保护操作系统中的敏感数据对于确保计算机的安全至关重要。在 Linux 系统中，你可以使用加密技术来保护根文件系统中的数据。加密根文件系统可以防止未经授权的访问和数据泄露。本文将介绍如何在 Linux 上加密根文件系统，并提供详细的步骤。
根文件系统首先是一种文件系统，但是相对于普通的文件系统，它的特殊之处在于，它是内核启动时所mount的第一个文件系统，内核代码映像文件保存在根文件系统中，而系统引导启动程序会在根文件系统挂载之后从中把一些基本的初始化脚本和服务等加载到内存中去运行。
摘要：能不能在ARM板上运行Ubuntu呢？答案肯定是可以的，Ubuntu是Linux系统的一种，可以简单的将Ubuntu理解为一个根文件系统，和我们用busybox、buildroot制作的根文件系统一样。因此移植Ubuntu也就是将Ubuntu根文件系统移植到我们的开发板上。
文件系统是os用来明确存储设备（常见的是磁盘，也有基于NAND Flash的固态硬盘）或分区上的文件的方法和数据结构；即在存储设备上组织文件的方法。操作系统中负责管理和存储文件信息的软件机构称为文件管理系统，简称文件系统。 文件系统由三部分组成：文件系统的接口，对对象操作和管理的软件集合，对象及属性。从系统角度来看，文件系统是对文件存储设备的空间进行组织和分配，负责文件存储并对存入的文件进行保护和检索的系统。具体地说，它负责为用户建立文件，存入、读出、修改、转储文件，控制文件的存取，当用户不再使用时撤销文件等。
linux中有一个让很多初学者都不是特别清楚的概念，叫做“根文件系统”。我接触linux前前后后也好几年了，但是对这个问题，至今也不是特别的清楚，至少没法给出一个很全面很到位的解释。于是，今天我们就来理一理这个话题。
如果大家做过linux系统移植、或者Linux相关开发，对根文件系统这个名词应该很熟悉，在搭建嵌入式开发环境过程中，移植bootloader，移植kernel制作根文件系统是必须要做3件事情。
前面几篇介绍了uboot的移植与内核的移植，本篇进行根文件系统的构建，这是Linux移植三大组成部分的最后一步，根文件系统构建好后，就构成了一个基础的、可以运行的嵌入式Linux最小系统。
大多数用户发现使用标准流程升级从一个Fedora版本升级到下一个很简单。但是，Fedora升级也不可避免地会遇到许多特殊情况。本文介绍了使用DNF和逻辑卷管理（LVM）进行升级的一种方法，以便在出现问题时保留可引导备份。这个例子是将Fedora26系统升级到Fedora28。
在上一篇文章鸿蒙系统研究之三：迈出平台移植第一步，我们将内核加载并启动，但缺少根文件系统。这篇文章我们来探讨一下根文件系统的制作。
建立交叉开发环境 配置开发主机 移植bootloader linux内核移植 建立并烧写根文件系统到目标板 开发嵌入式应用程序 部署与配置系统 （1）建立交叉开发环境 开发主机的操作系统一般选用某一个发行版本号的linux系统，如RedHatlinux等。linux内核版本号能够依据项目的详细需求而定，如2.4内核或者2.6内核。选择定制安装或所有安装，通过网络下载对应的gcc交叉编译器进行安装（比方arm-linux-gcc，arm-uclibc-gcc等），或者安装产品厂家提供的交叉编译器。 （2）配置开发主机 配置开发主机包含在开发主机上安装linux系统，配置交叉连接工具，如串口和网络接口。 （3）建立引导装载程序bootloader 从网络上下载一些公开源码的bootloader，依据自己详细芯片进行移植改动。
嵌入式系统三大部分：bootloader(uboot)、Linux内核、根文件系统。
/proc –proc文件系统是内核与用户的接口，将内核的一些信息反映到此目录下
看完文件系统的基础数据结构。我们接着解析的根文件系统的挂载，因为这是文件系统被使用的起点。根文件系统的挂载是在操作系统初始化的时候进行的。对应的函数是mount_root。
上篇文章介绍了根文件系统的制作与NFS网络挂载，这篇文章介绍内核如何从本地挂载根文件系统，完成系统启动。本地挂载一般用在产品发布的时候，本地挂载的操作也分为两种。
对于linux系统的初学者来说，理解并掌握linux系统启动流程能够使你够深入的理解linux系统，还可以通过系统的启动过程来分析问题解决问题。 Linux系统的启动流程 ---- 关于linux系统的启动流程可以分为以下步骤： POST（加电自检）–>加载BIOS（Basic Input/Outpu System)–>确定启动设备（Boot sequence)、加载Boot Loader–>加载内核（kernel）初始化initrd–>运行/sbin/init初始化系统–>打印用户登录
