लिनक्स पर उपयोगकर्ता मोड का उपयोग कैसे शुरू करें

अनुवादक से परिचय: विभिन्न प्रकार के कंटेनरों के हमारे जीवन में बड़े पैमाने पर प्रवेश की पृष्ठभूमि के खिलाफ, यह पता लगाना काफी दिलचस्प और उपयोगी हो सकता है कि यह सभी तकनीकें एक बार शुरू हुई थीं। उनमें से कुछ को आज तक इस्तेमाल किया जा सकता है, लेकिन हर कोई ऐसे तरीकों को याद नहीं करता (या जानता है कि क्या वे अपने तेजी से विकास के दौरान नहीं पाए गए थे)। ऐसी ही एक तकनीक है यूजर मोड लिनक्स। मूल सुंदर लेखक के बारे में पता चला है, जो पुराने घटनाक्रमों के बारे में अभी भी काम कर रहा है, और जो बहुत ज्यादा नहीं है, और अपने लिए घर-निर्मित यूएमएल को 2k19 में कैसे शुरू किया जाए, इस पर चरण-दर-चरण निर्देश की तरह कुछ एकत्र किया। और हां, हमने मूल कैडी पोस्ट के लेखक को हैबर के लिए आमंत्रित किया है , इसलिए यदि आपके कोई प्रश्न हैं, तो टिप्पणियों में अंग्रेजी में पूछें।



लिनक्स यूजर मोड, वास्तव में, लिनक्स कर्नेल पोर्ट ही है। यह मोड आपको उपयोगकर्ता प्रक्रिया के रूप में एक पूर्ण लिनक्स लिनक्स कर्नेल चलाने की अनुमति देता है और आमतौर पर डेवलपर्स द्वारा ड्राइवरों का परीक्षण करने के लिए उपयोग किया जाता है। लेकिन यह मोड सामान्य अलगाव के लिए एक उपकरण के रूप में भी उपयोगी है, जिसका सिद्धांत आभासी मशीनों के संचालन के समान है। यह मोड डॉकर की तुलना में अधिक अलगाव प्रदान करता है, लेकिन केवीएम या वर्चुअल बॉक्स जैसी पूर्ण विकसित आभासी मशीन से कम है।

सामान्य तौर पर, उपयोगकर्ता मोड अजीब और उपयोग करने में मुश्किल लग सकता है, लेकिन इसके पास अभी भी आवेदन के अपने क्षेत्र हैं। आखिरकार, यह एक पूर्ण लिनक्स लिनक्स कर्नेल है, जो एक अनपेक्षित उपयोगकर्ता से काम कर रहा है। यह सुविधा आपको होस्ट मशीन पर किसी भी खतरे के बिना संभावित अविश्वसनीय कोड चलाने की अनुमति देती है। और चूंकि यह एक पूर्ण कर्नेल है, इसकी प्रक्रियाएं मेजबान मशीन से अलग-थलग हैं, अर्थात, उपयोगकर्ता मोड के अंदर चलने वाली प्रक्रियाएं मेजबान को दिखाई नहीं देंगी । यह सामान्य डॉकटर कंटेनर की तरह नहीं है, इस मामले में मेजबान मशीन हमेशा रिपॉजिटरी के अंदर की प्रक्रियाओं को देखती है। मेरे एक सर्वर से pstree के इस टुकड़े पर एक नज़र डालें:

containerd─┬─containerd-shim─┬─tini─┬─dnsd───19*[{dnsd}] │ │ └─s6-svscan───s6-supervise │ └─10*[{containerd-shim}] ├─containerd-shim─┬─tini─┬─aerial───21*[{aerial}] │ │ └─s6-svscan───s6-supervise │ └─10*[{containerd-shim}] ├─containerd-shim─┬─tini─┬─s6-svscan───s6-supervise │ │ └─surl │ └─9*[{containerd-shim}] ├─containerd-shim─┬─tini─┬─h───13*[{h}] │ │ └─s6-svscan───s6-supervise │ └─10*[{containerd-shim}] ├─containerd-shim─┬─goproxy───14*[{goproxy}] │ └─9*[{containerd-shim}] └─32*[{containerd}] 

