Raspberry Pi + Fedora(aarch64) = Wi-Fi 핫스팟(또는 파란색 모자가 달린 라즈베리 라우터)

기사 Raspberry Pi + CentOS = Wi-Fi 핫스팟(또는 빨간 모자가 달린 라즈베리 라우터) CentOS 운영 체제를 사용하여 Raspberry를 무선 액세스 포인트로 전환하는 방법에 대해 이야기했습니다. 이 그림에 따라 홈 라우터를 조립함으로써 저는 창의적인 자아를 만족시켰고 아늑한 인프라의 중요한 요소에 대해 마음의 평화를 얻었습니다. 그러나 해결책이 불완전하다는 느낌과 내적 완벽주의가 나를 괴롭혔습니다. "불완전한 작업 결과는 존재할 권리가 없습니다." “이상은 달성될 수 있고 달성되어야 한다”는 생각이 잠시 나를 떠나지 않았습니다.

그러던 어느 날 주제별 포럼 중 하나에서 기존 Raspberry 운영 체제(aarch64 대 armhfp)의 비트 깊이에 대한 토론을 접하게 되었습니다. 어떤 64비트 OS가 원칙적으로 Raspberry 버전 3에 적합하고 작동할 수 있는지에 대한 것입니다. ++?

제가 사랑하는 "Userland"의 ARM 아키텍처용 CentOS는 최신 버전의 커널로 전환하고 64비트로 전환하는 데 서두르지 않았습니다. 그리고 신으로부터 연결된 EPEL 저장소는 어디에서 디지털 서명 없이 잠을 못 이루는 악몽이었는지 알고 있습니다...

RPM 기반 배포판의 고수로서 말하자면, 라즈베리용 OS가 논의에서 완전히 잊혀져 있다는 사실에 놀랐습니다. 페도라! 그리고 이것은 출시되었다는 사실에도 불구하고
버전 28부터 공식적으로 3비트 버전의 Raspberry Pi 64B+를 지원합니다!


이번 글에서는 설치 방법에 대해 이야기하겠습니다. 페도라(aarch64) 에 라즈베리 파이 3 모델 B의 + в 추가 최소 성능. 이전 구성을 시험 운영한 결과 확인된 Wi-Fi 액세스 포인트를 높이는 기능에 대해 간략하게 설명하겠습니다. 7 CentOS에.

0. 당신에게 필요한 것

모든 것은 이전 기사에 나열된 것과 동일합니다.

• 라즈베리 파이 3 모델 B+;
• microSD >= 4GB(나중에 시스템을 2GB 드라이브로 "전송"할 수 있음)
• Linux 및 microSD 카드 리더기를 갖춘 워크스테이션;
• Raspberry와 Linux 워크스테이션 간의 유선 네트워크 연결(이 경우 설정을 위해 추가 모니터와 키보드가 필요하지 않음), 두 장치 모두에서 인터넷 액세스
• Linux 고급 기술(알고 두려워하지 않는 방법: 나뉜, dd и mkfs).

반복과 유사 LFS-자신만의 Linux를 구축하면 Fedora 배포 이미지가 사용되며 이를 기반으로 최소한의 시스템이 생성됩니다("소스에서 컴파일"하지 않음).

1. 원본 배포판 설치

인터넷에 있는 시스템의 원시 이미지 좌표:
https://…/fedora-secondary/releases/…/Spins/aarch64/images/Fedora-Minimal-…xz

microSD에 녹화한 후 사용하기 전에 다음을 수행해야 합니다.

1. 파일 시스템의 "루트"를 확장합니다(세 번째 파티션, ext3).

   parted /dev/mmcblk0 resizepart 3 100%
   e2fsck -f /dev/mmcblk0p3; resize2fs /dev/mmcblk0p3; e2fsck -f /dev/mmcblk0p3
   for i in 1 2 3; do mkdir -p /mnt/$i; mount /dev/mmcblk0p$i /mnt/$i; done
   

2. SELinux 비활성화

   echo 'SELINUX=disabled' > /mnt/3/etc/selinux/config
   

3. 초기 설정 마법사를 제거합니다.

   find /mnt/3/etc/systemd/ -iname initial-setup.service -delete
   

4. SSH를 통한 액세스를 허용합니다.

   mkdir -p /mnt/3/root/.ssh
   cp -fv ~/.ssh/id_rsa.pub /mnt/3/root/.ssh/authorized_keys
   sed -i 's/#PermitRootLogin.*/PermitRootLogin yes/g' /mnt/3/etc/ssh/sshd_config
   

이제 microSD에서 "라즈베리"를 다운로드하고 네트워크를 통해 연결할 수 있습니다.

