基于busybox搭建功能完善的小型linux（二）

最新推荐文章于 2024-04-24 19:33:49 发布

weixin_34034261

最新推荐文章于 2024-04-24 19:33:49 发布

阅读量113

点赞数

文章标签：操作系统开发工具运维

原文链接：http://blog.51cto.com/584014981/1390727

版权

上篇博客已经介绍并完成了linux的搭建，现在我们来完善下这个小系统，以下操作都基于宿主机完成

一、启用虚拟控制台，并且为系统添加用户账户

vim /mnt/sysroot/etc/inittab

改为如下内容：

::sysinit:/etc/rc.d/rc.sysinit
::respawn:/sbin/getty 9600 tty1
::respawn:/sbin/getty 9600 tty2
::respawn:/sbin/getty 9600 tty3
::respawn:/sbin/getty 9600 tty4
::respawn:/sbin/getty 9600 tty5
::respawn:/sbin/getty 9600 tty6
::ctrlaltdel:/bin/reboot
::shutdown:/bin/umount -a -r

1、为目标主机建立passwd帐号文件

为目标机创建2个用户root，gulong

vim /mnt/sysroot/etc/passwd

添加以下内容

root:x:0:0:root:/root:/bin/sh
gulong:x:506:507::/home/gulong:/bin/sh

创建家目录

[root@www ~]# mkdir  -pv /mnt/sysroot/home/gulong

[root@www ~]# mkdir  /mnt/sysroot/root

2、为目标主机建立group帐号文件

[root@www ~]#  grep  "^root" /etc/group >>  /mnt/sysroot/etc/group
[root@www ~]#  grep  "^gulong" /etc/group >>  /mnt/sysroot/etc/group

3、为目标主机创建shadow密码文件

[root@www ~]#  grep  "^root" /etc/shadow >>  /mnt/sysroot/etc/shadow
[root@www ~]#  grep  "^gulong" /etc/shadow >>  /mnt/sysroot/etc/shadow

4、重启目标机测试

二、在系统登录时提供banner信息、主机名称

1.创建 /etc/issue 文件（开机欢迎信息）

添加如下内容：

Welcome to Gulong Linux ...
Kernel \r

2.创建保存主机名称的配置文件

[root@www sysroot]#  mkdir etc/sysconfig
[root@www sysroot]#  vi  etc/sysconfig/network
//添加如下内容：
NETWORKING=yes
HOSTNAME=www.gulong.com

3.编辑系统初始化脚本，实现开机过程中设定主机名称

[root@www sysroot]# vim etc/init.d/rc.sysinit
//添加以下内容：
[ -r /etc/sysconfig/network ] && . /etc/sysconfig/network
[ -z "$HOSTNAME" -o "$HOSTNAME" == "(none)" ] && HOSTNAME=localhost
/bin/hostname $HOSTNAME

把宿主机关机，启动目标机测试

三、修改终端提示符

创建/etc/profile文件

[root@www ~]# vim /mnt/sysroot/etc/profile
//添加如下内容
export PS1='[\u@\h \W]\$ '
export PATH=$PATH:/usr/local/sbin:/usr/local/bin

重启目标机：

四、通过dropbear为目标系统提供ssh远程连接服务

1、编译安装dropbear

[root@www ~]# tar xf  dropbear-2013.58.tar.bz2
[root@www ~]# cd  dropbear-2013.58
[root@www dropbear-2013.58]#  ./configure
[root@www dropbear-2013.58]#  make PROGRAMS="dropbear dbclient dropbearkey scp"
[root@www dropbear-2013.58]#  make PROGRAMS="dropbear dbclient dropbearkey scp" install

2、移植dropbear至目标系统

宿主机上使用此脚本移植dropbear，bincp.sh脚本内容如下：

#!/bin/bash
#
declare -i DebugLevel=0
Target=/mnt/sysroot
[ -d $Target ] || mkdir $Target &> /dev/null
read -p "A command: " Command
while [ $Command != 'q' -a $Command != 'Q' ]; do
Command=`which $Command | grep -v "^alias" | grep -o "[^[:space:]]*"`
[ $DebugLevel -eq 1 ] && echo $Command
ComDir=${Command%/*}
[ $DebugLevel -eq 1 ] && echo $ComDir
[ -d ${Target}${ComDir} ] || mkdir -p ${Target}${ComDir}
[ ! -f ${Target}${Command} ] && cp $Command ${Target}${Command} && echo "Copy $Command to $Target finished."
for Lib in `ldd $Command | grep -o "[^[:space:]]*/lib[^[:space:]]*"`; do
  LibDir=${Lib%/*}
  [ $DebugLevel -eq 1 ] && echo $LibDir
  [ -d ${Target}${LibDir} ] || mkdir -p ${Target}${LibDir}
  [ ! -f ${Target}${Lib} ] && cp $Lib ${Target}${Lib} && echo "Copy $Lib to $Target finished."
done
read -p "A command: " Command
done

