Attachment 11352 Details for Bug 20276 – the xml doc

the xml doc

uml.xml (text/plain), 13.42 KB, created by Guillaume Morin (RETIRED) on 2003-05-01 10:54:30 UTC

(hide)

Description:

Filename:

MIME Type:

Creator: Guillaume Morin (RETIRED)

Created: 2003-05-01 10:54:30 UTC

Size: 13.42 KB

patch

obsolete

><?xml version='1.0' encoding="UTF-8"?>
><?xml-stylesheet href="/xsl/guide.xsl" type="text/xsl"?>
><!DOCTYPE guide SYSTEM "/dtd/guide.dtd">
>
><guide link="/doc/fr/uml.xml">
><title>Guide du DÃ©veloppeur Gentoo Linux pour le test de systÃ¨me avec le Mode Utilisateur Linux (User-Mode Linux)</title>
><author title="Editeur"><mail link="g2boojum@gentoo.org">Grant Goodyear</mail></author>
><author title="Editeur"><mail link="zhen@gentoo.org">John Davis</mail></author>
><author title="Traducteur"><mail link="dju@elgcteam.net">Julien Allanos</mail></author>
>
><abstract>
>Ce guide montre aux dÃ©veloppeurs Gentoo Linux comment mettre en place
>et utiliser le Mode Utilisateur Linux (User-Mode Linux) pour tester les
>modifications du systÃ¨me potentiellement dangereuses.
></abstract>
>
><version>0.07</version>
><date>21 mars 2003 (traduction le 28 avril 2003)</date>
>
><chapter>
><title>Obtenir le Mode Utilisateur Linux</title>
><section>
><body>
>Comme en fait Ã©tat le site du Mode Utilisateur Linux
>(<uri>http://user-mode-linux.sourceforge.net</uri>),
>le Mode Utilisateur Linux autorise un utilisateur
>Ã  "exÃ©cuter Linux Ã  l'intÃ©rieur de lui-mÃªme". SpÃ©cifiquement, le
>Mode Utilisateur Linux offre une machine virtuelle sur laquelle un utilisateur
>peut "exÃ©cuter des programmes buggÃ©s, experimenter de nouveaux noyaux ou
>distributions, et fouiner dans les entrailles de Linux, tout cela sans
>compromettre son installation principale de Linux".
>Les changements dans les packages constituant le cÅur de Gentoo, comme <e>sys-apps/baselayout</e>
>ou <e>sys-libs/glibc</e>, peuvent potentiellement casser le systÃ¨me et le rendre
>non-dÃ©marrable; avec le Mode Utilisateur Linux, nous pouvons tester ces changements
>sans s'inquiÃ©ter de le casser.
>
>
>Mettre en place le Mode Utilisateur Linux est globalement identique Ã 
>l'installation normale d'un noyau. D'abord, installez les sources du
>noyau (convenablement patchÃ©es pour le Mode Utilisateur Linux), ensuite
>configurez le noyau du Mode Utilisateur Linux de la maniÃ¨re habituelle:
>
><pre>
># emerge sys-kernel/usermode-sources
># cd /usr/src/uml/linux
># make menuconfig <comment>ARCH=um</comment>
># make linux <comment>ARCH=um</comment>
># cp linux /usr/local/bin/linux
></pre>
><warn>La partie <e>ARCH=um</e> est <e>extrÃªmement</e> importante!</warn>
><impo>
>Pour que le noyau en Mode Utilisateur Linux puisse dÃ©marrer correctement un systÃ¨me Gentoo,
>il doit etre configurÃ© pour ne <e>pas</e> monter automatiquement
><path>/dev</path> (devfs) par dÃ©faut.
>De plus, vous vous serez assurÃ© d'avoir inclus
><e>tmpfs</e> (le "SystÃ¨me de Fichiers en MÃ©moire Virtuelle" - "Virtual Memory
>Filesystem"), les fichiers de dÃ©marrage de Gentoo Linux stockant
>par dÃ©faut leurs informations dans une petite partition tmpfs.
>(Les noyaux binaires disponibles depuis le site du Mode Utilisateur Linux
>montent automatiquement <path>/dev</path>, et n'ont pas le support de tmpfs d'inclus;
>ne les utilisez pas.)
></impo>
>Je recommande chaudement de lire la documentation du Mode Utilisateur Linux,
