Chinaunix首页 | 论坛 | 博客
  • 博客访问: 2287385
  • 博文数量: 668
  • 博客积分: 10016
  • 博客等级: 上将
  • 技术积分: 8588
  • 用 户 组: 普通用户
  • 注册时间: 2008-05-29 19:22
文章分类

全部博文(668)

文章存档

2011年(1)

2010年(2)

2009年(273)

2008年(392)

分类:

2009-01-01 08:48:30

5.7 系统初始化的脚本
       上面说到rcS文件时,涉及到了/etc/init.d/rc.nic,/etc/init.d/rc.network,/etc/init.d/rc.usb,/etc/init.d/rc.local四个初始化脚本文件。下面来说说它们的作用。
5.7.1   /etc/init.d/rc.nic
此文件用来自动加载网卡对应的模块(驱动),并且删除没有用到的网卡驱动模块。
#!/bin/sh 
# 
# detect network cards shell  
# 
dmesg  -n 1  #prevent  the messages from appearing on the console 
ERR_DEV=/dev/null                # redirect verbose messages 
NetcardPath=/lib/modules/2.4.20-8custom/kernel/drivers/net/ 
loaded=4  #the kernel already detected card,you may want to change it 
           #according to file `/proc/net/dev` 
# invoked by the init script or by the user? 
[ "`basename $0`" = "rc.nic" ] && MODE=init || MODE=user 

# number of NICs already detected 
NICs=$((`cat /proc/net/dev | wc -l` -$loaded)) 

# when init, skip auto probing if we already found some NIC(s) 
if [ $NICs -ge 1 -a "$MODE" = "init" ]; then 
  echo "Found $NICs network card(s). Skip auto probing ..." 
  exit 0 
fi 

# official NIC modules 
NET_MODs=`find /lib/modules/\`uname -r\`/kernel/drivers/net/    \ 
                -type f -printf "%f\n" 2>$ERR_DEV               \ 
        | cut -d "." -f1` 
# save the original dmesg messages first 
[ -e /var/log/dmesg ] || dmesg > /var/log/dmesg 

echo "Probing network cards ... " 
CUR_NICs=$NICs 
for i in $NET_MODs ; do 
  ORG_MODs=`cat /proc/modules | wc -l` 
  ORG_NICs=$CUR_NICs 

  echo -en "\r\t$i        \t" 
  #if  modprobe fail we think that this module is not needed 
  #so we delete it to save the space 
  if ! modprobe $i 1>$ERR_DEV 2>$ERR_DEV 
  then 
        temp=`find  $NetcardPath  -name $i.o` 
        if [ -f $temp ] 
        then 
                rm  -rf $temp 
        fi 
  fi 

  CUR_MODs=`cat /proc/modules | wc -l` 
  CUR_NICs=$((`cat /proc/net/dev | wc -l` -$loaded)) 
  
  if [ $CUR_NICs -eq $ORG_NICs ]; then   
if [ $CUR_MODs -gt $ORG_MODs ]; then  #it  is not a netcard module 
                                                                             #so we delete it      
      RMMODs=`head -$(($CUR_MODs-$ORG_MODs)) /proc/modules | cut -d" " -f1` 
      for m in $RMMODs ; do 
        rmmod $m 1>$ERR_DEV 2>$ERR_DEV 
      done 
    fi 
  else 
    echo " ($(($CUR_NICs-$ORG_NICs)))" 
  fi 
done 
echo -e "\r                       \rFound $(($CUR_NICs-$NICs)) card(s), done." 
rmmod -as 
exit $(($CUR_NICs-$NICs)) 
看懂这个脚本就需要你熟悉shell编程了。由于比较大,我这里不作解释。
这个脚本的内容大部分是从cdlinux上面copy过来的,但是对其进行了修改,其中最大的修改就是添加了删除没有用到的模块的功能,这主要是为了节省空间所用。
       