और इसकी तुलना यूजर मोड में pstree Linux कर्नेल से करें:

 linux─┬─5*[linux] └─slirp 

डॉकर कंटेनरों के साथ काम करते समय, मैं उन प्रक्रियाओं के नाम देख सकता हूं जो मेजबान से अतिथि प्रणाली पर चल रही हैं। लिनक्स यूजर मोड के साथ, यह संभव नहीं है। इसका क्या मतलब है? इसका अर्थ है कि लिनक्स के ऑडिटिंग सबसिस्टम के माध्यम से काम करने वाले निगरानी उपकरण अतिथि सिस्टम पर चलने वाली प्रक्रियाओं को नहीं देखते हैं। लेकिन कुछ स्थितियों में, यह सुविधा दोधारी तलवार बन सकती है।

सामान्य तौर पर, नीचे दी गई पूरी पोस्ट वांछित परिणाम प्राप्त करने के लिए अध्ययन और असभ्य प्रयासों का एक सेट है। ऐसा करने के लिए, मुझे विभिन्न प्राचीन साधनों का उपयोग करना पड़ा, कर्नेल स्रोतों को पढ़ा, गहन रूप से डिबग कोड लिखा, जबकि मैं अभी भी प्राथमिक विद्यालय में था, और मुझे उन उपकरणों की तलाश में एक विशेष बिनार का उपयोग करके हरोकू असेंबली के आसपास भी चुनना पड़ा। यह सब काम मेरे IRC के लोगों ने मुझे जादू कहने के लिए प्रेरित किया है। मुझे उम्मीद है कि यह पोस्ट सब कुछ क्रैंक करने के लिए विश्वसनीय दस्तावेज के रूप में काम करेगी, लेकिन नए कर्नेल और ओएस संस्करणों के साथ।

समायोजन

लिनक्स उपयोगकर्ता मोड की स्थापना में कई कदम हैं:

• मेजबान पर निर्भरता स्थापित करना;
• लिनक्स कर्नेल डाउनलोड करना
• कर्नेल विधानसभा सेटअप;
• कर्नेल विधानसभा;
• बाइनरी इंस्टॉलेशन;
• अतिथि फ़ाइल सिस्टम स्थापित करना;
• कर्नेल लॉन्च मापदंडों का चयन;
• अतिथि नेटवर्क सेटअप;
• अतिथि कर्नेल शुरू करना।

मुझे लगता है कि यदि आप इसे अपने आप को क्रैंक करने का फैसला करते हैं, तो सबसे अधिक संभावना है कि आप कुछ उबंटू या डेबियन जैसी प्रणाली में वर्णित सब कुछ करेंगे। मैंने अपने पसंदीदा वितरण - अल्पाइन में उपरोक्त सभी को लागू करने की कोशिश की, लेकिन कुछ भी नहीं आया, जाहिर है, क्योंकि लिनक्स कर्नेल उपयोगकर्ता मोड में ड्राइवरों के लिए glibc-isms पर एक तंग बंधन था। मैं अंत में समस्या का पता लगाने के बाद इसे अपस्ट्रीम पर रिपोर्ट करने की योजना बना रहा हूं।

होस्ट पर निर्भरता स्थापित करें

लिनक्स कर्नेल बनाने के लिए उबंटू को कम से कम निम्नलिखित पैकेजों की आवश्यकता होती है (एक साफ स्थापना प्रदान की जाती है):

- 'build-essential'
- 'flex'
- 'bison'
- 'xz-utils'
- 'wget'
- 'ca-certificates'
- 'bc'
- 'linux-headers'

