989d921f5d
I'm very pleased to announce the release of our new website and documentation using the new toolchain with Hugo and AsciiDoctor. To get more information about the new toolchain please read the FreeBSD Documentation Project Primer[1], Hugo docs[2] and AsciiDoctor docs[3]. Acknowledgment: Benedict Reuschling <bcr@> Glen Barber <gjb@> Hiroki Sato <hrs@> Li-Wen Hsu <lwhsu@> Sean Chittenden <seanc@> The FreeBSD Foundation [1] https://docs.FreeBSD.org/en/books/fdp-primer/ [2] https://gohugo.io/documentation/ [3] https://docs.asciidoctor.org/home/ Approved by: doceng, core
292 lines
11 KiB
Text
292 lines
11 KiB
Text
---
|
|
title: Introduction à NanoBSD
|
|
authors:
|
|
- author: Daniel Gerzo
|
|
copyright: 2006 The FreeBSD Documentation Project
|
|
releaseinfo: "$FreeBSD$"
|
|
trademarks: ["freebsd", "general"]
|
|
---
|
|
|
|
= Introduction à NanoBSD
|
|
:doctype: article
|
|
:toc: macro
|
|
:toclevels: 1
|
|
:icons: font
|
|
:sectnums:
|
|
:sectnumlevels: 6
|
|
:source-highlighter: rouge
|
|
:experimental:
|
|
:toc-title: Table des matières
|
|
:part-signifier: Partie
|
|
:chapter-signifier: Chapitre
|
|
:appendix-caption: Annexe
|
|
:table-caption: Tableau
|
|
:example-caption: Exemple
|
|
|
|
include::shared/authors.adoc[]
|
|
|
|
[.abstract-title]
|
|
Résumé
|
|
|
|
Ce document fournit des informations à propos des outils NanoBSD, qui peuvent être utilisés pour créer des images du système FreeBSD pour des applications embarquées, adaptées pour utiliser comme support une carte Compact Flash (ou tout autre support de stockage).
|
|
|
|
Version française de Jean-Loic Tignon `<loic@vigilan.net>`.
|
|
|
|
'''
|
|
|
|
toc::[]
|
|
|
|
[[intro]]
|
|
== Introduction à NanoBSD
|
|
|
|
NanoBSD est un outil actuellement développé par {phk-name}. Il permet de créer une image du système FreeBSD pour des applications embarquées, pouvant utiliser une carte Compact Flash comme support (ou un autre support de stockage)
|
|
|
|
Il peut être utilisé pour créer des images d'installation spécialisées, conçues pour une installation et une maintenance aisées de systèmes communément appelés "appliances". Les appliances ont leur matériel et leur logiciel intégrés dans le produit, ce qui signifie que toutes les applications sont pré-installées. L'appliance est connectée à un réseau existant et peut entrer en fonction (presque) immédiatement.
|
|
|
|
Les fonctionnalités de NanoBSD incluent:
|
|
|
|
* Les logiciels portés et les paquetages fonctionnent comme sous FreeBSD - Chaque application peut être installée et utilisée dans une image NanoBSD, de la même façon que sous FreeBSD.
|
|
* Aucune fonctionnalité ne manque - S'il est possible de faire quelque chose avec FreeBSD, il sera possible de faire la même chose avec NanoBSD, sauf si la fonctionnalité spécifique ou des fonctionnalités ont été explicitement supprimées de l'image NanoBSD lors de sa création.
|
|
* Tout est en lecture seule pendant l'exécution - Débrancher le cordon d'alimentation est sans danger. Il n'est pas nécessaire d'exécuter man:fsck[8] après un arrêt inopiné du système.
|
|
* Facile à créer et à personnaliser - A l'aide d'une seule procédure et d'un fichier de configuration il est possible de créer des images personnalisées et de taille réduite répondant à n'importe quel type de besoin.
|
|
|
|
[[howto]]
|
|
== Comment utiliser NanoBSD
|
|
|
|
[[design]]
|
|
=== L'organisation de NanoBSD
|
|
|
|
Une fois que l'image est présente sur le support, il est possible de démarrer NanoBSD. Le périphérique de stockage est divisé en trois parties par défaut:
|
|
|
|
* Deux partitions image: `code#1` et `code#2`.
