Uek boot iso что это

Установка любого клона Red Hat Enterprise Linux не используя стандартный инсталлятор

Написание установщика задача не из тривиальных. Это всегда знали ребята из проекта Gentoo, в котором его и небыло никогда, а в Arch Linux комьюнити, совсем недавно решили отказаться от поддержки установщика в пользу более насущных задач. Это поняли даже в Microsoft — второй этап в установщике Windows начиная с Vista сводится к накатыванию уже заранее собранного образа. В прочем, мы не про окна, это тема другой статьи.

Проводя установку ОС вручную, мы имеем полную свободу действий на всех этапах. Данная статья естественно не является единственно правильной инструкцией, это сценарий установки «сферического сервера в вакууме». Конкретные задачи и условия могут значительно повлиять на любой из шагов. В качестве примера будем ставить Oracle Enterprise Linux 6 на виртуальную машину под управлением Microsoft Hyper-V. Не самое свободное сочетание конечно, но суть не в этом. Кстати, такой способ установки не требует регистрации в Oracle. А пуристам и адептам товарища Столлмана предлагаю использовать KVM и ставить CentOS или Scientific, которые являются почти 1:1 клонами RHEL так что разницы в установке для них практически нет. Уникальных нюансов и у OEL не много. Помимо своего kernel-uek Oracle Linux предлагает и ядро своего Джанго Фетта, в котором есть паравиртуальные дрова для Hyper-V девайсов и PnP проброс дисков.

Для установки в принципе годится любой линукс или LiveCD, rpm и yum доступны для многих платформ. Но так как у нас будет RHEL, удобнее всего использовать свежий LiveCD RHEL-подобного дистра той же мажорной версии. На нём точно будет rpm и yum совместимых версий, что значительно облегчает задачу. Я выбрал CentOS LiveCD, который можно скачать с ближайшего зеркала.

1. Подготовка системного хранилища

В данном примере системным хранилищем будет служить виртуальный диск в 10 Gb подключенный к ВМке. Всё пространство, кроме небольшого раздела для загрузчика, отдадим под управление LVM, который считаю наиболее стабильной системой управления томами на платформе Linux

Загружаемся с нашего LiveCD и залезаем в терминал. Если планируем работать с самой виртуалки, удобно использовать графический режим загрузки LiveCD. Там даже есть Firefox, конечно же не самый свежий.
Но если мы уже настроились на минимализм, ну или у машины не много оперативки, грузимся в текстовый режим, который можно выбрать в загрузчике. Поднимаем ssh сервер для возможности работы в терминале со своей машины. Для доступа потребуется поменять пароль рута и отключить или настроить файрвол.

$ sudo su
# service sshd start
# passwd root
# service iptables stop

Разбиваем наш диск с помощью fdisk, (parted, Red Hat Disk utility, hex редактор, кому как нравится 🙂 на нужные разделы. Лично мне по душе проверенный временем fdisk. RHEL консервативная система, fdisk по умолчанию работает в режиме совместимости с ДОиСторическим наследием так что запускаем его со спец флажками.

# fdisk -cu /dev/sda

Создаем 500M раздел для загрузчика. Это огромный размер для загрузочного раздела, но нам ведь не жалко.

Command (m for help): n
Command action
e extended
p primary partition (1-4)
p
Partition number (1-4): 1
First sector (2048-20971519, default 2048):
Using default value 2048
Last sector, +sectors or +size (2048-20971519, default 20971519): +500M

Выставляем ей «bootable» флаг, чтобы первый этап загрузчика точно знал куда ему грузиться.

Command (m for help): a
Partition number (1-4): 1

Остальное пространство отдаем второй партиции,

Command (m for help): n
Command action
e extended
p primary partition (1-4)
p
Partition number (1-4): 2
First sector (1026048-20971519, default 1026048):
Using default value 1026048
Last sector, +sectors or +size (1026048-20971519, default 20971519):
Using default value 20971519

которой, для упрощения определения LVM групп на этапе загрузки выставим тип 8e (Linux LVM)

Command (m for help): t
Partition number (1-4): 2
Hex code (type L to list): 8e

Cоздаем файловую систему для /boot. Существует множество fs, с которых умеет грузиться стандартный для армии RHEL-клонов GRUB. Хватит даже старушки ext2, журнал на загрузочном разделе не особо нужен — запись в него происходит только при установке новых ядер и изменению конфигурации загрузчика. Я выбрал ext4. Дополнительно укажем label для новой fs, который потом можно будет использовать в mount и fstab.