5.7.2   /etc/init.d/rc.network
       这个脚本主要是初始化网络配置,
#!/bin/sh 
#/sbin/ifconfig eth1    218.199.20.98  up 
/sbin/ifconfig eth0    192.168.0.3   up 
/sbin/ifconfig lo      127.0.0.1     up 
route add default gw  192.168.0.1  dev eth0 
这个脚本需要根据不同的环境进行修改。接触过linux的人相信这个不难看懂。
5.7.3   /etc/init.d/rc.usb
加载usb驱动模块,当然如果你的内核是静态编译进usb模块的,那就没有必要在这里多此一举了,不过如果我们要做个网关服务器,还是把它做成动态的模块比较好,因为网关服务器基本上不需要用到u盘,我们大可删除掉usb驱动模块,以节省空间。我们之所以需要usb的驱动模块,不要忘了我们的usbinux是放在u盘上面运行的。当然并不是说要在u盘上面运行linux,一定需要内核支持usb才行,不管是硬盘,u盘,还是软盘都只是个载体,第一章已经说了,我们的文件系统是在ramdisk中的,因此只要内核和文件系统被载入内存,我们就不再需要载体(存储设备)。但是我们很多东西可以放在u盘上面,以节省ramdisk的存储空间,所以还是需要内核识别u盘,等系统启动之后再把需要的东西从u盘拷贝到ram里面。
   rc.usb内容如下:  
#!/bin/sh 
##            This script is to initilize usb controller and 
##                  The driver module usb-storage 
##            To use usb under linux the module usbcore,scsi_mod 
##                  and sd_mod are needed,in this 
##                  system they are complied in kernel 

