worldwide open-source software - software:linux_server:arch_linux

arch_linux_circuit

anonymous@undisclosed.example.com (Anonymous) — Mon, 25 May 2026 14:35:39 +0000

схемы

Сквозная схема файловой системы хоста tom_1 и конструктора ISO

Конструктор как изоляция: Каталог ~/custom_iso/ создается пользователем eva локально на хосте. Он служит сборочным цехом. Всё, что находится внутри ~/custom_iso/, станет корнем файловой системы самой флешки после записи ISO.
Процесс клонирования ядра: Команды cp /boot/… ~/custom_iso/… берут текущие рабочие загрузочные файлы хоста tom_1 и переносят их во вложенную структуру конструктора, чтобы будущий образ гарантированно загрузился на том же ядре.
Рекурсивное исключение при запаковке: Когда утилита mksquashfs сканирует корень / для генерации файла airootfs.sfs, она упаковывает все файлы etc, usr/share/nginx/html и т.д., но в параметрах запуска обязательно пропускает папку ~/custom_iso (и архивы *.iso), чтобы избежать бесконечного цикла (упаковки архива внутрь самого себя).

Директория ~/custom_iso/ не входит внутрь файла airootfs.sfs и не подключается к нему напрямую. Она выполняет роль внешнего «контейнера» (конструктора), внутри которого этот файл создается и хранится.
Если сопоставить обе схемы, то папка ~/custom_iso/ находится на самом верхнем уровне и в момент финальной сборки через утилиту xorriso превращается в корень загрузочного ISO-образа.
Вот схема, показывающая точное местоположение airootfs.sfs внутри конструктора ~/custom_iso/:

circuit

/ (Корень системы, раздел /dev/sda3, тип Ext4)
│
├── boot/                                # Точка монтирования реального UEFI (ESP) раздела хоста
│   ├── vmlinuz-linux ──────────────────┐ (копирование) # Родное исполняемое ядро Arch Linux
│   ├── initramfs-linux.img ────────────┼───┐ (копирование) # Основной образ системы ранней загрузки 
│   ├── initramfs-linux-fallback.img    │   │     # Резервный образ загрузки (включает 
├── EFI/                                │   │                   полный набор драйверов)
│   └── BOOT/                           │   │
│       ├── BOOTX64.EFI ────────────────┼───┼───┐ (копирование UEFI-загрузчика)
│       └── fbx64.efi                   │   │   │ # (Опционально) Файл Fallback-
│                                       │   │   │                 загрузчика для восстановления
│                                       │   │   │
├── etc/                                │   │   │ # Системные конфигурационные файлы
│   ├── fstab                           │   │   │ # [ВАЖНО] Очищен (0 байт) перед запаковкой!
│   ├── passwd                          │   │   │ # База пользователей (используется api/users.php)
│   ├── group                           │   │   │ # База групп (используется api/groups.php)
│   ├── shadow                          │   │   │ # Хэши паролей (модифицируется веб-интерфейсом)
│   ├── sudoers                         │   │   │ # Настроен беспарольный доступ пользователя http
│   │                                   │   │   │
│   ├── nginx/                          │   │   │
│   │   └── nginx.conf                  │   │   │ # Веб-сервер Nginx настроен на порт 5000
│   │                                   │   │   │
│   ├── systemd/                        │   │   │
│   │   ├── network/                    │   │   │
│   │   │   └── 20-wired.network        │   │   │ # Сетевой конфиг (статический IP 192.168.1.150)
│   │   └── system/                     │   │   │
│   │                                   │   │   │ # Включена автозагрузка служб: nginx, php-fpm,  
│   │                                   │   │   │       systemd-networkd, systemd-resolved, smb                                        
│   └── samba/                          │   │   │
│       └── smb.conf                    │   │   │  # Файловый сервер для Windows-разработки
│                                       │   │   │
├── var/cache/pacman/pkg/               │   │   │  # Кэш менеджера пакетов
│   └── [*.pkg.tar.zst]                 │   │   │  # Загруженные из интернета пакеты (nginx, 
│                                       │   │   │     php-fpm, samba...) 
├── usr                                 │   │   │
│   ├──bin/                             │   │   │  # Системные исполняемые файлы
│   │  └── pacman                       │   │   │  # Менеджер пакетов хоста (утилита управления)
│   │                                   │   │   │
│   └── share/                          │   │   │ 
│       └── nginx/                      │   │   │ 
│           └── html/                   │   │   │  # Исходный код Веб-Инсталлятора (права 775/664,  
│               │                       │   │   │    http:http)
│               ├── index.html          │   │   │  # Интерфейс панели управления
│               ├── css/                │   │   │
│               │   └── style.css       │   │   │  # Стили оформления панели
│               ├── js/                 │   │   │
│               │   └── app.js          │   │   │  # Клиентские скрипты логики
│               └── api/                │   │   │
│                   ├── users.php       │   │   │  # Серверный обработчик пользователей
│                   └── groups.php      │   │   │  # Серверный обработчик групп
│                                       │   │   │
└── home/                               │   │   │
    └── eva/                            │   │   │ # Домашний каталог текущего пользователя хоста
        │                               │   │   │
        └── ~/custom_iso/               │   │   │ # [ВХОДНАЯ ТОЧКА] Папка проекта-конструктора                                      
            │                           │   │   │                   будущей флешки
            │                           │   │   │ # (Содержимое этой папки утилита xorriso                                                                        
            │                           │   │   │     превратит в ISO) 
            ├── archlinux-x86_64.iso    │   │   │ # ISO-образа Arch Linux, скачанного из интернета                                                                        
            │                           │   │   │      
            ├── EFI/                    │   │   │
            │   └── BOOT/               │   │   │
            │       └── BOOTX64.EFI ◄───┼───┼───┘      (Скопирован из /boot/EFI/BOOT/BOOTX64.EFI)
            │                           │   │
            ├── loader/                 │   │           [ГЕНЕРАЦИЯ ИЗ ТЕРМИНАЛА ХОСТА]
            │   ├── loader.conf ◄───────┼───┼────────── Команда: cat << 'EOF' > ~/custom_iso/
            │   │                       │   │                    loader/loader.conf
            │   │                       │   │           Содержит: таймаут меню и выбор 
            │   │                       │   │                    записи по умолчанию
            │   └── entries/            │   │
            │       │                   │   │           [ГЕНЕРАЦИЯ ИЗ ТЕРМИНАЛА ХОСТА]                                                              
            │       └── 01-archiso-linux.conf ◄──────── Команда: cat << 'EOF' > ~/custom_iso/
            │                           │   │                  loader/entries/01-archiso-linux.conf
            └── arch/                   │   │           Содержит: параметры ядра, COM-порта
                ├── boot/               │   │                     и метку ARCH_202605
                │   └── x86_64/         ▼   │
                │       ├── vmlinuz-linux   ▼     (Скопирован из /boot/vmlinuz-linux)
                │       └── initramfs-linux.img   (Скопирован из /boot/initramfs-linux.img)
                │
                └── x86_64/
                    └── airootfs.sfs               # [ФИНАЛЬНЫЙ СЛЕПОК] Сюда команда 
                        │                          # mksquashfs запакует весь корень '/',
                        │                          # исключая виртуальные ФС и сам custom_iso
                        │                 
                        │                          # (Опционально) Файл Fallback-загрузчика 
                        │                                          для восстановления
                        │                
                        # При загрузке сервера ядро монтирует этот файл в Live-ОЗУ как корень '/':
                        ├── etc/ (passwd, shadow, nginx.conf, 20-wired.network)
                        ├── usr/share/nginx/html/ (код вашего веб-инсталлятора)
                        └── ...

Архитектурная логика связей на схеме:

Конструктор как изоляция: Каталог ~/custom_iso/ создается пользователем eva локально на хосте. Он служит сборочным цехом. Всё, что находится внутри ~/custom_iso/, станет корнем файловой системы самой флешки после записи ISO.
Процесс клонирования ядра: Команды cp /boot/… ~/custom_iso/… берут текущие рабочие загрузочные файлы хоста tom_1 и переносят их во вложенную структуру конструктора, чтобы будущий образ гарантированно загрузился на том же ядре.
Рекурсивное исключение при запаковке: Когда утилита mksquashfs сканирует корень / для генерации файла airootfs.sfs, она упаковывает все файлы etc, usr/share/nginx/html и т.д., но в параметрах запуска обязательно пропускает папку ~/custom_iso (и архивы *.iso), чтобы избежать бесконечного цикла (упаковки архива внутрь самого себя).
Стрелки на схеме в точности повторяют логику выполнения следующих трех команд
- cp /boot/EFI/BOOT/BOOTX64.EFI ~/custom_iso/EFI/BOOT/BOOTX64.EFI
- cp /boot/vmlinuz-linux ~/custom_iso/arch/boot/x86_64/vmlinuz-linux
- cp /boot/initramfs-linux.img ~/custom_iso/arch/boot/x86_64/initramfs-linux.img
файлы конфигурации загрузчика loader.conf и 01-archiso-linux.conf не копируются из готовых папок хоста tom_1. Они создаются с нуля на лету с помощью консольных команд перенаправления вывода (cat « 'EOF' > …) прямо внутри целевых папок конструктора ~/custom_iso/.
Менеджер пакетов pacman (/usr/bin/pacman):Он является частью установленной операционной системы хоста tom_1. При запуске команды mksquashfs бинарный файл pacman и все его конфигурационные файлы автоматически попадают внутрь слепка airootfs.sfs. Благодаря этому на целевом сервере tom_2 в Live-режиме будет полноценно работать команда pacman.
Загруженные пакеты (/var/cache/pacman/pkg/):Когда на Шаге 2.2 выполняется команда sudo pacman -S nginx php-fpm …, пакеты сначала скачиваются из интернета в этот системный кэш, а затем устанавливаются в систему. Если перед сборкой образов не вызвать очистку кэша (pacman -Sc), все эти скачанные .tar.zst файлы тоже будут запакованы внутрь airootfs.sfs, что увеличит размер финального ISO-образа.
Скачанный оригинальный ISO-образ (~/archlinux-x86_64.iso):В данном руководстве автор реализует метод сборки на основе слепка живой системы (Host Snapshot), а не классический метод через утилиту archiso. Поэтому оригинальный ISO-образ Arch Linux автора не интересует — из него ничего не монтируется и не копируется.В тексте руководства он упоминается ровно один раз на Шаге 4.2 в качестве флага исключения:… -e /proc /sys … ~/archlinux-x86_64.iso ~/custom_iso …Это сделано исключительно для того, чтобы архиватор mksquashfs случайно не стал упаковывать этот огромный скачанный файл весом в 1 ГБ внутрь создаваемого слепка.

Исключенные директории (Флаг -e в mksquashfs)

При сборке слепка командой sudo mksquashfs / … напрямую исключаются виртуальные, временные и резервные папки хоста, так как они генерируются ядром автоматически при загрузке в ОЗУ:

/proc и /sys — виртуальные ФС ядра.
/dev — файлы устройств (заполняются службой udev).
/run — динамические runtime-данные (сюда при старте создается сокет /run/php-fpm/php-fpm.sock).
/tmp — временные файлы.
/mnt и /media — точки монтирования внешних дисков.

circuit

/boot/                                   # Точка монтирования реального UEFI (ESP) раздела хоста
├── vmlinuz-linux                        # Родное исполняемое ядро Arch Linux (сжатый бинарник)
├── initramfs-linux.img                  # Основной образ файловой системы ранней загрузки (ОЗУ-диск)
├── initramfs-linux-fallback.img         # Резервный образ загрузки (включает полный набор драйверов)
└── EFI/
    └── BOOT/
        ├── BOOTX64.EFI                  # Основной бинарный файл загрузчика UEFI (в данном проекте systemd-boot)
        └── fbx64.efi                    # (Опционально) Файл Fallback-загрузчика для восстановления

Ключевые файлы схемы:

vmlinuz-linux и initramfs-linux.img — это «сердце» загрузки . Они обновляются каждый раз, когда вы выполняете команду sudo pacman -Syu . Именно их актуальные версии забирает конструктор, чтобы гарантировать отсутствие паники ядра на флешке.
EFI/BOOT/BOOTX64.EFI — это переименованный исполняемый файл systemd-boot, который материнская плата сервера считывает первым при старте ПК в режиме UEFI

разбивки диска оригинальго Arch linux с Fat32

На основе стандартных рекомендаций по установке оригинального Arch Linux в режиме UEFI (включая требования из руководства по созданию ISO), ниже представлена схема разбивки физического диска (например, /dev/sda или /dev/nvme0n1).
Схема содержит обязательный системный раздел FAT32 (для загрузчика), основной раздел Ext4 (корень системы) и раздел подкачки Swap:

Физический диск (Разметка таблицы разделов: GPT)

GPT

┌─────────────────────────────────────────────────────────────────────────────────────────┐
│ Номер раздела │ Файловая система │ Название / Назначение     │ Точка монтирования       │
├───────────────┼──────────────────┼───────────────────────────┼──────────────────────────┤
│   /dev/sda1   │      FAT32       │ EFI System Partition (ESP)│ /boot                    │
│               │                  │ Размер: 512 МБ - 1 ГБ     │                          │
├───────────────┼──────────────────┼───────────────────────────┼──────────────────────────┤
│   /dev/sda2   │    linux-swap    │ Swap Partition (Подкачка) │ [SWAP]                   │
│               │                  │ Размер: равен ОЗУ или выше│                          │
├───────────────┼──────────────────┼───────────────────────────┼──────────────────────────┤
│   /dev/sda3   │      Ext4        │ Root Partition (Корень)   │ /(Сюда ставится система) │                        
│               │                  │ Размер: Всё оставшееся    │                          │
└─────────────────────────────────────────────────────────────────────────────────────────┘

Важные технические особенности:

Почему FAT32 обязателен? Материнские платы с UEFI «из коробки» не умеют читать файловые системы Linux (такие как Ext4, Btrfs или SquashFS). Они понимают только FAT32. Поэтому папка /boot выносится на отдельный FAT32-раздел, чтобы плата могла запустить загрузчик BOOTX64.EFI и считать ядро.
Флаг загрузки: При создании раздела /dev/sda1 утилитами fdisk или gdisk ему обязательно выставляется тип EFI System (код ef00 в gdisk), а форматируется он строго командой mkfs.vfat -F 32 /dev/sda1.
Использование в ISO: При сборке вашего кастомного ISO-образа утилита xorriso имитирует эту структуру прямо внутри одного ISO-файла, создавая скрытый FAT-образ для совместимости с UEFI-загрузкой целевых серверов.

1.9.1 Примеры схем

UEFI с GPT

Точка монтирования в установленной системе	Раздел	Тип раздела	Рекомендуемый размер
/boot1	/dev/системный_раздел_efi	Системный раздел EFI	1 ГиБ
[SWAP]	/dev/раздел_подкачки	Linux swap	Не менее 4 ГиБ
/	/dev/корневой_раздел	Linux x86-64 root (/)	Остаток, минимум 23–32 ГиБ

Схема веб-панели управления в основной системе (tom_1)

Папка веб-сервера nginx_html находится по пути /usr/share/nginx/html/ и имеет следующую структуру файлов бэкенда (PHP) и фронтенда (JS/CSS):

/usr/share/nginx/html/               # Корневая директория веб-сервера Nginx
├── index.html                       # Главный интерфейс панели (вкладки, таблицы, модальные окна)
├── css/
│   └── style.css                    # Стили оформления интерфейса панели управления
├── js/
│   └── app.js                       # Клиентская логика (асинхронные Fetch-запросы к API, фильтры)
└── api/
    ├── users.php                    # Серверный обработчик для системных пользователей (/etc/passwd)
    └── groups.php                   # Серверный обработчик для системных групп (/etc/group)

arch_linux_installing_core_packages

anonymous@undisclosed.example.com (Anonymous) — Tue, 26 May 2026 12:35:40 +0000

Перечень основных и дополнительных пакетов

Никакие программы или настройки (кроме файла /etc/pacman.d/mirrorlist) из live-окружения в устанавливаемую систему не переносятся. Единственным обязательным для установки пакетом является base, который не предоставляет все инструменты, имеющиеся на установочном носителе, поэтому вам скорее всего понадобится установить дополнительные пакеты для получения полностью функциональной базовой системы.

1. Системные компоненты и базовые утилиты

Инструменты для развертывания ОС, управления накопителями и чтения документации.

linux: ядро операционной системы.
linux-firmware: набор микропрограмм (драйверов) для компьютерного железа.
grub: популярный универсальный загрузчик
https://wiki.archlinux.org/title/Systemd-boot/systemd-boot: простой и быстрый загрузчик, встроенный в системную среду systemd
base:единственный обязательный пакет для минимальной установки.
btrfs-progs: утилиты для создания и обслуживания файловой системы Btrfs.
e2fsprogs: стандартный набор программ для работы с файловыми системами ext2/ext3/ext4.
mdadm: инструмент для создания, управления и мониторинга программных RAID-массивов.
LVM: подсистема управления дисковым пространством в Linux
snapper: инструмент автоматического создания снимков (снапшотов) файловой системы Btrfs и LVM.
inxiконсольная утилита для получения подробного отчета об аппаратном и программном обеспечении ПК.
man-pages / texinfo: справочные руководства и интерактивная системная документация в терминале.

