Comment construire un Live Debian

Le live CD installable est un système embarqué utilisable sur CDROM/DVD/USB et installable sur tout support de stockage (clé USB, carte SD, disque dur interne). Il se compose d'un squashfs qui contient l'intégralité du système, un bootloader pour pouvoir démarrer, et accessoirement un installeur (ce sera le cas dans notre tutoriel).

Le bootloader démarre et lance la décompression du squashfs afin de le rendre utilisable. Dès lors, le CDROM inséré se comporte comme un système d'exploitation classique.

Live-build est un programme qui permet de créer un live à partir d'un système développé en chroot (le système dans le système chroot = change root).

J'utilise live-build, l'outil de construction officiel des images Debian comme outil principal. Il est disponible dans les dépôts (tree n'est là que pour l'exemple) :

sudo apt-get install live-build live-manual live-tools tree

Une fois fait, vous pouvez créer votre dossier de construction (build) et lancer les premiers tests.

Live-build intègre tous les outils nécessaires à la construction d'un live Debian dans sa configuration par défaut. C'est ce premier aspect que nous allons explorer afin de comprendre comment, par la suite, le modifier pour obtenir un live CD installable personnalisé.

Ouvrez un terminal et lancez ces quelques commandes (à adapter à votre environnement et au nom de votre future distribution) :

mkdir $HOME/tmp/debian_perso
cd tmp/debian_perso/
lb config
tree
cp /usr/share/doc/live-build/examples/auto/* auto/
tree

Vous pouvez maintenant explorer votre dossier de build et y découvrir l'arborescence par défaut d'une Debian avant construction :

Pour une liste complète des fonctions de chaque dossier, je vous renvoie au manuel de live-build. Je ne l'ai pas lu en entier. J'avoue que je préfère comprendre pour apprendre.

Mais comment comprendre quand on ne l'a jamais fait ? Sans lire un manuel ?

Bah, en faisant .

Pour un premier test du live-build, je vous conseille vivement de construire un live Debian avec sa configuration par défaut. Cela vous permettra de voir tout de suite ce qui est modifiable et comment le faire.

Toujours dans votre terminal et dans votre dossier de build, lancez la commande :

sudo lb build

Vous pouvez aller boire un thé tranquille, le processus va construire une arborescence système avec debootstrap, récupérer les paquets essentiels, installer et configurer les paquets, puis construire le squashfs. Selon votre machine et la qualité de votre réseau, cela peut prendre entre vingt minutes et une heure. Tout le déroulement sera visible sur le terminal et dans le fichier de log créé dans debian_perso/build.log.

Ok, j'ai bu un thé, lu un magazine, réparé la chaise de jardin et… ça y est, c'est fini. Mais j'ai quoi en fait maintenant ?

Si vous lancez l'image « live-image-amd64.hybrid.iso » (peut être « i386 » chez vous) dans une machine virtuelle, vous pouvez lancer un live sans serveur X ou installer une Debian.

Maintenant que tout est là, on peut comprendre comment le live est constitué.

Si vous avez suivi les étapes, ce script existe déjà. Il est là : debian_perso/auto/config.

Ce script va contenir les arguments que vous pourriez passer à la commande lb config lors de la construction (oui, ces scripts sont là pour vous faciliter la vie, mais tout peut être passé en argument dans une loooooongue commande live-build). Pour obtenir la liste des arguments acceptés et leurs options, direction le man (bah oui, il en faut un peu), et un man lb_config vous affichera les possibilités.

Ça y est ? vous avez lancé la commande ? Il y en a trop pour vous ? Normal… c'est prévu pour couvrir toutes les possibilités et architectures (Debian quoi…), mais on va se concentrer sur ce qui va le plus visiblement modifier votre futur live CD.

