7.4. Opzioni di kickstart

Utilizza la cifratura md5 per le password utente.

Attiva il supporto NIS. Per default --enablenis usa qualsiasi dominio accessibile dalla rete. Un dominio va sempre impostato manualmente tramite l'opzione --nisdomain=.

Il nome del domino NIS da utilizzare per i servizi NIS.

Server da utilizzare per i servizi NIS (default).

Usa password shadow.

Attiva il supporto LDAP nel file /etc/nsswitch.conf. Il sistema cerca le informazioni degli utenti (UID, directory home, shell, ecc.) da una directory LDAP. Per usare questa opzione dovete aver installato il pacchetto nss_ldap e occorre inoltre che specifichiate un sever e un DN di base con --ldapserver= e --ldapbasedn=.

Attiva il metodo di autenticazione LDAP. Il modulo pam_ldap viene utilizzato per l'autenticazione e per il cambio delle password nella directory LDAP. È necessario aver installato il pacchetto nss_ldap. Dovete inoltre specificare un server e un DN di base con --ldapserver= e --ldapbasedn=.

Se avete indicato --enableldap oppure --enableldapauth, specifica il nome del server LDAP da utilizzare. L'opzione viene impostata nel file /etc/ldap.conf.

Specifica il DN (distinguished name) nell'albero della directory LDAP in cui sono archiviate le informazioni dell'utente, se avete indicato --enableldap o --enableldapauth. Questa opzione viene impostata nel file /etc/ldap.conf.

Utilizza le ricerche TLS (Transport Layer Security). Questa opzione consente a LDAP di inviare nomi utente e password cifrati a un server LDAP prima dell'autenticazione.

Usa Kerberos 5 per autenticare gli utenti. Il sistema Kerberos non conosce le directory home, gli UID o le shell, perciò se abilitate l'opzione Kerberos, dovete rendere noti a questa postazione di lavoro gli account degli utenti, abilitando LDAP, NIS o Hesiod o usando il comando /usr/sbin/useradd affinché la workstation li riconosca. Per poter usare questa opzione dovete aver installato il pacchetto pam_krb5.

Il realm di Kerberos 5 a cui appartiene la workstation.

KDC che risponde alle richieste dei client kerberos. Se avete più KDC, separate i loro nomi con una virgola (,).

Il KDC nel realm che sta eseguendo kadmind. Questo server gestisce la modifica delle password e le altre richieste di amministrazione. Se avete più di un KDC, questo server va eseguito sul KDC master.

Attiva il supporto Hesiod per la ricerca della directory home, dell'UID e della shell degli utenti. Per maggiori informazioni sul servizio e le sue impostazioni, consultate il file /usr/share/doc/glibc-2.x.x/README.hesiod, incluso nel pacchetto glibc. Hesiod è un'estensione del DNS e usa i record del DNS per la memorizzazione delle informazioni sugli utenti, sui gruppi di utenti e altro ancora.

L'opzione Hesiod LHS ("left-hand side") viene impostata nel file /etc/hesiod.conf. È utilizzata dalla libreria Hesiod per determinare il nome del DNS per la ricerca delle informazioni, in modo analogo all'uso di un DN da parte di LDAP.

L'opzione Hesiod RHS ("right-hand side") viene impostata nel file /etc/hesiod.conf. Questa opzione è usata dalla libreria Hesiod per determinare il nome del DNS per la ricerca delle informazioni, in modo analogo all'uso di un DN da parte di LDAP.

Suggerimento

Per la ricerca delle informazioni sull'utente "jim", la libreria Hesiod cerca jim.passwd<LHS><RHS>, che dovrebbe corrispondere a un record TXT simile, nell'aspetto a (jim:*:501:501:Jungle Jim:/home/jim:/bin/bash). Per quanto riguarda i gruppi, la situazione è identica e viene usato: jim.group<LHS><RHS>. La ricerca degli utenti e dei gruppi in base al numero avviene creando un file "501.uid", come CNAME per "jim.passwd" e un file "501.gid" come CNAME per "jim.group". Ricordatevi che davanti a LHS e RHS non viene posto il carattere [.] quando la libreria determina il nome da cercare. LHS e RHS iniziano solitamente con un punto.

Abilita l'autenticazione di utenti sulla base di un server SMB (di norma un server Samba o Windows). Il supporto per l'autenticazione con SMB non conosce la directory home, l'UID o la shell degli utenti, dunque per poter usare questa opzione dovete rendere noti gli account utente alla workstation abilitando LDAP, NIS o Hesiod o utilizzando il comando /usr/sbin/useradd. Per usare questa opzione dovete aver installato il pacchetto pam_smb.