|
|
* La partition de configuration, qui peut être montée sur le répertoire [.filename]#/cfg# à l'exécution.
|
|
|
|
Ces partitions sont normalement montées en lecture seule.
|
|
|
|
Les répertoires [.filename]#/etc# et [.filename]#/var# sont des disques man:md[4] (malloc).
|
|
|
|
La partition de configuration est montée sur le répertoire [.filename]#/cfg#. Elle contient les fichiers du répertoire [.filename]#/etc# et est brièvement montée en lecture seule juste après le démarrage du système, par conséquent il est nécessaire de recopier les fichiers modifiés de [.filename]#/etc# vers le répertoire [.filename]#/cfg# si l'on souhaite que les changements soient encore effectifs après le redémarrage du système.
|
|
|
|
.Apporter des changements permanents à [.filename]#/etc/resolv.conf#
|
|
[example]
|
|
====
|
|
|
|
[source,bash]
|
|
....
|
|
# vi /etc/resolv.conf
|
|
[...]
|
|
# mount /cfg
|
|
# cp /etc/resolv.conf /cfg
|
|
# umount /cfg
|
|
....
|
|
====
|
|
|
|
[NOTE]
|
|
====
|
|
La partition qui abrite [.filename]#/cfg# doit être montée uniquement au démarrage et lors de la copie des fichiers de configuration.
|
|
|
|
Garder [.filename]#/cfg# monté en permanence n'est pas une bonne idée, en particulier si le système NanoBSD tourne sur un périphérique de stockage qui peut être endommagé par un grand nombre d'écritures sur la partition (c'est à dire quand le contenu des tampons de données est transféré sur les disques).
|
|
====
|
|
|
|
=== Créer une image NanoBSD
|
|
|
|
Une image NanoBSD est créée à l'aide d'une simple procédure [.filename]#nanobsd.sh#, qui peut être trouvée dans le répertoire [.filename]#/usr/src/tools/tools/nanobsd#. Ce programme crée une image, qui peut être copiée sur le support de stockage à l'aide de man:dd[1].
|
|
|
|
Les commandes nécessaires à la création d'une image NanoBSD sont:
|
|
|
|
[source,bash]
|
|
....
|
|
# cd /usr/src/tools/tools/nanobsd <.>
|
|
# sh nanobsd.sh <.>
|
|
# cd /usr/obj/nanobsd.full <.>
|
|
# dd if=_.disk.full of=/dev/da0 bs=64k <.>
|
|
....
|
|
|
|
<.> Se placer dans le répertoire de base du programme de création de NanoBSD.
|
|
|
|
<.> Démarrer le processus de création.
|
|
|
|
<.> Se placer dans le répertoire où les images ont été créees.
|
|
|
|
<.> Installer NanoBSD sur le support de stockage.
|
|
|
|
=== Personnaliser une image NanoBSD
|
|
|
|
C'est probablement la fonctionnalité la plus importante et la plus intéressante de NanoBSD. C'est aussi là où vous passerez le plus de temps lors de vos développements avec NanoBSD.
|
|
|
|
L'invocation de la commande suivante va obliger [.filename]#nanobsd.sh# à lire sa configuration dans le fichier [.filename]#myconf.nano# situé dans le répertoire courant:
|
|
|
|
[source,bash]
|
|
....
|
|
# sh nanobsd.sh -c myconf.nano
|
|
....
|
|
|
|
La personnalisation est effectuée de 2 façons:
|
|
|
|
* à l'aide d'options de configuration
|
|
* à l'aide de fonctions de personnalisation
|
|
|
|
==== Les options de configuration
|
|
|
|
Grace aux paramètres de configuration, il est possible de configurer des options qui sont passées aux étapes `buildworld` et `installworld` du processus de compilation de NanoBSD, ainsi que des options internes qui sont passées au processus principal de compilation de NanoBSD. A l'aide de ces options, il est possible de diminuer la taille du système, de façon à ce qu'il tienne dans 64Mo. Vous pouvez utiliser les options de configuration pour réduire encore plus FreeBSD, jusqu'à ce qu'il ne consiste plus qu'en un noyau et 2 ou 3 fichiers dans le système de base.
