Ubuntun live-CD:n mukauttaminen - Muutoshistoria

Pb: siirsi sivun ”Ubuntun Live-CD:n mukauttaminen” uudelle nimelle ”Ubuntun live-CD:n mukauttaminen”

2008-07-11T17:39:46Z

siirsi sivun ”Ubuntun Live-CD:n mukauttaminen” uudelle nimelle ”Ubuntun live-CD:n mukauttaminen”

← Vanhempi versio	Versio 11. heinäkuuta 2008 kello 20.39
(ei mitään eroa)

Pb: lisää wikilinkkejä ym

2008-07-11T17:38:43Z

lisää wikilinkkejä ym

Näytä muutokset

Heikki: wikilinkkejä

2008-07-10T12:44:35Z

wikilinkkejä

← Vanhempi versio		Versio 10. heinäkuuta 2008 kello 15.44
Rivi 13:		Rivi 13:
	Keksi jokin paikka, jossa mukautusvaiheen väliaikaiset tiedostot säilytetään. Luo paikkaan hakemisto, esimerkiksi <tt>ubuntu-live</tt> ja siirry sinne. Suorita seuraavat komennot:		Keksi jokin paikka, jossa mukautusvaiheen väliaikaiset tiedostot säilytetään. Luo paikkaan hakemisto, esimerkiksi <tt>ubuntu-live</tt> ja siirry sinne. Suorita seuraavat komennot:

	mkdir -p live live-ro live-rw squashfs squashfs-ro squashfs-rw		[[mkdir]] -p live live-ro live-rw squashfs squashfs-ro squashfs-rw
	mount -o loop ALKUPERÄINEN_ISO live-ro		[[mount]] -o loop ALKUPERÄINEN_ISO live-ro
	mount -t unionfs -o dirs=live-rw:live-ro=ro none live		mount -t unionfs -o dirs=live-rw:live-ro=ro none live
	mount -o loop -t squashfs live-ro/casper/filesystem.squashfs squashfs-ro/		mount -o loop -t squashfs live-ro/casper/filesystem.squashfs squashfs-ro/
Rivi 33:		Rivi 33:
	mount -t proc none /proc		mount -t proc none /proc
	mount -t sysfs none /sys		mount -t sysfs none /sys
	export HOME=/root		[[export]] HOME=/root
	export LC_ALL=C		export LC_ALL=C

Rivi 46:		Rivi 46:
	Poistetaan tarpeettomat tiedostot ja poistutaan chroot-ympäristöstä:		Poistetaan tarpeettomat tiedostot ja poistutaan chroot-ympäristöstä:

	apt-get clean		[[apt-get]] clean
	rm -rf /tmp/*		rm -rf /tmp/*
	rm /root/.bash_history		rm /root/.bash_history
Rivi 60:		Rivi 60:
	Nyt tehdään rutiinitoimenpiteitä, kuten päivitetään pakettilistaukset ja kapseloidaan squashfs-levykuva uudestaan. Viimeisin rivi vie eniten aikaa, koska se pakkaa juurihakemiston tiedostot squashfs-levykuvaksi cd:n levykuvan sisään.		Nyt tehdään rutiinitoimenpiteitä, kuten päivitetään pakettilistaukset ja kapseloidaan squashfs-levykuva uudestaan. Viimeisin rivi vie eniten aikaa, koska se pakkaa juurihakemiston tiedostot squashfs-levykuvaksi cd:n levykuvan sisään.

	chmod +w live/casper/filesystem.manifest		[[chmod]] +w live/casper/filesystem.manifest
	chroot squashfs dpkg-query -W --showformat='${Package} ${Version}\n' >live/casper/filesystem.manifest		chroot squashfs dpkg-query -W --showformat='${Package} ${Version}\n' >live/casper/filesystem.manifest
	cp live/casper/filesystem.manifest live/casper/filesystem.manifest-desktop		cp live/casper/filesystem.manifest live/casper/filesystem.manifest-desktop
	sed -i '/ubiquity/d' live/casper/filesystem.manifest-desktop		[[sed]] -i '/ubiquity/d' live/casper/filesystem.manifest-desktop
	rm live/casper/filesystem.squashfs		rm live/casper/filesystem.squashfs
	mksquashfs squashfs live/casper/filesystem.squashfs -nolzma		mksquashfs squashfs live/casper/filesystem.squashfs -nolzma
Rivi 74:		Rivi 74:

	rm live/md5sum.txt		rm live/md5sum.txt
	(cd live && find . -type f -print0 \| xargs -0 md5sum > md5sum.txt)		(cd live && [[find]] . -type f -print0 \| [[xargs]] -0 [[md5sum]] > md5sum.txt)