# mkfs.ext4 /dev/sda1
# e2label /dev/sda1 boot

Готовим LVM на котором будет жить наша система

# pvcreate /dev/sda2
# vgcreate system /dev/sda2

В созданной группе выделяем корневой раздел в 4G. Этого более чем достаточно для минимальной системы, 1G отдадим под swap, который вместе с новыми разделами примонтируем к Live системе. Остальное место дает свободу создания дополнительных фс для /opt или /var, а так же можно оставить запас, что позволит использовать снепшоты LVM

# lvcreate -n root -L 4G system
# mkfs.ext4 /dev/system/root
# e2label root !$
# lvcreate -n swap –L 1G system
# mkswap -f /dev/system/swap
# swapon !$
# mkdir -p /mnt/system/boot
# mount LABEL=root /mnt/system
# mount LABEL=boot /mnt/system/boot

2. Установка и настройка системных компонентов

Информация обо всех установленных rpm пакетах хранится в специальной бд. Как для rpm так и для yum можно указать альтернативную корневую фс, что дает нам возможность установить RHEL в любую директорию минимальным количеством команд. RPMDB — позвоночник RHEL, создадим его для новой системы.

# rpm —root=/mnt/system –initdb

В качестве источников установочных пакетов для yum служат пакетные репозитории, ссылки на которые лежат в конфигах /etc/yum.repos.d/. Таким при наличии связи может быть любой публичный репозиторий доступный через интернет, свой, примонтированный с сетевого хранилища, или, если вам доступны образы установочных дисков, можно использовать их. Вот так:

# yum install createrepo
# mkdir -p /mnt/iso/
# mount -o loop /mnt/nas/install/oel-6.4-cd.iso /mnt/iso/
# createrepo /mnt/iso

Если мы хотим установить CentOS, достаточно в существущих .repo файлах явно указать $releasever. Эти переменные берутся из пакета релиза дистрибутива, которого в новой системе еще нет, поэтому придётся немного по-sed-еть

# sed -i.orig ‘s/$releasever/6/g’ /etc/yum.repos.d/*.repo

Мне нужен OEL, так что yum будет настроен на публичный репозиторий корпорации Oracle

Можно приступать к установке системы. Начнем с совсем «зачаточного» набора пакетов: пакет релиза, glibc, bash и их зависимостей:

# yum —installroot=/mnt/system install oraclelinux-release glibc bash

Такая система уже готова к запуску в качестве chroot из любого Linux. Но у нас другие планы, поэтому ставим туда rpm и yum со всеми зависимостями:

# yum —installroot=/mnt/system install rpm yum

Остальные пакеты будем устанавливать уже в новой системе. Скопируем настройки dns, репозиториев yum. Забиндим виртуальные фс нашей Live среды на аналогичные пути системы и войдем в нее.

# cd /mnt/system
# cp /etc/resolv.conf ./etc/
# cp /etc/yum.repos.d/*.repo ./etc/yum.repos.d/

# mount -o bind /dev ./dev
# mount -o bind /sys ./sys
# mount -o bind /proc ./proc

Первое что видим — стандартное приглашение баша. Для приведения к обычному виду RHEL копируем настройки bash из /etc/skel.

bash-4.1# cp /etc/skel/.bash* /root/
bash-4.1# source /root/.bashrc

dhclient, среди зависимостей которого (помимо логотипов ОС в OEL:) есть так же udev, система инициализации и даже файрволл, что целым махом приблизит нашу систему к самостоятельности
планировщик cronie, который тянет с собой postfix в качестве MTA и логгер rsyslog
less, which, passwd, nc, telnet, which, man
любимый шелл, редактор, другой софт на свое усмотрение

Так как мы используем LVM, в любой момент установки (например сейчас) можем сделать снепшот нашей фс — который будет блочным слепком базового RHEL, или stage3 по терминологии Gentoo. Его можно сдампить на другое хранилище. Или создать архив фс снепшота, примонтировав его. На основе такого снепшота с минимальными усилиями можно создать шаблоны для OpenVZ и аналогичных систем. Всё это лучше делать за пределами chroot:

(livecd) # lvcreate -L1G -s -nstage3 system/root

(livecd) # xz /dev/system/stage3 > /mnt/nas/templates/OEL6.4-minimal.bin.xz

(livecd) # mkdir /mnt/stage3
(livecd) # mount /dev/system/stage3 !$
(livecd) # cd !$
(livecd) # tar -zvpf /mnt/nas/templates/OEL6.4-minimal.tar.gz ./

Подготовим таблицу файловых систем. Для корневой путь надежнее всего указать в виде виртуального девайса LVM, благо потенциальные проблемы с именованием при изменении конфигурации дисковой системы машины он решает «by design».

# vi /etc/fstab
LABEL=boot /boot ext4 noauto 1 1
/dev/mapper/system-root ext4 defaults 1 2

Настроим сеть создав конфигурационные файлы, как это обычно делает установщик anaconda

# vi /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=spoon.matrix.local

# vi /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
BOOTPROTO=dhcp
ONBOOT=yes

Создадим нового пользователя с правами sudo и укажем пароль для него.

useradd -u1337 -m -s /bin/zsh -G wheel morpheus
# echo «morpheus ALL=(ALL) ALL» >> /etc/sudoers.d/morpheus
# passwd morpheus

Настроим локальную временную зону.

# ln -sf /usr/share/zoneinfo/Europe/Riga /etc/localtime

Поставим приветствие в motd.

# echo «there is no» > /etc/motd
# figlet -f mini spoon >> !$

Далее мы впринципе можем уже настраивать машину под рабочую задачу на свое усмотрение но я предпочитаю сначала с нее загрузиться:

3. Подготовка системы к самостоятельной загрузке

Примонтируем загрузочный раздел и установим загрузчик, менеджер его конфигурации, интрументы управления LVM и ядро

# mount /boot
# yum install grub grubby lvm2 kernel

Чтобы grubby мог сам прописывать ядра в конфиг загрузчика, предстоит немного поработать. Помимо симлинка на конфиг GRUBа, ему нужна хотябы одна работающая запись в конфиге, которая используется как шаблон. В системе установленной стандартным способом, первоначальный шаблон генерит anaconda. Нам же придется подготовить конфиг вручную, указав только что установленное ядро и нужные параметры к нему. Например quiet уберет излишную «вербозность» ядра, а rhgb запустит бутафорский прогрессбар.

# cd /etc
# ln -sf ../boot/grub/grub.conf
# cd /boot
# ln -sf grub.conf menu.lst
# vi grub.conf
timeout=5
splashimage=(hd0,0)/grub/splash.xpm.gz
hiddenmenu
title Linux
root (hd0,0)
kernel /vmlinuz-2.6.32-358.6.2.el6.x86_64 ro lvm root=/dev/mapper/system-root LANG=en_US.UTF-8
initrd /initramfs-2.6.32-358.6.2.el6.x86_64.img

Переустановим ядро чтобы убедиться в том, что grubby заработал и обновления ядра в будущем будут корректно добавляться в конфиг. После этого можем удалить из конфига запись с нашим примером:

# yum reinstall kernel
# vi grub.conf

Установим загрузчик на наш диск

# grub-install /dev/sda —no-floppy

Если какой-то причине установочный скрипт не сработал, grub можно установить на диск вручную

# grub
grub> root (hd0,0)
grub> setup (hd0)

Перезагружаемся в нашу систему и начинаем 4.Наладку системы под рабочие задачи. Свои.

Так создаются заточенные шаблоны для серверов. Как универсальные, под растерзание систем автоматизации, так и целевые, готовые к развертке с минимальной конфигурацией.

Настройка Linux
Серверное администрирование

Oracle Linux Installation Media

This page contains the ISO images for the three most recent updates to Oracle Linux releases. Since 2006, Oracle Linux has been completely free to download and use. Free source code, binaries, and updates. Freely redistributable. Free for production use.

