博客
关于我
Openwrt 安全模式failsafe分析
阅读量:227 次
发布时间:2019-03-01

本文共 2157 字,大约阅读时间需要 7 分钟。

安全模式作用:

只加载基本的文件系统,可以修改密码,网络配置等,可以进行升级系统,Uboot等操作;

依赖hotplug机制;

procd中进行preinit初始化;同时注册hotplug 事件;

文件/etc/hotplug-preinit.json

[        [ "case", "ACTION", {                "add": [                        [ "if",                                [ "has", "FIRMWARE" ],                                [                                        [ "exec", "/sbin/hotplug-call", "%SUBSYSTEM%" ],                                        [ "load-firmware", "/lib/firmware" ],                                        [ "return" ]                                ]                        ],                ],        }, ],        [ "if",                [ "and",                        [ "eq", "SUBSYSTEM", "button" ],                ],                [ "exec", "/etc/rc.button/failsafe" ]        ],]
[ "exec", "/etc/rc.button/failsafe" ] 检测到按键运行此脚本

#!/bin/sh[ "${TYPE}" = "switch" ] || echo ${BUTTON} > /tmp/failsafe_buttonreturn 0

只要按键引脚有状态变化,即创建/tmp/failsafe_button 文件,将被脚本/lib/preinit/30_failsafe_wait用到

failsafe_wait() {        FAILSAFE=        grep -q 'failsafe=' /proc/cmdline && FAILSAFE=true && export FAILSAFE        if [ "$FAILSAFE" != "true" ]; then                pi_failsafe_net_message=true                preinit_net_echo "Please press button now to enter failsafe"                pi_failsafe_net_message=false                fs_wait_for_key f 'to enter failsafe mode' $fs_failsafe_wait_timeout && FAILSAFE=true                [ -f "/tmp/failsafe_button" ] && FAILSAFE=true && echo "- failsafe button "`cat /tmp/failsafe_button`" was pressed -"                [ "$FAILSAFE" = "true" ] && export FAILSAFE && touch /tmp/failsafe        fi}boot_hook_add preinit_main failsafe_wait

fs_wait_for_key 函数处理按键 ' f ' 消息以及设定调试信息输出等级,此方式是通过系统调试串口进行;

[ -f "/tmp/failsafe_button" ] && FAILSAFE=true &&echo "- failsafe button "`cat /tmp/failsafe_button`" was pressed -"

此处 判断failsafe_button文件存在,即进入安全模式;

需要注意的是:procd 捕获按键信息,然后调用hotplug脚本,是在preinit阶段,此时overlay文件系统还未加载,使用的romfs,因此如果想禁用安全模式,不能在系统启动完后修改/etc/rc.button/failsafe脚本。因此preinit阶段,使用的romfs,用户修改的文件在overlayfs中,还未被加载;

So,禁用按键进入安全模式的方法是:在sysupgrade.bin固件编译阶段,修改/etc/rc.button/failsafe脚本,不创建/tmp/failsafe_button 文件即可;

转载地址:http://stav.baihongyu.com/

你可能感兴趣的文章
nginx 301 永久重定向
查看>>
nginx 403 forbidden
查看>>
nginx connect 模块安装以及配置
查看>>
nginx css,js合并插件,淘宝nginx合并js,css插件
查看>>
Nginx gateway集群和动态网关
查看>>
nginx http配置说明,逐渐完善。
查看>>
Nginx keepalived一主一从高可用,手把手带你一步一步配置!
查看>>
Nginx Location配置总结
查看>>
Nginx log文件写入失败?log文件权限设置问题
查看>>
Nginx Lua install
查看>>
nginx net::ERR_ABORTED 403 (Forbidden)
查看>>
vue中处理过内存泄露处理方法
查看>>
Nginx RTMP 模块使用指南
查看>>
Nginx SSL 性能调优
查看>>
Nginx SSL私有证书自签,且反代80端口
查看>>
Nginx upstream性能优化
查看>>
Nginx 中解决跨域问题
查看>>
nginx 代理解决跨域
查看>>
Nginx 做负载均衡的几种轮询策略分析
查看>>
Nginx 入门,一篇搞定!
查看>>