Како да почнете да користите кориснички режим у Линуку

Увод преводиоца: На позадини масовног уласка разних врста контејнера у наше животе, може бити прилично занимљиво и корисно сазнати са којим технологијама је све некада почело. Неки од њих се могу корисно користити до данас, али се не сећају сви таквих метода (или знају да нису ухваћени током њиховог брзог развоја). Једна таква технологија је Усер Моде Линук. Аутор оригинала је доста копао, откривајући који од старих развојних програма још увек ради, а који не, и саставио је нешто попут упутства корак по корак како да себи набавите домаћи УМЛ у 2к19. И да, позвали смо аутора оригиналног поста у Хабр Цадеи, па ако имате питања - питајте на енглеском у коментарима.

Кориснички режим у Линуку је, у ствари, порт Линук кернела за себе. Овај режим вам омогућава да покренете комплетан Линук кернел као кориснички процес и програмери га обично користе за тестирање драјвера. Али овај режим је такође користан као општи алат за изолацију, чији је принцип сличан раду виртуелних машина. Овај режим пружа већу изолацију од Доцкер-а, али мање од пуноправне виртуелне машине као што је КВМ или Виртуал Бок.

Уопштено говорећи, кориснички режим може изгледати као чудан и тежак алат за коришћење, али и даље има своје користи. На крају крајева, ово је пуноправни Линук кернел који ради од непривилегованог корисника. Ова функција омогућава покретање потенцијално непоузданог кода без икакве претње по хост машину. А пошто је ово пуноправно језгро, његови процеси су изоловани од хост машине, тј процеси који се покрећу унутар корисничког режима неће бити видљиви хосту. Ово није као уобичајени Доцкер контејнер, у ком случају хост машина увек види процесе унутар спремишта. Погледајте овај комад пстрее-а са једног од мојих сервера:

containerd─┬─containerd-shim─┬─tini─┬─dnsd───19*[{dnsd}]
           │                 │      └─s6-svscan───s6-supervise
           │                 └─10*[{containerd-shim}]
           ├─containerd-shim─┬─tini─┬─aerial───21*[{aerial}]
           │                 │      └─s6-svscan───s6-supervise
           │                 └─10*[{containerd-shim}]
           ├─containerd-shim─┬─tini─┬─s6-svscan───s6-supervise
           │                 │      └─surl
           │                 └─9*[{containerd-shim}]
           ├─containerd-shim─┬─tini─┬─h───13*[{h}]
           │                 │      └─s6-svscan───s6-supervise
           │                 └─10*[{containerd-shim}]
           ├─containerd-shim─┬─goproxy───14*[{goproxy}]
           │                 └─9*[{containerd-shim}]
           └─32*[{containerd}]

И упоредите ово са пстрее Линук кернела у корисничком режиму:

linux─┬─5*[linux]
      └─slirp

Када радим са Доцкер контејнерима, могу да видим од хоста имена процеса који се покрећу у госту. Са Линук корисничким режимом, ово није могуће. Шта то значи? То значи да алати за праћење који раде кроз Линук-ов подсистем ревизије Не видим процеси који се покрећу у систему гостију. Али у неким ситуацијама ова карактеристика може постати мач са две оштрице.

Генерално, цео пост испод је збирка истраживања и грубих покушаја да се постигне жељени резултат. Да бих то урадио, морао сам да користим разне древне алате, читам изворе кернела, радим интензивно отклањање грешака у коду који је написан у данима када сам још био у основној школи, а такође и да петљам у Хероку буилд-овима користећи посебан бинарни фајл да пронађем алате који су ми потребни . Сав овај посао је навео момке на мом ИРЦ-у да ме назову магичним. Надам се да ће овај пост послужити као поуздана документација за некога да покуша исту ствар са новијим кернелима и верзијама ОС-а.

