Dotaz: Kompilace linuxové mikro distribuce pomocí ulibc

[---]

Dobrý den.

Chci sestavit distro coby router.

Vše bude uloženo na usb klíči.

Na klíči bude jádro, ramdisk, obraz fs.

Představuji si to tak, že vše načtu do paměti a pak klíč odpojím.

Případné změny se zapíší zpět do klíče.

Co by to mělo umět :

 

- 3G modem, wifi, lan a konzole přes seriák.

- dns cache (dnsmasq)

- dhcp

- routování a maškaráda (umím už nastavit)

- monitorování provozu (iptables)

- statistiky přenosu dat

- omezení přenisu dat dle ip adres (qos či jak se tp jmenuje)

- administrace přes www rozhraní Zkoušel jsem coyote

- nevyhovuje, nefunguje 3g modem, staré jádro.

 

Otázky :

1. lze přeložit kernel, binutils a další potřebné aplikace pomocí ulibc ?

Nebo musím vše překládat jen pomocí gcc a glibc?

 

2. A jak vnutím překladači, aby vytvářel lokalizační soubory jen v en a cs jazyce pro celý systém ?

 

3. Jak omezit dle předem určeného čase uživatelé, případně odpojení po překročení definované kvoty ?

 

4. Zakázání komunikace při neznámé mac adrese a ořesměrivání uživatele na web routeru - myslím to samé co má pilsfree ?

Prostě si představuji databázi užuvatell,mac adres a dalších infoemací ...

Omlouvám se, že jsem smíchal více věcí do jednoho dotazu.

 

PS : Už mám na jednom mysql serveru uptime 2 roky :)( S jadírkem 2.0.0)

 

Jan

Odpovědi

[Jendа]

Fakt je potřeba to kompilovat od nuly? Nebylo by lepší mít flashdisk normálně připojený celou dobu, i když třeba jenom read-only, a použít už hotovou distribuci?

3. Nejdřív si musíš vymyslet, jak budeš autentizovat uživatele. VLANy na switchi? 802.1x? Ověřování podle MAC adresy je úplně na nic, protože si ji každý může změnit.

4. Opět MAC filtr je už z principu děravý, taky si dej pozor, aby ti neznámí uživatelé nemohli tunelovat ven třeba přes DNS tunel.

Ad. omezování uživatelů a počítání dat: Linux Advanced Routing & Traffic Control

[---]

Díky za reakci.

S tím ro klíčem by taky šlo, něco jako je live distro na cd.

3)

S těma uživateli máš pravdu, asi nejlepší bude zjistit jak to mají řešené na pf. Ale nechci kopírovat, ale chci najít originální způsob.

 

Kompilovat kernel musím kvůli tomu, že mám usb wifi, winmodem (rád bych jej taky využil).

Dále chci mít jádro přesně dělané na procesor (dvoujádro) a s a hw .

 

Přemýšlel jsem, že distribuci postavím na lfs.

Vím bude to trvat dlouho, ale hodně se naučím.

 

PS : Jakou databázi využít ?Mysql či by stačilo sqlite3 ?

 

V plánu sít pro 300 až 500 lidí.

 

Jan

[-... ..-. ..-]

Na to, aby se něco natáhlo z USB a pak to běželo v RAM, není potřeba kompilovat všechno s ulibc. Na to stačí i například Debian Live Projekt. Je potřeba se tím prokousat. Výsledek kousání může být jeden script, kterým se nastaví způsob sestavení live image a případně ještě pár konfiguračních souborů, které nejde (nebo se vám nechce) implantovat do toho scriptu. Script pak pustíte, nějakou dobu čekáte a výsledný image nahrajete na vaše médium (usb). Podle toho, jak si to připravíte, může ten image být cokoliv od live desktopu po router, dle přání.

[---]

Dobrý podvečer,

uživatele bych chtěl ověřovat pomocí loginu a hesla uložené v mysql databázi.

[Jendа]

Budeš potřebovat 802.1x a RADIUS, snad to jde nějak napojit na MySQL (nehrabal jsem se v tom a RADIUS server měl pod palcem vždycky někdo jiný než já). Počítej ale s tím, že je potřeba podpora („suplikant“) na klientech, a soudě dle problémů, co spousta lidí má s EDUROAMem (který používá totéž), to bude dost kříž…

[---]

Rádius neznám, ale dám to do vyhledavače a přečtu manuál.

[benn]

Já jsem pro buildování používal buildroot. Ten umožňuje nastavit veškeré parametry od výběru platformy, verze kompilátoru až po výběr různým aplikací.
Stačí stáhnout, rozbalit a spustit příkazem "make menuconfig". Defaultně je nastaven uClibc. První buildování trvá dlouho protože se kompiluje binutils, gcc, uClibc, kernel, busybox a pak ostatní utility. Výstupní formát ramdisku lze zvolit.

Je potřeba si s tím pohrát, já to potřeboval pro ARM9 desku. Jádro linuxu jsem, ale kompiloval zvlášť, protože jsem jej musel hodně upravit (byla to atypická deska). Skripty v etc je nutno vždy projít a poupravit.

Defaultně je nastaven busybox, ale lze některé příkazy zakázat a v buildrootu povolit standartní utilitu.

Pro crosskompilaci je to ideální nástroj, ale pozor ne pro každou verzi gcc doběhne kompilace (aspoň za časů co jsem s tím dělal). Proto je dobry povolit základní utility a ovladače a zkusit nabootovat.