【導(dǎo)讀】1．綜述國內(nèi)外基于樹莓派技術(shù)研究現(xiàn)狀；2．深入了解基于樹莓派的WiFi熱點(diǎn)的相關(guān)技術(shù)；4．設(shè)計(jì)并實(shí)現(xiàn)基于樹莓派的WiFi熱點(diǎn)；6．訓(xùn)練檢索文獻(xiàn)資料和利用文獻(xiàn)資料的能力；7．訓(xùn)練撰寫技術(shù)文檔與學(xué)位論文的能力。3．熟悉樹莓派WiFi熱點(diǎn)的開發(fā)環(huán)境；1．內(nèi)容完整、層次清晰、敘述流暢、排版規(guī)范的畢業(yè)設(shè)計(jì)論文；[1]李文勝.基于樹莓派的嵌入式Linux開發(fā)教學(xué)探索[J].電子技術(shù)與軟件工程,[4]蘇祥林,陳文藝,閆灑灑.基于樹莓派的物聯(lián)網(wǎng)開放平臺(tái)[J].電子科技,[5]周小波.嵌入式Linux操作系統(tǒng)及其應(yīng)用研究[D].大連理工大學(xué),2020.在如今的學(xué)習(xí)生活中，學(xué)生的動(dòng)手能力越來越不樂觀。樹莓派的出現(xiàn)，極。大的改善了這一問題。樹莓派的價(jià)格大部分人都能夠接受，除此之外，樹莓派的。開源性這一特點(diǎn)使得樹莓派很快的在世界各地推開來。個(gè)路由器的功能，使得樹莓派成為一個(gè)WIFI熱點(diǎn)。本設(shè)計(jì)采用的設(shè)備有樹莓派B型，無線網(wǎng)卡，網(wǎng)線，電源?？ú迦氲綐漭缮希褂糜芯€網(wǎng)絡(luò)接入樹莓派。

　　

【正文】 服務(wù) sudo ufw delete allow smtp 建立的某條規(guī)則被刪除 對(duì)于防火墻狀態(tài)來說 sudo ufw status 普通用戶，下面的設(shè)置就足夠了： sudo aptget install ufw sudo ufw enable sudo ufw default deny 其實(shí)這里的三條命令就已經(jīng)足夠安全了，但是如果你需要開放某些服務(wù)，那么再次使用 sudo ufw allow 開啟就可以了。 2) 防火墻的其他一些操作如下： 開啟和關(guān)閉防火墻，默認(rèn)設(shè)置是“ disable” sudo ufw enable|disable 切換日志狀態(tài) sudo ufw logging on|off 29 設(shè)置默認(rèn)策略 ,例如 “ mostly open” vs “ mostly closed” sudo ufw default allow|deny 許可或者屏蔽端口 ，在“ status” 中可以查看到服務(wù)列表?？梢允褂谩皡f(xié)議：端口”的方式指定一個(gè)存在于 /etc/services 中的服務(wù)名稱，可以通過包的metadata。 ‘ allow’ 參數(shù)將把條目加入到 /etc/ufw/maps ，而 ‘ deny’ 則是反過來的。 基本語法如下： sudo ufw allow|deny [service] 這個(gè)命令顯示防火墻和端口的偵聽狀態(tài)，參見 /var/lib/ufw/maps。括號(hào)中的數(shù)字將不會(huì)被顯示出來。 sudo ufw status UFW 使用范例： 允許 54 端口 $ sudo ufw allow 54 禁用 54 端口 $ sudo ufw delete allow 54 允許 82 端口 $ sudo ufw allow 82/tcp 禁用 82 端口 $ sudo ufw delete allow 82/tcp 允許 smtp 端口 $ sudo ufw allow smtp 刪除 smtp 端口的許可 $ sudo ufw delete allow smtp 允許某一個(gè)特定 IP $ sudo ufw allow from 取消允許一個(gè)特定的 IP $ sudo ufw delete allow from 3) 防火墻的其他可選優(yōu)秀工具 Linux 內(nèi)核以后提供了一個(gè)很優(yōu)秀的防火墻的工具： 30 filter/iptables,這款工具免費(fèi)且功能強(qiáng)大，可以對(duì)流入、流出的信息進(jìn)行一定的細(xì)化控制，功能強(qiáng)大，可以實(shí)現(xiàn)防火墻、 NAT 和數(shù)據(jù)包的分割等等的功能。filter 工作的范圍在內(nèi)核內(nèi)部，然而 iptables 卻是讓用戶定義規(guī)則集的表結(jié)構(gòu)。因?yàn)?iptables 的規(guī)則的確有些“復(fù)雜”，所以 ubuntu 提供了 ufw 這款設(shè)定工具，來簡化 iptables 的一些設(shè)定，它的后臺(tái)仍然是 iptables。 unplicated firewall的簡稱是 utf，某些復(fù)雜的設(shè)定還是應(yīng)該去 iptables。 