Dotaz: Raspbian Buster - system read-only

[Kamil.k]

Dobry den.Mam raspi jen kratce a v linuxu zatim moc neumím.

https://medium.com/swlh/make-your-raspberry-pi-file-system-read-only-raspbian-buster-c558694de79

Dostal jsem se až po "Make the file-systems read-only and add the temporary storage."

Upravil jsem to jak v tom prvním šedem sloupečku - přidal ro a uložil.

Nevšim jsem si toho druheho šedeho co mam vložit nakonec.

Nejde to už uložit, piše mi to, že soubor je jen pro čtení.

Da se to ještě nějak napravit?

Děkují.

Odpovědi

[k3dAR]

#docasne prepnuti rezimu cteni/zapis na rw
sudo mount -o remount,rw /

pridas co potrebujes, ulozis a restartujes...

[Kamil.k]

Děkuji, povedlo se, ale nějak mi to nefunguje.

Nenajede mi plocha, jede to jen přes terminal :(

[MakeIranBombedAgain❗]

samotnej xserver asi moc nefunguje na readonly filesystemu když se nepošteluje asi :O :O

zkus to takle hele :O :O

[k3dAR]

v tvem odkazu nesteluje xserver, ale upravuje session misto LXDE na vlastni pro kiosek jen s nabehnutim www prohlizece...
jedine co me tam trklo a v tazatelove odkazu je (castecne)jinak je to co pridava na konec /etc/fstab:

tmpfs           /tmp            tmpfs   defaults,noatime,mode=1777      0       0
tmpfs           /var/log        tmpfs   defaults,noatime,mode=0755      0       0
tmpfs           /var/lib/systemd tmpfs   defaults,noatime,mode=0755      0       0
tmpfs           /run            tmpfs   defaults,noatime,mode=0755      0       0

[BFU]

No a nestacilo by se chrootnout do overlayfs joint mountu mezi rootfs a tmpfs ? Pak / pro system vypada rw, ale vsechny / zustavaji v RAM v tom tmpfs.

[Josef Kufner]

X server potřebuje vytvořit soubor v home, takže to potřebuješ zapisovatelné.

[Jendа]

V raspi-config v Performance options je volba Overlay filesystem. Nezkoušel jsem ji (je tam relativně nově), ale podle mě udělá to co chceš a ještě lépe (například vyřeší, že ti nenajede GUI protože potřebuje někam zapisovat).

[Kamil.k]

Jendo, děkují moc, funguje, ale jsem s toho trochu mimo.

Mam raspi od vánoc, takže v prosinci jsem o linuxu jen věděl, že je to nějaký operační systém, ale učím se.

Stah jsem si čistého raspbiana a nastavil to základní + static IP v nano /etc/dhcpcd.conf na 192.168.1.210/24.

Reboot a raspi mělo tu IP 210.

Pak jsem to přepnul na Overlay filesystem. Normálně to jede ale nefungovalo mi ssh ani vzdáleny přistup přes VNC.

Nakonec jsem zjistil, že raspbian dostava IP přes DHCP servr, tak jak v default nastaveni.

v nano /etc/dhcpcd.conf to 192.168.1.210 furt je.

Já jsem si myslel, že si nastavím systém k obrazu svému, nainstalují potřebné programy a pak to přepnu na read-only.

Mýlil jsem se?

[Jendа]

Netuším, osobně jsem dhcpcd5 odinstaloval a adresu nastavuju v /etc/network/interfaces

iface eth0 inet static
	address 10.0.9.2
	netmask 255.255.255.0
	gateway 10.0.9.1

[Kamil.k]

No jo, ale v budoucnu bych chtěl zkusit udělat s wifi hotspot, to budu mit ale problen, když odinstaluji to dhcpcd5, ne?

[Kamil.k]

Jsem natahnul novy system a do /etc/dhcpcd.conf nastavil IP, a reboot.

nterface eth0

static ip_address=192.168.1.210/24

static routers=192.168.1.1

static domain_name_servers=192.168.1.1

sudo systemctl status dhcpcd

https://postimg.cc/qzdPVLbv

Zapnu system read-only, reboot, a mam IP s DHCP 192.168.1.190

sudo systemctl status dhcpcd

https://postimg.cc/GB2VW1Vk

[Petr Fiedler]

Já mám v routeru v DHCP rezervovanou adresu pro RPi podle MAC a vždy jí dostane. Nebyla by to cesta pro tebe?

