Участник:DamyrKhann/Установка ALT Linux P10 методом chroot: различия между версиями
Нет описания правки |
Нет описания правки |
||
| (не показано 5 промежуточных версий этого же участника) | |||
| Строка 80: | Строка 80: | ||
Переходим в '''chroot''': | Переходим в '''chroot''': | ||
'''# PS1='(chroot) # ' chroot /mnt/ /bin/bash''' | '''# PS1='(chroot) # ' chroot /mnt/ /bin/bash''' | ||
== Установка == | |||
Обновляем систему: | |||
'''# apt-get update''' | |||
'''# apt-get dist-upgrade''' | |||
'''# apt-get install update-kernel''' | |||
'''# update-kernel''' | |||
Устанавливаем модули ядра и прошивки: | |||
'''# apt-get install kernel-modules-drm-un-def''' | |||
'''# apt-get install firmware-linux''' | |||
'''# apt-get install firmware-intel-ucode''' | |||
Устанавливаем утилиты для работы с '''LUKS''' и '''LVM''': | |||
'''# apt-get install cryptsetup''' | |||
'''# apt-get install lvm2''' | |||
Устанавливаем дополнительные пакеты для '''initrd''': | |||
'''# apt-get install make-initrd-luks''' | |||
'''# apt-get install make-initrd-lvm''' | |||
'''# apt-get install make-initrd-ucode''' | |||
Устанавливаем утилиты для работы с файловыми системами: | |||
'''# apt-get install dosfstools''' | |||
'''# apt-get install ntfs-3g''' | |||
Устанавливаем пароль пользователя '''root''': | |||
'''# passwd''' | |||
Устанавливаем божественный '''VIM''' :) или любой другой редактор: | |||
'''# apt-get install vim-console''' | |||
Задаём локаль системы: | |||
'''# vim /etc/sysconfig/i18n''' | |||
LANG=ru_RU.UTF-8 | |||
SUPPORTED=ru_RU.UTF-8 | |||
'''# vim /etc/locale.conf''' | |||
LANG=ru_RU.UTF-8 | |||
Наполняем файл '''/etc/fstab''' данными: | |||
'''# blkid | grep 'sda1\|linux-' | perl -pe 's/^(.*):.*UUID="([^"]*).*" TYPE="([^"]*).*"/sprintf "# %s\nUUID=%s <mount_point>\t%s\tdefaults\t0\t0", $1,$2,$3/e' >> /etc/fstab''' | |||
Правим файл '''/etc/fstab''' и приводим его к следующему виду: | |||
# <file system> <dir> <type> <options> <dump> <pass> | |||
# /dev/mapper/linux-root | |||
UUID=de1f16a5-3ed4-4d33-b1b1-f649f8eeed5b / ext4 rw,relatime 0 1 | |||
# /dev/mapper/sda5-luks | |||
UUID=932cb2aa-e00a-4431-9c73-c04abb738641 /boot ext2 rw,relatime 0 2 | |||
# /dev/sda1 | |||
UUID=5E9D-1B2A /boot/efi vfat rw,relatime 0 2 | |||
# /dev/mapper/linux-home | |||
UUID=0501d28b-9878-402a-9618-174b28375c66 /home ext4 rw,relatime 0 2 | |||
# proc | |||
proc /proc proc nosuid,noexec,gid=proc 0 0 | |||
# devpts | |||
devpts /dev/pts devpts nosuid,noexec,gid=tty,mode=620 0 0 | |||
# tmpfs | |||
tmpfs /tmp tmpfs nosuid 0 0 | |||
# /dev/mapper/linux-swap | |||
UUID=11527a6f-4781-4cb5-b4a3-97008506a5c0 swap swap rw,noatime 0 0 | |||
Наполняем файл '''/etc/crypttab''' данными: | |||
'''# blkid | grep '/dev/sda5\|/dev/sda6' | perl -pe 's/^(.*):.*UUID="([^"]*).*"/sprintf "# %s\n<volume-name>\tUUID=%s\tnone\tluks,discard", $1,$2/e' >> /etc/crypttab''' | |||
Правим файл '''/etc/crypttab''' и приводим его к следующему виду: | |||
# /dev/sda5 | |||
sda5-luks UUID=cba24890-59c9-d049-8385-2d6097febd7c none luks,discard | |||
