【www.bbyears.com--linux】
系统简介
设想这样一台 linux 服务器： 根分区是只读的，非常安全，即使 root 账户也无可奈何，因为根分区是只读的。这个只读的根分区(或者称为定制的一个操作系统)，实际上是独立的客户端服务器通过网络从一个中控节点挂载的一份操作系统镜像，这样可以集中控制操作系统，并且任何修改都是实时生效的，当然也允许客户端服务器有特性的文件存在，例如 etc 下的某些配置文件，这个系统是用我们耳熟的 bootp，tftp，nfs，dhcp 这些服务搭建起来的。
核心单点
中控节点是一个单点，保存了一个或者多个定制的操作系统，提供如上所述的各种服务，如果有单点故障，会导致整个集群都瘫痪。所以需要有备机实时同步数据，并且使用虚 IP 来提供服务，这里采用了开源的 linux-ha 下的 heartbeat 和 drbd 服务来避免单点故障，主备机自动切换启动服务，实现秒级的自动迁移，数据是 DRBD 实时同步的。
特性优点
集中，只维护一个操作系统
实时，任何修改都是实时生效的
安全，root 账户都无可奈何啦
例外，允许特性文件存在
适用场景
MMORPG 类似的服务
服务器端只提供计算和数据库服务
安全等级很高
root 用户登录机器也不能干坏事了，非常安全。
其他场合
这么一个古灵精怪的系统总有其他用武之地吧!
搭建步骤
drbd 和 heartbeat 的部署
重新编译内核
定做操作系统
tftp 服务
dhcp 服务
nfs 服务
pxe 网卡
step by step…
详细步骤省略，这几种服务的官网可以查到相关的详情。
【重点提示】
I. 编译内核：
module 参数编译的只能在内核启动之后才会工作, 所以我们需要选择 y.
把 nfs 编译到内核里，支持 Root file system on NFS 等
如何让 var tmp 正常，不然很多系统自带的服务启动失败。
Ramdisk: 把 var tmp 目录放到内存里
II. 启动系统：
带上 mac 地址出发吧!
开机，网卡引导; 自动寻找 DHCP 服务;
2. 下载我们编译的内核文件。
通过 dhcp 和 tftp 来下载定制的内核文件。
3. 定位自己的 IP，启动操作系统。
4. 把 var，tmp 放到内存里。
5. 登录操作系统
顺利启动完毕，可以登录进去了!
6. 看看 Root on NFS 是怎么个挂载法。
7. 试试 rm –rf / 吧!