[Jendа]

Ne, na wifi hotspot potřebuješ DHCP server (já používám dnsmasq), ne klient.

A jinak získávání IP z DHCP se normálně nastavuje i v tom interfaces souboru:

auto eth0
allow-hotplug eth0
iface eth0 inet dhcp

(ty auto a allow-hotplug možná nejsou potřeba a možná to tam dávám z nějakých historických důvodů, nevím) Dokonce je to snad i normální způsob jak se to v Debianu dělá, a není mi jasné, proč se Raspberry rozhodlo místo toho použít dhcpcd.

[Kamil.k]

Petr Fiedler - doma ano, ale je to pro znameho na chatu ktery ma nějakou kouzelnou krabku od T-mobile a nedostane se do ni.

[Kamil.k]

Tak jsem udělal to co napsal Jenda.

IP nastavil do /etc/network/interfaces

sudo apt-get purge dhcpcd5 isc-dhcp-client

Normalně to funguje ale když zapnu system read-only, jsem uplně bez netu.

Přes ifconfig eth0 vubec nevidim.

Je tam jen lo: flag

Moc se nevyznam, ale nepomuže toto?

https://medium.com/swlh/make-your-raspberry-pi-file-system-read-only-raspbian-buster-c558694de79

Move some system files to temp filesystem

[Jendа]

sudo apt-get purge dhcpcd5 isc-dhcp-client

isc-dhcp-client bych tam nechal… Nerozhodlo se to místo něj nainstalovat něco jiného? (to ti purge řekne: tohle odstraňuji, tohle instaluji)

Přes ifconfig eth0 vubec nevidim.

ifconfig v Linuxu už 22 let nefunguje, použij ip ("ip address" (nebo zkratku "ip a")). A pak se ještě podívej do dmesg, případně porovnej dmesg mezi funkčním a nefunkčním (na porovnávání používám program kdiff3, někdo jiný používá třeba meld nebo vimdiff).

Taky bych čekal že se ti to nejmenuje eth0, ale nějak nesmyslně jinak a je potřeba přidat net.ifnames=0 biosdevname=0 do /boot/cmdline.txt.

[k3dAR]

trochu neco z toho pro novacka "uprasnim":

1. ifconfig v zakladu funguje, co nefunguje je zobrazeni prirazenych vice ip k jednomu interface (asi i neco dalsiho), ale samozrejme funguje zobrazeni ip adresy, masky, rx/tx, lze interface nastavit down ci up, atd... ale samozrejme je take pravda, ze je povazovano (asi) tech 22let za obsolete a doporucuje se pro "full support" pouzivat ip (coz jako novacek at radeji dela, jen sem to "nefunguje" chtel upresnit

2. ad jmena sitovych zarizeni, to nesmyslne je "Predictable Network Interface Names" a "prinesl" to systemd, jde (resp. melo by) jit o to ze sitovka dostava jmeno podle toho kde/jak/kam je v hw zapojena, puvodni oznacovani ethX a wlanX se mohlo (stejne jako u disku oznaceni sdX) prirazovat po restartu vzdy necemu jinemu, u sitovek se to resilo pres udev pravidlo ktere priradilo etX dle MAC adresy(pri prvnim detekci nove sitovky to pridalo do tohoto pravidla novej zaznam).... nicmene z me zkusenost to "moderni predvinani" nefunguje, takze take jak pises si to (skoro) vsude zakazuju abych mel klasicke ethX a wlanX...

[k3dAR]

ad 2. to prehazovani nazvu u sitovek s puvodnim ethX samozrejme se delo jen pri >=1 ethernet ci (wlanX u wifi) sitovek v systemu, pokud je 1, tak to vzdy bylo proste eth0, wlan0...
to zminovane udev pravidlo kdyz by sitovek bylo vice vypada takto - do souboru /etc/udev/rules.d/70-persistent-net.rules dat pro kazdou sitovku (ATTR dat MAC adresu te konkretni sitovky a NAME dat chtene ethCISLO jmeno...

SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="aa:bb:cc:dd:ee:ff", ATTR{dev_id}=="0x0", ATTR{type}=="1", KERNEL=="eth*", NAME="eth0"
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="11:22:33:44:55:66", ATTR{dev_id}=="0x0", ATTR{type}=="1", KERNEL=="eth*", NAME="eth1"

[Kamil.k]

Děkují všem za pomoc, ale moje znalosti pro vyřešení tohoto problemu jsou mizerne a proto to vzdavam. Možna v dalši verzi to už bude opravene.

