源码地址：https://github.com/sailfish-on-davinci
真机演示：https://www.youtube.com/watch?v=J_3RLota6pY
K20出厂即是Android Pie系统，与其他升级上去的不一样，需要做一些处理
禁用boot校验 avb，然后才可以刷fastboot --disable-verity --disable-verification flash vbmeta vbmeta.img
vbmeta.img 从底包里面提取
… 未完待续
frp 是一个可用于内网穿透的高性能的反向代理应用，支持 tcp, udp, http, https 协议。
Github介绍： https://github.com/fatedier/frp/blob/master/README_zh.md
从这里https://github.com/fatedier/frp/releases 下载最新的二进制安装包，服务端跟客户端都在一个压缩包里。
服务端跟客户端都需要一个配置文件，对于服务端配置文件如下
1 | frps.ini (完整配置文件 https://github.com/fatedier/frp/blob/master/conf/frps_full.ini) |
然后启动只需要一条命令/usr/bin/frps -c /etc/frps/frps.ini
最好做一下守护，如使用systemd托管1
2
3
4
5
6
7
8
9
10
11
12
13$ cat /etc/systemd/system/frps.service
[Unit]
Description=frpc daemon
After=syslog.target network.target
Wants=network.target
[Service]
Type=simple
ExecStart=/usr/bin/frps -c /etc/frps/frps.ini
Restart=always
RestartSec=1min
ExecStop=/usr/bin/killall frps
[Install]
WantedBy=multi-user.target
客户端同服务端也需要一份配置(frpc.ini)，如这里我们做windows的远程桌面映射1
2
3
4
5
6
7
8[common]
server_addr = 47.98.28.15
server_port = 7000
token = your_token
[rdp]
type = tcp
local_port = 3389
remote_port = 3389
上面的server_addr填写服务端的ip，token同服务端的token。
同样一条命令启动./frpc.exe -c frpc.ini
下载一个nssm.exe放到frp的目录下，然后执行下面的命令(注意下对32、64版本)nssm.exe install frpc
接下来会弹出一个框，在path处选择启动frpc的frpc.bat
点击Install service即可
启动 nssm.exe start frpc
首先确保你的windows可以被远程连接。
在外网机器输入 47.98.28.15，然后输入你的用户名密码即可连接。
注意开通服务器跟客户端的3389端口，以及服务端的7000，8888端口。
本文章主要针对 hybris 15.1的移植
mer-hybris的android hybris-15.1是基于lineageos的，所以我们在没有官方/非官方lineageos用的时候,也要找基于lineage的第三方rom，如国内的Mokee，国外的OmniROM等，只需要稍微改一点devicetree就可以用了
目前的解决方法是注释掉这个, 还有可能是没有关闭selinux或者没有初始化sailfish所需要的android init rc文件有关
system/core/init/property_service.cpp, 将72行的exit(1);注释掉
内核部分主要需要注意的是你的设备是否是有 /vendor分区的，project treble的都会有一个单独的/vendor分区，这个需要注意。
可以通过这个里查看 arch/arm/boot/dts/qcom/msm8953.dtsi (根据你自己cpu来区分，找不到的话就用grep找一下)
如下，可以看到有vendor跟system分区单独挂载,这个地方可以看谷歌对system-as-root的说明便于理解
1 | firmware: firmware { |
也可以通过device tree的 fstab.qcom 查看，如果没有，需要加上去（至少在vince上面是这样，因为后面的dhd要靠这个来判断）,如我的需要加这两行
1 | /dev/block/bootdevice/by-name/system /system ext4 ro,barrier=1 wait,recoveryonly |
有的设备/dev/block/bootdevice/by-name/system挂载到/下面(对应下面的dhd部分的makefstab_skip_entries)，而我的设备/vendor是来自/cust（也是迷 @_@
device tree部分注释掉启用full treble的部分
如我的设备需要把下面这些注释掉，否则selinux的政策文件会安装到/vendor下面，不会在根目录下产生，sfos需要在根下面有。
1 | # Treble |
https://wiki.merproject.org/wiki/Adaptations/faq-hadk 搜索 15.1也会找到一些需要注意的地方
修改dhd的spec文件，添加
1 | # On Android 8 the system partition is (intended to be) mounted on /. |
也不一定全部要加上，我的设备/system，/vendor就不自动挂载，需要改成这样, 可以先不加然后telnet上去看看这里目录下有没有文件吧
1 | %define makefstab_skip_entries /dev/stune /dev/cpuset /sys/fs/pstore /dev/cpuctl |
