OpenWrt 시스템업그레이드(sysupgrade)

OpenWrt 라우터 펌웨어 업데이트 하는 일반적인 방법입니다. extroot 설정을 하지 않았다면 크기 신경쓸 일이 없지만 extroot 설정을 했다면 sysupgrade-with-extroot 을 참고하세요.

1. sysupgrade 옵션

[email protected]:~# sysupgrade --help
Usage: /sbin/sysupgrade [<upgrade-option>...] <image file or URL>
       /sbin/sysupgrade [-q] [-i] [-c] [-u] [-o] [-k] <backup-command> <file>

upgrade-option:
        -f <config>  restore configuration from .tar.gz (file or url)
        -i           interactive mode
        -c           attempt to preserve all changed files in /etc/
        -o           attempt to preserve all changed files in /, except those
                     from packages but including changed confs.
        -u           skip from backup files that are equal to those in /rom
        -n           do not save configuration over reflash
        -p           do not attempt to restore the partition table after flash.
        -k           include in backup a list of current installed packages at
                     /etc/backup/installed_packages.txt
        -T | --test
                     Verify image and config .tar.gz but do not actually flash.
        -F | --force
                     Flash image even if image checks fail, this is dangerous!
        -q           less verbose
        -v           more verbose
        -h | --help  display this help

backup-command:
        -b | --create-backup <file>
                     create .tar.gz of files specified in sysupgrade.conf
                     then exit. Does not flash an image. If file is '-',
                     i.e. stdout, verbosity is set to 0 (i.e. quiet).
        -r | --restore-backup <file>
                     restore a .tar.gz created with sysupgrade -b
                     then exit. Does not flash an image. If file is '-',
                     the archive is read from stdin.
        -l | --list-backup
                     list the files that would be backed up when calling
                     sysupgrade -b. Does not create a backup file.

[email protected]:~#

2 .기존 설정 백업

백업 목록 확인

sysupgrade 명령으로 백업할 경우 opkg list-changed-conffiles, /lib/upgrade/keep.d/, /etc/sysupgrade.conf 에 나열된 화일 목록을 백업하며 sysupgrade -l 명령으로 통해 백업화일 생성시 백업하게 될 화일의 목록을 확인합니다.

sysupgrade -l

[email protected]:~# sysupgrade -l
/etc/banip/banip.blacklist
/etc/banip/banip.whitelist
/etc/config/banip
...

...
/etc/xattr.conf
/etc/uhttpd.key
/etc/uhttpd.crt
[email protected]:~#

백업할 목록 추가

/etc/sysupgrade.conf 사용자가 에 백업시 추가할 할 화일이나 디렉토리를 추가할 수 있습니다. 아래는 위의 목록에 /root, /etc/wg/ 디렉토리를 별도 추가하는 설정입니다.

vi /etc/sysupgrade.conf

## This file contains files and directories that should
## be preserved during an upgrade.

# /etc/example.conf
# /etc/openvpn/
/root/
/etc/wg/

사용자가 별도 추가한 화일/디렉토리가 백업목록에 포함되는지 다시 확인합니다.

sysupgrade -l

3. 기존에 설치된 패키지 목록 생성

https://github.com/richb-hanover/OpenWrtScripts/blob/master/opkgscript.sh 를 활용해 설치된 패키지 목록을 작성합니다. wget 이 없는경우 wget을 설치하고 wget으로 스크립트를 다운받아 아래와 같이 목록을 생성합니다. 목록 생성 위치는 /etc/config/opkg.installed에 저장됩니다.

opkg update
opkg install wget ca-certificates ca-bundle

cd ~
wget https://github.com/richb-hanover/OpenWrtScripts/raw/master/opkgscript.sh
chomd 755 opkgscript.sh
./opkgscript.sh -v write

4. 백업

만약을 위해 usb 장치에 backup 디렉토리를 생성하고 sysupgrade -b 명령으로 백업화일을 생성하였습니다. 필요한 경우 윈도우에서 scp등을 이용해 로컬에 백업화일을 다운 받습니다.

umask 077
mkdir /mnt/sda1/backup
sysupgrade -b /mnt/sda1/backup/backup-${HOSTNAME}-$(date +%F).tar.gz
ls /mnt/sda1/backup/backup-*.tar.gz

5. sysupgrade 실행

다운로드 스크립트 생성

https://downloads.openwrt.org/releases/ 에서 업그레이드 할 라우터의 sysupgrade.bin 및 sha256sums 화일의 url을 확인해 각각 ${DOWNLOAD_LINK}와 ${SHA256SUMS}에 기입합니다.

