|
|
一、基于HOST（宿主机）制作一个简单的可启动的linux
1、给目标磁盘分区
两个：
宿主机上：/dev/sdb1,/dev/sdb2
/dev/sdb1挂载至/mnt/boot,/dev/sdb2挂载至/mnt/sysroot
2、安装grub至目标磁盘
# grub-install --root-directory=/mnt /dev/sdb
3、复制内核和initrd文件
# cp /boot/vmlinz-VERSION /mnt/boot/vmlinuz
# cp /boot/initramfs-VERSION.img /mnt/boot/initramfs.img
注意：复制到目标机的文件为方便在这里才没有写版本，建议写版本也要写上
4、创建目标主机的根文件系统
# mkdir -pv /mnt/sysroot/{etc/rc.d,usr,var,proc,sys,dev,lib,lib64,bin,sbin,boot,srv,mnt,media,home,root}
接着移植bash，ls,cat等常用命令至目标主机的根文件系统
5、为grub提供配置文件
# vim /mnt/boot/grub/grub.conf
default=0
timeout=5
title Magedu Little linux
root (hd0,0)
kernel /vmlinuz ro root=/dev/sda2 quiet selinux=0 init=/bin/bash
initrd /initramfs.img
就完成了基于HOST制作一个简单的可启动的linux，将此硬盘拆下安装到别的机器上（因为没有驱动，只能在虚拟机上运行），测试启动
6、用脚本代替/sbin/init
使用脚本替代/sbin/init实现简单的功能：
如打印欢迎信息，以读写方式重新挂载根文件系统，挂载/etc/fstab文件中定义的需要挂载的设备，最后执行/bin/bash
实战：
[root@Note5 ~]# fdisk -l /dev/sdb
Disk /dev/sdb: 21.5 GB, 21474836480 bytes
255 heads, 63 sectors/track, 2610 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0xf3b882a4
Device Boot Start End Blocks Id System
/dev/sdb1 1 500 4016218+ 83 Linux
/dev/sdb2 501 632 1060290 83 Linux
[root@Note5 ~]# mkdir /mnt/{boot,sysroot}
[root@Note5 ~]# mount /dev/sdb1 /mnt/boot
[root@Note5 ~]# mount /dev/sdb2 /mnt/sysroot
[root@Note5 ~]# df -TH
Filesystem Type Size Used Avail Use% Mounted on
/dev/sda2 ext4 20G 4.9G 14G 27% /
tmpfs tmpfs 981M 0 981M 0% /dev/shm
/dev/sda1 ext4 508M 34M 448M 7% /boot
/dev/sdc1 ext4 3.0T 211M 2.9T 1% /mnt
/dev/sdb1 ext4 4.1G 76M 3.8G 2% /mnt/boot
/dev/sdb2 ext4 1.1G 35M 980M 4% /mnt/sysroot
[root@Note5 ~]# cp /boot/vmlinuz-2.6.32-431.el6.x86_64 /mnt/boot/vmlinuz
[root@Note5 ~]# cp /boot/initramfs-2.6.32-431.el6.x86_64.img /mnt/boot/initramfs
[root@Note5 ~]# grub-install --root-directory=/mnt /dev/sdb
Probing devices to guess BIOS drives. This may take a long time.
Installation finished. No error reported.
This is the contents of the device map /mnt/boot/grub/device.map.
Check if this is correct or not. If any of the lines is incorrect,
fix it and re-run the script `grub-install'.
