使用 Linux LiveCD～[轉自developerWorks]

echoguo

使用 Linux LiveCD

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－


無需安裝即可運行或演示 Linux 的方法
級別: 初級


David Mertz, Ph.D. （mertz@gnosis.cx）
開發(fā)人員, Gnosis Software, Inc.
2004 年 8 月

很多 Linux& 發(fā)行版本已經被設計為所謂的“LiveCD”，即可以直接引導為可用 Linux 系統(tǒng)的 CD。與大多數廣為應用的發(fā)行版本中可以使用的“拯救模式（rescue mode）”引導選項相反，這些 LiveCD 的設計是，當從 CD 引導起來后，提供一整套可以使用的工具，其中有一些是通用的，有一些是高度專用的。David Mertz 介紹了 Linux 市場中這一迅速成長的分支。
Linux 的 LiveCD 發(fā)行版本已經有若干年的歷史，但是近一兩年這種發(fā)行版本的數量已經增加了好幾倍�，F在的大部分專用 LiveCD 都起源于 LinuxTag 的 Knoppix 發(fā)行版本，那是個非常成功的發(fā)行版本。新奇的 LiveCD 發(fā)行版本 —— 一般來講很像新的 Linux 發(fā)行版本 —— 為不同的用戶群包裝了不同的軟件集，而且，為了體現它們的創(chuàng)建者的思想，它們也包裝了微調配置和設置細節(jié)。

當前，就算是沒有幾百種，也有幾十種可用的 LiveCD 發(fā)行版本；顯然，我不能在本文中涉及所有這些發(fā)行版本。最受關注的 LiveCD 可能是特意用來向新用戶展示 Linux 的通用辦公軟件包。不過，此外還有其他的更為專用的發(fā)行版本，比如用作系統(tǒng)群集、急救 CD、防火墻或安全工具。在很多情況下，更為專用的發(fā)行版本也會更小，因為它們舍棄了大部分通用的工具。

從 CD 引導 Linux
在本文中，我介紹了四個常見的通用發(fā)行版本：Knoppix、Slax、Mepis 和 GoboLinux。不過，盡管大部分情況下最后一個發(fā)行版本是用于 辦公/網絡/游戲 的通用的發(fā)行版本，但是，它的創(chuàng)建在很大程度上是為了論證關于文件系統(tǒng)設計的一些新穎想法。我還介紹了三個更為專用的 LiveCD：Feather Linux 是通用的，但是非常��；EVMix 基于 StrongBox，引入了 EVM2003/Open Voting Consortium 項目的大部分專用軟件，我正在參與那個項目；IPCop 是另一個小型的 LiveCD，致力于創(chuàng)建基于 Linux 的防火墻。

對于這些發(fā)行版本中，其中大部分我將在它們各自的章節(jié)中對其進行描述。不過，在這里我將對 IPCop 進行簡短的評論。我興奮地使用這個只有 22 MB 的小巧 ISO 來體驗一個小型的、專用的 Linux LiveCD。不幸的是，在嘗試引導 IPCop 時，我有些失望了；不是發(fā)行版本本身的問題，而是我的期望問題。IPCop 僅僅名義上是一個 LiveCD 發(fā)行版本 —— 雖然它 確實 引導進入一個 Linux 系統(tǒng)，但是在那里您可以真正做的唯一的事情就是將系統(tǒng)安裝到硬盤上。就此而言，IPCop 類似于任何其他可安裝的 Linux 發(fā)行版本 —— 那些發(fā)行版本大部分也可以讓您選擇一個最小化的 shell 來完成管理功能。IPCop 中的屏幕截圖功能令人關注，但是，當發(fā)現需要使用我的硬盤驅動器以后，我覺得更深入的測試超出了本次評論的范圍。我的預感是，有很多其他大肆宣傳的“LiveCD”也是像這樣徒有其名。

順便說一句，在本次評論中，我所尋找的是明顯的或者容易去做的內容 —— 的確，除了我努力去完成的內容以外，其他的事情也是可能的。我特別評論的話題包括，一個發(fā)行版本是否可以將兩次引導間的配置方便地保存下來，或者是否可以將其自身安裝到硬盤驅動器上。我相信，只要付出足夠多的體力勞動，我就可以在所有發(fā)行版本中完成那些事情，不過，我尋找的是執(zhí)行那些動作的重要菜單項（menu item）或指令。