#/sbin/usb is the small script to start or stop  usb support 
/sbin/usb start 
#script  rc.usb  end 
这个脚本里面用到了/sbin/usb这个程序,其实并不是一个真正的程序,它是我写的一个加载和卸载usb模块的shell脚本。/sbin/usb脚本内容如下:
#!/bin/sh 
# 
#A simple startup script to start usb for linux 
# 
case "$1" in 
start) 
         /sbin/modprobe usbcore 
              /sbin/modprobe usb-uhci 
              /sbin/modprobe usb-storage 
              ;; 
stop) 
      /sbin/rmmod    usbcore 
              /sbin/rmmod    usb-uhci 
              /sbin/rmmod    usb-storage 
              ;; 
        *) 
               echo "Usage: $0 {start|stop}" 
               exit 1 
        esac 
#script /sbin/usb  end 
我之所以写了这个usb脚本,是因为我发现,启动usblinux后,当机子用过一个u盘时,即使这个u盘umount掉了,再使用另外一个u盘的时候就会出现问题。也许是我的哪边配置有误,不过不管怎么说,这个脚本还是有用的。
注意:虽然上面只列出了,usbcore,usb-uhci,usb-storage三个模块,要能够成功挂载u盘,还需要scsi的支持,也就是需要scsi_mod.o  sd_mode.o两个模块,我的内核是把这两个模块静态编译进内核的,因此也就不需要再手动加载了。我之所以把对scsi支持的功能静态编译进内核,是为了测试方便的原故,我测试工具使用的是vmware虚拟机,因为vmware基本上使用scsi硬盘,为了避免添加linuxrc文件,我把vmware的硬盘驱动BusLogic.o静态编译进了内核,所以上面的scsi的两个模块也要编译进内核。
5.7.4   /etc/init.d/rc.local
这个shell脚本没有什么好说的,主要是初始化本地的一些服务,比如sshd,syslogd等等
我的rc.local脚本内容如下:
    #!/bin/sh 
       #/sbin/sshd 
/sbin/syslogd 
在本地启动syslogd服务。
5.8  添加额外的应用程序
5.8.1  前言
       虽然busybox支持大多数应用程序,但是往往我们需要的程序它并不支持,这时候我们就只有copy我们的宿主机上的了,第一章说了,我们的usblinux需要能够fdisk存储设备,能够mkfs文件系统,能够使用grub安装grub到指定存储设备。busybox有fdisk,但是mkfs.*在我使用的busybox版本里面还不支持,另外ldconfig这个必须的应用程序busybox里面好像也没有。另外我们也许想在usblinux里面临时使用一下ftp服务器,用来传输文件用,调试的时候strace是必不可少的工具,加进硬盘检测工具smartmontools也是不错的主意,充当网关服务器sshd必不可少吧,虽然可以用其它的比如telnetd等代替,但是它们并没有sshd来的安全,因此我还是选择了sshd。
       上面说了这么多的应用程序,如果不采取任何措施直接copy到rootfs里面的话,可想而知,根文件系统的大小会相当大,sshd一个就会净增文件系统3M多的空间。因此我们必须想出一个好办法来处理这个问题。
5.8.2  如何节省ramdisk空间?
         有些应用程序譬如sshd,mkfs*,grub,strace等等,我们平时很少用到,因此如果我们能想出一个办法需要这个应用程序的时候调度出来,不需要的时候把它删掉,那就解决了问题。方法也许有很多,我使用的方法是把这些应用程序及其依赖的库文件压缩,然后把它们的压缩文件安装到opt目录下,需要的时候解压就行了,不需要的时候把解压出来的文件删除掉。我opt目录文件内容如下:
   #ls  opt
   ldconfig.tar.gz  rz.tar.gz             strace.tar.gz
   grub.tar.gz      mkfs.tar.gz      smartmontools.tar.gz
   iptables.tar.gz  pureftpd.tar.gz  sshd.tar.gz
   我之所以把ldconfig压缩,是因为ldconfig有536k之大,rz是学校校园上网认证的一个程序,strace是个调试程序,grub,mkfs不用说了吧,smartmontools是硬盘坏道检测工具,iptables做网关服务器所必须的,pureftpd一个很方便的ftp服务器程序,sshd远程登陆工具,包括服务端和客户端的。
5.8.3  调入调出的shell脚本
下面使用两个脚本来调入和调出/opt下的指定应用程序。
1.       调入脚本expand
#!/bin/sh 
TOOL=$1 
if [ ! -f /opt/$TOOL.tar.gz ] 
then 
        echo "No such tool!" 
        exit 
fi 
mkdir /tmp/tool 
cp  /opt/$TOOL.tar.gz    /tmp/tool 
cd  /tmp/tool 
tar  zxf  $TOOL.tar.gz 
rm -rf $TOOL.tar.gz 
cp  -dpR  /tmp/tool/$TOOL/etc/*    /usr/local/etc   2>/dev/null 
cp  -dpR  /tmp/tool/$TOOL/sbin/*   /usr/local/sbin  2>/dev/null 
cp  -dpR  /tmp/tool/$TOOL/bin/*   /usr/local/bin    2>/dev/null 
cp  -dpR  /tmp/tool/$TOOL/lib/*   /usr/local/lib    2>/dev/null 
rm -rf /tmp/tool 
echo  "done" 
2.       调出脚本/sbin/depand
#!/bin/sh 
path=/usr/local 
case  $1  in 
"ldconfig") 
        rm -rf $path/sbin/ldconfig 
        echo  "done";; 
"grub") 
        rm -rf  $path/sbin/grub 
        echo  "done";; 
"smartmontools") 
        rm -rf  $path/sbin/smartctl 
        echo  "done";; 
"strace") 
        rm  -rf $path/bin/strace 
        echo  "done";; 
"rz") 
        rm -rf  $path/bin/rz 
        rm -rf  $path/etc/rz.conf 
        rm -rf  $path/lib/libpcap* 
        echo  "done";; 
"mkfs") 
        rm -rf  $path/sbin/mkfs* 
        rm -rf  $path/lib/libext2* 
        rm -rf  $path/lib/libe2p* 
        rm -rf  $path/lib/libcom_err* 
        rm -rf  $path/lib/libuuid* 
        echo  "done";; 
"pureftpd") 
        rm -rf  $path/sbin/*pure* 
        echo "done";; 
*) 
        echo  "this tool is not installed!" 
esac 