(fd0)/dev/fd0
(hd0)/dev/sda
(hd1)/dev/sdb
(hd2)/dev/sdc
[root@Note5 ~]# ls /mnt/boot
grub initramfs lost+found vmlinuz
[root@Note3 ~]# vim /mnt/boot/grub/grub.conf
[root@Note3 ~]# cat /mnt/boot/grub/grub.conf #boot分区就完成了
default=0
timeout=10
titile Anyfish Linux
root (hd0,0)
kernel /vmlinuz ro root=/dev/sda2 quiet selinux=0 init=/bin/bash
initrd /initramfs
#init=bash指定kernel不再去查询init，直接启动bash,不设置kernel找不到init就会报错,这里quiet不能写在selinue=0或init=/bin/bash之后，否则系统还是会去查找init
#下面开始准备根文件系统
[root@Note5 ~]# mkdir -pv /mnt/sysroot/{etc/rc.d,usr,var,proc,sys,dev,lib,lib64,bin,sbin,boot,home,mnt}
mkdir: 已创建目录 "/mnt/sysroot/etc"
mkdir: 已创建目录 "/mnt/sysroot/etc/rc.d"
mkdir: 已创建目录 "/mnt/sysroot/usr"
mkdir: 已创建目录 "/mnt/sysroot/var"
mkdir: 已创建目录 "/mnt/sysroot/proc"
mkdir: 已创建目录 "/mnt/sysroot/sys"
mkdir: 已创建目录 "/mnt/sysroot/dev"
mkdir: 已创建目录 "/mnt/sysroot/lib"
mkdir: 已创建目录 "/mnt/sysroot/lib64"
mkdir: 已创建目录 "/mnt/sysroot/bin"
mkdir: 已创建目录 "/mnt/sysroot/sbin"
mkdir: 已创建目录 "/mnt/sysroot/boot"
mkdir: 已创建目录 "/mnt/sysroot/home"
mkdir: 已创建目录 "/mnt/sysroot/mnt"
[root@Note5 ~]# cp /bin/bash /mnt/sysroot/bin
[root@Note5 ~]# chroot /mnt/sysroot
chroot: failed to run command `/bin/bash': No such file or directory
[root@Note3 ~]# ls /mnt/sysroot/bin/bash
/mnt/sysroot/bin/bash
[root@Note5 ~]# ldd /bin/bash
linux-vdso.so.1 => (0x00007fff43b8e000)
libtinfo.so.5 => /lib64/libtinfo.so.5 (0x00007f08cb011000)
libdl.so.2 => /lib64/libdl.so.2 (0x00007f08cae0d000)
libc.so.6 => /lib64/libc.so.6 (0x00007f08caa78000)
/lib64/ld-linux-x86-64.so.2 (0x00007f08cb242000)
[root@Note5 ~]# ldd /bin/bash|grep -o '/[[:alnum:]/.-]\+'
/lib64/libtinfo.so.5
/lib64/libdl.so.2
/lib64/libc.so.6
/lib64/ld-linux-x86-64.so.2
[root@Note5 ~]# for i in `ldd /bin/bash|grep -o '/[[:alnum:]/.-]\+'|cut -d/ -f3`;do cp /lib64/$i /mnt/sysroot/lib64/;done
[root@Note3 ~]# ls /mnt/sysroot/lib64/
ld-linux-x86-64.so.2 libc.so.6 libdl.so.2 libtinfo.so.5
[root@Note5 ~]# chroot /mnt/sysroot
bash-4.1# ls
bash: ls: command not found
bash-4.1#
bash-4.1# quit
bash: quit: command not found
bash-4.1# exit
exit
#这里需要注意:chroot切换根目录的目录下一定要有bin/bash才能切换成功，命令成功运行需要自身依赖的库文件
[root@Note5 ~]# cp /bin/ls /bin/cat /mnt/sysroot/bin
[root@Note5 ~]# ls /mnt/sysroot/bin
bash cat ls
[root@Note5 ~]# ldd /bin/cat #cat依赖的库文件和bash一样，已经有了
linux-vdso.so.1 => (0x00007fff219ff000)
libc.so.6 => /lib64/libc.so.6 (0x00007fcfd1c9b000)
/lib64/ld-linux-x86-64.so.2 (0x00007fcfd203f000)
[root@Note5 ~]# cp /lib64/libc.so.6 ^C
[root@Note5 ~]# ldd /bin/ls
linux-vdso.so.1 => (0x00007fffa578d000)
libselinux.so.1 => /lib64/libselinux.so.1 (0x00007fbac4e29000)
librt.so.1 => /lib64/librt.so.1 (0x00007fbac4c21000)
