主页 / user-601205

Dave's questions

Martin Hope
Dave
Asked: 2025-01-10 21:25:06 +0800 CST
  • 5

所以我有一个用 yocto 构建的嵌入式系统。我正在尝试启用 DHCPv6。但是当我尝试将接口联机时，ifup 说它找不到 DHCPv6 软件，即使安装了 dhcpcd。如果我手动运行 dhcpcd，它就可以工作。

root@1234:~# cat /etc/network/interfaces
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
        address 192.168.5.80
        netmask 255.255.255.0
        gateway 192.168.5.1

iface eth1 inet6 dhcp

root@1234:~# ip a show dev eth1
8: eth1: <BROADCAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc noqueue qlen 1000
    link/ether ce:e6:83:59:f1:93 brd ff:ff:ff:ff:ff:ff
    inet 169.254.23.45/16 brd 169.254.255.255 scope global noprefixroute eth1
       valid_lft forever preferred_lft forever
    inet6 fe80::468b:6249:e50b:a437/64 scope link
       valid_lft forever preferred_lft forever

root@1234:~# which dhcpcd
/sbin/dhcpcd

root@1234:~# ifup eth1
No DHCPv6 client software found!
ifup: failed to bring up eth1

root@1234:~#

请注意，eth1 现在只是一个虚拟接口，因此我不会因为 eth0 而破坏我的 ssh 连接，而 eth0 才是我真正想要添加 DHCPv6 的地方。

networking
Martin Hope
Dave
Asked: 2024-02-21 05:44:23 +0800 CST
  • 5

我正在生成 yocto 版本，并希望在我正在使用的英特尔机器上启用 UEFI 安全启动。这是一个非常基本的 yocto 构建，使用 core-image-minimal 和 meta-intel。它产生的工件如下所示：

./core-image-minimal-intel-corei7-64.wic
./bzImage-intel-corei7-64.bin
./bzImage--6.1.38+git0+d62bfbd59e_11e606448a-r0-intel-corei7-64-20240208204456.bin
./core-image-minimal-intel-corei7-64.manifest
./OvmfPkKek1.crt
./OvmfPkKek1.pem
./systemd-bootx64.efi
./core-image-minimal-intel-corei7-64-20240215181510.rootfs.tar.xz
./microcode.cpio
./modules-intel-corei7-64.tgz
./core-image-minimal-intel-corei7-64-20240215181510.rootfs.manifest
./microcode_20230808.cpio
./modules--6.1.38+git0+d62bfbd59e_11e606448a-r0-intel-corei7-64-20240208204456.tgz
./bzImage
./core-image-minimal-intel-corei7-64-20240215181510.testdata.json
./grub-efi-bootx64.efi
./ovmf.vars.qcow2
./core-image-minimal-intel-corei7-64.qemuboot.conf
./ovmf.secboot.code.qcow2
./linuxx64.efi.stub
./OvmfPkKek1.key
./ovmf.secboot.qcow2
./core-image-minimal-intel-corei7-64.tar.xz
./core-image-minimal-intel-corei7-64-20240215181510.rootfs.wic
./ovmf.code.qcow2
./core-image-minimal.env
./core-image-minimal-systemd-bootdisk-microcode.wks
./ovmf.qcow2
./core-image-minimal-intel-corei7-64-20240215181510.qemuboot.conf
./core-image-minimal-intel-corei7-64.testdata.json

我的启动分区如下所示：

./loader
./loader/loader.conf
./loader/entries
./loader/entries/boot.conf
./EFI
./EFI/BOOT
./EFI/BOOT/bootx64.efi
./bzImage

我不知道如何使用这些文件启用安全启动。有一个选项可以注册签名，当我使用 bootx64.efi 文件执行此操作，然后尝试启动时，我收到某种 bzImage 错误，然后收到有关安全策略违规的信息。

当我尝试在 USB 驱动器上随机安装 Kali Linux 时执行相同的过程时，我遇到类似（但不同）的错误。

还有 uefi 选项，如“注册签名”、“注册 PK”、“注册 KEK”等，我尝试了这些选项，希望能够选择 yocto 正在生成的 OvmfPkKek1* 文件，假设这些是密钥，但它们通过 uefi 界面浏览启动分区时，即使我复制了它们，也不会显示在磁盘上。我不知道为什么。

有什么想法可以让此安装与安全启动一起使用吗？

linux
Martin Hope
Dave
Asked: 2024-02-07 03:49:05 +0800 CST
  • 6

我在安装使用 Yocto 构建的映像时遇到困难。过去我一直使用 u-boot、MBR 和传统启动。安装 Yocto 意味着创建boot和rootfs分区、安装第一阶段 u-boot 引导加载程序，并将文件复制/boot到引导分区（FAT32 分区）。

