Более актуальную статью см. Терминальный сервер LTSP (ltsp-server-standalone) на базе Astra Linux.
Данная статья применима к:
- Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
В статье описывается создание сервера терминалов LTSP на базе Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) с загрузочным образом для бездисковых станций с пробросом usb устройств.
Конфигурация стенда
Стенд состоит из двух виртуальных машин (ВМ):
- ВМ с Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) с обновлением БЮЛЛЕТЕНЬ № 20181229SE16;
- ВМ без ОС - тонкий клиент.
На первой машине используются 2 сетевых интерфейса:
- сетевой интерфейс eth0 подключен к Интернет;
- сетевой интерфейс eth1 подключен к внутренней, в которой находятся тонкие клиенты.
Настройка сервера
Обновление системы
Обновим систему по статье: https://wiki.astralinux.ru/x/e410Ag
Проверим:
Update 1
Bulletin 20181229SE16
Включение удаленного доступа
Разрешить удаленный вход в систему:
Настройка сети
Сеть можно настроить любым предпочтительным способом. Например, с помощью Network Manager. Первый сетевой интерфейс (eth0) подключен к интернет, и настройки получает автоматически. Второму сетевому интерфейсу (eth1) следует задать статический адрес, для примера адрес 192.168.56.100 с маской 24.
При настройке сетевых подключений следует помнить, что имя домена, задаваемое в настройках службы DHCP и в настройках подключения должно быть одно и тоже:
- В файле /etc/dhcp/dhcpd.conf:
...option domain-name "example.com"...
- /opt/ltsp/amd64/usr/local/bin/rdp.sh
.../d:example.com..
При настройке сетевого интерфейса eth1 с помощью Network Manager поле "DNS servers" должно оставаться либо пустым, либо его значение должно совпадать с вышеупомянутым именем домена. Если сетевые подключения настраиваются посредством /etc/network/interfaces, то там также либо указать такое же имя домена, либо не указывать никакое. При несовпадении имён подключение по XDMCP НЕВОЗМОЖНО.
Установка ПО
Для сервера терминалов необходимы следующие пакеты:
- isc-dhcp-server - DHCP сервер.;
- tftpd-hpa - сервер tftpd;
- ltsp-server - скрипты для создания сервера терминалов;
- xrdp - реализация протокола доступа к удалённому рабочему столу;
Установить эти пакеты можно командой:
Ошибки, выводимые при установке dhcp сервера, игнорируем: настройка dhcp будет осуществлена на следующем шаге.
Настройка DHCP сервера
В файле /etc/default/isc-dhcp-server в строке INTERFACECv4=""
указать интерфейс: eth1
INTERFACECv4="eth1"
Создать конфигурацию для DHCP сервера:
# # Default LTSP dhcpd.conf config file. # authoritative; subnet 192.168.56.0 netmask 255.255.255.0 { range 192.168.56.20 192.168.56.250; option domain-name "example.com"; option broadcast-address 192.168.56.255; option routers 192.168.56.100; next-server 192.168.56.100; # get-lease-hostnames true; option subnet-mask 255.255.255.0; option root-path "/opt/ltsp/amd64"; if substring( option vendor-class-identifier, 0, 9 ) = "PXEClient" { filename "/ltsp/amd64/pxelinux.0"; } else { filename "/ltsp/amd64/nbi.img"; } }
Перезапустить службу DHCP:
Настройка tftpd сервера
В файле /etc/default/tftpd-hpa изменить путь к корню раздаваемого ресурса сервера:
TFTP_DIRECTORY="/var/lib/tftpboot"
Перезапустить службу:
Настройка LTSP
Скопировать конфигурационные файлы Debian в каталог /usr/share/ltsp/plugins/ltsp-build-client/AstraLinuxSE:
В файле /usr/share/ltsp/plugins/ltsp-build-client/AstraLinuxSE/010-debootstrap строку
LC_ALL=C ${DEBOOTSTRAP:-"debootstrap"} $DEBOOTSTRAPOPTS --arch $ARCH $DIST $ROOT $MIRROR
заменить на
LC_ALL=C ${DEBOOTSTRAP:-"debootstrap"} --components "main, contrib, non-free" $DEBOOTSTRAPOPTS --arch $ARCH $DIST $ROOT $MIRROR
Настройка LTSP образа
Монтирование установочного диска
Для создания образа необходимо примонтировать установочный диск (или образ диска) Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6).
