Режимы работы

Существует два режима работы клиентов:

• тонкий клиент - По сети загружается минимальный образ с базовой системой и графическим сервером. Все приложения выполняются на сервере терминалов, результаты работы передаются по сети графическому серверу на клиенте. 
• толстый клиент - Загружается полноценный образ с ОС. Приложения выполняются непосредственно на клиенте, а сервер просто предоставляет доступ к пользовательским файлам и программам.

Настройка сервера

Настройка сети

В примере на сервере используется 2 сетевых интерфейса:

• eth0  - смотрит в интернет.
• eth1  - во внутреннюю сеть, в которой находятся тонкие клиенты. 

Сеть на сервере настроена следующим образом:

eth0 - DHCP
eth1 - static
ip: 192.168.56.100
mask: 255.255.255.0

Включение удаленного доступа

Разрешим удаленный вход в систему:

Панель управления → Система → Вход в систему → Дополнительно - Разрешить удаленный вход в систему

Установка основных компонентов

Предполагается, что репозитории правильно настроены и установка пакетов из сети Интернет работает.

• isc-dhcp-server - DHCP сервер. Используется для выдачи клиентам IP-адресов и информации о tftp-сервере и пути к загрузчику pxelinux.
• tftpd-hpa - сервер tftpd. Отдает по tftp-протоколу загрузчик, ядро и главный конфиг lts.conf.
• ltsp-server - скрипты для создания сервера терминалов

Настройка DHCP сервера

В файле /etc/default/isc-dhcp-server в строке INTERFACECv4="" указать интерфейс: eth1

INTERFACECv4="eth1"

Создадим конфигурацию для DHCP сервера:

Заменим адреса в dhcpd.conf на нужные:

#
# Default LTSP dhcpd.conf config file.
#

authoritative;

subnet 192.168.56.0 netmask 255.255.255.0 {
    range 192.168.56.20 192.168.56.250;
    option domain-name "example.com";
    option broadcast-address 192.168.56.255;
    option routers 192.168.56.100;
    next-server 192.168.56.100;
    # get-lease-hostnames true;
    option subnet-mask 255.255.255.0;
    option root-path "/opt/ltsp/amd64";
    if substring( option vendor-class-identifier, 0, 9 ) = "PXEClient" {
        filename "/ltsp/amd64/pxelinux.0";
    } else {
        filename "/ltsp/amd64/nbi.img";
   }
}

Перезапустим dhcp:

Настройка tftpd сервера

В файле /etc/default/tftpd-hpa изменим путь к корню тфтп сервера:

TFTP_DIRECTORY="/var/lib/tftpboot"

Перезапустим:

Создание образа тонкого клиента

Anchor
build build

Скопируем конфигурацию Debian (т.к. для орла конфигурацию еще не придумали)

Директория должна называться именно AstraLinuxCE

Поправим файл:

 /usr/share/ltsp/plugins/ltsp-build-client/AstraLinuxCE/010-debootstrap

Строку       

 LC_ALL=C ${DEBOOTSTRAP:-"debootstrap"}  $DEBOOTSTRAPOPTS --arch $ARCH $DIST $ROOT $MIRROR

  меняем на 

LC_ALL=C ${DEBOOTSTRAP:-"debootstrap"} --components "main, contrib, non-free" $DEBOOTSTRAPOPTS --arch $ARCH $DIST $ROOT $MIRROR

Соберем образ:

Разберем опции:

--dist orel - собрать образ с системой "Орел"

--purge-chroot - очищать директорию с файлами образа

--mirror  "http://dl.astralinux.ru/astra/current/orel/repository" - указываем репозиторий, откуда ставить систему.

--components "contrib, main, non-free" - используем все компоненты

--kernel-packages linux-image-generic - установить ядро generic по-умолчанию

--early-packages vim - установить редактор vim на стадии сборки

Все опции обязательны, иначе при сборки возникнут ошибки (хотя можно поправить сборочные скрипты в /usr/share/ltsp/plugins/ltsp-build-client/AstraLinuxCE)

По умолчанию образ собирается в /opt/ltsp/amd64

Настройка образа

зададим пароль для root:

В /opt/ltsp/amd64/etc/ltsp/update-kernels.conf укажем тип загружаемого образа: NBD

# Supported booth methods
BOOT_METHODS="NBD"

Выполним:

В /opt/ltsp/amd64/etc/initramfs-tools/initramfs.conf указать использовать busybox:

BUSYBOX=y

Установим busybox:

затем пересоберем initramfs:

Установим fly-dm (без него показывает черный экран) и xserver:

Запретим автозапуск fly-dm:

Обновим собранный образ:

И перезапустим nbd-server:

Создаем пользователей на сервере терминалов, включаем тонкий клиент и выполняем загрузку по сети.

Создание образа толстого клиента

Установка дополнительных компонентов

Для корректной работы образа потребуется установка дополнительных компонентов на сервер терминалов:

Собираем образ: Создание образа

Настройка образа

зададим пароль для root:

Загрузим доп компоненты

Установим основные пакеты Fly

Так же можно установить метапакеты (или же необходимые пакеты по отдельности)

• fly-all-optional - ark, clementine, compton, fly-admin-iso, fly-fm-crypt, gparted, guvcview, kgpg, librsvg2-bin, qapt-deb-installer, qbat, recoll, speedcrunch, synaptic, vlc, vlc-astra, vlc-l10n, vlc-plugin-access-extra, xca, yelp
• fly-all-games - klines, kmines, kpat, supertux, warzone2100, xonotic
• libreoffice -  кроссплатформенный, свободно распространяемый офисный пакет с открытым исходным кодом

Запретим автозапуск fly-dm:

В /var/lib/tftpboot/ltsp/amd64/lts.conf меняем значение сессии на default, и добавим параметр LDM_PASSWORD_HASH для корректной работы блокировщика экрана:

# If you're using Unity, you might want to install gnome-session-fallback and
# use it by default instead, as it performs better on LTSP thin clients.
LDM_SESSION="default"
LDM_PASSWORD_HASH=True

В /opt/ltsp/amd64/etc/ltsp/update-kernels.conf укажем тип загружаемого образа: NBD

# Supported booth methods
BOOT_METHODS="NBD"

Выполним:

В /opt/ltsp/amd64/etc/initramfs-tools/initramfs.conf указать использовать busybox:

BUSYBOX=y

затем пересоберем initramfs:

Обновим собранный образ:

Создаем пользователей на сервере терминалов, включаем тонкий клиент и выполняем загрузку по сети.