接下来运行此脚本，分别输入dropbear、dropbearkey和dbclient，bash即可；这些命令会被存储于目标系统的/usr/local/sbin或/usr/local/bin目录中。

3、为远程登录的用户提供伪终端设备文件

编辑/etc/fstab文件添加如下内容

devpts    /dev/pts    devpts  default  0 0

4、为目标系统的dropbear生成主机密钥

默认情况下，dropbear到/etc/dropbear目录中查找使用的rsa格式主机密钥(默认名称为dropbear_rsa_host_key)和dss格式的主机密钥(默认名称为dropbear_dss_host_key)。其中，rsa格式可使用不同长度的密钥，但dss格式只使用1024位的密钥。

[root@www ~]# mkdir /mnt/sysroot/etc/dropbear
[root@www ~]# dropbearkey -t rsa -f /mnt/sysroot/etc/dropbear/dropbear_rsa_host_key -s 2048
[root@www ~]# dropbearkey -t dss -f /mnt/sysroot/etc/dropbear/dropbear_dss_host_key

5、定义安全shell

dropbear默认情况下仅允许其默认shell出现在/etc/shells文件中的用户远程登录

[root@www ~]# vim /mnt/sysroot/etc/shells
//添加如下内容：
/bin/sh
/bin/ash
/bin/hush
/bin/bash
/sbin/nologin

6、为目标主机提供网络服务转换机制

在宿主机上使用默认选项编译的dropbear将依赖nsswitch实现用户名称解析，因此，还需要为目标主机提供nss相关的库文件及配置文件。

[root@www ~]# vim /mnt/sysroot/etc/nsswitch.conf
//添加如下内容
passwd:     files
shadow:     files
group:      files
hosts:      files dns

复制所需要的库文件：

[root@www ~]# mkdir /mnt/sysroot/usr/lib64/ //有此目录就不要创建了哦，亲！
[root@www ~]# cp -d /lib64/libnss_files*  /mnt/sysroot/lib64/
[root@www ~]#  cp -d /usr/lib64/libnss3.so /usr/lib64/libnss_files.so /mnt/sysroot/usr/lib64/

7、创建dropbear的服务脚本

[root@www sysroot]# mkdir etc/rc.d/init.d
[root@www sysroot]# vim  etc/rc.d/init.d/dropbear

7.1.添加如下服务脚本内容：

//为了dropbear服务脚本正常工作，把这些复制到目标机上
[root@www ~]# mkdir /mnt/sysroot/var/lock/subsys
[root@www sbin]# cp /sbin/consoletype /mnt/sysroot/sbin/

脚本内容如下：

#!/bin/bash
              #
              # description: dropbear ssh daemon
              # chkconfig: 2345 66 33
              #
              dsskey=/etc/dropbear/dropbear_dss_host_key
              rsakey=/etc/dropbear/dropbear_rsa_host_key
              lockfile=/var/lock/subsys/dropbear
              pidfile=/var/run/dropbear.pid
              dropbear=/usr/local/sbin/dropbear
              dropbearkey=/usr/local/bin/dropbearkey
              [ -r /etc/rc.d/init.d/functions ] && . /etc/rc.d/init.d/functions
              [ -r /etc/sysconfig/dropbear ] && . /etc/sysconfig/dropbear
              keysize=${keysize:-1024}
              port=${port:-22}
              gendsskey() {
                   [ -d /etc/dropbear ] || mkdir /etc/dropbear
                   echo -n "Starting generate the dss key: "
                   $dropbearkey -t dss -f $dsskey &> /dev/null
                   RETVAL=$?
                   if [ $RETVAL -eq 0 ]; then
                        success
                        echo
                        return 0
                   else
                        failure
                        echo
                        return 1
                   fi
              }
              genrsakey() {
                   [ -d /etc/dropbear ] || mkdir /etc/dropbear
                   echo -n "Starting generate the rsa key: "
                   $dropbearkey -t rsa -s $keysize -f $rsakey &> /dev/null
                   RETVAL=$?
                   if [ $RETVAL -eq 0 ]; then
                        success
                        echo
                        return 0
                   else
                        failure
                        echo
                        return 1
                   fi
              }
              start() {
                   [ -e $dsskey ] || gendsskey
                   [ -e $rsakey ] || genrsakey
                   if [ -e $lockfile ]; then
                        echo -n "dropbear daemon is already running: "
                        success
                        echo
                        exit 0
                   fi
                   echo -n "Starting dropbear: "
                   daemon --pidfile="$pidfile" $dropbear -p $port -d $dsskey -r $rsakey
                   RETVAL=$?
                   echo
                   if [ $RETVAL -eq 0 ]; then
                        touch $lockfile
                        return 0
                   else
                        rm -f $lockfile $pidfile
                        return 1
                   fi
              }
              stop() {
                   if [ ! -e $lockfile ]; then
                        echo -n "dropbear service is stopped: "
                        success
                        echo
                        exit 1
                   fi
                   echo -n "Stopping dropbear daemon: "
                   killproc dropbear
                   RETVAL=$?
                   echo
                                                                                                                                                                                                                                                                                                                                       