Indica il nome del (o dei) server da usare per l'autenticazione di tipo SMB. Quando specificate più di un server, separate ogni nome con una virgola (,).

Indica il nome del workgroup per i server SMB.

Abilita il servizio nscd, che memorizza le informazioni di cache sugli utenti e sui gruppi e informazioni di altro genere. Questo si rivela particolarmente utile se distribuite informazioni relative a utenti e gruppi nella rete usando NIS, LDAP o Hesiod.

Specifica i parametri del Kernel. Per specificare parametri multipli, separateli con gli spazi. Per esempio:

bootloader --location=mbr --append="hdd=ide-scsi ide=nodma"

Indica dove viene memorizzato il record di avvio. Dei valori validi possono essere: mbr (default), partition (installa il boot loader sul primo settore della partizione che contiene il kernel) o none (che non installa il boot loader).

Se state utilizzando GRUB, questo comando imposta la password del boot loader GRUB su quella specificata con questa opzione. È consigliabile utilizzarlo per limitare l'accesso alla shell di GRUB, dove è possibile trasmettere opzioni arbitrarie del kernel.

Se state usando GRUB, il comando è simile a --password=, solo che la password dovrebbe essere già criptata.

Usa LILO invece di GRUB come boot loader.

Se state utilizzando LILO, potete usare l'opzione linear, che serve solo per la compatibilità con le opzioni precedenti ed è ormai utilizzata come default.

Se state utilizzando LILO, potete usare l'opzione nolinear; l'opzione di default è linear.

Se usate LILO, potete imporre l'utilizzo della modalità lba32 invece dell'autorilevamento.

Aggiorna la configurazione del boot loader esistente, conservando le vecchie entry. Quest'opzione è disponibile solo per gli aggiornamenti.

Cancella tutte le partizioni Linux.

Cancella tutte le partizioni dal sistema.

Specifica da quali unità vanno cancellate dalle partizioni. Per esempio, il seguente cancella le partizioni sui primi due dispositivi sul controller IDE primario:

clearpart --drives hda,hdb

Inizializza l'etichetta del disco secondo il default stabilito per la vostra architettura (msdos per x86 e gpt per Itanium). È utile per evitare che il programma di installazione chieda se deve inizializzare l'etichetta del disco in caso di installazione su un nuovo disco fisso.

Sostituire con scsi o eth.

Sostituire con il nome del modulo del kernel da installare.

Opzioni da passare al modulo del kernel. È possibile trasmettere opzioni multiple solo tra virgolette. Per esempio:

--opts="aic152x=0x340 io=11"

Partizione che contiene il dischetto dei driver.

Tipo di File system (per esempio, vfat o ext2).

Sostituire con uno dei livelli di sicurezza seguenti:

• --high

• --medium

• --disabled

Indicando un dispositivo, come eth0, consentite a tutto il traffico in entrata da quel dispositivo di attraversare il firewall. Per indicare più di un dispositivo, usate --trust eth0 --trust eth1. NON usate un formato separato da virgola, come --trust eth0, eth1.

Sostituite con nessuna delle seguenti alternative (o con più di una) per autorizzare i servizi specificati ad attraversare il firewall.

• --dhcp

• --ssh

• --telnet

• --smtp

• --http

• --ftp

Potete specificare che le porte siano autorizzate ad attraversare il firewall utilizzando il formato porta:protocollo. Per esempio, se desiderate consentire che l'accesso IMAP attraversi il firewall, digitate imap:tcp. Potete inoltre indicare il numero di porte in modo esplicito. Per esempio, per autorizzare all'attraversamento i pacchetti UDP sulla porta 1234, specificate 1234:udp. Se volete indicare più di una porta, separatele con delle virgole.

Installa dalla prima unità CD-ROM sul sistema.

Installa da un albero di installazione Red Hat su un'unità locale (vfat o ext2).

• --partition=

  Partizione da cui installare (per esempio, sbd2).

• --dir=

  Directory contenente l'albero d'installazione di RedHat.

Per esempio:

harddrive --partition=hdb2 --dir=/tmp/install-tree

Installa dal server NFS specificato.

• --server=

  Server dal quale installare (hostname o IP).

• --dir=

  Directory contenente l'albero d'installazione di RedHat.

