我們討論了嵌入式Linux更新系統(tǒng)的基本原理和實(shí)現(xiàn).在這里,我們討論一些現(xiàn)成的開源更新系統(tǒng),這些系統(tǒng)現(xiàn)在可以與您的嵌入式Linux項(xiàng)目集成。

這個(gè)更新系統(tǒng)感覺非常專業(yè)和可用的盒子.它使用了一個(gè)與前一篇文章中描述的非常相似的雙根文件更新系統(tǒng)。它與U-腳緊密結(jié)合,以允許在非引導(dǎo)圖像的情況下返回。

這是相當(dāng)容易的開始與修理,因?yàn)橛泻芎玫那逦闹鸩轿臋n,如何建立和整合各個(gè)組件。它們在流行的平臺上提供參考實(shí)現(xiàn),比如樹莓皮和貝格萊骨黑色,這可以讓你對在你的平臺上工作所需的工作量有一個(gè)想法。

我發(fā)現(xiàn)它花了三天的時(shí)間整合并開始工作。有很多小的改變使它與我的YOCto構(gòu)建設(shè)置(基于Morty)。解決這些問題需要一些開放式的專業(yè)知識。為了正確地整合雙船裝置,需要U-腳的專業(yè)知識。

在此結(jié)束時(shí),它輸出一個(gè)"Sdi毫克",其中包含引導(dǎo)加載程序和文件系統(tǒng),需要以某種方式寫入您的閃存。您如何做這取決于您的目標(biāo)硬件。它還輸出所謂的"工件",其中包含新的文件系統(tǒng)映像和各種元數(shù)據(jù)。

這些工件可以通過手動安裝的修理工命令行工具安裝(理論上可以擴(kuò)展到從USB棒上自動安裝)。工件也可以通過Web接口上傳到后端更新網(wǎng)絡(luò)服務(wù),從這里可以向下推到單個(gè)單元。

控制后端更新服務(wù)器的網(wǎng)絡(luò)接口設(shè)計(jì)良好,易于使用。設(shè)置它是通過碼頭,這使初始設(shè)置非常簡單。在一個(gè)完整的生產(chǎn)準(zhǔn)備系統(tǒng)中需要碼頭工人的專業(yè)知識。從這個(gè)Web接口中,您可以看到當(dāng)前在該領(lǐng)域部署的所有設(shè)備,并將更新單獨(dú)地或分組地推給它們。

圖1:修補(bǔ)器包含一個(gè)定制的Web接口,用于將更新推到設(shè)備上

大多數(shù)修理工都是用GIT編程語言編寫的。對于長期采用和生產(chǎn)版本而言,需要一些關(guān)于go的專門知識。雖然這種語言在嵌入式世界中仍然是一種不尋常的語言,但將來可能會被更廣泛地使用。

您被綁定到一個(gè)硬編碼的引導(dǎo)設(shè)備(例如:/d/mmcblk0),因此沒有簡單的方法允許從多個(gè)中介中啟動。它還對您的系統(tǒng)做了許多假設(shè),例如引導(dǎo)加載程序和內(nèi)核中的各種選項(xiàng)(例如,包括對某些文件系統(tǒng)的支持)。至關(guān)重要的是,它要求系統(tǒng)化,這可能使它不適合某些項(xiàng)目。

快速更新

這個(gè)更新系統(tǒng)是高度可配置的。您使用大多數(shù)嵌入式Linux開發(fā)人員都熟悉的"K康菲"系統(tǒng)來配置它。對于幾個(gè)配置選項(xiàng)的例子:它支持幾個(gè)引導(dǎo)加載器(U-Boot、LUB、EIFI引導(dǎo)保護(hù));它可以根據(jù)給定的公鑰簽名和驗(yàn)證有簽名的圖像;它可以支持使用對稱密鑰加密對圖像進(jìn)行加密。

圖2:SW更新的配置系統(tǒng)

每次更新都包含一個(gè)cpio檔案,其中包含一個(gè)以"sw-說明"文件形式出現(xiàn)的元數(shù)據(jù)和執(zhí)行更新所需的實(shí)際數(shù)據(jù)文件。這通常會包含一個(gè)文件系統(tǒng)列表,以及它們應(yīng)該放在哪個(gè)塊設(shè)備中。更新文件必須由用戶手動創(chuàng)建;它不會從構(gòu)建系統(tǒng)中脫落。

