创建 wanboot.conf 文件

WAN Boot 使用包含在 wanboot.conf 文件中的配置信息安装客户机。 在文本编辑器中创建 wanboot.conf 文件。 将该文件保存到 WAN Boot 服务器上的 /etc/netboot 分层结构中相应的客户机子目录中。

以下 wanclient-1 的 wanboot.conf 文件包含使用安全 HTTP 的 WAN 安装的配置信息。 此文件也指示 WAN Boot 使用 HMAC SHA1 散列密钥和 3DES 加密密钥来保护数据。

boot_file=/wanboot/wanboot.s9_sparc
root_server=https://www.example.com/cgi-bin/wanboot-cgi
root_file=/miniroot/miniroot.s9_sparc
signature_type=sha1
encryption_type=3des
server_authentication=yes
client_authentication=no
resolve_hosts=
boot_logger=
system_conf=sys.conf

此 wanboot.conf 文件指定以下配置。

boot_file=/wanboot/wanboot.s9_sparc

wanboot 程序名为 wanboot.s9_sparc。 此程序位于 wanserver-1 上文档根目录的 wanboot 目录中。

root_server=https://www.example.com/cgi-bin/wanboot-cgi

wanserver-1 上 wanboot-cgi 程序的位置为 https://www.example.com/cgi-bin/wanboot-cgi。 URL 的 https 部分表示此 WAN Boot 安装使用安全的 HTTP。

root_file=/miniroot/miniroot.s9_sparc

WAN Boot 最小根文件系统名为 miniroot.s9_sparc。 最小根文件系统位于 wanserver-1 上的文档根目录的 miniboot 目录中。

signature_type=sha1

通过使用 HMAC SHA1 散列密钥为 wanboot 程序和 WAN Boot 文件系统签名。

encryption_type=3des

wanboot 程序和 WAN Boot 文件系统使用 3DES 密钥进行加密。

server_authentication=yes

在安装过程中认证服务器。

client_authentication=no

在安装过程中不认证客户机。

---

注意：

如果您执行了（可选）将专用密钥和证书用于客户机认证 中的任务，请将此参数设置为 client_authentication=yes

---

resolve_hosts=

不需要其它主机名来执行 WAN 安装。 wanboot-cgi 程序所需的所有主机名均在 wanboot.conf 文件和客户机证书中进行指定。

boot_logger=

引导和安装日志信息显示在系统控制台上。 如果在 （可选）将 WAN Boot 服务器配置为日志服务器 中配置日志服务器，同时希望 WAN Boot 信息显示在 WAN Boot 服务器上，请将此参数设置为 boot_logger=https://www.example.com/cgi-bin/bootlog-cgi。

system_conf=sys.conf

指定 sysid.cfg 和 JumpStart 文件位置的系统配置文件位于 wanserver-1 上的 /etc/netboot 分层结构中的 sys.conf 文件中。

在本实例中，您将 wanboot.conf 文件保存在 wanserver-1 上的 /etc/netboot/192.168.198.0/010003BA152A42 目录中。