openwrt-编译模块-tc、nginx，uhttpd(https),ssl.https

原创 已于 2023-04-04 09:16:39 修改 · 1.5k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#nginx #openwrt

于 2022-09-17 10:39:50 首次发布
本文档详细列举了多种网络服务及其相关模块的配置选项，包括uhttpd、nginx和tc等服务的SSL支持及IPv6网络地址转换设置。通过对这些配置项的解析，读者可以了解到如何为不同的网络应用和服务启用必要的功能。

uhttpd(https):
CONFIG_PACKAGE_libuhttpd-openssl=y
CONFIG_PACKAGE_libustream-wolfssl=y
CONFIG_PACKAGE_luci-ssl=y
CONFIG_PACKAGE_px5g-wolfssl=y

nginx:

CONFIG_PACKAGE_nginx-all-module=y
CONFIG_PACKAGE_libstdcpp=y
CONFIG_PACKAGE_nginx-util=y
CONFIG_PACKAGE_libpcre=y
CONFIG_PACKAGE_libxml2=y
CONFIG_PACKAGE_nginx-ssl-util=y
CONFIG_PACKAGE_cgi-io=y
CONFIG_PACKAGE_spawn-fcgi=y
CONFIG_PACKAGE_fcgi-cgi=y

tc:

CONFIG_PACKAGE_kmod-sched-core=y
CONFIG_BUSYBOX_CONFIG_TC=y
CONFIG_PACKAGE_tc-full=y
CONFIG_PACKAGE_tc-mod-iptables=y

ipv6 nta:
CONFIG_PACKAGE_ip6tables-mod-nat=y
CONFIG_PACKAGE_kmod-ipt-nat6=y
CONFIG_PACKAGE_kmod-nf-nat6=y

