ブログ

Armadilloを使った製品を運用するにあたり、
openssh-serverなどをインストールしてEthernet経由でのログインを検討されることと思います。

各Armadilloシリーズの製品マニュアルでもご案内している通り、
openssh-server のような「パッケージのインストールの際に、自動的に秘密鍵を生成する」パッケージは、
ルートファイルシステムアーカイブのイメージにおいてインストールを行うと、
イメージを書き込んだArmadilloすべてが同一の秘密鍵を利用することとなってしまうため、
Armadillo を起動した後に "apt install" を使って個別にインストールすることが望ましいです。

しかし、製品量産時に個別にインストールを行う事は非常に非効率です。

そこで、効率的にArmadilloへopenssh-serverをインストールしつつ、
各Armadilloが異なる秘密鍵を利用するような手順を2つご紹介します。

この記事では、事前にパッケージファイルをダウンロードし、Armadilloの初回起動時にインストールを行うという手段をご紹介します。
もう一つの記事ではインストールしたopenssh-serverの秘密鍵を事後に書き換える手段をご紹介しておりますので、併せてご覧ください。
Armadilloを使った製品量産時に各Armadilloにopenssh-serverを効率的にインストールする方法(その2)

概要

• debパッケージをダウンロードしてルートファイルシステムアーカイブに格納する
• インストール後の初回起動時にパッケージのインストールを行う

実施環境

この記事はArmadillo-IoT A6を前提とした記載をしておりますが、
その他のArmadilloシリーズでも同様の手段がご利用可能です。
Armadillo-IoT A6ではルートファイルシステムアーカイブのビルドツールがat-debian-builderであるため、
この記事でもat-debian-builderを使用しています。
他のArmadilloシリーズに適用される場合は、それぞれに適したビルドツールをご利用ください。

パッケージのダウンロード

at-debian-builder/x1-debian-builderでは、
ルートファイルシステムアーカイブをビルドするためにARM用のDebian環境の展開を行うので、
ビルド処理の中でファイルのダウンロードを行うことが出来ます
以下のように、「apt-get install」 コマンドに「-d」というオプションを付けると、
インストールを行わず、ファイルのダウンロードのみを行います。

apt-get install -y -d openssh-server

ダウンロードしたファイルは「/var/cache/apt/archives」に格納されます。
上記コマンド実行後に、このディレクトリに格納された「*.deb」というファイルを全てコピーし、
以下のようにコマンド実行すると、インストールする事が出来ます。

dpkg -i  ./*.deb

ただし、「/var/cache/apt/archives」には「apt-get install -d」でダウンロードしたファイルだけでなく、
「apt-get install」でインストールしたパッケージのキャッシュファイルが全て格納されています。
そのため、「apt-get install -d」を実行する前に、「apt-get clean」を実行してキャッシュをクリアしておく必要があります。

at-debian-builder/aiota6_resources/ersources/fixup
に以下のように追記します。

at-debian-builder/aiota6_resources/ersources/fixup
 
(前略)
apt-get -y install $PKGS
 
#ここから
apt-get clean
#キャッシュクリア
apt-get install -y -d openssh-server
#ダウンロード
cd /var/cache/apt/archives
#ダウンロードしたファイルの格納先へ移動
tar zcf  packages.tar.gz *.deb
#ダウンロードしたファイルをファイル名を指定して圧縮(ここではpackages.tar.gzというファイルに圧縮)
mv packages.tar.gz /root/
#任意のディレクトリに移動させておく(ここではルートユーザのディレクトリ)
cd
#ここまで
 
#Setup locals
(後略)

パッケージのインストール

インストール直後の初回起動時に、ダウンロードしたdebパッケージをインストールします。
インストール実行のために、以下のような処理内容のスクリプトファイルを作成します。

• aptパッケージファイルを解凍
• インストールを実行
• インストール完了後debパッケージファイルを削除
• スクリプトファイル自身を削除

実際のスクリプトファイル内容は以下のようになります。

/root/setup.sh
 
cd /root
#debパッケージを圧縮したファイルが格納されたディレクトリへ移動
mkdir pkg
#ファイル展開先のディレクトリを作成
tar zxf packages.tar.gz -C pkg
#上記で作成したディレクトリを指定してファイル展開
cd /root/pkg
#ファイル展開したディレクトリへ移動
dpkg -i  ./*.deb
#インストールの実行
cd ..
#ディレクトリ再移動
rm -r pkg
#展開したファイルをディレクトリごと削除
rm packages.tar.gz
#圧縮ファイルを削除
rm setup.sh
#スクリプトファイル自身を削除

スクリプトファイルを実行させるための準備

作成したスクリプトファイルをArmadillo起動直後に実行させるための準備をします。

ファイル準備

作成したスクリプトファイル「setup.sh」をat-debian-builder/aiota6_resources\resoucesに格納します。

ファイルコピー

at-debian-builder/aiota6_resources\resouces/fixupに以下のように追記し、
ビルド時にファイルのコピーと実行権限の付与を行います。

(前略)
cp /resources/interfaces /etc/network/interfaces
 
#ここから
cp /resources/setup.sh /root/setup.sh
#ファイルコピー
chmod +x /root/setup.sh
#実行権限付与
#ここまで
 
#user change the password at login
(後略)

自動実行設定

起動時に上記スクリプトを自動実行させるために、
rc.localファイルへ、スクリプトファイルを呼び出すように記載します。

at-debian-builder/aiota6_resources/resources/rc.local
 
!/bin/sh
 
if { -f /sys/calss/leds/red/brightness }; then
    echo 0 > /sys/class/leds/red/brightness
fi
 
#ここから
/root/setup.sh
#ここまで

実行

以上でビルドしたルートファイルシステムをインストールディスク等で書き込んだ後にArmadilloを起動すると、
ダウンロードしておいたパッケージファイルを初回起動時にインストールさせられます。
ルートファイルシステムのビルド、書き込みの手順については各製品のマニュアルをご参照ください。