5-1-1. Les options principales▲

5-1-2. Exemple de script simple▲

#!/bin/sh
# build script - handylinux-686
# http://handylinux.org
###############################
lb config noauto \
--mode "debian" \
--system "live" \
--architectures "i386" \
--distribution "jessie" \
--linux-flavours "686-pae" \
--archive-areas "main contrib non-free" \
--security "true" \
--updates "true" \
--backports "true" \
--binary-filesystem "fat32" \
--binary-images "iso-hybrid" \
--apt-indices "true" \
--apt-recommends "false" \
--apt-secure "true" \
--apt-source-archives "true" \
--linux-package "linux-image" \
--bootloader "syslinux" \
--debian-installer "live" \
--debian-installer-gui "true" \
--iso-application "handylinux" \
--iso-volume "handylinux" \
--memtest "none" \
--clean \
--debug \
--verbose \
--source "false" \
"${@}"

Comme vous pouvez le constater, le script principal du build ne mentionne aucun paquet hormis le kernel linux-image. Les paquets sont installés depuis une liste de *.deb directement ou depuis un script additionnel placé dans les hooks. Nous allons détailler chaque méthode.

5-2-1. Choix des paquets▲

5-2-2. Modifications des paquets à installer depuis config/packages-lists▲

## handylinux packages
##
## handylinux
handy-menu handytri slingscold-launcher redshift-config mpartage slimconf xl-wallpaper
#if ARCHITECTURE i386
vmg
#endif
##basics
adduser gnupg user-setup eject desktop-base locales console-data console-setup console-setup-linux console-common keyboard-configuration iptables iproute net-tools
##xserver - window manager
xorg xfce4 xfdesktop4 slim
##terminal
xterm xfce4-terminal
##editor
leafpad evince
##print
cups hplip hplip-gui hpijs-ppds printer-driver-c2050 printer-driver-c2esp printer-driver-cjet printer-driver-escpr openprinting-ppds gutenprint-locales printer-driver-gutenprint printer-driver-hpcups printer-driver-postscript-hp printer-driver-m2300w printer-driver-min12xxw printer-driver-pnm2ppa printer-driver-ptouch printer-driver-sag-gdi printer-driver-splix printer-driver-foo2zjs printer-driver-hpijs printer-driver-pxljr system-config-printer magicfilter djtools librecode0 recode lpr
##games
mahjongg aisleriot gbrainy gnome-sudoku
##network apps
chromium chromium-inspector chromium-l10n icedove icedove-l10n-fr wpasupplicant wireless-tools network-manager-gnome pppoeconf network-manager-openvpn-gnome network-manager-vpnc-gnome flashplugin-nonfree icedtea-plugin
##graphics
shotwell simple-scan tumbler
##tools
x11-apps xpad xdotool gcalctool bleachbit htop iotop iftop hardinfo gtk-redshift zenity bluez gnome-bluetooth blueman fuse-utils fusesmb netatalk xcalib gnome-search-tool hddtemp lm-sensors libunique-1.0 libgnome-menu2 gnome-font-viewer ntp rpl
##fonts
xfonts-terminus fonts-droid fonts-freefont-ttf fonts-liberation xfonts-100dpi xfonts-75dpi xfonts-base xfonts-utils ttf-freefont ttf-mscorefonts-installer
##theme
murrine-themes gtk2-engines gtk2-engines-pixbuf gtk3-engines-unico gnome-themes-standard gnome-icon-theme-symbolic dmz-cursor-theme
##media
alsa-base alsa-utils alsa-tools vlc quodlibet quodlibet-plugins radiotray asunder flac wavpack lame gstreamer0.10-ffmpeg gstreamer0.10-plugins-bad gstreamer0.10-plugins-base oggconvert dvd+rw-tools gstreamer0.10-plugins-good gstreamer0.10-plugins-ugly gstreamer0.10-x libphonon4 libdvdcss2 cheese gstreamer0.10-fluendo-mp3 gstreamer0.10-alsa phonon-backend-vlc phonon-backend-gstreamer libasound2-plugins
##archive
file-roller unrar dtrx p7zip-full bzip2 lzma zip
##power
upower xscreensaver acpi xscreensaver-data-extra xscreensaver-gl xscreensaver-gl-extra
##filesystem
dosfstools ntfs-3g mtools ntfsprogs e2fsprogs gnome-disk-utility gparted
##firmwares&drivers
firmware-b43-installer firmware-b43legacy-installer b43-fwcutter linux-wlan-ng firmware-linux firmware-linux-free firmware-linux-nonfree alsa-firmware-loaders intel-microcode iucode-tool
##admin
sudo gksu synaptic software-center update-notifier os-prober gnome-system-tools live-tools lsb-release pm-utils gvfs gvfs-bin gvfs-fuse gvfs-backends hal gnome-keyring libpam-gnome-keyring policykit-1 policykit-1-gnome dbus dbus-x11 consolekit pam-dbus-notify libpam-ck-connectoraccountsservice
##other
python python-dbus python-gtk2 python-notify python-lxml python-xdg xdg-utils libnotify-bin usbutils libspeechd2 xsltproc libmtp9 libmtp-runtime aspell-fr myspell-fr manpages-fr manpages-fr-extra
##xfce
xfburn xfce4-appfinder xfce4-artwork xfce4-battery-plugin xfce4-weather-plugin xfce4-cpufreq-plugin xfce4-cpugraph-plugin xfce4-datetime-plugin xfce4-volumed xfce4-mixer xfce4-mount-plugin xfce4-notifyd xfce4-panel xfce4-mailwatch-plugin xfce4-places-plugin xfce4-power-manager xfce4-power-manager-plugins xfce4-screenshooter xfce4-sensors-plugin xfce4-session xfce4-settings xfce4-taskmanager xfce4-terminal xfce4-utils xfconf xfprint4 xfwm4 xfwm4-themes thunar thunar-archive-plugin thunar-data thunar-volman