Knoppix 3.4
Knoppix 是最有名的 LiveCD 發(fā)行版本，所以，作為一個基礎，首先對它進行研究。Knoppix 3.4 （2004-05-17）將盡可能多的內容壓縮到一張 CD 上，最終得到一個 690 MB 大小的 ISO 映像（一定要買 700 MB 的 CD-R，而不要買 650 MB 的）。從它的大小就可以看出來，Knoppix 捆綁了大量的工具，既有面向開發(fā)人員的，也有面向辦公用途的。我所研究的工具都是當前流行的，但并不是尖端的（bleeding edge）：Linux 內核 2.4.26；KDE 3.2.2；OpenOffice.org 1.1.1；Gimp 2.0；Python 2.3.4c1。 Knoppix 傾向于附加功能重復的程序，這些可能會給新用戶帶來迷惑：有十個文本編輯器，我應該使用哪個？我應該使用 Mozilla 還是 Konqueror 進行瀏覽？另一方面，那些都是經驗豐富的用戶所非常樂于使用的； Knoppix 堅持使用 OpenOffice.org 作為它的辦公套件，而舍棄了一些發(fā)行版本中所采用的 KOffice。

可以直接引導 Knoppix，不需要用戶做任何事件就可以得到一個可以使用的 KDE 桌面。我的所有硬件（幾年前的舊機器上的）都恰當地識別了出來，包括我的 1280x1024 的平板顯示器以及與我的 nVidia TNT2 顯卡相匹配的模式。默認的用戶是 knoppix，但是我發(fā)現不需要密碼就可以執(zhí)行 su —— 可能是安全與用戶友好性的折衷吧。只需要執(zhí)行 passwd 就可以解決這一問題，因為系統(tǒng)中永遠不應該存在沒有密碼的帳號。

我試驗的所有通用發(fā)行版本所使用的窗口管理器都是 KDE（實際上，版本都是 3.2.2）。配置細節(jié)上有一些不同，比如哪些圖標安放在面板上，選擇是哪種主題，使用的是哪種點擊模式（單擊/雙擊）。我并不喜歡 Knoppix 的選擇：單擊、Keramik 主題；但是這純粹是一個個人問題，很容易改變。Knoppix 也附加了一些其他的窗口管理器，不過它們之間的切換好像會破壞 X11 配置。

至于更多功能上的問題，Knoppix 引入了一個優(yōu)秀的而且令人矚目的“Save Knoppix Configuration”工具。您可以按意愿將設置部分保存到軟盤或者硬盤分區(qū)上：如主目錄文件、網絡設置、X11 配置、打印機等等。Knoppix 還將我的所有硬盤分區(qū)自動掛載到桌面上，包括測試用的 OS/2 桌面上的 HPFS 分區(qū)。有一些可以在運行的系統(tǒng)上 “Install Software”的選項，但是除了這個有限的列表以外，如果我嘗試添加其他應用程序，apt-get 就會指出安裝目錄只讀的錯誤（對我來說沒有顯而易見的可以解決這一問題的其他方法）。與一些發(fā)行版本相反，Knoppix 沒有 提供將其自身安裝到硬盤驅動器上的重要選項。

Mepis 2004
Mepis 是一個類似于 Knoppix 的發(fā)行版本，但是它具備雙重用途，既可以作為一個可安裝的發(fā)行版本，也可以作為一個 LiveCD。與 Knoppix 類似，Mepis 也是一張幾乎全滿了的 CD，而且，實際上它還附帶了額外第二張的 CD（不是直接可用的）。Mpeis 上的工具集與 Knoppix 上的那些大部分是相同的。 LiveCD 為開發(fā)人員考慮的較少，而為辦公用戶考慮得更多。例如，LiveCD 上同時包括了 OpenOffice.org 和 KOffice；但是包括的程序員所用的編輯器和開發(fā)用的 IDE 很少。

與 Knoppix 相反，Mepis 引入了一個將其自身安裝到硬盤驅動器的非常好的應用程序，但是卻缺少保存 LiveCD 配置的工具以及 LiveCD 環(huán)境運行時動態(tài)安裝額外軟件的工具。誠然，Mepis 的目標是讓您在安裝之前可以進行試驗，而不是創(chuàng)建一個根本不需要任何持久安裝的輕便的運行期環(huán)境。不過，不經修改的 Mepis LiveCD 環(huán)境就已經是很好用的了，您可以方便地將修改過的文檔或文件保存到其他媒介。Mepis 不會自動掛載它發(fā)現的所有硬盤驅動器分區(qū)，但是在它的桌面上有用來掛載分區(qū)的圖標（不需要用戶了解 mount 命令的參數）。和 Knoppix 一樣，Mepis 可以恰當地掛載我的 HPFS 分區(qū)（只讀）和 ext2/3 分區(qū)（讀/寫）。