	Nyt luodaan lopulta uusi levykuva. Muokkaa halutessasi mkisofs:n <tt>-V</tt>-parametrin määrittelemää levynnimeä ja uuden levykuvan tiedostonnimeä.		Nyt luodaan lopulta uusi levykuva. Muokkaa halutessasi mkisofs:n <tt>-V</tt>-parametrin määrittelemää levynnimeä ja uuden levykuvan tiedostonnimeä.

	cd live		cd live
	mkisofs -r -V "ZouppenRoot" -cache-inodes -J -l -b isolinux/isolinux.bin -c isolinux/boot.cat -no-emul-boot -boot-load-size 4 -boot- info-table -o ../UUSI_ISO.iso .		[[mkisofs]] -r -V "ZouppenRoot" -cache-inodes -J -l -b isolinux/isolinux.bin -c isolinux/boot.cat \
			-no-emul-boot -boot-load-size 4 -boot- info-table -o ../UUSI_ISO.iso .
	cd ..		cd ..

Rivi 99:		Rivi 100:

	Hyvän käsityksen kunkin paketin tilan kulutuksesta saa tällaisella virityksellä:		Hyvän käsityksen kunkin paketin tilan kulutuksesta saa tällaisella virityksellä:
	dpkg-query -W --showformat='${Installed-Size} ${Package}\n' \| sort -nr \| less		[[dpkg\|dpkg-query]] -W --showformat='${Installed-Size} ${Package}\n' \| sort -nr \| less

	Voit muokata tarvittaessa <tt>/etc/apt/[[sources.list]]</tt> -tiedostoa esimerkiksi ottamalla käyttöön universe-paketit. Voit samalla päivittää järjestelmän uusimpaan versioon:		Voit muokata tarvittaessa <tt>/etc/apt/[[sources.list]]</tt> -tiedostoa esimerkiksi ottamalla käyttöön universe-paketit. Voit samalla päivittää järjestelmän uusimpaan versioon:
Rivi 135:		Rivi 136:
	Jotta palvelimen rivi tallentuu liverompun <tt>known-hosts</tt>-tiedostoon, täytyy yhdistää yhden kerran ja sanoa 'yes'. Sisälle pitäisi päästä ilman salasanaa, jos kaikki on kunnossa.		Jotta palvelimen rivi tallentuu liverompun <tt>known-hosts</tt>-tiedostoon, täytyy yhdistää yhden kerran ja sanoa 'yes'. Sisälle pitäisi päästä ilman salasanaa, jos kaikki on kunnossa.

	ssh -4 tunnus@hostname		[[ssh]] -4 tunnus@hostname

	====Palvelimen asetukset====		====Palvelimen asetukset====
Rivi 164:		Rivi 165:
	muuntamalla sen oikeaan muotoon. Tallenna muokkaamasi kuva sekä pcx- että raw ppm-muodoissa. Tämä näyttää toimivan, vaikka <tt>ppmtolss16</tt> valittaa liian isosta väripaletista. Komenna (korvaa UUSIKUVA kuvan polulla):		muuntamalla sen oikeaan muotoon. Tallenna muokkaamasi kuva sekä pcx- että raw ppm-muodoissa. Tämä näyttää toimivan, vaikka <tt>ppmtolss16</tt> valittaa liian isosta väripaletista. Komenna (korvaa UUSIKUVA kuvan polulla):
	ppmtolss16 '#ffffff=7' < UUSIKUVA.ppm > live/isolinux/splash.rle		ppmtolss16 '#ffffff=7' < UUSIKUVA.ppm > live/isolinux/splash.rle
	cat UUSIKUVA.pcx > live/isolinux/splash.pcx		[[cat]] UUSIKUVA.pcx > live/isolinux/splash.pcx

