【正文】 ，用串口線連接樹莓派。給樹莓派接通電源，在電腦上接入與樹莓派連接的串口線。 連接串口一定要注意連接正確，不然會燒壞串口。使用 sudo raspiconfig 對樹莓派進行相關配置即可 安裝 ssh 本課題采用的方式是方式一： 使用方式會遇到很多問題，下面是在使用方式一進行連接樹莓派中出現(xiàn)的問題以及解決方式。使用 ps e|grep ssh 來檢測所使用 Ubuntu 系統(tǒng)是否安裝了 ssh 服務。 使用 sudo aptget install opensshserver 來安裝 opensshserver 2) 在安裝 ssh 的時候如果遇到 $ sudo aptget install opensshserver 正在讀取軟件包列表 ... 完成 25 正在分析軟件包的依賴關系樹 正在讀取狀態(tài)信息 ... 完成 有一些軟件包無法被安裝。該版本中可能會有一些您需要的軟件 包尚未被創(chuàng)建或是它們已被從新到 (Ining)目錄移出。 出現(xiàn)上述情況是因為： opensshserver 與 opensshclient 對應的版本不匹配，opensshserver 是依賴于后者的。 正在讀取軟件包 列表 ... 完成 正在分析軟件包的依賴關系樹 正在讀取狀態(tài)信息 ... 完成 建議安裝的軟件包： libpamssh keychain monkeysphere 下列軟件包將被【降級】： opensshclient 升級了 0 個軟件包，新安裝了 0 個軟件包，降級了 1 個軟件包，要卸載 0 個軟件包，有 0 個軟件包未被升級。 解壓縮后會消耗掉 0 B 的額外空間。 ) Preparing to unpack .../opensshclient_1% ... Unpacking opensshclient (1:) over (1:) ... Processing triggers for mandb () ... 正在設置 opensshclient (1:) ... 這樣就解決了 opensshserver 與 opensshclient 的依賴問題 再 次使用 ps e|grep ssh 來檢測是否成功安裝成功 ssh 服務如果出現(xiàn) sshd，則說明安裝成功。也可以選擇自動尋找最佳站點。 VMware 虛擬機上網(wǎng)卡要設置為 NAT 模式 NAT 模式是指一般此時虛擬機的網(wǎng)卡 IP 由虛擬機管理器自動分配，你不需要設置，從網(wǎng)絡上看只是物理機發(fā)出的訪問。 防火墻的設置 1) 如果在安裝了 opensshserver 和 opensshclient 之后，還是提示如下錯誤： ssh: connect to host port 22: Connection refused 那么應該是防火墻的問題，現(xiàn)在對防火墻進行設置。通過使用 UfW 命令便可以進行許許多多的操作。 sudo ufw version 顯示防火墻版本： ufw Copyright 20202020 Canonical Ltd. 這表明 ubuntu 系統(tǒng)已安裝好了 ufw. 如果沒 有安裝防火墻，那么使用如下命令 sudo aptget install ufw 28 使用如下命令啟用防火墻 sudo ufw enable sudo ufw default deny 執(zhí)行這兩條命令之后，這就開啟了防火墻，并且是在系統(tǒng)自動啟動的時候就默認開啟了防火墻。 防火墻的開啟和禁用 sudo ufw allow|deny [service] 打開或關閉某個端口，例如： sudo ufw allow smtp 允許外部所有的 IP 訪問本機的 25/tcp (smtp)端口 sudo ufw allow 22/tcp 允許外部所有的 IP 訪問本機的 22/tcp (ssh)端口 這里視為比較重要的地方， ssh 遠程登錄用于 SecureCRT 等軟件應該開啟。 sudo ufw allow 53 53 端口 (tcp/udp)允許被外部訪問 sudo ufw allow from 本機的所有端口能夠被此 IP 訪問 sudo ufw allow proto udp port 53 to port 53 sudo ufw deny smtp 禁止外部訪問 smtp 服務 sudo ufw delete allow smtp 建立的某條規(guī)則被刪除 對于防火墻狀態(tài)來說 sudo ufw status 普通用戶，下面的設置就足夠了： sudo aptget install ufw sudo ufw enable sudo ufw default deny 其實這里的三條命令就已經(jīng)足夠安全了，但是如果你需要開放某些服務，那么再次使用 sudo ufw allow 開啟就可以了?？梢允褂谩皡f(xié)議：端口”的方式指定一個存在于 /etc/services 中的服務名稱，可以通過包的metadata。 基本語法如下： sudo ufw allow|deny [service] 這個命令顯示防火墻和端口的偵聽狀態(tài)，參見 /var/lib/ufw/maps。 sudo ufw status UFW 使用范例： 允許 54 端口 $ sudo ufw allow 54 禁用 54 端口 $ sudo ufw delete allow 54 允許 82 端口 $ sudo ufw allow 82/tcp 禁用 82 端口 $ sudo ufw delete allow 82/tcp 允許 smtp 端口 $ sudo ufw allow smtp 刪除 smtp 端口的許可 $ sudo ufw delete allow smtp 允許某一個特定 IP $ sudo ufw allow from 取消允許一個特定的 IP $ sudo ufw delete allow from 3) 防火墻的其他可選優(yōu)秀工具 Linux 內(nèi)核以后提供了一個很優(yōu)秀的防火墻的工具： 30 filter/iptables,這款工具免費且功能強大，可以對流入、流出的信息進行一定的細化控制，功能強大，可以實現(xiàn)防火墻、 NAT 和數(shù)據(jù)包的分割等等的功能。