подешавање

Подешавање Линук корисничког режима се врши у неколико корака:

• инсталирање зависности од хоста;
• преузимање Линук кернела;
• конфигурација израде кернела;
• склоп кернела;
• бинарна инсталација;
• конфигурисање система датотека за госте;
• избор параметара покретања кернела;
• постављање мреже гостију;
• покретање гостујућег кернела.

Претпостављам да ћете, ако одлучите да то урадите сами, највероватније урадити све што је описано у неком Убунту или Дебиан систему. Покушао сам да имплементирам све горе наведено у својој омиљеној дистрибуцији - Алпине, али ништа није било од тога, очигледно због чињенице да Линук кернел има хард-биндинг глибц-исмс за драјвере у корисничком режиму. Планирам да ово пријавим узводној мрежи након што коначно схватим проблем.

Инсталирање зависности на хосту

Убунту захтева најмање следеће пакете да би направио Линук кернел (под претпоставком чисте инсталације):

- 'build-essential'
- 'flex'
- 'bison'
- 'xz-utils'
- 'wget'
- 'ca-certificates'
- 'bc'
- 'linux-headers'

Можете их инсталирати следећом командом (као роот или са судо):

apt-get -y install build-essential flex bison xz-utils wget ca-certificates bc 
                   linux-headers-$(uname -r)

Имајте на уму да ће покретање програма за подешавање менија Линук кернела захтевати инсталацију libncurses-dev. Уверите се да је инсталиран са следећом командом (као роот или са судо):

apt-get -y install libncurses-dev

Преузимање кернела

Одлучите где да преузмете, а затим направите кернел. За ову операцију, мораћете да доделите око 1,3 ГБ простора на хард диску, па се уверите да га имате.

Након идите на кернел.орг и добијете УРЛ за преузимање најновијег стабилног кернела. У време писања ово је: https://cdn.kernel.org/pub/linux/kernel/v5.x/linux-5.1.16.tar.xz

Преузмите ову датотеку користећи 'wget':

wget https://cdn.kernel.org/pub/linux/kernel/v5.x/linux-5.1.16.tar.xz

И извуците га са 'tar':

tar xJf linux-5.1.16.tar.xz

Сада улазимо у директоријум креиран приликом распакивања тарбалл-а:

cd linux-5.1.16

Подешавање израде кернела

Систем израде кернела је скуп Макефилес с многи прилагођене алате и скрипте за аутоматизацију процеса. Прво отворите интерактивни програм за подешавање:

make ARCH=um menuconfig

Делимично ће изградити и приказати оквир за дијалог за вас. Када '[Select]', моћи ћете да конфигуришете помоћу тастера за размак или Ентер. Крећите се кроз прозор, као и обично, са стрелицама на тастатури "горе" и "доле" и изаберите елементе - "лево" или "десно".

Показивач приказа —> значи да се налазите у подменију којем се приступа помоћу тастера Ентер. Излаз из тога је очигледно кроз '[Exit]'.

Укључите следеће опције у '[Select]“ и уверите се да имају „[*]“ поред себе:

UML-specific Options:
  - Host filesystem
Networking support (enable this to get the submenu to show up):
  - Networking options:
    - TCP/IP Networking
UML Network devices:
  - Virtual network device
  - SLiRP transport

То је то, можете изаћи из овог прозора узастопним избором '[Exit]'. Само се уверите да се од вас тражи да сачувате конфигурацију на крају и изаберите '[Yes]'.

Препоручујем вам да се поиграте са опцијама израде кернела након што прочитате овај пост. Кроз ове експерименте, можете научити много у смислу разумевања рада механике кернела ниског нивоа и утицаја различитих заставица на његово склапање.

Изградња кернела

Линук кернел је велики програм који ради много ствари. Чак и са тако минималном конфигурацијом на старом хардверу, може потрајати доста времена да се направи. Дакле, направите кернел са следећом командом:

make ARCH=um -j$(nproc)

За шта? Ова команда ће рећи нашем градитељу да користи сва доступна ЦПУ језгра и нити у процесу изградње. Тим $(nproc) на крају Буилд замењује излаз команде nproc, који је део coreutils у стандардној Убунту верзији.