	Rompulta bootatessa ruudulle listautuu valtaisa määrä kieliä, joista näissä piireissä vain suomi ja englanti lienevät tarpeellisia. Voit siivota tarpeettomat kielet poistamalla rivejä tiedostosta <tt>live/isolinux/langlist</tt>.		Rompulta bootatessa ruudulle listautuu valtaisa määrä kieliä, joista näissä piireissä vain suomi ja englanti lienevät tarpeellisia. Voit siivota tarpeettomat kielet poistamalla rivejä tiedostosta <tt>live/isolinux/langlist</tt>.

Maakuth: luokitus

2008-07-10T07:40:49Z

luokitus

← Vanhempi versio		Versio 10. heinäkuuta 2008 kello 10.40
Rivi 167:		Rivi 167:

	Rompulta bootatessa ruudulle listautuu valtaisa määrä kieliä, joista näissä piireissä vain suomi ja englanti lienevät tarpeellisia. Voit siivota tarpeettomat kielet poistamalla rivejä tiedostosta <tt>live/isolinux/langlist</tt>.		Rompulta bootatessa ruudulle listautuu valtaisa määrä kieliä, joista näissä piireissä vain suomi ja englanti lienevät tarpeellisia. Voit siivota tarpeettomat kielet poistamalla rivejä tiedostosta <tt>live/isolinux/langlist</tt>.

			[[Luokka:Ohjeet]]
			[[Luokka:Ubuntu]]

Joell: /* Paketointi uudeksi levykuvaksi */ typo

2008-07-09T21:46:58Z

Paketointi uudeksi levykuvaksi: typo

← Vanhempi versio		Versio 10. heinäkuuta 2008 kello 00.46
Rivi 67:		Rivi 67:
	mksquashfs squashfs live/casper/filesystem.squashfs -nolzma		mksquashfs squashfs live/casper/filesystem.squashfs -nolzma

	Saatoit ~~ihmettelit~~ yllä, että miten levykuva voidaan noin vain poistaa, vaikka se on vielä liitettynä. Tämä onnistuu, koska vanha squashfs on [[mount]]attu live-ro-hakemistosta, eikä live-hakemistosta. Kyseessä on siis käytännössä eri tiedosto, vaikka jakavatkin saman levysijainnin.		Saatoit ihmetellä yllä, että miten levykuva voidaan noin vain poistaa, vaikka se on vielä liitettynä. Tämä onnistuu, koska vanha squashfs on [[mount]]attu live-ro-hakemistosta, eikä live-hakemistosta. Kyseessä on siis käytännössä eri tiedosto, vaikka jakavatkin saman levysijainnin.

	Tässä vaiheessa voit muokata levyn nimen haluamaksesi tiedostosta <tt>live/README.diskdefines</tt>.		Tässä vaiheessa voit muokata levyn nimen haluamaksesi tiedostosta <tt>live/README.diskdefines</tt>.

Joell: /* Etäpelastuslevy */ typo

2008-07-09T21:40:31Z

Etäpelastuslevy: typo

← Vanhempi versio		Versio 10. heinäkuuta 2008 kello 00.40
Rivi 112:		Rivi 112:
	Tätä käyttääksesi tarvitset:		Tätä käyttääksesi tarvitset:
	* tunnukset kiinteällä hostnamelle varustetulle palvelimelle		* tunnukset kiinteällä hostnamelle varustetulle palvelimelle
	* live-cd: avattuna mukauttamista varten (sivun alussa ohjeet)		* live-cd avattuna mukauttamista varten (sivun alussa ohjeet)
	* oman julkisen ssh-avaimesi (voit luoda ssh-keygenillä)		* oman julkisen ssh-avaimesi (voit luoda ssh-keygenillä)

Joell: linkit

2008-07-09T21:30:10Z

linkit

← Vanhempi versio		Versio 10. heinäkuuta 2008 kello 00.30
Rivi 1:		Rivi 1:
	~~Ubuntun~~ Live-CD on melko helposti mukautettavissa omaan käyttöön. Ubuntun liverompussa käytetään muokkaamattomia paketteja, joita voi asennetaa ja poistaa apt:llä kuten missä tahansa järjestelmässä.		[[Ubuntu]]n [[Live-CD]] on melko helposti mukautettavissa omaan käyttöön. Ubuntun liverompussa käytetään muokkaamattomia paketteja, joita voi asennetaa ja poistaa apt:llä kuten missä tahansa järjestelmässä.

