一、为什么要把 Linux“塞进”128 MB 的 SPI Flash？
在数据中心里，我们习惯把 Linux 当成“无限资源”：几十 GB 内存、TB 级磁盘、万兆网络。但在边缘网关、工业控制器、车载 ECU 甚至智能摄像头上，硬件预算可能是 256 MB RAM、512 MB 存储、一颗 ARM Cortex-A7。
于是，Linux 必须被“塞进小盒子”：既要保留完整 TCP/IP、容器、OTA 升级能力，又要砍掉桌面、文档、编译器。本文用一个 5 万小时量产的边缘路由器项目为蓝本，拆解“裁剪-启动-运维”三步曲。
二、裁剪：从 2 GB 到 128 MB 的“减肥手术”
选发行版：为什么最终放弃 Ubuntu Core 选择 Yocto？
Ubuntu Core 的 snapd 运行时占 40 MB，无法缩减；
Yocto 允许按菜谱（recipe）原子级剔包，最终 rootfs 仅 87 MB。
四步瘦身法
BusyBox 替换 coreutils：节省 15 MB；
musl libc 替换 glibc：再省 8 MB，冷启动快 300 ms；
静态链接关键二进制：避免动态库重复；
把内核模块编译进内核（monolithic）：减少 insmod 与 depmod 开销。
安全冗余
dm-verity 把 rootfs 做只读哈希链，防篡改；
A/B 分区双系统，升级失败自动回滚。
三、启动：让“上电到业务”小于 3 秒
启动链路拆解
BootROM → SPL → U-Boot → Kernel → init → 业务容器。优化细节
U-Boot 去掉 PXE/TFTP 支持，启动时间从 1.2 s 降到 0.4 s；
Kernel 打开 CONFIG_EMBEDDED，关掉 printk 延迟；
init 使用 systemd 轻量模式（systemd --user），并行拉起 5 个服务；
容器使用 crun + cgroup v2，冷启动 80 ms。
现场验证
在零下 20 ℃ 的车载场景，3 秒内完成启动并上报 GPS 位置，满足车规冷启动要求。
四、远程运维：当盒子分布在全球 2 万个仓库
连接通道
双通道：以太网 + 4G Cat-M1；
自建 MQTT + TLS 1.3，心跳 30 秒一次，月流量 < 10 MB。
OTA 策略
差分升级（binary delta）：128 MB 固件 → 3 MB 补丁；
灰度发布：按设备标签（国家/固件版本）分批推送；
失败回滚：升级脚本先写标记位，失败即重启回旧分区。
日志与监控
本地只保存最近 1000 条日志，其余实时上传到 Loki；
内存占用超过 70% 自动触发 coredump 并上传；
用 Prometheus node-exporter 采集 12 项精简指标，避免 512 MB 内存溢出。
五、常见坑与对策
坑 1：musl 与 glibc 行为差异导致 DNS 解析失败 → 用 Alpine 容器验证后再集成；
坑 2：SPI Flash 写寿命 10 万次 → 把日志放到 tmpfs，定时打包上传；
坑 3：4G 信号弱导致升级中断 → 引入断点续传，支持 Chunk CRC 校验。
六、结语：越小，越需要工程化
边缘 Linux 的核心矛盾是“资源受限 vs 功能不缩水”。当存储以 MB 计数时，任何一次“拍脑袋”决策都可能在半年后变成召回事故。
把 Linux 塞进小盒子，不是简单的“裁剪”，而是一次系统工程、成本工程、合规工程的全面考验。