Awired wiki

Attribution d’une adresse IP en fonction de l’adresse mac avec une Livebox

2008-11-19T17:18:53+01:00

Bonjour à tous ceux qui auront le courage de me lire, Aujourd’hui nous nous attaquons à un must de l’administration réseau : l’attribution d’un IP à un poste en rapport a son adresse mac.

Histoire

L’adresse IP est en fait un peu comme notre adresse postale, elle permet à un autre ordinateur de nous envoyer des données. L’adresse mac, elle, est un identifiant UNIQUE apposé par le constructeur sur votre carte, elle se compose de 6 caractères Hexadécimaux. Les trois premiers sont les ID du constructeur et les trois suivant sont l’ID de votre carte.

La livebox est le modem/Routeur ADSL de France Telecom (Orange), pour ce document la livebox utilisée est une livebox Sagem. Il semblerai que la manipulation ne sois pas accessible sous Inventel

EDIT: Suite au nombreuse mise a jour des livebox et de la sortie des nouvelles mini, mon tuto est malheuresement devenu OBSOLETE, je remerci tout ceux qui l'aurons lu.

Go ?!

Tout d’abord pour récupérer son adresse mac, le plus simple est de la lire sur la carte, si la carte est déjà installée il vous suffira juste de faire démarrer à exécuter à cmd à ipconfig /all

L’adresse mac est ici appelée « Adresse Physique »

Maintenant que vous avez trouvé votre adresse mac, recopiez-la de cette façon : 00 :07 :CA :05 :6C :D9 (il faut en fait remplacer les «-« par des « : »)

I’m a Geek

Maintenant avec Telnet (démarrer à exécuter à cmd à Telnet) vous faites les manipulations suivantes :

Open
192.168.1.1
Root
1234

Après tout ça vous arrivez ici :

[ root @ home ]

Vous voici donc au cœur de votre livebox, si vous voulez naviguer un peu tapez LS.

Ce qui nous importe à nous, c’est le serveur DHCP, pour arriver dessus taper :

dhcserver
stop (car pour modifier les infos dhcp il faut que le serveur soit stoppé. DONC J’ESPERE QUE VOUS ETES EN IP FIXE)

host –add –o –macaddr « votre-mac » -ipaddr « votre-ip-souhaité » -broadcast 192.168.1.255 –dns 192.168.1.1 –gateway 192.168.1.1
start

Yes we did it !

Voila si aucun message d’erreur n’est apparu, alors votre configuration à été finalisée avec succès. Désormais vous avez votre adresse ip attribué a votre carte, si jamais vous changer de carte réseau n’oubliez pas de rechanger la configuration de la livebox.

Read or add comments to this article Digg this post · Stumble it · Save to del.icio.us

Nouveau serveur

n0rad — 2008-08-03T12:47:42+01:00

Awired.net est de nouveau en ligne sur une nouvelle installation du serveur sous gentoo-2008 x64 raid1 avec cryptage des disques durs

Read or add comments to this article Digg this post · Stumble it · Save to del.icio.us

n0rad — 2008-07-26T18:58:46+01:00

Digg this post · Stumble it · Save to del.icio.us

n0rad — 2008-07-26T11:53:47+01:00

Digg this post · Stumble it · Save to del.icio.us

WINBIND

n0rad — 2008-07-13T21:58:47+01:00

NTP

emerge net-misc/ntp

/etc/conf.d/ntp-client

NTPCLIENT_CMD="ntpdate"
NTPCLIENT_OPTS="-s -b -u ilona.awired.loc"

talya mnt # date dim. juil. 13 20:16:52 CEST 2008 talya mnt # /etc/init.d/ntp-client start * Caching service dependencies … [ ok ] * Setting clock via the NTP client 'ntpdate' … [ ok ] talya mnt # rc-update add ntp-client default * ntp-client added to runlevel default talya mnt # date dim. juil. 13 18:29:22 CEST 2008