sudo apt-get update && sudo apt-get install apt-rdepends
apt-rdepends mon_paquet

5-2-3. Gestion des dépôts externes depuis config/archives▲

22:15 arp > cd debian_perso/config/archives
22:15 arp > tree
.
├── videolan.key.binary
├── videolan.key.chroot
├── videolan.list.binary
└── videolan.list.chroot

## Videolan ##
deb http://download.videolan.org/pub/debian/stable/ /

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.12 (GNU/Linux)
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pGjl
-----END PGP PUBLIC KEY BLOCK-----

5-2-4. Installation automatique de paquet locaux depuis config/packages▲

5-2-5. Installation de paquets avec un script additionnel depuis config/hooks▲

#!/bin/sh
# activer zram
# installer libreoffice depuis les backports
# installer les paquets externes :
# skype, teamviewer, fonts-opendyslexic, minitube et whiskermenu
# prise en compte du 64 et ajout du multiarch
# prendre en compte mes "proposed-updates"
############################################
#set -e
echo "INFO : begin arphooks"
echo ""
echo "INFO : enable zram"
update-rc.d zram defaults
echo ""
echo "INFO : install fonts-opendyslexic"
dpkg -i /usr/share/handylinux/fonts-opendyslexic_20130616-1_all.deb
echo ""
echo "INFO : installation de libreoffice"
apt-get install -y -t wheezy-backports libreoffice libreoffice-gtk
echo ""
if [ $(uname -m) = "x86_64" ]; then
echo "INFO : amd64 detected : enable multiarch"
dpkg --add-architecture i386
apt-get update
echo "installation des paquets i386"
echo "INFO : install vmg"
apt-get install vmg
echo ""
echo "INFO : installing skype"
dpkg -i /usr/share/handylinux/skype-debian_4.2.0.13-1_i386.deb
apt-get -f install
echo ""
echo "INFO : installing teamviewer"
dpkg -i /usr/share/handylinux/teamviewer_linux_x64.deb
apt-get -f install
echo ""
echo "INFO : installing whiskermenu"
dpkg -i /usr/share/handylinux/xfce4-whiskermenu-plugin_1.3.2-1_amd64.deb
echo ""
#echo "INFO : install minitube"
#dpkg -i /usr/share/handylinux/minitube_2.0-3_amd64.deb
#echo ""
else
echo "INFO : installing skype"
dpkg -i /usr/share/handylinux/skype-debian_4.2.0.13-1_i386.deb
echo ""
echo "INFO : installing teamviewer"
dpkg -i /usr/share/handylinux/teamviewer_linux.deb
echo ""
echo "INFO : installing whiskermenu"
dpkg -i /usr/share/handylinux/xfce4-whiskermenu-plugin_1.3.2-1_i386.deb
echo ""
echo "INFO : install minitube"
dpkg -i /usr/share/handylinux/minitube_2.0-3_i386.deb
echo ""
fi
echo ""
echo "INFO : cleaning"
rm /usr/share/handylinux/skype-debian_4.2.0.13-1_i386.deb
rm /usr/share/handylinux/teamviewer_linux.deb
rm /usr/share/handylinux/teamviewer_linux_x64.deb