vi ~/sysup.sh

#!/bin/sh

# NETGEAR R7800 : ipq806x
DOWNLOAD_LINK="https://downloads.openwrt.org/releases/19.07.6/targets/ipq806x/generic/openwrt-19.07.6-ipq806x-generic-netgear_r7800-squashfs-sysupgrade.bin"
SHA256SUMS="https://downloads.openwrt.org/releases/19.07.6/targets/ipq806x/generic/sha256sums"

cd /tmp; wget $DOWNLOAD_LINK; wget $SHA256SUMS; sha256sum -c sha256sums 2>/dev/null | grep OK

다운로드 스크립트 실행

스크립트 실행해 /tmp에 펌웨어 및 sha256sums를 다운받아 화일의 유효성을 검사합니다.

sh ./sysup.sh

[email protected]:~# sh ./sysup.sh
--2021-01-31 16:10:14--  https://downloads.openwrt.org/releases/19.07.6/targets/ipq806x/generic/openwrt-19.07.6-ipq806x-generic-netgear_r7800-squashfs-sysupgrade.bin
Resolving downloads.openwrt.org... 168.119.138.211
Connecting to downloads.openwrt.org|168.119.138.211|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 5366032 (5.1M) [application/octet-stream]
Saving to: 'openwrt-19.07.6-ipq806x-generic-netgear_r7800-squashfs-sysupgrade.bin'

openwrt-19.07.6-ipq806x-generic-netgear_r7800-squashfs-sysu 100%[=====================================================================>]   5.12M  2.74MB/s    in 1.9s

2021-01-31 16:10:17 (2.74 MB/s) - 'openwrt-19.07.6-ipq806x-generic-netgear_r7800-squashfs-sysupgrade.bin' saved [5366032/5366032]

--2021-01-31 16:10:17--  https://downloads.openwrt.org/releases/19.07.6/targets/ipq806x/generic/sha256sums
Resolving downloads.openwrt.org... 168.119.138.211
Connecting to downloads.openwrt.org|168.119.138.211|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 120135 (117K) [text/plain]
Saving to: 'sha256sums'

sha256sums                                                  100%[=====================================================================>] 117.32K   257KB/s    in 0.5s

2021-01-31 16:10:18 (257 KB/s) - 'sha256sums' saved [120135/120135]

openwrt-19.07.6-ipq806x-generic-netgear_r7800-squashfs-sysupgrade.bin: OK
[email protected]:~#

sysupgrade 실행

다운받은 펌웨어를 설치합니다. 라우터의 모델을 다시한번 확인하고 화일유효성 결과가 ok 인지 확인합니다. 엔터를 눌러 펌웨어 설치 후에는 ssh 연결이 종료되니 펌웨어가 설치 완료될 때까지 잠시 기다린 후 ssh 연결을 합니다.

sysupgrade.bin 화일의 경우 sysupgrade -l 명령으로 확인한 설정화일을 자동으로 복원합니다. (이전 버전과 호환되지 않는 버전간에 업그레이드 할 때 사용자에게 경고를 표시하므로 경고 확인 필요)

sysupgrade -v /tmp/*.bin

[email protected]:~# sysupgrade -v /tmp/*.bin
Saving config files...
etc/config/dhcp
etc/config/dhcp.old
etc/config/dropbear
etc/config/firewall
...
Commencing upgrade. Closing all shell sessions.
Using username "root".
Authenticating with public key "[email protected]"

BusyBox v1.30.1 () built-in shell (ash)

  _______                     ________        __
 |       |.-----.-----.-----.|  |  |  |.----.|  |_
 |   -   ||  _  |  -__|     ||  |  |  ||   _||   _|
 |_______||   __|_____|__|__||________||__|  |____|
          |__| W I R E L E S S   F R E E D O M
 -----------------------------------------------------
 OpenWrt 19.07.6, r11278-8055e38794
 -----------------------------------------------------
[email protected]:~#
[email protected]:~#

6. 기존 설정 복원(필요시 또는 초기 펌웨어 설치시)

sysupgrade 실행시 기존 설정을 자동으로 복원해 따로 설정을 복월할 필요 없지만 초기 펌웨어 설치시, 또는 필요한 경우 위에서 백업한 기존 설정을 복원할 수 있습니다. 초기 설치시에는 usb 장치를 인식하지 못하므로 usb 에 백업한 설정화일에 접근 위해서는 usb 장치 mount 를 해야 합니다.

ls /mnt/sda1/backup/backup-*.tar.gz
cp /mnt/sda1/backup/backup-*.tar.gz /tmp
sysupgrade -r /tmp/backup-*.tar.gz

7. 기존 패키지 재설치

펌웨어 업그레이드 전 opkgscript로 작성한 기존 설치 패키지 목록 /etc/config/opkg.installed 를 바탕으로 패키지를 재설치하고 라우터 전반적인 상태를 체크합니다.

opkg update
cd ~
./opkgscript.sh -v install

참고사이트

Comments

No comments yet. Why don’t you start the discussion?

답글 남기기

이메일 주소는 공개되지 않습니다. 필수 항목은 *(으)로 표시합니다

  ⁄  1  =  5