FQDN

talya mnt # hostname -f talya.awired.loc

Kerberos

#emerge -av sys-auth/pam_krb5 app-crypt/mit-krb5

/etc/krb5.conf

[logging]
default = FILE:/var/log/krb5.log

[libdefaults]
   ticket_lifetime = 24000
   clock_skew = 300
   default_realm = AWIRED.LOC

[realms]
   domain.LOCAL = {
       kdc = ilona.awired.loc:88
       admin_server = ilona.awired.loc:464
       default_domain = AWIRED.LOC
}

[domain_realm]
   .domain.local = AWIRED.LOC
   domain.local = AWIRED.LOC

talya mnt # kinit administrateur@AWIRED.LOC Password for administrateur@AWIRED.LOC: talya mnt # klist Ticket cache: FILE:/tmp/krb5cc_0 Default principal: administrateur@AWIRED.LOC

Valid starting Expires Service principal 07/13/08 18:38:16 07/14/08 01:18:16 krbtgt/AWIRED.LOC@AWIRED.LOC

Rejoindre le domaine

/etc/portage/package.use

net-fs/samba ldap ads winbind

#emerge -v samba

/etc/samba/smb.conf

[global]
   workgroup = domain
   server string = Samba Server %v
   load printers = no
   log file = /var/log/samba/log.%m
   max log size = 50
   interfaces = lo eth0
   bind interfaces only = yes
   hosts allow = 192.168.1. 127.
   hosts deny = 0.0.0.0/0
   encrypt passwords = yes
   socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
   dns proxy = no
   smb ports = 139
   security = ADS
   realm = domain.LOCAL
   password server = 192.168.1.250
   winbind separator = /
   idmap uid = 10000-20000
   idmap gid = 10000-20000
   winbind enum users = yes
   winbind enum groups = yes
   template homedir = /home/%D/%U
   template shell = /bin/zsh
   client use spnego = yes
   client ntlmv2 auth = yes
   winbind use default domain = yes
   restrict anonymous = 2
   domain master = no
   local master = no
   preferred master = no
   os level = 0
   disable netbios = no
   dos charset = ASCII
   unix charset = UTF8
   display charset = UTF8

File: /etc/conf.d/samba

#add "winbind" to the daemon_list if you also want winbind to start
daemon_list="smbd nmbd winbind"

# kinit Administrator@domain.LOCAL

# net ads join -U administrator Using short domain name – domain Joined 'gentoobox' to realm 'domain.LOCAL'

#/etc/init.d/samba start # rc-update add samba default

Digg this post · Stumble it · Save to del.icio.us

gestion de la configuration des disque durs

n0rad — 2008-07-13T16:55:57+01:00

A value of zero means “timeouts are disabled”: the device will not automatically enter standby mode. Values from 1 to 240 specify multiples of 5 seconds, yielding timeouts from 5 seconds to 20 minutes. Values from 241 to 251 specify from 1 to 11 units of 30 minutes, yielding timeouts from 30 minutes to 5.5 hours. A value of 252 signifies a timeout of 21 minutes. A value of 253 sets a vendor-defined timeout period between 8 and 12 hours. A value of 255 is interpreted as 21 minutes plus 15 seconds. The value 254 is reserved. Note that some older drives may have very different interpretations of these values.

hdparm -S12 /dev/hda

Now the drive spins down after 1 minute. (12×5=60s) To turn it off choose x=0.

<!– http://gentoo-wiki.com/HOWTO_Use_hdparm_to_improve_IDE_device_performance#Spindown_-S –>

File: /etc/conf.d/hdparm (default)

hda_args="-S241"
hdb_args="-S241"
hdc_args="-S241"
hdd_args="-S241"
hdg_args="-S241"
hdh_args="-S241"
hdi_args="-S241"
hdj_args="-S241"

sdb_args="-S241"
sdc_args="-S241"
sdd_args="-S241"

/etc/init.d/hdparm start rc-update add hdparm default watch -n1 'cat /proc/mdstat'