rm /usr/share/handylinux/fonts-opendyslexic_20130616-1_all.deb
rm /usr/share/handylinux/minitube_2.0-3_i386.deb
#rm /usr/share/handylinux/minitube_2.0-3_amd64.deb
rm /usr/share/handylinux/xfce4-whiskermenu-plugin_1.3.2-1_i386.deb
rm /usr/share/handylinux/xfce4-whiskermenu-plugin_1.3.2-1_amd64.deb
echo ""
echo "INFO : endof HOOK

Après le test à vide, je suppose que vous êtes impatients de construire un système avec du X… Prenez le temps de bien vérifier les paquets et leurs dépendances, ainsi que la disponibilité des dépôts externes si besoin. Comment ? En copiant les sources.list @home et en testant avec un apt-get update.

Tout est prêt ? Vous aussi ? Alors avant de tester, il va falloir nettoyer votre dossier de build qui contient encore l'ancien live CD. Cette opération est lancée avec un lb clean :

cd ~/tmp/debian_perso/
sudo lb clean

Et voilà votre dossier de build tout propre, hormis le cache contenant le bootstrap de base et les paquets déjà téléchargés. Ce n'est pas gênant : les dépôts vont être consultés et les mises à jour effectuées si nécessaire. Je vous conseille toutefois de vider le cache avec un sudo rm -Rf cache avant la construction du live définitif, histoire de partir sur une base propre. Vous devez le faire absolument si vous construisez des live CD d'architectures différentes à la suite.

Assez parlé… let's build !

Donc toujours dans votre dossier de build, on lance un :

sudo lb build

et on va boire un thé. Votre live-image-amd64.hybrid.iso pourra être testée avec VirtualBox ou tout autre hyperviseur. Vous pouvez aussi tester en vrai. Dans ce cas, dd est ton ami.

dd est une commande qui permet (entre autres choses) de transférer une image ISO sur un support USB afin de reproduire un système de fichier identique à celui d'un CDROM, ce qui permet ensuite de démarrer sur cette clé USB comme sur un live CD.

Prérequis : une clé USB de taille suffisante sans données importantes (le processus va effacer toute votre clé) et un terminal. (dd fait partie des outils de base).

Identifier la clé USB à utiliser grâce à la commande (si ça ne répond pas, tentez -by-uuid) :

ls -l /dev/disk/by-label

qui vous donnera un résultat du type :

lrwxrwxrwx 1 root root 10 Oct 14 18:56 B4G -> ../../sdb1
lrwxrwxrwx 1 root root 10 Oct 13 18:32 debian -> ../../sda1
lrwxrwxrwx 1 root root 9 Oct 14 18:56 handylinux -> ../../sdb
lrwxrwxrwx 1 root root 9 Oct 14 18:56 U3\x20System -> ../../sr1

Ici, notre clé est identifiée comme sdb et contient la partition sdb1. Notez bien ce sdb pour ne pas, par erreur, effacer une partition de votre disque dur interne (sda).