There are several kinds of ISO images:

Full ISO: contains everything needed to boot a system and install Oracle Linux.
UEK Boot ISO: contains everything that is required to boot a system with Unbreakable Enterprise Kernel (UEK) and start an installation
Boot ISO: contains everything that is required to boot a system with Red Hat compatible kernel (RHCK) and start an installation
Source ISO: contains sources for the packages included in Full ISO.

Oracle Linux x86_64 ISOs

Oracle Linux ISO images available to download for x86_64

Release	Full ISO	Boot ISO	UEK boot ISO	Source ISO
9.3	OracleLinux-R9-U3-x86_64-dvd.iso	OL9U3 x86_64-boot.iso	OL9U3 x86_64-boot-uek.iso	OracleLinux-R9-U3-src-dvd.iso
9.2	OracleLinux-R9-U2-x86_64-dvd.iso	OL9U2 x86_64-boot.iso	OL9U2 x86_64-boot-uek.iso	OracleLinux-R9-U2-src-dvd.iso
9.1	OracleLinux-R9-U1-x86_64-dvd.iso	OL9U1 x86_64-boot.iso	OL9U1 x86_64-boot-uek.iso	OracleLinux-R9-U1-src-dvd.iso
8.9	OracleLinux-R8-U9-x86_64-dvd.iso	OL8U9 x86_64-boot.iso	OL8U9 x86_64-boot-uek.iso	OracleLinux-R8-U9-src-dvd.iso
8.8	OracleLinux-R8-U8-x86_64-dvd.iso	OL8U8 x86_64-boot.iso	OL8U8 x86_64-boot-uek.iso	OracleLinux-R8-U8-src-dvd.iso
8.7	OracleLinux-R8-U7-x86_64-dvd.iso	OL8U7 x86_64-boot.iso	OL8U7 x86_64-boot-uek.iso	OracleLinux-R8-U7-src-dvd.iso
7.9	OracleLinux-R7-U9-Server-x86_64-dvd.iso	OL7U9 x86_64-boot.iso	OL7U9 x86_64-boot-uek.iso	OracleLinux-R7-U9-src-dvd1.iso OracleLinux-R7-U9-src-dvd2.iso
7.8	OracleLinux-R7-U8-Server-x86_64-dvd.iso	OL7U8 x86_64-boot.iso	OL7U8 x86_64-boot-uek.iso	OracleLinux-R7-U8-src-dvd1.iso OracleLinux-R7-U8-src-dvd2.iso
7.7	OracleLinux-R7-U7-Server-x86_64-dvd.iso	OL7U7 x86_64-boot.iso	OL7U7 x86_64-boot-uek.iso	OracleLinux-R7-U7-src-dvd1.iso OracleLinux-R7-U7-src-dvd2.iso
6.10	OracleLinux-R6-U10-Server-x86_64-dvd.iso	OL6U10 x86_64-boot.iso	OL6U10 x86_64-boot-uek.iso	OracleLinux-R6-U10-src-dvd1.iso OracleLinux-R6-U10-src-dvd2.iso
6.9	OracleLinux-R6-U9-Server-x86_64-dvd.iso	OL6U9 x86_64-boot.iso	OL6U9 x86_64-boot-uek.iso	OracleLinux-R6-U9-src-dvd1.iso OracleLinux-R6-U9-src-dvd2.iso
6.8	OracleLinux-R6-U8-Server-x86_64-dvd.iso	OL6U8 x86_64-boot.iso	OL6U8 x86_64-boot-uek.iso	OracleLinux-R6-U8-src-dvd1.iso OracleLinux-R6-U8-src-dvd2.iso

