USB上的Linux（三）

系统初始化的脚本

       上面说到rcS文件时，涉及到了/etc/init.d/rc.nic,/etc/init.d/rc.network,/etc/init.d/rc.usb,/etc/init.d/rc.local四个初始化脚本文件。下面来说说它们的作用。

5.7.1   /etc/init.d/rc.nic

此文件用来自动加载网卡对应的模块（驱动），并且删除没有用到的网卡驱动模块。

#!/bin/sh

#

# detect network cards shell 

#

dmesg  -n 1  #prevent  the messages from appearing on the console

ERR_DEV=/dev/null                # redirect verbose messages

NetcardPath=/lib/modules/2.4.20-8custom/kernel/drivers/net/

loaded=4  #the kernel already detected card，you may want to change it

           #according to file `/proc/net/dev`

# invoked by the init script or by the user?

[ "`basename $0`" = "rc.nic" ] && MODE=init || MODE=user

 

# number of NICs already detected

NICs=$((`cat /proc/net/dev | wc -l` -$loaded))

 

# when init, skip auto probing if we already found some NIC(s)

if [ $NICs -ge 1 -a "$MODE" = "init" ]; then

  echo "Found $NICs network card(s). Skip auto probing ..."

  exit 0

fi

 

# official NIC modules

NET_MODs=`find /lib/modules/\`uname -r\`/kernel/drivers/net/    \

                -type f -printf "%f\n" 2>$ERR_DEV               \

        | cut -d "." -f1`

# save the original dmesg messages first

[ -e /var/log/dmesg ] || dmesg > /var/log/dmesg

 

echo "Probing network cards ... "

CUR_NICs=$NICs

for i in $NET_MODs ; do

  ORG_MODs=`cat /proc/modules | wc -l`

  ORG_NICs=$CUR_NICs

 

  echo -en "\r\t$i        \t"

  #if  modprobe fail we think that this module is not needed

  #so we delete it to save the space

  if ! modprobe $i 1>$ERR_DEV 2>$ERR_DEV

  then

        temp=`find  $NetcardPath  -name $i.o`

        if [ -f $temp ]

        then

                rm  -rf $temp

        fi

  fi

 

  CUR_MODs=`cat /proc/modules | wc -l`

  CUR_NICs=$((`cat /proc/net/dev | wc -l` -$loaded))

 

  if [ $CUR_NICs -eq $ORG_NICs ]; then  

if [ $CUR_MODs -gt $ORG_MODs ]; then  #it  is not a netcard module

                                                                             #so we delete it     

      RMMODs=`head -$(($CUR_MODs-$ORG_MODs)) /proc/modules | cut -d" " -f1`

      for m in $RMMODs ; do

        rmmod $m 1>$ERR_DEV 2>$ERR_DEV

      done

    fi

  else

    echo " ($(($CUR_NICs-$ORG_NICs)))"

  fi

done

echo -e "\r                       \rFound $(($CUR_NICs-$NICs)) card(s), done."

rmmod -as

exit $(($CUR_NICs-$NICs))

看懂这个脚本就需要你熟悉shell编程了。由于比较大，我这里不作解释。

这个脚本的内容大部分是从cdlinux上面copy过来的，但是对其进行了修改，其中最大的修改就是添加了删除没有用到的模块的功能，这主要是为了节省空间所用。

      