ssl.https:
CONFIG_PACKAGE_luasec

jacklinping
关注
【调试笔记-20240530-Linux-在 OpenWRT-23.05 上为 nginx 配置 HTTPS 网站】
David唐辉的博客
05-31 2164
本文记录在 OpenWRT-23.05 上为 nginx 配置 HTTPS 网站的步骤。实验使用的电脑如下：本文介绍了在 Vultr 云主机上安装运行 OpenWRT 的步骤，并给出了解决所遇问题的方法。
uhttpd HTTPS 在嵌入式与 OpenWrt 上的实战部署与排查
最新发布
2501_91592143的博客
10-11 664
本文面向嵌入式与 OpenWrt 场景，系统介绍在 uhttpd 上启用 HTTPS 的配置要点、证书链与续期策略、常见故障逐步排查、与 nginx/Caddy 的替代比较
OpenWrt环境专用编译源码fcgiwrap解决nginx取代uhttpd问题
06-24
OpenWrt环境下编译fcgiwrap的源代码，内含其所依赖的fcgi包源代码，将文件 解压到OpenWrt-SDK的package目录下即可执行Make V=s完成整个编译过程，生成的ipk文件可直接安装到相应的路由器中，然后就可以用nginx取代原系统的uhttpd服务器了。
hostapd-2.7编译、libnl-3.2.25编译及openssl编译注意事项
suifen_的博客
07-05 1145
hostapd的功能就是作为AP的认证服务器，其将无线网卡切换为master模式，模拟AP的功能，负责控制管理stations的接入和认证；通过Hostapd可以将无线网卡切换为AP/Master模式，通过修改配置文件，可以建立一个不加密的WEP，WPA或WPA2的无线网络。并且通过修改配置文件可以设置无线网卡的各种参数，包括频率，信号，beacon包时间间隔，是否发送beacon包，如果响应探针请求等等。
openwrt 之uhttpd
mcusun2000的博客
09-06 1285
openwrt 之uhttpd http://wenku.baidu.com/link?url=m9uUA74qHKXiQU0Z1dlUvBtfeZIzKbafmspOXdffEwa86jXVZPyN2n1OQyI6ZHsHthkLuO9n9ZmzB8SGyaxOi0FTUCDRlUvxBW_2W5RVWJy
Nginx与httpd共存
weixin_30378311的博客
12-29 983
　　　　启动httpd时报错： 　　　　 　　因为已经启动了Nginx,两者都默认使用了80端口，报错也正常。修改了"/etc/httpd/conf/httpd.conf"中的Listen值后，再次启动，报的错还是这样，什么情况？配置的新端口明明没有被占用了。恍惚间，看到提示的最后一行：“Hint: Some lines were ellipsized, use -l to show ...
精选资源
openwrt-23.05.2-x86-64-generic-ext4-combined-efi.img.gz
04-24
openwrt软路由
精选资源
20200328.openwrt-x86-64-combined-squashfs.img_openwrt-x86-64_ope
10-01
标题中的"20200328.openwrt-x86-64-combined-squashfs.img"指的是OpenWrt项目在2020年3月28日发布的针对x86-64架构的固件镜像文件。OpenWrt是一个高度模块化、完全可配置的嵌入式Linux发行版，主要用于路由器和其他...
openwrt-x86-64-generic-ext4-combined-efi.img
01-25
openwrt-x86-64-generic-ext4-combined-efi.img openwrt-x86-64-generic-ext4-combined-efi.img
openwrt-ramips-mt7620-lenovo-newifi-y1-squashfs-sysupgrade.bin
01-20
不可描述plus加入v2锐支持后占用了大量内存空间，只能精简掉大部分app，保留了我常用的几个功能 用来做旁路由非常合适 默认IP: 192.168.1.1 默认用户名: root 默认密码：password
ubuntu编译uhttp
aukshduiw的博客
11-13 430
修改CMakeLists.txtcmake和makefile的对应关系很强，引用头文件INCLUDE_DIRECTORIES相当于 -I引用库文件LINK_DIRECTORIES 相当于-L函数大小写好像都可以最后创建 build目录，cmake -DCMAKE_INSTALL_PREFIX=“自定义安装目录” …/make-j2多核编译最后生成。
OPENWRT 使用nginx作为web服务器
m0_46645810的博客
02-16 1万+
openwrt使用nginx作为web服务器，实现https加密访问和反向代理
openwrt tc(traffic contrl)配置及使用
ljl578040826的专栏
01-10 2292
嵌入式弱网环境的配置
openwrt nginx
caoshunxin01的专栏
02-23 2360
如何查看nginx 安装了哪些模块，及其nginx安全模块安装使用。 nginx的安全模块ngx_http_secure_link_module，想查看下，发现这个无非是当时编译时的那些参数，但也给我们提供了升级重新编译的线索喔，还是安一个吧，免得会有人注入，拿Webserver权限。 注意:要使用到这个模块,需要在configure的时候,加入--with-http_secure_lin
