TOMOYO Linux 1.8.x : TOMOYO Linux on MeeGo

TOMOYO Linux on MeeGo 1.1

このページでは、 TOMOYO Linux を MeeGo で使う方法について説明します。

ステップ１：エミュレータ環境の構築
ステップ２：カーネルおよびツールの構築
ステップ３： TOMOYO Linux の初期化
ステップ４： MeeGo 環境の解析

ステップ２：カーネルおよびツールの構築

カーネルおよびツールのコンパイルに必要な環境を用意してください。このセクションでは rpmbuild コマンドを利用できるようにするために Fedora 13 を利用しています。

まず、コンパイルに必要なパッケージをインストールします。

$ su -
# yum -y install wget gcc rpm-build elfutils-libelf-devel binutils-devel newt-devel ncurses-devel
# exit

次に、カーネルのソースパッケージをダウンロードします。

$ cd
$ wget https://repo.meego.com/MeeGo/builds/1.0.99/1.0.99.2.20101019.1/core/repos/source/kernel-2.6.35.3-10.3.src.rpm

次に、ソースパッケージをインストールして、準備段階の処理を実行します。

$ rpm -ivh kernel-2.6.35.3-10.3.src.rpm
$ rpmbuild -bp ~/rpmbuild/SPECS/kernel.spec
$ cd ~/rpmbuild/BUILD/kernel-2.6.35.3/linux-2.6.35/

このカーネルを QEMU 上で動作させようとしている場合、カーネルパッチをダウンロードして適用してください。このカーネルを VMware 上で動作させようとしている場合にはパッチを当てる必要はありません。

$ wget http://meego.gitorious.org/meego-developer-tools/meego-emulator-virtiogl-x86/blobs/raw/master/linux-2.6.35-virtio-for-qemu-gl-acceleration.patch
$ patch -p1 < linux-2.6.35-virtio-for-qemu-gl-acceleration.patch

次に、カーネルコンフィグを作成します。 QEMU 上で動作している MeeGo 環境から取得するには以下のようにしてください。

$ scp -p -P 6666 root@127.0.0.1:/boot/config-\* .config

VMware 上で動作している MeeGo 環境から取得するには以下のようにしてください。

$ scp -p root@meegohost:/boot/config-\* .config

次に、カーネルコンフィグをアップデートします。このカーネルを QEMU 上で動作させようとしている場合には、 Virtio userspace memory transport という項目に対して y または m と回答することを忘れないでください。

$ make -s oldconfig

MeeGo カーネルは ext3 ファイルシステムイメージをマウントする際に writeback モードを使用しています。しかし、 writeback モードを使用した場合、 QEMU や VMware が突然終了してしまった場合にファイルが損傷（例えば既に削除されたファイルに含まれていたデータが暗黙のうちに直前に書き込まれたファイルの中に取り込まれる）する可能性があります。 ext3 ファイルシステムイメージをマウントする際に ordered モードを使用したい場合には以下のようにカーネルコンフィグを変更してください。

$ sed -i -e 's/# CONFIG_EXT3_DEFAULTS_TO_ORDERED is not set/CONFIG_EXT3_DEFAULTS_TO_ORDERED=y/' -- .config

カーネルのデバッグを行うつもりが無いのであれば、コンパイルに要する時間とディスクスペースを節約することができます。カーネルのデバッグを行うつもりが無いのであれば、以下のようにカーネルコンフィグを変更してください。

$ sed -i -e 's/CONFIG_DEBUG_INFO=y/# CONFIG_DEBUG_INFO is not set/' -- .config

次に、 TOMOYO Linux パッチをダウンロードして適用してください。

$ wget https://sourceforge.net/projects/tomoyo/files/ccs-patch/1.8/ccs-patch-1.8.11-20240715.tar.gz
$ wget https://sourceforge.net/projects/tomoyo/files/ccs-patch/1.8/ccs-patch-1.8.11-20240715.tar.gz.asc
$ gpg ccs-patch-1.8.11-20240715.tar.gz.asc
$ tar -zxf ccs-patch-1.8.11-20240715.tar.gz
$ patch -p1 < patches/ccs-patch-2.6.35.diff
$ cat config.ccs >> .config

