Skip to main content

nfs

2017

Sieciowe bootowanie Linuksa w trybie "live" ale nie live-cd
·759 words·4 mins
blog.dsinf.net arch boot linux nfs overlayfs pxe tftp
Po długiej batalii o bezpieczeństwo 3 publicznych stacji roboczych (docodząc do paranoi w stylu totalnie ograniczony windows server) doszedłem do wniosku że najlepiej będzie jednak bootować je po sieci w trybie read-only - wówczas trzeba by się włamać na serwer, co już nieco łatwiej ograniczyć. Wystarczy teoretycznie postawić coś co wystawia storage i tyle. I tu zaczyna się zabawa - w TFTP, iPXE, NFS.