Thomas Stallinger
bc13169418
Neuer Service tuxflotte-installer.service startet installer.sh beim Boot direkt auf tty1 (Type=idle, Conflicts=getty@tty1.service) - kein manuelles Anmelden/sudo mehr noetig, egal ob Auto-Modus oder interaktiver Test-/Entwicklungslauf. Wrapper boot-autostart.sh spiegelt die Ausgabe zusaetzlich nach /var/log/tuxflotte-installer.log. log_step() (scripts/lib/logging.sh) gibt vor jedem Modul einen klar abgesetzten "[n/12] <Label>"-Block aus - gilt fuer Dev- UND Produktiv-Build gleichermassen (die tty-Konsole ist die einzige UI, die eine Person vor dem Geraet sieht, kein Kiosk-Browser mehr). scripts/build_boot_medium.sh buendelt lb clean/config/build (loeste die bisherigen Hand-Aufrufe ab) und steuert per --dev-Flag einen SSH- Debug-Zugang (tuxflotte/test123) - ohne --dev bleibt SSH deaktiviert, keine gebackenen Zugangsdaten (Produktiv-Default). Zwei echte, live gefundene Bugs unterwegs behoben: - Debians trixie-sshd_config deaktiviert PasswordAuthentication per Default - fuer den Dev-Testzugang explizit wieder aktiviert. - Ein ExecStopPost, der getty@tty1.service nach Dienstende neu startet, ist unzuverlaessig (Race mit dem eigenen TTY-Teardown, Job wurde angestossen, blieb aber inactive/dead). Geloest durch einen deterministischen Fallback in boot-autostart.sh selbst: die Konsole faellt nach installer.sh in eine interaktive Shell statt auf einen eventuell nie zurueckkehrenden getty zu warten. Live verifiziert in der enterprise-QEMU-VM (zwei frische Enrollment- Sessions, echte anode-Aktivierung, "Bekanntes Geraet erkannt"-Pfad): Boot laeuft ohne jede manuelle Anmeldung direkt in installer.sh, alle 12 Fortschritts-Banner erscheinen korrekt nummeriert, Commit-Gate und kontrollierter Abbruch funktionieren, SSH-Login mit Passwort funktioniert, Fallback-Shell nach Programmende reagiert auf Eingaben.
120 lines
2.5 KiB
Plaintext
120 lines
2.5 KiB
Plaintext
# config/binary - options for live-build(7), binary stage
|
|
|
|
# Set image type
|
|
LB_IMAGE_TYPE="iso-hybrid"
|
|
|
|
# Set image filesystem
|
|
LB_BINARY_FILESYSTEM="fat32"
|
|
|
|
# Set apt/aptitude generic indices
|
|
LB_APT_INDICES="true"
|
|
|
|
# Set boot parameters
|
|
LB_BOOTAPPEND_LIVE="boot=live components quiet splash vconsole.keymap=de"
|
|
|
|
# Set boot parameters
|
|
LB_BOOTAPPEND_INSTALL=""
|
|
|
|
# Set boot parameters
|
|
LB_BOOTAPPEND_LIVE_FAILSAFE="boot=live components memtest noapic noapm nodma nomce nolapic nosmp nosplash vga=788"
|
|
|
|
# Set BIOS bootloader
|
|
LB_BOOTLOADER_BIOS="syslinux"
|
|
|
|
# Set EFI bootloader
|
|
LB_BOOTLOADER_EFI="grub-efi"
|
|
|
|
# Set bootloaders
|
|
LB_BOOTLOADERS="grub-efi syslinux"
|
|
|
|
# Set checksums
|
|
LB_CHECKSUMS="sha256"
|
|
|
|
# Set compression
|
|
LB_COMPRESSION="none"
|
|
|
|
# Support dm-verity on rootfs
|
|
LB_DM_VERITY=""
|
|
|
|
# Support FEC on dm-verity rootfs
|
|
LB_DM_VERITY_FEC_ROOTS=""
|
|
|
|
# Set sign script for roothash for dm-verity rootfs
|
|
LB_DM_VERITY_SIGN=""
|
|
|
|
# Set zsync
|
|
LB_ZSYNC="true"
|
|
|
|
# Control if we build binary images chrooted
|
|
# NEVER, *EVER*, *E*V*E*R* SET THIS OPTION to false.
|
|
LB_BUILD_WITH_CHROOT="true"
|
|
|
|
# Set debian-installer
|
|
LB_DEBIAN_INSTALLER="none"
|
|
|
|
# Set debian-installer suite
|
|
LB_DEBIAN_INSTALLER_DISTRIBUTION="trixie"
|
|
|
|
# Set debian-installer preseed filename/url
|
|
LB_DEBIAN_INSTALLER_PRESEEDFILE=""
|
|
|
|
# Toggle use of GUI debian-installer
|
|
LB_DEBIAN_INSTALLER_GUI="true"
|
|
|
|
# Set hdd label
|
|
LB_HDD_LABEL="DEBIAN_LIVE"
|
|
|
|
# Set hdd filesystem size
|
|
LB_HDD_SIZE="auto"
|
|
|
|
# Set start of partition for the hdd target for BIOSes that expect a specific boot partition start (e.g. "63s"). If empty, use optimal layout.
|
|
LB_HDD_PARTITION_START=""
|
|
|
|
# Set iso author
|
|
LB_ISO_APPLICATION="Debian Live"
|
|
|
|
# Set iso preparer
|
|
LB_ISO_PREPARER="live-build @LB_VERSION@; https://salsa.debian.org/live-team/live-build"
|
|
|
|
# Set iso publisher
|
|
LB_ISO_PUBLISHER="Debian Live project; https://wiki.debian.org/DebianLive; debian-live@lists.debian.org"
|
|
|
|
# Set iso volume (max 32 chars)
|
|
LB_ISO_VOLUME="Debian trixie @ISOVOLUME_TS@"
|
|
|
|
# Set jffs2 eraseblock size
|
|
LB_JFFS2_ERASEBLOCK=""
|
|
|
|
# Set memtest
|
|
LB_MEMTEST="none"
|
|
|
|
# Set loadlin
|
|
LB_LOADLIN="false"
|
|
|
|
# Set win32-loader
|
|
LB_WIN32_LOADER="false"
|
|
|
|
# Set net tarball
|
|
LB_NET_TARBALL="true"
|
|
|
|
# Set onie
|
|
LB_ONIE="false"
|
|
|
|
# Set onie additional kernel cmdline options
|
|
LB_ONIE_KERNEL_CMDLINE=""
|
|
|
|
# Set inclusion of firmware packages in debian-installer
|
|
LB_FIRMWARE_BINARY="true"
|
|
|
|
# Set inclusion of firmware packages in the live image
|
|
LB_FIRMWARE_CHROOT="true"
|
|
|
|
# Set swap file path
|
|
LB_SWAP_FILE_PATH=""
|
|
|
|
# Set swap file size
|
|
LB_SWAP_FILE_SIZE="512"
|
|
|
|
# Enable/disable UEFI secure boot support
|
|
LB_UEFI_SECURE_BOOT="auto"
|