|
`overlayroot` 是一種使用 OverlayFS 實(shí)現的功能，可將根文件系統掛載為只讀，并通過(guò)一個(gè)臨時(shí)的寫(xiě)層實(shí)現對文件系統的修改。這種方法非常適合嵌入式設備或需要保持系統文件完整性和安全性的場(chǎng)景。下文以 RK3568 平臺為例，介紹制作 overlayroot 的詳細步驟。 1. 目標系統：確保系統支持 OverlayFS（內核版本 ≥ 3.18）。 2. 工具和依賴(lài)：
OverlayFS 將文件系統分為以下兩層：
首先創(chuàng )建一個(gè)工作目錄來(lái)組織文件系統結構。 mkdir -p /tmp/ramdisk/{bin,sbin,etc,proc,sys,dev,tmp}
將 busybox 和相關(guān)依賴(lài)文件復制到適當的目錄 1.3.2 配置掛載腳本在ramdisk 的腳本中配置相關(guān)的掛載和優(yōu)化 root_rw=/userdata #讀寫(xiě)掛載點(diǎn)root_ro=/root-ro #只讀文件系統掛載點(diǎn) ROOTMNT=${rootmnt} # use global name to indicate created outside this OVERLAYROOT_DEBUG=0 #優(yōu)化userdata分區自動(dòng)修復 e2fsck -y /dev/disk/by-partlabel/userdata tune2fs -O has_journal /dev/disk/by-partlabel/userdata 2. ramdisk.img 鏡像打包和解包制作2.1 打包腳本 創(chuàng )建腳本 pack_ramdisk.sh，將 RAMDisk 內容打包為 ramdisk.img： #!/bin/bashcd ramdisk_contents find .| cpio -o -H newc >../ramdisk.cpio gzip ../ramdisk.cpio mv ../ramdisk.cpio.gz ../ramdisk.img 2.2 解包腳本 創(chuàng )建腳本 unpack_ramdisk.sh，將 ramdisk.img 解包到工作目錄： #!/bin/bashmkdir ramdisk_contents cd ramdisk_contents gunzip -c ../ramdisk.img > ramdisk.cpio cpio -idv < ramdisk.cpio rm ramdisk.cpio 通過(guò)上面打包解包腳本可以直接修改已經(jīng)制作好的ramdisk.img鏡像 3. 打包到boot.img3.1 配置項目文件在項目 defconfig 文件中，添加以下內容： RK_USE_FIT_IMG=yRK_BOOT_FIT_ITS="bootramdisk.its" RK_RAMDISK_IMG="ramdisk.img" 在 rk356x_bsp/device/rockchip/common/scripts/mk-kernel.sh 文件中添加打包邏輯： if[-n "$RK_BOOT_FIT_ITS"; thenif[-z "$RK_ROOTFS_INITRD"; then run_command \ "$SCRIPTS_DIR/mk-fitimage.sh" \ "build-$VANXOAK_CUSTOMER_NAME/kernel/$RK_BOOT_IMG" \ "$RK_BOOT_FIT_ITS" \ "build-$VANXOAK_CUSTOMER_NAME/$RK_KERNEL_IMG" \ "build-$VANXOAK_CUSTOMER_NAME/kernel/$RK_RAMDISK_IMG" fi fi 4. Kernel 配置與設備樹(shù)修改 4.1 設備樹(shù)配置修改 修改設備樹(shù)文件 chosen 節點(diǎn)，添加 overlayroot 參數： chosen: chosen {//bootargs = "earlycon=uart8250,mmio32,0xfe660000 console=ttyFIQ0 root=PARTUUID=614e0000-0000 rw rootwait"; bootargs ="earlycon=uart8250,mmio32,0xfe660000 console=ttyFIQ0 root=PARTLABEL=rootfs rootfstype=ext4 ro rootwait overlayroot=device:dev=PARTLABEL=userdata,fstype=ext4,mkfs=1 coherent_pool=1m systemd.gpt_auto=0 cgroup_enable=memory swapaccount=1 swiotlb=0x10000 net.ifnames=0"; }; 4.2 修改內核配置 確保內核啟用了 OverlayFS： CONFIG_OVERLAY_FS=y5. 測試效果與優(yōu)化 將更新后的 boot.img 刷寫(xiě)到開(kāi)發(fā)板，重啟后執行： df -h輸出類(lèi)似以下內容： root@hd-rk3568:~# df -h文件系統 容量 已用 可用已用% 掛載點(diǎn) udev 963M 8.0K 963M 1%/dev tmpfs 196M 1.3M 195M 1%/run /dev/mmcblk0p6 3.2G 3.1G 0 100%/root-ro /dev/mmcblk0p8 23G 590M 23G 3%/userdata overlayroot 23G 590M 23G 3%/ 添加完上面內容后，更新boot.img到開(kāi)發(fā)板，執行df -h命令可以看到rootfs分區掛載為/root-ro變?yōu)橹蛔x分區，userdata分區掛載為overlayroot保存文件系統修改差異部分。若要重置系統狀態(tài)，只需清空userdata內容即可。 6. 總結 通過(guò)以上步驟，您可以成功為 RK3568 平臺配置 overlayroot。這種設置使得系統文件更加安全，同時(shí)提供靈活的更新和重置能力，非常適合嵌入式場(chǎng)景。 |