После неког времена, наше језгро ће бити преведено у извршну датотеку ./linux.

Инсталирање бинарне датотеке

Пошто кориснички режим у Линуку креира обичан бинарни фајл, можете га инсталирати као и било који други услужни програм. Ево како сам то урадио:

mkdir -p ~/bin
cp linux ~/bin/linux

Такође се вреди уверити у то ~/bin је у вашем $PATH:

export PATH=$PATH:$HOME/bin

Подешавање система датотека за госте

Направите директоријум за систем датотека гостију:

mkdir -p $HOME/prefix/uml-demo
cd $HOME/prefix

Отворите алпинелинук.орг и у одељак за преузимање пронађите стварну везу за преузимање MINI ROOT FILESYSTEM. У време писања ово је било:

http://dl-cdn.alpinelinux.org/alpine/v3.10/releases/x86_64/alpine-minirootfs-3.10.0-x86_64.tar.gz

Преузмите овај тарбалл користећи вгет:

wget -O alpine-rootfs.tgz http://dl-cdn.alpinelinux.org/alpine/v3.10/releases/x86_64/alpine-minirootfs-3.10.0-x86_64.tar.gz

Сада уђите у директоријум система датотека за госте и распакујте архиву:

cd uml-demo
tar xf ../alpine-rootfs.tgz

Описане радње ће креирати мали шаблон система датотека. Због природе система, биће изузетно тешко инсталирати пакете преко Алпине апк менаџера. Али овај ФС ће бити довољан да процени општу идеју.

Потребан нам је и алат тини да смањи потрошњу меморије зомби процеси наше гостујуће језгро.

wget -O tini https://github.com/krallin/tini/releases/download/v0.18.0/tini-static
chmod +x tini

Креирање командне линије језгра

Линук кернел, као и већина других програма, има аргументе командне линије којима се може приступити навођењем кључа --help.

Он сам — у помоћ

linux --help
User Mode Linux v5.1.16
        available at http://user-mode-linux.sourceforge.net/

--showconfig
    Prints the config file that this UML binary was generated from.

iomem=<name>,<file>
    Configure <file> as an IO memory region named <name>.

mem=<Amount of desired ram>
    This controls how much "physical" memory the kernel allocates
    for the system. The size is specified as a number followed by
    one of 'k', 'K', 'm', 'M', which have the obvious meanings.
    This is not related to the amount of memory in the host.  It can
    be more, and the excess, if it's ever used, will just be swapped out.
        Example: mem=64M

--help
    Prints this message.

debug
    this flag is not needed to run gdb on UML in skas mode

root=<file containing the root fs>
    This is actually used by the generic kernel in exactly the same
    way as in any other kernel. If you configure a number of block
    devices and want to boot off something other than ubd0, you
    would use something like:
        root=/dev/ubd5

--version
    Prints the version number of the kernel.

umid=<name>
    This is used to assign a unique identity to this UML machine and
    is used for naming the pid file and management console socket.

con[0-9]*=<channel description>
    Attach a console or serial line to a host channel.  See
    http://user-mode-linux.sourceforge.net/old/input.html for a complete
    description of this switch.

eth[0-9]+=<transport>,<options>
    Configure a network device.
    
aio=2.4
    This is used to force UML to use 2.4-style AIO even when 2.6 AIO is
    available.  2.4 AIO is a single thread that handles one request at a
    time, synchronously.  2.6 AIO is a thread which uses the 2.6 AIO
    interface to handle an arbitrary number of pending requests.  2.6 AIO
    is not available in tt mode, on 2.4 hosts, or when UML is built with
    /usr/include/linux/aio_abi.h not available.  Many distributions don't
    include aio_abi.h, so you will need to copy it from a kernel tree to
    your /usr/include/linux in order to build an AIO-capable UML

nosysemu
    Turns off syscall emulation patch for ptrace (SYSEMU).
    SYSEMU is a performance-patch introduced by Laurent Vivier. It changes
    behaviour of ptrace() and helps reduce host context switch rates.
    To make it work, you need a kernel patch for your host, too.
    See http://perso.wanadoo.fr/laurent.vivier/UML/ for further
    information.

