2

将cfengine集成到自己定制的发行版

 2 years ago
source link: https://www.linuxzen.com/jiang-cfengineji-cheng-dao-zi-ji-ding-zhi-de-fa-xing-ban.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
Home Menu

将cfengine集成到自己定制的发行版

Gray King | Thu 19 January 2012

上一篇文章介绍如何定制自己的发行版,并且完全根据CentOS进行定制,我们看到了用cfengine管理Linux系统的优势,如何快速部署cfengine呢,我们把cfengine集成到自己的定制的Linux中. 本文根据编译好的cfengine来进行定制,大家都知道编译之前会有很多依赖,所以我们需要安装系统的时候把依赖装好,然后把编译好的二进制文件复制到当前系统中.

本文完全根据上一篇文章而来,挂载光驱安装工具等等这里就不介绍了.

首先.记录cfengine依赖包的依赖关系,然后把这些包复制到定制发行版的目录下,cfengine所依赖的包如下:

# 把依赖包添加到cfpkgs.list
vi cfpkgs.list
# 添加如下内容
keyutils-libs-devel
zlib-devel
e2fsprogs-devel
libsepol-devel
libselinux-devel
db4-devel
pcre-devel
krb5-devel
flex
openssl-devel
# 然后根据cfpkgs.list把包复制到发行版的CentOS目录下:
for i in `cat cfpkgs.list `:; do file=`echo $i ¦ sed 's/://g'`; cp /mnt/CentOS/$file* /usr/cold/CentOS/; done

复制完包之后就需要编辑comps.xml,

cd /usr/cold/
# 编辑comps.xml
vi repodata/comps.xml

向comps.xml添加这几个包group节点

  <group>
    <id>cfengine</id>
    <name>Cfengine</name>
    <name xml:lang="en_GB">Cfengine</name>
    <description>Cfengine </description>
    <description xml:lang="en_GB">Cfengine</description>
    <default>true</default>
    <uservisible>false</uservisible>
    <packagelist>
      <packagereq type="default">keyutils-libs-devel</packagereq>
      <packagereq type="default">zlib-devel</packagereq>
      <packagereq type="default">e2fsprogs-devel </packagereq>
      <packagereq type="default">libsepol-devel</packagereq>
      <packagereq type="default">libselinux-devel</packagereq>
      <packagereq type="default">db4-devel</packagereq>
      <packagereq type="default">pcre-devel</packagereq>
      <packagereq type="default">krb5-devel</packagereq>
      <packagereq type="default">flex</packagereq>
      <packagereq type="default">openssl-devel </packagereq>
    </packagelist>
  </group>

然后通过命令创建源:

createrepo -g repodata/comps.xml  CentOS/

计算comps.xml的sha值

sha1sum repodata/comps.xml
f6f086a3c2b7eee2050580aa3e74c841dd406dfc  repodata/comps.xml

编辑repomd.xml

vi repodata/repomd.xml

将新的sha值更新到repomd.xml

  <data type="group">
    <location href="repodata/comps.xml"/>
    <checksum type="sha">f6f086a3c2b7eee2050580aa3e74c841dd406dfc</checksum>
    <timestamp>1272586365</timestamp>
  </data>

接下来把我们编译好的cfengine(根据安装配置cfengine实现自动化配置Linux/Unix服务器)复制到定制的发行版的目录下:

cp -r /usr/local/cfengine/ /usr/cold/

然后编辑ks文件:

vi isolinux/ks.cfg
# 在末尾添加如下内容
%packages
@core
@useful
@cfengine        # 添加cfengine软件组
# %post是安装后执行的脚本,
# 还有一种标记 %pre是安装前执行的脚本,但不推荐使用这种脚本,
# 因为脚本出错会导致安装失败
# --nochroot是不切换根目录,这时候安装好的系统会挂载在 /mnt/sysimage下
%post --nochroot

# 创建cfengine的工作目录
mkdir -p /mnt/sysimage/var/cfengine/masterfiles
mkdir -p /mnt/sysimage/var/cfengine/inputs
mkdir -p /mnt/sysimage/var/cfengine/outputs
mkdir -p /mnt/sysimage/var/cfengine/bin
mkdir /a
mount /tmp/cdrom /a
# 复制二进制文件和cfengine
cp /a/cfengine/sbin/cf-* /mnt/sysimage/var/cfengine/bin/
cp -r /a/cfengine /mnt/sysimage/usr/local/

然后制作镜像:

mkisofs -R -J -T -r -l -d -allow-multidot -allow-leading-dots -no-bak -o /usr/ColdOS-0.1-i386.iso -b isolinux/isolinux.bin -c isolinux/boot.cat -no-emul-boot -boot-load-size 4 -boot-info-table .

然后把镜像下载下来进行安装,安装完成后执行

/var/cfengine/bin/cf-key              # 生成认证证书
/var/cfengine/bin/cf-agent --bootstrap --policy-server cfhubip
/var/cfengine/bin/cf-agent   # 执行承诺

即可从cfhubip那里下载承诺文件执行承诺,根据cfhub进行本地配置 还可以根据%post更加自由的定制自己的系统,比如最小化安装后会无法使用本地镜像来使用yum可以定义一个局域网yum,在%post --nochroot添加如下内容:

cat <<__EOF__ > /mnt/sysimage/etc/yum.repos.d/CentOS-Media.repo
# CentOS-Media.repo
#  yum --disablerepo=\* --enablerepo=cold [command]
[cold]
name=CentOS-$releasever - Media
baseurl=http://192.168.0.254/CentOS
gpgcheck=1
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5
__EOF__

mv /mnt/sysimage/etc/yum.repos.d/CentOS-Base.repo /mnt/sysimage/etc/yum.repos.d/CentOS-Base.repo.bak

这里就不详细介绍,大家可根据这个更加自由的来定制自己的Linux发行版.


report

Recommend

About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK