Установка пакетов

Сборки образов используется пакет live-build-astra. Пакет доступен в репозитории в Astra Linux Special Edition x.7 в основном репозитории, в Astra Linux Special Edition 1.6 - в репозитории установочного диска, в Astra Linux Common Edition - в интернет-репозитории. При подключенном репозитории необходимые пакеты можно установить командой:

Возможные параметры выполнения

Со списком возможных параметров выполнения инструмента liva-build-astra можно ознакомиться выполнив команду:

• -d <дистрибутив> - название дистрибутива, например 1.7_x86-64, для которого нужно создать LiveCD;
  

• -r <url> - URL для сетевых репозиториев. Если указывается несколько репозиториев, то они должны быть указаны через символ ";" (точка с запятой), например, для интернет-репозитория Astra Linux Special Edition 1.7:

  -r "https://dl.astralinux.ru/astra/stable/1.7_x86-64/repository-main/"

  Подробнее про интернет-репозитории Astra Linux см.:

  • Интернет-репозитории Astra Linux Special Edition x.7 ;

  • Интернет-репозитории Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6);
  • Интернет-репозитории Astra Linux Common Edition 2.12.
    

• -i <filename> указать источник в формате .iso для сборки образа и дополнительных пакетов. Если указывается несколько репозиториев, то они должны быть указаны через символ ";" (точка с запятой), например:
  

  -i "file1.iso;file2.iso;file3.iso;file4.iso"

При создании Live-образа можно указывать образ кумулятивных обновлений безопасности и дополнительные пакеты для работы с обновленной системой. Если не указать вышеописанные опции, будет выполнена попытка собрать образ текущего дистрибутива с использованием в качестве источника первой строки из файла /etc/apt/sources.list

Добавление/удаление пакетов

Удаление пакетов из сборки

Пакеты, удаляемые по умолчанию из собираемого live-образа, находятся в файле:

Для добавления в сборку дополнительных пакетов используется файл:

Пакеты указываются в этом файле по одному на строку (без указания версии).

Добавление deb-файлов в сборку

Если какие-то необходимые для сборки пакеты отсутствуют в репозиториях то их можно добавить в виде дополнительных deb-файлов. Для добавления в сборку дополнительных deb-файлов эти файлы нужно перед запуском сборки скопировать в каталог /usr/share/live-build-astra/customyze/extra_pkgs.

Добавление дополнительных репозиториев для сборки

# Attention! Addition external repo can destroy validity of build live-disk
# Example:
# deb [trusted=yes] https://artifacts.elastic.co/packages/7.x/apt stable main
deb [trusted=yes] http://ftp.debian.org/debian stable main contrib non-free

Например, таким способом могут быть добавлены архитектурно-зависимые компоненты репозитории для архитектур, отличных от архитектуры x86-64:

deb ftp://1.2.3.4/frozen/alse-X.7/4.7/4.7.5.1/base-repository 4.7_arm huawei1
deb ftp://1.2.3.4/frozen/alse-X.7/4.7/4.7.5.1/base-repository 4.7_arm main contrib non-free huawei1 

Дополнительные пакеты, которые должны будут установиться из этих репозиториев, следует указать в файле /usr/share/live-build-astra/customyze/astra_extend.list, см. Добавление пакетов в сборку.

Размещение готового live-образа

Собранные live-iso помещаются в каталог /opt/live_CD.

Журнал сборки

В случае неудачной сборки причины сбоя можно посмотреть в журнале сборки в файле build.log, расположенном в текущем каталоге.

Примеры использования

Пример 1 

При запуске сборки без указания ключей  будет создан образ текущей версии ОС, собранный из источников пакетов, указанных в файле /etc/apt/sources.list.

Пример 2

Если нужно собрать образ обновления ОС, отличного от ОС хоста, либо в случае отсутствия верно сконфигурированного /etc/apt/sources.list, при создании образа могут применяться следующие ключи:

• -d <distribution> – явное указание дистрибутива (1.7_x86-64, orel, smolensk и др.);
• -i <filename> – указание абсолютных путей к установочному ISO-образу собираемого релиза;
  если ISO-образов несколько, то пути к ним должны быть указаны через символ ";"
• -r <url> – указание сетевого URL для репозитория собираемого релиза;
  если URL несколько, они должны быть указаны через символ ";"

Например, для сборки образа Astra Linux Special Edition 1.7 при наличии соответствующих ему установочных образов iso, команда сборки может выглядеть следующим образом:

Пример 3

Сборка Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7) из образов дисков с использованием обновлений:

Сборка Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7) из интернет-репозиториев с использованием актуального обновления:

Сборка Astra Linux Special Edition 1.8 из интернет-репозитория:

Создание ALP-live-образа с ядром 5.4

Для создания live-образов Astra Linux РУСБ.10015-01 (очередное обновление 1.6) с ядром 5.4:

1. Использовать для сборки образа оперативное обновление БЮЛЛЕТЕНЬ № 20210730SE16 (оперативное обновление 8) или более позднее;