	Mukauttamisen tekee työlääksi kaksinkertainen kääriminen levykuviin. CD-imagen sisällä on squashfs:llä pakattu juuriosio. Lisäksi tietoa on kääritty mm. initrd:n sisään. Tässä ohjeessa neuvotaan kääreiden availu siten, että levytilaa kuluu niin vähän kuin mahdollista ja toki myös kääriminen takaisin valmiiksi levykuvaksi.		Mukauttamisen tekee työlääksi kaksinkertainen kääriminen levykuviin. CD-imagen sisällä on [[squashfs]]:llä pakattu juuriosio. Lisäksi tietoa on kääritty mm. [[initrd]]:n sisään. Tässä ohjeessa neuvotaan kääreiden availu siten, että levytilaa kuluu niin vähän kuin mahdollista ja toki myös kääriminen takaisin valmiiksi levykuvaksi.

	Lähteenä tässä ohjeessa on käytetty osoitteesta https://help.ubuntu.com/community/LiveCDCustomization löytyvää mukautusohjetta. Tässä ohjeessa käytetään lähdeartikkelista poiketen kopioinnin sijaan unionfs-moniliitoksia ja esitellään etäpelastuslevyn tekemistä.		Lähteenä tässä ohjeessa on käytetty osoitteesta https://help.ubuntu.com/community/LiveCDCustomization löytyvää mukautusohjetta. Tässä ohjeessa käytetään lähdeartikkelista poiketen kopioinnin sijaan unionfs-moniliitoksia ja esitellään etäpelastuslevyn tekemistä.
Rivi 21:		Rivi 21:
	Komentojen seurauksena syntyy muokkausoikeuksilla varustetut hakemistot <tt>live</tt> ja <tt>squashfs</tt>. Hakemistossa <tt>live</tt> on varsinaisen liverompun juurihakemisto – eli se, joka näkyy, kun rompun laittaa koneeseen. Hakemistossa <tt>squashfs</tt> puolestaan on rompulta bootatun järjestelmän juurihakemisto, Esimerkiksi asennetut ohjelmat sijaitsevat squashfs-hakemistossa.		Komentojen seurauksena syntyy muokkausoikeuksilla varustetut hakemistot <tt>live</tt> ja <tt>squashfs</tt>. Hakemistossa <tt>live</tt> on varsinaisen liverompun juurihakemisto – eli se, joka näkyy, kun rompun laittaa koneeseen. Hakemistossa <tt>squashfs</tt> puolestaan on rompulta bootatun järjestelmän juurihakemisto, Esimerkiksi asennetut ohjelmat sijaitsevat squashfs-hakemistossa.

	Seuraavaksi valmistellaan verkkoyhteydet ja chroot-ympäristö, jotta päästäisiin muokkaamaan liveromppua livenä. :-) Komennot ajetaan samasta hakemistosta kuin ylläolevat.		Seuraavaksi valmistellaan verkkoyhteydet ja [[chroot]]-ympäristö, jotta päästäisiin muokkaamaan liveromppua livenä. :-) Komennot ajetaan samasta hakemistosta kuin ylläolevat.

	cp /etc/resolv.conf squashfs/etc/		cp /etc/resolv.conf squashfs/etc/
Rivi 29:		Rivi 29:
	Nyt eteen avautuva komentotulkki on live-cd:llä. Siellä on valmiina tarvittavat perusohjelmistot mm. komentotulkin käyttöä varten.		Nyt eteen avautuva komentotulkki on live-cd:llä. Siellä on valmiina tarvittavat perusohjelmistot mm. komentotulkin käyttöä varten.