5.7.2   /etc/init.d/rc.network

       这个脚本主要是初始化网络配置，

#!/bin/sh

#/sbin/ifconfig eth1    218.199.20.98  up

/sbin/ifconfig eth0    192.168.0.3   up

/sbin/ifconfig lo      127.0.0.1     up

route add default gw  192.168.0.1  dev eth0

这个脚本需要根据不同的环境进行修改。接触过linux的人相信这个不难看懂。

5.7.3   /etc/init.d/rc.usb

加载usb驱动模块，当然如果你的内核是静态编译进usb模块的，那就没有必要在这里多此一举了，不过如果我们要做个网关服务器，还是把它做成动态的模块比较好，因为网关服务器基本上不需要用到u盘，我们大可删除掉usb驱动模块，以节省空间。我们之所以需要usb的驱动模块，不要忘了我们的usbinux是放在u盘上面运行的。当然并不是说要在u盘上面运行linux，一定需要内核支持usb才行，不管是硬盘，u盘，还是软盘都只是个载体，第一章已经说了，我们的文件系统是在ramdisk中的，因此只要内核和文件系统被载入内存，我们就不再需要载体（存储设备）。但是我们很多东西可以放在u盘上面，以节省ramdisk的存储空间，所以还是需要内核识别u盘，等系统启动之后再把需要的东西从u盘拷贝到ram里面。

   rc.usb内容如下： 

#!/bin/sh

##            This script is to initilize usb controller and

##                  The driver module usb-storage

##            To use usb under linux the module usbcore,scsi_mod

##                  and sd_mod are needed,in this

##                  system they are complied in kernel

 

#/sbin/usb is the small script to start or stop  usb support

/sbin/usb start

#script  rc.usb  end

这个脚本里面用到了/sbin/usb这个程序，其实并不是一个真正的程序，它是我写的一个加载和卸载usb模块的shell脚本。/sbin/usb脚本内容如下：

#!/bin/sh

#

#A simple startup script to start usb for linux

#

case "$1" in

start)

         /sbin/modprobe usbcore

              /sbin/modprobe usb-uhci

              /sbin/modprobe usb-storage

              ;;

stop)

      /sbin/rmmod    usbcore

              /sbin/rmmod    usb-uhci

              /sbin/rmmod    usb-storage

              ;;

        *)

               echo "Usage: $0 {start|stop}"

               exit 1

        esac

#script /sbin/usb  end

我之所以写了这个usb脚本，是因为我发现，启动usblinux后，当机子用过一个u盘时，即使这个u盘umount掉了，再使用另外一个u盘的时候就会出现问题。也许是我的哪边配置有误，不过不管怎么说，这个脚本还是有用的。

注意：虽然上面只列出了，usbcore，usb-uhci,usb-storage三个模块，要能够成功挂载u盘，还需要scsi的支持，也就是需要scsi_mod.o  sd_mode.o两个模块，我的内核是把这两个模块静态编译进内核的，因此也就不需要再手动加载了。我之所以把对scsi支持的功能静态编译进内核，是为了测试方便的原故，我测试工具使用的是vmware虚拟机，因为vmware基本上使用scsi硬盘，为了避免添加linuxrc文件，我把vmware的硬盘驱动BusLogic.o静态编译进了内核，所以上面的scsi的两个模块也要编译进内核。

5.7.4   /etc/init.d/rc.local

这个shell脚本没有什么好说的，主要是初始化本地的一些服务，比如sshd，syslogd等等

我的rc.local脚本内容如下：

    #！/bin/sh

       #/sbin/sshd

/sbin/syslogd

在本地启动syslogd服务。

添加额外的应用程序

5.8.1  前言

       虽然busybox支持大多数应用程序，但是往往我们需要的程序它并不支持，这时候我们就只有copy我们的宿主机上的了，第一章说了，我们的usblinux需要能够fdisk存储设备，能够mkfs文件系统，能够使用grub安装grub到指定存储设备。busybox有fdisk，但是mkfs.*在我使用的busybox版本里面还不支持，另外ldconfig这个必须的应用程序busybox里面好像也没有。另外我们也许想在usblinux里面临时使用一下ftp服务器，用来传输文件用，调试的时候strace是必不可少的工具，加进硬盘检测工具smartmontools也是不错的主意，充当网关服务器sshd必不可少吧，虽然可以用其它的比如telnetd等代替，但是它们并没有sshd来的安全，因此我还是选择了sshd。

       上面说了这么多的应用程序，如果不采取任何措施直接copy到rootfs里面的话，可想而知，根文件系统的大小会相当大，sshd一个就会净增文件系统3M多的空间。因此我们必须想出一个好办法来处理这个问题。