>mais l'idÃ©e basique est: l'exÃ©cution du programme<path>/usr/local/bin/linux</path>
>dÃ©marre le noyau du Mode Utilisateur et essaye de mettre en place le systÃ¨me
>stockÃ© dans le fichier <path>root_fs</path>, qui devrait Ãªtre situÃ© dans le
>rÃ©pertoire courant.
>Vous pouvez aussi installer les outils du Mode Utilisateur Linux.
><pre>
># emerge sys-apps/usermode-utilities
></pre>
>Ces outils facilitent, entre autres, les interactions rÃ©seau
>entre le systÃ¨me virtuel en Mode Utilisateur Linux et le systÃ¨me
>hÃ´te.
>
></body>
></section>
></chapter>
>
><chapter>
><title>CrÃ©ation du fichier <path>root_fs</path></title>
>
><section>
><title>"Chrooter" Gentoo</title>
><body>
>
>Le fichier <path>root_fs</path>, nÃ©cessaire au Mode Utilisateur Linux,
>est un simple fichier qui contient un systÃ¨me de fichiers Gentoo Linux entier.
>Pour gÃ©nÃ©rer ce fichier, vous devez avoir le support du "Loopback device"
>activÃ© dans le noyau de l'hÃ´te (non-Mode Utilisateur).
>
>La gÃ©nÃ©ration du fichier <path>root_fs</path> lui-mÃªme sera
>notre derniÃ¨re Ã©tape. D'abord nous devons gÃ©nÃ©rer un systÃ¨me de
>fichiers Gentoo dans un chroot ordinaire. Nous avons besoin de
>l'archive stage disponible, qui peut Ãªtre tÃ©lÃ©chargÃ©e sÃ©parÃ©ment,
>extraite depuis un liveCD, ou depuis un .iso d'un liveCD.
>
><pre caption="Monter un .iso d'un liveCD">
># mkdir /mnt/loop
># mount -o loop /path/to/build-&lt;TAB&gt;.iso /mnt/loop
></pre>
>
>Mettre en place le chroot est essentiellement identique Ã  une
>installation ordinaire de Gentoo Linux.
>
><pre>
># mkdir /mnt/gentoo
># cd /mnt/gentoo
># tar xvjpf /path/to/build-&lt;TAB&gt;.tar.bz2
></pre>
>
>Continuez et dÃ©monter l'iso. Vous n'en avez plus besoin.
>
><pre>
># cp /etc/resolv.conf /mnt/gentoo/etc/
># mount -o bind /proc /mnt/gentoo/proc
># mkdir -p /mnt/gentoo/usr/portage/distfiles
># mkdir -p /mnt/gentoo/usr/portage/packages
># mount -o bind /usr/portage/distfiles /mnt/gentoo/usr/portage/distfiles
># mount -o bind /usr/portage/packages /mnt/gentoo/usr/portage/packages
># chroot /mnt/gentoo /bin/bash
>
># emerge sync
># env-update
># source /etc/profile
></pre>
>
>En montant <path>/usr/portage/distfiles</path> et
><path>/usr/portage/packages</path> avec l'option -o bind, nous
>Ã©vitons de tÃ©lÃ©charger ou de compiler des packages dÃ©jÃ  prÃ©sents
>sur l'hÃ´te Gentoo.
>
>
>Bootstrapez et compilez le systÃ¨me de la maniÃ¨re habituelle:
>
><pre>
>
># cd /usr/portage
># nano -w /etc/make.conf
># nano -w /etc/make.profile/packages 
># nano -w /usr/portage/profiles/package.mask
># scripts/bootstrap.sh &amp;&amp; emerge --usepkg system
></pre>
><warn>
>
>Le fichier <path>/etc/make.profile/packages</path> doit Ãªtre Ã©ditÃ©
>pour enlever l'ebuild virtual/bootloader du systÃ¨me par dÃ©faut (enlevez juste le "*" au dÃ©but
>de la ligne "*virtual/bootloader"). L'ebuild virtual/bootloader tente de monter la
>partition /boot, ce qui va Ã©chouer dans notre chroot.
></warn>
><note>
>Soyez certain d'avoir examinÃ© <path>/etc/make.profile/packages</path>
>et <path>/usr/portage/profiles/package.mask</path> pour Ãªtre sÃ»r
>qu'aucun package que vous voulez installer ne soit masquÃ©.
><path>scripts/bootstrap.sh</path> est actuellement conÃ§u pour compiler
>le bootstrap depuis les sources. Pour utiliser des packages existants,
>ajoutez <c>alias emerge="emerge --usepkg"</c> quelque part prÃ¨s du
