Re: [devel-sbc] RPi4-SDK — ALT Linux Wiki

Re: [devel-sbc] RPi4-SDK — ALT Linux Wiki

[Alexey V. Vissarionov]

On 2020-08-11 01:44:19 +0300, Aleksey Novodvorsky wrote:

 > https://www.altlinux.org/RPi4-SDK
 > Предварительная версия. Как собирать пакеты для armv7/v8.
 > В первую очередь для разработчиков проприетарного ПО. Если
 > хотите собрать пакеты свободного, -- вступайте в тим.

Ну, поехали...

1. Монитор не нужен (без него вполне можно обойтись), а вот без
адаптера последовательного порта (TTL 3V) очень грустно. Можно
ссылку на https://www.altlinux.org/Ports/aarch64/Raspberry_Pi4
добавить - я там аппаратную часть более-менее описал.

2. Swap на SD-карте - это убиться веником... Проще подключить к
USB-3 дешевые SSD и собрать RAID-0 для /tmp (mdadm -C /dev/md1
-l 0 -n 2 /dev/sd[ab]2 если на /dev/md0 находится корень). Ну а
microSD лучше всего использовать только для загрузки с нее ядра.

3. Охлаждение нужно обязательно. Я заказал на попробовать такое:
https://www.aliexpress.com/item/4000219640239.html - думаю, этот
корпус-радиатор хотя бы частично решит данную задачу.

4. Выставленный пароль для root - это дырища (особенно с конфигом
sshd, идущим "из коробки", в котором разрешена аутентификация по
паролю). Более правильный вариант - вообще не задавать пароль для
root: это позволит зайти с консоли, но "PermitEmptyPasswords no"
надежно защитит железяку от доступа извне. А совсем правильный -
разумеется, PermitRootLogin prohibit-password (только по ключам;
с недавних пор используется в апстриме по умолчанию).

5. Инструкция по сборке ээээ... а для кого она вообще написана?
Помнится, я свою писал для (и тестировал на) реальных админах и
devops-инженерах.


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net

Re: [devel-sbc] RPi4-SDK — ALT Linux Wiki

[Антон Мидюков]

11.08.2020 06:12, Alexey V. Vissarionov пишет:
> On 2020-08-11 01:44:19 +0300, Aleksey Novodvorsky wrote:
>
>  > https://www.altlinux.org/RPi4-SDK
>  > Предварительная версия. Как собирать пакеты для armv7/v8.
>  > В первую очередь для разработчиков проприетарного ПО. Если
>  > хотите собрать пакеты свободного, -- вступайте в тим.
>
> Ну, поехали...
>
> 1. Монитор не нужен (без него вполне можно обойтись), а вот без
> адаптера последовательного порта (TTL 3V) очень грустно. Можно
> ссылку на https://www.altlinux.org/Ports/aarch64/Raspberry_Pi4
> добавить - я там аппаратную часть более-менее описал.
Можно и без монитора, и это даже удобнее. Но пока сборка без
настроенного последовательного порта из коробки. В следующей итерации
сделаю.
> 2. Swap на SD-карте - это убиться веником... Проще подключить к
> USB-3 дешевые SSD и собрать RAID-0 для /tmp (mdadm -C /dev/md1
> -l 0 -n 2 /dev/sd[ab]2 если на /dev/md0 находится корень). Ну а
> microSD лучше всего использовать только для загрузки с нее ядра.

Загрузка с USB поддерживается, так что можно записать на USB SSD или
HDD. А там swap вполне себе вариант.

> 3. Охлаждение нужно обязательно. Я заказал на попробовать такое:
> https://www.aliexpress.com/item/4000219640239.html - думаю, этот
> корпус-радиатор хотя бы частично решит данную задачу.
Полностью согласен. У меня пассивного охлаждения в целом хватает. Хотя
греется не хило. Вот такой корпус у меня, как по ссылке, что для rpi3,
что для rpi4. Его можно вентилятором  настольным охлаждать, кстати :-)
> 4. Выставленный пароль для root - это дырища (особенно с конфигом
> sshd, идущим "из коробки", в котором разрешена аутентификация по
> паролю). Более правильный вариант - вообще не задавать пароль для
> root: это позволит зайти с консоли, но "PermitEmptyPasswords no"
> надежно защитит железяку от доступа извне. А совсем правильный -
> разумеется, PermitRootLogin prohibit-password (только по ключам;
> с недавних пор используется в апстриме по умолчанию).
Да никакой дырищи. По ssh root может входить лишь по ключу.
> 5. Инструкция по сборке ээээ... а для кого она вообще написана?
> Помнится, я свою писал для (и тестировал на) реальных админах и
> devops-инженерах.
Пока это скорее пробный вариант. Рады будем замечаниям и предложениям.
Можете, кстати, дать ссылку на свою инструкцию?