这样会生成system.mount和vendor.mount，启动systemd的时候会挂载上
对于有些设备可能提示kgsl kgsl-3d0: |_load_firmware| request_firmware(a530_pm4.fw) failed: -2，需要做一个软链到 /lib/firmware
暂无很详细的，主要是看dmesg，journalctl等看看把出错的都修了。
如果可以打通电话但是没有声音，则需要 pulseaudio-modules-droid-hidl 1.0版本（截止2019-09-24），然后配合新的ril配置文件 https://github.com/mer-hybris/droid-config-sony-nile/tree/master/sparse/etc/ofono
看dmesg/logcat/journactl里面是不是有binder的信息，打补丁吧，至于打哪些只能靠猜（大雾
开坑
用官方的ubuntu镜像即可，16.04或18.04都可以，不要用最新的20.04。一般来说启动之后的镜像除了手动指定的目录是持久化的，其他的会重启后失效，所以最好自己做一个镜像，把安卓编译环境安装上。
启动时映射本地目录，当作ANDROID_ROOT目录。
mer MER_BUILD
OBS
gitlab ci
注意：必须是用域名的方式(也就是有内网的dns)，如果以前用ip，则本方法无效！
Harbor1.2之前的版本不能直接升级到新版本，想要升级到最新版并且业务不中断，可以采用如下方式。
大体流程如下：
B机器搭一个新harbor -> 手动将旧harbor的镜像push到新harbor -> 更改A域名指向到B主机ip ->
测试B的harbor服务是否正常 -> 铲掉A上的旧harbor -> 在A上重新搭建harbor -> B机器上的harbor同步到A上的harbor
测试A的harbor服务是否正常 -> 改回A域名指向A主机 -> 删掉B上的同步。
手动push旧harbor镜像到新harbor所用到的脚本：
pip install python_harborclient
get_all.py:
1 | #!/usr/bin/python |
python get_all.py > all_repos.txt
allimages=$(cat all_repos.txt)
ORIGIN_HOST=”pk8snode01.rmz.flamingo-inc.com:8888” #旧harbor
BACK_HOST=”pk8stemp02.rmz.flamingo-inc.com:8888” #新harbor
#提前登录一下
#docker login $BACK_HOST
for image in ${allimages}; do
docker pull ${ORIGIN_HOST}/$image
docker tag ${ORIGIN_HOST}/$image ${BACK_HOST}/$image
docker push ${BACK_HOST}/$image
sleep 1
echo $image “done”
done`
这篇文章只是从技术层面探讨可行性，不接受一切反驳！
具体可以查看frp github主页
下载对应你操作系统版本的包（我的docker打包的客户端是0.17.0版本，想使用新版的可以自行打包）
服务端配置如下(frps.ini)：1
2
3[common]
bind_port = 7000
token = 123456
解压下载的压缩包，启动服务端： ./frps -c frps.ini
注意开通7000及需要frp客户端映射端口(这里用到了6200)
Gitlab参见 https://gitlab.com/0312birdzhang/frp_proxy
客户端配置如下(frpc.ini)：1
2
3
4
5
6
7
8
9[common]
server_addr = 12.13.14.15
server_port = 7000
token = 123456
[socks_proxy_6200]
type = tcp
plugin = socks5
remote_port = 6200
fork代码后，需要修改server_addr、server_port、token、remote_port 为你服务器相关的，然后保存即可。
Bitbucket的参考：
bitbucket-pipelines.yml
image: 0312birdzhang/frpc_proxy:v2
pipelines:
default:
- step:
caches:
- pip
script:
- cp frpc.ini /app/my_frpc.ini
- /app/frpc -c /app/my_frpc.ini
12.13.14.15:6200 即是你的socks5代理地址
首先强调的是，这里需要两层nginx，用户访问nginx1，转发到nginx2(192.168.1.111)，nginx2到真实后端。
1 | server{ |
1 | server{ |
用户访问1
curl -i -H "X-Forwarded-For: 110.110.110.110" -H "X-real-ip: 110.110.110.110" -s nginx1:8888/test -v
nginx1 日志：1
192.168.1.110 0.000 - [12/Sep/2018:11:01:51 +0800] "GET /test HTTP/1.1" 200 13 - "-" "curl/7.19.7 (x86_64-redhat-linux-gnu) libcurl/7.19.7 NSS/3.19.1 Basic ECC zlib/1.2.3 libidn/1.18 libssh2/1.4.2" 110.110.110.110 110.110.110.110
nginx2 日志：1
192.168.1.111 0.000 - [12/Sep/2018:11:01:51 +0800] "GET /test2 HTTP/1.1" 200 13 - "-" "curl/7.19.7 (x86_64-redhat-linux-gnu) libcurl/7.19.7 NSS/3.19.1 Basic ECC zlib/1.2.3 libidn/1.18 libssh2/1.4.2" 192.168.1.110 110.110.110.110