[MakeIranBombedAgain❗]

proč to jakoby vubec potřebuješ teďko mit jenom pro čtení ten souborovej system?? :O :O sd kartička uvnitř rpi neni tak děsně moc zranitelná jak se jako všude piše jestli toje kuli tomu :D ;D

[Petr Fiedler]

Hlavně to jde bez problémů dát na SSD, které stojí ~500 Kč.

[Petr Fiedler]

Mi nejde o to, že paměťové karty vydrži malo zapisu, ale o to že při vypnuti natvrdo se to dost často posere a system už nenajede.

[Kamil.k]

Se omlouvam, nejak mi tam samo skočilo Petr Fiedler

[Petr Fiedler]

Používám RPi ~2,5 roku. Měl jsem 3B+, teď mám 4B. Současné distro už je 3 v pořadí. S tím co popisuješ jsem se ještě nesetkal. Ani na SD, ani na SSD. A to za sebou pár hard vypnutí mám. A i kdyby, tak Clonezilla to jistí.

[Kamil.k]

Tak ja mam raspi kratce, ale kamoš mi řikal že mu už několikrat po vypadku proudu raspi nenajelo. Nebyl to normalní výpadek, ale první několikrat zablikala žarovka a pak až se vypl proud. Koupili jsme raspi s otcem a až vše zvladnem, pujde do firmy do pojizdneho kontejneru, ktery putuje po cele republice. Takže při přemistovaní nikdo nebude myslet na to aby raspi spravně vypnul.

Jenda se tu zminil, že použivá hotspot, nasměrujte mně prosím na nějaký dobrý tutorial. Děkují.

[dustin]

Souhlas, embedded řešení musí počítat s vypnutím natvrdo. Obnova fs z žurnálu je spíš nouzovka.

[trubicoid2]

Raspberry by se nemělo vypínat natvrdo. Je tam problém s brownoutem a to může SD kartu poškodit i když bude read-only.

Chtělo by to tam dát nějakou UPS, která při výpadku napájení Raspberry správně vypne. Nějaká malá UPS s USB by mohla fungovat. Nebo s 5V třeba toto.

Pokud dáte místo SD karty SSD přes USB3, tak by ten brownout taky nebyl tak nebezpečný. Teda bootovat z USB a SD kartu tam vůbec nemít.

[Jendа]

1. ifconfig v zakladu funguje, co nefunguje je zobrazeni prirazenych vice ip k jednomu interface (asi i neco dalsiho), ale samozrejme funguje zobrazeni ip adresy, masky, rx/tx, lze interface nastavit down ci up, atd...

Já považuji za dost dobře možné, že mu ifconfig zařízení nezobrazil proto, že nebylo zkonfigurováno (například protože se kvůli readonly FS nepodařilo spustit nějakou službu, která se stará o přejmenování, a tak jméno v konfiguraci neodpovídá jménu zařízení). A musel by dát ifconfig -a.

[Kamil.k]

Normalní system https://postimg.cc/8jKpCDRX

system read-only https://postimg.cc/HVhmgzmf

sudo apt-get purge dhcpcd5 isc-dhcp-client

Normalní system totožny s prvním obrazkem

system read-only tak jsem to eth0 vubec neviděl a intrnet nejel.

Co ten hotspot? Něco takoveho?

https://thepi.io/how-to-use-your-raspberry-pi-as-a-wireless-access-point/

[Jendа]

To záleží, jestli chceš mít bridge (navíc podle návodu se spuštěným DHCP serverem, což mi přijde jako dost nestandardní konfigurace), nebo routovanou/NATovanou síť. Bridge (ale bez DHCP serveru) je standardní chování toho, čemu se říká „AP“. To, co mají v článku, je asi to čemu se říká „hotspot“ ve smyslu „poskytuje to služby ještě nějak jinak“. Já ale poslední dobou radši dávám wifi do samostatné routované sítě (tj. bez bridge), protože se mi párkrát stalo, že broadcasty z ethernetové části wifi totálně zahltily.

Co se týče bodu 7, tak osobně používám balíček iptables-persistent a pravidla se ukládají pomocí netfilter-persistent save. Ale asi je to celkem jedno.

[Kamil.k]

V těch kontejnerech jsou stroje a spousta čidel.

Chceme každe čidlo přopojit na nějakou ESP8266 nebo ESP-01 a to by bylo připojene přes ten hospot a odesilalo data do raspi.