Digg this post · Stumble it · Save to del.icio.us

Serveur dns

n0rad — 2008-07-13T15:32:07+01:00

tip: pour vider le cache dns : /etc/init.d/nscd restart

installation de bind :

emerge bind

emerge –config '=net-dns/bind-9.4.1_p1'

$ttl 38400  ; 10 hours 40 minutes
awired.loc.     IN      SOA     talya.awired.loc. n0rad.awired.net. (
                        1185440860 ; serial
                        10800      ; refresh (3 hours)
                        3600       ; retry (1 hour)
                        604800     ; expire (1 week)
                        38400      ; minimum (10 hours 40 minutes)
                        )
                IN      NS      talya.awired.loc.
                IN      A       192.168.42.252
ilona           IN      A       192.168.42.252
talya           IN      A       192.168.42.253

Digg this post · Stumble it · Save to del.icio.us

Création d'un réseau d'entreprise

n0rad — 2008-07-13T15:07:33+01:00

Le but de cet article est la création d'un réseau avancé de type entreprise avec de nombreuse fonctionnalité. Pour expliquer comment installer les machines, les systèmes d'exploitations et les application je vais prendre comme modèle mon réseau personnel qui comprend (à peu près) tout ce qu'une entreprise utilise.

Pour économiser l'électricité ainsi que le prix de la facture d'électricité les 3 serveurs tourne sur la même machine physique avec un systÃ¨me de virtualisation (vmware) pour faire tourné les 2 windows

Les serveurs

Serveur physique (gentoo)

Cablage réseau et choix du matériel
Installation du système d'exploitation
configuration du système
Driver carte contrôleur IDE
serveur DHCP
Screen
dns
Vmware
- Installation d'Active Directory
ACL
Samba
Configuration de la freebox
Installation de Gentoo
Mise en place des acls
Mise en place du serveur de mail
Installation de LogMeIn

Digg this post · Stumble it · Save to del.icio.us

n0rad — 2008-07-12T19:58:34+01:00

media-libs/gd jpeg pg truetypeDigg this post · Stumble it · Save to del.icio.us

Installation de Gentoo

2008-07-12T16:33:47+01:00

Pourquoi Gentoo ?

Gentoo est une distribution de Linux. le choix de linux par rapport a un autre système d'exploitation est simple. L'installation d'un OS grandement utiliser est important pour éviter de galérer lors de l'installer de certaine application qui ne sont pas prévu à la base pour cette OS.

note: La toute première version de mon serveur était une FreeBSD mais cette distribution Unix a beau être très utilisée, j'ai eu des problèmes à installer certain application très utilisé mais non prévu pour du Unix

Quand à Windows, l'os n'est pas totalement stable lorsqu'on l'utilise un minimum et gère assez mal les ressources.

note: la 2eme version de mon serveur était un Windows et plantait environ tout les 30 jours

le choix d'une distribution Linux est donc évident.

La particularité de Gentoo est que cette distribution est à installer entièrement à la main ce qui la rend forcement plus longue a installer mais cela permet d'avoir un OS comprenant uniquement les applications dont vous avez besoin et en plus cela vous permettra de maitriser votre système d'exploitation.

L'autre avantage de cette distribution est la présence du meilleur gestionnaire de package existant : portage . Portage contient un arbre des applications existantes pour Gentoo dont les avantage sont les suivant :

vous pouvez mettre a jour votre arbre très facilement
tres bonne gestion des dépendances et mise a jour des logiciels
installation des application entièrement via compilation ce qui permet de les optimiser pour votre machine
possibilité de créer des packages pour une installation rapide sur des machines clonées

pour plus d'info : Portage

warning: dans ce tuto nous utiliserons :

un processeur supportant le 64bit (core2duo)
une version 64Bit de gentoo
du cryptage de partition avec une passphrase sur un volume raid1 avec 2 disques dur
une partition swap crypter
une installation à partir du stage1

La démarche

demarrage sur un live cd
mise en place du reseau sur le liveCd
chargement des modules du kernel
preparation des disques dur pour l'installation
recuperation des images de / et de Portage sur le net
chroot du nouveau system
extraction du nouveau system
mise en place du kernel
mise en place du boot loader
reboot

Préparation

Télécharger la versions LiveCD (700Mo) de gentoo la plus récente (2008 beta2 minimum) sur www.gentoo.org dans sa version amd64 et gravé la sur un CD.

