[Sysadmins] Конфигурация для LiveCD

[Sysadmins] Конфигурация для LiveCD

[Ildar Mulyukov]

	Добрый день, коллеги.

Глобально задача заключается в том, чтобы улучшить live-builder.iso  
(информации о нём пока немного, вот тут можно посмортеть:  
http://lists.altlinux.org/pipermail/devel-distro/2012-November/001114.html  
)

В частности есть такая задача: *передавать загружаемому LiveCD  
(дополнительную) простейшую конфигурацию в виде флешки или даже  
флоппи-диска (в случае виртуалки)*.

Примерное содержание конфигурации:
1. Сетевые папки для монтирования (cifs, nfs)
2. ключ ssh для удалённого входа на сборочницу.
3. возможно, расширенные параметры: apt sources.list, rpmmacros

Пока что у меня вертится в голове простейшее решение: пакет  
livecd-$NAME со скриптом, который сканирует removable storage и, если  
находит конфигурацию, рассовывает всё по местам.

Вопросов два:
1. Есть ли лУчшее решение?
2. Если принять это решение за рабочий вариант, будет ли оно приемлемо  
в разрезе безопасности?

Спасибо. С уважением,
-- 
Ildar Mulyukov,
   free SW designer/programmer/packager
======================================
email: ildar@altlinux.ru
Jabber: ildar.mulyukov@gmail.com
ICQ: 4334029
ALT Linux http://packages.altlinux.org/ru/Sisyphus/maintainers/ildar/
======================================

Re: [Sysadmins] Конфигурация для LiveCD

[Павел Исопенко]

В Втр, 20/11/2012 в 17:05 +0600, Ildar Mulyukov пишет:

> Пока что у меня вертится в голове простейшее решение: пакет  
> livecd-$NAME со скриптом, который сканирует removable storage и, если  
> находит конфигурацию, рассовывает всё по местам.
> 
> Вопросов два:
> 1. Есть ли лУчшее решение?
Попытался придумать - не получается. Возможно, оно и есть лучшее.
> 2. Если принять это решение за рабочий вариант, будет ли оно приемлемо  
> в разрезе безопасности?
Мне кажется приемлемо, потому что:
1. Скрипт, по идее, срабатывает или однократно при установке или потом -
но строго вручную из-под рута, то есть достаточно секьюрно. Важно лишь
позаботиться о невозможности его запуска как-то иначе (удалить пакет по
окончании инициализации? кому надо - поставит из репо?)
2. Образы, подсовываемые виртуалке иои физические носители хосту в
процессе установки администратором контролируются достаточно хорошо.
Так что вроде всё чисто.  

-- 
С уважением,  Павел Исопенко