2. Сетевые службы и подключение

Пакеты для настройки сети, удаленного доступа и маршрутизации.

networkmanager: служба для настройки сети и управления сетевыми соединениями в системе.
openssh: пакет для безопасного удаленного управления сервером по протоколу SSH.
dnsmasq: легкий DNS-форвардер и DHCP-сервер для локальных сетей.

3. Безопасность и аутентификация

Инструменты для защиты сервера, контроля доступа, шифрования и проверки на угрозы.

pam: библиотека подключаемых модулей для аутентификации пользователей в Linux.
libpam-google-authenticator: модуль двухфакторной аутентификации (2FA) через Google Authenticator.
qrencode: утилита для генерации QR-кодов в консоли (нужна для настройки 2FA).
ufw: простой в настройке межсетевой экран (брандмауэр).
fail2ban: защита от брутфорса, блокирующая IP-адреса за частые ошибки авторизации.
certbot: клиент для автоматического получения и продления SSL/TLS-сертификатов Let's Encrypt.
clamav: открытый антивирусный пакет для сканирования системы на вредоносное ПО.

4. Веб-серверы и СУБД

Программное обеспечение бэкенда для хостинга сайтов, веб-приложений и баз данных.

nginx: легковесный, быстрый HTTP-сервер и обратный прокси-сервер.
php / php-fpm: менеджер процессов FastCGI для корректной и быстрой работы PHP под Nginx.
apache: мощный и расширяемый модульный веб-сервер общего назначения.
php-apache: модуль интеграции интерпретатора PHP со стандартным веб-сервером Apache.
mariadb: реляционная база данных, быстрая замена MySQL с открытым кодом.
phpmyadmin: веб-интерфейс для удобного администрирования баз данных MySQL/MariaDB.
proxyboi — простой обратный прокси-сервер с поддержкой TLS.

5. Общие сетевые и файловые хранилища

Пакеты для развертывания локальных файлообменников и синхронизации данных. samba: сервер для создания общих сетевых папок (SMB/CIFS) совместимых с Windows и Active Directory. nfs-utils: утилиты поддержки сетевой файловой системы NFS для Unix-подобных ОС. bftpd: компактный, простой в конфигурации и надежный FTP-сервер. rsync: утилита для синхронизации и резервного копирования файлов на сервере и по сети

6. Готовые веб-приложения и платформы (CMS/Вики)

Веб-инструменты для управления базами данных, хостинга блогов, документации и порталов.

dokuwiki: простой, быстрый wiki-движок, не требующий базы данных (работает на текстовых файлах).
wordpress: популярная CMS-платформа для создания сайтов, блогов и публикации контента.
gitea: легковесный хостинг IT-проектов и Git-репозиториев (Self-hosted аналог GitHub)

7. Домашние медиа-серверы и персональные облака

Пакеты для каталогизации, стриминга медиаконтента и синхронизации календарей.

minidlna: легкий медиа-сервер для раздачи видео и музыки на телевизоры и плееры по сети DLNA.
mpd (Music Player Daemon): гибкий сервер для фонового воспроизведения музыки в сети.
immich-go: утилита для быстрой миграции и загрузки фото в self-hosted аналог Google Фото — Immich.
radicale: легковесный CalDAV и CardDAV сервер для синхронизации личных календарей и контактов.
opensmtpd: почтовый сервер (SMTP) для отправки и маршрутизации системных уведомлений и писем

8. Офис, графика и разработка ПО

Инструменты редактирования файлов, кода, просмотра графики и работы с документами.

nano: классический консольный текстовый редактор для редактирования конфигов в терминале.
code (VS Code): open-source сборка текстового редактора Visual Studio Code для разработки.
python: интерпретатор современного объектно-ориентированного языка программирования Python.
feh: очень быстрый консольный и графический просмотрщик изображений.
libreoffice-fresh (с языковыми пакетами en/ru): полноценный офисный пакет для работы с текстом и таблицами

9. Виртуализация, контейнеры и автоматизация задач

Среды для изолированного запуска приложений, виртуальных машин и планирования процессов.

docker: платформа для развертывания и управления изолированными контейнерами приложений.
qemu-system-x86: мощный аппаратный эмулятор и гипервизор для запуска x86 виртуальных машин.
kcron: графический инструмент для удобной настройки и планирования задач cron.
fzy: быстрый интерактивный инструмент для продвинутого нечёткого (fuzzy) поиска в терминале.