现在我正在尝试为似乎不支持传统启动的英特尔机器做一些非常不同的事情。我正在使用systemd-boot、GPT 和 UEFI。

如果我直接写入.wicYocto 生成的图像，它会正确启动。但是，如果我尝试按照上述过程手动分区并复制文件，它将运行systemd-boot，但一旦它尝试加载我的启动项，就不会发生任何事情。

我注意到的一件事是Yocto/boot生成的目录与文件中的目录rootfs.tar.gz不同。内核不同（大小不同）并且文件包含一个文件。/boot.wic.wicmicrocode.cpio

我尝试从文件中复制启动文件.wic并在安装时手动安装它们，但这让我达到了它所说的地步EFI stub: Loaded initrd from LINUX_EFI_INITRD_MEDIA_GUID device path，但之后什么也没有发生。

有没有在 UEFI 系统上通过手动分区安装 Yocto 映像的指南？

除了安装方法之外，我没有做任何不寻常的事情。我正在构建nanbield、core-image-base、 并添加了元英特尔层。

这是我的 local.conf：

MACHINE ?= "intel-corei7-64"
MACHINE ??= "qemux86-64"
DISTRO ?= "poky"
EXTRA_IMAGE_FEATURES ?= "debug-tweaks"
USER_CLASSES ?= "buildstats"
PATCHRESOLVE = "noop"
BB_DISKMON_DIRS ??= "\
    STOPTASKS,${TMPDIR},1G,100K \
    STOPTASKS,${DL_DIR},1G,100K \
    STOPTASKS,${SSTATE_DIR},1G,100K \
    STOPTASKS,/tmp,100M,100K \
    HALT,${TMPDIR},100M,1K \
    HALT,${DL_DIR},100M,1K \
    HALT,${SSTATE_DIR},100M,1K \
    HALT,/tmp,10M,1K"
PACKAGECONFIG:append:pn-qemu-system-native = " sdl"

IMAGE_FEATURES += "read-only-rootfs"
IMAGE_FSTYPES = "tar.xz"

CORE_IMAGE_EXTRA_INSTALL += "kernel-modules"

# OS packages
CORE_IMAGE_EXTRA_INSTALL += "openssh"
CORE_IMAGE_EXTRA_INSTALL += "nginx"
CORE_IMAGE_EXTRA_INSTALL += "openssl"
CORE_IMAGE_EXTRA_INSTALL += "gnupg"
CORE_IMAGE_EXTRA_INSTALL += "iptables"
CORE_IMAGE_EXTRA_INSTALL += "logrotate"
CORE_IMAGE_EXTRA_INSTALL += "mongodb"
CORE_IMAGE_EXTRA_INSTALL += "sudo"
CORE_IMAGE_EXTRA_INSTALL += "rsync"
CORE_IMAGE_EXTRA_INSTALL += "procps"

# Python packages
CORE_IMAGE_EXTRA_INSTALL += "python3"
CORE_IMAGE_EXTRA_INSTALL += "python3-flask"
CORE_IMAGE_EXTRA_INSTALL += "python3-setuptools"
CORE_IMAGE_EXTRA_INSTALL += "python3-pymongo"
CORE_IMAGE_EXTRA_INSTALL += "python3-cryptography"
CORE_IMAGE_EXTRA_INSTALL += "python3-scrypt"
CORE_IMAGE_EXTRA_INSTALL += "python3-pip"
CORE_IMAGE_EXTRA_INSTALL += "python3-pyserial"
CORE_IMAGE_EXTRA_INSTALL += "python3-pyudev"

# Feature services
CORE_IMAGE_EXTRA_INSTALL += "dnsmasq"
CORE_IMAGE_EXTRA_INSTALL += "rsyslog"
CORE_IMAGE_EXTRA_INSTALL += "ntp"
CORE_IMAGE_EXTRA_INSTALL += "ntpq"
CORE_IMAGE_EXTRA_INSTALL += "ntp-utils"
CORE_IMAGE_EXTRA_INSTALL += "freeradius"
CORE_IMAGE_EXTRA_INSTALL += "net-snmp"

# Remove the following packages before 1.0 release
CORE_IMAGE_EXTRA_INSTALL += "coreutils"
CORE_IMAGE_EXTRA_INSTALL += "vim"

这是我的 bblayers.conf：

# POKY_BBLAYERS_CONF_VERSION is increased each time build/conf/bblayers.conf
# changes incompatibly
POKY_BBLAYERS_CONF_VERSION = "2"

BBPATH = "${TOPDIR}"
BBFILES ?= ""

BBLAYERS ?= " \
  /data/opis-current/meta \
  /data/opis-current/meta-poky \
  /data/opis-current/meta-yocto-bsp \
  /data/opis-current/meta-openembedded/meta-oe \
  /data/opis-current/meta-openembedded/meta-python \
  /data/opis-current/meta-openembedded/meta-webserver \
  /data/opis-current/meta-openembedded/meta-networking \
  /data/opis-current/meta-intel \
  "
linux