5.8.2  如何节省ramdisk空间？

         有些应用程序譬如sshd，mkfs*,grub,strace等等，我们平时很少用到，因此如果我们能想出一个办法需要这个应用程序的时候调度出来，不需要的时候把它删掉，那就解决了问题。方法也许有很多，我使用的方法是把这些应用程序及其依赖的库文件压缩，然后把它们的压缩文件安装到opt目录下，需要的时候解压就行了，不需要的时候把解压出来的文件删除掉。我opt目录文件内容如下：

   #ls  opt

   ldconfig.tar.gz  rz.tar.gz             strace.tar.gz

   grub.tar.gz      mkfs.tar.gz      smartmontools.tar.gz

   iptables.tar.gz  pureftpd.tar.gz  sshd.tar.gz

   我之所以把ldconfig压缩，是因为ldconfig有536k之大，rz是学校校园上网认证的一个程序，strace是个调试程序，grub，mkfs不用说了吧，smartmontools是硬盘坏道检测工具，iptables做网关服务器所必须的，pureftpd一个很方便的ftp服务器程序，sshd远程登陆工具，包括服务端和客户端的。

5.8.3  调入调出的shell脚本

下面使用两个脚本来调入和调出/opt下的指定应用程序。

1.       调入脚本expand

 #!/bin/sh

TOOL=$1

if [ ! -f /opt/$TOOL.tar.gz ]

then

        echo "No such tool!"

        exit

fi

mkdir /tmp/tool

cp  /opt/$TOOL.tar.gz    /tmp/tool

cd  /tmp/tool

tar  zxf  $TOOL.tar.gz

rm -rf $TOOL.tar.gz

cp  -dpR  /tmp/tool/$TOOL/etc/*    /usr/local/etc   2>/dev/null

cp  -dpR  /tmp/tool/$TOOL/sbin/*   /usr/local/sbin  2>/dev/null

cp  -dpR  /tmp/tool/$TOOL/bin/*   /usr/local/bin    2>/dev/null

cp  -dpR  /tmp/tool/$TOOL/lib/*   /usr/local/lib    2>/dev/null

rm -rf /tmp/tool

echo  "done"

2.       调出脚本/sbin/depand

#!/bin/sh

path=/usr/local

case  $1  in

"ldconfig")

        rm -rf $path/sbin/ldconfig

        echo  "done";;

"grub")

        rm -rf  $path/sbin/grub

        echo  "done";;

"smartmontools")

        rm -rf  $path/sbin/smartctl

        echo  "done";;

"strace")

        rm  -rf $path/bin/strace

        echo  "done";;

"rz")

        rm -rf  $path/bin/rz

        rm -rf  $path/etc/rz.conf

        rm -rf  $path/lib/libpcap*

        echo  "done";;

"mkfs")

        rm -rf  $path/sbin/mkfs*

        rm -rf  $path/lib/libext2*

        rm -rf  $path/lib/libe2p*

        rm -rf  $path/lib/libcom_err*

        rm -rf  $path/lib/libuuid*

        echo  "done";;

"pureftpd")

        rm -rf  $path/sbin/*pure*

        echo "done";;

*)

        echo  "this tool is not installed!"

esac

 

譬如要调入grub这个工具，只需要在命令行敲入expand grub即可，使用完grub之后，只要depand grub就可释放grub占有的ram空间。

（注意：expand和depand并不适用与iptables与sshd这两个应用程序，对它们我们需要额外编写脚本，因此expand应该加上对这两个程序的拒绝执行动作，但是我这里没有加，为了安全起见，建议还是应该加上）

5.8.4  opt目录下的应用程序压缩文件制作原则

       opt目录下的压缩文件并不是随便做的，我们必须遵循一定的规范，下面我们以制作mkfs工具来说明制作过程。

#cd  /mnt/rootfs/opt

#mkdir mkfs

#cd  mkfs

#mkdir bin sbin etc lib

#cp  -dpR  /lib/libext2fs.so.2*   ./lib

#cp  -dpR  /lib/libe2p.so.2*     ./lib

#cp  -dpR  /lib/libuuid.so.1*    ./lib

#cp  -dpR  /lib/libcom_err.so.2* ./lib

#cp  -dpR  /sbin/mkfs*        ./sbin

#cd  ..

