Re: [devel-sbc] RPi4-SDK — ALT Linux Wiki

["Антон Мидюков" <midyukov-anton@ya.ru>]

11.08.2020 06:12, Alexey V. Vissarionov пишет:
> On 2020-08-11 01:44:19 +0300, Aleksey Novodvorsky wrote:
>
>  > https://www.altlinux.org/RPi4-SDK
>  > Предварительная версия. Как собирать пакеты для armv7/v8.
>  > В первую очередь для разработчиков проприетарного ПО. Если
>  > хотите собрать пакеты свободного, -- вступайте в тим.
>
> Ну, поехали...
>
> 1. Монитор не нужен (без него вполне можно обойтись), а вот без
> адаптера последовательного порта (TTL 3V) очень грустно. Можно
> ссылку на https://www.altlinux.org/Ports/aarch64/Raspberry_Pi4
> добавить - я там аппаратную часть более-менее описал.
Можно и без монитора, и это даже удобнее. Но пока сборка без
настроенного последовательного порта из коробки. В следующей итерации
сделаю.
> 2. Swap на SD-карте - это убиться веником... Проще подключить к
> USB-3 дешевые SSD и собрать RAID-0 для /tmp (mdadm -C /dev/md1
> -l 0 -n 2 /dev/sd[ab]2 если на /dev/md0 находится корень). Ну а
> microSD лучше всего использовать только для загрузки с нее ядра.

Загрузка с USB поддерживается, так что можно записать на USB SSD или
HDD. А там swap вполне себе вариант.

> 3. Охлаждение нужно обязательно. Я заказал на попробовать такое:
> https://www.aliexpress.com/item/4000219640239.html - думаю, этот
> корпус-радиатор хотя бы частично решит данную задачу.
Полностью согласен. У меня пассивного охлаждения в целом хватает. Хотя
греется не хило. Вот такой корпус у меня, как по ссылке, что для rpi3,
что для rpi4. Его можно вентилятором  настольным охлаждать, кстати :-)
> 4. Выставленный пароль для root - это дырища (особенно с конфигом
> sshd, идущим "из коробки", в котором разрешена аутентификация по
> паролю). Более правильный вариант - вообще не задавать пароль для
> root: это позволит зайти с консоли, но "PermitEmptyPasswords no"
> надежно защитит железяку от доступа извне. А совсем правильный -
> разумеется, PermitRootLogin prohibit-password (только по ключам;
> с недавних пор используется в апстриме по умолчанию).
Да никакой дырищи. По ssh root может входить лишь по ключу.
> 5. Инструкция по сборке ээээ... а для кого она вообще написана?
> Помнится, я свою писал для (и тестировал на) реальных админах и
> devops-инженерах.
Пока это скорее пробный вариант. Рады будем замечаниям и предложениям.
Можете, кстати, дать ссылку на свою инструкцию?

-- 
С уважением, Антон Мидюков <antohami@altlinux.org>