-- 
С уважением, Антон Мидюков <antohami@altlinux.org>

Re: [devel-sbc] RPi4-SDK — ALT Linux Wiki

[Alexey V. Vissarionov]

On 2020-08-11 10:03:44 +0700, Антон Мидюков wrote:

 >>> https://www.altlinux.org/RPi4-SDK
 >> Ну, поехали...
 >> 1. Монитор не нужен (без него вполне можно обойтись), а вот без
 >> адаптера последовательного порта (TTL 3V) очень грустно. Можно
 >> ссылку на https://www.altlinux.org/Ports/aarch64/Raspberry_Pi4
 >> добавить - я там аппаратную часть более-менее описал.
 > Можно и без монитора, и это даже удобнее. Но пока сборка без
 > настроенного последовательного порта из коробки. В следующей
 > итерации сделаю.

Он нужен обязательно, причем лучше всего именно ttyAMA0 на контактах
6,8, 10 разъема GPIO. Как перевесить bluetooth на урезанный порт без
управления потоком - я тут уже писал.

 >> 2. Swap на SD-карте - это убиться веником... Проще подключить к
 >> USB-3 дешевые SSD и собрать RAID-0 для /tmp (mdadm -C /dev/md1
 >> -l 0 -n 2 /dev/sd[ab]2 если на /dev/md0 находится корень). Ну а
 >> microSD лучше всего использовать только для загрузки с нее ядра.
 > Загрузка с USB поддерживается, так что можно записать на USB SSD
 > или HDD. А там swap вполне себе вариант.

Для работы (и даже для сборки) 4 Гб более-менее хватает. А вот tmpfs
держать в памяти лучше не надо.

 >> 3. Охлаждение нужно обязательно. Я заказал на попробовать
 >> такое:
 >> https://www.aliexpress.com/item/4000219640239.html - думаю,
 >> этот корпус-радиатор хотя бы частично решит данную задачу.
 > Полностью согласен. У меня пассивного охлаждения в целом
 > хватает. Хотя греется не хило. Вот такой корпус у меня, как
 > по ссылке, что для rpi3, что для rpi4. Его можно вентилятором 
 > настольным охлаждать, кстати :-)

Я с некоторых пор повадился локально ядра собирать - малина при
этом раскочегаривается весьма заметно.

 >> 4. Выставленный пароль для root - это дырища (особенно с
 >> конфигом sshd, идущим "из коробки", в котором разрешена
 >> аутентификация по паролю). Более правильный вариант - вообще
 >> не задавать пароль для root: это позволит зайти с консоли,
 >> но "PermitEmptyPasswords no" надежно защитит железяку от
 >> доступа извне. А совсем правильный - разумеется,
 >> PermitRootLogin prohibit-password (только по ключам; с
 >> недавних пор используется в апстриме по умолчанию).
 > Да никакой дырищи. По ssh root может входить лишь по ключу.

Хорошо, если так. У меня уже давно свой sshd_config с нужными
настройками - в частности, PasswordAuthentication no и UsePAM no

 >> 5. Инструкция по сборке ээээ... а для кого она вообще написана?
 >> Помнится, я свою писал для (и тестировал на) реальных админах и
 >> devops-инженерах.
 > Пока это скорее пробный вариант. Рады будем замечаниям и
 > предложениям.  Можете,

Не надо ко мне на "вы".

 > кстати, дать ссылку на свою инструкцию?

Именно ссылку? Хм... ну ладно, пусть будет ссылка:
http://files.gremlin.ru/alt-rpm-build.txt


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net

Re: [devel-sbc] RPi4-SDK — ALT Linux Wiki

[Павел Исопенко]

Добрый день.