2. Добавить в образ пакеты модулей ядра:

   echo "linux-5.4" | sudo tee -a /usr/share/live-build-astra/customyze/astra_extend.list

3. Загрузить архив для Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6):
   1. С установленным обновлением оперативное обновление БЮЛЛЕТЕНЬ № 20211008SE16 (оперативное обновление 9): по ссылке ALSE-live-build-169.tar.gz;
   2. С установленным обновлением оперативное обновление БЮЛЛЕТЕНЬ № 20210730SE16 (оперативное обновление 8): по ссылке ALSE-live-build-168.tar.gz ;
      

4. Распаковать архив:

   tar xf ALSE-live-build-*.tar.gz

5. Скопировать модифицированные пакеты в каталог /usr/share/live-build-astra/customyze/extra_pkgs:

   sudo cp ALSE-live-build-168/pool/non-free/l/linux-astra-modules/* /usr/share/live-build-astra/customyze/extra_pkgs

6. Выполнить сборку образа по обычной процедуре.

Настройка загрузки ALP-live образа по сети

Для загрузки ALP-live образов по сети на рабочие станции:

1. Создать ALP-live образ или получить его через личный кабинет и, при необходимости, модифицировать. Инструкции по созданию и модификации ALP-live образов приведены ранее в настоящей статье.
2. Выполнить настройку инфраструктуры PXE по инструкции Подготовка инфраструктуры PXE на Astra Linux.
3. Создать каталог для монтирования образа, например, каталог /var/www/html/alse:
   
   sudo mkdir /var/www/html/alse
   В данном примере предполагается, что для загрузки используется протокол HTTP. При использовании FTP имя каталога для монтирования должно быть соответственно откорректировано.
4. Примонтировать образ в созданный каталог:
   
   sudo mount <путь_к_образу> /var/www/html/alse
5. Создать в корневом каталоге сужбы tftp /srv/tftp рабочие подкаталоги live и pxelinux.cfg:
   
   sudo mkdir /srv/tftp{live,pxelinux.cfg}
6. Скопировать в каталог /srv/tftp/live из образа файлы vmlinuz (в файл /srv/tftp/live/vmlinuz-live) и initrd.img (в файл initrd-live):
   
   sudo cp /var/www/html/alse/live/vmlinuz-*-generic /srv/tftp/live/vmlinuz-live
   sudo cp /var/www/html/alse/live/initrd.img-*-generic /srv/tftp/live/initrd-live
   Файлы при копировании можно переименовать удобным способом, при этом далее использовать новые имена файлов.
7. Можно также скопировать из live-образа файл live/filesystem.squashfs, и вместо файла на примонтированном образе использовать эту копию файла.
8. Создать файл загрузочного меню /srv/tftp/pxelinux.cfg/default со следующим содержимым:
   1. Для Astra Linux Special Edition очередное обновление 1.8 по умолчанию используется имя пользователя user, но с этим именем не работает автоматический вход в сессию пользователя. Другое имя пользователя для входа (и, при, необходимости иные параметры) задаются в загрузочном меню. Примеры меню для live-загрузки с автоматическим входом от имени пользователя astra-live и с настройкой локалей и раскладок клавиатуры:
      1. Для загрузки EFI:
         

         menuentry "Установка Live-Astra Linux Special Edtion 1.8 EFI" {
             set background_color=red
             set gfxpayload=keep
             linux /live/vmlinuz fetch=ftp://live/filesystem.squashfs boot=live noautologin nox11autologin components username=astra-live locales=en_US.UTF-8,ru_RU.UTF8 keyboard-layout=us,ru keyboard-variants=, keyboard-options=grp:ctrl_shift_toggle,grp_led:scroll
             initrd /live/initrd
         }

         Строка linux... должна быть указана до строки initrd....
      2. Для загрузки без использования EFI:
         

         DEFAULT menu.c32
         PROMPT 1
         TIMEOUT 300
         LABEL netinstall
             MENU LABEL Astra Linux 1.8 Live
             initrd live/initrd.img
             linux live/vmlinuz
         	append fetch=http://<IP-адрес>/alse/live/filesystem.squashfs boot=live username=astra-live locales=en_US.UTF-8,ru_RU.UTF8 keyboard-layout=us,ru keyboard-variants=, keyboard-options=grp:ctrl_shift_toggle,grp_led:scroll

   2. Для более ранних обновлений имя пользователя astra-live задано в самом образе и не может быть изменено:
      

      DEFAULT menu.c32
      PROMPT 1
      TIMEOUT 300
      LABEL netinstall
          MENU LABEL AstraLinux 1.7 Live
          KERNEL live/vmlinuz-live
          APPEND initrd=live/initrd.img-live boot=live fetch=http://<IP-адрес>/alse/live/filesystem.squashfs

   Подробное описание параметров загрузочных меню см.  в соответствующей документации.
9. На рабочих станциях (обычно в параметрах BIOS)  включить загрузку по сети. Подробнее см. документацию на используемое оборудование. 
10. Загрузить рабочую станцию.