il y a longtemps que je n ais pas monter un truc du genre, mais quand je l avais fait j avais construit un squashfs qui comprenait le rootfs que je voulais, et je l updatais au besoin.
ensuite avec le montage qui va bien pour pouvoir faire des updates ou install de packages supplémentaire (un peu).
ensuite si ta contrainte est d avoir un système qui reste up tres longtemps ce n est pas une bonne solution, mais si ces pour être en ligne plusieurs heures ou qq jours alors c est ok, et peut etre de penser a un processus d update du squashfs touts les jours pour intégrer les updatdes.
si tu veux tester la procédure, en ipxe c est assez facile, j ai retrouver ca dans mes archives :)
tu dois positioner les bonnes variables pour pxebbot et pxeboot-ip qui sont la ou se trouve lee kernel, l initrd et le squashfs (en hhtps pour toi)
set boot-kernel ${pxeboot}/kernels/vmlinuz.debian.live
set boot-initrd ${pxeboot}/kernels/initrd.img.debian.live
set imgargs fetch=${pxeboot-ip}/kernels/debian.live.squashfs boot=live textonly toram live-getty live-netdev=eth0
goto boot_linux
adapte à tes besoins. si tu as des questions n hesite pas à demander.
sinon tu peux aussi monter le nfs en nfsv4 avec kerberos avec le paramètres sec=krb5p.
montrer une infra kerberos peut être délicat si tu n est pas confirmé, car cela utilise beaucoup de notions et de setup, mais ca en vaut la peine.
car si tu kerberise tes machines, tu pourra même mettre une infra de SSO avec un effort tres minime car mettre le kerberos correspond a 90% de cet effort.
# je comprend pas le pb du rootfs
Posté par SauronDeMordor . En réponse au message Boot pxe chiffré. Évalué à 1.
ou plutôt pourquoi utiliser un rootfs remote?
il y a longtemps que je n ais pas monter un truc du genre, mais quand je l avais fait j avais construit un squashfs qui comprenait le rootfs que je voulais, et je l updatais au besoin.
ensuite avec le montage qui va bien pour pouvoir faire des updates ou install de packages supplémentaire (un peu).
ensuite si ta contrainte est d avoir un système qui reste up tres longtemps ce n est pas une bonne solution, mais si ces pour être en ligne plusieurs heures ou qq jours alors c est ok, et peut etre de penser a un processus d update du squashfs touts les jours pour intégrer les updatdes.
si tu veux tester la procédure, en ipxe c est assez facile, j ai retrouver ca dans mes archives :)
tu dois positioner les bonnes variables pour pxebbot et pxeboot-ip qui sont la ou se trouve lee kernel, l initrd et le squashfs (en hhtps pour toi)
et le menu boot_linux est
adapte à tes besoins. si tu as des questions n hesite pas à demander.
sinon tu peux aussi monter le nfs en nfsv4 avec kerberos avec le paramètres sec=krb5p.
montrer une infra kerberos peut être délicat si tu n est pas confirmé, car cela utilise beaucoup de notions et de setup, mais ca en vaut la peine.
car si tu kerberise tes machines, tu pourra même mettre une infra de SSO avec un effort tres minime car mettre le kerberos correspond a 90% de cet effort.
/Bon courage