Transférer l'ISO à tester depuis le dossier de build :

cd tmp/debian_perso/
sudo dd if=live-image-amd64.hybrid.iso of=/dev/sdb bs=4M && sync

Le temps de transfert sur votre clé USB dépend de la taille de l'ISO et du taux de transfert de votre port USB. Cette opération peut durer 10 à 15 minutes sans aucun signe d'activité de votre terminal. Le terminal vous rendra la main une fois le transfert terminé. Vous pourrez alors redémarrer pour utiliser votre Debian_perso en live .

Ne soyez pas trop exigeant sur le résultat, toutes les configurations des applications sont encore par défaut.

Vous pouvez cependant vérifier le bon fonctionnement des applications intégrées, les dépendances manquantes (à ajouter dans le package-lists), choisir de nouvelles applications, etc.

Pendant le test, notez tout ce que vous faites pour améliorer votre système :

• les paquets installés dans config/package-lists/debian_perso.list.chroot ;
• les modifications système dans vos debian_perso/config/hooks/ ;
• et tout ce que vous voulez garder (réglages du navigateur, préférences personnelles, réglages par défaut) sont à archiver et à copier ailleurs pour être sûr de les retrouver.

Mon conseil : configurez votre système en session live, puis faites une archive de votre /home sur une deuxième clé ou envoyez-la sur un serveur (attention de ne pas vous identifier avec un mot de passe lors de votre session de navigateur en session live : le mot de passe sera distribué à tout le monde…). Vous pourrez vous servir de tout ça pour la phase de personnalisation de l'utilisateur.

Voilà, vous devriez disposer d'un système exploitable intégrant vos applications favorites, depuis les dépôts Debian ou depuis d'autres sources. La configuration des applications de votre live CD est semblable à celle qu'on trouve dans un live CD Debian officiel… C'est du fonctionnel…

Si vous avez fait le test à vide lors du premier chapitre, vous avez remarqué ce dossier vide dans votre environnement de build. Ce dossier sera copié dans le chroot avant l'exécution des scripts hooks.

Euh… oui. Et ?

Eh bien, cela signifie que tout ce qui sera dans ce dossier config/includes.chroot se retrouvera dans le chroot, donc dans le squashfs, donc dans le live CD.

Ok. Cool… comment ça fonctionne ? Tout simple :

• Vous voulez votre thème_perso disponible dans le live ? Il suffit de créer un dossier :
  debian_perso/config/includes.chroot/usr/share/themes et d'y coller votre dossier thème_perso.
• Vous voulez que votre petit script_perso.sh soit disponible dans le live ? Il suffit de créer un dossier debian_perso/config/includes.chroot/usr/local/bin et d'y coller votre script_perso.sh.

Vous avez compris le principe ? Excellent non ?

L'arborescence créée dans config.includes.chroot se retrouvera dans le live CD, à la place des fichiers originaux. Car c'est ça le bonus ! Vous pouvez ajouter des thèmes, des icônes, des scripts, mais surtout, vous pouvez remplacer des fichiers existants afin de modifier le comportement du système par défaut.

Alors c'est là que ça se passe pour modifier l'utilisateur ?

Oui… /etc/skel aka skeleton. …

C'est maintenant que vous allez vous servir de l'archive de votre /home préparée lors du test avec les applications. Vous pouvez aussi recopier vos dossiers et fichiers personnels (~/.config/*, ~/.bashrc, ~/.conkyrc, ~/.mozilla/*, etc.) afin de profiter/partager vos réglages et marque-pages.

Comment faire ? Simple :

• Vous commencez par sauvegarder votre dossier personnel ~/.mozilla par exemple (pour Firefox) dans ~/.mozilla_backup.
• À votre prochaine ouverture de Firefox, vous aurez la configuration par défaut. Installez les plugins que vous voulez, réglez les marque-pages, la disposition de la barre d'outils, etc., puis effacez votre historique de navigation, votre cache.
• Recopier le dossier neuf ~/.mozilla dans votre debian_perso/config/includes.chroot/etc/skel/.mozilla.
• Il ne vous reste plus qu'à effacer votre ~/.mozilla et renommer votre ~/.mozilla_backup en ~/.mozilla pour retrouver vos préférences et vos réglages.