# /dev/sda6 | |||
sda6-luks UUID=a2c0bb11-bea7-8543-b785-146a2dda0355 none luks,discard | |||
Создаём ключ шифрования для разделов '''LUKS''' один для всех разделов. Автор не смог сделать так, чтобы система загружалась с разными ключами для каждого раздела. Прошу помощи в решении данного вопроса: | |||
'''# mkdir /etc/cryptsetup-keys.d''' | |||
'''# dd if=/dev/random of=/etc/cryptsetup-keys.d/luks.key bs=512 count=4''' | |||
'''# chmod 0700 /etc/cryptsetup-keys.d''' | |||
'''# chmod 0600 /etc/cryptsetup-keys.d/luks.key''' | |||
'''# cryptsetup luksAddKey /dev/sda5 /etc/cryptsetup-keys.d/luks.key''' | |||
'''# cryptsetup luksAddKey /dev/sda6 /etc/cryptsetup-keys.d/luks.key''' | |||
Устанавливаем утилиты для работы с загрузчиком системы: | |||
'''# apt-get install efivar''' | |||
'''# apt-get install efibootmgr''' | |||
'''# apt-get install grub''' | |||
'''# apt-get install grub-efi''' | |||
Правим файл '''/etc/sysconfig/grub2''': | |||
'''# vim /etc/sysconfig/grub2''' | |||
GRUB_CMDLINE_LINUX_DEFAULT='panic=30 nosplash i915.modeset=1 luks-key=/etc/cryptsetup-keys.d/luks.key' | |||
# This defines /boot/efi/EFI subdir name | |||
GRUB_BOOTLOADER_ID="ALTLinux" | |||
# Uncomment to enable booting from LUKS encrypted devices | |||
GRUB_ENABLE_CRYPTODISK=y | |||
Правим файл '''/etc/luks.keys''': | |||
'''# vim /etc/luks.keys''' | |||
/etc/cryptsetup-keys.d/luks.key | |||
Правим файл '''/etc/initrd.mk''': | |||
'''# vim /etc/initrd.mk | |||
PUT_FILES += \ | |||
/etc/cryptsetup-keys.d/luks.key \ | |||
/etc/luks.keys \ | |||
/etc/crypttab | |||
Доустанавливаем некоторые пакеты, которые могут пригодиться после установки: | |||
'''# apt-get install x11presetdrv''' | |||
'''# apt-get install NetworkManager''' | |||
'''# apt-get install fdisk''' | |||
Собираем '''initrd''' и устанавливаем загрузчик: | |||
'''# make-initrd -k 5.14.8-un-def-alt1''' | |||
'''# update-grub''' | |||
'''# grub-efi-autoupdate''' | |||
Выходим из окружения '''chroot''', размонтируем все смонтированные файловые системы и перезагружаемся: | |||
'''# exit''' | |||
'''# umount -R /mnt''' | |||
'''# reboot''' | |||
Если всё сделано правильно, то после ввода пароля от раздела '''/dev/sda5''' мы загрузимся в систему! | |||
Текущая версия от 19:40, 20 октября 2021
Это руководство детально описывает процесс ручной установки ALT Linux P10 методом chroot на архитектуру PC x86_64. Предполагается, что вы уже знакомы с системой GNU/Linux, но не обязательно с установкой системы GNU/Linux методом chroot. Автор снимает с себя всякую ответственность за любой ущерб, причинённый вследствие использования данного руководства. Предполагается, что данная методика будет использована опытным пользователем с полным осознанием процесса установки.
Причина, по которой было написано данное руководство, это отсутствие возможности у штатного инсталлятора установки системы на уже существующую разметку диска, которая предполагает наряду с полным шифрованием разделов системы GNU/Linux (LVM on LUKS) также наличие разделов с установленной системой Microsoft Windows 11.
