嵌入式Linux下基于C++的轻量包管理器与应用管理器实现咨询

哈希校验与签名 #

• OpenSSL（libcrypto）：可裁剪编译，仅保留哈希和签名模块，提供原生SHA-256计算API，支持RSA/ECDSA签名验证，适配嵌入式环境资源限制。
• mbed TLS：专为嵌入式设计的轻量加密库，体积远小于OpenSSL，API简洁，原生支持SHA-256及常用签名算法，编译时可按需开启所需模块，适合资源紧张的设备。

打包与文件处理 #

• libarchive：轻量级归档库，支持tar、zip等格式，C++接口友好，可静态编译嵌入项目，用于将二进制、资源、配置文件打包为单一包文件，满足你的打包需求。
• 若追求极致轻量化，可自行实现文件遍历与复制逻辑，结合上述哈希库生成校验清单，无需依赖第三方归档库，进一步缩小程序体积。

进程管控核心实现 #

直接基于Linux系统调用开发，无需依赖dbus或systemd：

• 运行：使用fork() + exec()系列函数启动应用，将PID、启动路径、状态等信息写入本地配置文件（如JSON或简单文本格式）进行管理。
• 暂停/恢复：通过kill()向目标PID发送SIGSTOP（暂停）和SIGCONT（恢复）信号，实现进程状态切换。
• 退出：先发送SIGTERM信号优雅终止进程，超时未退出则发送SIGKILL强制结束。
• 故障恢复：通过kill(pid, 0)定时检查进程存活状态，或注册SIGCHLD信号处理函数实时捕获子进程退出事件；若进程异常退出，根据预设规则（如最大重启次数）自动重启，并记录故障日志。

轻量化监控优化 #

• 避免轮询开销：采用epoll配合waitpid(WNOHANG)机制，或通过SIGCHLD信号回调，实时感知子进程状态变化，降低资源占用。
• 维护PID映射表：用内存结构（如std::map）记录每个应用的PID、启动参数、状态等信息，便于快速查询与操作。

可选资源隔离 #

若需基础资源限制，可在fork()后exec()前调用setrlimit()，设置进程的CPU、内存、文件描述符等资源阈值，避免单个应用过度占用系统资源。

内容的提问来源于stack exchange，提问作者user2997518