Thomas Stallinger
f6bb3db9b9
Live gefunden (01.09.2026, erster echter Produktionslauf ueber die reale Kundenplattform-API): anode laeuft in einem LXC-Container (systemd-detect-virt: lxc), der CAP_MKNOD grundsaetzlich blockiert - auch fuer root. unsquashfs scheiterte beim Wiederherstellen der wenigen Geraetedateien im Boot-Medium-Squashfs (/dev/null, /dev/console, ...) mit "Operation not permitted", ISO-Bau brach ab. "-excludes ... dev" schliesst /dev komplett von der Extraktion aus - anders als beim Golden Image (package_golden_image.sh) ist das hier unkritisch: das Boot-Medium ist nur der Installations-Vermittler, nicht das ausgelieferte System - devtmpfs erzeugt /dev beim tatsaechlichen Boot ohnehin automatisch neu. Zugehoerige Produktions-Deployment-Schritte (nicht im Diff sichtbar): main auf anode gepullt (war noch auf dem alten bc9cefa-Stand vor dem gesamten Boot-Medium-Umbau), squashfs-tools installiert (fehlte), neues Basis-ISO nach data/upstream/tuxflotte-mint-boot-medium.iso hochgeladen, TUXFLOTTE_MINT_ISO_PATH in provisioning-server.env gesetzt, Dienst neu gestartet.
121 lines
5.2 KiB
Bash
Executable File
121 lines
5.2 KiB
Bash
Executable File
#!/usr/bin/env bash
|
|
set -euo pipefail
|
|
|
|
# Personalisiert das eigenstaendige Boot-Medium (scripts/build_boot_medium.sh)
|
|
# fuer eine bestimmte Kundenorganisation - befuellt config/installer.conf mit
|
|
# Aktivierungscode + WLAN-Zugangsdaten. Hostname/Geraete-ID/Partitionierung
|
|
# werden weiterhin erst live auf dem Zielgeraet erzeugt (siehe
|
|
# backend_generate_config() in backends/mint-image/backend.sh).
|
|
#
|
|
# Anders als das alte, Casper-basierte Verfahren (Xorriso-Extraktion der
|
|
# ganzen ISO + Initrd-Hook-Injection, siehe scripts/lib/initrd.sh) kann hier
|
|
# NICHT einfach eine einzelne Datei direkt auf der ISO9660-Ebene ersetzt
|
|
# werden: /opt/tuxflotte/ liegt innerhalb von /live/filesystem.squashfs
|
|
# (read-only, von live-boot gemountet). Ein direktes
|
|
# `xorriso -update datei /opt/tuxflotte/config/installer.conf` traf live
|
|
# getestet ins Leere - das gebootete System sah weiterhin die leere
|
|
# Platzhalter-Konfiguration aus dem Basis-Image, weil dieser Pfad ausserhalb
|
|
# des Squashfs liegt und live-boot ihn nie liest (31.08.2026, live in der
|
|
# enterprise-QEMU-VM gefunden: Aktivierungscode-Prompt erschien trotz
|
|
# TUXFLOTTE_AUTO_MODE=true in der vermeintlich aktualisierten ISO).
|
|
#
|
|
# Stattdessen: das Squashfs wird entpackt, installer.conf darin ersetzt, neu
|
|
# gepackt (mksquashfs -no-progress braucht dafuer nur reine Kompressionszeit,
|
|
# ~1 Minute - kein debootstrap/apt, kein Netzwerk) und als Ganzes per
|
|
# `xorriso -update` ins Ziel-ISO eingespielt (Boot-Sektoren/GRUB-Branding
|
|
# bleiben unangetastet, stecken schon im Basis-Image aus
|
|
# scripts/build_boot_medium.sh). mksquashfs kann ein bestehendes Squashfs
|
|
# zwar inkrementell erweitern, aber NICHT bereits vorhandene Dateien
|
|
# ueberschreiben (live getestet: identischer Dateiinhalt trotz
|
|
# augenscheinlich erfolgreichem Lauf) - deshalb der volle
|
|
# unsquashfs/mksquashfs-Zyklus statt eines inkrementellen Appends.
|
|
|
|
usage() {
|
|
echo "Usage: $0 <source.iso> <output.iso> <activation_code> [wifi_ssid] [wifi_psk] [volid]" >&2
|
|
}
|
|
|
|
SOURCE_ISO="${1:-}"
|
|
OUTPUT_ISO="${2:-}"
|
|
ACTIVATION_CODE="${3:-}"
|
|
WIFI_SSID="${4:-}"
|
|
WIFI_PSK="${5:-}"