ufw 相關(guān)的文件和文件夾有： /etc /ufw/：里面是一些 ufw 的環(huán)境設(shè)定文件，如 、 、 ，及 for ip6 的 及 。這些文件一般按照默認(rèn)的設(shè)置進(jìn)行就 ok。 如果開啟 ufw 以后， /etc/ufw/ 會(huì)覆蓋默認(rèn)的 /etc/ 文 件。 如果你原來的 /etc/ 做了 修改，啟動(dòng) ufw 后： 若 /etc/ufw/ 中有新賦值，則會(huì)覆蓋 /etc/ 的，否則還以 /etc / 為準(zhǔn)。你也可以通過修改 /etc/default/ufw 中的“ IPT_SYSCTL=”條目來設(shè)置使用哪一個(gè) . /var/lib/ufw/ 我們設(shè)置的一些防火墻規(guī)則都在這個(gè)文件中，打開之后基本上就會(huì)看明白，有的時(shí)候我們直接修改這個(gè)文件就可以了，并不需要使用命令來設(shè)定。但是修改后需要 ufw reload 重啟 ufw，才能使得新設(shè)置的規(guī)則生效。 下面是 ufw 命令行的一些示例： ufw enable/disable:打開 /關(guān)閉 ufw ufw status：查看已經(jīng)定義的 ufw 規(guī)則 ufw default allow/deny:外來訪問默認(rèn)允許 /拒絕 ufw allow/deny 20：允許 /拒絕 訪問 20 端口 ,20 后可跟 /tcp 或 /udp，表示 tcp或 udp 封包。 ufw allow/deny servicename:ufw 從 /etc/services 中找到對(duì)應(yīng) service 的端口，進(jìn)行過濾。 ufw allow proto tcp from : 允許自 。 ufw delete allow/deny 20:刪除以前的定義的“允許 /拒絕訪問 20 端口”的規(guī)則 31 樹莓派的配置為 WIFI 熱點(diǎn) 1) 使用 ssh 進(jìn)行登錄樹莓 派，輸入 raspberry 密碼登錄系統(tǒng)。 圖 57 raspberry 版本 如果第一次使用 ssh 連接樹莓派，那么以下的配置是需要的，不過只需要配置一次就行。 sudo raspiconfig 進(jìn)入如下圖所示的界面： 32 圖 58 配置界面 在新界面里邊，更新下面的這些配置選項(xiàng)較為合適： 1 Expand Filesystem 2 Change User Password 4 Internationalisation Options I1 Change Locale I2 Change Timezone 8 Advanced Options A3 Memory Split A6 Update 在舊的配置界面更新下面的這些配置選項(xiàng)： expand_rootfs change_pass change_timezone memory_split 在這里要注意的是 Memory Split/memory_split，給圖形界面默認(rèn)預(yù)留的是64MB，不過樹莓派做一臺(tái)無線路由基本上不需要使用圖形界面了，很明顯 64MB略有奢侈，那么我們可以把它改為 32MB。 最后 Finish 完成初始化配置。系統(tǒng)會(huì)自動(dòng)提示重啟，如果沒有按照提示重啟，便可以使用下面的命令重啟系統(tǒng)： sudo shutdown r now 2) 安裝 hotspot 或者 hostapd 33 sudo aptget install bridgeutils hostapd Hostapd 的功能是實(shí)現(xiàn)無線共享，但同時(shí)要注意的是官方提供的程序不兼容這種無線網(wǎng)卡，不過不用擔(dān)心 Edimax 團(tuán)隊(duì)為了方便使用者，專門為我們編譯了兼容的版本，將下面顯示的這些個(gè)命令執(zhí)行，便可以替換 hostapd 為可以兼容使用的版本。 Wget unzip sudo mv /usr/sbin/hostapd /usr/sbin/ sudo mv hostapd /usr/sbin/ sudo ln sf /usr/sbin/ /usr/sbin/hostapd sudo chown /usr/sbin/hostapd sudo chmod 755 /usr/sbin/hostapd 3) 設(shè)置 WiFi 熱點(diǎn)橋接的方式 方法一： 安裝所需要的程序： sudo aptget install bridgeutils 配置網(wǎng)卡： 編輯網(wǎng)卡配置文件 sudo nano /etc/work/interfaces 操作注釋掉所有的關(guān)于無線網(wǎng)卡的信息，結(jié)果應(yīng)該如下顯示： allowhotplug wlan0 wparoam /etc/wpa_supplicant/ iface default i dhcp 再次后邊加上橋接的代碼： auto br0 iface br0 i dhcp