	Valmistellaan vielä ympäristöä lisäämällä välttämättömät pseudotiedostojärjestelmät ja asetetaan pari ympäristömuuttujaa välttämään ongelmia. ~~Localen~~ asettamisella pyritään välttämään mm. omasta koneesta periytyvien localeiden sivuvaikutukset.		Valmistellaan vielä ympäristöä lisäämällä välttämättömät pseudotiedostojärjestelmät ja asetetaan pari ympäristömuuttujaa välttämään ongelmia. [[Locale]]n asettamisella pyritään välttämään mm. omasta koneesta periytyvien localeiden sivuvaikutukset.

	mount -t proc none /proc		mount -t proc none /proc
Rivi 67:		Rivi 67:
	mksquashfs squashfs live/casper/filesystem.squashfs -nolzma		mksquashfs squashfs live/casper/filesystem.squashfs -nolzma

	Saatoit ihmettelit yllä, että miten levykuva voidaan noin vain poistaa, vaikka se on vielä liitettynä. Tämä onnistuu, koska vanha squashfs on ~~mountattu~~ live-ro-hakemistosta, eikä live-hakemistosta. Kyseessä on siis käytännössä eri tiedosto, vaikka jakavatkin saman levysijainnin.		Saatoit ihmettelit yllä, että miten levykuva voidaan noin vain poistaa, vaikka se on vielä liitettynä. Tämä onnistuu, koska vanha squashfs on [[mount]]attu live-ro-hakemistosta, eikä live-hakemistosta. Kyseessä on siis käytännössä eri tiedosto, vaikka jakavatkin saman levysijainnin.

	Tässä vaiheessa voit muokata levyn nimen haluamaksesi tiedostosta <tt>live/README.diskdefines</tt>.		Tässä vaiheessa voit muokata levyn nimen haluamaksesi tiedostosta <tt>live/README.diskdefines</tt>.
Rivi 87:		Rivi 87:

	Valmista tuli! Lopuksi levyllesi jäi notkumaan vajaan gigatavun verran väliaikaisia tiedostoja. Hakemistossa <tt>live-rw</tt> on muutokset alkuperäiseen liveromppuun verrattuna (eniten tilaa vie uusi squashfs-levykuva). Hakemistossa <tt>squashfs-rw</tt> sen sijaan on muutokset valmiin live-ympäristön tiedostojärjestelmässä. Voit säilyttää ne myöhempiä muokkauksia varten tai tuhota heti. Mikäli säilytät ne, voit ottaa ympäristön käyttöön täsmälleen samoilla komennoilla, jotka voit näppärästi kasata vaikka skriptiksi.		Valmista tuli! Lopuksi levyllesi jäi notkumaan vajaan gigatavun verran väliaikaisia tiedostoja. Hakemistossa <tt>live-rw</tt> on muutokset alkuperäiseen liveromppuun verrattuna (eniten tilaa vie uusi squashfs-levykuva). Hakemistossa <tt>squashfs-rw</tt> sen sijaan on muutokset valmiin live-ympäristön tiedostojärjestelmässä. Voit säilyttää ne myöhempiä muokkauksia varten tai tuhota heti. Mikäli säilytät ne, voit ottaa ympäristön käyttöön täsmälleen samoilla komennoilla, jotka voit näppärästi kasata vaikka skriptiksi.

			Nyt voit [[Levyn_polttaminen\|polttaa levykuvan cd:lle]] mieluisimmalla ohjelmallasi.

	==Mukauttaminen==		==Mukauttaminen==
Rivi 99:		Rivi 101:
	dpkg-query -W --showformat='${Installed-Size} ${Package}\n' \| sort -nr \| less		dpkg-query -W --showformat='${Installed-Size} ${Package}\n' \| sort -nr \| less

	Voit muokata tarvittaessa <tt>/etc/apt/sources.list</tt> -tiedostoa esimerkiksi ottamalla käyttöön universe-paketit. Voit samalla päivittää järjestelmän uusimpaan versioon:		Voit muokata tarvittaessa <tt>/etc/apt/[[sources.list]]</tt> -tiedostoa esimerkiksi ottamalla käyttöön universe-paketit. Voit samalla päivittää järjestelmän uusimpaan versioon:

	apt-get update		apt-get update
Rivi 113:		Rivi 115:
	* oman julkisen ssh-avaimesi (voit luoda ssh-keygenillä)		* oman julkisen ssh-avaimesi (voit luoda ssh-keygenillä)

