...

...

...

...

...

...

Конфигурация стенда

Стенд состоит из двух виртуальных машин (ВМ):

1. ВМ с Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) с обновлением БЮЛЛЕТЕНЬ № 20181229SE16;
2. ВМ без ОС  - тонкий клиент.

На первой машине используются 2 сетевых интерфейса:

• сетевой интерфейс eth0 подключен к Интернет;
• сетевой интерфейс eth1  подключен к внутренней, в которой находятся тонкие клиенты.

Настройка сервера

Обновление системы

Обновим систему по статье: https://wiki.astralinux.ru/x/e410Ag

Проверим:

Включение удаленного доступа

Разрешить удаленный вход в систему:

Настройка сети

Сеть можно настроить любым предпочтительным способом. Например, с помощью Network Manager. Первый сетевой интерфейс (eth0) подключен к интернет, и настройки получает автоматически. Второму сетевому интерфейсу (eth1) следует задать статический адрес, для примера адрес 192.168.56.100 с маской 24.

При настройке сетевых подключений следует помнить, что имя домена, задаваемое в настройках службы DHCP и в настройках подключения должно быть одно и  тоже:

• В файле /etc/dhcp/dhcpd.conf:
  ...option domain-name "example.com"...

• /opt/ltsp/amd64/usr/local/bin/rdp.sh
  .../d:example.com..

При настройке сетевого интерфейса eth1 с помощью Network Manager поле "DNS servers" должно оставаться либо пустым, либо его значение должно совпадать с вышеупомянутым именем домена. Если сетевые подключения настраиваются посредством /etc/network/interfaces, то там также либо указать такое же имя домена, либо не указывать никакое. При несовпадении имён подключение по XDMCP  НЕВОЗМОЖНО.

Установка ПО

Для сервера терминалов необходимы следующие пакеты:

• isc-dhcp-server - DHCP сервер.;
• tftpd-hpa - сервер tftpd;
• ltsp-server - скрипты для создания сервера терминалов;
• xrdp - реализация протокола доступа к удалённому рабочему столу;

Установить эти пакеты можно командой:

Ошибки, выводимые при установке dhcp сервера, игнорируем: настройка dhcp будет осуществлена на следующем шаге.

Настройка DHCP сервера

В файле /etc/default/isc-dhcp-server в строке INTERFACECv4="" указать интерфейс: eth1

INTERFACECv4="eth1"

Создать конфигурацию для DHCP сервера:

Заменть адреса в конфигурационном файле /etc/dhcp/dhcpd.conf на нужные:

#
# Default LTSP dhcpd.conf config file.
#

authoritative;

subnet 192.168.56.0 netmask 255.255.255.0 {
    range 192.168.56.20 192.168.56.250;
    option domain-name "example.com";
    option broadcast-address 192.168.56.255;
    option routers 192.168.56.100;
    next-server 192.168.56.100;
    # get-lease-hostnames true;
    option subnet-mask 255.255.255.0;
    option root-path "/opt/ltsp/amd64";
    if substring( option vendor-class-identifier, 0, 9 ) = "PXEClient" {
        filename "/ltsp/amd64/pxelinux.0";
    } else {
        filename "/ltsp/amd64/nbi.img";
   }
}

Перезапустить службу DHCP:

Настройка tftpd сервера

В файле /etc/default/tftpd-hpa изменить путь к корню раздаваемого ресурса сервера:

TFTP_DIRECTORY="/var/lib/tftpboot"

Перезапустить службу:

Настройка LTSP

Скопировать конфигурационные файлы Debian в каталог /usr/share/ltsp/plugins/ltsp-build-client/AstraLinuxSE:

Каталог должен называться именно AstraLinuxSE.

В файле /usr/share/ltsp/plugins/ltsp-build-client/AstraLinuxSE/010-debootstrap строку       

 LC_ALL=C ${DEBOOTSTRAP:-"debootstrap"}  $DEBOOTSTRAPOPTS --arch $ARCH $DIST $ROOT $MIRROR

заменить на 

LC_ALL=C ${DEBOOTSTRAP:-"debootstrap"} --components "main, contrib, non-free" $DEBOOTSTRAPOPTS --arch $ARCH $DIST $ROOT $MIRROR

Настройка LTSP образа

Монтирование установочного диска

Для создания образа необходимо примонтировать установочный диск (или образ диска) Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6).