|
|
# Vom Aufrufer (provisioning-server, compute_iso_volid()) bereits
|
|
# ISO9660-konform aufbereitet (Grossbuchstaben/Ziffern/Unterstrich, <=32
|
|
# Zeichen) - dieses Skript validiert/sanitisiert das bewusst nicht nochmal,
|
|
# um die Sanitisierungslogik nicht doppelt zu pflegen. Fallback nur fuer
|
|
# Aufrufe ohne sechsten Parameter (z.B. manuelle Tests).
|
|
VOLID="${6:-TUXFLOTTE}"
|
|
|
|
if [[ -z "${SOURCE_ISO}" || -z "${OUTPUT_ISO}" || -z "${ACTIVATION_CODE}" ]]; then
|
|
usage
|
|
exit 1
|
|
fi
|
|
|
|
[[ -f "${SOURCE_ISO}" ]] ||
|
|
{ echo "Error: Quell-ISO nicht gefunden: ${SOURCE_ISO}" >&2; exit 1; }
|
|
|
|
if [[ "${EUID}" -ne 0 ]]; then
|
|
echo "Error: muss als root laufen (unsquashfs/mksquashfs brauchen root, um" >&2
|
|
echo " Datei-Eigentuemer im Squashfs korrekt zu erhalten - ohne root" >&2
|
|
echo " gehen z.B. root:shadow-Zuordnungen verloren, live gefunden)." >&2
|
|
exit 1
|
|
fi
|
|
|
|
for cmd in xorriso unsquashfs mksquashfs; do
|
|
command -v "${cmd}" >/dev/null 2>&1 ||
|
|
{ echo "Error: fehlendes Werkzeug: ${cmd}" >&2; exit 1; }
|
|
done
|
|
|
|
WORK_DIR="$(mktemp -d)"
|
|
|
|
cleanup() {
|
|
# unsquashfs uebernimmt Original-Rechte (teils ohne Write-Bit) - ohne
|
|
# chmod schlaegt rm -rf darauf fehl.
|
|
chmod -R u+w "${WORK_DIR}" 2>/dev/null || true
|
|
rm -rf "${WORK_DIR}"
|
|
}
|
|
trap cleanup EXIT
|
|
|
|
echo "Extrahiere Squashfs aus Quell-ISO..."
|
|
xorriso -indev "${SOURCE_ISO}" -osirrox on -extract /live/filesystem.squashfs \
|
|
"${WORK_DIR}/orig.squashfs" >/dev/null
|
|
|
|
echo "Entpacke Squashfs..."
|
|
# "-excludes ... dev" schliesst /dev von der Extraktion aus - live auf anode
|
|
# gefunden (01.09.2026): anode laeuft in einem LXC-Container, der CAP_MKNOD
|
|
# grundsaetzlich blockiert (auch fuer root) - unsquashfs scheiterte beim
|
|
# Wiederherstellen der paar Geraetedateien im Boot-Medium-Squashfs
|
|
# (/dev/null, /dev/console, ...) mit "Operation not permitted". Anders als
|
|
# beim Golden Image (siehe package_golden_image.sh) ist das hier unkritisch:
|
|
# das Boot-Medium ist nur der Installations-Vermittler, nicht das
|
|
# ausgelieferte System - devtmpfs erzeugt /dev beim tatsaechlichen Boot
|
|
# ohnehin automatisch neu, die gebackenen Geraetedateien sind nie
|
|
# load-bearing.
|
|
unsquashfs -excludes -d "${WORK_DIR}/root" "${WORK_DIR}/orig.squashfs" dev ||
|
|
{ echo "Error: Squashfs konnte nicht entpackt werden." >&2; exit 1; }
|
|
|
|
echo "Schreibe personalisierte installer.conf..."
|
|
mkdir -p "${WORK_DIR}/root/opt/tuxflotte/config"
|
|
{
|
|
echo "export TUXFLOTTE_AUTO_MODE=true"
|
|
printf 'export TUXFLOTTE_ACTIVATION_CODE=%q\n' "${ACTIVATION_CODE}"
|
|
[[ -n "${WIFI_SSID}" ]] && printf 'export TUXFLOTTE_WIFI_SSID=%q\n' "${WIFI_SSID}"
|
|
[[ -n "${WIFI_PSK}" ]] && printf 'export TUXFLOTTE_WIFI_PSK=%q\n' "${WIFI_PSK}"
|
|
} >"${WORK_DIR}/root/opt/tuxflotte/config/installer.conf"
|
|
|
|
echo "Packe Squashfs neu (nur Kompression, kein apt/debootstrap)..."
|
|
mksquashfs "${WORK_DIR}/root" "${WORK_DIR}/new.squashfs" -comp xz -no-progress >/dev/null
|
|
chmod 444 "${WORK_DIR}/new.squashfs"
|
|
|
|
echo "Erzeuge Kunden-ISO..."
|
|
rm -f "${OUTPUT_ISO}"
|
|
|
|
xorriso \
|
|
-indev "${SOURCE_ISO}" \
|
|
-outdev "${OUTPUT_ISO}" \
|
|
-volid "${VOLID}" \
|
|
-update "${WORK_DIR}/new.squashfs" /live/filesystem.squashfs \
|
|
-boot_image any replay
|
|
|
|
echo "Kunden-ISO erstellt: ${OUTPUT_ISO}"
|