Сегодня рассмотрим пример установки и настройки LTSP сервера на Ubuntu 18.04.

Linux Terminal Server Project (LTSP) — это свободно
распространяемый дополнительный пакет для Linux с открытым исходным
кодом, который позволяет нескольким людям с маломощными компьютерами
(терминалами) использовать вычислительные мощности одного более
производительного компьютера (сервера). При этом, все приложения
запускаются на сервере, а терминалы, так же называемые тонкими клиентами
(или X-терминалами), просто принимают видеоряд, посылаемый сервером, и
кроме него ничего не обрабатывают. Как правило, терминал представляет
собой маломощный компьютер, в нём даже может отсутствовать жесткий диск,
вследствие чего он может работать тише, чем обычный настольный
компьютер.

LTSP был переработан и переписан с нуля в 2019 году alkisg для поддержки новых технологий, таких как systemd, обновленные среды рабочего стола, Wayland, UEFI и т. д. Сейчас только новая версия активно развивается, в то время как старая(теперь называется LTSP5) находится в режиме минимального обслуживания. В связи с эти статья была полностью переработана для нового LTSP сервера.

Была установлена Ubuntu 18.04. Как установить систему я думаю вы разберетесь сами, благо материалов на эту тему в интернете куча. Будем считать, что система установлена и готова к использованию, все действия подойдут для всех производных дистрибутивов Ubuntu

Структура сервера LTSP

Что мы должны знать – это компоненты из которых состоит сервер:

• DHCP-сервер — используется для выдачи клиентам IP-адресов и информации о tftp-сервере и пути к загрузчику pxelinux. По дефолту используется dnsmasq, но можно использовать и isc-dhcp-server.
• iPXE — сетевой загрузчик, который показывает меню начальной загрузки клиента.
• mksquashfs — создает сжатую копию образа, который будет использоваться при работе клиента.
• TFTP-сервер — отдает по tftp-протоколу загрузчик, ядро и главный конфиг ltsp.conf.
• NFS /NBD — Транслирует образ системы в сеть.
• SSH-сервер — используется для авторизации пользователей и передачи их домашних каталогов на терминальные станции.

Требования к терминальному серверу

• Рекомендуется 2-х (и более) ядерный процессор,
• 512 Мб RAM на систему и по 120 Мб RAM на каждого терминального пользователя.
• Сеть – 100 Мбит/с, желательно для тонких клиентов выделить отдельную сеть 
• HDD – не менее 10Гб свободного пространства

Установка LTSP сервера на Linux

Для начала приведем систему в актуальное состояние:

sudo apt update && sudo apt dist-upgrade -y

Теперь давайте добавим официальный репозиторий LTSP сервера.

Ubuntu

sudo add-apt-repository ppa:ltsp --yes && sudo apt update

Debian

sudo wget https://ltsp.org/misc/ltsp-ubuntu-ppa-focal.list -O /etc/apt/sources.list.d/ltsp-ubuntu-ppa-focal.list
sudo wget https://ltsp.org/misc/ltsp_ubuntu_ppa.gpg -O /etc/apt/trusted.gpg.d/ltsp_ubuntu_ppa.gpg
sudo apt update

Теперь можно приступить к установке LTSP сервера и его зависимостей.

sudo apt install --yes --install-recommends ltsp ltsp-binaries dnsmasq nfs-kernel-server openssh-server squashfs-tools ethtool net-tools epoptes

Настройка LTSP сервера

Добавляем пользователей в ltsp сервер

Добавим нашего пользователя в группу epoptes c правами sudo

sudo gpasswd -a ${SUDO_USER:-$USER} epoptes

Для добавления обычного пользователя набираем:

sudo gpasswd -a user1 epoptes

Конечно пользователь user1 должен существовать на машине “родители”. Добавить пользователя в систему:

sudo adduser user1

После внесения изменений (пользователей) необходимо пересобрать образ и initrd. Об этом ниже по статье!

Конфигурация сети

Для начала настроим нашу сеть для LTSP сервера. Если у вас один сетевой интерфейс, то команда конфигурирования будет выглядеть так:

sudo ltsp dnsmasq

Если же у вас два сетевых интерфейса, то необходимо сначала назначить интерфейсу который будет смотреть в сторону клиентов статический IP-адрес (например 192.168.67.1 с маской 255.255.255.0). После назначения статического IP-адреса конфигурируем сеть:

sudo ltsp dnsmasq --proxy-dhcp=0

Если dnsmasq отказывается запускаться (ругается на используемый порт), то необходимо отключить systemd-resolver. Для этого набираем следующие команды:

sudo systemctl stop systemd-resolver.service
sudo systemctl disable systemd-resolver.service

