initramfs画像にファイルを添付する - 信頼できますか？

私はさまざまなLinuxディストリビューションの複数のアーカイブを変更しており、initramfs通常は1つのファイルのみを変更します。

initramfs画像内のすべてのファイルを抽出して再パッケージ化するためにrootユーザーに切り替えることなく、プロセスを自動化したいと思います。

まずファイルリストを作成しようとしています。gen_init_cpio いいえアーカイブのすべての内容を抽出します。つまり、すべての権限を8進数に変更し、出力を目的の形式にソートするスクリプトを介してinitramfs出力cpio -tvn initrd.img（出力など）を解析します。例:ls -lgen_init_cpio

dir /dev 755 0 0
nod /dev/console 644 0 0 c 5 1
slink /bin/sh busybox 777 0 0
file /bin/busybox initramfs/busybox 755 0 0

これにはいくつかの置換が含まれており、スクリプトを書くのが難しいかもしれないので、より良い方法を見つけました。どれくらい安全で移植性があるか尋ねます。

一部のディストリビューションにはリンクさinitramfsれたセクションを含むファイルがあり、明らかにカーネルはファイル全体を解析して1バイトの境界で囲まれたすべてのセクションを抽出するため、各セクションを512バイトの倍数で埋める必要はありません。私はこの「機能」がアーカイブ内のファイルを変更するときにアーカイブを再生成するのを防ぐのに役立つと思います。実際には少なくともDebianand で動作しますCloneZilla。

たとえば、Debian 8.2.0/initでファイルを変更した場合は、そのファイルを画像initrd.gzに追加できます。initrd.gz

$ echo ./init | cpio -H newc -o | gzip >> initrd.gz

したがって、initrd.gz元のアーカイブと変更されたアーカイブラには、2つのリンクされたアーカイブがあります。結果を見てみましょうbinwalk：

DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
0             0x0             gzip compressed data, maximum compression, has original file name: "initrd", from Unix, last modified: Tue Sep  1 09:33:08 2015
6299939       0x602123        gzip compressed data, from Unix, last modified: Tue Nov 17 16:06:13 2015

完璧に動作します。しかし、信じるべきですか？ファイルにデータを追加する際の制限は何ですかinitfamfs？元のアーカイブを512バイトの倍数で埋めずに追加しても安全ですか？この機能をサポートするカーネルバージョンは何ですか？