Início / user-601205

Dave's questions

Martin Hope
Dave
Asked: 2025-01-10 21:25:06 +0800 CST
  • 5

Então, eu tenho um sistema embarcado que eu construí com yocto. Estou tentando habilitar DHCPv6. Mas quando eu tento colocar a interface online, ifup diz que não consegue encontrar o software DHCPv6, mesmo que dhcpcd esteja instalado. E dhcpcd funciona se eu executá-lo manualmente.

root@1234:~# cat /etc/network/interfaces
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
        address 192.168.5.80
        netmask 255.255.255.0
        gateway 192.168.5.1

iface eth1 inet6 dhcp

root@1234:~# ip a show dev eth1
8: eth1: <BROADCAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc noqueue qlen 1000
    link/ether ce:e6:83:59:f1:93 brd ff:ff:ff:ff:ff:ff
    inet 169.254.23.45/16 brd 169.254.255.255 scope global noprefixroute eth1
       valid_lft forever preferred_lft forever
    inet6 fe80::468b:6249:e50b:a437/64 scope link
       valid_lft forever preferred_lft forever

root@1234:~# which dhcpcd
/sbin/dhcpcd

root@1234:~# ifup eth1
No DHCPv6 client software found!
ifup: failed to bring up eth1

root@1234:~#

Observe que eth1 é apenas uma interface fictícia por enquanto, para que eu não interrompa minha conexão SSH mexendo com eth0, que é onde realmente quero adicionar DHCPv6.

networking
Martin Hope
Dave
Asked: 2024-02-21 05:44:23 +0800 CST
  • 5

Estou produzindo uma compilação do yocto e quero ativar o UEFI Secure Boot na máquina Intel que estou usando. Esta é uma construção yocto bastante básica, usando core-image-minimal e meta-intel. Os artefatos que ele produz são semelhantes a:

./core-image-minimal-intel-corei7-64.wic
./bzImage-intel-corei7-64.bin
./bzImage--6.1.38+git0+d62bfbd59e_11e606448a-r0-intel-corei7-64-20240208204456.bin
./core-image-minimal-intel-corei7-64.manifest
./OvmfPkKek1.crt
./OvmfPkKek1.pem
./systemd-bootx64.efi
./core-image-minimal-intel-corei7-64-20240215181510.rootfs.tar.xz
./microcode.cpio
./modules-intel-corei7-64.tgz
./core-image-minimal-intel-corei7-64-20240215181510.rootfs.manifest
./microcode_20230808.cpio
./modules--6.1.38+git0+d62bfbd59e_11e606448a-r0-intel-corei7-64-20240208204456.tgz
./bzImage
./core-image-minimal-intel-corei7-64-20240215181510.testdata.json
./grub-efi-bootx64.efi
./ovmf.vars.qcow2
./core-image-minimal-intel-corei7-64.qemuboot.conf
./ovmf.secboot.code.qcow2
./linuxx64.efi.stub
./OvmfPkKek1.key
./ovmf.secboot.qcow2
./core-image-minimal-intel-corei7-64.tar.xz
./core-image-minimal-intel-corei7-64-20240215181510.rootfs.wic
./ovmf.code.qcow2
./core-image-minimal.env
./core-image-minimal-systemd-bootdisk-microcode.wks
./ovmf.qcow2
./core-image-minimal-intel-corei7-64-20240215181510.qemuboot.conf
./core-image-minimal-intel-corei7-64.testdata.json

Minha partição de inicialização se parece com:

./loader
./loader/loader.conf
./loader/entries
./loader/entries/boot.conf
./EFI
./EFI/BOOT
./EFI/BOOT/bootx64.efi
./bzImage

Não consigo descobrir como ativar a inicialização segura usando esses arquivos. Existe uma opção para registrar uma assinatura e, quando faço isso usando o arquivo bootx64.efi e tento inicializar, recebo algum tipo de erro bzImage e algo sobre uma violação da política de segurança.

Recebo erros semelhantes (mas diferentes) quando tento fazer o mesmo processo em uma instalação aleatória do Kali Linux a partir de uma unidade USB.

Existem também opções uefi como "inscrever assinatura", "inscrever PK", "inscrever KEK", etc., e eu tentei estas na esperança de poder selecionar os arquivos OvmfPkKek1* que yocto está produzindo, assumindo que essas são as chaves, mas elas não aparecem no disco ao navegar na minha partição de inicialização através da interface uefi, mesmo que eu os tenha copiado. Não sei por quê.

Alguma idéia de como fazer esta instalação funcionar com inicialização segura?

linux
Martin Hope
Dave
Asked: 2024-02-07 03:49:05 +0800 CST
  • 6

Estou tendo dificuldades para instalar uma imagem que construí com o Yocto. No passado eu sempre usei u-boot, MBR e boot legado. Instalar o Yocto significou criar bootpartições rootfs, instalar o carregador de inicialização u-boot de primeiro estágio e copiar os arquivos para /boota partição de inicialização (uma partição FAT32).

Agora estou tentando fazer algo muito diferente para uma máquina Intel que parece não suportar inicialização herdada. Estou usando systemd-boot, GPT e UEFI.

