makefile中的vendor信息和ID信息,我没试过。
启动你的无盘工作站,一切无误的话,它应该顺利起来。启动过程中如果有一些地方failed,可以在起来之后在无盘工作站上按一般方法设置。
- · 网络流量监控器mrtg全攻略
- · Redhat7.0下CVSserver及webcvs配置
- · 在Linux透明代理环境使用NetMeeting心得..
- · 如何将Linux配置为一个FAX服务器
- · linux作为windows的安全总管
- · 为你的Linux快速编译所需要的模块
- · 图解IIS服务器配置ASP,CGI,PERL和PHP+MYSQL
- · SOHO族安全建议-保证上传服务器安全
- · 解析针对个人用户的DDoS自杀式攻击
- · 高手必读 网络端口安全防护技巧放送
- · 跟我学TCP端口:作用,漏洞,操作详析
- · 如何设置虚拟主机访问权限
- · Web站点崩溃的原因总结归纳
- · 给IIS Web服务器装上一把锁
- · 基于Linux的网络安全策略和保护措施
- · Unix系统的Web服务器安全指南
- · Win 2000远程控制的3种安全解决方法
- · 穿梭于防火墙下的黑马 DBB后门程序
- · 网管必知 防溢出提权攻击解决办法
- · 让你的Windows 2000安全些
- · 服务器架站应用:打造安全mdb数据库
- · 著名黑客工具CC攻击的思路及防范方法
- · 建立安全的游戏服务器
- · SQL注入技术和跨站脚本攻击的检测
- · 网络安全技术详解 跳板攻击与防御
- · 利用IIS建立高安全性Web服务器
- · Unix下的文件系统安全
- · IIS的十七个常见安全漏洞
- · 如何实现Linux防火墙让远程办公更安全
- · 浅析杀毒软件技术应用
- · 黑客新技术 域名欺骗技术实现过程
- · 让数据更安全 6招实战EFS加密技巧
- · 四招助你加强Windows 2003的安全性
- · 缓冲区溢出:十年来攻击和防卫的弱点
- · 网管必知 了解二十个最危险的安全漏洞
- · 安全基础:木马各种隐藏技术全方位披露
- · 学习心得 TCP/IP攻击原理分析总结
- · 巧用Win 2003构筑校园网服务器防火墙