आप उन्हें निम्न कमांड (रूट विशेषाधिकारों के साथ या sudo का उपयोग करके) स्थापित कर सकते हैं:

 apt-get -y install build-essential flex bison xz-utils wget ca-certificates bc \ linux-headers-$(uname -r) 

ध्यान दें कि लिनक्स कर्नेल के लिए मेनू सेटअप प्रोग्राम चलाने के लिए libncurses-dev की स्थापना की आवश्यकता होगी। कृपया सुनिश्चित करें कि यह निम्नलिखित कमांड (रूट विशेषाधिकारों या sudo के साथ) का उपयोग करके स्थापित किया गया है:

 apt-get -y install libncurses-dev 

कर्नेल डाउनलोड

कर्नेल के लोडिंग और बाद के विधानसभा के लिए स्थान निर्धारित करें। इस ऑपरेशन के लिए, आपको लगभग 1.3 जीबी हार्ड डिस्क स्थान आवंटित करना होगा, इसलिए सुनिश्चित करें कि आपके पास एक है।

फिर kern.org पर जाएं और नवीनतम स्थिर कर्नेल संस्करण डाउनलोड करने के लिए URL प्राप्त करें। इस पोस्ट को लिखते समय: https://cdn.kernel.org/pub/linux/kernel/v5.x/linux-5.1.16.tar.xz

'wget' का उपयोग करके इस फ़ाइल को डाउनलोड करें:

 wget https://cdn.kernel.org/pub/linux/kernel/v5.x/linux-5.1.16.tar.xz 

और इसे 'tar' साथ निकालें:

 tar xJf linux-5.1.16.tar.xz 

अब हम टैरोबॉल को अनपैक करते समय बनाई गई निर्देशिका में प्रवेश करते हैं:

 cd linux-5.1.16 

कर्नेल बिल्ड कॉन्फ़िगरेशन

कर्नेल बिल्ड सिस्टम प्रक्रिया को स्वचालित करने के लिए कई कस्टम टूल और स्क्रिप्ट के साथ मेकफाइल्स का एक संग्रह है। आरंभ करने के लिए, ऑनलाइन सेटअप प्रोग्राम खोलें:

 make ARCH=um menuconfig 

यह आंशिक रूप से विधानसभा को पूरा करेगा और आपके लिए एक संवाद बॉक्स प्रदर्शित करेगा। जब विंडो के नीचे ' [Select] ' प्रदर्शित होता है, तो आप स्पेस या एंटर कीज़ का उपयोग करके कॉन्फ़िगरेशन कर सकते हैं। कीबोर्ड के ऊपर और नीचे तीर के साथ, और तत्वों का चयन - "बाएं" या "सही", हमेशा की तरह, खिड़की पर नेविगेशन।

एक व्यू पॉइंटर ---> का अर्थ है कि आप एंटर कुंजी द्वारा एक्सेस किए गए सबमेनू में हैं। इसके बाहर का रास्ता स्पष्ट रूप से ' [Exit] ' के माध्यम से है।

निम्नलिखित मापदंडों को ' [Select] ' में शामिल [Select] और सुनिश्चित करें कि उनके बगल में '[*]' चिन्ह है:

 UML-specific Options: - Host filesystem Networking support (enable this to get the submenu to show up): - Networking options: - TCP/IP Networking UML Network devices: - Virtual network device - SLiRP transport 

इस विंडो से सब कुछ क्रमिक रूप से ' [Exit] ' का चयन करके बाहर निकाला जा सकता है। बस सुनिश्चित करें कि अंत में आपको कॉन्फ़िगरेशन को बचाने के लिए संकेत दिया गया है और ' [Yes] ' का चयन करें।

मेरा सुझाव है कि आप इस पोस्ट को पढ़ने के बाद कर्नेल बिल्ड विकल्पों के साथ खेलें। इन प्रयोगों के लिए धन्यवाद, आप निम्न-स्तरीय कर्नेल यांत्रिकी के काम को समझने और इसके विधानसभा के विभिन्न झंडे के प्रभाव के बारे में बहुत कुछ जान सकते हैं।

