保护操作系统中的敏感数据对于确保计算机的安全至关重要。在 Linux 系统中，你可以使用加密技术来保护根文件系统中的数据。加密根文件系统可以防止未经授权的访问和数据泄露。本文将介绍如何在 Linux 上加密根文件系统，并提供详细的步骤。
根文件系统首先是一种文件系统，但是相对于普通的文件系统，它的特殊之处在于，它是内核启动时所mount的第一个文件系统，内核代码映像文件保存在根文件系统中，而系统引导启动程序会在根文件系统挂载之后从中把一些基本的初始化脚本和服务等加载到内存中去运行。
在制作Initramfs文件系统之前，我先简单介绍下linux各文件系统。linux支持多种文件系统类型，包括ext2,ext3,vfat,jffs,
ubuntu 根分区剩余空间不足，影响工作，因此通过lvm工具对根文件系统进行扩容
摘要：能不能在ARM板上运行Ubuntu呢？答案肯定是可以的，Ubuntu是Linux系统的一种，可以简单的将Ubuntu理解为一个根文件系统，和我们用busybox、buildroot制作的根文件系统一样。因此移植Ubuntu也就是将Ubuntu根文件系统移植到我们的开发板上。
文件系统是os用来明确存储设备（常见的是磁盘，也有基于NAND Flash的固态硬盘）或分区上的文件的方法和数据结构；即在存储设备上组织文件的方法。操作系统中负责管理和存储文件信息的软件机构称为文件管理系统，简称文件系统。 文件系统由三部分组成：文件系统的接口，对对象操作和管理的软件集合，对象及属性。从系统角度来看，文件系统是对文件存储设备的空间进行组织和分配，负责文件存储并对存入的文件进行保护和检索的系统。具体地说，它负责为用户建立文件，存入、读出、修改、转储文件，控制文件的存取，当用户不再使用时撤销文件等。
如果大家做过linux系统移植、或者Linux相关开发，对根文件系统这个名词应该很熟悉，在搭建嵌入式开发环境过程中，移植bootloader，移植kernel制作根文件系统是必须要做3件事情。
linux中有一个让很多初学者都不是特别清楚的概念，叫做“根文件系统”。我接触linux前前后后也好几年了，但是对这个问题，至今也不是特别的清楚，至少没法给出一个很全面很到位的解释。于是，今天我们就来理一理这个话题。
前面几篇介绍了uboot的移植与内核的移植，本篇进行根文件系统的构建，这是Linux移植三大组成部分的最后一步，根文件系统构建好后，就构成了一个基础的、可以运行的嵌入式Linux最小系统。
一、Linux内核的组成 相关概念： Linux系统的组成部分：内核+根文件系统 内核：进程管理、内存管理、网络协议栈、文件系统、驱动程序。 IPC(Inter-Process Communication进程间通信):就是指多个进程之间相互通信，交换信息的方法。Linux IPC基本上都是从Unix平台上继承而来的。主要包括最初的Unix IPC，System V IPC以及基于Socket的IPC。另外，Linux也支持POSIX IPC。 运行中的系统环境可分为两层：内核空间、用户空间
一、Linux内核的组成 相关概念： Linux系统的组成部分：内核+根文件系统 内核：进程管理、内存管理、网络协议栈、文件系统、驱动程序。 IPC(Inter-Process Communication进程间通信):就是指多个进程之间相互通信，交换信息的方法。Linux IPC基本上都是从Unix平台上继承而来的。主要包括最初的Unix IPC，System V IPC以及基于Socket的IPC。另外，Linux也支持POSIX IPC。 运行中的系统环境可分为两层：内核空间、用
嵌入式系统三大部分：bootloader(uboot)、Linux内核、根文件系统。
嵌入式系统变得越来越复杂， 它们的软件也反映了这种复杂性的增加。 为了支持新的特性和修复，很有必要让嵌入式系统上的软件 能够以绝对可靠的方式更新。 在基于linux的系统上，我们可以在大多数情况下找到以下元素:
建立交叉开发环境 配置开发主机 移植bootloader linux内核移植 建立并烧写根文件系统到目标板 开发嵌入式应用程序 部署与配置系统 （1）建立交叉开发环境 开发主机的操作系统一般选用某一个发行版本号的linux系统，如RedHatlinux等。linux内核版本号能够依据项目的详细需求而定，如2.4内核或者2.6内核。选择定制安装或所有安装，通过网络下载对应的gcc交叉编译器进行安装（比方arm-linux-gcc，arm-uclibc-gcc等），或者安装产品厂家提供的交叉编译器。 （2）配置开发主机 配置开发主机包含在开发主机上安装linux系统，配置交叉连接工具，如串口和网络接口。 （3）建立引导装载程序bootloader 从网络上下载一些公开源码的bootloader，依据自己详细芯片进行移植改动。
节后上班第一天，按计划着手搭建hadoop和hive实验环境，还没开始安装就碰到一个坎，JDK安装包解包时报空间不足。原来的四个虚机，每个分配了8G，其中根文件系统6G，做完Fabric实验后空间所剩无几，因此需要扩容。下面记录的就是实际操作步骤。 环境： VirtualBox 5.0.10、CentOS release 6.4 1. 使用下面的命令查看虚拟机的UUID VBoxManage list hdds 结果如图1所示：
/proc –proc文件系统是内核与用户的接口，将内核的一些信息反映到此目录下
分别是： 1、Makefile：分布在 Linux 内核源代码根目录及各层目录中，定义 Linux 内核的编译规则； 2、配置文件（config.in）：给用户提供配置选择的功能； 3、配置工具：包括配置命令解释器（对配置脚本中使用的配置命令进行解释）和配置用户界面（提供基于字符界面、基于 Ncurses 图形界面以及基于 Xwindows 图形界面的用户配置界面，各自对应于 Make config、Make menuconfig 和 make xconfig）。
容器镜像是编译构建而成、存储在镜像仓库中、由Docker命令或kubectl命令启动运行的软件包。在容器镜像的构建、保存、获取以及启动环节中，有很多的安全隐患。
来源：马哥教育链接：https://mp.weixin.qq.com/s/UupllldADYE0sHbRs0uouQXfS文件系统是SGI开发的高级日志文件系统，XFS极具伸缩性，非常健壮。所幸的是SGI将其移植到了Linux系统中。在linux环境下。目前版本可用的最新XFS文件系统的为1.2版本，可以很好地工作在2.4核心下。XFS文件系统简介主要特性包括以下几点：数据完全性采用XFS文件系统，当意想不到的宕机发生后，首先，由于文件系统开启了日志功能，所以你磁盘上的文件不再会意外宕机而遭到破坏了。不论目前文件系统上存储的文件与数据有多少，文件系统都可以根据所记录的日志在很短的时间内迅速恢复磁盘文件内容。传输特性XFS文件系统采用优化算法，日志记录对整体文件操作影响非常小。XFS查询与分配存储空间非常快。xfs文件系统能连续提供快速的反应时间。笔者曾经对XFS、JFS、Ext3、ReiserFS文件系统进行过测试，XFS文件文件系统的性能表现相当出众。可扩展性XFS 是一个全64-bit的文件系统，它可以支持上百万T字节的存储空间。对特大文件及小尺寸文件的支持都表现出众，支持特大数量的目录。最大可支持的文件大小为263 = 9 x 1018 = 9 exabytes，最大文件系统尺寸为18 exabytes。XFS使用高的表结构(B+树)，保证了文件系统可以快速搜索与快速空间分配。XFS能够持续提供高速操作，文件系统的性能不受目录中目录及文件数量的限制。传输带宽XFS 能以接近裸设备I/O的性能存储数据。在单个文件系统的测试中，其吞吐量最高可达7GB每秒，对单个文件的读写操作，其吞吐量可达4GB每秒。