Par čidel už mam připojenych k ESP-01.

Problem je, že někde mame možnost se připojit k internetu a někde ne.

Takže je nutne, aby se někdo moh přes ten hospot připojit s tabletem i bez internetu a přes web zkontrolovat naměřene data.

Neni nutno aby mu fungoval net.

Ale pokud budeme mit možnost se k internetu připoji, aby se šlo k web strance dostat s obou stran.

Jak přes lan, tak pře wifi.

Nevadi když lan a wifi budou mit jiny subnet.

Takže pře lan polezem k souboru třeb takto http://192.168.1.5/index.php

A přes hospot takto http://192.168.8.5/index.php

[Jendа]

Tak to mi uvedený návod přijde docela dobrý. A nechal bych tam klidně ten bridge.

[Kamil.k]

Jsem zusil a zhavarovalo to u step 8.

sudo brctl addif br0 eth0

Putty se odpoji a skončil jsem.

[trubicoid2]

no to je lepší dělat na Raspberry lokálně, teda připojíte monitor a klávesnici

jinak ten krok můžete přeskočit a udělat ten následující, teda zápis do /etc/network/interfaces

[Jendа]

To je očekávané. To musíš dělat přes sériák nebo nějak hrozně opatrně (třeba si připravit ty příkazy do skriptu + nastavit za minutu spuštění jiného skriptu, který to vrátí zpátky, když se to nepovede).

[Kamil.k]

Děkuji.Zkusim teda vynechat.

Ještě poslední dotaz.Kde k tomu najdu mamual?

Nějak se nemohu připojt.

Zkontrolujte heslo a zkuste to znovu.

wpa_key_mgmt=WPA-PSK

WPA-PSK je 8 až 64 tisknutelných znaků.

[trubicoid2]

nejde se připojit? a ssid je vidět? problém asi bude v tom hostapd.conf

google a hostapd.conf: koukněte třebas sem

v tom raspberry pi příkladu chybí country_code=CZ a zase wpa_pairwise=TKIP bych vyhodil

heslo máte za wpa_passphrase=super_tajne_heslo_123 ?

[Jendа]

Ještě poslední dotaz.Kde k tomu najdu mamual?

K čemu? Máš pravdu, že manuál k hostapd.conf na svém systému nevidím… Tak asi Google…

Nějak se nemohu připojt.

Zkontrolujte heslo a zkuste to znovu.

A v logu něco je? Jaké máš hostapd.conf? Já používám tohle:

interface=wlan0
driver=nl80211
ssid=blabla
hw_mode=g
channel=6

#macaddr_acl=0
#auth_algs=1
#ignore_broadcast_ssid=0
wpa=2
wpa_passphrase=hesloheslo
wpa_key_mgmt=WPA-PSK
wpa_pairwise=TKIP
rsn_pairwise=CCMP

[Kamil.k]

Kluci děkují moooc.

Ještě ale nějake ty dotazy by ale byli

Dal jsem tam ten skript co mi tu dal Jenda a jsem připojen.

Skončil jsem v tom návodu u Step 7. bridge-utils jsem vubec neinstaloval. Internet mi jede a mam přidělenou IP 0.22 a branu 0.10. Je nutne pokračovat Step 8? install bridge-utils

Co když vím, že je raspi přidpojene do sitě přes lan a chtěl bych přes ten hotspot dostat IP ve stejnem subnetu. Jak na to? Děkuji.

[Jendа]

Internet mi jede a mam přidělenou IP 0.22 a branu 0.10.

A to RPi je připojené do internetu jak?

Co když vím, že je raspi přidpojene do sitě přes lan a chtěl bych přes ten hotspot dostat IP ve stejnem subnetu. Jak na to?

Bridge. Ale pokud je RPi připojené přes ethernet a na něm už jeden DHCP server je, tak musíš DHCP server na RPi vypnout, jinak budeš mít v síti dva DHCP servery z nichž jeden bude dávat nesmysly.

[Kamil.k]

a) přes lan - static IP - IP nastavena v /etc/dhcpcd.conf

DHCP servr bych měl vypnout systemctl disable dhcpcd Je to nafurt dokud ho zas nezapnu nebo jen než udělam reboot?

[Jendа]

Je to až uděláš reboot. Když hned, tak musíš ještě systemctl stop.