次に、カーネルをコンパイルしてください。

$ make -s

ツールをダウンロードしてコンパイルしてください。

$ cd ~/rpmbuild/BUILD/
$ wget https://sourceforge.net/projects/tomoyo/files/ccs-tools/1.8/ccs-tools-1.8.9-20210910.tar.gz
$ wget https://sourceforge.net/projects/tomoyo/files/ccs-tools/1.8/ccs-tools-1.8.9-20210910.tar.gz.asc
$ gpg ccs-tools-1.8.9-20210910.tar.gz.asc
$ tar -zxf ccs-tools-1.8.9-20210910.tar.gz
$ make -sC ccs-tools/

一時的にカーネルおよびツールを保持しておくためのディレクトリを作成して、そこにコピーしてください。

$ su
# mkdir -p /tmp/meego/boot/extlinux/
# make -sC ccs-tools/ INSTALLDIR=/tmp/meego/ install
# cd kernel-2.6.35.3/linux-2.6.35/
# make -s INSTALL_MOD_PATH=/tmp/meego/ modules_install vdso_install
# make -s INSTALL_PATH=/tmp/meego/boot/extlinux/ install
# chmod -R go-w /tmp/meego/
# chown -R root:root /tmp/meego/
# exit

カーネルおよびツールをコピーしてください。 QEMU 上で動作している MeeGo 環境へコピーするには以下のようにしてください。

$ cd /tmp/meego/
$ tar -zcf - | ssh root@127.0.0.1 -p 6666  'cd / && tar -zxf -'

VMware 上で動作している MeeGo 環境へコピーするには以下のようにしてください。

$ cd /tmp/meego/
$ tar -zcf - | ssh root@meegohost 'cd / && tar -zxf -'

ステップ３： TOMOYO Linux の初期化

ＳＳＨ経由で MeeGo 環境にログインしてください。

TOMOYO Linux の初期設定を行います。

# /usr/lib/ccs/init_policy --use_profile=1

ブートローダの設定を変更します。

# vi /boot/extlinux/extlinux.conf

extlinux.conf を以下のように編集してください。

--- extlinux.conf
+++ extlinux.conf
@@ -18,7 +18,7 @@
 menu color timeout 0 #ffffffff #00000000
 menu color cmdline 0 #ffffffff #00000000
 label meego0
-	menu label MeeGo (2.6.35~rc6-134.1-qemu)
-	kernel vmlinuz-2.6.35~rc6-134.1-qemu
-	append ro root=/dev/sda1 quiet vga=current quiet
+	menu label MeeGo (2.6.35.3)
+	kernel vmlinuz-2.6.35.3
+	append ro root=/dev/sda1 vga=current
 	menu default

ファイルを保存して MeeGo 環境を再起動してください。

# reboot

ステップ４： MeeGo 環境の解析

ＳＳＨセッションから操作することができます。 /boot/extlinux/extlinux.conf から quiet オプションを削除すると、 ALT + F1 キーを押すとコンソール画面に、 ALT + F2 キーを押すとグラフィカル画面に切り替えることができるようになります。また、以下のようにするとグラフィカル画面上に xterm を配置することもできます。

# export DISPLAY=:0
# xterm -into `xwininfo -root -tree -int | awk ' { if ( index($2, "duihome") > 0) print $1; } '`

以下の動画では TOMOYO Linux を用いて MeeGo 環境の振る舞いを解析しています。

ポリシーエディタの使い方：ポリシーエディタの詳細な使い方

TOMOYO Linux on MeeGo 1.1

ステップ１：エミュレータ環境の構築

ステップ２：カーネルおよびツールの構築

ステップ３： TOMOYO Linux の初期化

ステップ４： MeeGo 環境の解析