Démarrer la machine sur le CD, à la fin du démarrage vous devez arriver sur une partie graphique que nous n'allons pas utilisé puisque toute l'installation sera faite en ligne de commande (CMD).

Pour aller sur la ligne de commande : Ctrl+Alt+F1 :

livecd root # 

chargement du clavier en français :

livecd root # loadkeys fr

warning: si vous n'arrivez pas la CMD et qu'il vous affiche des erreurs de montage filesystem, des erreurs de checksum ou même un kernel panic (diode du clavier qui clignote), votre CD doit être corrompu et je vous conseil de retélécharger l'ISO sur un autre mirror et de la graver sur un autre CD

important: En cas de probleme de boot vous pouvez essayer les paramètres de boot suivant :

boot: gentoo-nofb

boot: gentoo-nofb nodetect

Configration du réseau

Première chose à configurer, le réseau. Juste au dessus de la CMD vous avez peut être une ligne ressemblant à ça :

 
* Network device eth0 detected, DHCP broadcasting for IP ...
[
ok
]

Si vous avez cette ligne c'est que votre carte réseau est détectée, sinon il vous faudra utiliser la commande :

livecd root # lspci

pour identifier le driver nécessaire au fonctionnement de votre carte réseau ainsi qu'une commande de ce genre pour charger votre driver de carte reseau

livecd root # modprobe r8169

livecd root # modprobe 3w-9xxx

Vous pouvez configurer votre carte réseau grâce à la commande :

livecd root # net-setup eth0

pour moi le net-setup a un problème et ne fonctionne pas j'ai donc configuré le réseau à la main

un petit ping google vous permettra de savoir si votre réseau fonctionne bien :) (Ctrl+Cpour stopper ;))

serveur SSH

si vous voulez configurer votre pc à distance via une connexion ssh vous pouvez démarrer le serveur SSH :

livecd root # /etc/init.d/sshd start

Il vous faut aussi définir le mot de passe de l'utilisateur root :

livecd root # passwd

Préparation des disques durs

chargement des modules du kernel

livecd ~ # modprobe dm-mod

livecd ~ # modprobe raid1

livecd ~ # modprobe dm-crypt

livecd ~ # modprobe xts

livecd ~ # modprobe aes

livecd ~ # modprobe aes-x86_64

livecd ~ # modprobe sha256

Si vos disques dur ont possédés des données sensible dans le passé il est conseillé de le remplir avec des données aléatoire avant de l'utiliser pour votre nouveau système.

remplir le dur avec des donnée aleatoire

Partitionnement du disque dur

configurer le disque dur

livecd ~ # fdisk /dev/sda

Pour voir le resultat :

livecd ~ # fdisk -l /dev/sda

plus d'info sur le partitionnement : Utilisation de fdisk

warning: puisque vos 2 disques dur monter en raid ne doivent pas être de la même marque l'un est surement légèrement plus gros que l'autre. il faut que les partitions soit exactement de la même taille sur les 2 disques dur et donc l'un des durs doit avoir de l'espace non utilisé

Création des volumes raid

On commence par créer les nodes :

livecd ~ # mknod /dev/md1 b 9 1

livecd ~ # mknod /dev/md2 b 9 2

livecd ~ # mknod /dev/md3 b 9 3

livecd ~ # mknod /dev/md4 b 9 4

note: les 4 partitions :

md1 : partition raid1 de demarrage contenant le bootloader, le kernel et le initRamFS
md2 : partition raid1 de swap
md3 : partition raid1 contenant la racine du système
md4 : reste du disque du contenant vos fichiers

important: le tuto de gentoo.org sur l'installation sur du raid1 n'utilise pas la 2eme partition de chaque disque pour fait un swap en raid. Il est pourtant important de l'utiliser en mode raid1 comme les autres car si un de vos disque dur lâche et que votre système utilise du swap sur le disque mort votre système deviendra instable et plantera. Sachant que l'utilisation du raid1 sert a réaliser une tolérance de panne (et non un backup !!), si votre swap n'est pas en raid1, alors votre raid sur les autres partition ne sert à rien !!

