L’installation de serveurs et/ou postes de travail tous identiques nécessitent, soit une procédure longue et précise, soit un serveur central d’image Linux.
Nous opterons ensemble pour la seconde proposition.
A partir d’une installation Debian Standard :
1. Serveur CloneZilla
Un serveur CloneZilla permet de démarrer un ou plusieurs serveurs/postes de travail à distance (Wake OnLine WOL), choisir depuis quelle partition démarrer, créer une image système en ligne et restaurer une image en boot PXE.
2. Installation de CloneZilla
2.1 Mise à jour du sources.list
# vi /etc/apt
Ajouter
deb http://drbl.sourceforge.net/drbl-core drbl stable
Acquérir la clé GPG
# wget http://drbl.nchc.org.tw/GPG-KEY-DRBL
# apt (apt-key add GPG-KEY-DRBL
Mettre à jour la base de données des dépôts
# apt-get update
2.2 Interface réseau virtuelle
CloneZilla est configuré pour utiliser 2 interfaces ethernet. Si vous n’en disposez que d’une alors :
# ifconfig eth0:0 <ma nouvelle adresse IP> netmask <mon masque>
2.3 Pré-installation
CloneZilla n’existe pas encore dans les dépôt Debian. Nous allons donc télécharger les paquets et les installer. Pour ce faire, on utilise le binaire LINKS
# apt-get install links2
Téléchargement :
# links http://sourceforge.net/projects/drbl/files/drbl_stable/
Télécharger le paquet drbl_1.12.15-1drbl_all.deb
2.4 Installation
# dpkg –i drbl_1.9.5-42_i386.deb
# /opt/drbl/sbin/drblsrv –i
– Installer une distribution ? N
– Console série ? N
– Architecture : i386 ( uname -i)
– Mettre à jour le système d’exploitation : Y
Le script se poursuit et met à jour le système d’exploitation de votre serveur depuis le dépôt installé précédemment.
2.5 Configuration de drbl/clonezilla
# /opt/drbl/sbin/drblpush –i
– dns, NIS, prefixe client : <saisir les informations selon votre infrastructure>
– interface ethernet public : eth0:0
– No
– No
– Plage d’adresses IP : <info selon infrastruture réseau>
– ltsp : utile uniquement pour les clients légers
–
– Fournir clonezilla BOX (1), c’est ce que nous avons besoin pour le déploiement.
– nous allons utiliser /images comme dossier de destinations de celles-ci.
– Aucun mot de passe de démarrage
– On définit un prompt de démarrage ! tempo à choisir (délai avant l’action par défaut), arrière-plan graphique (y)
– On désactive NAT, l’utilisation de PXE ne se fera qu’en LAN…
Et l’on poursuit..
La configuration se fait maintenant.
Afin de faciliter la gestion du parc par filtrage MAC, il est préférable d’ajouter dans /etc/dhcp3/dhcpd.conf les postes clients un par un afin de les nommer et donc de réserver les IPs, voici la syntaxe :
Host nom hôte {
Hardware ethernet @MAC ; #de l’hôte
Fixed-address @IP ; #de l’hôte
}
Et redémarrer le service dhcpd : /etc/init.d/dhcp3-server restart
3. Création d’images de grub pour la selection de la partition à booter à distance
3.1 Création d’un disque de boot grub
Pour commencer, il faut créer une image disque du grub à envoyer en PXE. Pour ce faire, on utilisera VMware.
A partir d’une machine virtuelle, ouvrez le menu Paramètres
* Onglet périphériques : sélectionner floppy disk
* cliquer sur create disk
* saisir un nom
3.2 Installation de grub
# mke2fs /dev/fd0
# mount -t ext2 /dev/fd0 /mnt
# mkdir –p /mnt/boot/grub
# cp /boot/grub/stage1 /mnt/boot/grub
# cp /boot/grub/stage2 /mnt/boot/grub
# umount /dev/fd0
# grub
Configuration de grub
Grub est maintenant installé.
Cryptage du mot de passe
Afin de ne pas mettre le mot de passe de verrouillage grub en clair, nous allons le crypter en md5 via grub : (azerty pour les tests, ATTENTION : clavier grub est en qwerty)
Configuration menu.lst
<
Il va maintenant falloir configurer le menu pour les partitions (dans ce cas, par défaut : Ubuntu) qui se trouve dans le répertoire monté /mnt/boot/grub/menu.lst:
timeout 1 # attente d'1 seconde avant exécution
default 0 # par défaut on boot sur la première partition
password --md5 ???????????????????????????? # on prendra un mot de passe simple comme "azerty"
title Ubuntu
root (hd0,0)
kernel /boot/vmlinuz-2.6.24-17-genric root=/dev/sda1 ro quiet splash
initrd /boot/initrd.inmg-2.6.24-17-generic
title Windows XP
root (hd0,2)
makeactive
chainloader +1
Grub est maintenant configuré.
Création de l’image PXE
Nous pouvons maintenant procéder à la création de l’image de boot grub à partir de l’image disquette (ne pas oublier de démonter la disquette).
Pour cela, l’on va d’abord se rendre dans le répertoire root du serveur TFTP de clonezilla :
cd /tftpboot/nbi_img/
et enfin, créer l’image dans ce dernier :
# dd if=/dev/fd0 of=boot_ubuntu.img bs=1024 count=1440
L’image de boot PXE pour démarrer sur Ubuntu est maintenant prête. Pour Windows XP, il suffit de refaire la manipulation en modifiant simplement le default à 1 dans le menu.lst.