콜드 스타트에는 약 XNUMX분 XNUMX분이 소요됩니다. 로딩 후 시스템의 TTX:

rpm -qa | wc -l
444

2. 최소한의 시스템 조립

불행히도 개발자의 "최소 배포"는 리소스 소비가 가장 적지 않은 것으로 나타났습니다. 시스템 이미지를 더 작게 만들 수 있습니다.

이렇게 하려면 Malinka에서 스크립트를 실행해야 합니다.

#!/bin/bash

. /etc/os-release
P=$(mktemp --directory $(pwd)/$ID-$VERSION_ID.XXX)

dnf --installroot=$P --releasever=$VERSION_ID --setopt=install_weak_deps=false 
--assumeyes install  
    bcm283x-firmware 
    dnf              
    grub2-efi-aa64   
    kernel           
    openssh-server   
    shim-aa64

for f in /boot/efi/EFI/fedora/grub.cfg 
         /boot/efi/EFI/fedora/grubenv  
         /boot/efi/rpi3-u-boot.bin     
         /etc/default/grub             
         /etc/fstab
do
  cp -fv $f $P$f
done

rm  -fv $P/dev/*
rm -rfv $P/var/cache/dnf

echo "--------------------------------------------------------------------------------"
du -hs $P

스크립트를 실행하면 현재 디렉터리에 하위 디렉터리가 생성됩니다($P) 새로운 최소 OS 버전의 루트 내용을 포함합니다. Raspberry를 끄고 microSD를 Linux 워크스테이션으로 되돌릴 수 있습니다.

3. 최소한의 시스템 설치

설치는 최소한의 OS "이미지" 파일(이전 단계에서 얻은)을 특별히 준비된 microSD의 적절한 디렉터리에 복사하는 것으로 요약됩니다.

2GB 카드와 XNUMX개의 파티션이면 충분합니다.

1. / boot / efi - EFI+FAT32, 부팅, 100MB;
2. / (루트) - EXT4, 남은 모든 공간.

microSD를 준비하고 여기에 파일을 복사한 후 다음을 수행해야 합니다.

• OS 부팅 수정;
• 네트워크를 켜십시오.
• SSH를 통해 액세스를 구성합니다.

부팅 수정은 파일 섹션의 UUID를 바꾸는 것입니다.

microSD:/boot/efi/EFI/fedora/grub.cfg
microSD:/boot/efi/EFI/fedora/grubenv

및 매개변수 저장된_항목= 마지막 파일에

파일 내:

microSD:/etc/fstab

명령 출력에서 ​​이전 값과 현재(최신) 값을 찾을 수 있습니다.

blkid | grep mmcblk | sort

교체 후에는 내용도 수정해야 합니다. fstab 마운트 지점이 새 파티션 UUID와 일치하도록 microSD에 저장합니다.

Raspberry를 처음 켤 때 네트워크 기능은 작은 "목발"을 사용하여 달성할 수 있습니다. 링크를 생성합니다(도식적으로):

ln -s /usr/lib/systemd/system/systemd-networkd.service 
  microSD:/etc/systemd/system/multi-user.target.wants

그리고 파일:

mkdir -p microSD:/etc/systemd/network
cat > microSD:/etc/systemd/network/dhcp.network << EOF
[Match]
Name=*
[Network]
DHCP=ipv4
EOF

다운로드가 성공적으로 완료되면 실행을 정리하세요. 시스템 네트워크:

systemctl disable systemd-networkd
systemctl enable systemd-networkd

SSH를 통한 수퍼유저 액세스는 1단계와 유사하게 구성됩니다.

