当前位置： 首页 > news >正文

保姆级教程：用Rsync+Squashfs把Ubuntu 20.04系统打包成一个可启动的ISO镜像

news 2026/7/12 5:06:53

企业级Ubuntu系统镜像封装实战：Rsync+Squashfs+ISO全链路解决方案

当需要为数十台服务器部署统一环境时，你是否还在逐台手动安装配置？当关键业务系统崩溃时，能否在15分钟内完成全盘恢复？本文将揭示一套经过大型互联网公司验证的系统封装方案，通过Rsync+Squashfs+ISO技术栈，实现Ubuntu系统的工业级备份与快速部署。

1. 架构设计与核心原理

在开始实际操作前，我们需要理解这套方案的技术脉络。与传统DD镜像或tar备份不同，我们的技术路线采用分层处理架构：

  1. 数据采集层：使用rsync进行增量同步，确保文件属性和权限完整保留
  2. 压缩存储层：通过squashfs实现高达50-80%的压缩率，支持随机访问
  3. 交付封装层：生成符合UEFI/BIOS双启动标准的ISO镜像

这种设计的优势在于：

  • 版本控制友好：每次备份生成独立squashfs文件，便于差异化管理
  • 空间效率优化：实测显示，默认安装的Ubuntu 20.04经压缩后仅占原始空间的35%
  • 部署灵活性：ISO镜像既可用于光盘/USB启动，也能通过网络引导(PXE)部署

关键指标对比表：

备份方式保留权限压缩率随机访问增量支持
rsync✓×✓✓
tar✓中××
dd✓×✓×
squashfs✓高✓×

2. 生产级备份实施方案

2.1 智能排除策略

专业级备份必须解决"该备份什么"的问题。以下是经过优化的排除方案：

#!/bin/bash BACKUP_DIR="/mnt/nas/ubuntu_backup_$(date +%Y%m%d)" EXCLUDE_FILE="/etc/backup_excludes.conf" cat > ${EXCLUDE_FILE} <<'EOF' /proc/* /sys/* /dev/* /run/* /mnt/* /media/* /lost+found/* /tmp/* /var/cache/* /var/tmp/* /home/*/.cache /home/*/.thumbnails /var/log/* *.swp *.tmp EOF sudo rsync -aAXv --delete --exclude-from=${EXCLUDE_FILE} / ${BACKUP_DIR}

这个方案改进在于：

  • 动态生成排除配置文件，便于版本管理
  • 增加常见临时文件和缓存目录排除
  • 使用--delete保持目标与源完全同步
  • -A保留ACL，-X保留扩展属性

2.2 备份验证机制

备份完成后必须进行数据校验：

# 生成校验文件 find ${BACKUP_DIR} -type f -exec sha256sum {} + > ${BACKUP_DIR}/sha256sums # 验证示例 cd ${BACKUP_DIR} && sha256sum -c sha256sums | grep -v 'OK$'

3. 高性能Squashfs封装技巧

3.1 压缩算法选型

squashfs支持多种压缩算法，不同场景下的选择策略：

# 最佳压缩比（速度最慢） mksquashfs source output.squashfs -comp xz -Xdict-size 100% # 平衡方案（推荐） mksquashfs source output.squashfs -comp zstd -Xcompression-level 15 # 最快速度（适合频繁构建） mksquashfs source output.squashfs -comp lzo

实测数据对比（Ubuntu 20.04默认安装）：

算法压缩时间解压时间最终大小
xz8m23s35s1.2GB
zstd2m15s12s1.4GB
lzo1m05s8s1.9GB

3.2 超大文件处理方案

当squashfs超过4GB时，需要特殊处理：

# 分块压缩（每块2GB） mksquashfs mybackup/ fs.squashfs -comp zstd -b 2G # 验证分块文件 unsquashfs -l fs.squashfs

4. 可启动ISO深度定制

4.1 混合引导方案

现代ISO需要同时支持Legacy BIOS和UEFI：

xorriso -as mkisofs \ -iso-level 3 \ -volid "UBUNTU_BACKUP" \ -output ubuntu-backup.iso \ -eltorito-boot isolinux/isolinux.bin \ -eltorito-catalog isolinux/boot.cat \ -no-emul-boot -boot-load-size 4 -boot-info-table \ -isohybrid-mbr /usr/lib/syslinux/mbr/isohdpfx.bin \ -eltorito-alt-boot \ -e boot/grub/efi.img \ -no-emul-boot \ -isohybrid-gpt-basdat \ -append_partition 2 0xef boot/grub/efi.img \ ./cd-root

关键参数解析：

  • -isohybrid-mbr：创建混合磁盘标识
  • -eltorito-alt-boot：添加EFI引导镜像
  • -append_partition：将EFI镜像作为分区添加

