Criando a hierarquia /etc/netboot no servidor de inicialização WAN

Durante a instalação, a inicialização WAN refere-se ao conteúdo da hierarquia /etc/netboot no servidor da web para obter instruções sobre como realizar a instalação. Este diretório contém as informações de configuração, chave provada, certificado digital e autoridade certificadora necessários para uma instalação com inicialização WAN. Durante a instalação, o programa wanboot-cgi converte estas informações no sistema de arquivos de inicialização WAN. O programa wanboot-cgi , então, transmite o sistema de arquivos de inicialização WAN para o cliente.

É possível criar subdiretórios dentro do diretório /etc/netboot para personalizar o escopo da instalação WAN. Utilize as estruturas a seguir de diretório para definir como as informações de configuração são compartilhadas entre os clientes que deseja instalar.

• configuração global – Se quiser que todos os clientes em sua rede compartilhem informações de configuração, armazene os arquivos que deseja compartilhar no diretório /etc/netboot.

• configuração específica da rede – Se quiser que somente aquelas máquinas em uma subrede específica compartilhem informações de configuração, armazene os arquivos que deseja compartilhar em um subdiretório de /etc/netboot. Utilize a convenção de nomenclatura a seguir no subdiretório.

  /etc/netboot/net-ip

  Neste exemplo, net-ip é o endereço IP da subrede do cliente.

• Configuração específica de cliente – Se desejar que somente um cliente específico utilize o sistema de arquivos de inicialização, armazene os arquivos do sistema de arquivos de inicialização em um subdiretório de /etc/netboot . Utilize a convenção de nomenclatura a seguir no subdiretório.

  /etc/netboot/net-ip/client-ID

  Neste exemplo, net-ip é o endereço IP do cliente. client-ID é a ID do cliente que foi atribuída pelo servidor de DHCP ou uma ID de cliente específica do usuário.

Para informações detalhadas de planejamento sobre estas configurações, consulte Armazenando informações de configuração e segurança na hierarquia /etc/netboot.

O procedimento a seguir descreve como criar a hierarquia /etc/netboot.

Para criar a hierarquia /etc/netboot no servidor de inicialização WAN

Siga estas etapas para criar a hierarquia /etc/netboot.

1. Torne-se superusuário ou assuma uma função equivalente no servidor de inicialização WAN.

   ---

   Observação –

   Funções contêm autorizações e comandos privilegiados. Para mais informações sobre funções, consulte Configuring RBAC (Task Map) no System Administration Guide: Security Services.

   ---

2. Crie o diretório /etc/netboot.

   # mkdir /etc/netboot

3. Altere as permissões do diretório /etc/netboot para 700.

   # chmod 700 /etc/netboot

4. Altere o proprietário do diretório /etc/netboot para o proprietário do servidor web.

   # chown web-server-user:web-server-group /etc/netboot/

   web-server-user

   Especifica o usuário proprietário do processo do servidor web

   web-server-group

   Especifica o grupo proprietário do processo do servidor web

5. Saia da função superusuário.

   # exit

6. Assuma a função de usuário do proprietário do servidor web.

7. Crie o subdiretório cliente no diretório /etc/netboot.

   # mkdir -p /etc/netboot/net-ip/client-ID

   -p

   Instrua o comando mkdir a criar todos os diretórios pai necessários para o diretório que deseja criar.

   (Opcional) net-ip

   Especifica o endereço IP de rede da subrede do cliente.

   (Opcional) client-ID

   Especifica a ID do cliente. A ID do cliente pode ser um valor definido pelo usuário ou a ID de cliente DHCP. O diretório client-ID deverá ser um subdiretório do diretório net-ip.

8. Para cada diretório na hierarquia /etc/netboot, altere as permissões para 700.

   # chmod 700 /etc/netboot/dir-name

   dir-name

   Especifica o nome de um diretório na hierarquia /etc/netboot

Exemplo 12–4 Criando a hierarquia /etc/netboot no servidor de inicialização WAN

O exemplo a seguir mostra como criar a hierarquia /etc/netboot para o cliente 010003BA152A42 na subrede 192.168.198.0. Neste exemplo, o usuário nobody e o grupo admin são proprietários do processo do servidor web.

Os comandos neste exemplo realizam as tarefas a seguir.

• Crie o diretório /etc/netboot.

• Altere a permissão do diretório /etc/netboot para 700.

• Altere a propriedade do diretório /etc/netboot para o proprietário do processo do servidor web.

• Assuma a mesma função de usuário que o usuário do servidor web.

• Crie um subdiretório de /etc/netboot que seja nomeado a partir da subrede (192.168.198.0).

• Crie um subdiretório do diretório de subrede que seja nomeado de acordo com a ID do cliente.

• Altere a permissão dos subdiretórios de /etc/netboot para 700.

# cd /
# mkdir /etc/netboot/
# chmod 700 /etc/netboot
# chown nobody:admin /etc/netboot
# exit
server# su nobody
Password:
nobody# mkdir -p /etc/netboot/192.168.198.0/010003BA152A42
nobody# chmod 700 /etc/netboot/192.168.198.0
nobody# chmod 700 /etc/netboot/192.168.198.0/010003BA152A42

Continuando a instalação da inicialização WAN

Depois de criar a hierarquia /etc/netboot, é necessário copiar o programa inicialização WAN CGI para o servidor de inicialização WAN. Para instruções, consulte Copiando o programa CGI de inicialização WAN para o servidor de inicialização WAN.

Consulte também

Para informações de planejamento detalhado sobre como projetar a hierarquia /etc/netboot , consulte Armazenando informações de configuração e segurança na hierarquia /etc/netboot.