कर्नेल विधानसभा

लिनक्स कर्नेल एक बेहतरीन प्रोग्राम है जो बहुत सारी चीजें करता है। यहां तक ​​कि पुराने उपकरणों पर इस तरह के न्यूनतम कॉन्फ़िगरेशन के साथ, इसे इकट्ठा करने में काफी समय लग सकता है। इसलिए, निम्न कमांड के साथ कर्नेल बनाएँ:

 make ARCH=um -j$(nproc) 

क्यों? यह कमांड हमारे असेंबलर को बिल्ड प्रक्रिया के दौरान सभी उपलब्ध कोर और प्रोसेसर थ्रेड्स का उपयोग करने के लिए कहेगा। बिल्ड के अंत में $(nproc) के आउटपुट को प्रतिस्थापित करता है, जो मानक Ubuntu बिल्ड में nproc का हिस्सा है।

कुछ समय बाद, हमारी कर्नेल को एक निष्पादन योग्य ./linux फ़ाइल में संकलित किया जाएगा।

बाइनरी इंस्टॉलेशन

चूंकि लिनक्स पर उपयोगकर्ता मोड एक नियमित बाइनरी बनाता है, आप इसे किसी अन्य उपयोगिता की तरह स्थापित कर सकते हैं। यहाँ मैंने यह कैसे किया:

 mkdir -p ~/bin cp linux ~/bin/linux 

यह भी जाँचने योग्य है कि ~/bin आपके $PATH :

 export PATH=$PATH:$HOME/bin 

अतिथि फ़ाइल सिस्टम की स्थापना

अतिथि फ़ाइल सिस्टम के लिए एक निर्देशिका बनाएँ:

 mkdir -p $HOME/prefix/uml-demo cd $HOME/prefix 

Alpinelinux.org खोलें और डाउनलोड अनुभाग में MINI ROOT FILESYSTEM डाउनलोड करने के लिए वर्तमान लिंक MINI ROOT FILESYSTEM । इस लेखन के समय, यह था:

 http://dl-cdn.alpinelinux.org/alpine/v3.10/releases/x86_64/alpine-minirootfs-3.10.0-x86_64.tar.gz 

Wget का उपयोग करके इस टारबॉल को डाउनलोड करें:

 wget -O alpine-rootfs.tgz http://dl-cdn.alpinelinux.org/alpine/v3.10/releases/x86_64/alpine-minirootfs-3.10.0-x86_64.tar.gz 

अब अतिथि फ़ाइल सिस्टम की निर्देशिका दर्ज करें और संग्रह को अनज़िप करें:

 cd uml-demo tar xf ../alpine-rootfs.tgz 

वर्णित चरण एक छोटी फ़ाइल सिस्टम टेम्पलेट बनाएंगे। सिस्टम की प्रकृति के कारण, अल्पाइन APK प्रबंधक के माध्यम से पैकेज स्थापित करना बेहद मुश्किल होगा। लेकिन यह एफएस सामान्य विचार का मूल्यांकन करने के लिए पर्याप्त होगा।

हमें अपने अतिथि कोर की ज़ोंबी प्रक्रियाओं द्वारा स्मृति की खपत को दबाने के लिए टिनी टूल की भी आवश्यकता है।

 wget -O tini https://github.com/krallin/tini/releases/download/v0.18.0/tini-static chmod +x tini 

कर्नेल कमांड लाइन बनाना

लिनक्स कर्नेल, अधिकांश अन्य कार्यक्रमों की तरह, कमांड लाइन तर्क हैं जिन्हें --help स्विच निर्दिष्ट करके पहुँचा जा सकता है।