XFS文件系统的使用下载与编译内核下载相应版本的内核补丁，解压补丁软件包，对系统核心打补丁下载地址：ftp://oss.sgi.com/projects/xfs/d … .4.18-all.patch.bz2对核心打补丁，下载解压后，得到一个文件：xfs-1.1-2.4.18-all.patch文件。对核心进行修补如下：# cd /usr/src/linux # patch -p1 < /path/to/xfs-1.1-2.4.18-all.patch修补工作完成后，下一步要进行的工作是编译核心，将XFS编译进Linux核心可中。首先运行以下命令，选择核心支持XFS文件系统：#make menuconfig在“文件系统“菜单中选择：<*> SGI XFS filesystem support ##说明：将XFS文件系统的支持编译进核心或 SGI XFS filesystem support ##说明：以动态加载模块的方式支持XFS文件系统另外还有两个选择：Enable XFS DMAPI ##说明：对磁盘管理的API，存储管理应用程序使用 Enable XFS Quota ##说明：支持配合Quota对用户使用磁盘空间大小管理完成以上工作后，退出并保存核心选择配置之后，然后编译内核，安装核心:#make bzImage #make module #make module_install #make install如果你对以上复杂繁琐的工作没有耐心或没有把握，那么可以直接从SGI的站点上下载已经打好补丁的核心，其版本为2.4.18。它是一个rpm软件包，你只要简单地安装即可。SGI提交的核心有两种，分别供smp及单处理器的机器使用。创建XFS文件系统完成对核心的编译后，还应下载与之配套的XFSprogs工具软件包，也即mkfs.xfs工具。不然我们无法完成对分区的格式化:即无法将一个分区格式化成XFS文件系统的格式。要下载的软件包名称：xfsprogs-2.0.3。将所下载的XFSProgs工具解压，安装，mkfs.xfs自动安装在/sbin目录下。#tar –xvf xfsprogs-2.0.3.src.tar.gz #cd xfsprogs-2.0.3src #./configure #make #make install使用mkfs.xfs格式化磁盘为xfs文件系统，方法如下：# /sbin/mkfs.xfs /dev/sda6 ＃说明：将分区格式化为xfs文件系统,以下为显示内容： meta-data=/dev/sda6 isize=256 agcount=8, agsize=128017 blks data = bsize=4096 blocks=1024135, imaxpct=25 = sunit=0 swidth=0 blks, unwritten=0 naming =version 2 bsize=4096 log =internal log bsize=4096 blocks=1200 realtime =none
对于linux系统的初学者来说，理解并掌握linux系统启动流程能够使你够深入的理解linux系统，还可以通过系统的启动过程来分析问题解决问题。 Linux系统的启动流程 ---- 关于linux系统的启动流程可以分为以下步骤： POST（加电自检）–>加载BIOS（Basic Input/Outpu System)–>确定启动设备（Boot sequence)、加载Boot Loader–>加载内核（kernel）初始化initrd–>运行/sbin/init初始化系统–>打印用户登录
这篇文章简单我们来一起梳理嵌入式Linux的一些知识，方便于一些想跟我一样想要由单片机进阶到嵌入式Linux的朋友做一些参考学习。
请先按照调试工具安装、Linux开发环境搭建相关文档，安装SecureCRT串口调试终端、VMware虚拟机等相关软件，按照Linux系统使用手册解压安装LinuxSDK开发包到Ubuntu。无特殊说明情况下，默认使用USB TO UART0作为调试串口，使用Linux系统启动卡（Micro SD方式）启动系统，通过路由器与PC机进行网络连接。
