test

Solaris 10 8/07 安装指南：基于网络的安装

在 WAN Boot 服务器上创建 /etc/netboot 分层结构

在安装期间，WAN Boot 参考 Web 服务器上的 /etc/netboot 分层结构的内容以获得有关如何执行安装的说明。此目录包含 WAN Boot 安装所需的配置信息、私钥、数字证书和认证机构。在安装期间，wanboot-cgi 程序将此信息转换到 WAN Boot 文件系统中，然后将 WAN Boot 文件系统传送至客户机。

您可以在 /etc/netboot 目录内创建子目录以自定义 WAN 安装的范围。使用以下目录结构可以定义如何在您要安装的客户机之间共享配置信息。

有关这些配置的详细规划信息，请参见在 /etc/netboot 分层结构中存储配置和安全信息。

以下过程描述如何创建 /etc/netboot 分层结构。

Procedure在 WAN Boot 服务器上创建 /etc/netboot 分层结构

要创建 /etc/netboot 分层结构，请执行以下步骤。

  1. 在 WAN Boot 服务器上，成为超级用户或承担等效角色。

  2. 创建 /etc/netboot 目录。


    # mkdir /etc/netboot

  3. 将 /etc/netboot 目录的权限更改为 700。


    # chmod 700 /etc/netboot

  4. 将 /etc/netboot 目录的属主更改为 Web 服务器属主。


    # chown web-server-user:web-server-group /etc/netboot/
    web-server-user

    指定 Web 服务器进程的用户属主

    web-server-group

    指定 Web 服务器进程的组属主

  5. 退出超级用户角色。


    # exit

  6. 假设用户角色为 Web 服务器属主。

  7. 创建 /etc/netboot 目录的客户机子目录。


    # mkdir -p /etc/netboot/net-ip/client-ID
    -p

    指示 mkdir 命令为要创建的目录创建所有必需的父目录。

    （可选）net-ip

    指定客户机子网的网络 IP 地址。

    （可选）client-ID

    指定客户机 ID。客户机 ID 可以是用户自定义的 ID，也可以是 DHCP 客户机 ID。client-ID 目录必须是 net-ip 目录的子目录。

  8. 将 /etc/netboot 分层结构中各个目录的权限更改为 700。


    # chmod 700 /etc/netboot/dir-name
    dir-name

    指定 /etc/netboot 分层结构中目录的名称

示例 11–4 在 WAN Boot 服务器上创建 /etc/netboot 分层结构

以下示例说明如何为子网 192.168.198.0 上的客户机 010003BA152A42 创建 /etc/netboot 分层结构。在本示例中，用户 nobody 和组 admin 是 Web 服务器进程的属主。

本示例中的命令执行以下任务。


# cd /
# mkdir /etc/netboot/
# chmod 700 /etc/netboot
# chown nobody:admin /etc/netboot
# exit
server# su nobody
Password:
nobody# mkdir -p /etc/netboot/192.168.198.0/010003BA152A42
nobody# chmod 700 /etc/netboot/192.168.198.0
nobody# chmod 700 /etc/netboot/192.168.198.0/010003BA152A42
继续 WAN Boot 安装

创建 /etc/netboot 分层结构后，您必须将 WAN Boot CGI 程序复制到 WAN Boot 服务器。有关说明，请参见将 WAN Boot CGI 程序复制到 WAN Boot 服务器。

另请参见

有关如何设计 /etc/netboot 分层结构的详细规划信息，请参见在 /etc/netboot 分层结构中存储配置和安全信息。