为 Arch Linux 定制启动镜像

安装 Archiso

准备好定制的配置文件

复制 releng 这种配置的文件

<!–listend–>

    cp -r /usr/share/archiso/configs/releng/ archlive

配置文件结构

    from https://gitlab.archlinux.org/archlinux/archiso/-/blob/master/docs/README.profile.rst

    profile/
    ├── airootfs/
    ├── efiboot/
    ├── syslinux/
    ├── grub/
    ├── bootstrap_packages.arch
    ├── packages.arch
    ├── pacman.conf
    └── profiledef.sh

添加需要的包，在明确了解的情况下删除包
向镜像中添加文件
Linux 内核
引导加载程序 Boot loader
systemd 单元

在在线环境中，开启 systemd 服务需要手动创建符号链接。比如 SDDM 这个登陆管理器 ln -s /usr/lib/systemd/system/sddm.service archlive_path/airootfs/etc/systemd/system/display-manager.service 。

关闭自动登录，修改 archlive_path/airootfs/etc/systemd/system/getty@tty1.service.d/autologin.conf

    - ExecStart=-/sbin/agetty -o '-p -f -- \\u' --noclear --autologin root - $TERM
    + ExecStart=-/sbin/agetty -o '-p -f -- \\u' --noclear - $TERM

用户和密码

用 archlive 指代 archlive 路径。

要添加用户需要修改以下 4 个文件。并且保证它们包含 root 用户和组。

    archlive/
    -- airootfs/etc/
                   -- passwd
                   -- shadow
                   -- group
                   -- gshadow

举例，添加用户 archie。

确保文件包含以下内容。

passwd

    root:x:0:0:root:/root:/usr/bin/zsh
    archie:x:1000:1000::/home/archie:/usr/bin/zsh

通过 openssl passwd -6 生成一个哈希密码，加到 shadow 文件。

    root::14871::::::
    archie:$6$TldMPVT6K6ghQruV$NA0N/.OlfSLAdauhjb33Xf7IjCDFEtBcIxyZWIIVcefIzKEmWQ3wKRJFZpoY5LFWm2L18COJci0ti7tgPK94o1:14871::::::

group

    root:x:0:root
    adm:x:4:archie
    wheel:x:10:archie
    uucp:x:14:archie
    archie:x:1000:

创建 gshadow

    root:!*::root
    archie:!*::

在 archlive_path/profiledef.sh 文件中设置文件权限。

    ...
    file_permissions=(
      ...
      ["/etc/shadow"]="0:0:400"
      ["/etc/gshadow"]="0:0:400"
    )

改变镜像中的发行版名称

<!–listend–>

    sudo cp /etc/os-release archlive_path/airootfs/etc

构建镜像

    # mkarchiso -v -w /path/to/work_dir -o /path/to/out_dir /path/to/profile/

记录

我的 profile 配置文件在 GitHub。

SDDM 登陆管理器已经配置好了，但是无法登陆 archie 用户，密码已确认是正确的。无法登录的表现——输入密码->黑屏->显示没有输入密码的登陆界面。

通过 VirtualBox 创建虚拟机，启动镜像。

后来我意识到，根本不需要在镜像中安装图形化界面，于是我对 packages.x86_64 进行了精简，但是我并不知道哪些包对镜像构建是必须的，所以只能根据安装镜像时返回的错误来判断。

有一次，刚在 VirtualBox 启动镜像，界面显示找不到 /boot/intel-ucode.img 然后就无法继续进行。

于是，我就猜测可能是少了 intel-ucode 这个包。

还见过的错误。

    # arch kernel: RETBleed: WARNING: Spectre v2 mitigation leaves CPU vulnerable to RETBleed attacks, data leakpossible!

参考资料：