>dÃ©but du script de bootstrap.
></note>
>
>Ajoutez n'importe quel package que vous dÃ©sirez. Vous pouvez donner un
>nom d'hÃ´te Ã  votre systÃ¨me Gentoo virtuel, si vous le dÃ©sirez. Dans
><path>/etc/fstab</path>, vous ferez en sorte que <path>/dev/ROOT</path> soit
><path>/dev/ubd/0</path>, avec un type de systÃ¨me de fichiers ext2, ext3 ou
>reiserfs. Placez <path>/dev/SWAP</path> Ã  <path>/dev/ubd/1</path>, et
>dÃ©commentez <path>/dev/BOOT</path>.
>
>
>Quitter le chroot, dÃ©montez tous les montages de type bind, dÃ©sarchivez
>la nouvelle distribution Gentoo, et faites le nettoyage:
>
><pre>
># exit
># umount /mnt/gentoo/usr/portage/distfiles
># umount /mnt/gentoo/usr/portage/packages
># umount /mnt/gentoo/proc
># du -ks /mnt/gentoo
>
>
># cd /mnt/gentoo
># tar cvjpf ~/gentoo.tbz2 *
># cd
># rm -rf /mnt/gentoo
></pre>
>
> Ã ce point, n'oubliez pas de dÃ©finir le mot de passe pour root. 
>
><pre caption="DÃ©finition du mot de passe pour root">
># <c>passwd</c>
></pre>
>
>Vous devriez considÃ©rer les Ã©tapes finales du
><uri link="http://www.gentoo.org/doc/fr/gentoo-x86-install.xml">Guide d'Installation Gentoo Linux sur x86</uri>. 
></body>
></section>
>
><section>
><title>CrÃ©er <path>root_fs</path></title>
><body>
>
>La taille de notre chroot Gentoo est proche de 300 Mo, donc
><path>root_fs</path> doit Ãªtre au moins de cette taille.
>Nous choisirons 0,5 Go comme taille raisonnable.
>
><pre>
># dd if=/dev/zero of=root_fs seek=500 count=1 bs=1M
># mke2fs -F root_fs
># mount -o loop root_fs /mnt/loop
># tar xvjpf gentoo.tbz2 -C /mnt/loop
># umount /mnt/loop
></pre>
>
>Il serait bon d'avoir une partition de swap de 0,5 Go.
>
><pre>
># dd if=/dev/zero of=swap_fs seek=500 count=1 bs=1M
># mkswap -f swap_fs
></pre>
>
>Maintenant, voyons si cela fonctionnne!
>
><pre>
># linux ubd0=root_fs ubd1=swap_fs
></pre>
><note>
>Le Mode Utilisateur Linux utilise des xterms pour les consoles
>virtuelles lancÃ©es au moment du dÃ©marrage, donc vous devez Ãªtre sÃ»r
>que le terminal Ã  partir duquel vous lancez le Mode Utilisateur
>Linux a son $DISPLAY correctement dÃ©fini (ainsi que les permissions
>xhost/xauth).
></note>
>
>Vous devriez normalement Ãªtre capable de vous connecter Ã  votre systÃ¨me
>Gentoo en Mode Utilisateur Linux. La seule chose qui empÃªche ce systÃ¨me
>d'Ãªtre complÃ¨tement fonctionnel est la mise en rÃ©seau entre la machine
>virtuelle et l'hÃ´te.
>
></body>
></section>
></chapter>
>
><chapter>
><title>Configuration du rÃ©seau</title>
>
><section>
><body>
>
>GrÃ¢ce Ã  Martin Schlemmer (Azarah), je sais Ã  prÃ©sent comment
>faire fonctionner le rÃ©seau depuis un systÃ¨me en Mode
>Utilisateur. L'idÃ©e est que nous devons mettre en place un
>rÃ©seau privÃ© constituÃ© du systÃ¨me en Mode Utilisateur et
>du systÃ¨me hÃ´te, puis indiquer au systÃ¨me en Mode Utilisateur
>de router tous ses paquets vers l'hÃ´te, qui les transmettra au net.
>Soyez certain d'avoir activÃ© les supports <e>Networking -->
>IP: Netfilter Configuration --> IP tables support --> Full NAT
>--> MASQUERADE target</e> et <e>Network Device Support --> Ethertap network tap</e>
>dans le noyau du systÃ¨me hÃ´te, compilÃ©s comme modules;
>ensuite, faites ce qui suit sur le systÃ¨me <e>hÃ´te</e>:
>
><pre>
># modprobe ethertap
># modprobe iptable_nat
># iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
># echo 1 > /proc/sys/net/ipv4/ip_forward
></pre>
>