यह बैनर मुख्य लॉन्च विकल्पों को प्रकाशित करता है। चलो विकल्पों के न्यूनतम आवश्यक सेट के साथ कर्नेल चलाते हैं:

 linux \ root=/dev/root \ rootfstype=hostfs \ rootflags=$HOME/prefix/uml-demo \ rw \ mem=64M \ init=/bin/sh 

ऊपर की पंक्तियाँ हमारे मूल को निम्नलिखित बताती हैं:

• मान लीजिए कि रूट फाइल सिस्टम छद्म डिवाइस /dev/root ।
• रूट फाइल सिस्टम ड्राइवर के रूप में होस्ट्स चुनें।
• रूट डिवाइस पर बनाए गए अतिथि फ़ाइल सिस्टम को माउंट करें।
• और हां, रीड-राइट मोड में।
• केवल 64 मेगाबाइट रैम का उपयोग करें (आप बहुत कम उपयोग कर सकते हैं, इस पर निर्भर करता है कि आप क्या करने की योजना बना रहे हैं, लेकिन 64 एमबी सबसे इष्टतम आकार है)।
• कर्नेल स्वचालित रूप से प्रारंभ /bin/sh init प्रक्रिया के रूप में शुरू होता है।

इस कमांड को चलाएं और आपको निम्न जैसा कुछ प्राप्त करना चाहिए:


उपरोक्त हेरफेर करने से न्यूनतम /proc कम या एक निर्दिष्ट होस्टनाम जैसी चीजों के बिना, हमें न्यूनतम पर एक अतिथि प्रणाली मिलेगी। उदाहरण के लिए, निम्न आदेश आज़माएँ:

- uname -av
- cat /proc/self/pid
- hostname

अतिथि सिस्टम से बाहर निकलने के लिए, exit टाइप exit या कंट्रोल-डी दबाएं। यह कर्नेल घबराहट के बाद शेल को शूट करेगा:

 / # exit Kernel panic - not syncing: Attempted to kill init! exitcode=0x00000000 fish: “./linux root=/dev/root rootflag…” terminated by signal SIGABRT (Abort) 

हमें यह कर्नेल घबराहट मिली क्योंकि लिनक्स कर्नेल का मानना ​​है कि आरंभीकरण प्रक्रिया हमेशा चल रही है। इसके बिना, सिस्टम अब कार्य नहीं कर सकता है और बंद हो जाता है। लेकिन चूंकि यह एक उपयोगकर्ता-मोड प्रक्रिया है, परिणाम स्वयं SIGABRT को भेजता है, जो बाहर निकलने की ओर जाता है।

अतिथि नेटवर्क सेटअप

और हमारे यहाँ सब कुछ योजना के अनुसार नहीं होना शुरू होता है। उपयोगकर्ता मोड लिनक्स में नेटवर्क वह जगह है जहां एक सीमित "उपयोगकर्ता मोड" की पूरी अवधारणा अलग-अलग होने लगती है। आखिरकार, आमतौर पर सिस्टम स्तर पर नेटवर्क हम सभी के स्पष्ट कारणों के लिए विशेषाधिकार प्राप्त निष्पादन मोड तक सीमित है।

लगभग। ट्रांस।: यूएमएल में नेटवर्क के साथ काम करने के विभिन्न विकल्पों के बारे में अधिक यहाँ पढ़ा जा सकता है ।

यात्रा करने के लिए

हालाँकि, एक प्राचीन और लगभग असमर्थित उपकरण है जिसे स्लिरप कहा जाता है, जिसके साथ उपयोगकर्ता मोड लिनक्स नेटवर्क के साथ बातचीत कर सकता है। यह उपयोगकर्ता स्तर पर टीसीपी / आईपी स्टैक की तरह मोटे तौर पर काम करता है और इसे चलाने के लिए किसी सिस्टम अनुमति की आवश्यकता नहीं होती है। यह उपकरण 1995 में जारी किया गया था , और नवीनतम अद्यतन 2006 तक वापस आता है। स्लिपर बहुत पुराना है। समर्थन और अपडेट के बिना कुछ समय के लिए, कंपाइलर इतने आगे निकल गए हैं कि अब इस टूल को केवल "कोड रोट" के रूप में वर्णित किया जा सकता है।