Например мы имеем установочный образ smolensk-1.6-20.06.2018_15.56.iso
Команда монтирования:
Сборка образа LTSP
Собрать образ командой:
Опции команды:
--dist smolensk - собрать образ с системой Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6);
--purge-chroot - очищать директорию с файлами образа ;
--security-mirror none и --updates-mirror none - говорим сборщику не использовать зеркала с обновлениями (если нужно, обновим систему после сборки образа);
--mirror "file:///media/cdrom" - указываем репозиторий, откуда ставить систему. В нашем случае это директория с примонтированным установочным диском;
--components "contrib, main, non-free" - используем все компоненты;
--kernel-packages linux-image-generic - установить ядро generic по-умолчанию;
--early-packages vim - установить редактор vim на стадии сборки;
Все опции обязательны, иначе при сборки возникнут ошибки (хотя можно поправить сборочные скрипты, но это долго);
После сборки образ системы появится в каталоге /opt/ltsp/images, а распакованная система будет помещена в каталог /opt/ltsp/amd64.
Настройка образа системы
Для работы с распакованным образом будущей системы будем использовать команду ltsp-chroot.
Зададим пароль root:
Примонтировать репозитории в каталоги образа:
sudo mount -o loop smolensk-1.6-20.06.2018_15.56.iso /opt/ltsp/amd64/opt/main
sudo mount -o loop devel-smolensk-1.6-20.06.2018_15.56.iso /opt/ltsp/amd64/opt/devel
deb file:///opt/main smolensk main contrib non-free deb file:///opt/devel smolensk main contrib non-free
Выполнить команду для обновления каталога пакетов:
В /opt/ltsp/amd64/etc/ltsp/update-kernels.conf указать тип загружаемого образа: NBD
# Supported booth methods BOOT_METHODS="NBD"
Выполнить команду:
X_ARGS="$X_ARGS -query ${XDM_SERVER}"
заменить на
X_ARGS="$X_ARGS -query ${XDM_SERVER} -displayID 0:63:0x0:0x0"
Для разрешения rdp подключений в файле /opt/ltsp/amd64/usr/share/ltsp/screen.d/xfreerdp привести последнюю строку к виду
exec xinit /usr/share/ltsp/xinitrc /usr/local/bin/rdp.sh -- "$DISPLAY" "vt${TTY}" -nolisten tcp $X_ARGS >/dev/null
Привести файл /opt/ltsp/amd64/usr/local/bin/rdp.sh к виду:
#!/bin/bash userdata=$(zenity --forms --title="Вход на сервер" --text="Форма авторизации" --add-entry="Логин:" --add-password="Пароль:"); userlogin="`echo $userdata|cut -d '|' -f 1`"; userpassword="`echo $userdata|cut -d '|' -f 2`"; xfreerdp /v:192.168.56.100 /cert-ignore +sec-nla /d:example.com /u:$userlogin /p: $userpassword /f /drive:usb,/media /network:lan /printer
И сделать его исполняемым:
sudo ltsp-chroot update-initramfs -uk all
sudo ltsp-config --overwrite lts.conf
Привести файл /var/lib/tftpboot/ltsp/amd64/lts.conf к виду:
[default] LTSP_CONFIG=True #SOUND=False XSERVER=vesa LOCALDEV=True HOTPLUG=True DNS_SERVER=192.168.56.100 SOUND=True MIC_VOLUME=0 CAPTURE_VOLUME=100 CAPTURE_SWITCH=toggle TIMEZONE=Europe/Moscow TIMESERVER=192.168.56.100 SYSLOG_HOST=192.168.56.100 NBD_SWAP=False #NBD_SWAP_SERVER=192.168.56.100 #CONFIGURE_X=False SCREEN_07=xfreerdp PRINTER_O_DEVICE=/dev/usb/lp0 PRINTER_0_TYPE=U
SCREEN_07=xfreerdp
следует изменить на SCREEN_07=xdmcp.
Автомонтирование usb
Создать файл /opt/ltsp/amd64/etc/udev/rules.d/udev.rules:
ACTION=="add", KERNEL=="sd[a-z][0-9]", TAG+="systemd", ENV{SYSTEMD_WANTS}="usbstick-handler@%k"
Создать unit для запуска:
[Unit] Description=Mount USB BindsTo=dev-%i.device After=dev-%i.device [Service] Type=oneshot RemainAfterExit=yes ExecStart=/usr/local/bin/automount %I ExecStop=/usr/bin/pumount /dev/%I
И сценарий для монтирования:
#!/bin/bash PART=$1 FS_LABEL=`lsblk -o name,label | grep ${PART} | awk '{print $2}'` if [ -z ${FS_LABEL} ] then /usr/bin/mount -t auto /dev/${PART} /media/${PART} else /usr/bin/mount -t auto /dev/${PART} /media/$ {FS_LABEL}_${PART} fi
Установить права, разрешающие выполнение сценария:
Пересобрать образ:
Загрузка образа
Для загрузки образа:
- Включить тонкий клиент;
- Выбирать загрузку по сети.