改造DEBIA 5.0.3 DVD安装光盘镜像以实现PXE远程安装.docVIP

改造DEBIAN 5.0.3 DVD安装光盘镜像以实现PXE远程安装 作者：张水泉 问题的提出 将DEBIAN 5.0.3 DVD安装光盘镜像发布为HTTP安装源，通过PXE远程启动后选择此HTTP安装源安装DEBIAN 5.0.3时，会出现“无法找到Release签名文件Release.gpg，无法对Release签名验证”的错误，从而导致安装无法进行下去。 解决问题的思路 对Release文件进行签名，并创建签名文件Release.gpg。 要签名就要有PGP密钥，由于只知道DEBIAN 5.0.3用于签名的PGP密钥的公钥，不知道其密钥，不能用于签名，只能用于验证签名，所以需要创建一个自己的PGP密钥来签名。 将自己的PGP密钥的公钥添加到PXE启动光盘initrd.gz和DEBIAN 5.0.3安装包内，以便安装程序在安装过程中验证签名。 修改Package，以适应DEBIAN 5.0.3安装包的改变；修改Release，以适应Package的修改。 解决问题的过程 需要同时在Windows和Debian下操作。 以Windows7和Debian V5.0.3为例。 1.安装Debian 5.0.3 a.以光盘镜像的形式在虚拟机Vmware workstation 7.1中安装Debian 5.0.3 b.安装samba，以便和Windows实现共享 # su 输入root用户的密码。 # apt-get install samba 工作组名称 c.修改 samba配置smb.conf # vi /etc/samba/smb.conf 通常修改如下的参数： #设置samba服务器所在的工作组 workgroup=mygroup #设置Samba服务器的主机名 server string = Samba Server #设置Samba的安全等级，将默认的user改成share，这样将不需要密码验证，即可登录Samba主机。security=share 。 #设置/mnt作为共享目录。该共享目录权限完全开放（如果是只让其他用户读，不能写，则将改成read only=yes）。 [mnt] comment=mnt path=/mnt read only=no public=yes guest ok=yes browseable=yes writeable=yes d.修改/mnt目录的属性 chmod o+rwx /mnt e.通过“系统－》系统服务－》服务”将samba设置为开机时自启动。 f启动Samba服务# /etc/init.d/smb start重启Samba服务：# /etc/init.d/smb restart–K #gpg --gen-key 密钥种类：（2）DSA（仅用于签名） 密钥永不过期 输入姓名、电子邮件地址、注释作为用户标识 输入密码，记住它。 生成gpg密钥，记住它。 b.导出PGP密钥保存以备以后使用 gpg --export gpg密钥 keyring.gpg gpg --export-secret-key gpg密钥 keyring.key b.导入以前备份过的gpg密钥 将以前备份过的gpg密钥通过samba共享放到/mnt # gpg --import /mnt/keyring.gpg # gpg --allow-secret-key-import --import /mnt/keying.key 3.准备文件 1.在windows下建立二目录 D:\lenny D:\pool 2. 将keyring.gpg、keyring.key复制到D:\lenny，备份gpg密钥 3.从官方网站/dists/lenny/main/installer-i386/current/images/netboot/gtk下载mini.iso到D:\lenny\main\installer-i386\images\netboot。 4. 从官方网站/dists/lenny/main/i18n下载Translation-zh*.*到D:\lenny\main\i18n 5.将debian-503-i386-DVD-1.iso的dists/lenny目录提取到D:\lenny 6.删除d:\lenny\main\binary-i386\Package.gz、d:\lenny\main\debian-installer\binary-i386\Package.gz。 7.用Ultraedit新一个空文本文件：d:\lenny\main\binary-i386\Packages.diff\Index。 8. 从debian-503-i386-DVD-1.iso的pool/