तो, आइए उबंटू रिपॉजिटरी से स्लिरप को रोल करें और इसे चलाने की कोशिश करें:

 sudo apt-get install slirp /usr/bin/slirp Slirp v1.0.17 (BETA) Copyright (c) 1995,1996 Danny Gasparovski and others. All rights reserved. This program is copyrighted, free software. Please read the file COPYRIGHT that came with the Slirp package for the terms and conditions of the copyright. IP address of Slirp host: 127.0.0.1 IP address of your DNS(s): 1.1.1.1, 10.77.0.7 Your address is 10.0.2.15 (or anything else you want) Type five zeroes (0) to exit. [autodetect SLIP/CSLIP, MTU 1500, MRU 1500, 115200 baud] SLiRP Ready ... fish: “/usr/bin/slirp” terminated by signal SIGSEGV (Address boundary error) 

हे देवताओं! आइए Slirp के लिए एक डिबगर स्थापित करें और देखें कि क्या हम यह पता लगा सकते हैं कि यहाँ क्या हो रहा है:

 sudo apt-get install gdb slirp-dbgsym gdb /usr/bin/slirp GNU gdb (Ubuntu 8.1-0ubuntu3) 8.1.0.20180409-git Copyright (C) 2018 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html> This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent permitted by law. Type "show copying" and "show warranty" for details. This GDB was configured as "x86_64-linux-gnu". Type "show configuration" for configuration details. For bug reporting instructions, please see: <http://www.gnu.org/software/gdb/bugs/>. Find the GDB manual and other documentation resources online at: <http://www.gnu.org/software/gdb/documentation/>. For help, type "help". Type "apropos word" to search for commands related to "word"... Reading symbols from /usr/bin/slirp...Reading symbols from /usr/lib/debug/.build-id/c6/2e75b69581a1ad85f72ac32c0d7af913d4861f.debug...done. done. (gdb) run Starting program: /usr/bin/slirp Slirp v1.0.17 (BETA) Copyright (c) 1995,1996 Danny Gasparovski and others. All rights reserved. This program is copyrighted, free software. Please read the file COPYRIGHT that came with the Slirp package for the terms and conditions of the copyright. IP address of Slirp host: 127.0.0.1 IP address of your DNS(s): 1.1.1.1, 10.77.0.7 Your address is 10.0.2.15 (or anything else you want) Type five zeroes (0) to exit. [autodetect SLIP/CSLIP, MTU 1500, MRU 1500, 115200 baud] SLiRP Ready ... Program received signal SIGSEGV, Segmentation fault. ip_slowtimo () at ip_input.c:457 457 ip_input.c: No such file or directory. 

इस पंक्ति में त्रुटि धड़क रही है। चलो स्टैकट्रेस को देखते हैं, शायद कुछ हमें वहां मदद करेगा:

 (gdb) bt full #0 ip_slowtimo () at ip_input.c:457 fp = 0x55784a40 #1 0x000055555556a57c in main_loop () at ./main.c:980 so = <optimized out> so_next = <optimized out> timeout = {tv_sec = 0, tv_usec = 0} ret = 0 nfds = 0 ttyp = <optimized out> ttyp2 = <optimized out> best_time = <optimized out> tmp_time = <optimized out> #2 0x000055555555b116 in main (argc=1, argv=0x7fffffffdc58) at ./main.c:95 No locals. 