linux作为一款流行的嵌入式系统，目前已经有多种架构的MCU支持Linux移植，arm64就是其中一种。今天在这里想做一个笔记，记录一下完整的arm64移植过程。
linux中一个新硬盘要想使用，必须先对其进行分区，然后格式化，最后挂载，这是为什么呢？
上篇文章介绍了根文件系统的制作与NFS网络挂载，这篇文章介绍内核如何从本地挂载根文件系统，完成系统启动。本地挂载一般用在产品发布的时候，本地挂载的操作也分为两种。
① 使用Busybox手工制作 Busybox本身包含了很了Linux命令，但是要编译其他程序的话需要手工下载、编译，如果它需要某些依赖库，你还需要手工下载、编译这些依赖库。 如果想做一个极简的文件系统，可以使用Busybox手工制作。
之前系列的文章介绍了如何编译Uboot、Kernel以及使用默认的ramdisk根文件系统来构建一个完整的嵌入式Linux系统，本篇文章介绍如何从头制作一个放在NAND Flash上的根文件系统。经过我这段时间的总结，rootfs相关的编译、配置等工作还是比较麻烦的。所以你可能会看到一般做核心板的第三方厂家会建议初学者直接使用现成提供的文件系统，比如一个做NUC972核心板的厂家，其文档里这么描述：
文件系统是操作系统用于明确磁盘或分区上的文件的方法和数据结构； 即在磁盘上组织文件的方法。也指用于存储文件的磁盘或分区
NXP 会从linux内核官网下载某个版本，然后将其移植到自己的 CPU上，测试成功后就会将其开放给NXP的CPU开发者。开发者下载 NXP 提供的 Linux 内核，然后将其移植到自己的产品上。
在上一篇文章鸿蒙系统研究之三：迈出平台移植第一步，我们将内核加载并启动，但缺少根文件系统。这篇文章我们来探讨一下根文件系统的制作。
大多数用户发现使用标准流程升级从一个Fedora版本升级到下一个很简单。但是，Fedora升级也不可避免地会遇到许多特殊情况。本文介绍了使用DNF和逻辑卷管理（LVM）进行升级的一种方法，以便在出现问题时保留可引导备份。这个例子是将Fedora26系统升级到Fedora28。
① 电脑一开机，那些界面是谁显示的？ 是 BIOS，它做什么？一些自检，然后从硬盘上读入 windows，并启动它。 类似的，这个 BIOS 对应于嵌入式 Linux 里的 bootloader。 Bootloader 的作用就是去 Flash、SD 卡等设备上读入 Linux 内核，并启动它。
一套linux体系，只有内核本身是不能工作的，必须要 rootfs 上的 etc 目录下的配置文件、/bin /sbin 等目录下的 shell 命令，还有 /lib 目录下的库文件等···）相配合才能工作 。
加电自检（power-on-self-test）用来检查各硬件是否正常工作，如 cpu、内存、显卡、硬盘、键盘等。加电自检的过程是通过主板上的 ROM 芯片（CMOS）所定义的程序来实现的，CMOS 可以做一些设定，是通过基本输入输出系统（BIOS）实现的，如选择计算机由哪块设备进行引导。
跟我一起来到故事开始的地方，深入 Linux 系统的启动流程，自己编译内核并制作根文件系统，并使用 QEMU 模拟启动。
上篇文章，使用BusyBox构建了基础的嵌入式Linux系统的根文件系统，基本的功能可以正常运行，但在这个基础功能上，还要许多地方需要完善。
类似于Windows下的C、D、E等各个盘，Linux系统也可以将磁盘、Flash等存储设备划分为若干个分区，在不同分区存放不同类别的文件。与Windows的C盘类似，Linux一样要在一个分区上存放系统启动所必需的文件，比如内核映象文件(在嵌入式系统中，内核一般单独存放在一个分区中)、内核启动后运行的第一个程序(init)、给用户提供操作界面的shell程序、应用程序所依赖的库等。这些必需的、基本的文件，合称为根文件系统，它们存放在一个分区中。Linux系统启动后首先挂接这个分区──称为挂接(mount)根文件系统。其他分区上所有目录、文件的集合，也称为文件系统，比如我们常说：“挂接硬盘第二个分区”、“挂接硬盘第二个分区上的文件系统”。