libcap.so.2 => /lib64/libcap.so.2 (0x00007fbac4a1c000)
libacl.so.1 => /lib64/libacl.so.1 (0x00007fbac4814000)
libc.so.6 => /lib64/libc.so.6 (0x00007fbac4480000)
libdl.so.2 => /lib64/libdl.so.2 (0x00007fbac427b000)
/lib64/ld-linux-x86-64.so.2 (0x00007fbac5058000)
libpthread.so.0 => /lib64/libpthread.so.0 (0x00007fbac405e000)
libattr.so.1 => /lib64/libattr.so.1 (0x00007fbac3e59000)
[root@Note5 ~]# for i in `ldd /bin/ls|grep -o '/[[:alnum:]/.-]\+'|cut -d/ -f3`;do cp /lib64/$i /mnt/sysroot/lib64/;done
cp：是否覆盖"/mnt/sysroot/lib64/libc.so.6"？ y
cp：是否覆盖"/mnt/sysroot/lib64/libdl.so.2"？ y
cp：是否覆盖"/mnt/sysroot/lib64/ld-linux-x86-64.so.2"？ y
[root@Note5 ~]# ls /mnt/sysroot/lib64
ld-linux-x86-64.so.2 libcap.so.2 libpthread.so.0 libtinfo.so.5
libacl.so.1 libc.so.6 librt.so.1
libattr.so.1 libdl.so.2 libselinux.so.1
[root@Note5 ~]# chroot /mnt/sysroot
bash-4.1# ls
bin dev home lib64 mnt sbin usr
boot etc lib lost+found proc sys var boot + rootfs都完成了，然后新建虚拟机（目标机），使用此硬盘当作启动盘启动（宿主机（也是虚拟机）要关闭，一个硬盘不能同时被2个虚拟机使用）
目标机启动后的界面：
进入系统后的界面：
二、linux的内核模块
lcpci 查看PCI设备的命令
lsmod 查看当前系统加载的模块
modinfo MOD_NAME 查看某模块的详细信息
动态装载某模块:
modprobe MOD_NAME
insmod /path/to/module_file #insmod安装模块，需要指定模块文件的路径
动态卸载某模块：
modprobe -r MOD_NAME
rmmod MOD_NAME
[root@Note3 ~]# ls /lib
alsa cpp firmware kbd lsb modules security terminfo udev
[root@Note3 ~]# cd /lib/modules/
[root@Note3 modules]# ls
2.6.32-431.el6.x86_64
[root@Note3 modules]# cd 2.6.32-431.el6.x86_64/
[root@Note3 2.6.32-431.el6.x86_64]# ls
build modules.dep.bin modules.pcimap
extra modules.drm modules.seriomap
kernel modules.ieee1394map modules.symbols
misc modules.inputmap modules.symbols.bin
modules.alias modules.isapnpmap modules.usbmap
modules.alias.bin modules.modesetting source
modules.block modules.networking updates
modules.ccwmap modules.ofmap vdso
modules.dep modules.order weak-updatesmodules.alias：模块别名的列表
modules.dep.bin：模块间的依赖关系，是使用depmod命令生成的
[root@Note3 2.6.32-431.el6.x86_64]# ls kernel/
arch crypto drivers fs kernel lib mm net soundarch：硬件平台架构
crypto：常用的加密算法
drivers：硬件驱动
fs：文件系统
通过上面的命令学习就可以把宿主机上的模块文件也复制到目标机上，增加目标机的功能
例如：复制宿主机上的e1000网卡驱动模块到目标机上，实现目标机的联网功能
#宿主机上为目标机添加e1000的驱动模块，ping,ifconfig，insmode,rmmode,modprobe命令
[root@Node5 ~]# mkdir -v /mnt/sysroot/lib/modules
mkdir: created directory `/mnt/sysroot/lib/modules'
[root@Node5 ~]# cp /lib/modules/2.6.32-431.el6.x86_64/kernel/drivers/net/e1000/e1000.ko /mnt/sysroot/lib/modules
[root@Node5 ~]# ls /mnt/sysroot/lib/modules
e1000.ko
[root@Node5 ~]# ldd /sbin/ifconfig
linux-vdso.so.1 => (0x00007fff123d9000)
libselinux.so.1 => /lib64/libselinux.so.1 (0x0000003da1200000)
