16、软件层优化与根文件系统安全配置

软件层优化与根文件系统安全配置

1. 控制台系统空间节省策略

在仅支持控制台的系统中，可通过以下方式节省空间：
-使用轻量级包管理器：使用 IPK 包管理器，因其最轻量，或者直接从生产根文件系统中移除包管理功能。
-替换设备管理器：在conf/local.conf文件中指定使用 BusyBox 的 mdev 设备管理器替代 udev，具体配置如下：

VIRTUAL-RUNTIME_dev_manager = "busybox-mdev"

需注意，此配置仅适用于包含packagegroup-core-boot的核心镜像。
-选择文件系统：若根文件系统运行在块设备上，使用无日志的 ext2 而非 ext3 或 ext4。
-配置 BusyBox：通过在bbappend文件中提供自定义配置文件，仅配置必要的 BusyBox 小程序。
-审查 glibc 配置：可通过DISTRO_FEATURES_LIBC发行版配置变量更改 glibc 配置。
-优化应用编译：使用-Os选项编译应用以优化大小。
-更