10. Web-приложения

требуются написать Анализатор системы
требуются написать Монитор рисурсов
требуются написать Центр журналов log
требуются написать Диспетчер хранения
требуются написать Средство просмотра документов (редактор)
требуются написать Средство просмотра документов (pdf)
требуются написать fale manager
требуются написать chat
требуются написать universal search
требуются написать установщик matomo
требуются написать установщик phpBB
требуются написать установщик Joomla
требуются написать установщик Calibre-Web
требуются написать установщик mediacms
требуются написать установщик notepad++
требуются написать установщик notepadqq

Список пакетов, присутствующих в установочном образе, доступен на странице pkglist.x86_64.txt.
Чтобы установить дополнительные пакеты или группы пакетов, добавьте их названия к приведённой ниже команде pacstrap через пробел или используйте pacman во время этапа #Chroot.

arch_linux_stages

anonymous@undisclosed.example.com (Anonymous) — Mon, 25 May 2026 19:50:01 +0000

Этапы

stages

 ┌──────────────────────────────────────────────────────────┐
 │                    1. ПОДГОТОВКА СРЕДЫ                   │
 │  Установка базовой ОС Ubuntu (основной гипервизор/хост)  │
 └────────────────────────────┬─────────────────────────────┘
                              │
                              ▼
 ┌──────────────────────────────────────────────────────────┐
 │             2. СОЗДАНИЕ ЭТАЛОННОЙ СИСТЕМЫ                │
 │    Развертывание вирт. машины Arch Linux (ВМ tom_1)      │
 │    • Полное обновление пакетов и фиксация ядра           │
 │    • Настройка сети, Nginx, PHP-FPM и Samba              │
 │    • Разработка исходного кода WebUI-инсталлятора        │
 └────────────────────────────┬─────────────────────────────┘
                              │
                              ▼
 ┌──────────────────────────────────────────────────────────┐
 │              3. КОНСЕРВАЦИЯ И СБОРКА ISO                 │
 │   Генерация дистрибутива в изолированной папке tom_1     │
 │    • Временное обнуление таблицы разделов (/etc/fstab)   │
 │    • Сжатие всей файловой системы в SquashFS-слепок      │
 │    • Настройка UEFI-загрузчика (systemd-boot)            │
 │    • Компиляция универсального ISO через утилиту xorriso │
 └────────────────────────────┬─────────────────────────────┘
                              │
                              ▼
 ┌──────────────────────────────────────────────────────────┐
 │             4. ЭКСПОРТ И ПЕРЕНОС ДАННЫХ                  │
 │   Скачивание образа из виртуальной среды на рабочую ПК   │
 │    • Выполнение команды scp в консоли PowerShell Windows │
 │    • Сохранение файла arch_custom.iso в папку «Загрузки» │
 └────────────────────────────┬─────────────────────────────┘
                              │
                              ▼
 ┌──────────────────────────────────────────────────────────┐
 │             5. ПРОЖИГ И ПОДГОТОВКА НОСИТЕЛЯ              │
 │   Запись live-образа на виртуальный/физический диск      │
 │    • Запуск утилиты Rufus на Windows-машине              │
 │    • Выбор схемы разделов: GPT / Целевая система: UEFI   │
 │    • Присвоение жесткой глобальной метки ARCH_202605     │
 │    • Создание загрузочной флешки (диск arch-flash)       │
 └────────────────────────────┬─────────────────────────────┘
                              │
                              ▼
 ┌──────────────────────────────────────────────────────────┐
 │          6. СЛЕПОЕ РАЗВЕРТЫВАНИЕ НА СЕРВЕРЕ              │
 │ Запуск ВМ tom_2 в изолированной локальной сети без инета │
 │    • Подключение созданного диска arch-flash к ВМ        │
 │    • Загрузка сервера «вслепую» из Live-RAM флешки       │
 │    • Авто-подъем статического адреса 192.168.1.150       │
 │    • Управление пользователями/группами через WebUI:     │
 │      http://192.168.1.150:5000                           │
 └──────────────────────────────────────────────────────────┘

