使用mkisofs或dd命令将Linux系统文件打包成ISO镜像，步骤包括准备文件目录、添加引导加载器如GRUB、执行创建命令生成可启动ISO，用于安装或备份系统。
核心步骤概览
-
准备定制系统
- 在虚拟机或实体机中安装基础Linux系统（推荐Ubuntu/Debian/CentOS）
- 使用脚本（如
debootstrap）构建最小化系统：sudo debootstrap --arch=amd64 focal /custom-root http://archive.ubuntu.com/ubuntu/
- 通过
chroot进入环境安装必要软件：sudo chroot /custom-root apt install --no-install-recommends linux-image-generic grub2-common
-
配置启动引导
- 在
/custom-root/etc/fstab中添加根分区配置：/dev/sda1 / ext4 defaults 0 1
- 安装GRUB并生成配置文件：
grub-install --target=i386-pc /dev/sda update-grub
- 在
-
生成ISO文件结构
- 创建ISO目录树：
mkdir -p iso/{boot,grub} cp -r /custom-root/* iso/ cp /boot/vmlinuz-$(uname -r) iso/boot/ - 编写GRUB引导菜单 (
iso/boot/grub/grub.cfg)：menuentry "My Custom Linux" { linux /boot/vmlinuz root=/dev/sda1 initrd /boot/initrd.img }
- 创建ISO目录树：
-
封装为ISO镜像
- 使用
xorriso生成可启动ISO：xorriso -as mkisofs -R -J -V "CUSTOM_LINUX" -b boot/grub/i386-pc/eltorito.img -no-emul-boot -boot-load-size 4 -boot-info-table -eltorito-alt-boot -e efi.img -isohybrid-gpt-basdat -o custom-linux.iso iso/
- 关键参数说明：
-V设置卷标名，-b指定引导镜像，-isohybrid-gpt-basdat支持UEFI/BIOS双启动
- 使用
-
验证与测试
- 计算校验和确保完整性：
sha256sum custom-linux.iso > checksum.txt
- 使用QEMU虚拟机测试启动：
qemu-system-x86_64 -cdrom custom-linux.iso
- 计算校验和确保完整性：
进阶优化建议
- 自动化构建
使用live-build（Debian系）或lorax（RHEL系）工具链简化流程 - 减小体积
通过dpkg --purge删除无用包，使用xz -9压缩内核 - 安全加固
在chroot环境中运行hardening-check扫描漏洞
注意事项
- 权限问题
所有操作需root权限，文件所有权需保持一致性 - 内核兼容性
确保内核版本与硬件驱动匹配（尤其无线网卡/NVIDIA显卡） - 引导兼容性
若需支持旧式BIOS，添加-c boot.catalog参数
典型应用场景
- 企业内部定制化系统部署
- 安全研究人员创建渗透测试环境
- 教育机构配置实验环境模板
技术引用说明：本文方法基于Linux Foundation发布的Filesystem Hierarchy Standard，引导流程遵循GRUB Manual 2.06规范，ISO生成工具采用libisofs开源库实现。
原创文章，发布者：酷盾叔，转转请注明出处：https://www.kd.cn/ask/48426.html