[MakeIranBombedAgain❗]

nafurt ;D kdybys to chtěl jenom do restartu tak byto bylo 'systemctl stop blablablah' hele

[Kamil.k]

Dobra. A co bude špatně, když to necham tak jak mam, nainstalovane jen po bod 7. Muj routr jede n 192.168.1.1 a přidělije IP od 1.100 až 1.150 V tom navodu je přidat do sudo nano /etc/dhcpcd.conf interface wlan0

Co když to nastavim stejně jako wlan0? static ip_address=192.168.1.1/24

sudo nano /etc/dnsmasq.conf

interface = wlan0

dhcp-range = 192.168.1.60,192.168.1.70,255.255.255.0,24h

Když se připojim třeba notasem, budu mit stejnu branu jako eth0 a dostanu IP v rozsahu 1.60 až 170. Tim padem bych měl byt ve stejnem subnetu a vidět me zařizení v siti.

Mam pravdu?

Bude to prasarna?

[Kamil.k]

Zdravím.

Mam problem. když udělam reboot, už se mi hotspot nespusti.

Pomuže jen sudo systemctl restart hostapd.service

Nebude to tím, že se služba nespoušti, start nepomuže.

sudo systemctl start hostapd.service

V auth.log vidim jen jak službu restartuji

[MakeIranBombedAgain❗]

nastavovals to jakoby na zapisovatelným filesystemu?? :O :O máš tu službu enabled?? :O :O udělej 'systemctl enable hostapd.service'. jestli todleto nepomuže udělej 'sudo journalctl -u hostapd.service' a koukni jestli totam naněco nenadává třeba :O :O

rozdíl mezi systemctl start a restart je prej že restart voproti start zapíná i závislý služby. jestli to enable nepomohlo koukni jakoby na ty závislý služby do systemctl list-dependencies hostapd.service a porovnej tamten výpis s normálním zapnutím a s restartem tý služby :O :O

barva puntiku zelená/červená řiká jestli de/nejde

[Kamil.k]

V logech to je čiste.

A divne je, že když udělam reboot tak nefunguje aní

sudo iw dev wlan0 station dump

sudo iw dev wlan0 scan

Až když zadam sudo systemctl restart hostapd.service tak vše začne fungovat.

[Kamil.k]

A filesystem už neřešim když to nefunguje, jedu normalně

[trubicoid2]

to vypadá, že hostapd potřebuje ještě něco jiného spuštěného, ale poprvé to není spuštěné a po tom restartu už ano

mělo by se systemd říct, že ještě na něčem závisí

co říká sudo systemctl list-dependencies ?

[MakeIranBombedAgain❗]

se pokračovalo v řešení problému tady hele

[Petr Fiedler]

Solved.

[Petr Fiedler]

Jen technická poznámka.

V tom navodu je přidat do sudo nano /etc/dhcpcd.conf interface wlan0

Není. Určitě nic nepřidáváš do sudo nano. Přidáváš to do souboru dhcpcd.conf, který je v adresáři (složce) etc, který je v kořenu /. sudo znamená superuser do - superuživatel dělá, takže příkaz se provádí s vyšším oprávněním. nano je textový editor.

[Petr Fiedler]

Edit: su = superuser.

[Kamil.k]

@ Petr Fiedler - mužete prosím trochu upřesnit kde je problem, aby tomu porozuměla i takova lama jako ja

[Petr Fiedler]

sudo je odvozeno z:

superuser do

Nikoliv z:

superuser do

V tom prvním komentáři jsem tu složeninu popsal špatně a tak, pro přesnost, jsem se oprvil. Jde pouze o maličkost. Nic zásadního. Syntax zůstává stejná a funkce taky. :)

[Kamil.k]

Viš, když něco instaliji i pod win, tak si dělam do text souboru poznamky a návod jak na to.Třeba kdybych někdy v budoucnu to zas instaloval.

A když jsem tu psal tak bylo použito ctrl+c a ctrl+v a ja misto /etc/dhcpcd.conf zkopiroval celý přikaz.

Bylo by mi milejši, kdyby mi tu někdo poradíl, jak odstranit muj problem že se mi to vždy sekne.

Zatim jsem do /etc/rc.local dal to sudo systemctl restart hostapd.service.

Ale je to prasarna a rad bych to vyřešil.

[Kamil.k]

Na netu jsem našel info, že senam chyb najdu přes sudo hostapd -d /etc/hostapd/hostapd.conf

https://pastebin.com/TpQCFCCF

sudo journalctl -u hostapd.service

https://pastebin.com/Afkh3DYq

wlan0: Could not connect to kernel driver