Чтобы статья не развалилась на куски, мы четко зафиксируем задачу: собрать свой rootfs с рабочим столом MATE, простым текстовым редактором и браузером под свой ноутбук или ПК. Все это лирика, вернемся к нашему сборщику debootstrap.
Чтобы установить его, введите в терминале:
apt install -y debootstrap
Чтобы приступить к созданию образа, нам нужно вызвать debootstrap с определенными командами:
debootstrap stable /path/to/rootfs http://deb.debian.org/debian/
Где stable— это последний стабильный выпуск, /path/to/rootfs — путь, где будет лежать наш rootfs, а http://deb.debian.org/debian/ — репозиторий или зеркало, откуда будут скачиваться пакеты.
Note: использовать --variant=minbase в наших целях противопоказано, он не устанавливает некоторые критические части, что в будущем может привести к отсутствию звука, как пример. Дальше остается только ждать, пока все скачается, распакуется и появится строчка:
I: Base system installed successfully.
После распаковки нашего базового образа нам нужно в него «войти», для этого мы будем использовать chroot. Просто так написать chroot /path/to/rootfs не выйдет: установщику apt, как и многим утилитам, в процессе настройки и конфигурации нужен доступ к ядру системы (VFS ядра, если быть точным). Для оживления нашего rootfs будем подключать системные папки /dev, /proc, /sys.
mount --rbind /dev /path/to/rootfs/dev mount --make-rslave /path/to/rootfs/dev # конкретно в моем случае это было /srv/main00 mount -t proc proc /path/to/rootfs/proc mount --rbind /sys /path/to/rootfs/sys mount --make-rslave /path/to/rootfs/sys # --make-rslave нужен для правильного размонтирования в конце
Все приготовления закончены, заходим в наш rootfs командой:
chroot /path/to/rootfs
Чтобы не ставить мусор в виде рекомендованных пакетов, нужно добавить правило в пакетный менеджер apt. Напишите nano /etc/apt/apt.conf.d/99no-recommends и в окне вставьте:
APT::Install-Recommends "false"; APT::Install-Suggests "false";
Делаем apt update и начинаем ставить пакеты. Для контекста: в Debian есть зависимые пакеты, рекомендательные, советуемые и мета-пакеты. Зависимые — это обязательная часть ПО, без которой оно даже не запустится. Рекомендательные — это иконки, шрифты или иные пакеты, влияющие на функционал ПО или дополняющие его. Советуемые (Suggested packages) пакеты аналогичны рекомендованным, но с еще большим количеством мусора. Мета-пакеты — просто пакеты-заглушки, объединяющие другие зависимости в один пакет. Яркий пример — firmware-linux, ставящий большую часть распространенных прошивок.
Подготовка завершена, приступаем к установке нужного ПО в наш rootfs:
apt install -y mate-core l3afpad firefox-esr locales-all
Note: мы не ставим все языки и кодировки текста и оставляем стандартный C.utf-8, но без всех локалей некоторое ПО может не запускаться.
mate-core обозреваемый в статье не имеет в зависимых пакетах важные части без которых система не загрузится до рабочего стола, чтобы избавиться от прописования cli комманд для подключения к интернету и успешно загрузиться, нужно вручную установить x11 и апплеты:
apt install -y xorg lightdm network-manager-gnome mate-media mate-utils # Три последних нужны для минимального трея сети и звука
Далее определяемся с прошивками. Чтобы apt увидел несвободные бинарные компоненты, нужно внести изменения в файл /etc/apt/sources.list. Просто откройте его через nano /etc/apt/sources.list и допишите в конец non-free-firmware
Система у нас минималистичная, и у нас есть два пути: простой и банальный, занимающий больше места (ставим мета-пакет firmware-linux и забываем, что это такое), либо идем сложным путем. Здесь нет мета-пакетов, и придется найти, из чего состоит наш ПК/ноутбук, его видеокарту и сетевые адаптеры. Например, если видеокарта у нас AMD, мы ставим пакет firmware-amd-graphics, если сетевая карточка или свисток от Realtek — ставим firmware-realtek (парадокс, но он содержит прошивки еще и для аудиочипов). В общем, тут ориентируемся по названию вендора чипа. В моем личном случае это выглядит так:
apt install -y firmware-atheros firmware-amd-graphics firmware-linux-free
Система без ядра Linux — не система, переходим к нему: ставим сначала dracut вместо initramfs-tools:
apt install -y dracut
И уже после его установки ставим мета-пакет ядра:
apt install -y linux-image-amd64
Note: в репозиториях Debian stable ядро дремучее, а у нас тут «Arch». Есть второй вариант для тех, кому нужно новое ядро. Прописываем репозиторий backports:
nano /etc/apt/sources.list.d/backports.sources
И вставьте:
Types: deb URIs: http://deb.debian.org/debian/ Suites: stable-backports Components: main Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg
Обновляем древо пакетов apt:
apt update
И ставим (или обновляем) свежее ядро: apt install -y linux-image-amd64/stable-backports
До конца статьи совсем немного, крепимся дальше. Нам не нужен обрубок без звука и сети, нам понадобятся NetworkManager, pipewire и опционально bluetooth-апплетдля контроля подключений.
Ставим сетевую и звуковую части:
apt install -y network-manager-l10n wpasupplicant wireless-regdb modemmanager pipewire-audio wireplumber gnome-keyring
Опционально еще и blueman для bluetooth-подключений:
apt install -y libspa-0.2-bluetooth blueman rfkill bluez-tools
Напоследок, чтобы не забыть случайные драйвера и триггеры для dracut, пишем:
dracut -f --kver 7.0.12+deb13-amd64
Все, это конец. Выходим из нашего rootfs командой exit и размонтируем /dev, /proc, /sys:
umount -R /path/to/rootfs/dev umount -R /path/to/rootfs/sys umount -R /path/to/rootfs/proc
Пакуем наш rootfs с помощью:
mksquashfs /path/to/rootfs/* /path/to/mate-rootfs.sqfs
Промежуточный итог: мы собрали свой собственный золотой образ дистрибутива Debian stable со своим ПО под свои задачи без лишних пакетов. Я специально не расписывал про добавление пользователей, настройку паролей и установку, иначе гайд разрастется в длинный лонгрид. В следующей части мы разберем установку нашего образа вместе с настройкой через efistub. Вторая часть выйдет не скоро, образ системы я уже протестировал и она рабочая