1.1在嵌入式系统中的根文件系统与桌面版的根文件系统文件基本上类似，所以用Ubuntu中根文件系统问模板，进行分析：
在第一期视频 ： 第0课第7节_刚接触开发板之制作根文件系统及初试驱动.wmv ，因为要测试驱动，所以必须要把驱动程序弄到开发板里才行。 于是韦老师介绍了两种方式：
（1） jffs2 JFFS文件系统最早是由瑞典Axis Communications公司基于Linux2.0的内核为嵌入式系统开发的文件系统。JFFS2是RedHat公司基于JFFS开发的闪存文件系统，最初是针对RedHat公司的嵌入式产品eCos开发的嵌入式文件系统，所以JFFS2也可以用在Linux, uCLinux中。 Jffs2: 日志闪存文件系统版本2 （Journalling Flash FileSystem v2）主要用于NOR型闪存，基于MTD驱动层，特点是：可读写的、支持数据压
大多数现代Linux发行版默认为ext 4文件系统，就像以前的Linux发行版默认为ext3、ext2，以及-如果追溯到足够远的话-ext。 如果您是Linux新手或者是文件系统新手，您可能会想知道ext 4给表带来了什么，而ext3却没有。考虑到诸如btrfs、XFS和ZFS等备用文件系统的新闻报道，您可能还想知道ext4是否还在积极开发中。 我们不能在一篇文章中涵盖所有关于文件系统的内容，但是我们将尝试让您了解Linux的默认文件系统的历史、它所处的位置以及所期待的内容。 我大量地引用了各种ext文件系统文章以及我在编写本概览时的经验。
构建嵌入式系统有很多种方式，每一种方式都有他存在的地方，比如适配于那种场合和应用。我也是了解不多，参考了网上的一些东西资料，以及抒发自己在学习这些构建方法时的一些看法。
XfS文件系统是SGI开发的高级日志文件系统，XFS极具伸缩性，非常健壮。所幸的是SGI将其移植到了Linux系统中。在linux环境下。目前版本可用的最新XFS文件系统的为1.2版本，可以很好地工作在2.4核心下。
initramfs概述 initramfs与initrd类似，也是初始化好了且存在于ram中的，可以压缩也可以不压缩。但是目前initramfs只支持cpio包格式，它会被populate_rootfs->unpack_to_rootfs(&__initramfs_start, &__initramfs_end – &__initramfs_start, 0)函数(解压缩、)解析、安装。
根文件系统是Linux内核启动之后挂载的第一个文件系统，上篇文章里已经介绍过，如何使用busybox来制作根文件系统。这篇文章介绍根文件系统制作成功后，如何让内核找到文件系统，并完成挂载，进入到系统命令行终端。
提醒：本文已有自动构建的项目支持，请移步到：再续【从零使用qemu模拟器搭建arm运行环境】
在 ubuntu cdimg[1] 下载，选择 ubuntu-base-16.04.6-base-armhf.tar.gz。
可能是年前跳槽的比较多，遇到不少同学咨询到嵌入式行业发展和职业规划的问题，这里总结一下嵌入式行业的机遇和选择，希望对读者们有所帮助。 我们暂且宏观上把程序员分为3类：业务类，专业类，系统类。 业务类 业务类更多的是在应用程序。随着移动互联网的快速发展出现一批 UI 设计师，这里的设计师是指 APP 的界面设计，在注重用户体验的今天对于界面的设计出现水涨船高的需求。一时间 Android, IOS 的 APP 开发者如雨后春笋般涌出，待遇也是不低。高级的应用程序员除了界面的开发外也会涉及程序内部的业务逻辑，现
可能是年前跳槽的比较多，遇到不少同学咨询到嵌入式行业发展和职业规划的问题，这里总结一下嵌入式行业的机遇和选择，希望对读者们有所帮助。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