यहां हम देखते हैं कि मुख्य लूप की शुरुआत के दौरान विफलता होती है, जब थप्पड़ टाइमआउट की जांच करने की कोशिश करता है। इस बिंदु पर, मुझे डिबग करने की कोशिश छोड़नी पड़ी। लेकिन चलो देखते हैं कि क्या स्लिरप कार्यों से संकलित है। मैंने सोर्सफोर्ज वेबसाइट से सीधे आर्काइव को फिर से लोड किया, क्योंकि कमांड लाइन के माध्यम से वहां से कुछ खींचना एक दर्द है:

 cd ~/dl wget https://xena.greedo.xeserv.us/files/slirp-1.0.16.tar.gz tar xf slirp-1.0.16.tar.gz cd slirp-1.0.16/src ./configure --prefix=$HOME/prefix/slirp make 

यहां हम अपरिभाषित अंतर्निहित कार्यों के बारे में अलर्ट देखते हैं, अर्थात्, परिणामी बाइनरी फ़ाइल को लिंक करने की असंभवता के बारे में। ऐसा लगता है कि 2006 और इस क्षण के बीच, जीसीसी ने मध्यवर्ती संकलित फाइलों के अंतर्निहित कार्यों में उपयोग किए जाने वाले पात्रों को बनाना बंद कर दिया। आइए inline को खाली टिप्पणी से बदलने का प्रयास करें और परिणाम देखें:

 vi slirp.h :6 a <enter> #define inline /**/ <escape> :wq make 

नहीं। यह भी काम नहीं करता है। आप अभी भी इन कार्यों के लिए वर्ण नहीं ढूँढ सकते।

इस बिंदु पर, मैंने हार मान ली और गितुब पर हरोकू बिल्ड पैकेज की तलाश शुरू कर दी। मेरा सिद्धांत इस तथ्य पर आधारित था कि कुछ हरोकू बिल्ड पैकेज में मेरे द्वारा आवश्यक बायनेरीज़ होंगे। नतीजतन, खोज ने मुझे यहां पहुंचाया। मैंने uml.tar.gz डाउनलोड और अनपैक uml.tar.gz और निम्नलिखित पाया:

 total 6136 -rwxr-xr-x 1 cadey cadey 79744 Dec 10 2017 ifconfig* -rwxr-xr-x 1 cadey cadey 373 Dec 13 2017 init* -rwxr-xr-x 1 cadey cadey 149688 Dec 10 2017 insmod* -rwxr-xr-x 1 cadey cadey 66600 Dec 10 2017 route* -rwxr-xr-x 1 cadey cadey 181056 Jun 26 2015 slirp* -rwxr-xr-x 1 cadey cadey 5786592 Dec 15 2017 uml* -rwxr-xr-x 1 cadey cadey 211 Dec 13 2017 uml_run* 

यह एक बाइनरी स्लिपर फ़ाइल है! क्या वह काम करता है?

 ./slirp Slirp v1.0.17 (BETA) FULL_BOLT Copyright (c) 1995,1996 Danny Gasparovski and others. All rights reserved. This program is copyrighted, free software. Please read the file COPYRIGHT that came with the Slirp package for the terms and conditions of the copyright. IP address of Slirp host: 127.0.0.1 IP address of your DNS(s): 1.1.1.1, 10.77.0.7 Your address is 10.0.2.15 (or anything else you want) Type five zeroes (0) to exit. [autodetect SLIP/CSLIP, MTU 1500, MRU 1500] SLiRP Ready ... 

दुर्घटना नहीं है - तो यह काम करना चाहिए! आइए इस बाइनरी को ~/bin/slirp में हुक करें:

 cp slirp ~/bin/slirp 

यदि पैकेज का निर्माता इसे हटा देता है, तो मैंने एक दर्पण बनाया ।

नेटवर्क सेटअप

अब हमारे गेस्ट कोर पर नेटवर्क सेट करते हैं। लॉन्च विकल्प अपडेट करें :

 linux \ root=/dev/root \ rootfstype=hostfs \ rootflags=$HOME/prefix/uml-demo \ rw \ mem=64M \ eth0=slirp,,$HOME/bin/slirp \ init=/bin/sh 