Linux（openwrt）下iptables+tc工具实现网络流量限速控制（QoS）
Ryan爱吃糖的博客
07-17 4630
OpenWR配置安装SSL证书
SSL加密技术
01-19 2万+
一、成功在沃通CA申请SSL证书后 ，都会有以下五个文件夹。OpenWR只需要用到nginx文件夹。 二、文件位置 /etc/config/uhttpd 文件内容 修改端口 使用vi编辑 以上几个按需修改 开启HTTPS 首先上传域名证书，比如上传上/etc/config/目录 编辑此处指向证书 option cert'/etc/config/uhttpd.crt' option key'/etc/config/uhttpd.key' 最后 重启uhttpd服务
openwrt内网端口转发，内部使用nginx反代，外部使用https安全访问的方案
热门推荐
weixin_40294053的博客
08-23 2万+
openwrt内网端口转发，外部通过https安全访问的方案需求背景前期准备实现过程整体流程图操作过程1.将网关机器的端口映射到公网2.启动一个内网应用3.nginx配置1.配置nginx.conf主配置文件2. 配置要映射的站点验证 需求背景 内网使用openwrt，一些服务想在外网使用。 自己有公网ip，不想使用frp等内网穿透，链路不好的时候比自己的公网ip慢太多了 此时，想要该服务走https的链路就比较绕了，折腾好了，特此记录一下，如有不对的地方，欢迎指教 前期准备 内网服务器 >= 1个(
openwrt配置SSL证书实现https加密访问
cracker_c博客
11-28 1万+
openwrt配置SSL证书实现https加密访问
【调试笔记-20240602-Linux-在 OpenWRT-23.05 上配置 frps 与 frpc 之间使用 TLS 进行传输】
David唐辉的博客
06-02 1476
本文记录在 OpenWRT-23.05 上配置 frps 与 frpc 之间使用 TLS 进行传输的步骤。实验使用的电脑如下：本文介绍了在 OpenWRT-23.05 上配置 frps 与 frpc 之间使用 TLS 进行传输的步骤，并给出了解决所遇问题的方法。
config.buildinfo openwrt-ipq5424-generic-debug-ipq5424_norplusmmc-u-boot-stripped.elf openwrt-ipq5424-generic-norplusnand-u-boot.img debug openwrt-ipq5424-generic-debug-ipq5424_norplusnand-u-boot.elf openwrt-ipq5424-generic-norplusnand-u-boot-stripped.elf dtbs openwrt-ipq5424-generic-debug-ipq5424_norplusnand-u-boot.img openwrt-ipq54xx-generic-qcom_maxx-fit-uImage.itb feeds.buildinfo openwrt-ipq5424-generic-debug-ipq5424_norplusnand-u-boot-stripped.elf openwrt-ipq54xx-generic-qcom_maxx-squashfs-sysupgrade.bin kernel-debug.tar.zst openwrt-ipq5424-generic-mmc-u-boot.elf openwrt-ipq54xx-generic-qsdk_open.manifest openwrt-imagebuilder-ipq54xx-generic.Linux-x86_64.tar.zst openwrt-ipq5424-generic-mmc-u-boot.img openwrt-ipq54xx-generic-squashfs-root.img openwrt-ipq5424-generic-debug-ipq5424_mmc-u-boot.elf openwrt-ipq5424-generic-mmc-u-boot-stripped.elf openwrt-ipq54xx-generic-vmlinux.elf openwrt-ipq5424-generic-debug-ipq5424_mmc-u-boot.img openwrt-ipq5424-generic-nand-u-boot.elf openwrt-ipq54xx-generic-vmlinux-initramfs.elf openwrt-ipq5424-generic-debug-ipq5424_mmc-u-boot-stripped.elf openwrt-ipq5424-generic-nand-u-boot.img openwrt-toolchain-ipq54xx-generic_gcc-13.3.0_musl.Linux-x86_64.tar.zst openwrt-ipq5424-generic-debug-ipq5424_nand-u-boot.elf openwrt-ipq5424-generic-nand-u-boot-stripped.elf packages openwrt-ipq5424-generic-debug-ipq5424_nand-u-boot.img openwrt-ipq5424-generic-norplusmmc-u-boot.elf profiles.json openwrt-ipq5424-generic-debug-ipq5424_nand-u-boot-stripped.elf openwrt-ipq5424-generic-norplusmmc-u-boot.img sha256sums openwrt-ipq5424-generic-debug-ipq5424_norplusmmc-u-boot.elf openwrt-ipq5424-generic-norplusmmc-u-boot-stripped.elf version.buildinfo openwrt-ipq5424-generic-debug-ipq5424_norplusmmc-u-boot.img openwrt-ipq5424-generic-norplusnand-u-boot.elf 告诉我如何仿真