11.08.2020 02:12, Alexey V. Vissarionov пишет:

> 3. Охлаждение нужно обязательно. Я заказал на попробовать такое:
> https://www.aliexpress.com/item/4000219640239.html - думаю, этот
> корпус-радиатор хотя бы частично решит данную задачу.
>

Полностью, проверено. У меня точно такой корпус-радиатор на RPi4B 4Gb с 
начала года, без вентилятора. Одновным домашним десктопом. На десктопных 
задачах при комнатной около 25°C - на рёбрах 37°C, если верить 
воткнутому в щель DS18B20. Ноль проблем.
А случится нужда так 50мм вентилятор можно нахлобучить сверху, запитать 
удобно по USB. Тоже проверено.

-- 
С уважением, Павел Исопенко
+79165329582
email: pauli@altlinux.org
XMPP: pavelri@jabber.credoaudit.ru

Re: [devel-sbc] RPi4-SDK — ALT Linux Wiki

[Сергей Бессонов]

В Вт, 11/08/2020 в 10:49 +0300, Павел Исопенко пишет:
> Добрый день.
> 
> 11.08.2020 02:12, Alexey V. Vissarionov пишет:
> 
> > 3. Охлаждение нужно обязательно. Я заказал на попробовать такое:
> > https://www.aliexpress.com/item/4000219640239.html - думаю, этот
> > корпус-радиатор хотя бы частично решит данную задачу.
> > 
> 
> Полностью, проверено. У меня точно такой корпус-радиатор на RPi4B 4Gb
> с 
> начала года, без вентилятора. Одновным домашним десктопом. На
> десктопных 
> задачах при комнатной около 25°C - на рёбрах 37°C, если верить 
> воткнутому в щель DS18B20. Ноль проблем.
> А случится нужда так 50мм вентилятор можно нахлобучить сверху,
> запитать 
> удобно по USB. Тоже проверено.
> 

Судя по вот этой статье: https://habr.com/ru/post/481562/

возможность работы без вентилятора зависит от прошивки самой мали
ны. Соответственно, результаты тестирования зависят от года выпуска,
если прошивки не обновлять.

У меня малинка тоже без вентилятора, вот с такими радиаторами: 
https://aliexpress.ru/item/33021531558.html

Брат жив)

-- 
Сергей Бессонов

Re: [devel-sbc] RPi4-SDK — ALT Linux Wiki

[Alexey V. Vissarionov]

On 2020-08-11 10:49:23 +0300, Павел Исопенко wrote:

 >> 3. Охлаждение нужно обязательно. Я заказал на попробовать
 >> такое: https://www.aliexpress.com/item/4000219640239.html -
 >> думаю, этот корпус-радиатор хотя бы частично решит данную
 >> задачу.
 > Полностью, проверено. У меня точно такой корпус-радиатор
 > на RPi4B 4Gb с начала года, без вентилятора. Одновным
 > домашним десктопом. На десктопных задачах при комнатной
 > около 25°C - на рёбрах 37°C, если верить воткнутому в щель
 > DS18B20. Ноль проблем.

Ну вот и проверю. Я-то прямо на малине ядра собираю :-)

 > А случится нужда так 50мм вентилятор можно нахлобучить
 > сверху, запитать удобно по USB. Тоже проверено.

На всякий случай: питание для вентилятора лучше брать с GPIO.


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net

Re: [devel-sbc] RPi4-SDK — ALT Linux Wiki

[Павел Исопенко]

11.08.2020 12:29, Alexey V. Vissarionov пишет:
>   > А случится нужда так 50мм вентилятор можно нахлобучить
>   > сверху, запитать удобно по USB. Тоже проверено.
> 
> На всякий случай: питание для вентилятора лучше брать с GPIO.

Имел в виду по USB, но не с малины. Забыл уточнить - поскольку у 3А и 
более адаптеров обычно больше чем одно гнездо USB, вот туда.
В первый саму малину. Во второй её вентилятор. В третий, если есть - 
подсветку для клавиатуры. Люкс.

С GPIO да, правильно, это штатный вариант. Однако дополнительная 
нагрузка на основной кабель питания. А так вообще в обход получается.

-- 
С уважением, Павел Исопенко
+79165329582
email: pauli@altlinux.org
XMPP: pavelri@jabber.credoaudit.ru