uml_dir=<directory>
    The location to place the pid and umid files.

quiet
    Turns off information messages during boot.

hostfs=<root dir>,<flags>,...
    This is used to set hostfs parameters.  The root directory argument
    is used to confine all hostfs mounts to within the specified directory
    tree on the host.  If this isn't specified, then a user inside UML can
    mount anything on the host that's accessible to the user that's running
    it.
    The only flag currently supported is 'append', which specifies that all
    files opened by hostfs will be opened in append mode.

Овај панел наглашава главне параметре лансирања. Покренимо кернел са минималним потребним скупом опција:

linux 
  root=/dev/root 
  rootfstype=hostfs 
  rootflags=$HOME/prefix/uml-demo 
  rw 
  mem=64M 
  init=/bin/sh

Горње линије говоре нашем кернелу следеће:

• Претпоставимо да је основни систем датотека псеудо уређај /dev/root.
• Изаберите хостфс као основни драјвер система датотека.
• Монтирајте систем датотека за госте који смо креирали на роот уређај.
• И да, у режиму читања и писања.
• Користите само 64 МБ РАМ-а (можете користити много мање у зависности од тога шта планирате да урадите, али се чини да је 64 МБ оптимална количина).
• Кернел се аутоматски покреће /bin/sh као init-процес.

Покрените ову команду и требало би да добијете нешто попут следећег:

Још један лист

Core dump limits :
        soft - 0
        hard - NONE
Checking that ptrace can change system call numbers...OK
Checking syscall emulation patch for ptrace...OK
Checking advanced syscall emulation patch for ptrace...OK
Checking environment variables for a tempdir...none found
Checking if /dev/shm is on tmpfs...OK
Checking PROT_EXEC mmap in /dev/shm...OK
Adding 32137216 bytes to physical memory to account for exec-shield gap
Linux version 5.1.16 (cadey@kahless) (gcc version 7.4.0 (Ubuntu 7.4.0-1ubuntu1~18.04.1)) #30 Sun Jul 7 18:57:19 UTC 2019
Built 1 zonelists, mobility grouping on.  Total pages: 23898
Kernel command line: root=/dev/root rootflags=/home/cadey/dl/uml/alpine rootfstype=hostfs rw mem=64M init=/bin/sh
Dentry cache hash table entries: 16384 (order: 5, 131072 bytes)
Inode-cache hash table entries: 8192 (order: 4, 65536 bytes)
Memory: 59584K/96920K available (2692K kernel code, 708K rwdata, 588K rodata, 104K init, 244K bss, 37336K reserved, 0K cma-reserved)
SLUB: HWalign=64, Order=0-3, MinObjects=0, CPUs=1, Nodes=1
NR_IRQS: 15
clocksource: timer: mask: 0xffffffffffffffff max_cycles: 0x1cd42e205, max_idle_ns: 881590404426 ns
Calibrating delay loop... 7479.29 BogoMIPS (lpj=37396480)
pid_max: default: 32768 minimum: 301
Mount-cache hash table entries: 512 (order: 0, 4096 bytes)
Mountpoint-cache hash table entries: 512 (order: 0, 4096 bytes)
Checking that host ptys support output SIGIO...Yes
Checking that host ptys support SIGIO on close...No, enabling workaround
devtmpfs: initialized
random: get_random_bytes called from setup_net+0x48/0x1e0 with crng_init=0
Using 2.6 host AIO
clocksource: jiffies: mask: 0xffffffff max_cycles: 0xffffffff, max_idle_ns: 19112604462750000 ns
futex hash table entries: 256 (order: 0, 6144 bytes)
NET: Registered protocol family 16
clocksource: Switched to clocksource timer
NET: Registered protocol family 2
tcp_listen_portaddr_hash hash table entries: 256 (order: 0, 4096 bytes)
TCP established hash table entries: 1024 (order: 1, 8192 bytes)
TCP bind hash table entries: 1024 (order: 1, 8192 bytes)
TCP: Hash tables configured (established 1024 bind 1024)
UDP hash table entries: 256 (order: 1, 8192 bytes)
UDP-Lite hash table entries: 256 (order: 1, 8192 bytes)
NET: Registered protocol family 1
console [stderr0] disabled
mconsole (version 2) initialized on /home/cadey/.uml/tEwIjm/mconsole
Checking host MADV_REMOVE support...OK
workingset: timestamp_bits=62 max_order=14 bucket_order=0
Block layer SCSI generic (bsg) driver version 0.4 loaded (major 254)
io scheduler noop registered (default)
io scheduler bfq registered
loop: module loaded
NET: Registered protocol family 17
Initialized stdio console driver
Using a channel type which is configured out of UML
setup_one_line failed for device 1 : Configuration failed
Using a channel type which is configured out of UML
setup_one_line failed for device 2 : Configuration failed
Using a channel type which is configured out of UML
setup_one_line failed for device 3 : Configuration failed
Using a channel type which is configured out of UML
setup_one_line failed for device 4 : Configuration failed
Using a channel type which is configured out of UML
setup_one_line failed for device 5 : Configuration failed
Using a channel type which is configured out of UML
setup_one_line failed for device 6 : Configuration failed
Using a channel type which is configured out of UML
setup_one_line failed for device 7 : Configuration failed
Using a channel type which is configured out of UML
setup_one_line failed for device 8 : Configuration failed
Using a channel type which is configured out of UML
setup_one_line failed for device 9 : Configuration failed
Using a channel type which is configured out of UML
setup_one_line failed for device 10 : Configuration failed
Using a channel type which is configured out of UML
setup_one_line failed for device 11 : Configuration failed
Using a channel type which is configured out of UML
setup_one_line failed for device 12 : Configuration failed
Using a channel type which is configured out of UML
setup_one_line failed for device 13 : Configuration failed
Using a channel type which is configured out of UML
setup_one_line failed for device 14 : Configuration failed
Using a channel type which is configured out of UML
setup_one_line failed for device 15 : Configuration failed
Console initialized on /dev/tty0
console [tty0] enabled
console [mc-1] enabled
Failed to initialize ubd device 0 :Couldn't determine size of device's file
VFS: Mounted root (hostfs filesystem) on device 0:11.
devtmpfs: mounted
This architecture does not have kernel memory protection.
Run /bin/sh as init process
/bin/sh: can't access tty; job control turned off
random: fast init done
/ # 

Горе наведене манипулације ће нам дати систем гостију на минимум, без ствари попут /proc или додељено име хоста. На пример, пробајте следеће команде:

- uname -av
- cat /proc/self/pid
- hostname

Да бисте се одјавили са госта, откуцајте exit или притисните Цонтрол-д. Ово ће убити шкољку праћено паником кернела:

/ # exit
Kernel panic - not syncing: Attempted to kill init! exitcode=0x00000000
fish: “./linux root=/dev/root rootflag…” terminated by signal SIGABRT (Abort)

Добили смо ову панику кернела јер Линук кернел мисли да процес иницијализације увек ради. Без тога, систем више не може да функционише и руши се. Али пошто је ово процес у корисничком режиму, резултујући излаз се сам шаље SIGABRT, што резултира излазом.

Подешавање мреже за госте

И овде ствари почињу да иду наопако. Умрежавање у корисничком режиму Линук је место где цео концепт ограниченог „корисничког режима“ почиње да се распада. На крају крајева, обично на нивоу система, мрежа је ограничена привилегован начини извршења из свима нама разумљивих разлога.