모든 작업을 오류 없이 주의 깊게 수행한 후에는 microSD를 "라즈베리"로 옮기고 추가 최소 버전에서 64비트 OS 작업을 시작할 수 있습니다.

4. 준비된 시스템

위의 지침에 따라 생성된 완성된 시스템의 "이미지"는 다음 링크에서 다운로드할 수 있습니다.
Fedora-Tiny-31-5.5.7-200.aarch64

이는 설치 스크립트와 OS 파일이 포함된 TGZ라는 두 개의 파일을 포함하는 아카이브입니다. 아카이브는 Linux 워크스테이션에서 압축을 풀고 microSD(2GB 카드이면 충분함)를 삽입한 다음 매개변수(장치 이름)를 사용하여 스크립트를 실행해야 합니다.

./install /dev/mmcblk0

Будьте внимательны!

경고 없이 장치가 포맷되고 운영 체제가 설치됩니다.

스크립트를 오류 없이 실행한 후 카드를 "라즈베리"로 재배열하여 사용할 수 있습니다. dhcp를 통해 catch, 비밀번호 - "1".

시스템에서 모든 ID와 키가 지워지기 때문에 각각의 새로운 설치는 고유합니다.

다시 한 번 반복합니다. 시스템- 최소한의! 그러므로 놀라지 마십시오. DNF를 사용할 수 있습니다. DNF가 작동하려면 올바른 것을 "발명"해야 합니다. / 기타 / resolv.conf에.

Raspberry의 콜드 스타트에는 약 40초가 소요됩니다. 로딩 후 시스템의 TTX:

rpm -qa | wc -l
191

5. 와이파이

Wi-Fi 액세스 포인트 구현 기능에 대해 조금 설명하겠습니다. 자세한 내용은 이전 내용을 참조하세요. 기사.

EPEL은 더 이상 필요하지 않습니다. 모든 패키지는 공식 저장소에 포함되어 있습니다.

아마도 포기할 가치가 있을 것입니다 DNS 마스크, CentOS와 달리 Fedora에는 일반적인 내장 DHCP/DNS 서버가 있는 상당히 최신의 systemd-networkd가 있기 때문입니다. 그러나 사실은 RHEL8 개발자의 경우 NM 이외의 네트워크 스택 지원을 거부했습니다., 프로젝트의 밝은 미래에 대한 자신감을 불러 일으키지 않습니다 (악당). 간단히 말해서, 나는 그것을 시도하지 않았습니다.

또한 내장 Wi-Fi 어댑터의 현재 드라이버는 Raspbian 배포판에서 "훔칠" 수 없으며 Raspbian 배포판에서 직접 다운로드할 수 없습니다. github.

내 Raspberry의 Broadcom 펌웨어 파일은 다음과 같습니다(도식적으로).

ls /usr/lib/firmware/brcm | grep 43455

 [612775] brcmfmac43455-sdio.bin
  [14828] brcmfmac43455-sdio.clm_blob
[symlink] brcmfmac43455-sdio.raspberrypi,3-model-b-plus.txt -> brcmfmac43455-sdio.txt
   [2099] brcmfmac43455-sdio.txt

그것들이 없으면 5GHz/AC를 얻을 수 없습니다.

인터페이스의 수와 이름에 대해. 이제 저는 꼭 필요한 경우가 아니면 소프트웨어 스위치의 "서비스"에 의존하지 말 것을 모든 사람에게 강력히 권장합니다(다리), 이로 인해 네트워크 스택에 상당한 로드가 발생하고 라우팅이 저하됩니다. 여러 개의 무선 어댑터를 사용할 계획이 없다면 물리적 인터페이스만 사용해야 합니다. 나는 두 개의 Wi-Fi를 가지고 있으므로 그것들만 소프트웨어 브리지로 결합합니다. (hostapd 설정을 다르게 보면 이것 없이도 할 수 있지만)

그리고 저는 인터페이스 이름을 바꾸는 것을 좋아합니다.

Fedora에서 이를 수행하려면 심볼릭 링크를 생성해야 합니다:

/etc/systemd/network/99-default.link -> /dev/null

그러면 샅샅이 뒤지지 않고도 의미 있는 이름을 붙일 수 있을 것입니다. 유데브, 그러나 systemd-networkd만 사용합니다.