#tar  zcf  mkfs.tar.gz  mkfs

#rm -rf mkfs

至此一个mkfs的压缩文件mkfs.tar.gz就做好了。

通过这个过程再配备上面的expand脚本你应该知道制作的规则了吧。  

下面用目录树了来表示这个架构：

 

                        $TOOL

                  

bin        sbin       lib       etc

5.8.5  sshd.tar.gz的制作

sshd以及ssh这两个程序依赖的库文件比较多，而且涉及的其它文件也比较多。然而它却是网关服务器所必不可少的。

要正确运行sshd要做以下几件事情

1.       安装sshd所依赖的库文件

2.       安装/lib/security目录

3.       安装/etc/pam.d文件夹

4.       安装/etc/ssh文件夹

5.       创建sshd帐号

6.       创建/var/empty/sshd目录

  下面是整个流程

  #cd   opt

  #mkdir sshd

  #cd  sshd

  #mkdir bin etc lib

  #cp  /usr/bin/ssh    bin

  #cp  /usr/sbin/sshd  bin

  #ldd  /usr/sbin/sshd

        libwrap.so.0 => /usr/lib/libwrap.so.0 (0x40026000)

        libpam.so.0 => /lib/libpam.so.0 (0x4002f000)

        libdl.so.2 => /lib/libdl.so.2 (0x40037000)

        libresolv.so.2 => /lib/libresolv.so.2 (0x4003a000)

        libutil.so.1 => /lib/libutil.so.1 (0x4004c000)

        libz.so.1 => /usr/lib/libz.so.1 (0x4004f000)

        libnsl.so.1 => /lib/libnsl.so.1 (0x4005e000)

        libcrypto.so.4 => /lib/libcrypto.so.4 (0x40073000)

        libkrb5.so.3 => /usr/kerberos/lib/libkrb5.so.3 (0x40164000)

        libk5crypto.so.3 => /usr/kerberos/lib/libk5crypto.so.3 (0x401c2000)

        libcom_err.so.3 => /usr/kerberos/lib/libcom_err.so.3 (0x401d2000)

        libc.so.6 => /lib/tls/libc.so.6 (0x42000000)

        /lib/ld-linux.so.2 => /lib/ld-linux.so.2 (0x40000000)

        libgssapi_krb5.so.2 => /usr/kerberos/lib/libgssapi_krb5.so.2 (0x401d5000)

  （把这里面列出的库文件拷贝到lib目录下，注意拷贝的时候加上dpR参数，把原文件和链接文件全部拷贝过来）

  #cp  -dpR   /lib/security  ./ （拷贝pam认证时需要的库文件）

  #cp -R  /etc/ssh   etc/  (拷贝ssh以及sshd的配置文件）

  #mkdir   etc/pam.d

  #cp  /etc/pam.d/system-auth   etc/pam.d

  #cp  /etc/pam.d/sshd           etc/pam.d

  (把宿主机上的这两个文件拷贝过来，然后加以适当的修改，修改之后两个文件内容如下）

  #cat  etc/pam.d/system-auth

#%PAM-1.0

# This file is auto-generated.

# User changes will be destroyed the next time authconfig is run.

auth        required      /lib/security/pam_env.so

auth        sufficient    /lib/security/pam_unix.so likeauth nullok

auth        required      /lib/security/pam_deny.so

 

account     required      /lib/security/pam_unix.so

 

password    required      /lib/security/pam_cracklib.so retry=3 type=

password    sufficient    /lib/security/pam_unix.so nullok use_authtok md5 shadow

password    required      /lib/security/pam_deny.so

 