Per esempio:

nfs --server=nfsserver.example.com --dir=/tmp/install-tree

Installa da un albero di installazione Red Hat su un server remoto via FTP o HTTP.

Per esempio:

url --url http://<server>/<dir>

oppure:

url --url ftp://<username>:<password>@<server>/<dir>

Se desiderate installare il supporto lingua per più di una lingua, dovrete indicare il valore di default.

Specifica i parametri del kernel.

Usa l'opzione di LILO linear solo per la compatibilità con le versioni precedenti (questa opzione è quella usata di default).

Usa l'opzione di LILO nolinear. L'opzione usata di default è ora linear.

Specifica dove viene scritto il record di avvio di LILO. I valori validi sono mbr (default) o partition (installa il loader di avvio sul primo settore della partizione contenente il kernel). Se non è specificata alcuna posizione, LILO non viene installato.

Impone l'utilizzo della modalità lba32 al posto dell'autorilevamento.

Specifica il dispositivo su cui si trova il mouse (per es. --device ttyS0).

Se questa opzione viene impostata, il sistema grafico X Window usa simultaneamente il tasto sinistro e quello destro del mouse per emulare il tasto centrale (se ne consiglia l'uso nel caso di mouse a due tasti).

dhcp, bootp o static.

Il default è dhcp. Le impostazioi dhcp e bootp vengono trattate nello stesso modo.

Il metodo DHCP si serve di un server DHCP per ottenere la propria configurazione di rete. Com'è intuibile, il metodo BOOTP si serve di un server BOOTP. Per indicare al sistema di utilizzare DHCP:

network --bootproto=dhcp

Invece, per indicare alla macchina di utilizzare BOOTP per ottenere i parametri di configurazione per la propria rete, inserite la linea che segue nel file kickstart:

network --bootproto=bootp

Il metodo statico richiede che tutte le informazioni relative alla rete siano inserite nel file kickstart. Come suggerisce il nome stesso, queste informazioni sono statiche e saranno utilizzate durante l'installazione, nonché in seguito. La linea per il networking statico è più complessa, poiché deve contenere tutte le informazioni relative alla configurazione di rete. Dovete specificare l'indirizzo IP, la maschera di rete, il gateway e il server dei nomi. Ecco un esempio (il backslash \ indica che tutto si trova sulla stessa linea):

network --bootproto=static --ip=10.0.2.15 --netmask=255.255.255.0 \
--gateway=10.0.2.254 --nameserver=10.0.2.1

Se utilizzate il metodo statico, dovete tenere presente le due restrizioni qui sotto indicate:

• Tutte le informazioni statiche sulla configurazione del networking devono essere specificate su un'unica riga. Non è possibile, per esempio, andare a capo usando un backslash ("\").

• Potete specificare solo un server di nomi. Comunque, potete utilizzare la sezione %post del file kickstart (vedere la Sezione 7.7) per aggiungere, se necessario, altri server di nomi.

Utilizzato per selezionare un dispositivo Ethernet specifico da installare. Il comando --device= non è efficace a meno che il file kickstart non sia un file locale (come per esempio ks=floppy), poichè il programma di installazione configurerà la rete in modo da trovare il file kickstart. Per esempio:

network --bootproto=dhcp --device=eth0

Indirizzo IP per la macchina da installare.

Gateway di default come indirizzo IP.

Server di nomi primario, come indirizzo IP.

Non configura alcun server DNS

Maschera di rete per il sistema installato

Nome dell'host per il sistema installato

La sezione <mntpoint> indica il punto in cui la partizione viene montata e deve avere una delle seguenti forme:

• /<percorso>

  Per esempio: /, /usr, /home

• swap

  La partizione viene usata come spazio di swap.

  Per determinare la dimensione della partizione swap automaticamente, utilizzate l'opzione --recommended:

  swap --recommended

  La partizione swap generata in modo automatico avrà una dimensione minima non inferiore alla quantità di RAM del sistema e non superiore al doppio della stessa.

• raid.<id>

  La partizione viene usata per il RAID software (si veda raid).

• pv.<id>

  La partizione verrà utilizzata per l'LVM si veda logvol).

La dimensione minima della partizione, misurata in megabyte. Indicate un valore intero, come per esempio 500. Non aggiungete MB dopo il numero.

Indica alla partizione di "allargarsi" e di occupare tutto lo spazio disponibile oppure di raggiungere la dimensione massima impostata.