bridge_ports eth0 wlan0 最后的配置效果由下面幾個(gè)部分組合而成： loopback adapter auto lo 34 iface lo i loopback wired adapter iface eth0 i dhcp bridge auto br0 iface br0 i dhcp bridge_ports eth0 wlan0 配置 hostapd： 編輯 hosttapd 配置文件： sudo nano /etc/hostapd/ interface=wlan0 driver=rtl871xdrv bridge=br0 ssid=My_SSID_Name channel=1 wmm_enabled=0 wpa=1 wpa_passphrase=MYPASSWORD wpa_key_mgmt=WPAPSK wpa_pairwise=TKIP rsn_pairwise=CCMP auth_algs=1 macaddr_acl=0 上述已經(jīng)配置好了，那么下面重新啟動(dòng)： sudo reboot 重啟完成后，使用如下命令測試是否正確： sudo hostapd dd /etc/hostapd/ 假設(shè)我們前面的操作沒有出現(xiàn)任何錯(cuò)誤，那么我們現(xiàn)在便可以搜索到這個(gè)無線信號(hào)，并且連入。 退出測試使用如下命令： Ctrl+C 35 下一步，開始給 hostapd 配置文件保存路徑了 sudo nano /etc/default/hostapd DAEMON_CONF=/etc/hostapd/ 上述為第一種連接方式，以上所有的步驟都準(zhǔn)確無誤的完成后，現(xiàn)在就可以正常使用了。 方法二：通過設(shè)置路由器 (本課題采用的這種方式 ) 安裝所需要的程序： sudo aptget install udhcpd Udhcpd 簡介：主要為連接到 WiFi 的這個(gè)設(shè)備自動(dòng)分配 IP 地址的，本課題也可以使用別的軟件來代替。 配置 udhcpd，編輯 /etc/ 使用 vi 編譯器進(jìn)行操作，實(shí)現(xiàn)代碼如下： Vi /etc/ 在文件中編輯內(nèi)容如下： start This is the range of IPs that the hostspot will give to client devices. end interface wlan0 The device uDHCP listens on. remaining yes opt dns The DNS servers client devices will use. opt sub opt router The Pi39。s IP address on wlan0 which we will set up shortly. opt lease 864000 10 day DHCP lease time in seconds 再編輯 /etc/default/udhcpd 注釋掉下面這行，目的是使 DHCP Server 能夠正常工作： DHCPD_ENABLED=no 配置無線網(wǎng)卡： 給無線網(wǎng)卡設(shè)置一個(gè) IP 地址： sudo ifconfig wlan0 為了使得在每一次啟動(dòng)的時(shí)候都有效，配置 /etc/work/interfaces 文件： 36 sudo nano /etc/work/interfaces 關(guān)于無線網(wǎng)卡的部分都注釋掉，下面所示為修改 以后的內(nèi)容： wparoam /etc/wpa_supplicant/ iface default i dhcp 注：保留 allowhotplug wlan0，一般不保留英文原文的，不過操作之后才發(fā)現(xiàn)如果不保留這段的話，無線網(wǎng)卡有的時(shí)候沒辦法法正常配置 IP，那么無線網(wǎng)卡IP 的配置信息應(yīng)該如下所示： allowhotplug wlan0 iface wlan0 i static address mask 編輯 hostapd 配置： sudo nano /etc/hostapd/ 內(nèi)容編輯如下： interface=wlan0 driver=rtl871xdrv ssid=My_SSID_Name hw_mode=g channel=6 macaddr_acl=0 auth_algs=1 ignore_broadcast_ssid=0 wpa=2 wpa_passphrase=MYPASSWORD wpa_key_mgmt=WPAPSK wpa_pairwise=TKIP rsn_pairwise=CCMP 啟動(dòng) IP 轉(zhuǎn)向功能目的是能夠開通 NAT sudo sh c echo 1 /proc/sys//ipv4/ip_forward 編輯 /etc/： 下面這行需要修改： 37 =1 配置 iptables 防火墻： sudo iptables t nat A POSTROUTING o eth0