session     required      /lib/security/pam_limits.so

session     required      /lib/security/pam_unix.so

#cat  etc/pam.d/sshd

#%PAM-1.0

#auth       required    /lib/security/pam_securetty.so

auth       required     /lib/security/pam_stack.so service=system-auth

auth       required     /lib/security/pam_nologin.so

account    required     /lib/security/pam_stack.so service=system-auth

password   required     /lib/security/pam_stack.so service=system-auth

session    required     /lib/security/pam_stack.so service=system-auth

session    optional     /lib/security/pam_console.so

（根据这两个文件所用到的/lib/security目录下的库文件，对上面拷贝过来的库文件做适当的裁减，下面是我裁减了的security下的库文件列表）

#ls -l  security

-rwxr-xr-x  1 root root  9684 12月 19 15:21 pam_access.so

-rwxr-xr-x  1 root root 47584 12月 19 15:21 pam_console.so

-rwxr-xr-x  1 root root 12936 12月 19 15:21 pam_cracklib.so

-rwxr-xr-x  1 root root  3404 12月 19 15:21 pam_deny.so

-rwxr-xr-x  1 root root 11592 12月 19 15:21 pam_env.so

-rwxr-xr-x  1 root root  8468 12月 19 15:21 pam_lastlog.so

-rwxr-xr-x  1 root root 12324 12月 19 15:21 pam_limits.so

-rwxr-xr-x  1 root root  4856 12月 19 15:21 pam_nologin.so

-rwxr-xr-x  1 root root  3708 12月 19 15:21 pam_permit.so

-rwxr-xr-x  1 root root  6544 12月 19 15:21 pam_securetty.so

-rwxr-xr-x  1 root root 11132 12月 19 15:21 pam_stack.so

lrwxrwxrwx  1 root root    11 12月 25 20:10 pam_unix_acct.so -> pam_unix.so

lrwxrwxrwx  1 root root    11 12月 25 20:10 pam_unix_auth.so -> pam_unix.so

lrwxrwxrwx  1 root root    11 12月 25 20:10 pam_unix_passwd.so -> pam_unix.so

lrwxrwxrwx  1 root root    11 12月 25 20:10 pam_unix_session.so -> pam_unix.so

-rwxr-xr-x  1 root root 48520 12月 19 15:21 pam_unix.so

（注意就是动态链接库，它也有一定的依赖关系，因此最好对lib/security目录下的库文件依次检查其依赖关系，然后检查/mnt/rootfs/opt/sshd/lib目录下是否有其缺少的库文件，如果缺少的需要拷贝相应的动态链接库到/mnt/rootfs/opt/sshd/lib目录下.)

 

到这里，前4步已经做完了，第5步已经在前面的配置文件一节做完了。最后一步

#mkdir -p  /mnt/rootfs/var/empty/sshd

下面我们把opt目录下的sshd文件夹打包压缩。

#cd  /mnt/rootfs/opt/

#tar   zcf  sshd.tar.gz   sshd

#rm  -rf  sshd

 

到这里sshd工具就做完了，下面我们写个shell脚本，来控制sshd的调入与调出

脚本放在/sbin目录下，脚本文件名为ssh_sv,内容如下：

 

#!/bin/sh

case "$1" in

        start)

        ssh_sv  stop

        cd  /tmp

        tar zxf /opt/sshd.tar.gz

        cd  sshd

        mv  etc/*  /etc

        mv  bin/ssh  /usr/bin

        mv  bin/sshd /sbin/sshd

        mv  lib/*    /usr/local/lib

        mv  security  /lib

        rm -rf  /tmp/*

        expand  ldconfig

        ldconfig

        depand  ldconfig

        echo done;;

        stop)