on crée les volumes raid :

livecd ~ # mdadm --create /dev/md1 --level=1 --raid-devices=2 /dev/sda1 /dev/sdb1
mdadm: array /dev/md1 started.
livecd ~ # mdadm --create /dev/md2 --level=1 --raid-devices=2 /dev/sda2 /dev/sdb2
mdadm: array /dev/md2 started.
livecd ~ # mdadm --create /dev/md3 --level=1 --raid-devices=2 /dev/sda3 /dev/sdb3
mdadm: array /dev/md3 started.
livecd ~ # mdadm --create /dev/md4 --level=1 --raid-devices=2 /dev/sda4 /dev/sdb4
mdadm: array /dev/md4 started.

note: je n'ai pas encore reçu mon 2eme disque dur j'ai donc crée les volumes raid avec un seul disque grâce a la commande :

livecd ~ # mdadm --create /dev/md1 --level=1 --force --raid-devices=1 /dev/sda1

et j'ajouterai le 2eme disque au “array”

on attend la fin de la syncro :

# cat /proc/mdstat
Personalities : [raid1]
md1 : active raid1 sdb1[1] sda1[0]
      195904 blocks [1/1] [UU]

md2 : active raid1 sdb2[1] sda2[0]
      195904 blocks [1/1] [UU]

md3 : active raid1 sdb3[1] sda3[0]
      19531392 blocks [1/1] [UU]

md4 : active raid1 sdb4[1] sda4[0]
      708940416 blocks [1/1] [UU]

le boot ne peut être crypté puisque qu'il est nécessaire au démarrage de la machine

par contre le / doit être crypté :

livecd ~ # cryptsetup -y --cipher aes-xts-plain:sha256 --key-size 256 luksFormat /dev/md3

livecd ~ # cryptsetup -y --cipher aes-xts-plain:sha256 --key-size 256 luksFormat /dev/md4

warning: si vous oubliez votre passphrase vos données sont perdu à tout jamais

on peut vérifier le cryptage du disque en lisant les premiers secteur de la partition :

livecd ~ # hexdump -n 256 -C /dev/md3

Montage des partitions

Ouverture du mapper permettant l'échange de donnée clair/crypté

livecd ~ # cryptsetup luksOpen /dev/md3 root

livecd ~ # cryptsetup luksOpen /dev/md4 raid

Cette commande va crée les nodes /dev/mapper/root et raid que vous allez pouvoir monter plus tard

warning: pour éviter de corrompre la partition crypté lors d'une coupure de courant il est vivement recommandé de désactiver le cache en écriture sur vos disque dur (inutile si vous possédez un onduleur)

#hdparm je c plus koi... :)

formatage des partitions :

livecd ~ # mke2fs /dev/md1

livecd ~ # mke2fs -j /dev/mapper/root

livecd ~ # mke2fs -j /dev/mapper/raid

livecd ~ # mount /dev/mapper/root /mnt/gentoo

livecd gentoo # cd /mnt/gentoo

livecd gentoo # mkdir boot

livecd gentoo # mount /dev/md1 /mnt/gentoo/boot

Installation du stage

le stage est la base de votre linux avec un bootstrap (processus de démarrage) + les programme de base

Stage1 : le bootstrap doit être créé et la base du système doit être compilée
Stage2 : le bootstrap existe et la base du système doit être compilée
Stage3 : le bootstrap existe et la base du système est compilée