4.2 自动化构建脚本

将全流程整合为可版本控制的构建系统：

#!/bin/bash # build_iso.sh set -e # 配置区 BACKUP_NAME="prod_ubuntu_$(date +%Y%m%d)" WORK_DIR="/tmp/iso_build" OUTPUT_DIR="${HOME}/iso_output" COMPRESSION="zstd" # 创建工作目录 mkdir -p ${WORK_DIR}/{rootfs,squashfs,iso} # 执行备份 rsync -aAX --delete --exclude-from=excludes.txt / ${WORK_DIR}/rootfs # 创建squashfs mksquashfs ${WORK_DIR}/rootfs ${WORK_DIR}/squashfs/filesystem.squashfs \ -comp ${COMPRESSION} \ -b 1M \ -Xcompression-level 19 # 准备ISO内容 cp -r /usr/lib/syslinux/isolinux ${WORK_DIR}/iso/ cp /boot/memtest86+.bin ${WORK_DIR}/iso/ mkdir -p ${WORK_DIR}/iso/casper mv ${WORK_DIR}/squashfs/filesystem.squashfs ${WORK_DIR}/iso/casper/ # 生成ISO xorriso -as mkisofs \ -r -V "${BACKUP_NAME}" \ -o ${OUTPUT_DIR}/${BACKUP_NAME}.iso \ -J -l -cache-inodes \ -b isolinux/isolinux.bin \ -c isolinux/boot.cat \ -no-emul-boot -boot-load-size 4 -boot-info-table \ -isohybrid-mbr /usr/lib/syslinux/mbr/isohdpfx.bin \ -eltorito-alt-boot \ -e boot/grub/efi.img \ -no-emul-boot \ -isohybrid-gpt-basdat \ ${WORK_DIR}/iso # 清理 rm -rf ${WORK_DIR}

5. 企业级部署方案

5.1 网络引导集成

将ISO转换为PXE可启动镜像：

# 提取内核和initrd mkdir -p /srv/tftp/ubuntu bsdtar -xf ubuntu-backup.iso -C /srv/tftp/ubuntu \ casper/vmlinuz \ casper/initrd # 配置dnsmasq cat >> /etc/dnsmasq.conf <<EOF dhcp-boot=pxelinux.0 enable-tftp tftp-root=/srv/tftp EOF # 创建PXE菜单 mkdir /srv/tftp/pxelinux.cfg cat > /srv/tftp/pxelinux.cfg/default <<'EOF' DEFAULT live LABEL live KERNEL ubuntu/casper/vmlinuz INITRD ubuntu/casper/initrd APPEND boot=casper netboot=nfs nfsroot=192.168.1.100:/srv/tftp/ubuntu quiet splash EOF

5.2 版本控制策略

建议的镜像管理方案：

  1. 按日期命名镜像文件（如ubuntu_prod_20230815.iso）
  2. 使用符号链接维护最新版本：
    ln -sf ubuntu_prod_20230815.iso /var/www/iso/ubuntu_latest.iso
  3. 配合Ansible实现自动分发：
    - name: Deploy system image hosts: all tasks: - name: Download ISO get_url: url: http://repo.example.com/iso/ubuntu_latest.iso dest: /tmp/system.iso - name: Mount ISO mount: path: /mnt/iso src: /tmp/system.iso fstype: iso9660 opts: loop,ro state: mounted
http://www.cnnetsun.cn/news/2028094.html

相关文章：

  • Speechless：3分钟学会微博PDF备份的终极免费方案
  • 马斯克收购Cursor：是无奈之举，还是绝地重生？
  • 别再死磕ViT了！用Swin Transformer在本地跑图像分类，实测代码与避坑指南
  • 避开这些坑！Scikit-learn模型训练中的10个常见错误及解决方法
  • 抖音内容下载革命：douyin-downloader如何用技术突破平台限制
  • 终极指南：5分钟免费定制Windows UEFI开机画面，告别千篇一律的厂商Logo
  • League Akari：基于LCU API的英雄联盟客户端工具包技术深度解析
  • 面试官突然问：“不用CUDA，纯C#如何让ResNet50在树莓派5上达12FPS？”——.NET 11 ARM64向量化推理全链路拆解
  • 从千兆到万兆：如何用ethtool命令为你的Linux网卡做一次“深度体检”与性能调优
  • WechatBakTool：为什么微信聊天记录备份如此重要？
  • 从VGG到FCN-8s：语义分割开山之作的‘跳级’结构到底妙在哪里？（可视化详解）
  • 暗黑破坏神2存档编辑器：3分钟掌握D2/D2R角色修改的终极指南
  • Abaqus单元选择避坑指南：从实体、壳到梁单元，新手如何避免沙漏和自锁？
  • 从零搭建10万日活架构：一个Windows系统管理工具的「逆袭之路」
  • VVC SCC编码器实战：手把手教你用VTM配置IBC模式并分析编码日志
  • 5分钟上手UK Biobank RAP：生物医学研究的云端分析终极指南
  • 从COCO到YOLOv5：一份超全的数据集格式转换指南（附Python代码与避坑点）
  • 从图像处理到推荐系统：一文搞懂NumPy矩阵乘法的5个真实应用场景
  • PvZ Toolkit：植物大战僵尸修改器完全指南，轻松解锁无限游戏乐趣
  • 3步快速配置Wand客户端增强工具：开源本地优化方案终极指南
  • 避坑指南：在Aurix TC375上配置STM模块中断，为什么你的回调函数总是不触发？
  • 从电磁炉到手机充电器：拆解日常电器，图解12V开关电源的‘变与不变’
  • LinkSwift：告别网盘限速的优雅解决方案
  • Intv_AI_MK11与LSTM时间序列预测模型联用：金融数据分析案例
  • 手把手教你用AXI4-Lite在ZYNQ上做个简易“聊天室”：PS发指令，PL回数据
  • 从电路分析到控制系统：Laplace变换的工程应用实战指南（附MATLAB/Simulink案例）
  • 从FileNotFoundError: [WinError 2] 深入剖析Python subprocess模块的路径解析机制
  • Petalinux 2021.1 + Vivado 2021 实战：手把手教你为Zynq板卡移植Linux并搞定AXI DMA驱动
  • 告别Xshell+Xftp组合！FinalShell免费SSH工具的文件传输保姆级教程（含rz/sz命令详解）
  • 终极免费激活方案：KMS_VL_ALL_AIO 智能脚本完整使用指南