一步步手動構建小於10M的類嵌入式Linux系統
前提:
1、一個作爲宿主機的Linux;本文使用的是Redhat Enterprise Linux 5.8;
2、在宿主機上提供一塊額外的硬盤作爲新系統的存儲盤,爲了降低複雜度,這裏添加使用一塊IDE接口的新硬盤;
3、Linux內核源碼,busybox源碼;本文使用的是目前最新版的linux-2.6.38.5和busybox-1.20.2。
說明:本文是一個step by step的實做指南;
一、爲系統上的新硬盤建立分區,這裏根據需要先建立一個大小爲100M的主分區作爲新建系統的boot分區和一個512M的分區作爲目標系統(即正在構建的新系統,後面將沿用此名稱)的根分區;100M的分區格式化後將其掛載至/mnt/boot目錄下;512M的分區格式化後將掛載至/mnt/sysroot目錄;
說明:
1、此處的boot和sysroot的掛載點目錄名稱儘量不要修改,尤其是boot目錄,否則您必須保證後面的許多步驟都做了相應的改動;
2、新建系統的boot目錄也可以跟根目錄在同一個分區,這種方式比獨立分區還要簡單些,因此這裏將不對此種方法再做出說明;
二、編譯內核源代碼,爲新系統提供一個所需的內核(本例中的源代碼包都位於/usr/src目錄中)
# cd /usr/src
# tar jxvf linux-2.6.38.5.tar.bz2
# ln -sv linux-2.6.38.5 linux
# cd linux
然後下載ftp://172.16.0.1/pub/Sources/kernel/kernel-2.6.38.1-i686.cfg至當前目錄中,並重命名爲.config。
# make menuconfig
根據您的實際和規劃選擇所需要的功能;本實例計劃製作一個具有網絡的功能的微型linux且不打算使用內核模塊,因此,這裏選擇把本機對應的網卡驅動直接編譯進了內核。作者使用的是vmware Workstation虛擬機,所以,所需的網上驅動是pcnet32的,其它的均可按需要進行選擇。選擇完成後需要保存至當前目錄下.config文件中。
# make SUBDIR=arch/
# cp arch/x86/boot/bzImage /mnt/boot
# make menuconfig
提示:爲了實現後面的功能,請務必將文件系統中的ext3和網卡的驅動程序直接編譯進內核;否則,就需要手動裝載這些相關文件系統的模塊;
三、編譯busybox
# cd /usr/src
# tar -jxvf busybox-1.20.2.tar.bz2
# cd busybox-1.20.2
# mkdir include/mtd
# cp /usr/src/linux/include/mtd/ubi-user.h include/mtd/
# make menuconfig
說明:
1、此處需要選擇 Busybox Settings --> Build Options --> Build BusyBox as a static binary (no shared libs),這樣可以把Busybox編譯成一個不使用共享庫的靜態二進制文件,從而避免了對宿主機的共享庫產生依賴;但你也可以不選擇此項,而完成編譯後把其依賴的共享庫複製至目標系統上的/lib目錄中即可;這裏採用後一種辦法。
2、修改安裝位置爲/mnt/sysroot;方法爲:Busybox Settings --> Installation Options --> (./_install) BusyBox installation prefix,修改其值爲/mnt/sysroot。
# make install
安裝後的文件均位於/mnt/sysroot目錄中;但爲了創建initrd,並實現讓其啓動以後將真正的文件系統切換至目標系統分區上的rootfs,您還需要複製一份剛安裝在/mnt/sysroot下的busybox至另一個目錄,以實現與真正的根文件系統分開製作。我們這裏選擇使用/mnt/temp目錄;
# mkdir -pv /tmp/busybox
# cp -r /mnt/sysroot/* /tmp/busybox
四、製作initrd
# cd /tmp/busybox
1、建立rootfs:
# mkdir -pv proc sys etc/init.d tmp dev mnt/sysroot
2、創建兩個必要的設備文件:
# mknod dev/console c 5 1
# mknod dev/null c 1 3
3、爲initrd製作init程序,此程序的主要任務是實現rootfs的切換,因此,可以以腳本的方式來實現它:
# rm linuxrc
# vim init
添加如下內容:
#!/bin/sh
mount -t proc proc /proc
mount -t sysfs sysfs /sys
insmod /lib/modules/jbd.ko
insmod /lib/modules/ext3.ko
mdev -s
mount -t ext3 /dev/hda2 /mnt/sysroot
exec switch_root /mnt/sysroot /sbin/init
給此腳本執行權限:
chmod +x init
4、製作initrd
# find . | cpio --quiet -H newc -o | gzip -9 -n > /mnt/boot/initrd.gz
五、建立真正的根文件系統
# cd /mnt/sysroot
1、建立rootfs:
# mkdir -pv proc sys etc/rc.d/init.d tmp dev/pts boot var/log usr/lib
2、創建兩個必要的設備文件:
# mknod dev/console c 5 1
# mknod dev/null c 1 3
3、建立系統初始化腳本文件
# vim etc/rc.d/rc.sysinit
添加如下內容:
#!/bin/sh
echo -e "\tWelcome to \033[31mMageEdu\033[0m Linux"
echo -e "Remounting the root filesystem ..."