Prenez soin de refermer Firefox avant de restaurer votre dossier. En revanche, si vous souhaitez utiliser live-build comme outil de sauvegarde perso, allez-y, copiez tout ! (cette option sera détaillée plus bas).

Vous pouvez également déterminer les dossiers par défaut utilisés sur votre système. J'explique : les interfaces graphiques aux normes freedesktop acceptent les dossiers nominaux (XDG_DOCUMENTS_DIR = ~/Documents, XDG_PICTURES_DIR = ~/Images, etc.) et ces dossiers sont déclarés dans le fichier ~/.config/user-dirs.dirs. Ce fichier vous permet donc de déterminer quels dossiers vont être utilisés par défaut et ainsi les placer dans votre /etc/skel.

Exemple :

18:35 arp > cat .config/user-dirs.dirs
XDG_DESKTOP_DIR="$HOME/tmp"
XDG_DOWNLOAD_DIR="$HOME/downloads"
XDG_TEMPLATES_DIR="$HOME/tmp"
XDG_PUBLICSHARE_DIR="$HOME/tmp"
XDG_DOCUMENTS_DIR="$HOME/docs"
XDG_MUSIC_DIR="$HOME/zik"
XDG_PICTURES_DIR="$HOME/pics"
XDG_VIDEOS_DIR="$HOME/videos"
18:36 arp > tree -L 1

├── docs
├── downloads
├── pics
├── tmp
├── videos
├── zik

Pour afficher mon thème et mes icônes placés dans le dossier config/includes.chroot/usr/share/themes et /usr/share/icons :

• soit vous utilisez une interface graphique qui aura intégré les préférences dans sa configuration (.config/xfce4 pour XFCE par exemple) ;
• soit vous avez choisi un système minimal, et c'est le fichier gtkrc qui gère ça. Avec gtk3, il y en a deux maintenant… donc il faut placer un gtkrc dans /etc/skel/.gtkrc-2.0 et un settings.ini dans /etc/skel/.config/gtk-3.0/settings.ini.

Et mon menu spécial xml OpenBox que j'ai mis des plombes à faire ?

Il va aller dans config/includes.chroot/etc/skel/.config/openbox/menu.xml

…

Voilà, comme pour les modifications système, un simple processus de copie au bon endroit intégrera vos préférences dans le live CD. Et comme pour les modifications système, prenez soin de vérifier et revérifier les dossiers et fichiers que vous ajoutez, surtout si vous comptez partager votre distribution.

Vous avez désormais un dossier de build prêt à l'emploi pour construire une Debian personnalisée.

Alors un petit nettoyage, et on envoie le build :

cd tmp/debian_perso/
sudo lb clean
sudo lb build

Pour la dernière phase de test, je vous conseille d'installer votre distribution sur une machine virtuelle afin de pouvoir noter vos dernières commandes (qui seront à répercuter dans le dossier de build) et pouvoir profiter des modifications lors d'un reboot.

Le fond d'écran et le texte qui s'affichent au lancement du live (par défaut, c'est l'écran noir avec les infos de construction et le joli casque de chantier jaune) se configurent dans le dossier debian_perso/config/includes.binary/isolinux. Vous pouvez laisser le texte si vous voulez, mais pour le fond d'écran, il se nomme splash.png et doit faire 640x480 en PNG. Pour les fichiers texte, il suffit de recopier et modifier les fichiers originaux. (Pour trouver les fichiers originaux, il faut monter le dernier live CD testé, puis direction le dossier isolinux à la racine de votre live CD).