Se eu escrever diretamente minha .wicimagem produzida pelo Yocto, ela inicializará corretamente. Mas se eu tentar seguir um processo como acima, onde particiono e copio manualmente os arquivos, ele será executado systemd-boot, mas quando tentar carregar minha entrada de inicialização, nada acontecerá.

Uma coisa que notei é que o /bootdiretório produzido rootfs.tar.gzpelo Yocto é diferente do /bootdiretório que está no .wicarquivo. Os kernels são diferentes (tamanhos diferentes) e o .wicarquivo inclui um microcode.cpioarquivo.

Tentei copiar os arquivos de inicialização do .wicarquivo e instalá-los manualmente durante a instalação, mas isso me levou a um ponto em que diz EFI stub: Loaded initrd from LINUX_EFI_INITRD_MEDIA_GUID device path, mas nada acontece depois disso.

Existe algum guia para instalar imagens Yocto particionando manualmente em sistemas UEFI?

Não estou fazendo nada incomum além do método de instalação. Estou construindo nanbield, core-image-basee adicionei a camada meta-intel.

Este é o meu local.conf:

MACHINE ?= "intel-corei7-64"
MACHINE ??= "qemux86-64"
DISTRO ?= "poky"
EXTRA_IMAGE_FEATURES ?= "debug-tweaks"
USER_CLASSES ?= "buildstats"
PATCHRESOLVE = "noop"
BB_DISKMON_DIRS ??= "\
    STOPTASKS,${TMPDIR},1G,100K \
    STOPTASKS,${DL_DIR},1G,100K \
    STOPTASKS,${SSTATE_DIR},1G,100K \
    STOPTASKS,/tmp,100M,100K \
    HALT,${TMPDIR},100M,1K \
    HALT,${DL_DIR},100M,1K \
    HALT,${SSTATE_DIR},100M,1K \
    HALT,/tmp,10M,1K"
PACKAGECONFIG:append:pn-qemu-system-native = " sdl"

IMAGE_FEATURES += "read-only-rootfs"
IMAGE_FSTYPES = "tar.xz"

CORE_IMAGE_EXTRA_INSTALL += "kernel-modules"

# OS packages
CORE_IMAGE_EXTRA_INSTALL += "openssh"
CORE_IMAGE_EXTRA_INSTALL += "nginx"
CORE_IMAGE_EXTRA_INSTALL += "openssl"
CORE_IMAGE_EXTRA_INSTALL += "gnupg"
CORE_IMAGE_EXTRA_INSTALL += "iptables"
CORE_IMAGE_EXTRA_INSTALL += "logrotate"
CORE_IMAGE_EXTRA_INSTALL += "mongodb"
CORE_IMAGE_EXTRA_INSTALL += "sudo"
CORE_IMAGE_EXTRA_INSTALL += "rsync"
CORE_IMAGE_EXTRA_INSTALL += "procps"

# Python packages
CORE_IMAGE_EXTRA_INSTALL += "python3"
CORE_IMAGE_EXTRA_INSTALL += "python3-flask"
CORE_IMAGE_EXTRA_INSTALL += "python3-setuptools"
CORE_IMAGE_EXTRA_INSTALL += "python3-pymongo"
CORE_IMAGE_EXTRA_INSTALL += "python3-cryptography"
CORE_IMAGE_EXTRA_INSTALL += "python3-scrypt"
CORE_IMAGE_EXTRA_INSTALL += "python3-pip"
CORE_IMAGE_EXTRA_INSTALL += "python3-pyserial"
CORE_IMAGE_EXTRA_INSTALL += "python3-pyudev"

# Feature services
CORE_IMAGE_EXTRA_INSTALL += "dnsmasq"
CORE_IMAGE_EXTRA_INSTALL += "rsyslog"
CORE_IMAGE_EXTRA_INSTALL += "ntp"
CORE_IMAGE_EXTRA_INSTALL += "ntpq"
CORE_IMAGE_EXTRA_INSTALL += "ntp-utils"
CORE_IMAGE_EXTRA_INSTALL += "freeradius"
CORE_IMAGE_EXTRA_INSTALL += "net-snmp"

# Remove the following packages before 1.0 release
CORE_IMAGE_EXTRA_INSTALL += "coreutils"
CORE_IMAGE_EXTRA_INSTALL += "vim"

Este é o meu bblayers.conf:

# POKY_BBLAYERS_CONF_VERSION is increased each time build/conf/bblayers.conf
# changes incompatibly
POKY_BBLAYERS_CONF_VERSION = "2"

BBPATH = "${TOPDIR}"
BBFILES ?= ""

BBLAYERS ?= " \
  /data/opis-current/meta \
  /data/opis-current/meta-poky \
  /data/opis-current/meta-yocto-bsp \
  /data/opis-current/meta-openembedded/meta-oe \
  /data/opis-current/meta-openembedded/meta-python \
  /data/opis-current/meta-openembedded/meta-webserver \
  /data/opis-current/meta-openembedded/meta-networking \
  /data/opis-current/meta-intel \
  "
linux