Оригинал статьи:
kickstart — метод быстрой установки операционных систем, основанных на Red Hat Linux. Т.е. автоматическая установка Linux в пакетном режиме.
С выходом RHEL 9 / AlmaLinux 9 /Rocky linux 9 были внесены изменения
- Удаленная авторизация пользователя root по умолчанию отключена (наконец то)
Что бы вернуть авторизацию пользователя root надо выполнить команды:
|
1 2 |
# echo "PermitRootLogin yes" > /etc/ssh/sshd_config.d/01-permitrootlogin.conf # systemctl restart sshd |
- Настройки сетевого интерфейса полностью переделаны и теперь расположены:
|
1 |
/etc/NetworkManager/system-connections/{NAME}.nmconnection |
Удален пакет сетевых скриптов. Для настройки сетевого интерфейса все так же можно использовать псевдо-графическую утилиту nmtui, либо mncli
- Удалена поддержка настройки «SELINUX=disabled» для отключения SELinux в /etc/selinux/config
Для отключения SELinux надо выполнить команды:
|
1 2 |
$ sudo grubby --update-kernel ALL --args selinux=0 $ sudo reboot |
Так же были внесены изменения в конфиг авто установщика (kickstart)
- убрали параметр «install» (# Install OS instead of upgrade)
- внесли изменения в настройки системного языка (# System language): lang en_US —addsupport=ru_RU
- убрали область %anaconda
Таким образом, мой конфиг для тестовых ВМ для Virtualbox выглядит следующим образом:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 |
# version=RHEL9 # Use text install text # License agreement eula --agreed # Reboot after installation reboot --eject # System language lang en_US --addsupport=ru_RU # Keyboard layouts keyboard --vckeymap=ru --xlayouts='us','ru' --switch='grp:alt_shift_toggle' # System authorization information auth --enableshadow --passalgo=sha512 # Use CDROM installation media cdrom # Network information #network --bootproto=dhcp --device=link --ipv6=auto --activate network --bootproto=static --device=link --gateway=10.0.2.2 --ip=10.0.2.15 --nameserver=8.8.8.8,8.8.4.4 --netmask=255.255.255.0 --ipv6=auto --activate network --hostname=localhost # Root password rootpw --iscrypted $6$тут-зашифрованный-пароль/ # Add user user --groups=wheel --name=admin --iscrypted --password=$6$тут-зашифрованный-пароль/ # Add ssh user key sshkey --username=root "ssh-ed25519 AAAAтут-публичная-часть-сертификата ed25519-root" sshkey --username=admin "ssh-ed25519 AAAAтут-публичная-часть-сертификата ed25519-admin" # Disable the Setup Agent on first boot firstboot --disable # Do not configure the X Window System skipx # System services #services --disabled="chronyd" # System timezone timezone Europe/Moscow --utc # System bootloader configuration bootloader --append=" crashkernel=auto" --location=mbr --boot-drive=sda # Partition clearing information zerombr clearpart --all --initlabel --disklabel=gpt --drives=sda #clearpart --all --initlabel --drives=sda,sdb # Disk partitioning information part /boot --fstype="xfs" --size=1024 --label="boot" --ondisk=sda part biosboot --fstype="biosboot" --size=1 --ondisk=sda #part /boot/efi --fstype="xfs" --size=200 --label="efi" --ondisk=sda part pv.1874 --fstype="lvmpv" --ondisk=sda --size=1 --grow #part pv.7906 --fstype="lvmpv" --ondisk=sdb --size=1 --grow volgroup rl --pesize=4096 pv.1874 #volgroup vg_docker --pesize=4096 pv.7906 logvol swap --fstype="swap" --size=1024 --name=swap --vgname=rl #logvol /var --fstype="xfs" --size=1024 --grow --name=var --vgname=rl logvol / --fstype="xfs" --size=1024 --grow --name=root --vgname=rl #logvol /var/lib/docker --fstype="xfs" --size=1024 --grow --name=lv_docker --vgname=vg_docker # Create repositories repo --name=BaseOS --baseurl=https://download.rockylinux.org/pub/rocky/9/BaseOS/x86_64/os/ repo --name=AppStream --baseurl=https://download.rockylinux.org/pub/rocky/9/AppStream/x86_64/os/ repo --name=Extras --baseurl=https://download.rockylinux.org/pub/rocky/9/extras/x86_64/os/ %packages @^minimal-environment wget curl traceroute net-tools nano bind-utils telnet lsof git rsync policycoreutils-python-utils tcpdump mlocate cloud-utils-growpart %end %addon com_redhat_kdump --enable --reserve-mb='auto' %end %post echo "admin ALL=(ALL) NOPASSWD: ALL" > /etc/sudoers.d/admin dnf -y update dnf -y install epel-release dnf -y install htop atop iftop %end |