예를 들어, 내 라우터의 네트워크 어댑터는 다음과 같습니다.

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000

2: wan: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000

3: lan: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000

4: int: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master lan state UP group default qlen 1000

5: ext: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq master lan state UP group default qlen 1000

• INT - 내장, 내선 — "브리지"로 조립된 외부(USB) Wi-Fi 어댑터 랜;
• 핏기없는 — 인터넷이 연결된 이더넷 어댑터.

알아채셨나요? fq_codel - 정말 멋진 일이네요. 새로운 Linux 커널과 함께 무선 범위에서 진정한 기적을 이룹니다. 치열한 "토렌트 다운로드"로 인해 이웃 간의 갑작스러운 속도 저하가 발생하지 않습니다. 채널이 로드되어 "공중파"로 작동하는 가정용 IP-TV라도 "끊어지지" 않고 전혀 "말더듬"되지 않습니다!

데몬 서비스 파일이 약간 변경되었습니다. hostapd.

이제 다음과 같습니다(내장 어댑터의 예 사용).

[Unit]
Description=Hostapd IEEE 802.11 AP, IEEE 802.1X/WPA/WPA2/EAP/RADIUS Authenticator
After=network.target
BindsTo=sys-subsystem-net-devices-int.device

[Service]
Type=forking
PIDFile=/run/hostapd-int.pid
#ExecStartPre=/usr/sbin/iw dev int set power_save off
ExecStart=/usr/sbin/hostapd /path/to/hostapd-int.conf -P /run/hostapd-int.pid -B

[Install]
RequiredBy=sys-subsystem-net-devices-int.device

그리고 5GHz/AC에서 작동하기 위한 "마법의"hostapd-int.conf:

ssid=rpi
wpa_passphrase=FedoRullezZ

# 5180 MHz  [36] (20.0 dBm)
# 5200 MHz  [40] (20.0 dBm)
# 5220 MHz  [44] (20.0 dBm)
# 5240 MHz  [48] (20.0 dBm)
# 5745 MHz [149] (20.0 dBm)
# 5765 MHz [153] (20.0 dBm)
# 5785 MHz [157] (20.0 dBm)
# 5805 MHz [161] (20.0 dBm)
# 5825 MHz [165] (20.0 dBm)

channel=36
#channel=149

# channel+6
# http://blog.fraggod.net/2017/04/27/wifi-hostapd-configuration-for-80211ac-networks.html

vht_oper_centr_freq_seg0_idx=42
#vht_oper_centr_freq_seg0_idx=155

country_code=US

interface=int
bridge=lan

driver=nl80211

auth_algs=1
wpa=2
wpa_key_mgmt=WPA-PSK
rsn_pairwise=CCMP

macaddr_acl=0

hw_mode=a
wmm_enabled=1

# N
ieee80211n=1
require_ht=1
ht_capab=[HT40+][SHORT-GI-40][SHORT-GI-20]

# AC
ieee80211ac=1
ieee80211d=0
ieee80211h=0
vht_oper_chwidth=1
require_vht=1
vht_capab=[SHORT-GI-80]

내 Ericsson A1018로 만든 작은 포토샵:

(인터넷 연결 - 100Mbit/초)
마지막으로 작은 FAQ입니다.

6. 자주하는 질문

6.1 라즈베리에서 Wi-Fi 라우터를 만드는 이유는 무엇입니까?

간단하게 대답할 수도 있습니다. “시도해 보는 것도 흥미롭고 그런 것들도 다 있어요.”

하지만 실제로는 그 주제가 상당히 심각한 것 같습니다. "피의" 인터넷 시대에 상점에서 라우터를 구입하고 제조업체의 인질로 남는 것은 매우 암울한 전망입니다. 많은 사람들은 이미 CVE나 내장된 백도어를 사용하는 것이 불가능하다는 것을 알고 있습니다.