Les système à base de stages 1 et 2 ne sont plus gérer par le support technique de Gentoo mais il peut être intéressant de savoir configurer son système depuis la toute première base ou meme d'avoir la base de son systeme optimiser pour la machine

choisir le stage sur un mirror Gentoo

livecd gentoo # links http://www.gentoo.org/main/en/mirrors.xml

on telecharge le stage :

livecd gentoo # wget ftp://ftp.free.fr/mirrors/ftp.gentoo.org/releases/amd64/2007.0/stages/stage1-amd64-2007.0.tar.bz2

on l'extrait :

livecd gentoo # tar xjpf stage1-amd64-2007.0.tar.bz2

livecd gentoo # cd /mnt/gentoo/usr

on telecharge la derniere version des packages portage :

livecd usr # wget ftp://ftp.free.fr/mirrors/ftp.gentoo.org/snapshots/portage-latest.tar.bz2

on l'extrait :

livecd usr # tar xjf portage-latest.tar.bz2

Chroot dans le nouveau system

livecd usr # cd /

livecd / # mount -t proc proc /mnt/gentoo/proc

livecd / # cp -L /etc/resolv.conf /mnt/gentoo/etc/

livecd / # chroot /mnt/gentoo /bin/bash

livecd / # env-update && source /etc/profile

>>> Regenerating /etc/ld.so.cache...

Installation du système

livecd / # cd /usr/portage/scripts

livecd scripts # ./bootstrap.sh

livecd scripts # emerge -e system

warning: pour moi emerge system echoue car Locale_gettext est emerge avant perl il faut donc emerge perl emerge Locale_gettext emerge -e system

warning: attr ne trouve pas la lib libexpat.so.0 car une nouvelle version est apparemment sortie et donc il n'existe plus que libexpat.so.1 il faut donc faire un lien symbolique de la nouvelle version vers l'ancienne :

#ln -s /lib64/libexpat.so.1 /lib64/libexpat.so.0

un revdep-rebuilds…

passage en gcc 4.3.1

nano /etc/portage/package.keywords

sys-devel/gcc ~amd64
sys-libs/glibc ~amd64

# emerge -vp =gcc-4.3.1

livecd scripts # gcc-config x86_64-pc-linux-gnu-4.3.1

livecd scripts # source /etc/profile

Apres ça vous pouvez changer le march de votre /etc/make.conf en core2 :

CFLAGS="-O2 -march=core2 -pipe"

mise en place du initramfs & busybox

/etc/portage/package.use

sys-fs/cryptsetup -dynamic static
sys-fs/mdadm -dynamic static

livecd root # emerge sys-fs/device-mapper

livecd root # emerge sys-fs/cryptsetup

livecd root # emerge mdadm

maintenant on emerge busybox dans un autre root

# ROOT="/tmp/bb" USE="static -readline savedconfig" FEATURES=keepwork emerge busybox
<code>
{{template>tpl:cmd|host=livecd|path=root|cmd=cd /var/tmp/portage/busybox*/work}}

on configure les option de compilation de busybox pour le faire compiler en static :

{{template>tpl:cmd|host=livecd|path=root|cmd=make menuconfig}}

<code>
Busybox Settings ---> Build Options --->
  [*] Build BusyBox as a static binary (no shared libs)

livecd root # make -j3

warning: Ma compilation échoue sur un flag de pam qui est totalement inutile dans notre cas : nano .config et recherchez la ligne comprenant 'pam' et passer sa valeur a 'n'

livecd root # mkdir /root/myroot

livecd root # cd /root/myroot

livecd root # mkdir bin dev proc new sys

livecd root # cp /bin/busybox bin/

livecd root # cp /sbin/cryptsetup bin/

livecd root # cp /sbin/mdadm bin/

livecd root # cd /root/myroot/bin

livecd root # for i in echo mkdir mknod mount sed sh switch_root test touch umount

