博客
关于我
Openwrt 安全模式failsafe分析
阅读量:227 次
发布时间:2019-03-01

本文共 2157 字,大约阅读时间需要 7 分钟。

安全模式作用:

只加载基本的文件系统,可以修改密码,网络配置等,可以进行升级系统,Uboot等操作;

依赖hotplug机制;

procd中进行preinit初始化;同时注册hotplug 事件;

文件/etc/hotplug-preinit.json

[        [ "case", "ACTION", {                "add": [                        [ "if",                                [ "has", "FIRMWARE" ],                                [                                        [ "exec", "/sbin/hotplug-call", "%SUBSYSTEM%" ],                                        [ "load-firmware", "/lib/firmware" ],                                        [ "return" ]                                ]                        ],                ],        }, ],        [ "if",                [ "and",                        [ "eq", "SUBSYSTEM", "button" ],                ],                [ "exec", "/etc/rc.button/failsafe" ]        ],]
[ "exec", "/etc/rc.button/failsafe" ] 检测到按键运行此脚本

#!/bin/sh[ "${TYPE}" = "switch" ] || echo ${BUTTON} > /tmp/failsafe_buttonreturn 0

只要按键引脚有状态变化,即创建/tmp/failsafe_button 文件,将被脚本/lib/preinit/30_failsafe_wait用到

failsafe_wait() {        FAILSAFE=        grep -q 'failsafe=' /proc/cmdline && FAILSAFE=true && export FAILSAFE        if [ "$FAILSAFE" != "true" ]; then                pi_failsafe_net_message=true                preinit_net_echo "Please press button now to enter failsafe"                pi_failsafe_net_message=false                fs_wait_for_key f 'to enter failsafe mode' $fs_failsafe_wait_timeout && FAILSAFE=true                [ -f "/tmp/failsafe_button" ] && FAILSAFE=true && echo "- failsafe button "`cat /tmp/failsafe_button`" was pressed -"                [ "$FAILSAFE" = "true" ] && export FAILSAFE && touch /tmp/failsafe        fi}boot_hook_add preinit_main failsafe_wait

fs_wait_for_key 函数处理按键 ' f ' 消息以及设定调试信息输出等级,此方式是通过系统调试串口进行;

[ -f "/tmp/failsafe_button" ] && FAILSAFE=true &&echo "- failsafe button "`cat /tmp/failsafe_button`" was pressed -"

此处 判断failsafe_button文件存在,即进入安全模式;

需要注意的是:procd 捕获按键信息,然后调用hotplug脚本,是在preinit阶段,此时overlay文件系统还未加载,使用的romfs,因此如果想禁用安全模式,不能在系统启动完后修改/etc/rc.button/failsafe脚本。因此preinit阶段,使用的romfs,用户修改的文件在overlayfs中,还未被加载;

So,禁用按键进入安全模式的方法是:在sysupgrade.bin固件编译阶段,修改/etc/rc.button/failsafe脚本,不创建/tmp/failsafe_button 文件即可;

转载地址:http://stav.baihongyu.com/

你可能感兴趣的文章
Neo4j的安装与使用
查看>>
Neo4j(2):环境搭建
查看>>
Neo私链
查看>>
nessus快速安装使用指南(非常详细)零基础入门到精通,收藏这一篇就够了
查看>>
Nessus漏洞扫描教程之配置Nessus
查看>>
Nest.js 6.0.0 正式版发布,基于 TypeScript 的 Node.js 框架
查看>>
nestJS学习
查看>>
NetApp凭借领先的混合云数据与服务把握数字化转型机遇
查看>>
NetBeans IDE8.0需要JDK1.7及以上版本
查看>>
netcat的端口转发功能的实现
查看>>
netfilter应用场景
查看>>
netlink2.6.32内核实现源码
查看>>
Netpas:不一样的SD-WAN+ 保障网络通讯品质
查看>>
NetScaler的常用配置
查看>>
netsh advfirewall
查看>>
NETSH WINSOCK RESET这条命令的含义和作用?
查看>>
Netstat端口占用情况
查看>>
Netty WebSocket客户端
查看>>
netty 主要组件+黏包半包+rpc框架+源码透析
查看>>
Netty 异步任务调度与异步线程池
查看>>