20:29 arp > pwd
/home/arp/tmp/debian_perso/config/includes.binary/isolinux
20:29 arp > tree
.
├── install.cfg
├── isolinux.cfg
├── live.cfg
├── menu.cfg
├── splash.png
├── stdmenu.cfg

C'est dans ces dossiers que se trouvent les fichiers utilisés par l'installeur graphique. À modifier si vous voulez… Le thème, ce n'est pas obligé, mais la bannière au moins, située dans :

config/includes.debian-installer/usr/share/graphics/logo_debian.png

(une bannière en PNG de 800x75 pixels).

Et à part le look du truc et la langue, on peut changer quoi alors ?? Eh bien, il nous reste deux fichiers à explorer avant de finaliser l'ISO.

Ce fichier va vous permettre de supplanter les étapes de l'installeur Debian et ainsi accélérer le processus ou définir vos préférences. L'autre atout de ce fichier preseed est qu'il peut lancer un script de postinstallation préalablement placé dans votre chroot lors du build, afin de procéder aux derniers ajustements avant le reboot et le premier démarrage du système installé.

Un exemple commenté de fichier preseed :

############
## Global ##############
# fr
d-i debian-installer/language string fr
#d-i debian-installer/country string FR
#d-i debian-installer/locale string fr_FR.UTF-8
#d-i keymap select fr
# suppression de la config réseau lors de l'installation
d-i netcfg/enable boolean false
# horloge matérielle sur UTC :
#d-i clock-setup/utc boolean true
# Vous pouvez mettre toute valeur acceptée pour $TZ.
# Voyez ce que contient /usr/share/zoneinfo/ pour les valeurs possibles.
#d-i time/zone string Europe/Paris
#########################
## gestion des comptes ##
#########################
# Ne pas créer de compte root (l'utilisateur ordinaire utilisera sudo).
d-i passwd/root-login boolean false
# Le compte sera ajouté à certains groupes.
d-i passwd/user-default-groups string audio cdrom video sudo netdev plugdev fuse users lp lpadmin
# apt - no mirror
d-i apt-setup/use_mirror boolean false
# tout dans une seule partition
d-i partman-auto/choose_recipe select atomic
#################################
## Commandes lors de l'install ##
#################################
# La préconfiguration de l'installation n'est pas sécurisée. Rien dans
# l'installateur ne vérifie que des dépassements de tampons ou des
# exploitations quelconques des valeurs données dans ce fichier n'ont pas lieu.
# N'utilisez que les fichiers dont vous connaissez la provenance !
# Pour tout dire, et parce que c'est en général utile, voici un
# moyen d'exécuter automatiquement une commande dans l'installateur.
# La première commande est exécutée aussi tôt que possible, juste après
# la lecture du fichier.
#d-i preseed/early_command string anna-install some-udeb
# Cette commande est exécutée juste avant que le partitionneur ne commence. Il peut être
# utile de préconfigurer le partitionneur en fonction de l'état des disques
# (qui ne sont peut-être pas visibles quand preseed/early_command est exécutée).
#d-i partman/early_command \
#
string debconf-set partman-auto/disk "$(list-devices disk | head -n1)"
# Cette commande est exécutée juste avant que l'installation ne se termine,
# mais quand le répertoire /target est encore utilisable. Vous pouvez exécuter
# chroot /target et utiliser cet environnement directement ; ou bien vous
# pouvez utiliser les commandes apt-install et in-target pour installer des
# paquets et lancer des commandes dans le répertoire target.
#d-i preseed/late_command string apt-install zsh; in-target chsh -s /bin/zsh
# Grub
# Auto install grub if this is the only one system.
d-i grub-installer/only_debian boolean true
# suppression de la fenêtre de fin d'install
#d-i finish-install/reboot_in_progress note
# sources.list
d-i preseed/late_command string \
in-target /usr/local/bin/debian_perso_preseed ;\
in-target rm -f /usr/local/bin/debian_perso_preseed ;

Vous trouverez aisément des exemples de fichiers preseed sur la toile.