물론 매니아로부터 WRT 펌웨어로 마이그레이션할 수도 있습니다. 아마도 더 많은 신뢰가 있을 것입니다. 그러나 그들에게 의존하고 싶지 않다면 자신의 제품을 사용하십시오. 이상적으로는 세상의 모든 것을 구현할 수 있는 본격적인 컴퓨터입니다. 물론 라우팅 측면에서.

따라서 "라즈베리"를 선택하는 것은 순전히 경제적 인 움직임입니다. 실제 컴퓨터이자 동시에 저렴한 컴퓨터입니다. 아마도 내부에 "복식"이 포함되어있을 수도 있습니다.

6.2 그러나 Raspberry는 "낮은 라우터"입니다. 느리고 이더넷 포트가 하나입니다!

가정용 Wi-Fi 라우터로서 Raspberry는 나에게 매우 만족스럽습니다. 나는 이미 위에서 공기 속도에 대해 이야기했습니다. 그리고 이더넷은 단 하나뿐입니다. Apple의 유사한 제품에도 거의 동일합니다!

하지만 진지하게, 물론 나는 더 많은 것을 원합니다. 그리고 우리 집의 모든 장치가 무선으로 연결되어 있음에도 불구하고 때로는 구리 연결이 필요한 경우가 있습니다. 이러한 경우를 위해 재고가 있는 "모바일 허브"가 있습니다.

장치 - 이런 것

6.3 이것이 라우터라면 TCP/IP "조정"에 대해서는 아무 것도 언급되지 않습니다. 이것이 중요하기 때문입니다!

네트워크 스택(tcp_fastopen, YeAH 등)을 설정하는 것 외에도 이 기사와 이전 기사에서는 다른 미묘한 차이, 특히 최적의 사용을 위해 microSD를 준비하는 프로세스를 다루지 않습니다(설치 프로그램이 메모리 카드를 포맷하려고 시도하더라도). 까다로운 방법). 개선의 과정은 끝이 없습니다. 제때에 멈추기만 하면 됩니다.

6.4 왜 페도라인가?

좋아니까! Fedora는 이 글의 실제 대상이 되는 괴짜들을 위한 "주류" 시스템입니다. 이 글을 쓰는 시점에서 아마도 64비트 버전의 Raspberry용 OS는 상당수의 개발자 직원이 공식적으로 지원하는 유일한 OS일 것입니다. 커널 5.6).

6.5 블루투스가 작동하나요? 영상/음향/GPIO는 어떤가요?

모르겠어요. 이 기사는 시스템의 최소 설치와 이후 Wi-Fi 라우터로의 사용에 관한 것입니다.

6.6 CentOS/Fedora/RedHat에 관한 모든 기사가 SELinux 비활성화로 시작되는 이유는 무엇입니까?

시스템이 최소이기 때문에 설정을 위한 방화벽이나 유틸리티도 없습니다. 필요한 사람은 누구나 필요한 모든 것을 추가로 설치할 수 있습니다.

6.7 시스템을 사용할 수 없으며 비밀번호를 변경할 수 없습니다. 비밀번호가 없습니다. 핑도 없고 아무것도 없어요!

이 DNF. 또는 이 설치 옵션은 귀하에게 적합하지 않습니다. 개발자의 배포 키트를 사용하십시오.

6.8 SWAP은 어디에 있나요? 나는 그 없이는 살 수 없습니다!

사실인가요? 그래 그리고 나서:

fallocate -l 1G /swap
chmod -v 0600 /swap
mkswap -f /swap
swapon -v /swap
grep "/swap" /etc/fstab || echo "/swap swap swap defaults 0 0" >> /etc/fstab

6.9 Wi-Fi 액세스 포인트가 구성된 기성 이미지를 즉시 다운로드하고 싶습니다!

"모든 사람을 위한" 설치 프로그램을 준비하려면 약간의 시간과 노력이 필요합니다. (갑자기!) 누군가가 이것이 정말 흥미롭고 필요하다고 생각한다면, 우리에게 편지를 보내주시면 우리가 뭔가를 생각해 낼 것입니다.

이것으로 마치겠습니다.

모두가 안전하게 서핑하고 인프라를 최대한 제어할 수 있기를 바랍니다!

출처 : habr.com