> do

>     ln busybox $i

> done

livecd root # cd /root/myroot/dev

livecd root # mknod -m600 console c 5 1

livecd root # mknod -m660 null c 1 3

livecd root # mknod -m660 ram0 b 1 0

livecd root # mknod -m666 tty c 5 0

livecd root # mkdir vc

livecd root # ln -s console vc/0

livecd root # mkdir /dev/vc

livecd root # ln -s /dev/console /dev/vc/0

livecd root # cd /root/myroot

livecd root # ./bin/busybox dumpkmap > fr-x86_64.bin

livecd root # nano /root/myroot/init

#!/bin/sh
# Awired.net init ram fs scrypt
 
export PATH=/bin:/sbin
 
# mount proc
/bin/busybox mount -t proc proc /proc
 
#mount sys
/bin/busybox mount -t sysfs sysfs /sys
 
#detect raid
/bin/mdadm --auto-detect
 
#detect devices
/bin/busybox mdev -s
 
#create console node for keyboard
rm -f /dev/vc/0
mkdir /dev/vc
ln -s /dev/console /dev/vc/0
 
#load keyboard
/bin/busybox loadkmap < fr-x86_64.bin
echo "NOW KEYBOARD IS IN FRENCH !!"
 
#decrypt root
echo "mount root :"
/bin/cryptsetup -y luksOpen /dev/md3 root
 
#decrypt raid
echo "mount raid :"
/bin/cryptsetup -y luksOpen /dev/md4 raid
 
#mount boot
echo "mount boot :"
/bin/busybox mount /dev/md1 /boot
echo "exec myinit :"
/boot/myinit
 
#mount root
mount -r /dev/mapper/root /new
 
#create swap
/bin/cryptsetup -c aes-xts-plain:sha256 --key-size 256 -d /dev/urandom create swap /dev/md2
mkswap /dev/mapper/swap
 
#en cas de pb pour faire kke traitement a la main :)
/bin/sh
 
#clean
/bin/busybox umount /boot
/bin/busybox umount /sys
/bin/busybox umount /proc
 
#start real root
exec /bin/busybox switch_root /new /sbin/init `cat /proc/cmdline`

livecd root # localhost myroot # chmod +x init

livecd root # cd /tmp/myroot

livecd root # find . -print

livecd root # cp ../myiramfs /boot

tip: pour afficher le contenu du fichier

livecd root # zcat myiramfs

tip: pour tester le bon fonctionnement de votre initramfs :

livecd root # chroot /root/myroot/ /bin/sh

si vous obtenez le shell sh alors votre ramfs devrai reussir a booter

Compilation du kernel

sys-kernel/gentoo-sources ~amd64

on install le kernel via portage :

#emerge gentoo-sources

livecd etc # cd /usr/src/linux

note: '/usr/src/' contient les différent kernel présent sur le système et '/usr/src/linux/' est un lien symbolique vers le kernel actuel

on lance la configuration du kernel en graphique

livecd linux # make menuconfig

pour la première compilation le plus important est d'ajouter votre driver de carte réseau et d'ajouter le driver raid

Processor type and features  --->
Processor family (Generic-x86-64)  --->
(X) Core 2/newer Xeon






Device Drivers  --->
Multi-device support (RAID and LVM)  --->
[*] Multiple devices driver support (RAID and LVM)
<*>   RAID support
<*>   RAID-1 (mirroring) mode
Network device support  --->
Ethernet (10 or 100Mbit)  --->
[*] 3COM cards
<*>   3c590/3c900 series (592/595/597) "Vortex/Boomerang" support
<*>   RealTek RTL-8129/8130/8139 PCI Fast Ethernet Adapter support




