freebsdnb: Diskless FreeBSD 5.2.1 release with PXE, DHCP, NFS, NIS

如果有任何謬誤，請給我指正，謝謝 :)
http://lp.wiki.ptt2.cc/-Diskless+FreeBSD+5.2.1+release+++PXE+++DHCP++...
S

=== 環境 ===

* 只有在 VMware Workstation 4.5.2 build-8848 裡面試過
* server
o freebsd 5.2.1 release
o domainname: server.example.com
o ip: 192.168.1.10
o /usr, /home 為獨立的 partition
o DHCP、NFS、NIS、TFTP server 都在這台上
o 網路部分，是用 VMware 裡的 NAT(VMnat8)，並停用 VMnat8 的 DHCP，並
改為使用 192.168.1.0/24(不改也可以啦，只是這樣對我來說比較好記 ^^")
* 二台 client：32MB memory 和 NIC
o node1
+ domainname: node1.example.com
+ ip: 192.168.1.20
+ MAC address: 00:0c:29:3d:f4:94 (MAC address在網路開機的時候
可以看到)
o node2
+ domainname: node2.example.com
+ ip: 192.168.1.23
+ MAC address: 00:0c:29:e9:08:de

=== 設定 TFTP ===

PXE 會透過 tftp 抓 third stage loader (/boot/pxeboot)

編輯 /etc/inetd.conf，去掉 tftp 前的 # ，並設定 tftp 的 root 為 /boot

tftp dgram udp wait root /usr/libexec/tftpd tftpd -s /boot

編輯 /etc/rc.conf，開機時啟用 inetd

inetd_enable="YES"

手動啟用 inetd

# inetd -wW -C 60

=== 設定 NFS ===

所有 diskless workstation 唯讀分享 server 的 / 和 /usr，/home 用可讀寫的方式分
享

編輯 /etc/exports

/usr -ro -maproot=root -alldirs -network=192.168.1.0 -mask=255.255.255.0
/home -maproot=root -alldirs -network=192.168.1.0 -mask=255.255.255.0
/ -ro -maproot=root -alldirs -network=192.168.1.0 -mask=255.255.255.0

編輯 /etc/rc.conf，開機時啟用 nfsd 和 rpcbind

nfs_server_enable="YES"
rpcbind_enable="YES"

手動啟用 nfsd 和 rpcbind

# nfsd -u -t -n 4
# rpcbind

=== 安裝設定 DHCP ===

用 ports 安裝好 net/isc-dhcp3-server

編輯 /usr/local/etc/dhcpd.conf
(裝完 dhcp3 server 並不會有這個檔案，只有一個 sample檔)。

next-server 是告訴 PXE tftp server 在哪，如果 tftp 和 DHCP server 在同一台的話
，可以省略這項設定；filename 是告訴 PXE 要從 tftp 那抓哪個檔案。其它設定說明請
自行參考[ handbook]；root-path 就是告訴 diskless client 它的 / 在哪裡

option domain-name "example.com";
default-lease-time 60;
max-lease-time 7200;
authoritative;
ddns-update-style ad-hoc;
subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.129 192.168.1.254;
option domain-name-servers 192.168.1.2;
option routers 192.168.1.2;
use-host-decl-names on;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.1.255;

filename "pxeboot";
# next-server 192.168.1.10;
option root-path "192.168.1.10:/";

host node1 {
hardware ethernet 00:0c:29:3d:f4:94;
fixed-address 192.168.1.20;
}

host node2 {
hardware ethernet 00:0c:29:e9:08:de;
fixed-address 192.168.1.30;
}

}

編輯 /etc/rc.conf ，開機時啟用 dhcpd

dhcpd_enable="YES"

手動啟用 dhcpd

# /usr/local/etc/rc.d/isc-dhcpd.sh start

設定 NIS/YP

我選 "diskless-domain" 當做我的 NIS domainname，並且 server 和所有的 client 都
用 NIS/YP，NIS/YP 使用的 master.passwd 放在 /var/yp

把 /etc/master.passwd 複製到 /var/yp

# cp /etc/master.passwd /var/yp

執行 vipw 並移除所有一般 user 的 account，
在最後一行加上 +::::::::: (一個 +，9個 :)

修改 /etc/group，移除所有一般 user 的 group，在最後一行加上 +:*::

修改 /var/yp/master.passwd 移除所有系統帳號，只留下一般使用者的帳號

初始化 NIS/YP 相關檔案，他會問一些問題

# ypinit -m diskless-domain
[略]

修改 /etc/hosts 多加入 server、node1、node2 的資訊

192.168.1.10 server.example.com server
192.168.1.20 node1.example.com node1
192.168.1.30 node2.example.com node2

編輯 /etc/rc.conf，開機時啟用 NIS/YP 服務

nisdomainname="diskless-domain"
nis_server_enable="YES"
nis_client_enable="YES"
nis_yppasswdd_enable="YES"

手動啟動

# domainname diskless-domain
# /usr/sbin/ypserv
# /usr/sbin/ypbind
# /usr/sbin/rpc.yppasswdd

如果要新增或修改 NIS/YP 使用者帳號的話，可以用 pw 搭配 -V -Y 的參數

-V 指定 password 相關檔案、pwd.conf、group 放在哪

-Y pw 有修改檔案的話，到 /var/yp 執行 make

在這之前先在製造 pwd.db 和 spwd.db，使用 pw 才不會有錯誤

# pwd_mkdb -d /var/yp master.passwd

例如要新增一個叫 test 的使用者

# pw useradd test -h0 -s /bin/tcsh -V /var/yp -Y
Password for user test:
NIS Map update started on Thu Aug 5 17:46:29 CST 2004 for domain diskless-dom
ain
Updating passwd.byname...
Updating passwd.byuid...
Updating netid.byname...
Updating master.passwd.byname...
Updating master.passwd.byuid...
NIS Map update completed.
#

