Linux镜像如何定制化配置

Linux镜像定制化配置实战指南

一、目标与总体思路

• 常见目标包括：实现无人值守安装（Kickstart/Preseed）、预装软件与驱动、精简镜像体积、定制引导界面与默认参数、以及生成可启动ISO或磁盘镜像。
• 两条主线方法：
  • 基于安装器的镜像定制：解包ISO→放入kickstart→修改引导菜单（isolinux.cfg/grub.cfg）→重新打包ISO（如genisoimage/xorriso/mkisofs）。
  • 基于现有系统的镜像定制：在chroot中安装/配置→重新打包根文件系统（如squashfs）→生成ISO或磁盘镜像（如mkosi）。

二、RHEL/CentOS 系列 ISO 定制步骤

• 准备与解包
  • 挂载官方ISO并复制到工作目录（或挂载后复制内容），关键目录包括：EFI/（UEFI引导）、isolinux/（BIOS引导）、以及包目录（如Packages/或BaseOS/、AppStream/）。
• 准备 Kickstart
  • 以已装系统的**/root/anaconda-ks.cfg为模板，按需设置auth、keyboard、lang、network、ignoredisk、bootloader、partition、packages、%post**等，实现无人值守安装与初始化脚本。
• 修改引导菜单
  • BIOS：编辑isolinux/isolinux.cfg，在相应菜单项追加inst.ks=hd:LABEL=<ISO_LABEL>:/path/to/ks.cfg。
  • UEFI：编辑EFI/BOOT/grub.cfg，在菜单项追加同样的**inst.ks=**参数，确保ISO卷标与路径匹配。
• 生成新ISO
  • 若新增/替换了RPM包，需重建仓库元数据（删除旧的repodata/后执行createrepo -g comps.xml .），然后用genisoimage生成可启动ISO（含**-b isolinux/isolinux.bin -c isolinux/boot.cat -no-emul-boot -boot-load-size 4 -boot-info-table及-eltorito-alt-boot -e images/efiboot.img**等参数）。
• 精简与验证
  • 仅保留必要的Packages/子集并重生成repodata/可显著减小镜像；完成后用虚拟机验证BIOS/UEFI启动、kickstart无人值守与**%post**脚本执行情况。

三、Ubuntu 系列 ISO 定制步骤

• 准备与解包
  • 安装工具：squashfs-tools、genisoimage/xorriso；挂载原版ISO并复制内容到工作目录；解压casper/filesystem.squashfs到可写目录（如edit/）。
• 进入 chroot 定制
  • 挂载**/dev、/proc后执行chroot edit**，按需apt update && apt install ；完成后清理缓存（如apt clean），退出并卸载虚拟文件系统。
• 重新打包与元数据
  • 用mksquashfs重新生成filesystem.squashfs（如**-comp xz**），替换casper/下原文件；更新casper/filesystem.size与校验文件（如md5sum.txt）。
• 生成 ISO
  • 使用mkisofs/xorriso生成可启动ISO，注意同时构建BIOS与UEFI引导（如**-b isolinux/isolinux.bin与-eltorito-alt-boot -e efi/boot/bootx64.efi**），并设置合适的**-V**卷标。

四、进阶与替代方案

• 使用 mkosi 快速构建
  • 适合从当前系统直接生成自定义镜像（支持输出disk或ISO等），配置mkosi.conf（如Distribution=ubuntu、Release=jammy、Packages=…），执行mkosi build生成镜像；如需ISO，可挂载生成的磁盘镜像后用mkisofs制作可启动ISO。
• 极简引导镜像（非安装器）
  • 直接以isolinux引导自定义内核与rootfs.gz，用xorriso -as mkisofs生成极小体积的可启动ISO，适合救援系统、演示环境或极简网络启动场景。
• 容器化模板思路
  • 以Docker启动并配置最小化系统（如安装openssh-server、设置root密码、启用服务），通过docker commit与docker save/load分发模板，适合快速批量交付开发/测试环境（非安装器镜像）。

五、常见问题与排错要点

• 引导菜单未触发 Kickstart
  • 核对inst.ks=路径与ISO卷标（BIOS/UEFI菜单项都要改），路径需相对于ISO根目录；UEFI下注意转义（如CentOS\x207\x20x86_64）。
• 安装时报找不到包或依赖错误
  • 新增/替换RPM后务必重建repodata/（删除旧目录后执行createrepo -g comps.xml .），确保仓库元数据一致。
• ISO 无法在 UEFI 启动
  • 检查是否包含EFI/BOOT/BOOTX64.EFI，以及mkisofs/xorriso是否使用了**-eltorito-alt-boot -e 并设置了正确的-no-emul-boot**等参数。
• 镜像体积过大
  • 精简Packages/子集、移除无用语言包与文档、使用xz压缩的squashfs，并清理缓存与临时文件；容器化场景可用**–no-install-recommends**、及时autoremove与清理构建产物以减小体积。