Oracle Linux Arm (aarch64) ISOs

Oracle Linux ISO images available to download for aarch64

Release	Full ISO	UEK boot ISO	Source ISO
9.3	OracleLinux-R9-U3-aarch64-dvd.iso	OL9U3 aarch64-boot-uek.iso	OracleLinux-R9-U3-src-dvd.iso
9.2	OracleLinux-R9-U2-aarch64-dvd.iso	OL9U2 aarch64-boot-uek.iso	OracleLinux-R9-U2-src-dvd.iso
9.1	OracleLinux-R9-U1-aarch64-dvd.iso	OL9U1 aarch64-boot-uek.iso	OracleLinux-R9-U1-src-dvd.iso
8.9	OracleLinux-R8-U9-Server-aarch64-dvd.iso	OL8U9 aarch64-boot-uek.iso	OracleLinux-R8-U9-src-dvd.iso
8.8	OracleLinux-R8-U8-Server-aarch64-dvd.iso	OL8U8 aarch64-boot-uek.iso	OracleLinux-R8-U8-src-dvd.iso
8.7	OracleLinux-R8-U7-Server-aarch64-dvd.iso	OL8U7 aarch64-boot-uek.iso	OracleLinux-R8-U7-src-dvd.iso
7.9	OracleLinux-R7-U9-Server-aarch64-dvd.iso	OL7U9 aarch64-boot-uek.iso	OracleLinux-R7-U9-src-dvd1.iso OracleLinux-R7-U9-src-dvd2.iso
7.8	OracleLinux-R7-U8-Server-aarch64-dvd.iso	OL7U8 aarch64-boot-uek.iso	OracleLinux-R7-U8-src-dvd1.iso OracleLinux-R7-U8-src-dvd2.iso
7.7	OracleLinux-R7-U7-Server-aarch64-dvd.iso	OL7U7 aarch-boot-uek-20190809.iso	OracleLinux-R7-U7-src-dvd1.iso OracleLinux-R7-U7-src-dvd2.iso

Verifying Downloads

Oracle Linux downloads can be verified to ensure that they are exactly the downloads as published by Oracle and that they were downloaded without any corruption. For checksum files, signing keys and steps to verify the integrity of your downloads, see these instructions.

Installation Guides

Installation guides: Oracle Linux 7, Oracle Linux 8, Oracle Linux 9
Create USB Installation Media for Oracle Linux with Fedora Media Writer

Unofficial Download Mirrors

In addition locations listed above and Oracle Software Delivery Cloud, Oracle Linux ISOs can be download from several mirror sites. Note that these site are not endorsed by Oracle, but that you can verify the downloaded files using the procedure outlined above.

Technical information

Oracle Linux Certified Hardware
Oracle Linux Supported Releases

Подключение к выделенному серверу и установка операционной системы

Зайдите в вашу панель https://my.colobridge.net/ в списке продуктов и услуг найдите нужный сервер. При открытии выбранного сервера будет выполнен переход в меню Управление продуктом

Здесь отображены адрес IPMI вашего сервера, имя для доступа к VPN-шлюзу. При необходимости здесь можно изменить пароль подключения по VPN.

В данном меню продукта можно получить информацию (логин и пароль) только для доступа к VPN, для доступа к IPMI используются другие данные доступа — их вы сможете отыскать в почтовом уведомлении полученном после приобретения сервера.

Интерфейс IPMI уязвим для злоумышленников и поэтому мы подключаем его к изолированной сети куда имеете доступ только вы. Для подключения к сети VPN-IPMI используйте эту инструкцию:

Работать с IPMI контроллером можно через веб-интерфейс (нужен любой браузер с поддержкой Java)

Можно использовать специальную программу Supermicro IPMIView, которую можно бесплатно скачать по этой ссылке — IPMIView Здесь вы найдете версии программы для Windows, Linux и документацию

Однако IPMIView позволяет вам смонтировать образ ISO расположенный только на вашем компьютере. Это может существенно замедлить процесс установки системы.

Веб-интерфейс IPMI

Для подключения к консоли вашего сервера следует сперва подключиться к VPN

Затем найти в личной панели адрес IPMI вашего сервера и ввести его в адресной строке браузера. Например http://10.15.0.1/

Для браузера должна быть установлена поддержка Java.

Инструкции по установке Java здесь

Ввведите имя и пароль доступа к IPMI

Перейдите в Virtual Media > CD-ROM image используя верхнее меню. Отобразится раздел Image on Window Share.

Укажите адрес сервера 10.15.7.201 и имя нужного ISO образа, например:

\iso\ubuntu-15.04-server-amd64.iso

Нажмите кнопки Save и Mount

CDROM&ISO Status изменит значение на «There is a disk mounted» если все прошло успешно. В противном случае, убедитесь что вы ввели корректные данные.

Смотрите список доступных ISO образов ниже.

Если вам не хватает в списке какого либо ISO образа, создайте запрос в техподдержку и необходимый образ будет добавлен.