=== 設定 diskless client ===

diskless client 開機順序如下：

PXE 載入 server 端的 /boot/pxeboot，pxeboot 再去載入 kernel，kernel 控制權交給
/sbin/init，首先執行 /etc/rc (檔案在 server 端)，/etc/rc 會先執行
/etc/rc.d/initdiskless (檔案在 server 端)，接下來會去執行 /etc/rc.d (檔案在
client 端了)下的 shell script/etc/rc.d/initdiskless 會自動 create 三個
memory filesystems: /etc, /var, /tmp，並且會把 server 的
/conf/base/etc 複製到 client 的 /etc

建立 /conf/base 目錄，並複製 server 的 /etc 到 /conf/base：

# mkdir -p /conf/base
# cp -r /etc /conf/base

修改 /conf/base/fstab (這個檔案就是 client 端的 /etc/fstab)

192.168.1.10:/usr /usr nfs ro 0 0
192.168.1.10:/home /home nfs rw 0 0

修改 /conf/base/rc.conf，去掉一些 server 端的東西，例如剛剛加的 dhcpd_enable
等，並且啟用 nfs client，我的 /conf/base/rc.conf 長這樣：

usbd_enable="NO"
sendmail_enable="NONE"
syslogd_flag="-ss"
sshd_enable="YES"

nfs_client_enable="YES"
rpcbind_enable="YES"

#ifconfig_lnc0="DHCP"

nisdomainname="diskless-domain"
nis_client_enable="YES"

VMWare 的網路卡在 freebsd 下的名稱是 lnc0，本來想用 DHCP 的方式取得 ip 並設定
hostname，可是 client 開機的時候會停在

Starting dhclient.
nfs send error 65 for server 192.168.1.10:/

如果有人知道怎麼解決，請告訴我，謝謝 :)

即使沒有 ifconfig_lnc0="DHCP" diskless client 開完機會是會自動設好 ip，只是
hostname 沒有設，所以要在 rc.conf 多加 hosname 的設定，/conf/${ip}/rc.conf
會覆蓋過 /conf/base/rc.conf 的設定

把 /conf/base/etc/rc.d 複製到 /conf/${ip}/etc 下，並分別增加 hostname 的設定

# mkdir -p /conf/192.168.1.20/etc
# cp /conf/base/etc/rc.conf /conf/192.168.1.20/etc
# echo hostname="node1" >> /conf/192.168.1.20/etc/rc.conf
# mkdir -p /conf/192.168.1.30/etc
# cp /conf/base/etc/rc.conf /conf/192.168.1.30/etc
# echo hostname="node2" >> /conf/192.168.1.30/etc/rc.conf

設定到此，diskless client 就可以開機了，並可以 ssh 連進去，
打 mount 的結果：

> mount

192.168.1.10:/ on / (nfs, read-only)
devfs on /dev (devfs, local)
/dev/md0 on /etc (ufs, local, soft-updates)
/dev/md1 on /var (ufs, local, soft-updates)
192.168.1.10:/usr on /usr (nfs, read-only)
192.168.1.10:/home on /home (nfs)
/dev/md2 on /tmp (ufs, local, soft-updates)

=== REF ===

freebsd handbook
http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/

Diskless FreeBSD?-5.2.1
http://www.opennet.ru/docs/RUS/diskless-FreeBSD/

Google ^^"
http://www.google.com.tw

=== Appendix 1 ===

如果不想使用 server 的 / 當 diskless client 的 root filesystem，也可以用其它資
料夾，不過要複製一些開機要用的檔案到該資料夾。

例如我想用 /diskless 當 diskless client 的 root filesystem，複製需要的檔案

# cp -r /boot /bin /lib /libexec /sbin /diskless/

然修改 dhcpd.conf 中的 root-path 指到 192.168.1.10:/diskless 就可以了

=== Apendix 2 ===

嫌每次登入到不同機器都要再打一次密碼很麻煩的話，可以利用 ssh-agent，
相關設定請參考：

http://www.openfoundry.org/OSSF-TECH/9.ActivityLog/f.Suponsor-TR/sso....
http://mah.everybody.org/docs/ssh
http://www.wlug.org.nz/SSHKeys
--
[1;30;40m夫兵者不祥之器物或惡之故有道者不處君子居則貴左用兵則貴右兵者不祥之器非君子[m
[1;30m之器不得已[37mBBS telnet://wretch.twbbs.org 開個人板超快不用連署[30m得志於天下
[m[1;30m矣吉事尚左凶事尚右偏將軍居左上將軍居右言以喪禮處之殺人之眾以哀悲泣之戰勝以[m
[1;30m喪禮處之道常[37m無名[30m樸雖小天下莫能臣侯王若能守之萬物將自賓天地相合以降甘露民莫[m
[1;30m之令而自均始制有名名亦既有夫亦將知止知止可以不殆譬道[37mvesta.ee.nthu.edu.tw[30m海[m
作者在[36m 04/08/05 18:18:13 [37m從[36m vesta.ee.nthu.edu.tw [37m修改這篇文章

freebsdnb

Saturday, December 10, 2005

Diskless FreeBSD 5.2.1 release with PXE, DHCP, NFS, NIS

0 Comments:

About Me

Previous Posts