	Annetaan seuraavat komennot chrootissa, joka asetettiin sivun alun ohjeiden mukaan. Asennetaan ssh-palvelin ja autossh. Autossh on universessä, joten ota se käyttöön ennen tätä.		Annetaan seuraavat komennot chrootissa, joka asetettiin sivun alun ohjeiden mukaan. Asennetaan [[ssh]]-palvelin ja [[autossh]]. Autossh on universessä, joten ota se käyttöön ennen tätä.

	apt-get install openssh-server autossh		apt-get install openssh-server autossh
Rivi 155:		Rivi 157:
	ssh -p 8022 root@palvelin		ssh -p 8022 root@palvelin

	Onnea. Olet etäyhteydessä. Voit mountata tietokoneen levyjä, lukea logeja ja alkaa etsimään vikaa. Jos kyseessä on vaikkapa kiukutteleva Windows-kone, voit ottaa tiedot etänä talteen ja käynnistää Ubuntun asennuksen!		Onnea. Olet etäyhteydessä. Voit mountata tietokoneen levyjä, lukea logeja ja alkaa etsimään vikaa. Jos kyseessä on vaikkapa kiukutteleva [[Windows]]-kone, voit ottaa tiedot etänä talteen ja käynnistää Ubuntun asennuksen!

	==Muuta mukautettavaa==		==Muuta mukautettavaa==

Joell: /* EXTRAA */ kaunistus

2008-07-09T21:19:51Z

EXTRAA: kaunistus

← Vanhempi versio		Versio 10. heinäkuuta 2008 kello 00.19
Rivi 157:		Rivi 157:
	Onnea. Olet etäyhteydessä. Voit mountata tietokoneen levyjä, lukea logeja ja alkaa etsimään vikaa. Jos kyseessä on vaikkapa kiukutteleva Windows-kone, voit ottaa tiedot etänä talteen ja käynnistää Ubuntun asennuksen!		Onnea. Olet etäyhteydessä. Voit mountata tietokoneen levyjä, lukea logeja ja alkaa etsimään vikaa. Jos kyseessä on vaikkapa kiukutteleva Windows-kone, voit ottaa tiedot etänä talteen ja käynnistää Ubuntun asennuksen!

	==~~EXTRAA~~==		==Muuta mukautettavaa==

	kuvan ~~muokkaus~~, ~~toimii~~ vaikka valittaa		Käynnistyskuvan voi vaihtaa piirtämällä vanhan <tt>live/isolinux/splash.pcx</tt>-kuvan pohjalta uuden ja
	ppmtolss16 '#ffffff=7' < ~~~joell/kuvia/ubunturootkit-splash~~.ppm > live/isolinux/splash.rle		muuntamalla sen oikeaan muotoon. Tallenna muokkaamasi kuva sekä pcx- että raw ppm-muodoissa. Tämä näyttää toimivan, vaikka <tt>ppmtolss16</tt> valittaa liian isosta väripaletista. Komenna (korvaa UUSIKUVA kuvan polulla):
	cat ~~~joell/kuvia/ubunturootkit-splash~~.pcx > live/isolinux/splash.pcx		ppmtolss16 '#ffffff=7' < UUSIKUVA.ppm > live/isolinux/splash.rle
			cat UUSIKUVA.pcx > live/isolinux/splash.pcx

	~~turhien kielten poisto alkulistasta~~		Rompulta bootatessa ruudulle listautuu valtaisa määrä kieliä, joista näissä piireissä vain suomi ja englanti lienevät tarpeellisia. Voit siivota tarpeettomat kielet poistamalla rivejä tiedostosta <tt>live/isolinux/langlist</tt>.
	live/isolinux/langlist

Joell: /* Etäpelastuslevy */ yhdistäminen ja tietoturva

2008-07-09T21:14:01Z

Etäpelastuslevy: yhdistäminen ja tietoturva

@@ Rivi 135: / Rivi 135: @@
   ssh -4 tunnus@hostname
-Tähän tietoturvasta
+====Palvelimen asetukset====
 ==EXTRAA==

