一种保障linux系统安全升级的方法、设备和存储介质

摘要

本发明提供一种保障linux系统安全升级的方法，包括，启动系统，Bootloader依次计算kernel、rootfs和appfs的hash值，然后和系统中的hash值进行比较；加载kernel_recovery，在传递给kernel的启动参数中将rootfs_recovery分区设置为正常启动的rootfs分区，运行加载的kernel_recovery固件，recovery系统启动完成，然后再重新写入升级程序，系统再次启动，直至系统正常启动完成，升级成功。本发明在系统原有分区的基础上增加kernel和rootfs的备用分区kernel_recovery和rootfs_recovery，用于恢复和还原，可以防止升级文件写入过程中断电或写入被破坏的升级文件而导致系统无法正常启动，需要返厂重新刷机的问题。将rootfs中可能需要频繁升级的内容放到一个独立分区appfs中，用于减少对rootfs的升级次数。本发明还同时提供应用上述方法的设备和存储介质。