arch_linux

anonymous@undisclosed.example.com (Anonymous) — Mon, 25 May 2026 09:01:08 +0000

Arch Linux

Arch Linux — это независимый дистрибутив Linux с принципом «сделай сам» (DIY). Он не навязывает лишних программ и предлагает пустую базовую среду, которую пользователь собирает под себя. ОС использует модель обновлений rolling release: система ставится один раз, а программы постоянно обновляются до свежих версий

Ключевые принципы устройства

Модульность: Вы начинаете с минимального окружения и добавляете только то, что нужно (графическую оболочку, браузер, системные утилиты).
Arch Build System (ABS): Инструментарий для сборки пакетов из исходных кодов с помощью сценариев сборки.
Arch User Repository (AUR): Огромный каталог скриптов, поддерживаемый сообществом, который позволяет установить практически любую программу, существующую для Linux.

Основные компоненты системы

КомпонентНазначение

pacman	Собственный пакетный менеджер. Отвечает за установку, обновление и удаление программ.
ABS и makepkg	Система портов, скрипты (PKGBUILD) для автоматической компиляции и создания установочных пакетов.
systemd	Система инициализации и управления службами, запускающая сервисы при старте системы.
Официальные репозитории	Строго проверенные базовые программы и компоненты ядра, поддерживаемые разработчиками Arch.

Плюсы и минусы

Преимущества:

Контроль: Вы точно знаете, что и почему установлено в вашей системе.
Свежий софт: Благодаря роллинг-релизу обновления ядра и ПО приходят сразу после их выхода от разработчиков.
Великолепная документация:Официальная энциклопедия ArchWiki считается одной из самых полных и полезных в мире Linux.

Недостатки:

Порог вхождения: Требует базового понимания архитектуры Linux и готовности использовать командную строку.
Обслуживание: Поскольку обновления выходят непрерывно, иногда требуется вмешательство пользователя (например, для объединения конфигурационных файлов при обновлении)

building_an_arch_linux_iso_image_from_a_modified_arch_linux_25.05.26

anonymous@undisclosed.example.com (Anonymous) — Mon, 25 May 2026 03:19:37 +0000

сборка iso image arch linux из рабочего arch linux

1. Вводные данные и Архитектура Стенда

tom_1 - ВМ в Hyper-V с доступом в интернет, с рабочим arch linux, на котором развернут Nginx (порт 5000) и работает SSH для PuTTY, созданы пользователи root и eva и им заданы пороли.
arch-flash-3 - ВД в Hyper-V, куда мы через rufus записываем, созданный нами ISO-образ с tom_1
tom_2 - ВМ в Hyper-V без доступа в интернет, куда мы подключим arch-flash-3 и развернем arch linux, на котором развернут Nginx (порт 5000) и работает SSH для PuTTY, созданы пользователи root и eva и им заданы пороли.

реальный headless-сервер - без интернета и без монитора.(supermicro, 2 none-name (старый и новый) и старый HP)

Наша цель:

собрать новый, полностью универсальный ISO-образ, который будет находить флешку не по жесткому UUID, а по глобальной метке тома (LABEL=ARCH_202605).

🛠 Этап 0. Выравнивание версий и подготовка окружения на tom_1

Чтобы предотвратить конфликт драйверов и панику модуля ZRAM на ранних секундах загрузки флешки, ядро загрузчика и модули внутри SquashFS-слепка должны совпадать символ в символ.