libc.so.6 => /lib64/libc.so.6 (0x0000003d9fa00000)
libdl.so.2 => /lib64/libdl.so.2 (0x0000003d9f600000)
/lib64/ld-linux-x86-64.so.2 (0x0000003d9f200000)
[root@Node5 ~]# cp /sbin/ifconfig /mnt/sysroot/sbin/
[root@Node5 ~]# ls /mnt/sysroot/sbin/
ifconfig
[root@Node5 ~]# ls /mnt/sysroot/lib64 #ifconfig命令所需的库文件都有
ld-linux-x86-64.so.2 libcap.so.2 libpthread.so.0 libtinfo.so.5
libacl.so.1 libc.so.6 librt.so.1
libattr.so.1 libdl.so.2 libselinux.so.1
[root@Node5 ~]# ldd /bin/ping
linux-vdso.so.1 => (0x00007fff9f5ff000)
libidn.so.11 => /lib64/libidn.so.11 (0x00007f3d275b5000)
libc.so.6 => /lib64/libc.so.6 (0x00007f3d27221000)
/lib64/ld-linux-x86-64.so.2 (0x0000003d9f200000)
[root@Node5 ~]# ls /mnt/sysroot/lib64
ld-linux-x86-64.so.2 libcap.so.2 libpthread.so.0 libtinfo.so.5
libacl.so.1 libc.so.6 librt.so.1
libattr.so.1 libdl.so.2 libselinux.so.1
[root@Node5 ~]# cp /lib64/libidn.so.11 /mnt/sysroot/lib64
[root@Node5 ~]# cp /bin/ping /mnt/sysroot/bin/
[root@Node5 ~]# cp /sbin/{insmod,rmmod,modprobe} /mnt/sysroot/sbin
[root@Node5 ~]# ls /mnt/sysroot/sbin
ifconfig insmod modprobe rmmod启动目标机：
可以看到没装载网卡驱动的时候eth0是没有显示的
modeprobe装载模块只需指定模块名，不需要指定模块文件的路径但需要环境支持，所以这里我们使用insmod命令装载网卡驱动模块。
三、定制最小化的内核
上一个实验中，使用的是宿主机的内核，这次我们使用make allnoconfig + 所需要的功能，定制一个最小化的内核。
步骤和上一个实验一样，就不重复了，只是内核配置不同：
# make allnoconfig
# make menuconfig
#使用make allconfig编译完成后生成.config文件后，再在.config配置文件基础上使用make menuconfig配置所需的cpu、总线、存储的驱动，网络功能，网卡驱动；文件系统和可执行文件格式驱动；IO驱动，USB驱动；启用devtmpfs功能
# make bzImage
#仅编译压缩格式的内核核心，不编译模块
[root@Node5 linux]# cp arch/x86/boot/bzImage /mnt/boot #将生成的内核文件复制到/mnt/boot/目录下
四、利用busybox构建根文件系统
系统启动历程：
POST-->Boot Sequence(MBR)+BootLoader + kernel(initramfs(initrd)) + /sbin/init(/etc/inittab + /etc/init/*.conf)
/sbin/init
设定默认系统级别
系统初始化：rc.sysinit
启动级别下的服务（rcN.d）所有已S开头的脚本，关闭所有K开头的服务
s99 --> /etc/rc.d/rc.local
启动虚拟终端(login)
启动图形终端
1、busybox简介
busybox：繁忙的盒子
包括shell，init，getty，login
BusyBox 是一个集成了一百多个最常用linux命令和工具的软件。BusyBox 包含了一些简单的工具，例如ls、cat和echo等等，还包含了一些更大、更复杂的工具，例grep、find、mount以及telnet。有些人将 BusyBox 称为 Linux 工具里的瑞士军刀。简单的说BusyBox就好像是个大工具箱，它集成压缩了 Linux 的许多工具和命令，也包含了Android系统的自带的shell。
BusyBox 最初是由 Bruce Perens 在 1996 年为Debian GNU/Linux安装盘编写的。其目标是在一张软盘上创建一个可引导的 GNU/Linux 系统，这可以用作安装盘和急救盘。
2、busybox编译
编译安装busybox
# make menuconfig # 这里需要选上静态编译(需要先安装glibc-static)
# make
# make install
dropbear
1、编译文件并移植
2、生成密钥文件
3、提供devpts文件系统
4、nsswatich
5、安全shell
大体步骤：
1、准备目标磁盘
2、提供bzymage
3、提供busybox
建议静态编译
4、准备根文件系统
复制编译安装完成的busybox
补全所需要的其他目录
5、为init提供配置文件
/etc/inittab
/etc/rc.d/rc.sysinit
6、提供虚拟终端，同时体统帐号密钥等文件
7、主机名和banner
8、提供ssh服务
9、提供nginx服务
|
|
|
QQ群⑧：
窥视卡
雷达卡
发表于 2018-5-18 12:01:30
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