スライド 1

Transcription

1 UbuntuLiveUSB のカスタマイズ ubuntu-default-builder によるオリジナル LiveUSB 作成方法 (ubuntu12.04lts remix) ( は 現在対応していません ) MagicalOS 版 (UTC=yes) Pentium-M Celeron-M 対応バージョン

2 初めに WindowsXP サポート終了により 2014 年大量に廃棄される ( 予定の )PC を何とか再生できないか? という話題から始まった ubuntu-default-builder を使った LiveUSB 制作方法の解説です もちろん WindowsVista や Windows7 のマシンでも使えますが UEFI 仕様のマシンでは使えません また古い CPU で Pentium-M Celeron-M ではこのバージョンまでしか起動しません 何に使えるの? 最近再び シンクライアントについて話題になっています ファットクライアントはウイルスやマルウエアに感染しやすく ウィルスチェッカーにも引っ掛からない脅威も増えています そもそも 端末に記憶が残らないようにしてしまえば 感染は防げます VDI(VirtualDesktopInfrastructure) の価格も 1 人あたり 10 万円程度と個人用にクライアント PC を用意する価格とクロスするようになりました VDI を人数分設置しても シンクライアントまで予算が無い 結局 PC を端末として使っている例もたくさん見てきました USB シンクライアントって? PC の多くは BIOS(Basic Input Output System) を調整することにより USB から起動できます 古くは USB-Knoppix という小さな Linux をカスタマイズしたシンクライアントがありました ここでは Linux の中で最もデスクトップユーザー数が多い ubuntu をカスタマイズしてシンクライアントを作成する方法をお伝えします (12.04LTS は UCK の項目参照 )

3 OS の入った起動可能 USB + 32bit(64bit 可 )CPU/1GB 以上の RAM の PC を USB 起動可能に BIOS 調整 準備 内蔵ハードデイスクにアクセスせず RAM 上で動くのでシンクライアントになる ( もし 内蔵ハードディスクを使わないなら取り外すことも可 またはハードデイスクに OS をインストールすることも可 ) 母艦になる Linux マシン (2GB 以上の RAM) を用意し ubuntu-ja12.04lts(64bit) をインストールします そして # apt-get update # apt-get install ubuntu-default-builder # apt-get proftpd-basic # apt-get usb-creator-gtk ( インストールするファイルをローカルから ftp で取りだす場合に使います ) ubuntu の upgrade,dist-upgrade は 2015 年時点では可能でしたが その後確認していません ubuntu12.04lts( カスタマイズ元 ) の ja ISO ファイルをユーザーディレクトリに入れておきます を参考にさせていただきました 特に問題なければ 独学 Linux の ubuntu-defaults-builder を利用した LiveCD のカスタマイズのとおり進めてください

4 /etc/rc.local に第 1 領域を /win にマウントし casper.tar.gz があれば 上書き解凍するスクリプト ( 著作権あり ) を加えて 個人情報だけは記憶できるようにします Windows は USB メモリーの最初の領域は Default でマウントしますので ここを LiveUSB との共存領域として使います 4GB のメモリーで 2GB ほどを FAT32(c) としてください 第 2 領域に 1300MB ほど FAT16(6) 余った領域を swap(82) にすれば RAM メモリーが少ないマシンでも何とか動かすことが出来ます 但し swap を使用する状態になったとたんに相当スピードが落ちます 個人的見解としては RAM756MB 以下では使い物にならないと思います

5 #!/bin/sh e ## rc.local ## additional Yusuke.Kaneko sudo df grep /cdrom > /tmp/device.txt sudo cut -d" " -f 1 /tmp/device.txt > /tmp/device2.txt sudo sed -e "s/2/1/g" /tmp/device2.txt>/tmp/device1.txt sudo mount -o codepage=932,iocharset=utf8,uid=999,gid=999 `cat /tmp/device1.txt` /win if [ -f /win/casper.tar.gz ] then cd / tar xvfpz /win/casper.tar.gz sudo cp -a /home/etc/* /etc/ sudo cp -a /home/var/* /var/ else cd / If [ -f /win/init.tar.gz ] then tar xvfpz /win/init.tar.gz else fi fi slleep 2

6 # chmod 755 /etc/init.d/haltmem.sh(chroot 内で命令して作るか ダウンロード ) #!/bin/sh ## /etc/init.d/haltmem.sh rm -f /home/ubuntu/.mozc/.server.lock rm -f /home/ubuntu/.mozc/.session.ipc sudo rm -rf /home/var/ sudo rm -rf /home/etc/ sudo mkdir /home/etc sudo mkdir /home/var sudo mkdir /home/var/lib sudo cp -a /etc/networkmanager/ /home/etc/ sudo cp -a /var/lib/networkmanager/ /home/var/lib/ cd / sudo rm -f /win/casper.tar.gz sudo tar cvfpz /win/casper.tar.gz./home/ ### script written by Yusuke Kaneko

7 # cd /etc/rc.0.d # ln s /etc/init.d/haltmem.sh S19haltmem # cd../rc6.d # ln s /etc/init.d/haltmem.sh S19haltmem を /hooks/chroot 内で命令しておきます ( バーチャルマシンの起動イメージに使用する場合は 下準備として USB に /dev/zero を書き込む ) (# dd if=/dev/zero of= /dev/sdx bs=1g) USB メモリーを 3 領域 (FAT32 FAT16) に分割 第 2 パーテイション (1.3GB 以上 ) にブートフラグをつけ format する # mkfs.vfat /dev/sdx2( ハードデイスクがある場合は sdb2 が多い ) usb-creator-gtk で第 2 領域に ISO ファイルを書き込む ( 注 ;ubuntu16.04 の usb-creator-gtk では 第 2 領域に書き込めない ) Swap が必要ない場合はそのまま 必要な場合は # mkswap /dev/sdx3

8 以上で起動可能な LiveUSB のカスタマイズ方法は終了です 出来あがった ISO イメージを USB 全体に書込むなら Rufus 等のツールが使えます ( また以下はそのイメージを VirtualBOX 内で作動させる方法になります ) または usb-creator-gtk で第 2 領域に書き込んでください Virtual BOX で仮想マシン上で動かす場合出来あがった USB より dd でイメージファイルを取りだします # dd if=/dev/sdx of=/somewhere/sdximage.img bs=1g 母艦に virtualbox をインストール # apt-get install virtualbox Virtualbox 付属のツールを使い vhd イメージを作成する # vboxmanage convertfromraw format VHD /somewhere/sdximage.img /somewhere/sdximage.vhd Windows マシンに virtualbox をインストール sdximage.vhd をドキュメントフォルダ等 ユーザーがアクセスできる領域に置き virtualbox から使えるようにする Linux メモリーは 1GB 以上 仮想マシン上のファイルにアクセスする場合は をインストールして VHD ファイルを atach すれば使える 但し Isolate が解除されるので ウイルス マルウエアへの防備は Windows に任せることになるので要注意です 32bit 版ならば Hyper-V 使用するマシンでも VirtualBOX で起動可能 (VT 使わない ) Hyper-V でも起動可能