Mepis 的引導順序與 Knoppix 稍有不同。更好的方面體現在，Mepis 為您提供了一個可導航的本文菜單來選擇內核的版本（我試驗的是 2.6，但是 2.4 也是可以使用的）。選擇屏幕分辯率和一些其他配置選項的能力（也是要求）難言其利弊。全部以友好的可滾動菜單的形式給出，但是 Knoppix 根本不需要詢問這些。另一方面，其余發(fā)行版本大部分都假定我希望以 1024x768 的分辯率來運行 X11，而不是 1280x768 —— 我寧愿自己來選擇，而不愿讓 CD 弄錯它。Mepis 中的一個小問題是，它設置的 root 和 demo 帳號的密碼在引導過程中并沒有顯示出來，也沒有記錄在頂層的 README 文件中。我只嘗試了幾次就猜出了 root 密碼是“root”，但這畢竟是猜測出來的。

SLAX 4.1.2
SLAX 是一個基于 Slackware 的 LiveCD，它的大小相對較小，可能是與 Slackware 的原則一致。 SLAX 4.1.2 是一個 188 MB 的 ISO，這個 ISO 顯然是足夠小的，可以寫入到一張 8 厘米直徑的小型光盤中（有意如此）。SLAX 很好地選擇了一組面向公辦和家庭用戶的軟件，這很大程度上是通過消除更大的發(fā)行版本中的冗余而實現的。例如，SLAX 為您提供了 KOffice，而不提供 OpenOffice.org，為您提供了 Konqueror，而沒有提供 Mozilla。它也沒有提供 Python、Perl 或者 Ruby —— 它的目標用戶顯然不是開發(fā)人員。

引導 SLAX 是非常簡單的。和 Knoppix 一樣，它沒有使用引導選項而是使用了開關，在它開始默認的引導之前幾秒鐘，您可以在 boot: 提示符中輸入這些開關。它使用的是 2.4 內核。完成基本的 Slackware 引導序列后，SLAX 顯示出 root 密碼（“toor”）并說明您可以在命令行中啟動的程序：（使用 gui 啟動 KDE；使用 guifast 啟動 Fluxbox；midnight commander；使用回退幀緩存的 X11；將配置的設置保存到軟盤或從軟盤恢復）。

輸入 gui 后，我發(fā)現了第一個小問題。我只有一個 1024x768 的屏幕。怎么辦？我知道去修改 /etc/X11/XF86Config 來設置新的分辯率，但是新用戶可能不會想到這一點。我還發(fā)現 gui 將可以接受一個 --help 開關來指引我使用 X11 分辨率開關。這些對于不熟悉 Linux 的人來說都不是顯而易見的。不過算了，這 是 Slackware。

進入了 X11 和 KDE 之后，我著實為其配置選項所吸引。我也喜歡 SLAX 選擇的 Plastik 主題（盡管與 WinXP 有些類似）和桌面上雙擊方式的行為，而且在 Konqueror 中我感覺更為自然。我還發(fā)現了面板上的自定義圖標，值得我們以稍微輕松的態(tài)度去看待 —— 尊重一個事實，它們大部分用于多媒體、IM、游戲和 Web 瀏覽（那個設置可能是來自其他某個地方，但是我仍然喜歡這個選擇）。我的硬盤驅動器分區(qū)都自己掛載上來（包括 HPFS 分區(qū)），但是并沒有被胡亂地堆放在桌面上。我還發(fā)現，Control Center 使用了一種我有些不太習慣的導航方式；這可能不是 SLAX 獨有的改變，只是我以前沒有見過的一種方式。每一個類別都有一個移動到上一級的“Back”圖標，而不是使用配置類別的一個可折疊樹。這看起來對新用戶來說更為友好。

SLAX 的目標顯然是定位于新用戶，并向不了解 Linux 的人們來“推銷”Linux。它的外觀對此可以起到推動作用；但是，不能安裝到硬盤，也不能向運行期的映像安裝更多應用程序，同樣會造成障礙。它正是一個大小適度的 ISO，您可以到處發(fā)放或者快速地刻錄到 CD 上，給用戶一個關于 Linux 的良好的初步印象（有試驗中有足夠的工具可以進行一些真正的工作和娛樂）。

GoboLinux 011
對新用戶來說，它與 Mepis 或 Knoppix 非常相像。包含了一整張 CD 的軟件，也是基于 2.4.26 內核和 KDE 3.2.2。應用程序大部分都是您所期待的那些，或許沒有太注意種類的覆蓋和重復。甚至比 SLAX 還要糟糕，我所能找到的獲得正確的 X11 分辯率的唯一方法是手工編輯 /etc/X11/XF86Config。