本文介绍了Linux操作系统中init进程的分析，init进程是Linux系统启动的第一个进程，负责控制系统运行的其他进程。文章首先介绍了init进程的基本信息，包括其定义、作用、生命周期等，然后详细分析了init进程的启动过程，包括内核传递参数、解析命令行参数、执行/etc/init/start.d/S85mount_root文件、执行/etc/init/start.d/S100sysinit文件、执行/etc/init/start.d/S101mountnfs_root文件、执行/etc/init/start.d/S102nfsmount_dev文件、执行/etc/init/start.d/S103/etc/init/local.conf中的脚本。文章还介绍了init进程的结束过程，包括执行/etc/init/stop.d/S100sysinit、执行/etc/init/stop.d/S101mountnfs_root、执行/etc/init/stop.d/S102nfsmount_dev、执行/etc/init/stop.d/S103/etc/init/local.conf中的脚本。最后，文章分析了init进程的启动和结束过程，并给出了具体的代码示例。
initramfs概述 initramfs与initrd类似，也是初始化好了且存在于ram中的，可以压缩也可以不压缩。但是目前initramfs只支持cpio包格式，它会被populate_rootfs->unpack_to_rootfs(&__initramfs_start, &__initramfs_end – &__initramfs_start, 0)函数(解压缩、)解析、安装。
一、Linux内核的组成 相关概念： Linux系统的组成部分：内核+根文件系统 内核：进程管理、内存管理、网络协议栈、文件系统、驱动程序。 IPC(Inter-Process Communication进程间通信):就是指多个进程之间相互通信，交换信息的方法。Linux IPC基本上都是从Unix平台上继承而来的。主要包括最初的Unix IPC，System V IPC以及基于Socket的IPC。另外，Linux也支持POSIX IPC。 运行中的系统环境可分为两层：内核空间、用户空间
分别是： 1、Makefile：分布在 Linux 内核源代码根目录及各层目录中，定义 Linux 内核的编译规则； 2、配置文件（config.in）：给用户提供配置选择的功能； 3、配置工具：包括配置命令解释器（对配置脚本中使用的配置命令进行解释）和配置用户界面（提供基于字符界面、基于 Ncurses 图形界面以及基于 Xwindows 图形界面的用户配置界面，各自对应于 Make config、Make menuconfig 和 make xconfig）。
请先按照调试工具安装、Linux开发环境搭建相关文档，安装SecureCRT串口调试终端、VMware虚拟机等相关软件，按照Linux系统使用手册解压安装LinuxSDK开发包到Ubuntu。无特殊说明情况下，默认使用USB TO UART0作为调试串口，使用Linux系统启动卡（Micro SD方式）启动系统，通过路由器与PC机进行网络连接。
在第一期视频 ： 第0课第7节_刚接触开发板之制作根文件系统及初试驱动.wmv ，因为要测试驱动，所以必须要把驱动程序弄到开发板里才行。 于是韦老师介绍了两种方式：
根文件系统是Linux内核启动之后挂载的第一个文件系统，上篇文章里已经介绍过，如何使用busybox来制作根文件系统。这篇文章介绍根文件系统制作成功后，如何让内核找到文件系统，并完成挂载，进入到系统命令行终端。
默认的 OTA 方案是基于 recovery 系统完成的。某个产品考虑产品形态和 flash 容量之后，计划去掉 recovery 系统（不考虑掉电安全），这就需要 OTA 方案能支持在只有单个系统的情况下完成升级动作。
加电自检（power-on-self-test）用来检查各硬件是否正常工作，如 cpu、内存、显卡、硬盘、键盘等。加电自检的过程是通过主板上的 ROM 芯片（CMOS）所定义的程序来实现的，CMOS 可以做一些设定，是通过基本输入输出系统（BIOS）实现的，如选择计算机由哪块设备进行引导。
