リードオンリー化(1)
aufs&fsprotectによるリードオンリー化
aufs化
http://www.pc-links.com/blog/raspberrypi/aufs/
http://aufs.sourceforge.net/
http://karaage.hatenadiary.jp/entry/2015/10/07/073000
関連パッケージの導入
$ sudo su - # rpi-update # apt-get update # apt-get upgrade # apt-get install bc # apt-get -y install libncurses5-dev libxml2-dev subversion libssl-dev libspandsp-dev libsqlite3-dev sqlite3 libgtk2.0-dev libslang2-dev libnewt-dev libghc-zlib-dev libkrb5-dev git libreadline6-dev
ソースの取得
# cd /usr/src # git clone --depth 1 https://github.com/raspberrypi/linux.git # uname -a 4.1.20-v7+ # cd linux # git checkout rpi-4.1.y
パッチの取得
$ cd /usr/src $ git clone git://github.com/sfjro/aufs4-standalone.git $ cd aufs4-standalone/ ( http://aufs.sourceforge.net/ を見てverを確認) $ git checkout origin/aufs4.1.13+
$ ls -rw-r--r-- 1 root root 2902 3月 2 17:55 aufs3-base.patch -rw-r--r-- 1 root root 957 3月 2 17:55 aufs3-kbuild.patch -rw-r--r-- 1 root root 8281 3月 2 17:55 aufs3-loopback.patch -rw-r--r-- 1 root root 6959 3月 2 17:55 aufs3-proc_map.patch -rw-r--r-- 1 root root 8103 3月 2 17:55 aufs3-standalone.patch $ cp -rp *.patch /usr/src/linux $ cp -rp fs /usr/src/linux $ cp -rp Documentation/ /usr/src/linux $ cp -a include/uapi/linux/* /usr/src/linux/include/uapi/linux/
# cd /usr/src/linux
$ sudo patch -p1 < aufs4-kbuild.patch
patching file fs/Kconfig
patching file fs/Makefile
patching file include/uapi/linux/Kbuild
Hunk #1 FAILED at 59.
1 out of 1 hunk FAILED -- saving rejects to file include/uapi/linux/Kbuild.rej
(無視)
# patch -p1 < aufs4-base.patch
# patch -p1 < aufs4-mmap.patch
# patch -p1 < ./aufs4-standalone.patch (module modeを使わないので不要)
MENUの実行
$ cd /usr/src/linux
$ modprobe configs
$ zcat /proc/config.gz > .config
$make menuconfig
「Load an Alternate Configuration File」を選択
「.config」を読み込み
「General Setup」を選択
「 Initial RAM filesystem and RAM disk (initramfs/initrd) support」をchekck[*]を表示し、EXIT
「File system」を選択
「Miscellaneous filesystems」を選択
「<*> Aufs (Advanced multi layered unification filesystem) support」を追加 (Mでなく*で)
「NFS-exportable aufs」を追加
「Rams(initramfs/rootfs) as an aufs branch」を追加
「Fuse fs an aufs branch」を追加
変更内容を.configへ上書きします。
「.config」設定の確認
CONFIG_BLK_DEV_INITRD=y , CONFIG_AUFS_FS=y ならOK
makefile修正
$ vi Makefile EXTRAVERSION = -aufs
make開始
# usr/src/linux # make clean # make -j 4 # make -j 4 zImage modules dtbs
インストール
$ sudo make modules_install $ sudo cp arch/arm/boot/dts/*.dtb /boot/ $ sudo cp arch/arm/boot/dts/overlays/*.dtb* /boot/overlays/ $ sudo cp arch/arm/boot/dts/overlays/README /boot/overlays/ $ sudo scripts/mkknlimg arch/arm/boot/zImage /boot/kernel7.img
fsprotect
# apt-get install fsprotect # update-initramfs -c -k `uname -r` # ls /boot/initrd* (確認) /boot/initrd.img-4.1.20-aufs-v7+ # vi /boot/config.txt (追記) ---- initramfs initrd.img-4.1.20-aufs-v7+ # vi /boot/cmdline.tx ---- dwc_otg.lpm_enable=0 console=ttyAMA0,115200 kgdboc=ttyAMA0,115200 console=tty1 root=/dev/mmcblk0p6 rootfstype=ext4 elevator=deadline rootwait fsprotect
確認
$ mount|grep fsprotect
/dev/mmcblk0p2 on /fsprotect/system type ext4 (ro,relatime,data=ordered)
none on /fsprotect/tmp type tmpfs (rw,relatime,size=524288k,mode=755)
(/dev/mmcblk0p6 （本来の root パーティション）が/fsprotect下にro (read only)でマウント)
$ mount|grep aufs
none on / type aufs (rw,noatime,si=ea3115bd)
(aufsの記述があること)
$ df
none 524288 3240 521048 1% /
/ が none でマウントされていれば OK。
$ sudo vi /etc/default/fsprotect
----
PROTECT=”/boot=32M”
$ sudo vi /etc/fstab ---- /dev/mmcblk0p1 /boot vfat defaults 0 2 -> 0 /dev/mmcblk0p2 / ext4 defaults,noatime 0 1 ->0
設定の切り替え
cmdline.txt ファイルをエディタで修正します。最後に記述している fsprotect を nofsprotect に変更します。
設定の保存
# dd if=/dev/mmcblk0p1 of=/root/bin/nofsprotect.img
設定の切り替え2
# vi nofsprotect ---- #!/bin/sh if [ `grep -c nofsprotect /boot/cmdline.txt` = 1 ] then echo nofsprotect else sync sync sync umount /boot dd if=/root/bin/nofsprotect.img of=/dev/mmcblk0p1 reboot fi
# vi fsprotect ---- #!/bin/sh if [ `grep -c nofsprotect /boot/cmdline.txt` = 1 ] then sed -i -e "s/nofsprotect/fsprotect/g" /boot/cmdline.txt reboot else echo fsprotect fi
