OpenWRT本地源搭建与软件包自动更新教程

在OpenWRT/LEDE嵌入式操作系统中，搭建本地源是一个实用的功能，特别是在进行IPG包（内核包、固件包等）的开发和维护时，可以实现软件的自动更新。本文将指导如何设置本地源，解决Signature check failed问题。 首先，准备工作是生成一对公钥和私钥。公钥用于验证签名文件的完整性，私钥则用于创建这些签名。在OpenWRT的staging_dir/host/bin目录下，运行`./usign-G-smime.key-pmime.pub`命令生成公钥，然后使用私钥`./usign-S-mPackages-smime.key-xPackages.sig`签署服务器上的Packages文件。如果Packages文件不在当前目录，需指定完整路径。 确保签名文件生成后，将其上传到服务器，并将公钥（通常是`.pmime.pub`文件）也上传到路由器。在路由器的shell中，通过`opkg-keyadd`命令将公钥添加到信任的密钥列表，以便后续能验证签名： ```sh root@LEDE:/tmp# opkg-keyadd pmime.pub ``` 接着，刷新路由器的软件索引，使用`opkgupdate`命令下载并检查新的Packages文件及其签名，如： ```sh root@LEDE:/tmp# opkgupdate Downloading http://10.99.100.160:8082/lede/package/mips_24kc/packages/Packages.gz ... Downloading http://10.99.100.160:8082/lede/package/mips_24kc/packages/Packages.sig Signature check passed. ``` 当Signature check passed时，说明签名文件验证成功，系统信任这个来源，你就可以放心地使用`opkg install`或`opkg upgrade`命令从本地服务器安装或更新软件包了。 搭建本地源不仅简化了开发过程，还提高了效率，尤其是在网络不稳定或者官方仓库不提供所需包的情况下。通过这个教程，开发者可以掌握如何在OpenWRT环境中设置和管理本地源，确保系统的稳定性和安全性。同时，这也有助于保持设备的最新状态，避免因为依赖库更新导致的系统问题。