不像修理工,SW更新不介入和處理系統(tǒng)需要如何建立的細(xì)節(jié)。修理工會在某種程度上為你修補(bǔ)你的U-腳踏實(shí)地環(huán)境,SW更新將需要你為自己的"乒乓球"A-B雙根腳設(shè)施制定低層次的實(shí)現(xiàn)細(xì)節(jié)。

SW更新可以提供命令行安裝.它還提供了一個(gè)后端更新系統(tǒng),類似于修理工的系統(tǒng),該系統(tǒng)是以伊塞普霍克比特為基礎(chǔ)的,它與一個(gè)在目標(biāo)上運(yùn)行的名為"沖浪船"的守護(hù)神一起運(yùn)行,該守護(hù)神處理對SW更新的調(diào)用。它還可以在設(shè)備本身上運(yùn)行嵌入式HTTP服務(wù)器,從中可以上傳和安裝更新。

它默認(rèn)地提供了一個(gè)被剝離的圖像配方,設(shè)計(jì)為運(yùn)行為一個(gè)InitRAM恢復(fù)圖像。從我到目前為止的經(jīng)驗(yàn)來看,這個(gè)系統(tǒng)是為一個(gè)恢復(fù)分區(qū)更新而設(shè)計(jì)的,而不是一個(gè)雙重的根文件更新(這方面的優(yōu)點(diǎn)和缺點(diǎn)在上一篇文章中已經(jīng)討論過)。似乎不可能或至少很難將雙根文件更新與后臺OTA更新守護(hù)神"Sericata"整合。

大多數(shù)的SW更新都是用C編寫的,所以大多數(shù)嵌入式Linux開發(fā)人員可以很容易地進(jìn)行修改或進(jìn)行調(diào)試。開發(fā)人員還將"處理程序"的想法融入到應(yīng)用程序中,以便其他代碼編寫者能夠方便地?cái)U(kuò)展。這些功能可以實(shí)現(xiàn)額外的更新功能,例如固件下載到其他硅板上。

像修理工一樣,SW更新對用戶提出了一些要求,但由于系統(tǒng)的可配置性,這些要求是有限的,有些甚至是可選的。

Rauc被設(shè)計(jì)為比前兩個(gè)更新系統(tǒng)更輕量級的更新系統(tǒng),主要的二進(jìn)制僅為大約。512k相比之下,SW更新的1.3米和修理工的6.9米(這是基于YOCto輸出的粗略計(jì)算,沒有考慮到依賴性、不同的構(gòu)建目標(biāo)等。)。

它從構(gòu)建系統(tǒng)輸出所謂的"束"。這些包包含壓縮文件系統(tǒng)和元數(shù)據(jù)。他們總是被要求數(shù)字簽名,這是一個(gè)核心設(shè)計(jì)概念的Rauc。它將文件系統(tǒng)圖像編程成各種"插槽",然后可以標(biāo)記工作或損壞或準(zhǔn)備更新。它將與引導(dǎo)程序環(huán)境接口,以決定是否

Rauc要求在內(nèi)核中使用某些選項(xiàng)(例如:QAASF支持),并且在根文件系統(tǒng)中也有一些軟件依賴關(guān)系。Rauc,就像斯普拉特一樣,是用C寫的。它不實(shí)現(xiàn)流式流修復(fù)器做和SW更新可以做。

就像SWLTED一樣,它支持使用EXESTHOKOKBIT作為后端更新系統(tǒng),允許您從Web接口向下推更新到設(shè)備。

圖3:可以使用EXLEXHOKOBT作為Web接口,將更新推到設(shè)備上,它可以與Rauc和SWRET集成

最后

本文未提及基于文件的更新系統(tǒng)(如前一篇文章所述)。其他人因簡潔而被忽略。

使用哪個(gè)系統(tǒng)的決定實(shí)際上取決于項(xiàng)目?？雌饋?修補(bǔ)工可能更容易開始,而SW更新可能有助于與已經(jīng)在內(nèi)部部分開發(fā)的更新系統(tǒng)集成,ROAC可能被用作SW更新的替代。