譬如要调入grub这个工具,只需要在命令行敲入expand grub即可,使用完grub之后,只要depand grub就可释放grub占有的ram空间。 
(注意:expand和depand并不适用与iptables与sshd这两个应用程序,对它们我们需要额外编写脚本,因此expand应该加上对这两个程序的拒绝执行动作,但是我这里没有加,为了安全起见,建议还是应该加上) 
5.8.4  opt目录下的应用程序压缩文件制作原则
       opt目录下的压缩文件并不是随便做的,我们必须遵循一定的规范,下面我们以制作mkfs工具来说明制作过程。
#cd  /mnt/rootfs/opt 
#mkdir mkfs
#cd  mkfs 
#mkdir bin sbin etc lib
#cp  -dpR  /lib/libext2fs.so.2*   ./lib
#cp  -dpR  /lib/libe2p.so.2*     ./lib
#cp  -dpR  /lib/libuuid.so.1*    ./lib
#cp  -dpR  /lib/libcom_err.so.2* ./lib
#cp  -dpR  /sbin/mkfs*        ./sbin
#cd  ..
#tar  zcf  mkfs.tar.gz  mkfs
#rm -rf mkfs 
至此一个mkfs的压缩文件mkfs.tar.gz就做好了。
通过这个过程再配备上面的expand脚本你应该知道制作的规则了吧。   
下面用目录树了来表示这个架构:

                        $TOOL
                   
bin        sbin       lib       etc
5.8.5  sshd.tar.gz的制作
sshd以及ssh这两个程序依赖的库文件比较多,而且涉及的其它文件也比较多。然而它却是网关服务器所必不可少的。
要正确运行sshd要做以下几件事情
1.       安装sshd所依赖的库文件
2.       安装/lib/security目录
3.       安装/etc/pam.d文件夹
4.       安装/etc/ssh文件夹
5.       创建sshd帐号
6.       创建/var/empty/sshd目录
  下面是整个流程
  #cd   opt
  #mkdir sshd 
  #cd  sshd 
  #mkdir bin etc lib
  #cp  /usr/bin/ssh    bin
  #cp  /usr/sbin/sshd  bin 
  #ldd  /usr/sbin/sshd
        libwrap.so.0 => /usr/lib/libwrap.so.0 (0x40026000)
        libpam.so.0 => /lib/libpam.so.0 (0x4002f000)
        libdl.so.2 => /lib/libdl.so.2 (0x40037000)
        libresolv.so.2 => /lib/libresolv.so.2 (0x4003a000)
        libutil.so.1 => /lib/libutil.so.1 (0x4004c000)
        libz.so.1 => /usr/lib/libz.so.1 (0x4004f000)
        libnsl.so.1 => /lib/libnsl.so.1 (0x4005e000)
        libcrypto.so.4 => /lib/libcrypto.so.4 (0x40073000)
        libkrb5.so.3 => /usr/kerberos/lib/libkrb5.so.3 (0x40164000)
        libk5crypto.so.3 => /usr/kerberos/lib/libk5crypto.so.3 (0x401c2000)
        libcom_err.so.3 => /usr/kerberos/lib/libcom_err.so.3 (0x401d2000)
        libc.so.6 => /lib/tls/libc.so.6 (0x42000000)
        /lib/ld-linux.so.2 => /lib/ld-linux.so.2 (0x40000000)
        libgssapi_krb5.so.2 => /usr/kerberos/lib/libgssapi_krb5.so.2 (0x401d5000)
  (把这里面列出的库文件拷贝到lib目录下,注意拷贝的时候加上dpR参数,把原文件和链接文件全部拷贝过来)
  #cp  -dpR   /lib/security  ./ (拷贝pam认证时需要的库文件)
  #cp -R  /etc/ssh   etc/  (拷贝ssh以及sshd的配置文件)
  #mkdir   etc/pam.d
  #cp  /etc/pam.d/system-auth   etc/pam.d
  #cp  /etc/pam.d/sshd           etc/pam.d
  (把宿主机上的这两个文件拷贝过来,然后加以适当的修改,修改之后两个文件内容如下)
  #cat  etc/pam.d/system-auth 
#%PAM-1.0 
# This file is auto-generated. 
# User changes will be destroyed the next time authconfig is run. 
auth        required      /lib/security/pam_env.so 
auth        sufficient    /lib/security/pam_unix.so likeauth nullok 
auth        required      /lib/security/pam_deny.so 

account     required      /lib/security/pam_unix.so 

password    required      /lib/security/pam_cracklib.so retry=3 type= 
password    sufficient    /lib/security/pam_unix.so nullok use_authtok md5 shadow 
password    required      /lib/security/pam_deny.so 