GoboLinux 在一些小的方面比較差：不會自動掛載分區(qū)，顯然不支持 HPFS（從命令行可以掛載 ext3）；不能“保存設置”；不能動態(tài)安裝；而且，最要命的是，GoboLinux 不能識別出我的網絡。

GoboLinux 的“賣點”實際上并不在于它是一個特別好的 LiveCD（雖然它可能會不斷得到完善），而是 GoboLinux 的關于 Linux 文件層次的新穎思想。GoboLinux 遵循了與 Mac OSX 在 FreeBSD 根上使用分層模式類似的模式，創(chuàng)建了根目錄 /Depot、/Files、/Mount、/Programs、/System 和 /Users。有必要時，GoboLinux 使用符號鏈接將文件放置于其他工具希望它們存在的層次中位置。不過，在其固有的文件結構中 —— 同樣，非常類似 Mac OSX —— 每個應用程序占用它們自己的目錄，而不是集中在 /usr/bin 或 /usr/local/bin 目錄中。

例如，FireFox 瀏覽器可執(zhí)行文件位于 /Programs/FireFox/Current/bin/firefox 目錄中。刪除或安裝應用程序（不是必須與可執(zhí)行文件一一對應）只需要解包或刪除文件系統(tǒng)樹中的分支。自然，將 LiveCD 引導安裝到硬盤驅動器是非常簡單的，而且 GoboLinux 為您提供了這樣一個選項。

GoboLinux 提出的概念是不錯的，但是發(fā)行版本本身需要進一步完善。

Feather Linux 0.51
Feather Linux 比 SLAX 更有過之。Feather 的大小不到 64 MB，包裝了一個基本的 Linux 系統(tǒng)，以及一個最小化的 Web 瀏覽器（Dillo）、字處理器（Ted）、窗口管理器（Fluxbox）和一些其他應用程序。 Feather Linux 小得可以放置在一個閃存卡（compact flash card）中，這是攜帶 Linux 的發(fā)行版本的一種更簡潔方式。當然，一些年紀比較大的人會記得，WordPerfect 5.1 只需要軟盤和 2 MB 內存就可以運行，因而將遠不如它成熟的字處理程序加入到 64 MB 大小的系統(tǒng)中就不值得大驚小怪了（無可否認，還有適當數量的其他應用程序）—— 但就 2004 年的標準而言它是令人滿意的。

相對于大部分直接可用的發(fā)行版本，Feather Linux 在自動檢測硬件方面做得稍顯不足；這是因為代碼已經被精減了，還是為了讓經驗豐富的 Linux 用戶獲得對配置的更多的控制，我無法確定。幸運的是，通過可導航的本文菜單就可以完成配置，所以做出一些選擇并不困難 —— 但是這確實需要更多關于您的硬件的知識，新用戶可能不會具備這些知識。好的方面體現在，您可以將 Feather 配置保存到閃存、硬盤驅動器或者軟盤；而且您還可以將運行著的 Feather 系統(tǒng)安裝到硬盤上。除了 64 MB 大小的基本系統(tǒng)以外，還可以通過網絡安裝相當多的額外的應用程序 —— 盡管 Feather 系統(tǒng)仍然在運行。

總之，Feather Linux 是一個很好的結合成一個整體的發(fā)行版本，但是它顯然是為經驗豐富的 Linux 用戶所準備的。沒有新用戶會去喜歡 Fluxbox —— 盡管我認識很多經驗豐富的人，那些人是 Blackbox（Fluxbox 起源于它）的忠實信徒。

EVMix 0.1.5
在我所研究的發(fā)行版本中，EVMix 在很多方面都是獨一無二的。即使是它的名稱也還沒有必要固定下來。讓我來簡單介紹一些背景。EVM2003 項目是一個由 SourceForge 托管開發(fā)完全使用自由軟件的投票記錄機軟件項目，這些機器能夠生成選民可驗證的選票。這個項目解決了當前私有的“觸摸屏投票” 機器中存在的很多問題。我是這個項目的一名開發(fā)人員和體系結構顧問。