Например мы имеем установочный образ smolensk-1.6-20.06.2018_15.56.iso

Команда монтирования:

Сборка образа LTSP

Собрать образ командой:

Опции команды:

--dist smolensk - собрать образ с системой Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6);

--purge-chroot - очищать директорию с файлами образа ;

--security-mirror none и --updates-mirror none - говорим сборщику не использовать зеркала с обновлениями (если нужно, обновим систему после сборки образа);

--mirror "file:///media/cdrom" - указываем репозиторий, откуда ставить систему. В нашем случае это директория с примонтированным установочным диском;

--components "contrib, main, non-free" - используем все компоненты;

--kernel-packages linux-image-generic - установить ядро generic по-умолчанию;

--early-packages vim - установить редактор vim на стадии сборки;

Все опции обязательны, иначе при сборки возникнут ошибки (хотя можно поправить сборочные скрипты, но это долго);

После сборки образ системы появится в каталоге /opt/ltsp/images, а распакованная система будет помещена в каталог /opt/ltsp/amd64.

Настройка образа системы

Для работы с распакованным образом будущей системы будем использовать команду ltsp-chroot.

Зададим пароль root:

Примонтировать репозитории в каталоги образа:

в  /opt/ltsp/amd64/etc/apt/sources.list указать путь к этим репозитоиям:

deb file:///opt/main smolensk main contrib non-free
deb file:///opt/devel smolensk main contrib non-free

Выполнить команду для обновления каталога пакетов:

Установить нужные пакеты, например:

В /opt/ltsp/amd64/etc/ltsp/update-kernels.conf указать тип загружаемого образа: NBD

# Supported booth methods
BOOT_METHODS="NBD"

Выполнить команду:

Для подключения по протоколу XDMCP в файле /opt/ltsp/amd64/usr/share/ltsp/screen.d/xdmcp строку

X_ARGS="$X_ARGS -query ${XDM_SERVER}"

заменить на

X_ARGS="$X_ARGS -query ${XDM_SERVER} -displayID 0:63:0x0:0x0"

Для разрешения rdp подключений в файле /opt/ltsp/amd64/usr/share/ltsp/screen.d/xfreerdp привести последнюю строку к виду

exec xinit /usr/share/ltsp/xinitrc /usr/local/bin/rdp.sh -- "$DISPLAY" "vt${TTY}" -nolisten tcp $X_ARGS >/dev/null

Привести файл  /opt/ltsp/amd64/usr/local/bin/rdp.sh к виду:

#!/bin/bash
userdata=$(zenity --forms --title="Вход на сервер" --text="Форма авторизации" --add-entry="Логин:" --add-password="Пароль:");
userlogin="`echo $userdata|cut -d '|' -f 1`";
userpassword="`echo $userdata|cut -d '|' -f 2`";
xfreerdp /v:192.168.56.100 /cert-ignore +sec-nla /d:example.com /u:$userlogin /p: $userpassword /f /drive:usb,/media /network:lan /printer

И сделать его исполняемым:

Выполнить команды:

Привести файл /var/lib/tftpboot/ltsp/amd64/lts.conf к виду:

[default]
  LTSP_CONFIG=True
  #SOUND=False
  XSERVER=vesa
  LOCALDEV=True
  HOTPLUG=True
  DNS_SERVER=192.168.56.100
  SOUND=True
  MIC_VOLUME=0
  CAPTURE_VOLUME=100
  CAPTURE_SWITCH=toggle
  TIMEZONE=Europe/Moscow
  TIMESERVER=192.168.56.100
  SYSLOG_HOST=192.168.56.100
  NBD_SWAP=False
  #NBD_SWAP_SERVER=192.168.56.100
  #CONFIGURE_X=False
  SCREEN_07=xfreerdp
  PRINTER_O_DEVICE=/dev/usb/lp0
  PRINTER_0_TYPE=U

Автомонтирование usb

Создать файл /opt/ltsp/amd64/etc/udev/rules.d/udev.rules:

ACTION=="add", KERNEL=="sd[a-z][0-9]", TAG+="systemd", ENV{SYSTEMD_WANTS}="usbstick-handler@%k"

Создать unit для запуска:

[Unit]
Description=Mount USB
BindsTo=dev-%i.device
After=dev-%i.device
[Service]
Type=oneshot
RemainAfterExit=yes
ExecStart=/usr/local/bin/automount %I
ExecStop=/usr/bin/pumount /dev/%I

И сценарий для монтирования:

#!/bin/bash

PART=$1
FS_LABEL=`lsblk -o name,label | grep ${PART} | awk '{print $2}'`

if [ -z ${FS_LABEL} ]
then
/usr/bin/mount -t auto /dev/${PART} /media/${PART}
else
/usr/bin/mount -t auto /dev/${PART} /media/$ {FS_LABEL}_${PART}
fi

Установить права, разрешающие выполнение сценария:

Пересобрать образ:

Загрузка образа

Для загрузки образа:

...