अब नेटवर्क को चालू करते हैं:

 mount -t proc proc proc/ mount -t sysfs sys sys/ ifconfig eth0 10.0.2.14 netmask 255.255.255.240 broadcast 10.0.2.15 route add default gw 10.0.2.2 

Ifconfig के काम करने के लिए पहले दो कॉन्फ़िगरेशन कमांड /proc और /sys आवश्यकता होती है, जो कि Slirp के साथ संचार करने के लिए एक नेटवर्क इंटरफ़ेस सेट करता है। route कमांड स्लिप सुरंग के माध्यम से सभी ट्रैफ़िक को बाध्य करने के लिए एक कर्नेल राउटिंग टेबल स्थापित करता है। आइए इसे DNS क्वेरी से सत्यापित करें:

 nslookup google.com 8.8.8.8 Server: 8.8.8.8 Address 1: 8.8.8.8 dns.google Name: google.com Address 1: 172.217.12.206 lga25s63-in-f14.1e100.net Address 2: 2607:f8b0:4006:81b::200e lga25s63-in-x0e.1e100.net 

यह काम करता है!

नोट: जाहिर है, मूल पोस्ट डेस्कटॉप पर एक वायर्ड नेटवर्क कार्ड, या कुछ अन्य कॉन्फ़िगरेशन के साथ लिखा गया था जिसमें अतिरिक्त ड्राइवरों की आवश्यकता नहीं होती है। इंटेल से वाईफाई 8265 वाले लैपटॉप पर, जब आप नेटवर्क बढ़ाते हैं, तो एक त्रुटि होती है

 / # ifconfig eth0 10.0.2.14 netmask 255.255.255.240 broadcast 10.0.2.15 slirp_tramp failed - errno = 2 ifconfig: ioctl 0x8914 failed: No such file or directory / # 

जाहिर है, कर्नेल नेटवर्क ड्राइवर के साथ संवाद नहीं कर सकता है। फर्मवेयर को कर्नेल में संकलित करने का प्रयास, दुर्भाग्य से, स्थिति को ठीक नहीं करता था। प्रकाशन के समय, इस विशेष विन्यास में समाधान खोजना संभव नहीं था। सरल कॉन्फ़िगरेशन पर (उदाहरण के लिए, वर्चुअलबॉक्स में) इंटरफ़ेस सही ढंग से उगता है।

आइए निम्नलिखित शेल स्क्रिप्ट का उपयोग करके पुनर्निर्देशन को स्वचालित करें:

 #!/bin/sh # init.sh mount -t proc proc proc/ mount -t sysfs sys sys/ ifconfig eth0 10.0.2.14 netmask 255.255.255.240 broadcast 10.0.2.15 route add default gw 10.0.2.2 echo "networking set up" exec /tini /bin/sh 

और इसे निष्पादन योग्य चिह्नित करें:

 chmod +x init.sh 

और फिर कर्नेल कमांड लाइन में परिवर्तन करें:

 linux \ root=/dev/root \ rootfstype=hostfs \ rootflags=$HOME/prefix/uml-demo \ rw \ mem=64M \ eth0=slirp,,$HOME/bin/slirp \ init=/init.sh 

और दोहराएं:

 SLiRP Ready ... networking set up /bin/sh: can't access tty; job control turned off nslookup google.com 8.8.8.8 Server: 8.8.8.8 Address 1: 8.8.8.8 dns.google Name: google.com Address 1: 172.217.12.206 lga25s63-in-f14.1e100.net Address 2: 2607:f8b0:4004:800::200e iad30s09-in-x0e.1e100.net 

नेटवर्क स्थिर है!

-

, Dockerfile , . , , . , .

---

, , . - , , User Mode Linux . . Docker — tar-, docker export , . , shell-.

Rkeene #lobsters Freenode. Slirp . , Slackware slirp, Ubuntu Alpine slirp Rkeene . , -.