                   if [ $RETVAL -eq 0 ]; then
                        rm -f $lockfile $pidfile
                        return 0
                   else
                        return 1
                   fi
              }
              status() {
                   if [ -e $lockfile ]; then
                        echo "dropbear is running..."
                   else
                        echo "dropbear is stopped..."
                   fi
              }
              usage() {
                   echo "Usage: dropbear {start|stop|restart|status|gendsskey|genrsakey}"
              }
              case $1 in
              start)
                   start ;;
              stop)
                   stop ;;
              restart)
                   stop
                   start
                   ;;
              status)
                   status
                   ;;
              gendsskey)
                   gendsskey
                   ;;
              genrsakey)
                   genrsakey
                   ;;
              *)
                   usage
                   ;;
              esac

7.2 给dropbea执行权限

[root@www sysroot]#chmod +x  etc/rc.d/init.d/dropbear
[root@www sysroot]# cp /etc/rc.d/init.d/functions etc/rc.d/init.d/  //复制dropber调用的functions脚本至目标机

7.3 创建规范化开机启动、关机停止服务、

[root@www sysroot]# cd etc/rc.d/
[root@www rc.d]# ln -sv init.d/dropbear  dropbear.start //创建dropbear启动脚本链接
[root@www rc.d]# ln -sv init.d/dropbear  dropbear.stop  //创建dropbear停止脚本链接
[root@www rc.d]# vim rc.sysinit
 //添加下图红色内容

7.4创建关机时的服务脚本rc.sysdown

[root@www etc]#  vim /mnt/sysroot/etc/rc.d/rc.sysdown
//添加以下内容：
#!/bin/sh
#
sync
sleep 2
sync
/etc/rc.d/*.stop stop
/bin/umount -a -r
poweroff
                                                                                                                                                                                                                                                                                                                                                
[root@www etc]# chmod +x /mnt/sysroot/etc/rc.d/rc.sysdown
//给此脚本执行权限

7.5编辑initab文件

[root@www etc]# vim /mnt/sysroot/etc/inittab
//修改此内容
::shutdown:/etc/rc.d/rc.sysdown

8、重启目标机测试远程登录

这样目标机就可以远程登录了！

五、通过nginx提供web服务

1.编译安装nginx

[root@www ~]# tar xf nginx-1.4.2.tar.gz
[root@www ~]# cd nginx-1.4.2
[root@www nginx-1.4.2]# ./configure --prefix=/usr/local --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --user=nginx --group=nginx --without-pcre --without-http_rewrite_module --without-http_geo_module --without-http_uwsgi_module --without-http_fastcgi_module --without-http_scgi_module --without-http_memcached_module
[root@www nginx-1.4.2]# make && make install

创建nginx用户

# groupadd -r nginx
# useradd -r -g nginx nginx

2.移植nginx至目标系统

[root@www ~]# bash bincp.sh
nginx

3.移植配置文件至目标系统

[root@www ~]# mkdir  /mnt/sysroot/etc/nginx/
[root@www ~]# mkdir /mnt/sysroot/var/log/nginx
[root@www ~]# mkdir /mnt/sysroot/usr/local/html
[root@www ~]# mkdir /mnt/sysroot/usr/local/logs
[root@www ~]# cp /etc/nginx/*  /mnt/sysroot/etc/nginx/

4.复制nginx用户信息

[root@www ~]# grep "^nginx" /etc/passwd >> /mnt/sysroot/etc/passwd
[root@www ~]# grep "^nginx" /etc/group >> /mnt/sysroot/etc/group
[root@www ~]# grep "^nginx" /etc/shadow >> /mnt/sysroot/etc/shadow

5、创建测试页面

[root@www nginx-1.4.2]# cp /usr/local/html/* /mnt/sysroot/usr/local/html/

6、测试

启动目标主机，

然后使用如下命令启动nginx，即可通过浏览器测试访问。

# /usr/local/nginx

好了，到现在一个功能完善的微型linux已经制作完成，不足之处，请多加指点！

附：bzImage，linux启动盘下载地址

linux

bzImage

转载于:https://blog.51cto.com/584014981/1390727

weixin_34034261

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
基于busybox搭建功能完善的小型linux（二）

上篇博客已经介绍并完成了linux的搭建，现在我们来完善下这个小系统，以下操作都基于宿主机完成一、启用虚拟控制台，并且为系统添加用户账户vim /mnt/sysroot/etc/inittab 改为如下内容：::sysinit:/etc/rc.d/rc.sysinit::respawn:/sbin/getty 9600 tty1::respawn:/sbin/getty ...
复制链接

扫一扫