其中192.168.1.111为nginx1的ip
可以看到，在nginx2中可以拿X-real-ip获取用户的真实ip，在后端中可以拿这个头信息。
注意！必须要规定好nginx是在架构的哪一层级，根据所处的层级配置，否则该方法无效。
This post will show you how to install Docker on SailfishOS, and some hacks need to do.
这篇文章将介绍如何将Docker安装到SailfishOS上，和需要做的一些hack。
ps executable, usually provided by procps or a similar package.A properly mounted cgroupfs hierarchy; a single, all-encompassing cgroup mount point is not sufficient. See Github issues #2683, #3485, #4568).
64位系统
psUse this script check-config.sh
使用这个脚本 check-config.sh
1 | [nemo@Sailfish ~]$ ./check-config.sh |
Generally Necessary must be all enabled, if not enabled, you must enable it in your kernel defconfig, and rebuild kernel.
Generally Necessary 部分必须全部是enabled, 如果没有启用，必须启用然后重启编译内核。
https://download.docker.com/linux/static/stable/aarch64/
Extract the archive and put them to /usr/bin/, 18.06 is a working version.
1 | groupadd docker |
Start docker daemon/ 启动docker守护进程devel-su /usr/bin/dockerd
Or use systemd/ 或者使用systemd
1 | [Unit] |
Check version/检查版本1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20[root@Sailfish nemo]# docker version
Client:
Version: 18.06.1-ce
API version: 1.38
Go version: go1.10.3
Git commit: e68fc7a
Built: Tue Aug 21 17:20:38 2018
OS/Arch: linux/arm64
Experimental: false
Server:
Engine:
Version: 18.06.1-ce
API version: 1.38 (minimum version 1.12)
Go version: go1.10.3
Git commit: e68fc7a
Built: Tue Aug 21 17:27:20 2018
OS/Arch: linux/arm64
Experimental: false
Test/测试devel-su docker run hello-world
This command downloads a test image and runs it in a container. When the container runs, it prints an informational message and exits. / 这个命令会下载一个测试镜像，如果执行成功会打印如下信息
1 | [root@Sailfish nemo]# docker run hello-world |
On one terminal/在一个终端中执行1
2
3[root@Sailfish nemo]# docker run -it --rm -p 6080:80 nginx:latest
172.17.0.1 - - [05/Sep/2018:08:54:52 +0000] "GET / HTTP/1.1" 200 612 "-" "curl/7.58.0-DEV" "-"
172.17.0.1 - - [05/Sep/2018:08:55:51 +0000] "GET / HTTP/1.1" 200 612 "-" "curl/7.58.0-DEV" "-"
Vist on another terminal/在另一个终端中访问1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27[nemo@Sailfish ~]$ curl -s 127.0.0.1:6080
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
body {
width: 35em;
margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif;
}
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>
<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>
<p><em>Thank you for using nginx.</em></p>
</body>
</html>
[nemo@Sailfish ~]$
Wayland forward /wayland转发
Reference/参考:
Have fun ;)
#### 未完待续…
参考如下：
https://raimue.blog/2018/01/09/goodbye-sailfish-os-and-jolla/
长时间运行的k8s节点可能会存在某些pod不自动退出，一直处于Terminating的状态
于是我们可以用这个脚本定时进行清理
1 | #!/bin/bash |