Белешка. пер .: можете прочитати више о различитим опцијама за рад са мрежом у УМЛ-у овде.

Путовање у Слирп

Међутим, постоји древна и скоро неподржана алатка под називом Слирп, са којим кориснички режим Линук може да комуницира са мрежом. Функционише слично као ТЦП/ИП стек на нивоу корисника и не захтева никакве системске дозволе за покретање. Овај алат је био објављен 1995, а најновије ажурирање је датирано 2006 године. Слирп је веома стар. Током времена без подршке и ажурирања, компајлери су отишли ​​толико далеко да се сада овај алат може описати само као код трулежи.

Дакле, хајде да преузмемо Слирп из Убунту складишта и покушамо да га покренемо:

sudo apt-get install slirp
/usr/bin/slirp
Slirp v1.0.17 (BETA)

Copyright (c) 1995,1996 Danny Gasparovski and others.
All rights reserved.
This program is copyrighted, free software.
Please read the file COPYRIGHT that came with the Slirp
package for the terms and conditions of the copyright.

IP address of Slirp host: 127.0.0.1
IP address of your DNS(s): 1.1.1.1, 10.77.0.7
Your address is 10.0.2.15
(or anything else you want)

Type five zeroes (0) to exit.

[autodetect SLIP/CSLIP, MTU 1500, MRU 1500, 115200 baud]

SLiRP Ready ...
fish: “/usr/bin/slirp” terminated by signal SIGSEGV (Address boundary error)

О богови. Хајде да инсталирамо Слирпов дебагер и видимо да ли можемо да схватимо шта се овде дешава:

sudo apt-get install gdb slirp-dbgsym
gdb /usr/bin/slirp
GNU gdb (Ubuntu 8.1-0ubuntu3) 8.1.0.20180409-git
Copyright (C) 2018 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.  Type "show copying"
and "show warranty" for details.
This GDB was configured as "x86_64-linux-gnu".
Type "show configuration" for configuration details.
For bug reporting instructions, please see:
<http://www.gnu.org/software/gdb/bugs/>.
Find the GDB manual and other documentation resources online at:
<http://www.gnu.org/software/gdb/documentation/>.
For help, type "help".
Type "apropos word" to search for commands related to "word"...
Reading symbols from /usr/bin/slirp...Reading symbols from /usr/lib/debug/.build-id/c6/2e75b69581a1ad85f72ac32c0d7af913d4861f.debug...done.
done.
(gdb) run
Starting program: /usr/bin/slirp
Slirp v1.0.17 (BETA)

Copyright (c) 1995,1996 Danny Gasparovski and others.
All rights reserved.
This program is copyrighted, free software.
Please read the file COPYRIGHT that came with the Slirp
package for the terms and conditions of the copyright.

IP address of Slirp host: 127.0.0.1
IP address of your DNS(s): 1.1.1.1, 10.77.0.7
Your address is 10.0.2.15
(or anything else you want)

Type five zeroes (0) to exit.

[autodetect SLIP/CSLIP, MTU 1500, MRU 1500, 115200 baud]

SLiRP Ready ...

Program received signal SIGSEGV, Segmentation fault.
                                                    ip_slowtimo () at ip_input.c:457
457     ip_input.c: No such file or directory.

Грешка туче у нама ову линију. Хајде да погледамо стацктраце, можда ће нам ту нешто помоћи:

(gdb) bt full
#0  ip_slowtimo () at ip_input.c:457
        fp = 0x55784a40
#1  0x000055555556a57c in main_loop () at ./main.c:980
        so = <optimized out>
        so_next = <optimized out>
        timeout = {tv_sec = 0, tv_usec = 0}
        ret = 0
        nfds = 0
        ttyp = <optimized out>
        ttyp2 = <optimized out>
        best_time = <optimized out>
        tmp_time = <optimized out>
#2  0x000055555555b116 in main (argc=1, argv=0x7fffffffdc58) at ./main.c:95
No locals.