Joell: /* Etäpelastuslevy */ etäpelastus

2008-07-09T20:55:12Z

Etäpelastuslevy: etäpelastus

← Vanhempi versio		Versio 9. heinäkuuta 2008 kello 23.55
Rivi 106:		Rivi 106:
	===Etäpelastuslevy===		===Etäpelastuslevy===

	ssh-~~kustomointi~~		Mikäli pelastettavan koneen luo ei pääse fyysisesti, mutta se on liitetty verkkoon, on mahdollisuus käyttää etäpelastusta. Tässä neuvotaan Live-CD:n mukauttaminen automaattiseksi etäkäyttölevyksi, joka avaa tarvittavat palvelut etäkäyttöä varten ja muodostaa palomuurin ohittavat tunnelit.

			Tätä käyttääksesi tarvitset:
			* tunnukset kiinteällä hostnamelle varustetulle palvelimelle
			* live-cd: avattuna mukauttamista varten (sivun alussa ohjeet)
			* oman julkisen ssh-avaimesi (voit luoda ssh-keygenillä)

			Annetaan seuraavat komennot chrootissa, joka asetettiin sivun alun ohjeiden mukaan. Asennetaan ssh-palvelin ja autossh. Autossh on universessä, joten ota se käyttöön ennen tätä.

	apt-get install openssh-server autossh		apt-get install openssh-server autossh
	~~cd ~/~~.~~ssh~~
			Muodostetaan liverompulle ssh-avain. Anna ohjelman tallentaa tiedostot oletussijainteihin.

	ssh-keygen		ssh-keygen

	~~kopioi~~ authorized_keys -tiedostoon ~~oma julkinen~~ avaimesi		Kopioi <tt>~/.ssh/authorized_keys</tt> -tiedostoon oman julkisen avaimesi rivi. Se löytyy usein kotikoneesi tiedostosta <tt>~/.ssh/id_rsa.pub</tt> tai <tt>~/.ssh/id_dsa.pub</tt>.
	~~kopioi~~ id_rsa.pub ssh-~~palvelimelle authorized_keysiin~~
	~~lisää tiedostoon~~ /etc/rc.local ~~seuraavaa~~		Jotta pääset käyttämään kaksisuuntaista tunnelia, tarvitset myös toisensuuntaisen avaimenvaihdon. Kopioi liverompun tiedosto <tt>~/.ssh/id_rsa.pub</tt> käyttämäsi palvelimen kotihakemistosi tiedoston <tt>~/.ssh/authorized_keys</tt> loppuun. Tällöin liverompun käyttäjä pääsee myös kirjautumaan käyttämällesi palvelimellei. Tässä on siis potentiaalinen tietoturva-aukko myös tähän suuntaan. Sen välttämisestä on lopussa ohjeita.

			Muokataan tiedostoa <tt>/etc/rc.local</tt> ja lisätään ennen riviä <tt>exit 0</tt> seuraavat rivit. Korvaa sana <tt>tunnus@hostname</tt> käyttämäsi palvelimen tiedoilla ja numerot <tt>8020</tt> ja <tt>8022</tt> käyttämilläsi palvelimen vapailla porteilla. Ensin mainittua porttia seuraavaksi suuremman portin on myös oltava vapaana, jotta tunneli toimisi.

	export AUTOSSH_GATETIME=0		export AUTOSSH_GATETIME=0
	export AUTOSSH_POLL=60		export AUTOSSH_POLL=60
	autossh -M ~~AUTOSSHPORTTI~~ -qf -4Ng -R ~~SSHPORTTI~~:127.0.0.1:22 tunnus@hostname		autossh -M 8020 -qf -4Ng -R 8022:127.0.0.1:22 tunnus@hostname

			Jotta palvelimen rivi tallentuu liverompun <tt>known-hosts</tt>-tiedostoon, täytyy yhdistää yhden kerran ja sanoa 'yes'. Sisälle pitäisi päästä ilman salasanaa, jos kaikki on kunnossa.

			ssh -4 tunnus@hostname

	~~MUISTA kokeilla yhdistämistä ensin! Saadaan siten known-hostsiin rivi~~		Tähän tietoturvasta

	==EXTRAA==		==EXTRAA==