|
|
|
|
Le fichier de configuration consiste en une série d'options de configuration, qui surchargent les valeurs par défaut. Les directives les plus importantes sont:
|
|
|
|
* `NANO_NAME` - Nom de compilation (utilisé pour créer le nom des répertoires de travail).
|
|
* `NANO_SRC` - Chemin de l'arbre des sources utilisé pour construire l'image.
|
|
* `NANO_KERNEL` - Nom du fichier de configuration utilisé pour compiler le noyau.
|
|
* `CONF_BUILD` - Options passées à la phase `buildworld` de la compilation.
|
|
* `CONF_INSTALL` - Options passées à la phase `installworld` de la compilation.
|
|
* `CONF_WORLD` - Options passées aux étapes `buildworld` et `installworld`.
|
|
* `FlashDevice` - Définit le type de support à utiliser. Consulter le fichier [.filename]#FlashDevice.sub# pour plus de détails.
|
|
|
|
==== Les fonctions de personnalisation
|
|
|
|
Il est possible d'optimiser NanoBSD en utilisant des fonctions d'interpréteur de commandes dans le fichier de configuration. L'exemple suivant présente la trame de base des fonctions de personnalisation:
|
|
|
|
[.programlisting]
|
|
....
|
|
cust_foo () (
|
|
echo "bar=topless" > \
|
|
${NANO_WORLDDIR}/etc/foo
|
|
)
|
|
customize_cmd cust_foo
|
|
....
|
|
|
|
Un exemple plus utile de fonction de personnalisation est le suivant, qui change la taille par défaut du répertoire [.filename]#/etc# de 5Mo à 30Mo:
|
|
|
|
[.programlisting]
|
|
....
|
|
cust_etc_size () (
|
|
cd ${NANO_WORLDDIR}/conf
|
|
echo 30000 > default/etc/md_size
|
|
)
|
|
customize_cmd cust_etc_size
|
|
....
|
|
|
|
Il existe par défaut quelques fonctions de personnalisation prédéfinies et prêtes à être utilisées:
|
|
|
|
* `cust_comconsole` - Désactive man:getty[8] sur les consoles VGA (les périphériques [.filename]#/dev/ttyv*#) et paramètre la console système sur le port série COM1.
|
|
* `cust_allow_ssh_root` - Autorise l'ouverture de sessions `root` via man:sshd[8].
|
|
* `cust_install_files` - Installe les fichiers du répertoire [.filename]#nanobsd/Files#, qui contient des programmes utiles pour l'administration système.
|
|
|
|
==== Exemple de fichier de configuration
|
|
|
|
Un exemple complet de fichier de configuration pour créer une image NanoBSD personnalisée peut être:
|
|
|
|
[.programlisting]
|
|
....
|
|
NANO_NAME=custom
|
|
NANO_SRC=/usr/src
|
|
NANO_KERNEL=MYKERNEL
|
|
NANO_IMAGES=2
|
|
|
|
CONF_BUILD='
|
|
NO_KLDLOAD=YES
|
|
NO_NETGRAPH=YES
|
|
NO_PAM=YES
|
|
'
|
|
|
|
CONF_INSTALL='
|
|
NO_ACPI=YES
|
|
NO_BLUETOOTH=YES
|
|
NO_CVS=YES
|
|
NO_FORTRAN=YES
|
|
NO_HTML=YES
|
|
NO_LPR=YES
|
|
NO_MAN=YES
|
|
NO_SENDMAIL=YES
|
|
NO_SHAREDOCS=YES
|
|
NO_EXAMPLES=YES
|
|
NO_INSTALLLIB=YES
|
|
NO_CALENDAR=YES
|
|
NO_MISC=YES
|
|
NO_SHARE=YES
|
|
'
|
|
|
|
CONF_WORLD='
|
|
NO_BIND=YES
|
|
NO_MODULES=YES
|
|
NO_KERBEROS=YES
|
|
NO_GAMES=YES
|
|
NO_RESCUE=YES
|
|
NO_LOCALES=YES
|
|
NO_SYSCONS=YES
|
|
NO_INFO=YES
|
|
'
|
|
|
|
FlashDevice SanDisk 1G
|
|
|
|
cust_nobeastie() (
|
|
touch ${NANO_WORLDDIR}/boot/loader.conf
|
|
echo "beastie_disable=\"YES\"" >> ${NANO_WORLDDIR}/boot/loader.conf
|
|
)
|
|
|
|
customize_cmd cust_comconsole
|
|
customize_cmd cust_install_files
|
|
customize_cmd cust_allow_ssh_root
|
|
customize_cmd cust_nobeastie
|
|
....