mount -t proc proc /proc
mount -t sysfs sysfs /sys
mount -o remount,rw /
echo -e "Creating the files of device ..."
mdev -s
echo -e "Mounting the filesystem ..."
mount -a
swapon -a
echo -e "Starting the log daemon ..."
syslogd
klogd
echo -e "Configuring loopback interface ..."
ifconfig lo 127.0.0.1/24
ifconfig eth0 172.16.100.9/16
# END
而後讓此腳本具有執行權限:
chmod +x etc/init.d/rc.sysinit
4、配置init及其所需要inittab文件
# cd /mnt/sysroot
# rm -f linuxrc
爲init進程提供配置文件:
# vim etc/inittab
添加如下內容:
::sysinit:/etc/rc.d/rc.sysinit
console::respawn:-/bin/sh
::ctrlaltdel:/sbin/reboot
::shutdown:/bin/umount -a -r
5、爲系統準備一個“文件系統表”配置文件/etc/fstab
# vim etc/fstab
添加如下內容:
sysfs /sys sysfs defaults 0 0
proc /proc proc defaults 0 0
/dev/hda1 /boot ext3 defaults 0 0
/dev/hda2 / ext3 defaults 1 1
6、由於在rc.sysinit文件中啓動了日誌進程,因此係統在運行中會產生大量日誌並將其顯示於控制檯;這將會經常性的打斷正在進行的工作,爲了避免這種情況,我們這裏爲日誌進程建立配置文件,爲其指定將日誌發送至/var/log/messages文件;
# vim etc/syslog.conf
添加如下一行:
*.info /var/log/messages
六、好了,至此一個簡易的基於內存運行的小系統已經構建出來了,我們接下來爲此係統創建所需的引導程序
# grub-install --root-directory=/mnt /dev/hda
說明:此處的/dev/hda爲目標系統所在的那塊新磁盤;
接下來爲grub建立配置文件:
# vim /mnt/boot/grub/grub.conf
添加類似如下內容:
default 0
timeout 3
color light-green/black light-magenta/black
title MageEdu Linux (2.6.38.5)
root (hd0,0)
kernel /bzImage ro root=/dev/hda2 quiet
initrd /initrd.gz
接下來將此塊硬盤接入一個新的主機(這裏使用的是虛擬機),啓動一下並測試使用。
七、爲新構建的ToyLinux啓用虛擬控制檯
這個可以通過宿主機來實現,也可以直接啓動剛構建成功的小Linux進行配置。我們這裏採用通過宿主機的方式(重新啓動宿主機):
# cd /mnt/sysroot
將 etc/inittab文件改爲如下內容:
::sysinit:/etc/init.d/rc.sysinit
tty1::askfirst:/bin/sh
tty2::askfirst:/bin/sh
tty3::askfirst:/bin/sh
tty4::askfirst:/bin/sh
tty5::askfirst:/bin/sh
tty6::askfirst:/bin/sh
::ctrlaltdel:/sbin/reboot
::shutdown:/bin/umount -a -r
好了,接下來就可以測試驗正六個虛擬控制檯的使用了。
八、儘管上述第七步已經實現了虛擬控制檯,但其仍是直接進入系統,且系統沒有用戶帳號等安全設施,這將不利於系統的安全性。因此,接下來的這步實現爲系統添加用戶帳號(這裏仍然基於宿主機實現)。