09-24
<think> 我们面对的文件列表主要是OpenWrt为IPQ54xx平台编译的输出文件。用户的目标是进行仿真（emulation），即使用QEMU运行这些固件。 根据之前的对话，用户尝试过使用qemu-system-arm并指定内核（vmlinux.elf），但出现无反应的情况。 关键点： 1. 在文件列表中，我们看到了多个ELF文件（如vmlinux.elf）和镜像文件（如squashfs-root.img, sysupgrade.bin等）。 2. 对于仿真，我们通常需要： - 内核文件：例如 `openwrt-ipq54xx-generic-vmlinux.elf` - 根文件系统：例如 `openwrt-ipq54xx-generic-squashfs-root.img` 或 `openwrt-ipq54xx-generic-squashfs-sysupgrade.bin`（但注意sysupgrade.bin通常包含内核和根文件系统，需要拆分？） 3. 但是，OpenWrt的镜像结构可能比较复杂，有时内核和根文件系统是分开的，有时是合并的。 根据用户之前的命令尝试： qemu-system-arm -machine virt -kernel $vmlinux -append “root=/dev/ram” -initrd $root -nographic 这个命令试图使用一个内核（-kernel）和一个initrd（-initrd）来启动。但是，OpenWrt的根文件系统通常是squashfs格式，并不一定是一个RAM磁盘（initrd）。因此，可能需要调整。 另外，我们注意到有文件：`openwrt-ipq54xx-generic-qcom_maxx-fit-uImage.itb`，这是一个FIT（Flattened Image Tree）镜像，它可能包含了内核和设备树等，适合直接启动。 然而，用户使用的是`virt`机器类型，这是一个通用的ARM虚拟机，不一定需要特定的设备树。但OpenWrt可能期望特定的硬件，所以我们需要确保使用正确的机器类型。 建议步骤： 1. 确定使用哪个内核？通常，`vmlinux.elf`是未压缩的内核ELF文件，适合直接加载。 2. 根文件系统：可以使用`openwrt-ipq54xx-generic-squashfs-root.img`（如果存在）作为磁盘镜像挂载，或者使用`-initrd`加载（如果文件系统是ramdisk）。但注意，initrd方式要求内核支持将根文件系统加载到内存中运行。 另一种简单的方式是使用已经包含内核和根文件系统的镜像：`openwrt-ipq54xx-generic-qcom_maxx-squashfs-sysupgrade.bin`，但是这种格式通常需要被QEMU识别，而QEMU的`-kernel`参数不支持直接加载这种格式。我们需要将其转换为QEMU可引导的格式，或者使用其他方法（如挂载为磁盘）。 考虑到简便性，我们推荐使用内核和根文件系统分离的方式： -kernel openwrt-ipq54xx-generic-vmlinux.elf -initrd openwrt-ipq54xx-generic-squashfs-root.img # 注意：这个root.img是否适合作为initrd？它应该是squashfs格式，内核需要支持squashfs的initrd。 但是，OpenWrt的root.img通常是一个块设备映像（包含分区和文件系统），而不是一个cpio归档（initrd通常要求）。因此，更好的做法是将root.img作为磁盘挂载。 因此，我们需要创建一个虚拟磁盘，将root.img写入其中，然后让QEMU加载这个磁盘。或者，我们可以直接使用`-drive`参数加载root.img。 然而，在`virt`机器上，我们可以模拟一个存储设备（比如使用`-drive if=none,format=raw,file=root.img,id=hd0`）然后挂载根文件系统。 但是，由于我们使用的是`virt`机器，它没有默认的存储设备，所以我们需要手动添加。 参考命令： qemu-system-arm -M virt -kernel openwrt-ipq54xx-generic-vmlinux.elf -append "console=ttyAMA0 root=/dev/vda" -drive file=openwrt-ipq54xx-generic-squashfs-root.img,format=raw,if=virtio -nographic 注意： - 这里假设根文件系统在第一个virtio磁盘（/dev/vda）上。 - 需要内核支持virtio块设备。 如果用户使用的是`root=/dev/ram`，那么应该是把根文件系统作为initrd加载到内存。但是，我们的root.img是否是initrd格式？通常OpenWrt的rootfs是squashfs，所以需要内核支持squashfs，并且可以挂载为initrd。但这样会占用大量内存。 