一、Linux内核的组成 相关概念： Linux系统的组成部分：内核+根文件系统 内核：进程管理、内存管理、网络协议栈、文件系统、驱动程序。 IPC(Inter-Process Communication进程间通信):就是指多个进程之间相互通信，交换信息的方法。Linux IPC基本上都是从Unix平台上继承而来的。主要包括最初的Unix IPC，System V IPC以及基于Socket的IPC。另外，Linux也支持POSIX IPC。 运行中的系统环境可分为两层：内核空间、用
提前说明，下文所述均为sysV init系统启动风格，systemd的启动管理方式大不相同，所以不要将systemd管理的启动方式与此做比较。
之前系列的文章介绍了如何编译Uboot、Kernel以及使用默认的ramdisk根文件系统来构建一个完整的嵌入式Linux系统，本篇文章介绍如何从头制作一个放在NAND Flash上的根文件系统。经过我这段时间的总结，rootfs相关的编译、配置等工作还是比较麻烦的。所以你可能会看到一般做核心板的第三方厂家会建议初学者直接使用现成提供的文件系统，比如一个做NUC972核心板的厂家，其文档里这么描述：
在制作Initramfs文件系统之前，我先简单介绍下linux各文件系统。linux支持多种文件系统类型，包括ext2,ext3,vfat,jffs,
这篇文章简单我们来一起梳理嵌入式Linux的一些知识，方便于一些想跟我一样想要由单片机进阶到嵌入式Linux的朋友做一些参考学习。
这是一种常见的情况 - 您正在使用 Ubuntu 系统，突然意识到您忘记了 root 密码，这可能是一次令人沮丧的经历，因为 root 帐户对于执行关键管理任务至关重要。
一套linux体系，只有内核本身是不能工作的，必须要 rootfs 上的 etc 目录下的配置文件、/bin /sbin 等目录下的 shell 命令，还有 /lib 目录下的库文件等···）相配合才能工作 。
linux作为一款流行的嵌入式系统，目前已经有多种架构的MCU支持Linux移植，arm64就是其中一种。今天在这里想做一个笔记，记录一下完整的arm64移植过程。
上篇文章，使用BusyBox构建了基础的嵌入式Linux系统的根文件系统，基本的功能可以正常运行，但在这个基础功能上，还要许多地方需要完善。
在Linux shell中执行mount命令，通常可以看到某个做了文件系统的磁盘分区或flash分区或内存文件系统做为所谓的根文件系统被mount到了挂载点/处。
类似于Windows下的C、D、E等各个盘，Linux系统也可以将磁盘、Flash等存储设备划分为若干个分区，在不同分区存放不同类别的文件。与Windows的C盘类似，Linux一样要在一个分区上存放系统启动所必需的文件，比如内核映象文件(在嵌入式系统中，内核一般单独存放在一个分区中)、内核启动后运行的第一个程序(init)、给用户提供操作界面的shell程序、应用程序所依赖的库等。这些必需的、基本的文件，合称为根文件系统，它们存放在一个分区中。Linux系统启动后首先挂接这个分区──称为挂接(mount)根文件系统。其他分区上所有目录、文件的集合，也称为文件系统，比如我们常说：“挂接硬盘第二个分区”、“挂接硬盘第二个分区上的文件系统”。
由之前的分析中我们知道，挂载根文件系统后，系统里存在根文件系统的超级块和一个根节点inode。并设置了init进程的工作目录和当前目录为根节点。 我们知道文件操作是从open开始的，open就是根据文件路径找到对应的inode。并返回一个fd，后续的文件操作就可以通过fd找到inode，执行读写操作。所以我们就以open函数为例。分析多文件系统的运作。看看虚拟文件系统在抹平各个文件系统的差异后，又是如何决定使用哪个文件系统的。open函数的执行过程之前在这篇文章已经分析过，但是这篇文章里只是分析了某个文件系统中open函数的的调用过程。问题是，操作系统是如何知道应该使用哪个文件系统的呢？ 这就是这篇文章的内容，让我们开始分析。阅读下面的内容之前，最好想看一下open函数执行过程的那篇文章。这里不分析open函数的过程了。我们看到open函数的执行过程中，最后通过lookup函数找到文件对应的inode节点。这就是魔法的开始，我们直接从这开始分析。lookup的函数核心代码是
在以后的章节中会讲到Linux内核会涉及到cache与buffer以提高读取磁盘的效率。但cache/buffer却会导致一些很严重的问题，尤其在RHEL非正常关机时。