1、爲目標主機建立passwd帳號文件
# cd /mnt/sysroot
# vim etc/passwd
添加如下內容:
root:x:0:0::/root:/bin/sh
而後爲root用戶創建“家”目錄:
# mkdir root
2、爲目標主機建立group帳號文件
# vim etc/group
添加如下內容:
root:x:0:
3、爲目標主機建立shadow影子口令文件,這裏採用直接複製宿主機的shadow文件中關於root口令行的行來實現
# grep "^root" /etc/shadow > etc/shadow
注:等目標主機啓動時,root用戶的口令也是宿主機的root用戶的口令。您可以在目標主機啓動以後再動手更改root用戶的口令。
4、將 etc/inittab文件改爲如下內容:
::sysinit:/etc/init.d/rc.sysinit
::respawn:/sbin/getty 9600 tty1
::respawn:/sbin/getty 9600 tty2
::respawn:/sbin/getty 9600 tty3
::respawn:/sbin/getty 9600 tty4
::respawn:/sbin/getty 9600 tty5
::respawn:/sbin/getty 9600 tty6
::shutdown:/bin/umount -a -r
::ctrlaltdel:/sbin/reboot
好了,接下來就可以重新啓動目標主機進行驗正了。
九、在系統登錄時提供banner信息
這個可以通過宿主機來實現,也可以直接在目標主機上進行配置。這裏採用直接在目標主機上配置的方式:
# vi /etc/issue
添加如下內容:
Welcome to MageEdu Linux(http://www.magedu.com)...
Kernel \r
注:這裏的內容可以根據你的需要進行修改。
十、在系統啓動時爲系統提供主機名稱:
這個可以通過宿主機來實現,也可以直接在目標主機上進行配置。這裏採用直接在目標主機上配置的方式:
1、創建保存主機名稱的配置文件
# mkdir /etc/sysconfig
# vi /etc/sysconfig/network
添加如下內容:
HOSTNAME=marion.example.com
2、編輯系統初始化腳本,實現開機過程中設定主機名稱
# vi /etc/init.d/rc.sysinit
在文件尾部添加如下行:
HOSTNAME=
[ -e /etc/sysconfig/network && -r /etc/sysconfig/network ] && source /etc/sysconfig/network
[ -z ${HOSTNAME} ] && HOSTNAME="localhost"
/bin/hostname ${HOSTNAME}
十一、通過dropbear爲系統提供ssh遠程連接服務
注:以下過程在宿主機上實現。
1、編譯安裝dropbear
# tar xf dropbear-2013.56.tar.bz2
# cd dropbear-2013.56
# ./configure
# make
# make install
2、移植dropbear至目標系統
移植二進制程序及其依賴的庫文件,方能實現其在目標系統上正常運行。建議使用腳本進行(這裏將其保存爲bincp.sh),其會自動移植指定的命令及依賴的庫文件。
#!/bin/bash
#
read -t 30 -p "Target System Directory[/mnt/sysroot]: " DEST
DEST=${DEST:-/mnt/sysroot}
libcp() {
LIBPATH=${1%/*}
[ ! -d $DEST$LIBPATH ] && mkdir -p $DEST$LIBPATH
[ ! -e $DEST${1} ] && cp $1 $DEST$LIBPATH && echo "copy lib $1 finished."
