Clé debian live dépannage

Mise à jour : Debian 9.8

L'objectif est ici de construire une clé USB "live" de dépannage à partir d'une image iso Debian live "stretch" personnalisée. Les objectifs sont

• amorçage BIOS/MBR et UEFI
• dépôt principal : "stretch, updates", noyaux et firmwares en version "backports"
• archives "main, contrib, nonfree"
• utilisation console, clavier et texte français, paquets de base (task-french, console-setup, command-not-found, ...)
  
• outils de partitionnement (parted, gdisk, util-linux), formatage (e2fsprogs, dosfstools) et chiffrage cryptsetup
  
• outils pour la détection matérielle (dmidecode, hwinfo, lshw, lsscsi, nvme-cli, fbset, ...), la sauvegarde (rsync)
  
• test de la mémoire (memtest86+)
  

La construction s'effectue à partir d'un système linux opérationnel, avec l'assistance du paquet live-build.

La description détaillée de la création des images avec live-build est décrite dans Debian live personnalisée

Sommaire

1 - Préalable

• Installer l’environnement et les commandes nécessaires à la création d'une image :

$ sudo aptitude install live-build

• Créer un répertoire de travail pour la configuration et la création de l'image, par exemple, debian_live

$ mkdir debian_live

• Désormais, toutes les commandes seront lancées depuis le répertoire de travail qui vient d'être créé. Créer dans debian-live un répertoire auto et y copier les 3 scripts par défaut (config, build, clean) fournis en exemple :

$ cd debian_live
$ mkdir auto
$ cp /usr/share/doc/live-build/examples/auto/* auto/

2 - Configuration

• Lancer la configuration avec
  

$ lb config noauto \
--mode "debian" \
--system "live" \
--architectures "amd64" \
--distribution "stretch" \
--apt "aptitude" \
--archive-areas "main contrib non-free" \
--apt-source-archives "false" \
--security "true" \
--updates "true" \
--backports "true" \
--firmware-binary "true" \
--firmware-chroot "true" \
--bootloader "efi-boot" \
--bootappend-live "boot=live components locales=fr_FR.UTF-8 \
keyboard-layouts=fr timezone=Europe/Paris username=live quiet" \
--binary-images "iso-hybrid" \
--debian-installer "false" \
--debian-installer-gui "false" \
--memtest "memtest86+" \
--verbose \

3 - Personnalisation

• Créer un script de personnalisation à l'issue de l'étape de chroot avant la finalisation de l'image
  

$ cat >> config/hooks/normal/0500-installation.chroot << EOF
#!/bin/sh

set -e

aptitude update

aptitude install \
console-setup task-french command-not-found bash-completion aptitude mlocate tasksel \
parted gdisk util-linux e2fsprogs dosfstools cryptsetup \
dmidecode pciutils nvme-cli sysfsutils  lsscsi hwinfo lshw upower fbset hdparm smartmontools isenkram \
rfkill rsync links2 speedtest-cli

aptitude install -t stretch-backports \
linux-image-amd64 firmware-iwlwifi intel-microcode firmware-linux firmware-linux-nonfree -y

EOF

Rendre le fichier exécutable

$ chmod +x config/hooks/normal/0500-installation.chroot

• Puis, lancer la construction de l'image

$ sudo lb build

4 - Test

• Le fichier image pourra être directement testé dans un émulateur (qemu ou VirtualBox).
  
• Pour tester dans qemu avec ovmf, avec 2048M de mémoire vive, 2 processeurs et support kvm et amorçage UEFI

$ qemu-system-x86_64 \
-m 2048 -smp 2 -enable-kvm \
--bios /usr/share/ovmf/OVMF.fd \
-cdrom live-image-amd64.hybrid.iso

5 - Utilisation de l'image sur une clé USB

• Transférer le fichier image sur une clé USB, dans ce qui suit on suppose que la clé est attachée en /dev/sdb :
  

$ sudo dd if=live-image-amd64.hybrid.iso of=/dev/sdb bs=4M conv=fsync

• Démarrer sur l'iso ou sur la clé USB. Lorsque l'écran de démarrage s'affiche, sélectionner Live (amd64) :

• L'utilisation est identique à celle d'une distribution Debian live
  

• Il est nécessaire (stretch) d'exécuter setupcon en console pour faire prendre en considération le changement de clavier
  

6 - Nettoyage

• En cas d'erreur ou si l'on souhaite créer à nouveau une image, sans repartir de zéro, utiliser la commande lb clean, avant de relancer une configuration / personnalisation / construction
  

$ sudo lb clean