Configuration du menu de boot
Maintenant que les images de boot pour grub sont préparées, nous allons pouvoir les ajouter dans le menu de boot PXE. Pour se faire, il faut éditer le script situé dans /opt/drbl/sbin/generate-pxe-menu et se diriger vers la fin où l’on trouve les labels puis ajouter les 2 entrées pour ces menus. Il est conseillé de les entrer après le label local.
On a aussi la possibilité de désactiver l’édition des menus en mettant l’option « ALLOWOPTIONS » à 0.
Définition des lignes :
Label : nom du label (vu sur clonezilla)
MENU DEFAULT : IMPORTANT : utilisé pour la configuration du boot via clonezilla
MENU HIDE : pareil
Menu label : nom du label vu sur le menu de boot pxe
Memdisk : utilisation de la mémoire du client pour charger l’image
Boot_xp.img : image à chargée
TEXT HELP/ENDTEXT : compléments d’aide lors de la sélection du label dans le menu pxe.
Pour changer le timeout du menu, il faut modifier timeout (40 = 4 secondes). On peut aussi modifier l’image de boot soit en changeant la valeur dans MENU BACKGROUND, soit en remplaçant drblwp.png situé dans /tftpboot/nbi_img/.
Le menu est maintenant configuré, il suffit de lancer ce script après l’avoir enregistré pour prendre en compte les résultats : /opt/drbl/sbin/generate-pxe-menu
Nous pouvons maintenant démarrer une machine en PXE
Utilisation de clonezilla
Voici divers exemples pour utiliser clonezilla (depuis la commande /opt/drbl/sbin/dcs) :
Premier menu :
2 choix sont proposés :
le premier permet de paramétrer une action pour TOUS les clients (c’est-à-dire sur tout le pool dhcp en récupérant les correspondances dans dhcpd.conf)
le second permet de paramétrer une action pour UN ou PLUSIEURS clients
Création de groupe
Il est possible de créer des groupes de MAC/IP pour éviter de sélectionner un à un les postes cibles.
Pour se faire il suffit de créer dans /etc/drbl/ un fichier contenant les adresses MAC ou IPs cibles.
Groupes par adresses MAC
/etc/drbl/MAC-grp-« nom du groupe »
Contenu (une IP par ligne) :
00:25:XX:XX:XX:XX
00:1c:XX:XX:XX:XX
Groupes par adresses IP
/etc/drbl/IP-grp-« nom du groupe »
Contenu (une IP par ligne) :
192.168.1.1
192.168.1.2
Exemple 1 : sélectionner le démarrage par défaut
Maintenant, si l’on veut que TOUS les postes démarrent automatiquement sur XP, il suffit de sélectionner le mode « All », de se rendre dans l’option « more » => « switch-pxe-menu » => « setdefault »=> cocher « xp ».
Exemple 2 : utilisation du wol (wake-on-lan)
Maintenant soit on démarrer les postes un à un… soit on relance dcs en sélectionnant une fois de plus le mode « All » et en sélectionnant par la suite « Wake-on-Lan ».
Attention lorsque l’on choisit ce paramètre, il reste par défaut même après le redémarrage de la machine. Donc il faut penser à changer la valeur de setdefault après reboot.
Exemple 3 : Backup d’un poste via PXE
Nous allons cette fois ci utiliser le mode « part » avec par la suite, le mode par adresse MAC.
On choisit le poste client à sauvegarder via la touche espace et l’on accepte.
Ensuite, il faut choisir « clonezilla start », suivis de « save-parts » (dans mon cas « save-disk ») et entrer le nom de l’image.
Exemple 4 : Restauration de plusieurs postes en Multicast
Encore une fois, nous allons choisir le mode « Part » .
On choisit les postes à restaurer en cochant avec la touche espace. (les hôtes affichés sont récupérés à partir des réservations IPs faites dans le dhcpd.conf)
Une fois les clients sélectionnés, il faut choisir le mode « clonezilla-start », ensuite au choix entre débutant et expert. Expert permettant de configurer plus d’options tel que la méthode de compression, la priorité des utilitaires à utiliser pour la restauration, etc…
Une fois choisi, il faut sélectionner « restore parts », choisir l’action à faire à la fin du clonage.
A noter : on ne peut faire de restauration sur un disque dur cible qui est plus petit que le disque dur dont provient l’image. Par ailleurs, il est possible de faire une restauration sur un disque dur plus grand que le disque dur source (clonezilla va s’occuper de redimensionner le MBR source afin que la taille de la table des partition soit proportionnelle à la taille du disque dur cible).
ensuite choisir le déploiement en multicast et le mieux est de choisir l’option ci-dessous :
clients-time-to-wait
Elle permet de spécifier un nombre de client cibles ainsi qu’un délai max avant le début du déploiement.
Imaginons que l’on veuille déployer une image sur 20 postes et que l’on mette un délai d’attente de 30 secondes : Si au bout de 30 secondes à partir du moment où le premier poste se connecte, les 20 postes connectés ne sont pas atteint, la restauration commence.
Lorsque la restauration est terminée, une notification est envoyée sur le Shell afin de prévenir l’état de la restauration.
Future mises à jour Clonezilla/Debian
Attention, pour les futures mises à jour clonezilla ou lorsque l’on veut mettre en place un nouveau kernel (via /opt/drbl/sbin/drblsrv –i), il faut faire une sauvegarde du script de génération de menu, de l’image splashboot ainsi que des images grub.
zerotyler 