|
|
|
|
=== Mettre à jour NanoBSD
|
|
|
|
Le processus de mise à jour de NanoBSD est relativement simple:
|
|
|
|
[.procedure]
|
|
====
|
|
. Créer une nouvelle image NanoBSD, comme d'habitude.
|
|
. Télécharger la nouvelle image dans une partition inutilisée d'une appliance NanoBSD opérationnelle.
|
|
+
|
|
La différence la plus importante de cette étape par rapport à l'installation initiale de NanoBSD est que maintenant au lieu d'utiliser le fichier [.filename]#\_.disk.full# (qui contient une image de la totalité du disque), l'image [.filename]#_.disk.image# est installée (qui contient seulement l'image d'une seule partition système).
|
|
. Redémarrer le système sur la nouvelle partition.
|
|
. Si tout s'est bien passé, la mise à jour est terminée.
|
|
. Si quelque chose s'est mal passé, redémarrez de nouveau sur la partition précédente (qui contient l'ancienne image, fonctionnelle celle-ci), pour remettre le système en état de marche le plus rapidement possible. Corriger les problèmes de la nouvelle image, et répéter le processus.
|
|
====
|
|
|
|
Pour installer la nouvelle image sur le système NanoBSD opérationnel, il est possible d'utiliser la procédure [.filename]#updatep1# ou [.filename]#updatep2# située dans le répertoire [.filename]#/root#, en fonction de la partition qui est en cours d'utilisation sur le système.
|
|
|
|
En fonction des services disponibles sur la machine qui dispose de la nouvelle image NanoBSD et du type de transfert qui est préféré, il est possible d'utiliser une de ces trois méthodes:
|
|
|
|
==== Utiliser man:ftp[1]
|
|
|
|
Si la vitesse de transfert est la priorité, utiliser cet exemple:
|
|
|
|
[source,bash]
|
|
....
|
|
# ftp myhost
|
|
get _.disk.image "| sh updatep1"
|
|
....
|
|
|
|
==== Utiliser man:ssh[1]
|
|
|
|
Si un transfert sécurisé est préférable, considérer l'utilisation de cet exemple:
|
|
|
|
[source,bash]
|
|
....
|
|
# ssh myhost cat _.disk.image.gz | zcat | sh updatep1
|
|
....
|
|
|
|
==== Utiliser man:nc[1]
|
|
|
|
Utiliser cet exemple si la machine distante n'utilise ni man:ftp[1] ni man:sshd[8]:
|
|
|
|
[.procedure]
|
|
====
|
|
. Tout d'abord, ouvrez un écouteur TCP sur la machine qui dispose de l'image et faites-lui envoyer l'image au client:
|
|
+
|
|
[source,bash]
|
|
....
|
|
myhost# nc -l 2222 < _.disk.image
|
|
....
|
|
+
|
|
[NOTE]
|
|
======
|
|
Assurez vous que le port utilisé n'est pas bloqué par un pare-feu afin de recevoir les connexions entrantes de la machine NanoBSD.
|
|
======
|
|
. Se connecter à la machine qui dispose de la nouvelle image et exécuter la procédure [.filename]#updatep1#:
|
|
+
|
|
[source,bash]
|
|
....
|
|
# nc myhost 2222 | sh updatep1
|
|
....
|
|
====
|