initramfs

初めに 前回はBuildrootでinitramfsを作成し起動する方法を試した。 aimdevel.hatenablog.com 今回は、本番用rootfsをinitramfs + dm-verityで検証することで改ざんを検知できるようにしていく。 dm-verityとは dm-verityとは、linux kernelに備えられたブロックデバイスを検証する仕組みのこと。 詳しくは以下の公式ドキュメントなどを参照してください。 https://docs.kernel.org/6.1/admin-guide/device-mapper/verity.html 作るもの 以下の流れでrootf…

初めに 手順 Buildroot動作確認 Buildrootでパッケージ追加 initramfsとして動かすための仕込み initramfsとして組み込み、起動 残件 Buildrootを触った感想 終わりに 初めに 前回の投稿でbusybox単体でinitramfsを動かすところまでは確認した。 aimdevel.hatenablog.com しかし、現状のinitramfsにはbusybox以外が何も入っていないため、何らかの処理を行うにはほかのライブラリやツールをインストールする必要がある。 そこで今回は、インストールを簡単に行うためにbuildrootを使用して作成したrootfsをi…

前回はラズパイ実機でu-bootとFIT imageを使用してLinuxを起動した。 aimdevel.hatenablog.com 今回はそこから進んでFIT imageにinitramfsを含めて起動する。 initramfs起動後はパーティション2に存在するrootfsに切り替えてLinuxを起動するところまで実施する。 また、initramfsを作成、起動する方法を調べる中で、前回の記事に修正したい点がいくつか見つかった。近いうちに修正したい。 はじめに 今回はinitramfsを使用するが、ラズパイを使用する場合はinitramfsを使用することを意識することは少ないと思う。というの…

はじめに YoctoProject ラズベリーパイ4でinitramfsではラスベリーパイ4の実機でinitramfsを試した。ただ、initramfsのシェルにフォールバックするだけだったので、今回は少し実践的な例を示す。 具体的にはYoctoProject kirkstoneでリードオンリーのファイルシステムでやったようなことを、initramfsを使って実現する。 initramfsでOverlayFS YoctoProjectでinitramfs入門ではきちんと触れなかったが、initramfsのモジュールを提供するinitramfs-framework_1.0.bbでは次のようなパッ…

はじめに YoctoProjectで作成するLinuxイメージでもinitramfsを使用することができる。 これまであまりつかってこなかったので入門してみる。 使用するバージョンはkirkstone(4.0)。 環境構築 今回はqemuarm64のターゲットで実験する。 initramfsはカーネルイメージにバンドルして1つのファイルにする方法と、 別々のファイルにして、ブートローダに読み込ませる方法がある。 前者の方は、管理するファイルが少なくなり、u-bootなどのブートローダに対する設定項目も減るため、 特に理由がなければバンドルする方で問題ないと思われる。 poky pokyを取得す…

今回は少し毛色を変えて、Linuxのinitramfsの再構築手順についてまとめたいと思います。 ちょっとinitrdを変更する機会があったのですが、久しぶりに触ることになったので忘れてしまっていたんですよね。。 また一から調べ直しているような状況だったので、今後は困らないように。と思いまとめることにしました！！ ■環境 ■initrdの展開手順 ■initramfs再作成手順 ■initramfs内を閲覧するだけなら ■(補足)initrdとinitramfsの違い ■最後に ■参考 (adsbygoogle = window.adsbygoogle || []).push({}); ■環境…