因為 iptables 的規(guī)則的確有些“復雜”，所以 ubuntu 提供了 ufw 這款設定工具，來簡化 iptables 的一些設定，它的后臺仍然是 iptables。 ufw 相關的文件和文件夾有： /etc /ufw/：里面是一些 ufw 的環(huán)境設定文件，如 、 、 ，及 for ip6 的 及 。 如果開啟 ufw 以后， /etc/ufw/ 會覆蓋默認的 /etc/ 文 件。你也可以通過修改 /etc/default/ufw 中的“ IPT_SYSCTL=”條目來設置使用哪一個 . /var/lib/ufw/ 我們設置的一些防火墻規(guī)則都在這個文件中，打開之后基本上就會看明白，有的時候我們直接修改這個文件就可以了，并不需要使用命令來設定。 下面是 ufw 命令行的一些示例： ufw enable/disable:打開 /關閉 ufw ufw status：查看已經(jīng)定義的 ufw 規(guī)則 ufw default allow/deny:外來訪問默認允許 /拒絕 ufw allow/deny 20：允許 /拒絕 訪問 20 端口 ,20 后可跟 /tcp 或 /udp，表示 tcp或 udp 封包。 ufw allow proto tcp from : 允許自 。 圖 57 raspberry 版本 如果第一次使用 ssh 連接樹莓派，那么以下的配置是需要的，不過只需要配置一次就行。 最后 Finish 完成初始化配置。 Wget unzip sudo mv /usr/sbin/hostapd /usr/sbin/ sudo mv hostapd /usr/sbin/ sudo ln sf /usr/sbin/ /usr/sbin/hostapd sudo chown /usr/sbin/hostapd sudo chmod 755 /usr/sbin/hostapd 3) 設置 WiFi 熱點橋接的方式 方法一： 安裝所需要的程序： sudo aptget install bridgeutils 配置網(wǎng)卡： 編輯網(wǎng)卡配置文件 sudo nano /etc/work/interfaces 操作注釋掉所有的關于無線網(wǎng)卡的信息，結果應該如下顯示： allowhotplug wlan0 wparoam /etc/wpa_supplicant/ iface default i dhcp 再次后邊加上橋接的代碼： auto br0 iface br0 i dhcp bridge_ports eth0 wlan0 最后的配置效果由下面幾個部分組合而成： loopback adapter auto lo 34 iface lo i loopback wired adapter iface eth0 i dhcp bridge auto br0 iface br0 i dhcp bridge_ports eth0 wlan0 配置 hostapd： 編輯 hosttapd 配置文件： sudo nano /etc/hostapd/ interface=wlan0 driver=rtl871xdrv bridge=br0 ssid=My_SSID_Name channel=1 wmm_enabled=0 wpa=1 wpa_passphrase=MYPASSWORD wpa_key_mgmt=WPAPSK wpa_pairwise=TKIP rsn_pairwise=CCMP auth_algs=1 macaddr_acl=0 上述已經(jīng)配置好了，那么下面重新啟動： sudo reboot 重啟完成后，使用如下命令測試是否正確： sudo hostapd dd /etc/hostapd/ 假設我們前面的操作沒有出現(xiàn)任何錯誤，那么我們現(xiàn)在便可以搜索到這個無線信號，并且連入。 方法二：通過設置路由器 (本課題采用的這種方式 ) 安裝所需要的程序： sudo aptget install udhcpd Udhcpd 簡介：主要為連接到 WiFi 的這個設備自動分配 IP 地址的，本課題也可以使用別的軟件來代替。s IP address on wlan0 which we will set up shortly. opt lease 864000 10 day DHCP lease time in seconds 再編輯 /etc/default/udhcpd 注釋掉下面這行，目的是使 DHCP Server 能夠正常工作： DHCPD_ENABLED=no 配置無線網(wǎng)卡： 給無線網(wǎng)卡設置一個 IP 地址： sudo ifconfig wlan0 為了使得在每一次啟動的時候都有效，配置 /etc/work/interfaces 文件： 36 sudo nano /etc/work/interfaces 關于無線網(wǎng)卡的部分都注釋掉，下面所示為修改 以后的內(nèi)容： wparoam /etc/wpa_supplicant/ iface default i dhcp 注：保留 allowhotplug wlan0，一般不保留英文原文的，不過操作之后才發(fā)現(xiàn)如果不保留這段的話，無線網(wǎng)卡有的時候沒辦法法正常配置 IP，那么無線網(wǎng)卡IP 的配置信息應該如下所示： allowhotplug wlan0 iface wlan0 i static address mask 編輯 hostapd 配置： sudo nano /etc/hostapd/ 內(nèi)容編輯如下： interface=wlan0 driver=rtl871xdrv ssid=My_SSID_Name hw_mode=g channel=6 macaddr_acl=0 auth_algs=1 ignore_broadcast_ssid=0 wpa=2 wpa_passphrase=MYPASSWORD wpa_key_mgmt=WPAPSK wpa_pairwise=TKIP rsn_pairwise=CCMP 啟動 IP 轉向功能目的是能夠開通 NAT sudo sh c echo 1 /proc/sys//ipv4/ip_forward 編輯 /etc/： 下面這行需要修改： 37 =1 配置 iptables 防火墻： sudo iptables t nat A POSTROUTING o eth0