À propos des trois dernières lignes du script : l'option « late_command » permet de lancer un script ou une commande à la fin de l'installation, une fois les utilisateurs en place, juste avant le redémarrage.

Encore une façon de personnaliser votre environnement. Je place un script dans :

config/includes.chrotot/usr/local/bin/debian_perso_preseed afin de modifier le sources.list Debian et modifier grub.

Le fichier en question :

#!/bin/bash

# set handylinux sources.list
mv -f /usr/share/handylinux/sources.list /etc/apt/sources.list

# ajouter un background à GRUB
echo "GRUB_BACKGROUND=\"/usr/share/images/grub/handylinux.tga\"" >> /etc/default/grub
update-grub

exit 0

Ce script est utilisé simplement ici, mais rien ne vous empêche d'installer des paquets, faire un update, ou toute autre opération d'administration.

Noter que cette phase est « masquée » à l'utilisateur et peut le perturber si elle dure trop longtemps, car plus rien ne bouge à l'écran pendant l'exécution du script preseed.

Et voilà, on a fait le tour des modifications simples de votre live CD. Vous avez pu constater que plusieurs outils et procédures mènent au même résultat, c'est donc à vous de choisir la meilleure selon votre situation. Et donc non, ce n'est pas si simple dès lors qu'on modifie de plus en plus.

Il ne vous reste plus qu'à retourner dans votre dossier de build, revérifier vos dernières modifications puis lancer la formule magique.

sudo lb clean && sudo lb build

Et hop… vous avez votre dérivée Debian personnalisée prête à être distribuée. Quelques mots à ce sujet…

Vous êtes fier de votre réalisation ? Vous voulez la partager, en faire profiter les autres ? Cool ! Vous pouvez faire héberger votre ISO sur des sites dédiés aux projets open source comme sourceforge.net, ou prendre un serveur mutualisé ou dédié afin de monter votre site pour votre OS avec forum, documentation et blog associés. Une petite chose toutefois : vous venez de construire une dérivée Debian. Ce n'est pas n'importe quoi, vous utilisez le travail de toute une communauté, alors une petite ligne sérieuse.

Debian est une distribution GNU/Linux, mais pas que… Debian, c'est aussi une ligne de conduite, une charte, et certaines recommandations quant à la distribution de dérivée. Cette ligne de conduite est précisée dans les Debian Derivatives Guidelines. Je vous conseille vivement de consulter ce document afin de respecter un maximum la distribution grâce à laquelle vous avez pu construire la vôtre. Merci beaucoup .

Live-build peut être utilisé comme système de sauvegarde afin de pouvoir effectuer une réinstallation rapide de votre environnement personnel.

Pour ceci, il suffit de récupérer la liste de vos paquets pour les coller dans le live, et de prendre votre /home pour le coller dans le /etc/skel du live.

L'avantage est que votre système pourra s'installer facilement sur un autre ordinateur.

L'inconvénient est qu'il faut effectuer une sauvegarde externe de vos données s'il y en a trop (vidéos/images/docs/zik).

Comment fait-on le truc du live + données ? On récupère la liste des paquets actuellement installés sur son système grâce à dpkg :

dpkg --list | grep "ii" | awk '{print $2}' > debian_perso/config/package-lists/my_system.list.chroot

Prenez soin de vérifier la liste complète pour éliminer les éventuels paquets externes que vous auriez compilés (et non présent dans les dépôts utilisés). De toute façon, si un paquet listé n'est pas disponible, le log du live-build vous le dira.

Pour la sauvegarde de votre /home, ne copiez que les données de configuration (le reste prend trop de place) dans le live CD (debian_perso/config/includes.chroot/etc/skel), puis sauvegardez vos données régulièrement sur un disque dur externe. En cas de plantage ou de réinstallation sur un nouvel ordinateur, il vous suffira de lancer votre live CD en mode installation, puis de rapatrier vos données une fois l'installation terminée. Vous retrouverez votre environnement, à jour, tout neuf… Pratique hein ?!