>La ligne <e>iptables</e> met en place l'IP Masquerading entre le rÃ©seau
>privÃ© dans lequel le systÃ¨me en Mode Utilisateur sera, et
>internet (qui peut Ãªtre atteint par <c>eth0</c> dans notre cas).
>La ligne <e>echo</e> active la transmission de paquets
>entre le rÃ©seau privÃ© et l'interface sur laquelle se trouve la
>passerelle par dÃ©faut (eth0 pour nous).
>
>
>Maintenant, vÃ©rifions si le rÃ©seau fonctionne depuis le systÃ¨me
>en Mode Utilisateur.
>
><pre>
># linux ubd0=root_fs ubd1=swap_fs eth0=ethertap,tap0,,192.168.0.254
><comment>(connexion au Mode Utilisateur)</comment>
># ifconfig eth0 192.168.0.1 up
># ping -c 2 192.168.0.254
>PING 192.168.0.254 (192.168.0.254): 56 octets data
>64 octets from 192.168.0.254: icmp_seq=0 ttl=255 time=0.8 ms
>64 octets from 192.168.0.254: icmp_seq=1 ttl=255 time=0.6 ms
>
>--- 192.168.0.254 ping statistics ---
>2 packets transmitted, 2 packets received, 0% packet loss
>round-trip min/avg/max = 0.6/0.7/0.8 ms
>route add default gw 192.168.0.254
>netstat -rn
>Kernel IP routing table
>Destination Gateway Genmask Flags MSS Window irtt Iface
>192.168.0.0 0.0.0.0 255.255.255.0 U 40 0 0 eth0
>0.0.0.0 192.168.0.254 0.0.0.0 UG 40 0 0 eth0
>scp user@192.168.0.254:/etc/resolv.conf /etc/resolv.conf <comment>(si nÃ©cessaire)</comment>
>ping -c 2 www.gentoo.org
>PING www.gentoo.org (207.170.82.202): 56 octets data
>64 octets from 207.170.82.202: icmp_seq=0 ttl=240 time=119.6 ms
>64 octets from 207.170.82.202: icmp_seq=1 ttl=240 time=92.0 ms
>
>--- www.gentoo.org ping statistics ---
>2 packets transmitted, 2 packets received, 0% packet loss
>round-trip min/avg/max = 92.0/105.8/119.6 ms
></pre>
>
>Dans le systÃ¨me en Mode Utilisateur, nous assignons Ã  l'interface eth0
>l'adresse IP privÃ©e 192.168.0.1 et nous activons l'interface. L'hÃ´te
>a une adresse IP privÃ©e 192.168.0.254, et nous lui envoyons un ping pour
>Ãªtre certain que notre rÃ©seau fonctionne. La ligne <e>route</e> ajoute une
>passerelle par dÃ©faut, notre hÃ´te; nous utilisons <e>scp</e> pour rÃ©cupÃ©rer un
><path>/etc/resolv.conf</path> fonctionnel (si nÃ©cessaire); et nous envoyons
>un ping vers www.gentoo.org pour voir si notre rÃ©solution des noms (et en
>gÃ©nÃ©ral l'accÃ¨s vers internet) fonctionne depuis notre systÃ¨me en Mode
>Utilisateur. Maintenant le systÃ¨me en Mode Utilisateur peut <c>emerge</c>
>Ã  volontÃ©!
>
></body>
></section>
></chapter>
>
><chapter>
><title>Tester le .iso</title>
>
><section>
><body>
>
>Peut-Ãªtre que l'idÃ©al pour tester Gentoo Linux serait de
>dÃ©marrer le .iso en Mode Utilisateur et d'effectuer une installation
>complÃ¨te de Gentoo depuis le systÃ¨me virtuel en Mode Utilisateur
>Linux.
>
>
>DÃ©marrer le .iso, ou en rÃ©alitÃ© le initrd du .iso, est plutÃ´t simple.
>
><pre>
># mount -o loop /path/to/build-&lt;TAB&gt;.iso /mnt/loop
># cp /mnt/loop/isolinux/rescue.gz .
># linux load_ramdisk=1 prompt_ramdisk=0 ramdisk_size=22000 \
>&gt; initrd=rescue.gz root=/dev/ram0 ubd0=root_fs ubd1=swap_fs \
>&gt; ubd2=/dev/cdroms/cdrom0 eth0=ethertap,tap0,,192.168.0.254
></pre>
>
>Maintenant, vous pouvez suivre le guide d'installation de Gentoo Linux
>mot pour mot, mais vous devez savoir que le systÃ¨me de fichiers
>racine sera <path>/dev/ubd/0</path>, la "partition" swap sera
><path>/dev/ubd/1</path>, et le CD rom sera <path>/dev/ubd/2</path>.
>
></body>
></section>
></chapter>
>
>
></guide>

Actions: View

Attachments on bug 20276: 11352