session     required      /lib/security/pam_limits.so 
session     required      /lib/security/pam_unix.so 
#cat  etc/pam.d/sshd
#%PAM-1.0 
#auth       required    /lib/security/pam_securetty.so 
auth       required     /lib/security/pam_stack.so service=system-auth 
auth       required     /lib/security/pam_nologin.so 
account    required     /lib/security/pam_stack.so service=system-auth 
password   required     /lib/security/pam_stack.so service=system-auth 
session    required     /lib/security/pam_stack.so service=system-auth 
session    optional     /lib/security/pam_console.so 
(根据这两个文件所用到的/lib/security目录下的库文件,对上面拷贝过来的库文件做适当的裁减,下面是我裁减了的security下的库文件列表)
#ls -l  security
-rwxr-xr-x  1 root root  9684 12月 19 15:21 pam_access.so
-rwxr-xr-x  1 root root 47584 12月 19 15:21 pam_console.so
-rwxr-xr-x  1 root root 12936 12月 19 15:21 pam_cracklib.so
-rwxr-xr-x  1 root root  3404 12月 19 15:21 pam_deny.so
-rwxr-xr-x  1 root root 11592 12月 19 15:21 pam_env.so
-rwxr-xr-x  1 root root  8468 12月 19 15:21 pam_lastlog.so
-rwxr-xr-x  1 root root 12324 12月 19 15:21 pam_limits.so
-rwxr-xr-x  1 root root  4856 12月 19 15:21 pam_nologin.so
-rwxr-xr-x  1 root root  3708 12月 19 15:21 pam_permit.so
-rwxr-xr-x  1 root root  6544 12月 19 15:21 pam_securetty.so
-rwxr-xr-x  1 root root 11132 12月 19 15:21 pam_stack.so
lrwxrwxrwx  1 root root    11 12月 25 20:10 pam_unix_acct.so -> pam_unix.so
lrwxrwxrwx  1 root root    11 12月 25 20:10 pam_unix_auth.so -> pam_unix.so
lrwxrwxrwx  1 root root    11 12月 25 20:10 pam_unix_passwd.so -> pam_unix.so
lrwxrwxrwx  1 root root    11 12月 25 20:10 pam_unix_session.so -> pam_unix.so
-rwxr-xr-x  1 root root 48520 12月 19 15:21 pam_unix.so
(注意就是动态链接库,它也有一定的依赖关系,因此最好对lib/security目录下的库文件依次检查其依赖关系,然后检查/mnt/rootfs/opt/sshd/lib目录下是否有其缺少的库文件,如果缺少的需要拷贝相应的动态链接库到/mnt/rootfs/opt/sshd/lib目录下.)

到这里,前4步已经做完了,第5步已经在前面的配置文件一节做完了。最后一步
#mkdir -p  /mnt/rootfs/var/empty/sshd
下面我们把opt目录下的sshd文件夹打包压缩。
#cd  /mnt/rootfs/opt/
#tar   zcf  sshd.tar.gz   sshd
#rm  -rf  sshd

到这里sshd工具就做完了,下面我们写个shell脚本,来控制sshd的调入与调出
脚本放在/sbin目录下,脚本文件名为ssh_sv,内容如下:

#!/bin/sh 
case "$1" in 
        start) 
        ssh_sv  stop 
        cd  /tmp 
        tar zxf /opt/sshd.tar.gz 
        cd  sshd 
        mv  etc/*  /etc 
        mv  bin/ssh  /usr/bin 
        mv  bin/sshd /sbin/sshd 
        mv  lib/*    /usr/local/lib 
        mv  security  /lib 
        rm -rf  /tmp/* 
        expand  ldconfig 
        ldconfig 
        depand  ldconfig 
        echo done;; 
        stop) 

        rm -rf /lib/security 
        rm -rf /etc/ssh 
        rm -rf /etc/pam.d 
        rm -rf /usr/bin/ssh 
        rm -rf /sbin/sshd 