}
bincp() {
CMDPATH=${1%/*}
[ ! -d $DEST$CMDPATH ] && mkdir -p $DEST$CMDPATH
[ ! -e $DEST${1} ] && cp $1 $DEST$CMDPATH
for LIB in `ldd $1 | grep -o "/.*lib\(64\)\{0,1\}/[^[:space:]]\{1,\}"`; do
libcp $LIB
done
}
read -p "Your command: " CMD
until [ $CMD == 'q' ]; do
! which $CMD && echo "Wrong command" && read -p "Input again:" CMD && continue
COMMAND=` which $CMD | grep -v "^alias" | grep -o "[^[:space:]]\{1,\}"`
bincp $COMMAND
echo "copy $COMMAND finished."
read -p "Continue: " CMD
done
接下來運行此腳本,分別輸入dropbear、dropbearkey和dbclient即可;這些命令會被存儲於目標系統的/usr/local/sbin或/usr/local/bin目錄中。
3、爲遠程登錄的用戶提供僞終端設備文件
編輯/mnt/sysroot/etc/fstab,添加如下一行:
devpts /dev/pts devpts mode=620 0 0
創建所需要的目錄:
# mkdir /mnt/sysroot/dev/pts
4、爲目標系統的dropbear生成主機密鑰
默認情況下,dropbear到/etc/dropbear目錄中查找使用的rsa格式主機密鑰(默認名稱爲dropbear_rsa_host_key)和dss格式的主機密鑰(默認名稱爲dropbear_dss_host_key)。其中,rsa格式可使用不同長度的密鑰,但dss格式只使用1024位的密鑰。
# mkdir /mnt/sysroot/etc/dropbear
# dropbearkey -t rsa -f /etc/dropbear/dropbear_rsa_host_key -s 2048
# dropbearkey -t rsa -f /etc/dropbear/dropbear_dss_host_key
在生成rsa格式的key時,其長度指定部分-s 2048可以省略,也可以爲其指定爲其它長度,但長度需要爲8的整數倍。
說明:此步驟也可以在目標主機上進行,但路徑要做相應的修改。
5、定義安全shell
安全起見,dropbear默認情況下僅允許其默認shell出現在/etc/shells文件中的用戶遠程登錄,因此,這裏還需要創建/etc/shells文件,並添加所有允許的shell。
# cat >> /mnt/sysroot/etc/shells << EOF
/bin/sh
/bin/ash
/bin/hush
/bin/bash
EOF
6、爲目標主機提供網絡服務轉換機制
在宿主機上使用默認選項編譯的dropbear將依賴nsswitch實現用戶名稱解析,因此,還需要爲目標主機提供nss相關的庫文件及配置文件。
# cat >> /mnt/sysroot/etc/nsswitch.conf << EOF
passwd: files
shadow: files
group: files
hosts: files dns
EOF
複製所需要的庫文件:
# cp -d /lib/libnss_files* /mnt/sysroot/lib/
# cp -d /usr/lib/libnss3.so /usr/lib/libnss_files.so /mnt/sysroot/usr/lib/
7、測試
啓動目標主機,設定好網絡屬性後,使用如下命令啓動dropbear服務即可。
# /usr/local/sbin/dropbear
接下來就可以遠程進行連接測試了。
十二、通過nginx提供web服務
1、在宿主機編譯安裝nginx-1.2.5
# tar nginx-1.2.5.tar.gz
# cd nginx-1.2.5
# ./configure --prefix=/usr/local --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --user=nginx --group=nginx --http-log-path=/var/log/nginx/access.log --without-pcre --without-http_rewrite_module --without-http_geo_module --without-http_fastcgi_module --without-http_uwsgi_module --without-http_scgi_module --without-http_memcached_module --without-http_upstream_ip_hash_module --without-http_upstream_least_conn_module --without-http_upstream_keepalive_module --http-log-path=/var/log/nginx
# make
# make install
2、移植nginx至目標系統
(1) 移植二進制程序及其依賴的庫文件,方能實現其在目標系統上正常運行。建議使用前面的bincp.sh腳本進行。
(2) 移植配置文件至目標系統
# mkdir /mnt/sysroot/etc/nginx/
# cp /etc/nginx/{nginx.conf,mime.types} /mnt/sysroot/etc/nginx/
(3) 移植測試頁面至目標系統,當然,也可以不採用下面的步驟而在目標系統上直接創建。
# mkdir /mnt/sysroot/usr/local/
# cp -r /usr/local/html /mnt/sysroot/usr/local/
3、測試
啓動目標主機,首先配置好網絡屬性,並使用adduser爲其添加nginx用戶和nginx組。
然後使用如下命令啓動nginx,即可通過瀏覽器測試訪問。
# /usr/local/nginx