Diskless Setup über PXE mit readonly root FS für eine beliebige Anzahl Clients

vorhergehende Artikel in: Linux Links
31.08.2024

Ich habe neulich über meinen kleinen Erfolg berichtet, einen Futro über das Netzwerk zu booten. Das war allerdings nur das Minimalziel...

Ich habe nach dem erstren kleinen Achtungserfolg Ehrgeiz entwickelt: Das Setup wurde um folgende Ziele erweitert:

  • Das Gerät seinem ursprünglichen Zweck als Thin Client wieder zuführen
  • Mehrere Geräte von einem Image booten können
  • Administration liegt vollständig auf dem Server
  • Mehrbenutzerbetrieb
  • Graphischer Linux-Desktop
  • Wiedergabe von Videos einschließlich Sound über DisplayPort
Ich konnte diese Ziele nicht mit dem in letzten Artikel beschriebenen Setup verwirklichen, da nach Installation einer - egal welcher - Desktop-Umgebung in Buster oder Bookworm das System beim Booten irgendwo in den Untiefen von systemd hängenblieb - und da ich keine Lust hatte, mich mit Pötterings Monster zu beschäftigen, wich ich auf Ubuntu aus.

Damit hatte ich recht schnell den Stand wieder erreicht, den ich bereits bei den Debian-basierten Versuchen erreicht hatte. Darauf aufbauend ging ich an die Installation von LXDE als graphischem Frontend. Als auch das funktionierte, habe ich schließlich das Root-Filesystem (ausschließlich /home natürlich) mittels overlayroot in ein unveränderliches verwandelt.

Damit waren die Arbeiten abgeschlossen: Nutzer können Dateien persistieren, sie können auch per sudo Administrator werden und Änderungen am laufenden System vornehmne - diese werden jedoch nicht persistiert. Administrative Aufgaben am Basis-System geschehen direkt auf dem PXE-Server mittels chroot.

Mit diesem Setup bin ich sehr zufrieden - hier nun noch einige Links, die mir beim Zusammentragen aller wichtigen Informationen geholfen haben:

Artikel, die hierher verlinken

Futro-Thin-Clients und PCI Express Mini Cards

17.05.2026

Ich habe mich von einigen Artikeln anderer Besitzer und Upcycler von Futro-Thin-Clients inspirieren lassen - das hat dazu geführt, dass ich von meinem eigentlichen Projekt (Bauen eines kleinen Clusters) abgekommen bin und die Hardware ein wenig genauer unter die Lupe genommen habe...

Immich, Karakeep und Radicale neu im Docker-Zoo

01.11.2025

Ich habe längere Zeit keine Erweiterung meines Docker-Zoos vorgenommen - auch weil ich mir einige konzeptionelle Gedanken dazu gemacht habe. Aber ich habe auch Ideen gesammelt, was in meinem @homelab noch fehlt und was dringend ergänzt werden sollte.

Alle Artikel rss Wochenübersicht Monatsübersicht Codeberg Repositories Mastodon Über mich home xmpp


Vor 5 Jahren hier im Blog

  • Keycloak, OTP, FIDO

    11.06.2021

    Ich berichtete neulich über die Installation und erste Tests von Keycloak. Nun bin ich tiefer eingetaucht und habe die diversen Möglichkeiten untersucht, die Authentifizierung mittels zweiten Faktors sicherer zu machen.

    Weiterlesen

Neueste Artikel

  • Performanceverbesserungen in dWb+ 4.4pre2 build 11264

    In meinem letzten Artikel zum Thema dWb+ beschrieb ich ein neues Feature der Lösung - nunmehr wende ich mich einer wichtigen nichtfunktionalen Anforderung zu

    Weiterlesen
  • Flat Notes und Navidrome neu im Docker-Zoo

    Ein weiteres Self-Hosting-Experiment hat zu zwei neuen Diensten in meinem Docker-Zoo geführt...

    Weiterlesen
  • TPM per PKCS#11 in Java-Anwendungen nutzen

    Nach meinen Erfolgen mit einem TPM in der Version 1.2 zur Absicherung von SSH-Verbindungen wollte ich versuchen, seine Funktionalität in Java-Anwendungen zu integrieren...

    Weiterlesen

Manche nennen es Blog, manche Web-Seite - ich schreibe hier hin und wieder über meine Erlebnisse, Rückschläge und Erleuchtungen bei meinen Hobbies.

Wer daran teilhaben und eventuell sogar davon profitieren möchte, muss damit leben, daß ich hin und wieder kleine Ausflüge in Bereiche mache, die nichts mit IT, Administration oder Softwareentwicklung zu tun haben.

Ich wünsche allen Lesern viel Spaß und hin und wieder einen kleinen AHA!-Effekt...

PS: Meine öffentlichen Codeberg-Repositories findet man hier.