因此，我们有两种选择： 选项1：使用initrd方式（加载到内存） 命令：qemu-system-arm -M virt -kernel vmlinux.elf -initrd root.img -append "root=/dev/ram console=ttyAMA0" -nographic 选项2：使用磁盘方式（需要驱动） 命令：qemu-system-arm -M virt -kernel vmlinux.elf -append "console=ttyAMA0 root=/dev/vda" -drive file=root.img,format=raw,if=virtio -nographic 由于我们不知道用户的具体文件系统结构，需要用户尝试。 另外，注意文件列表中的`openwrt-ipq54xx-generic-vmlinux-initramfs.elf`，这是一个内置了initramfs的内核，意味着它已经包含了根文件系统。如果使用这个文件，则不需要指定initrd或磁盘，直接加载内核即可： qemu-system-arm -M virt -kernel openwrt-ipq54xx-generic-vmlinux-initramfs.elf -append "console=ttyAMA0" -nographic 因此，建议用户尝试使用`vmlinux-initramfs.elf`，因为这是最简单的。 总结仿真步骤： 1. 尝试使用initramfs内核（最简单）： qemu-system-arm -M virt -kernel openwrt-ipq54xx-generic-vmlinux-initramfs.elf -append "console=ttyAMA0" -nographic 2. 如果不行，尝试使用initrd方式（确保有root.img文件）： qemu-system-arm -M virt -kernel openwrt-ipq54xx-generic-vmlinux.elf -initrd openwrt-ipq54xx-generic-squashfs-root.img -append "root=/dev/ram console=ttyAMA0" -nographic 3. 或者使用磁盘方式（同样需要root.img）： qemu-system-arm -M virt -kernel openwrt-ipq54xx-generic-vmlinux.elf -append "console=ttyAMA0 root=/dev/vda" -drive file=openwrt-ipq54xx-generic-squashfs-root.img,format=raw,if=virtio -nographic 注意：如果使用磁盘方式，需要确保root.img文件包含一个文件系统（如ext4或squashfs）并且内核支持该文件系统。 同时，用户需要确保当前目录下有这些文件，或者使用正确的路径。 由于用户之前遇到无反应的情况，请确保： - 命令参数正确（特别是文件路径和名称） - 使用`-append "console=ttyAMA0"`来重定向控制台输出 - 等待足够长时间（启动可能较慢） 最后，如果用户希望仿真特定的硬件（如IPQ5424），可能需要使用特定的机器类型（而不是`virt`）和设备树（dtb）。但是，在文件列表中我们看到了`dtbs`目录，里面可能有设备树文件。所以，如果使用特定机器类型（例如`-machine qcom`之类），需要指定设备树文件（`-dtb`）。但是，目前OpenWrt的IPQ54xx目标在QEMU中可能没有直接对应的机器类型，因此使用`virt`可能是唯一选择。 因此，我们首先尝试使用`virt`机器类型。 </think> 以下是基于您提供的文件列表进行OpenWrt仿真的方法： ### 仿真步骤 1. **选择正确的内核文件** 使用带调试符号的ELF内核文件（便于问题排查）： ```bash vmlinux="openwrt-ipq54xx-generic-vmlinux.elf" # 完整内核 # 或使用带initramfs的内核（无需额外根文件系统） # vmlinux="openwrt-ipq54xx-generic-vmlinux-initramfs.elf" ``` 2. **准备根文件系统** 使用SquashFS格式的根文件系统镜像： ```bash root_img="openwrt-ipq54xx-generic-squashfs-root.img" ``` 3. **启动QEMU命令** ```bash qemu-system-arm -machine virt \ -kernel "$vmlinux" \ -append "console=ttyAMA0 root=/dev/vda" \ -drive "file=$root_img,format=raw,if=virtio" \ -nographic \ -serial mon:stdio ``` ### 关键参数说明 - **`-drive if=virtio`** 使用高效虚拟化驱动挂载根文件系统 - **`root=/dev/vda`** 指定virtio块设备为根分区 - **`-serial mon:stdio`** 双重串口重定向确保输出可见 - **`console=ttyAMA0`** 强制内核输出到虚拟串口 ### 调试建议 1. 若启动卡住，添加`-s -S`参数启用GDB调试： ```bash -s -S # 在QEMU启动时暂停等待GDB连接 ``` 另开终端执行： ```bash gdb-multiarch "$vmlinux" -ex "target remote :1234" ``` 2. 对于IPQ5424专用文件（如`*norplusnand*`），需： - 使用对应设备树（`dtbs/`目录） - 更换机器类型：`-machine qcom`
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值