Imposta la dimensione massima della partizione nel caso sia stata selezionata l'opzione grow. Specificate un valore intero e non aggiungete MB dopo il numero.

Indica al programma di installazione di non formattare la partizione, da usare con il comando --onpart.

Posiziona la partizione sul dispositivo già esistente. Per esempio:

partition /home --onpart=hda1

inserisce /home su /dev/hda1, che deve già essere presente.

Impone che la partizione sia creata sul disco specificato. Per esempio, --ondisk=sdb crea la partizione sul secondo disco presente sul sistema.

Impone l'allocazione automatica della partizione come partizione primaria, se così non può essere, la partizione non viene creata.

Il numero specificato rappresenta il numero di byte per inode sul filesystem quando viene creato. Va indicato in numeri decimali. Questa opzione è utile per le applicazioni in cui desiderate aumentare il numero di inode sul filesystem.

Questa opzione non è più disponibile. Utilizzate fstype.

Imposta il tipo di filesystem per la partizione. Dei valori validi sono ext2, ext3, swap e vfat.

Specifica il cilindro di partenza per la partizione. Richiede che venga specificata un'unità con --ondisk= oppure ondrive=. Richiede inoltre che il cilindro finale venga specificato con --end= o che la dimensione della partizione venga specificata con --size=.

Specifica il cilindro finale per la partizione. È necessario che il cilindro di partenza venga specificato con --start=.

Stabilisce che la partizione venga controllata per rilevare eventuali settori difettosi.

Indica la posizione in cui è montato il filesystem RAID. Se si tratta di /, il livello RAID deve essere 1, a meno che non sia presente una partizione boot (/boot). Se tale partizione esiste ed è di livello 1, la partizione root (/) può essere di qualsiasi tipo. La sezione <partizioni*> (che indica la possibilità di elencare partizioni multiple), elenca gli identificatori RAID da aggiungere all'array RAID.

Livello RAID da usare (0, 1, o 5).

Nome del dispositivo RAID da utilizzare (come per esempio md0 o md1). I dispositivi RAID variano da md0 a md7 e ognuno di essi può essere usato una volta sola.

Indica il numero di unità spare allocate per l'array RAID. Le unità spare (di riserva) vengono utilizzate per ricostruire l'array in caso di problemi.

Imposta il tipo di filesystem per l'array RAID. Dei valori validi sono ext2, ext3, swap e vfat.

Non formatta l'array RAID.

Se questa opzione è presente, la password viene considerata già cifrata.

Se presente, il sistema presuppone che nell'orologio hardware sia impostata l'ora UTC (meridiano di Greenwich).

Non rileva il monitor.

Usa la scheda specificata. Il nome della scheda grafica deve essere presente nell'elenco contenuto in /usr/share/hwdata/Cards dal pacchetto hwdata. L'elenco delle schede puó anche essere trovato sulla schermata X Configuration del Configurazione Kickstart. Se questa opzione non è specificata, allora il programma di installazione rileva il bus PCI per la scheda. Poiché AGP fa parte del bus PCI, le schede AGP vengono rilevate se è presente il supporto. L'ordine di rilevamento viene determinato in base all'ordine di scansione PCI della scheda madre.

Specifica la quantità di RAM video contenuta nella scheda video.

Usa il monitor specificato. Il monitor deve essere presente nell'elenco dei monitor in /usr/share/hwdata/MonitorsDB dal pacchetto hwdata. L'elenco delle schede puó anche essere trovato sulla schermata X Configuration del Configurazione Kickstart. Questa opzione viene ignorata se sono forniti --hsync o --vsync. Se non vengono indicate informazioni sul monitor, il programma di installazione cerca di rilevarlo automaticamente.

Indica la frequenza orizzontale del monitor.

Specifica la frequenza verticale del monitor.

Imposta il desktop di default GNOME o KDE (e presuppone che GNOME e/o KDE siano stati installati tramite il comando %packages).

Usa un login grafico sul sistema installato.

Indica la risoluzione di default per il sistema X Window sul sistema installato. Dei valori validi sono 640x480, 800x600, 1024x768, 1152x864, 1280x1024, 1400x1050 e 1600x1200. Assicuratevi di specificare una risoluzione compatibile con la scheda video e il monitor.

Indica la profondità di colore di default per il sistema X Window sul sistema installato. Dei valori validi sono 8, 16, 24 e 32. Assicuratevi di specificare una profondità di colore compatibile con la scheda video e il monitor.