Доступные ISO

\iso\dos\FreeDOS-1.1-USB-Boot.iso \iso\freebsd\FreeBSD-11.2-RELEASE-amd64-dvd1.iso \iso\freebsd\FreeBSD-12.0-RELEASE-amd64-dvd1.iso \iso\freebsd\TrueNAS-13.0-U3.1.iso \iso\freebsd\TrueNAS-SCALE-22.12.0.iso \iso\hypervisors\proxmox-ve_5.3-2.iso \iso\hypervisors\VMware-VMvisor-Installer-6.0.0.update02-3620759.x86_64.iso \iso\hypervisors\VMware-VMvisor-Installer-6.0.0-2494585.x86_64.iso \iso\hypervisors\VMware-VMvisor-Installer-6.5.0.update01-5969303.x86_64.iso \iso\hypervisors\VMware-VMvisor-Installer-6.7.0.update01-10302608.x86_64.iso \iso\hypervisors\XenServer-6.5.0-xenserver.org-install-cd.iso \iso\hypervisors\XenServer-7.2.0-install-cd.iso \iso\linux\CentOS-6.9-x86_64-minimal.iso \iso\linux\CentOS-7-x86_64-Minimal-1810.iso \iso\linux\debian-8.8.0-amd64-netinst.iso \iso\linux\debian-9.3.0-amd64-netinst.iso \iso\linux\debian-11.3.0-amd64-netinst.iso \iso\linux\oracle_linux-7.3.iso \iso\linux\oracle_linux-7.3-boot-image.iso \iso\linux\oracle_linux-7.3-uek.iso \iso\linux\ubuntu-16.04.2-desktop-amd64.iso \iso\linux\ubuntu-16.04.2-server-amd64.iso \iso\linux\ubuntu-18.04.1-server-amd64.iso \iso\linux\ubuntu-20.04-live-server-amd64.iso \iso\linux\ubuntu-22.04-live-server-amd64.iso \iso\livecd\eset_sysrescue.iso \iso\livecd\frenzy-1.4-lite-en.iso \iso\livecd\gparted-live-0.26.1-5-i686.iso \iso\livecd\HBCD 15.2.iso \iso\livecd\Kaspersky_Rescue_Disc.iso \iso\livecd\Memtest86-7.3.iso \iso\livecd\RIPLinuX-13.5.iso \iso\livecd\sysresccd-with-storcli_dima.iso \iso\livecd\VeeamRecoveryMedia_WIN-RRH6M9IJ1MR.iso \iso\livecd\win_reset_pw.iso \iso\windows\Windows_Server_2012_9600.17050.WINBLUE_REFRESH.140317-1640_X64FRE_SERVER_EVAL_EN-US-IR3_SSS_X64FREE_EN-US_DV9.iso \iso\windows\Windows_Server_2012_9600.17050.WINBLUE_REFRESH.140317-1640_X64FRE_SERVER_EVAL_RU-RU-IR3_SSS_X64FREE_RU-RU_DV9.iso \iso\windows\Windows_Server_2016_14393.0.161119-1705.RS1_REFRESH_SERVER_EVAL_X64FRE_RU-RU.iso \iso\windows\Windows_Server_2016_Datacenter_EVAL_en-us_14393_refresh.iso \iso\windows\Windows_Server_2019_17763.253.190108-0006.rs5_release_svc_refresh_SERVER_EVAL_x64FRE_en-us.iso \iso\windows\Windows_Server_2019_17763.253.190108-0006.rs5_release_svc_refresh_SERVER_EVAL_x64FRE_ru-ru.iso \iso\windows\14393.0.161119-1705.RS1_REFRESH_SERVERHYPERCORE_OEM_X64FRE_EN-US.iso \iso\clonezilla-live-2.4.2-32-amd64.iso \iso\LSI_PreBoot_CD.iso \iso\regular-rescue-latest-x86_64.iso \iso\sol-11_3_7_5_0-text-x86.iso \iso\ubcdlive023b.iso \iso\FDOEM.iso \iso\pfSense-CE-2.5.2-RELEASE-amd64.iso \iso\pfSense-CE-2.6.0-RELEASE-amd64.iso