Шаг 2.1. Тотальное обновление и фиксация ядра хоста

Зайдите на чистый tom_1 по SSH под пользователем eva и обновите индекс пакетов и само ядро хоста:

CPU	AMD Ryzen 7 3700X 8-Core Processor (3.59GHz)
RAM DDR4 48.0 GB	AMD Radeon R7 2x8GB 2666 MHz (R748G2606U2S-U) AMD Radeon R7 2x16GB 2666 MHz (R7416G2606U2S-U)
Motherboard	GIGABYTE B550 AORUS ELITE V2
Solid state drive	Gigabyte Aorus Gen4 5000E M.2 5000/3800MB/s(R/W) (AG450E500G-G) Gigabyte Gen4 4000E M.2 3600/3000MB/s(R/W) (G440E500G)
Flash drive	Smartbuy Crown 8 ГБ USB 3.1 (SB8GBCRW-BL) Smartbuy Crown 16 ГБ USB 2.0 (SB16GBCRW-W)
Operating system	Microsoft Windows 10 Pro 1909 (19H2) Build 18363.476 x64
Virtual machine	Microsoft Hyper-V Manager 10.0.18362.1]
Remote ssh client	PuTTY 64bit 0.84 not portable
Dev environment	Arch linux x86_64 2026.05.01
Code editor	Notepad++ v8.9.6.1
Web browser	Google Chrome 148.0.7778.179 64 bit / Mozilla Firefox 151.0.2 64-bit / Opera One 131.0.5877.74
Wiki system	Dokuwiki Librarian 2025-05-14b

CPU	AMD EPYC™ 7551P OEM
Motherboard	Supermicro MBD-H11SSL-I
Solid state drive	Raid5 1tb M.2 Samsung 970 EVO Plus
RAM 512.0 GB	DDR4 3200MHz DIMM ECC Reg Micron

worldwide open-source software - software:linux_server:arch_linux

arch_linux_circuit

схемы

Архитектурная логика связей на схеме:

Исключенные директории (Флаг -e в mksquashfs)

Ключевые файлы схемы:

разбивки диска оригинальго Arch linux с Fat32

Важные технические особенности:

1.9.1 Примеры схем

Схема веб-панели управления в основной системе (tom_1)

arch_linux_installing_core_packages

Перечень основных и дополнительных пакетов

1. Системные компоненты и базовые утилиты

2. Сетевые службы и подключение

3. Безопасность и аутентификация

4. Веб-серверы и СУБД

5. Общие сетевые и файловые хранилища

6. Готовые веб-приложения и платформы (CMS/Вики)

7. Домашние медиа-серверы и персональные облака

8. Офис, графика и разработка ПО

9. Виртуализация, контейнеры и автоматизация задач

10. Web-приложения

arch_linux_stages

Этапы

arch_linux

Arch Linux

Ключевые принципы устройства

Основные компоненты системы

Плюсы и минусы

Преимущества:

Недостатки:

building_an_arch_linux_iso_image_from_a_modified_arch_linux_25.05.26

сборка iso image arch linux из рабочего arch linux

1. Вводные данные и Архитектура Стенда

Наша цель:

🛠 Этап 0. Выравнивание версий и подготовка окружения на tom_1

Шаг 2.1. Тотальное обновление и фиксация ядра хоста

Фиксируем эталонную версию ядра

Перезагрузка системы

Загрузка и проверка

Статический IP адрес хоста

Узнаем точное имя .network файла

Структура файла 20-wired.network

Перезапись файла 20-wired.network на IP 192.168.1.72

Проверка измененного файла 20-wired.network

Применение настроек сети

Проверка нового адреса

Драйверы сетевой карты реального сервера

Что проверить:

Команда для проверки

Создаем универсальный конфиг сети

Разбор конфига на скриншоте

Включаем сетевую службу

Включаем DNS и проверяем SSH

Включаем службу резолвинга имён (DNS):

Проверяем, включен ли автозапуск службы SSH:

Проверяем Nginx

Проверяем, слушает ли Nginx порт 5000

Выводим хэши паролей root и eva

Ошибка в загрузку флешки

Проверяем наличие ZRAM

Проверка параметров активных дисков ZRAM

Установка инструментов сжатия и генератора ZRAM

Ставим инструменты SquashFS

Ставим инструменты zram-generator

Проверка установки пакетов

Установка PHP-FPM для будущего веб-инсталлятора

Проверка установки пакета

Проверяем автозапуск службы php-fpm

Включаем службу php-fpm в автозапуск

Проверяем статус автозапуска службы php-fpm

Создание структуры каталогов для конструктора ISO

Проверка созданной структуры

Разработка Веб-Фронтенда

Проверяем состояние Samba-сервера на tom_1

Установка пакета Samba

Проверка установки

Создание конфигурационного файла smb.conf

Проверка синтаксиса

Проверка статуса