 

        rm -rf /lib/security

        rm -rf /etc/ssh

        rm -rf /etc/pam.d

        rm -rf /usr/bin/ssh

        rm -rf /sbin/sshd

 

        for  i  in  libcom_err.so  libcom_err.so.3 libcom_err.so.3.0  \

                libcrack.so libcrack.so.2  libcrack.so.2.7 \

                libcrypto.so.0.9.7a libcrypto.so.4 libglib-1.2.so.0 \

libglib-1.2.so.0.0.10 libglib-2.0.so.0 libglib-2.0.so.0.200.1  \                  

libgssapi_krb5.so libgssapi_krb5.so.2 libgssapi_krb5.so.2.2   \

                libk5crypto.so libk5crypto.so.3 libk5crypto.so.3.0  \

                libkrb5.so libkrb5.so.3  libkrb5.so.3.1 libnsl-2.3.2.so \

                libnsl.so.1 libpam.so.0 libpam.so.0.75 libutil-2.3.2.so \

                libutil.so libutil.so.1 libwrap.so libwrap.so.0 \

                libwrap.so.0.7.6  libz.so libz.so.1  libz.so.1.1.4

        do

                rm -rf  /usr/local/lib/$i

        done

        ;;

        *)

                echo "Usage: $0 {start|stop}"

                exit 1

esac

 

我们只要使用ssh_sv  start 便可调入sshd与ssh，使用ssh_sv  stop便可以调出sshd与ssh。

5.8.6  iptables.tar.gz的制作

iptables.tar.gz 是我们网关服务器最重要的一个压缩包，我们的网关服务器的防火墙的配置，以及端口的映射等等都是通过iptables配置的。

#cd opt

#mkdir   iptables

#cd   iptables

#mkdir  lib   sbin   etc

#cp  -dpR   /lib/iptables   ./lib

#cp  /sbin/iptables  ./sbin

#touch  etc/init.d/rc.firewall

rc.firewall为网关服务器的防火墙以及端口映射配置脚本。

我贴一个例子到这里，关于iptables的使用方法可参考相关文档。

echo 1 > /proc/sys/net/ipv4/ip_forward

/sbin/modprobe ip_conntrack

/sbin/modprobe ip_conntrack_ftp

/sbin/modprobe ip_nat_ftp

/sbin/iptables -F INPUT

/sbin/iptables -F OUTPUT

/sbin/iptables -F FORWARD

/sbin/iptables -t nat -F POSTROUTING

/sbin/iptables -t nat -F PREROUTING

/sbin/iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.0/24 -j MASQUERADE

/sbin/iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j DNAT --to-destination 192.168.0.1:80

我只解释前四句，其它的可以man  iptables

第一句打开内核的ip转发功能

后三句加载必要的模块，当然如果这些模块是静态编译进内核的就不需要手动加载了。

#cd  ..

#tar  zcf  iptables.tar.gz  iptables

#rm  -rf  iptables

调入和调出iptables的脚本我就不说了，由前面的说明你应该能够轻松的写一个脚本出来。

根文件系统里面的最后一些东东

#cd  var 

#ls

empty  lock  log  run

#touch  run/utmp   (who命令读取的文件）

#touch  log/wtmp   （last命令用到的配置文件）

#touch  log/lastlog   (sshd开启登陆会话时读取的文件）

#cd  .. 

#mkdir  -p   usr/share/terminfo/l

#cp  /usr/share/terminfo/l/linux  usr/share/terminfo/l 

(linux为grub成功启动所需要的终端）

．创建ramdisk

第5章已经把根文件系统里面的内容做完了，现在我们建立ramdisk来存储根文件系统。

#du  -ks  rootfs

8356

我们的rootfs有8M多的大小，但是注意我们这里还有很多的压缩文件，特别是sshd解压会有3M多的大小，但是同时/lib/modules下的网卡驱动在系统启动后没有用到的会被删除。大概会减小1M多的空间，因此我们创建一个12M的ramdisk足以对付一切。