Device Drivers  --->
  Block devices  --->
    <*> Loopback device support
    < >   Cryptoloop Support
    (4096) Default RAM disk size (kbytes)
    [*]   Initial RAM disk (initrd) support
  Multi-device support (RAID and LVM)  --->
    <*>   Device mapper support
    <*>     Crypt target support
Cryptographic options  --->
    <*>   SHA256 digest algorithm
    <*>   AES cipher algorithms (i586)
<*>   XTS support (EXPERIMENTAL)

note: l'étoile signifie que le driver sera integrer directement dans le kernel et le 'M' signifie qu'il sera installer en temps que module du kernel

note: la configuration du kernel peut-être faite directement à la main dans le fichier ”.config” à la racine du kernel

une fois la configuration achever on peut lancer la compilation du kernel :

livecd linux # make -j3

note: l'option -j3 sert à définir le nombre de processus utilisé pour la compilation. Sa valeur est en général égal au nombre de processeur ou core de votre machine + 1 (pour un core2duo : -j3. pour un core2quad : -j5)

on copie le kernel vers la partition de boot

livecd linux # cp arch/i386/boot/bzImage /boot/kernel

on installe les modules dans le système :

livecd linux # make modules_install

installation du bootloader grub

emerge grub

note:

emerge --config =grub-0.97-r5

pour une installation sur le boot

livecd conf.d # nano -w /boot/grub/grub.conf

default 0
timeout 2

title Gentoo
root (hd0,0)
kernel /boot/kernel root=/dev/md3



title Gentoo
root (hd0,0)
kernel /boot/kernel root=/dev/ram0 rw init=/init
initrd /myiramfs

livecd conf.d # grub Probing devices to guess BIOS drives. This may take a long time.

grub> root (hd0,0) Filesystem type is ext2fs, partition type 0xfd

grub> setup (hd0) Checking if ”/boot/grub/stage1” exists… yes Checking if ”/boot/grub/stage2” exists… yes Checking if ”/boot/grub/e2fs_stage1_5” exists… yes Running “embed /boot/grub/e2fs_stage1_5 (hd0)”… 16 sectors are embedded. succeeded Running “install /boot/grub/stage1 (hd0) (hd0)1+16 p (hd0,0)/boot/grub/stage2 /boot/ grub/menu.lst”… succeeded Done.

grub> root (hd1,0) Filesystem type is ext2fs, partition type 0xfd

grub> setup (hd1)

grub> quit

configuration du système

livecd linux # cd /etc livecd etc # nano -w fstab /dev/md1 /boot ext2 noauto,noatime 1 2 /dev/md3 / ext3 noatime 0 1 /dev/md2 none swap sw 0 0

configurtation du mot de pass root

mot de pass root :

#passwd

configuration du clavier

pour éviter de se demander pourquoi le mot de passe qu'on vient juste de définir au dessus ne fonctionne pas après le premier démarrage on va définir la langue du clavier par défaut :

/etc/conf.d/keymaps
KEYMAP="fr"

Configuration du réseau

livecd etc # cd conf.d livecd conf.d # echo 'config_eth0=( “192.168.1.10/24” )' » net livecd conf.d # echo 'routes_eth0=( “default via 192.168.1.1” )' » net livecd conf.d # rc-update add net.eth0 default

Autre configuration

(If you compiled your network card driver as a module, add it to /etc/modules.autoload.d/kernel-2.6) echo r8169 » /etc/modules.autoload.d/kernel-2.6

livecd conf.d # rc-update add sshd default

reboot

livecd root # exit

livecd root # cd /

livecd root # umount /mnt/gentoo/boot /mnt/gentoo

livecd root # reboot

source :

Digg this post · Stumble it · Save to del.icio.us

n0rad — 2008-07-06T11:43:02+01:00

Digg this post · Stumble it · Save to del.icio.us

vmware

n0rad — 2008-07-05T14:13:30+01:00

Enable loadable module support  --->
 [*] Module unloading






lisez la licence et quittez grâce a 'q'



configurer le réseau




bridger sur eth0



pas de nat










{
    disable         = no
    port            = 902
    socket_type     = stream
    protocol        = tcp
    wait            = no
    user            = root
    type            = unlisted
    only_from       = 192.168.42.0/24
}

#nano /etc/group


# /etc/init.d/xinetd restart
rc-update add xinetd default

Digg this post · Stumble it · Save to del.icio.us