И пробуем запустить dnsmasq

sudo /etc/init.d/dnsmasq restart
sudo ltsp dnsmasq --proxy-dhcp=0

Создаем образ для клиента

Далее создаем образ LTSP сервера для тонких клиентов следующей командой:

sudo ltsp image /

Приведенная выше команда установит по умолчанию 64-битный образ ubuntu. Если вы предпочитаете 32-разрядный образ, наберите такую команду:

sudo ltsp image x86_32

Также можно использовать образы виртуальных машин от VirtualBox. Тогда команда примет вид:

sudo ln -s "/home/user/VirtualBox VMs/debian/debian-flat.vmdk" /srv/ltsp/debian.img
ltsp image debian

Данной командой мы создаем симлинк на виртуальную машину debian, которая расположена в директории по пути /home/user/VirtualBox VMs/debian/. И сконфигурировали LTSP сервер на этот образ.

Настройка iPXE

Теперь настроим iPXE:

sudo ltsp ipxe

Настройка NFS сервера

sudo ltsp nfs

Теперь необходимо настроить NFS-сервер. После ввода команды ltsp nfs в директории /etc генерируется директория с конфигурационным файлом для nfs сервера. Откроем её:

sudo nano /etc/exports.d/ltsp-nfs.exports

В данном файле должны быть указаны следующие параметры:

/srv/ltsp    *(ro,no_root_squash,async,no_subtree_check)

Директория /srv/ltsp разрешена только для чтения.Если Вы хотите разрешить её ещё и для записи, то укажите вместо параметра ro параметр rw

/srv/ltsp    *(rw,no_root_squash,async,no_subtree_check)

После, сохраняем файл и перезапускаем NFS-сервер:

sudo /etc/init.d/nfs-kernel-server restart

либо

sudo exportfs -ra

Создадим ltsp.img

sudo ltsp initrd

Имейте в виду, что вам нужно запускать ltsp initrd после каждого обновления пакета LTSP, или при добавлении новых пользователей, или при создании и изменении /etc/ltsp/ltsp.conf

Установка DNS

Если вы выбрали вместо dnsmasq пакет isc-dhcp-server, то вам также понадобится DNS сервер. Самый распространенный на данный момент считается BIND9.

sudo apt install bind9

Как настроить зону для DNS на Ubuntu 18.04 смотрим статью – Установка и настройка DNS (bind9) на Ubuntu.

Установка DHCP

Устанавливаем пакет isc-dhcp-server вместо dnsmasq

sudo apt install isc-dhcp-server -y

Как настроить DHCP на Ubuntu 18.04 смотрим статью – Установка и настройка DHCP (isc-dhcp-server) на Ubuntu.

Конфиг ltsp.conf

Вот мы и подобрались к самому главному. Все доработки с LTSP сервером необходимо делать в конфигурационном файле который находится по адресу /etc/ltsp/ltsp.conf и представляет собой нечто иное как описание глобальных переменных.

Чтобы создать начальный ltsp.conf, выполните следующую команду:

sudo install -m 0660 -g sudo /usr/share/ltsp/common/ltsp/ltsp.conf /etc/ltsp/ltsp.conf

Файл конфигурации разделен на секции:

• Секция [server] оценивается только сервером ltsp.
• Секция [common] оценивается как сервером, так и клиентами ltsp.
• В специальном разделе [clients] можно определить параметры для всех клиентов.Большинство параметров должны быть размещены здесь.
• Разделы MAC-адрес, IP-адрес или имя хоста можно использовать для применения параметров к определенным клиентам. По умолчанию (192.168.67.*).
• Также можно сгруппировать параметры в именованные разделы, такие как [crt_monitor]

Синтаксис данного файла подразумевает что вы не должны использовать пробелы после и до знака =, также вы можете закомментировать строку, используя символ #.

Для проверки ltsp.conf используйте все туже команду

sudo ltsp initrd

Подробно о параметрах ltsp.conf Вы можете почитать на официальной странички проекта.

Пример настройки ltsp.conf

Чтобы указать имя хоста и пользователя для авторегистрации в клиенте:

[3c:07:71:a2:02:e3]
HOSTNAME=pc01
AUTOLOGIN=user01
PASSWORDS_PC01="user01/cGFzczAxCg=="

Пароль – “pass01” указывается в кодировке base64. Чтобы вычислить его, запускаем в терминале следующие команды:

base64
pass01
<press Ctrl+D at this point>
cGFzczAxCg==

sudo ltsp initrd
sudo ltsp image /

iPXE> ifstat

iPXE> dhcp

iPXE> route

iPXE> chain http://boot.ipxe.org/demo/boot.php

sudo nano /etc/sysctl.conf

net.ipv4.ip_forward=1

sudo nano /etc/rc.local

sudo sysctl -p sudo iptables -t nat -A POSTROUTING -o enp4s0 -j MASQUERADE