投票記錄機的一個特殊要求是，您 真正地 希望它們運行 完全 相同的軟件，那些軟件通過了鑒定，要在選舉中使用。沒有任何 slipstream 補�。粵]有任何“maintenance releases”；沒有任何“trust Microsoft's latest security update”；所以，出于特殊的而且必要的理由，機器上沒有任何軟件。要完成可信任級別的發(fā)布控制，我們想到的最好辦法恰好是將軟件發(fā)布于 LiveCD 之上（只能是 CD-R，不能是 CD-RW）。選舉工作人員可以在整個磁盤映象上運行 MD5 哈希加密，并確保它 確實 擁有正確的軟件集 —— 從操作系統(tǒng)和驅動程序到正確的 Python 解釋程序和正確的投票應用程序。

一張 EVMix CD 包含若干個應用程序，每個都需要稍有不同的工具鏈。StrongBox 的創(chuàng)建者 Liam Helmer 提出了一個基于 StrongBox 的系統(tǒng)。我們的每個組件 —— 觸摸屏、“ballot reconciliation”、為閱讀有障礙的人準備的（reading-impaired）音頻接口、投票匯集 —— 都可以運行它們自己的虛擬系統(tǒng)。

StrongBox 與 Linux 的常規(guī)思路不同。StrongBox 是一個完全模塊化的 Linux 發(fā)行版本，不再有運行所有程序的統(tǒng)一的系統(tǒng)。它加入了一個小的基于 RAM 的 OS 和用于管理和安全功能的工具集，這樣就可以讓使用任何 Linux 發(fā)行版本編譯的應用程序包在其上運行。這些程序包每一個都運行在一個安全的虛擬上下文中（經過 x.509 密鑰簽名的），高度獨立于底層 OS。這一安全的劃分使 StrongBox 擁有了一些強大的特性。其中主要的特性包括 OS 版本控制、回退、自動硬件檢測、引導過程中的容錯、服務器之間方便的遷移，以及與其他 Linux 發(fā)行版本和已存在的裝置（installations）之間的互操作性。

通過使用虛擬服務器、所有 OS 組件上的數字簽名以及 OS 中大量的只讀部分，StrongBox 可以非常有力地防御安全攻擊。另外，它支持與媒介無關的虛擬引導，也就意味著，稍加修改或者不加改動，它就可以從 CDRom、閃存、 USB、SCSI 等等媒介上運行。這一獨立特性使得 StrongBox 成為安全地部署嵌入式系統(tǒng)、計算機集群、企業(yè) Linux 部署、安全的 Web 服務器、PBX 系統(tǒng)以及 kiosk 系統(tǒng)的理想選擇。

結束語
LiveCD 發(fā)行版本有若干個用途。經常提及的一個用途是，它能“進行執(zhí)行前的嘗試”。對我來說，可能更重要的意義在于我可以在多臺機器上運行一組已知的軟件，而不需要擔心機器上安裝的程序庫或工具的版本的不同。

我所研究的 LiveCD 中，大部分都可以很好地讓您將設置和用戶數據存儲到不同的媒介中 —— 不管是本地的還是網絡的。此外，在大部分 LiveCD 的運行期中能相對輕松地安裝另外的軟件，我感覺很驚喜。


原文 http://www-900.ibm.com/developerworks/cn/linux/l-livecd.shtml

echoguo

liveCD的介紹：



A LiveCD is an operating system (that usually contains other software as well) stored on a bootable CD-ROM that can be executed from it, without installation on a hard drive. The system returns to its previous OS when the LiveCD is ejected and the computer is rebooted.

One can use a ready CD or burn an ISO image downloaded from the internet. Because of the large size of the image files many people use a download manager for this.

Some LiveCDs come with an installation utility launchable from a desktop icon that can optionally install the system on a hard drive or USB keydrive. Most LiveCDs can access the information on internal and/or external harddrives, diskettes and USB Flash memories (i.e. to store data -home directory- or to be used like rescue systems).

For example, in Dynebolic the nest file is called dynebol.nst and it keeps all your home and settings inside (/home, /etc, /var, /tmp). The available space for your nest is found by dyne:bolic through your partitions on harddisk or USB storage devices (like USB pens, smartcards or even photo cameras). This approach doesn't require any change in the data structure of the partitions: just one file is created (dynebol.nst).

Most LiveCDs contain a system based on the Linux kernel, but there are also LiveCDs for other operating systems, like FreeBSD or Microsoft Windows (but most of the latter are illegal). The first LiveCD seems to be DemoLinux, in 2000.

The syslinux utility is used to boot most LiveCDs as well as Linux floppies. On a PC a bootable CD generally conforms to the El Torito specification which treats a special file on the disc (possibly hidden) as a floppy diskette image. Many Linux LiveCDs use a compressed filesystem image (often with the cloop compressed loopback driver).



原文 http://en.wikipedia.org/wiki/Live_CD