        for  i  in  libcom_err.so  libcom_err.so.3 libcom_err.so.3.0  \ 
                libcrack.so libcrack.so.2  libcrack.so.2.7 \ 
                libcrypto.so.0.9.7a libcrypto.so.4 libglib-1.2.so.0 \ 
libglib-1.2.so.0.0.10 libglib-2.0.so.0 libglib-2.0.so.0.200.1  \                   
libgssapi_krb5.so libgssapi_krb5.so.2 libgssapi_krb5.so.2.2   \ 
                libk5crypto.so libk5crypto.so.3 libk5crypto.so.3.0  \ 
                libkrb5.so libkrb5.so.3  libkrb5.so.3.1 libnsl-2.3.2.so \ 
                libnsl.so.1 libpam.so.0 libpam.so.0.75 libutil-2.3.2.so \ 
                libutil.so libutil.so.1 libwrap.so libwrap.so.0 \ 
                libwrap.so.0.7.6  libz.so libz.so.1  libz.so.1.1.4 
        do 
                rm -rf  /usr/local/lib/$i 
        done 
        ;; 
        *) 
                echo "Usage: $0 {start|stop}" 
                exit 1 
esac 

我们只要使用ssh_sv  start 便可调入sshd与ssh,使用ssh_sv  stop便可以调出sshd与ssh。
5.8.6  iptables.tar.gz的制作
iptables.tar.gz 是我们网关服务器最重要的一个压缩包,我们的网关服务器的防火墙的配置,以及端口的映射等等都是通过iptables配置的。
#cd opt
#mkdir   iptables
#cd   iptables 
#mkdir  lib   sbin   etc
#cp  -dpR   /lib/iptables   ./lib 
#cp  /sbin/iptables  ./sbin 
#touch  etc/init.d/rc.firewall 
rc.firewall为网关服务器的防火墙以及端口映射配置脚本。
我贴一个例子到这里,关于iptables的使用方法可参考相关文档。
echo 1 > /proc/sys/net/ipv4/ip_forward 
/sbin/modprobe ip_conntrack 
/sbin/modprobe ip_conntrack_ftp 
/sbin/modprobe ip_nat_ftp 
/sbin/iptables -F INPUT 
/sbin/iptables -F OUTPUT 
/sbin/iptables -F FORWARD 
/sbin/iptables -t nat -F POSTROUTING 
/sbin/iptables -t nat -F PREROUTING 
/sbin/iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.0/24 -j MASQUERADE 
/sbin/iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j DNAT --to-destination 192.168.0.1:80 
我只解释前四句,其它的可以man  iptables
第一句打开内核的ip转发功能
后三句加载必要的模块,当然如果这些模块是静态编译进内核的就不需要手动加载了。
#cd  .. 
#tar  zcf  iptables.tar.gz  iptables
#rm  -rf  iptables
调入和调出iptables的脚本我就不说了,由前面的说明你应该能够轻松的写一个脚本出来。
5.9 根文件系统里面的最后一些东东
#cd  var  
#ls
empty  lock  log  run 
#touch  run/utmp   (who命令读取的文件)
#touch  log/wtmp   (last命令用到的配置文件)
#touch  log/lastlog   (sshd开启登陆会话时读取的文件)
#cd  ..  
#mkdir  -p   usr/share/terminfo/l
#cp  /usr/share/terminfo/l/linux  usr/share/terminfo/l  
(linux为grub成功启动所需要的终端)
6.创建ramdisk
第5章已经把根文件系统里面的内容做完了,现在我们建立ramdisk来存储根文件系统。
#du  -ks  rootfs 
8356
我们的rootfs有8M多的大小,但是注意我们这里还有很多的压缩文件,特别是sshd解压会有3M多的大小,但是同时/lib/modules下的网卡驱动在系统启动后没有用到的会被删除。大概会减小1M多的空间,因此我们创建一个12M的ramdisk足以对付一切。
#cd  /mnt
#dd  if=/dev/zero  of=usblinux  bs=1M  count=12 
(前面提到让ramdisk是虚拟的ram盘,它是在内存中虚拟出一块硬盘,因此我们需要对其进行格式化)
#mkfs.ext2  -m  0  usblinux  
#mkdir  usb
#mount  -o loop  usblinux usb
#cp -dpR  /mnt/rootfs/*  ./usb
#umount  usb
#gzip  -v9  usblinux
7 . 安装kernel ,ramdisk,grub到u盘
要想从U盘启动linux,可能需要把U盘格式化成启动盘,这里我们不关心这个,我们已经假定你的U盘可以以USB-HDD或者USB-ZIP方式启动。
插上准备好的U盘
#mount /dev/sda1    /mnt/usb  (我这里的u盘设备是/dev/sda1,这个可以用fdisk -l命令查看)
#cd  /mnt/usb
#mkdir boot/grub
#cp /usr/src/linux-2.4/arch/i386/boot/bzImage   boot/usblinux.kernel 
(把做好的内核拷贝到U盘上)
#cp  /mnt/usblinux.gz   boot/usblinux.img 
(把做好的文件系统安装到U盘上)
#cp  /boot/grub/{stage1,stage2}    boot/grub/ 
(在u盘上安装grub需要用到的文件) 
#vi  boot/grub/grub.conf 
default=0 
timeout=10 
title  UsbLinux 
   root(hd0,0) 
   kernel /boot/usblinux.kernel  ramdisk_size=13000 ro root=/dev/ram0 
   initrd  /boot/usblinux.img 
#cd ; umount  /mnt/usb 
最后一步就是安装grub到u盘上了。
#grub
GNU GRUB  version 0.95  (640K lower / 3072K upper memory) 
      [ Minimal BASH-like line editing is supported.  For the first word, TAB 
lists possible command completions.  Anywhere else TAB lists the    
Possible completions of a device/filename.] 
grub>root (hd1,0)    (注,u盘所在的设备号,不同的系统可能不一样,用fdisk -l先看看,不要搞错了,另外,注意设备的命名规则)
grub>setup  (hd1,0) 
grub>quit 
# 
(注:关于grub的安装及其使用可以参考grub手册