Овде видимо да се пад дешава током покретања главне петље када слирп покуша да провери да ли је дошло до истека. У овом тренутку, морао сам да одустанем од покушаја отклањања грешака. Али хајде да видимо да ли Слирп направљен од врста ради. Поново сам преузео архиву директно са сајта Соурцефорге, јер је превлачење нечега одатле кроз командну линију мука:

cd ~/dl
wget https://xena.greedo.xeserv.us/files/slirp-1.0.16.tar.gz
tar xf slirp-1.0.16.tar.gz
cd slirp-1.0.16/src
./configure --prefix=$HOME/prefix/slirp
make

Овде видимо упозорења о недефинисаним уграђеним функцијама, односно о немогућности повезивања резултирајуће бинарне датотеке. Чини се да је између 2006. и ове тачке, гцц престао да производи симболе који се користе у уграђеним функцијама посредно компајлираних датотека. Покушајмо да заменимо кључну реч inline на празан коментар и погледајте резултат:

vi slirp.h
:6
a
<enter>
#define inline /**/
<escape>
:wq
make

Јок. Ни ово не ради. Још увек не могу да пронађем симболе за ове функције.

У овом тренутку сам одустао и почео да тражим Гитхуб Хероку буилд пакети. Моја теорија је била да би неки Хероку буилд пакет садржао бинарне датотеке које су ми потребне. На крају ме је потрага довела овде. Преузео сам и распаковао uml.tar.gz и пронашао следеће:

total 6136
-rwxr-xr-x 1 cadey cadey   79744 Dec 10  2017 ifconfig*
-rwxr-xr-x 1 cadey cadey     373 Dec 13  2017 init*
-rwxr-xr-x 1 cadey cadey  149688 Dec 10  2017 insmod*
-rwxr-xr-x 1 cadey cadey   66600 Dec 10  2017 route*
-rwxr-xr-x 1 cadey cadey  181056 Jun 26  2015 slirp*
-rwxr-xr-x 1 cadey cadey 5786592 Dec 15  2017 uml*
-rwxr-xr-x 1 cadey cadey     211 Dec 13  2017 uml_run*

Ово је слирп бинарно! Да ли ради?

./slirp
Slirp v1.0.17 (BETA) FULL_BOLT

Copyright (c) 1995,1996 Danny Gasparovski and others.
All rights reserved.
This program is copyrighted, free software.
Please read the file COPYRIGHT that came with the Slirp
package for the terms and conditions of the copyright.

IP address of Slirp host: 127.0.0.1
IP address of your DNS(s): 1.1.1.1, 10.77.0.7
Your address is 10.0.2.15
(or anything else you want)

Type five zeroes (0) to exit.

[autodetect SLIP/CSLIP, MTU 1500, MRU 1500]

SLiRP Ready ...

Не руши се - тако да би требало да ради! Хајде да уградимо ову бинарну датотеку ~/bin/slirp:

cp slirp ~/bin/slirp

У случају да га креатор пакета уклони, И направио огледало.

Подешавање мреже

Сада да поставимо мрежу на нашем гостујућем кернелу. Ажурирајте опције покретања:

linux 
  root=/dev/root 
  rootfstype=hostfs 
  rootflags=$HOME/prefix/uml-demo 
  rw 
  mem=64M 
  eth0=slirp,,$HOME/bin/slirp 
  init=/bin/sh

Сада укључимо мрежу:

mount -t proc proc proc/
mount -t sysfs sys sys/

ifconfig eth0 10.0.2.14 netmask 255.255.255.240 broadcast 10.0.2.15
route add default gw 10.0.2.2

Прве две конфигурационе команде /proc и /sys неопходна за рад ifconfig, који поставља мрежни интерфејс за комуникацију са Слирп-ом. Тим route поставља табелу рутирања кернела да присили сав саобраћај да се пошаље кроз Слирп тунел. Хајде да проверимо ово помоћу ДНС упита:

nslookup google.com 8.8.8.8
Server:    8.8.8.8
Address 1: 8.8.8.8 dns.google

Name:      google.com
Address 1: 172.217.12.206 lga25s63-in-f14.1e100.net
Address 2: 2607:f8b0:4006:81b::200e lga25s63-in-x0e.1e100.net

Ради!