1.1在嵌入式系统中的根文件系统与桌面版的根文件系统文件基本上类似，所以用Ubuntu中根文件系统问模板，进行分析：
在 ubuntu cdimg[1] 下载，选择 ubuntu-base-16.04.6-base-armhf.tar.gz。
NXP 会从linux内核官网下载某个版本，然后将其移植到自己的 CPU上，测试成功后就会将其开放给NXP的CPU开发者。开发者下载 NXP 提供的 Linux 内核，然后将其移植到自己的产品上。
① 电脑一开机，那些界面是谁显示的？ 是 BIOS，它做什么？一些自检，然后从硬盘上读入 windows，并启动它。 类似的，这个 BIOS 对应于嵌入式 Linux 里的 bootloader。 Bootloader 的作用就是去 Flash、SD 卡等设备上读入 Linux 内核，并启动它。
跟我一起来到故事开始的地方，深入 Linux 系统的启动流程，自己编译内核并制作根文件系统，并使用 QEMU 模拟启动。
一、initramfs是什么 在2.6版本的linux内核中，都包含一个压缩过的cpio格式的打包文件。当内核启动时，会从这个打包文件中导出文件到内核的rootfs文件系统，然后内核检查rootfs中是否包含有init文件，如果有则执行它，作为PID为1的第一个进程。这个init进程负责启动系统后续的工作，包括定位、挂载“真正的”根文件系统设备（如果有的话）。如果内核没有在rootfs中找到init文件，则内核会按以前版本的方式定位、挂载根分区，然后执行 /sbin/init程序完成系统的后续初始化工作。 这个压缩过的cpio格式的打包文件就是initramfs。编译2.6版本的linux内核时，编译系统总会创建initramfs，然后把它与编译好的内核连接在一起。内核源代码树中的usr目录就是专门用于构建内核中的initramfs的，其中的initramfs_data.cpio.gz文件就是initramfs。缺省情况下，initramfs是空的，X86架构下的文件大小是134个字节。
在Linux的世界里，mkinitrd命令扮演着重要的角色，它帮助我们在系统启动时加载必要的驱动程序和文件系统，确保系统的顺畅运行。本文将带您深入了解mkinitrd命令，包括它的定义、工作原理、参数、实际应用示例，以及使用时的注意事项和最佳实践。
很多时候，我们会面临由于操作不当导致的系统无法使用，或者由于调试需要而重新烧写内核等问题，这些问题的解决有相当的步骤性，基本都是实践操作，没什么理论原理，因此录制一集简短的视频，以供备用。
Bootloader、内核、APP等等软件，需要在Ubuntu中编译；但是阅读、修改这些源码时，在Windows下会比较方便。 所以，我们需要在Windows、Ubuntu上都存有源码。
① 电脑一开机，那些界面是谁显示的？ 是BIOS，它做什么？一些自检，然后从硬盘上读入windows，并启动它。 类似的，这个BIOS对应于鸿蒙里的bootloader。 Bootloader的作用就是去Flash、SD卡等设备上读入鸿蒙内核，并启动它。
嵌入式系统变得越来越复杂， 它们的软件也反映了这种复杂性的增加。 为了支持新的特性和修复，很有必要让嵌入式系统上的软件 能够以绝对可靠的方式更新。 在基于linux的系统上，我们可以在大多数情况下找到以下元素:
不少用户希望通过将 Flash-Friendly File-System (F2FS) 作为根文件系统来启动和运行 Debian，现在这个目标将有望达成了。尽管 F2FS 早已问世，并且得到了越来越多的采用，尤其是在 Android 移动设备上，但默认情况下，大多数 Linux 发行版都不允许默认从 F2FS 文件系统进行引导。
Linux系统启动流程大概总结下来是这么一个过程: POST-->BootLoader(MBR)-->Kernel(硬件探测、加载驱动、挂载根文件系统、/sbin/init)-->init(/etc/inittab:设定默认级别、系统初始化脚本、启动及关闭对应级别的服务、启动终端) 详细分析上面的流程 第1步: 1.POST 打开电源按钮，CPU会把位于CMOS中的BIOS程序加载到内存里面执行，BIOS会探测并识别主板上的所有硬件，然后按照BIOS程序里面设定的启动顺序（1.光驱 2.硬盘 3.软驱 等）
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