到此为止,应该说我们的目的基本完成了,不过启动的时候可能会出问题,请查看faq。
8.Faq
   1. 为什么我的usblinux启动后,到uncompressing usblinux.kernel…………booting the kernel 之后就没有反应了呢? 
   答:这种情况我碰到的有两个可能的原因
1)  内核的cpu型号选择错误,譬如如果选择athon的cpu,那么在奔4的或者赛杨的机器上跑就会出现这种情况。我们的内核cpu型号选择i386就可以避免这种情况
2)  内核的Charater devices这一项里面没有把Virtual terminal 以及support console on virtual terminal两个选项编译进内核。
   2. 内核为什么么启动到Free unused kernel memory *k,然后就没有反应了? 
   答:如果cpu选择386的话,而lib库还是使用的宿主机上的686的lib库,那么就会出现这种情况,在red hat 9上glibc库有386的版本和686的版本,我们需要从光盘上取出386的版本,然后用windows 下面的7zip工具把里面的相关库文件去出来,把我们的usblinux文件系统里面对应的库文件换掉即可。
   3. 为什么busybox的init启动之后,在启动getty的终端输入root密码总是提示出错? 
   答:busybox的login/passwd认证有两种方法,一个是使用它内部的认证方法,这是无需nsswitch.conf的支持,另外一种就是使用linux系统的认证,这时需要nsswitch.conf文件。我们的密码一般放在/etc/shadow文件里面,但是我两种方法试了都不行,也让busybox支持了shadow,后来用askfirst动作得到一个shell进去之后,用passwd修改密码才发现它的密码是存在/etc/passwd里面的。
     具体的修改密码后passwd变成下面这样的格式
     root::$1$ccZny60u$o4MBUmzFjENUGWlVPKbTp.:0:0:root:/root:/bin/sh
        而/etc/shadow文件里面的内容根本没有任何变化。
下面你知道怎么解决这个问题了吧。
   4. 为什么我开启sshd服务后,远程登陆输入密码后没有反映了呢? 
ssh远程登陆到主机,需要主机的/dev/目录下有ptyp*设备以及ttyp*设备,当然如果内核支持pts文件系统,那么也可以使用pts/* 设备。
如果内核没有支持pts,或者pts文件系统没有正确安装,那么登陆会话就会使用ttyp*终端。但是如果没有ptyp*设备,就会出现上面的情况。
阅读(745) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~