Напомена по .: Очигледно, оригинални пост је написан на радној површини са ожиченом мрежном картицом или неком другом конфигурацијом која није захтевала додатне драјвере. На лаптопу са ВиФи 8265 компаније Интел, долази до грешке при подизању мреже

/ # ifconfig eth0 10.0.2.14 netmask 255.255.255.240 broadcast 10.0.2.15
slirp_tramp failed - errno = 2
ifconfig: ioctl 0x8914 failed: No such file or directory
/ #

Очигледно, кернел не може да комуницира са драјвером мрежне картице. Покушај компајлирања фирмвера у кернел, нажалост, није поправио ситуацију. У тренутку објављивања није било могуће пронаћи решење у овој конфигурацији. На једноставнијим конфигурацијама (на пример, у Виртуалбок-у), интерфејс се правилно подиже.

Хајде да аутоматизујемо преусмеравање са следећом схелл скриптом:

#!/bin/sh
# init.sh

mount -t proc proc proc/
mount -t sysfs sys sys/
ifconfig eth0 10.0.2.14 netmask 255.255.255.240 broadcast 10.0.2.15
route add default gw 10.0.2.2

echo "networking set up"

exec /tini /bin/sh

И означите га као извршно:

chmod +x init.sh

А онда ћемо направити промене у командној линији кернела:

linux 
  root=/dev/root 
  rootfstype=hostfs 
  rootflags=$HOME/prefix/uml-demo 
  rw 
  mem=64M 
  eth0=slirp,,$HOME/bin/slirp 
  init=/init.sh

И да поновимо:

SLiRP Ready ...
networking set up
/bin/sh: can't access tty; job control turned off

nslookup google.com 8.8.8.8
Server:    8.8.8.8
Address 1: 8.8.8.8 dns.google

Name:      google.com
Address 1: 172.217.12.206 lga25s63-in-f14.1e100.net
Address 2: 2607:f8b0:4004:800::200e iad30s09-in-x0e.1e100.net

Мрежа је стабилна!

доцкер фајл

Да вам олакшам све ово да проверите, сакупио сам Доцкерфиле, који аутоматизује већину описаних корака и требало би да вам пружи радну конфигурацију. такође имам унапред конфигурисано језгро, који има све што је описано у посту. Али важно је разумети да сам овде навео само минималну поставку.

Надам се да вам је овај пост помогао да разумете како да подигнете језгро за госте. Испоставило се да је то нека врста чудовишта, али је публикација замишљена као свеобухватан водич за изградњу, инсталирање и конфигурисање корисничког режима у Линуксу под савременим верзијама оперативних система ове породице. Следећи кораци би требало да укључују инсталирање услуга и другог софтвера који је већ унутар система за госте. Пошто су слике Доцкер контејнера само објављени архивски фајлови, требало би да можете да извучете слику преко docker export, а затим одредите његову инсталацијску путању у корену система датотека гостујућег кернела. Па, онда извршите схелл скрипту.

Посебно хвала Ркеенеу из #лобстерс на Фрееноде-у. Без његове помоћи у отклањању грешака у Слирпу, не бих стигао овако далеко. Немам појма како његов Слацкваре систем ради исправно са слирп-ом, али моји Убунту и Алпине системи нису прихватили слирп и бинарни Ркеене ми је предложио. Али мени је довољно да ми бар нешто ради.

Извор: ввв.хабр.цом