Вводные данные
- Ноутбук Thinkpad X220 (Intel Core i7)
- Samsung SSD 860 EVO 1TB
- Накопитель USB с Simply Linux P9.1 Live ISO
- Режим загрузки системы UEFI
- Интернет соединение
- Разметка диска
# fdisk --list /dev/sda —bytes Disk /dev/sda: 931.51 GiB, 1000204886016 bytes, 1953525168 sectors Disk model: Samsung SSD 860 Units: sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disklabel type: gpt Disk identifier: 09920250-CD30-4802-85DE-EE050BF1FB21
Device Start End Sectors Size Type /dev/sda1 2048 206847 204800 104857600 EFI System /dev/sda2 206848 239615 32768 16777216 Microsoft reserved /dev/sda3 239616 209954815 209715200 107374182400 Microsoft basic data /dev/sda4 209954816 210978815 1024000 524288000 Windows recovery environment /dev/sda5 210978816 212002815 1024000 524288000 Linux filesystem /dev/sda6 212002816 1953525134 1741522319 891659427328 Linux filesystem
- Структура диска
# lsblk --bytes --tree --output NAME,PATH,SIZE,TYPE,FSTYPE
NAME PATH SIZE TYPE FSTYPE
sda /dev/sda 1000204886016 disk
├─sda1 /dev/sda1 104857600 part vfat
├─sda2 /dev/sda2 16777216 part
├─sda3 /dev/sda3 107374182400 part ntfs
├─sda4 /dev/sda4 524288000 part ntfs
├─sda5 /dev/sda5 524288000 part crypto_LUKS
│ └─sda5-luks /dev/mapper/sda5-luks 522190848 crypt ext2
└─sda6 /dev/sda6 891659427328 part crypto_LUKS
└─sda6-luks /dev/mapper/sda6-luks 891642650112 crypt LVM2_member
├─linux-root /dev/mapper/linux-root 21474836480 lvm ext4
├─linux-swap /dev/mapper/linux-swap 11169431552 lvm swap
└─linux-home /dev/mapper/linux-home 858993459200 lvm ext4
Конфигурирование
Скачиваем Live ISO-образ Simply Linux P9.1 и записываем его на накопитель USB. Загружаемся с USB в LIVE-систему, устанавливаем интернет соединение.
Расшифровываем разделы LUKS:
# cryptsetup luksOpen /dev/sda5 sda5-luks # cryptsetup luksOpen /dev/sda6 sda6-luks
Активируем логические тома LVM:
# vgchange --activate y 3 logical volume(s) in volume group "linux" now active
Примечание: Во избежание недоразумений следует обратить внимание, что раздел /dev/sda5, который будет смонтирован как /boot, зашифрован как LUKS1, так как GRUB2 не умеет расшифровывать LUKS2. Раздел /dev/sda6 зашифрован как LUKS2 и уже имеет на борту логическую структуру LVM.
Монтируем логический том c корнем (/) системы:
# mount /dev/linux/root /mnt # cd /mnt
Скачиваем архив rootfs и разворачиваем его в корне:
# wget https://mirror.yandex.ru/altlinux/p10/images/cloud/alt-p10-rootfs-systemd-x86_64.tar.xz # tar -xf alt-p10-rootfs-systemd-x86_64.tar.xz # rm alt-p10-rootfs-systemd-x86_64.tar.xz
Монтируем остальные разделы и тома:
# mount /dev/mapper/boot /mnt/boot # mkdir /mnt/boot/efi # mount /dev/sda1 /mnt/boot/efi # mount /dev/linux/home /mnt/home
Монтируем псевдо-файловые системы необходимые для chroot:
# mount --rbind /sys /mnt/sys && mount --make-rslave /mnt/sys # mount --rbind /dev /mnt/dev && mount --make-rslave /mnt/dev # mount --rbind /proc /mnt/proc && mount --make-rslave /mnt/proc
Подгружаем модуль efivars, он понадобиться при установке загрузчика:
# modprobe efivars
Переходим в chroot:
# PS1='(chroot) # ' chroot /mnt/ /bin/bash
Установка
Обновляем систему:
# apt-get update # apt-get dist-upgrade # apt-get install update-kernel # update-kernel
Устанавливаем модули ядра и прошивки:
# apt-get install kernel-modules-drm-un-def # apt-get install firmware-linux # apt-get install firmware-intel-ucode
Устанавливаем утилиты для работы с LUKS и LVM:
# apt-get install cryptsetup # apt-get install lvm2
Устанавливаем дополнительные пакеты для initrd:
# apt-get install make-initrd-luks # apt-get install make-initrd-lvm # apt-get install make-initrd-ucode
Устанавливаем утилиты для работы с файловыми системами:
# apt-get install dosfstools # apt-get install ntfs-3g
Устанавливаем пароль пользователя root:
# passwd
Устанавливаем божественный VIM :) или любой другой редактор:
# apt-get install vim-console
Задаём локаль системы:
# vim /etc/sysconfig/i18n LANG=ru_RU.UTF-8 SUPPORTED=ru_RU.UTF-8
# vim /etc/locale.conf LANG=ru_RU.UTF-8
Наполняем файл /etc/fstab данными:
# blkid | grep 'sda1\|linux-' | perl -pe 's/^(.*):.*UUID="([^"]*).*" TYPE="([^"]*).*"/sprintf "# %s\nUUID=%s <mount_point>\t%s\tdefaults\t0\t0", $1,$2,$3/e' >> /etc/fstab
Правим файл /etc/fstab и приводим его к следующему виду:
# <file system> <dir> <type> <options> <dump> <pass> # /dev/mapper/linux-root UUID=de1f16a5-3ed4-4d33-b1b1-f649f8eeed5b / ext4 rw,relatime 0 1 # /dev/mapper/sda5-luks UUID=932cb2aa-e00a-4431-9c73-c04abb738641 /boot ext2 rw,relatime 0 2 # /dev/sda1 UUID=5E9D-1B2A /boot/efi vfat rw,relatime 0 2 # /dev/mapper/linux-home UUID=0501d28b-9878-402a-9618-174b28375c66 /home ext4 rw,relatime 0 2 # proc proc /proc proc nosuid,noexec,gid=proc 0 0 # devpts devpts /dev/pts devpts nosuid,noexec,gid=tty,mode=620 0 0 # tmpfs tmpfs /tmp tmpfs nosuid 0 0 # /dev/mapper/linux-swap UUID=11527a6f-4781-4cb5-b4a3-97008506a5c0 swap swap rw,noatime 0 0
Наполняем файл /etc/crypttab данными:
# blkid | grep '/dev/sda5\|/dev/sda6' | perl -pe 's/^(.*):.*UUID="([^"]*).*"/sprintf "# %s\n<volume-name>\tUUID=%s\tnone\tluks,discard", $1,$2/e' >> /etc/crypttab
Правим файл /etc/crypttab и приводим его к следующему виду:
# /dev/sda5 sda5-luks UUID=cba24890-59c9-d049-8385-2d6097febd7c none luks,discard # /dev/sda6 sda6-luks UUID=a2c0bb11-bea7-8543-b785-146a2dda0355 none luks,discard
Создаём ключ шифрования для разделов LUKS один для всех разделов. Автор не смог сделать так, чтобы система загружалась с разными ключами для каждого раздела. Прошу помощи в решении данного вопроса:
# mkdir /etc/cryptsetup-keys.d # dd if=/dev/random of=/etc/cryptsetup-keys.d/luks.key bs=512 count=4 # chmod 0700 /etc/cryptsetup-keys.d # chmod 0600 /etc/cryptsetup-keys.d/luks.key # cryptsetup luksAddKey /dev/sda5 /etc/cryptsetup-keys.d/luks.key # cryptsetup luksAddKey /dev/sda6 /etc/cryptsetup-keys.d/luks.key
Устанавливаем утилиты для работы с загрузчиком системы:
# apt-get install efivar # apt-get install efibootmgr # apt-get install grub # apt-get install grub-efi
Правим файл /etc/sysconfig/grub2:
# vim /etc/sysconfig/grub2 GRUB_CMDLINE_LINUX_DEFAULT='panic=30 nosplash i915.modeset=1 luks-key=/etc/cryptsetup-keys.d/luks.key' # This defines /boot/efi/EFI subdir name GRUB_BOOTLOADER_ID="ALTLinux" # Uncomment to enable booting from LUKS encrypted devices GRUB_ENABLE_CRYPTODISK=y
Правим файл /etc/luks.keys:
# vim /etc/luks.keys /etc/cryptsetup-keys.d/luks.key
Правим файл /etc/initrd.mk:
# vim /etc/initrd.mk PUT_FILES += \ /etc/cryptsetup-keys.d/luks.key \ /etc/luks.keys \ /etc/crypttab
Доустанавливаем некоторые пакеты, которые могут пригодиться после установки:
# apt-get install x11presetdrv # apt-get install NetworkManager # apt-get install fdisk
Собираем initrd и устанавливаем загрузчик:
# make-initrd -k 5.14.8-un-def-alt1 # update-grub # grub-efi-autoupdate
Выходим из окружения chroot, размонтируем все смонтированные файловые системы и перезагружаемся:
# exit # umount -R /mnt # reboot
Если всё сделано правильно, то после ввода пароля от раздела /dev/sda5 мы загрузимся в систему!