 #cd  /mnt

 #dd  if=/dev/zero  of=usblinux  bs=1M  count=12

 (前面提到让ramdisk是虚拟的ram盘，它是在内存中虚拟出一块硬盘，因此我们需要对其进行格式化）

 #mkfs.ext2  -m  0  usblinux 

 #mkdir  usb

 #mount  -o loop  usblinux usb

 #cp -dpR  /mnt/rootfs/*  ./usb

 #umount  usb

 #gzip  -v9  usblinux

安装kernel ，ramdisk，grub到u盘

要想从U盘启动linux，可能需要把U盘格式化成启动盘，这里我们不关心这个，我们已经假定你的U盘可以以USB-HDD或者USB-ZIP方式启动。

插上准备好的U盘

#mount /dev/sda1    /mnt/usb  （我这里的u盘设备是/dev/sda1，这个可以用fdisk －l命令查看）

#cd  /mnt/usb

#mkdir boot/grub

#cp /usr/src/linux-2.4/arch/i386/boot/bzImage   boot/usblinux.kernel

(把做好的内核拷贝到U盘上）

#cp  /mnt/usblinux.gz   boot/usblinux.img

(把做好的文件系统安装到U盘上）

#cp  /boot/grub/{stage1,stage2}    boot/grub/

(在u盘上安装grub需要用到的文件）

#vi  boot/grub/grub.conf

default=0

timeout=10

title  UsbLinux

   root(hd0,0)

   kernel /boot/usblinux.kernel  ramdisk_size=13000 ro root=/dev/ram0

   initrd  /boot/usblinux.img

#cd ; umount  /mnt/usb

最后一步就是安装grub到u盘上了。

#grub

 GNU GRUB  version 0.95  (640K lower / 3072K upper memory)

      [ Minimal BASH-like line editing is supported.  For the first word, TAB

 lists possible command completions.  Anywhere else TAB lists the   

 Possible completions of a device/filename.]

grub>root （hd1,0)    (注，u盘所在的设备号，不同的系统可能不一样，用fdisk -l先看看，不要搞错了，另外，注意设备的命名规则）

grub>setup  (hd1,0)

grub>quit

#

(注：关于grub的安装及其使用可以参考grub手册

）

 

到此为止，应该说我们的目的基本完成了，不过启动的时候可能会出问题，请查看faq。

．Faq

   1. 为什么我的usblinux启动后，到uncompressing usblinux.kernel…………booting the kernel 之后就没有反应了呢？

   答：这种情况我碰到的有两个可能的原因

1）  内核的cpu型号选择错误，譬如如果选择athon的cpu，那么在奔4的或者赛杨的机器上跑就会出现这种情况。我们的内核cpu型号选择i386就可以避免这种情况

2）  内核的Charater devices这一项里面没有把Virtual terminal 以及support console on virtual terminal两个选项编译进内核。

   2. 内核为什么么启动到Free unused kernel memory *k,然后就没有反应了？

   答：如果cpu选择386的话，而lib库还是使用的宿主机上的686的lib库，那么就会出现这种情况，在red hat 9上glibc库有386的版本和686的版本，我们需要从光盘上取出386的版本，然后用windows 下面的7zip工具把里面的相关库文件去出来，把我们的usblinux文件系统里面对应的库文件换掉即可。

   3. 为什么busybox的init启动之后，在启动getty的终端输入root密码总是提示出错？

   答：busybox的login/passwd认证有两种方法，一个是使用它内部的认证方法，这是无需nsswitch.conf的支持，另外一种就是使用linux系统的认证，这时需要nsswitch.conf文件。我们的密码一般放在/etc/shadow文件里面，但是我两种方法试了都不行，也让busybox支持了shadow，后来用askfirst动作得到一个shell进去之后，用passwd修改密码才发现它的密码是存在/etc/passwd里面的。

     具体的修改密码后passwd变成下面这样的格式

     root::$1$ccZny60u$o4MBUmzFjENUGWlVPKbTp.:0:0:root:/root:/bin/sh

        而/etc/shadow文件里面的内容根本没有任何变化。

下面你知道怎么解决这个问题了吧。

   4. 为什么我开启sshd服务后，远程登陆输入密码后没有反映了呢？

ssh远程登陆到主机，需要主机的/dev/目录下有ptyp*设备以及ttyp*设备，当然如果内核支持pts文件系统，那么也可以使用pts/* 设备。

如果内核没有支持pts，或者pts文件系统没有正确安装，那么登陆会话就会使用ttyp*终端。但是如果没有ptyp*设备，就会出现上面的情况。