Debian中编译内核

debian内核编译安全

一、到www.kernel.org/pub/liunux/kernel所须要编译的内核源代码app

二、安装必要的包，其中kernel-package是debian用以编译内核的工具；fakeroot是一个在系统中建立假root的工具；为dpkg在编译内核中所需
udev 是管理/dev和hotplug的守护进程；build-essential是建立deb包所需的信息列表；yaird是用来建立内核初始引导镜像的工具，注意笔者编译的时刻，lenny（testing）版本的debian下是没有这个包的，须要在etch（stable）或 sid（unstable）下才有。less

apt-get install kernel-package libncurses5-dev fakeroot
apt-get install build-essential udev
apt-get install libhtml-template-perl libparse-recdescent-perl
apt-get install yaird工具

三、把源代码放到kernel目录下并解压并进入该文件夹，如cd linux-2.6.24.3。ui

四、配置内核选项，选项内容巨多，笔者把reiserfs文件系统编译成内建的了，还增长了smp和超线程支持，并去掉无线，蓝牙，1394等不会用到的模块等等。
make clean && make mrproper
make menuconfigthis

五、建立内核的deb包，这个过程花费必定的时间，结果会在kernel目录下获得一个deb包，如linux-2.6.24.3_2.6.24.3_i386.deb。
make-kpkg clean
fakeroot make deb-pkggoogle

六、安装内核的deb包
dpkg -i *.deb

七、建立Ramdisk
mkinitrd.yaird -o /boot/initrd.img-版本号

八、配置grub引导选项，若是不是grub引导的，请使用其余命令。
update-grub

九、若是不想要卸载就得内核的话，跳过（建议不要卸载，不然出了问题的话就惨了）。版本号能够在/boot下面看到。
dpkg --purge --force-remove-essential 内核软件包名称，包括完整版本号

十、重启，启动时选择新的版本号的那个选项就能够了。

最近反复编译内核十余次，其间获得了d00m3d兄、simon22543兄、waq兄、聚焦深空兄等人的不少帮助，大量参考了金步国兄（csfrank122@hotmail.com）的做品（ http://lamp.linux.gov.cn/Linux/kernel_options.html ）十分感激，一并致谢！如今把本身的些许心得与你们分享。
1、为何要编译内核
第一，能够支持一些现有内核不支持的硬件。如个人无线网卡。第二，能够加快运行速度。使用新内核启动，感受splashy的进度条很快，明显超
过Debian自带的内核。究其缘由，是由于一个发行版，为了广泛适应各类用户的需求，不得不支持不少的硬件，其中，可能你一生也用不上。经过从新编译内核，能够大幅缩小内核尺寸，提升运行速度。第三，能够学会如何定制、裁减、编译本身的内核。

第2、编译内核前的准备
主要是安装几个必须的文件，一般能够这样：
sudo aptitude install gcc g++ make kernel-package libncurses5-dev

第3、Debian中编译内核的步骤
首先，sudo vi /etc/apt/source.list，把全部源的类型替换为sid。一般使用sid，能够体验更好的运行速度和内核的新特性。
其次，sudo aptitude update && sudo aptitude install linux-source-2..6.32。这时会在/usr/src里多出一个名为linux-source-2.6.32.tar.bz2的文件。我们把它解压缩 sudo tar xvfj linux-source-2.6.32.tar.bz2，而后进入新产生的目录，cd linux-source-2.6.32。如今，在linux-source-2.6.32目录里依次执行下面几条命令：
sudo make menuconfig 这里能够针对本身的硬件进行调整。
sudo make-kpkg clean 这个命令的做用是清理环境，为下面的编译打基础。
sudo make-kpkg --append-to-version -dacheng --revision 1.0.custum kernel_image 这个命令用来编译内核，若是你在内核选项里使用了initram，能够增长一个选项 --initrd。建议你们使用man make-kpkg看看相关的选项，由于有些必须以数字开始，有些不可使用大写字母。个人
CPU是P4m 2.2，编译一次大约要使用65分钟。编译完毕后，会在/usr/src里多出一个名为linux-image-2.6.32-dacheng_1.0.custum_i386.deb的> 文件。
sudo dpkg -i /usr/src/linux-image-2.6.32-dacheng_1.0.custum_i386.deb 这固然是安装新内核了，呵呵~

第4、编译内核的技巧
一、make menuconfig的做用是产生一个.config文件。一般咱们能够先cp /boot/config-2.6.xx /usr/src/linux-source-2.6.32/.config，而后
sudo make menuconfig，在出现的菜单中，首先执行倒数第二项load an alternate configuration file，系统会自动读取.config文件。而后配
置各选项会方便一些。
二、新人编译内核，每每要编译屡次才能成功。为了下次编译方便，在make menuconfig结束后，sudo cp .config /root/.config，下次在make menuconfig前，先把/root下的.config文件复制过去。sudo cp /root/.config /usr/src/linux-source-2.6.32。若是新内核能够启动系统，sudo cp /root/.config /root/config。总之，/root/.config是一个实验性的配置文件，/root/config是一个相对正确的配置文件，每次编译可在上
次配置文件基础上编译，用来减小BUG。一旦新内核BUG减小，立刻备份为/root/config。
三、掌握几个必要的单词：
experimental 实验的，实验性的
deprecated 不同意的，反对的
unsafe 不安全的
obsolete 废弃的
四、认识几个符号
[ ]：能够编入内核，也能够不编入内核，视本身的硬件而定
< >：能够编入内核、编为模块、也能够不编入内核
{ }：本功能被其它功能所依赖，于是被自动选定，此时能够编入内核、也能够编为模块
五、五种基本操做
输入y：把本功能编入内核
输入n：内核中没有此功能
输入m：把本功能编为一个模块，运行时能够动态插入或卸载
输入?：查看帮助
输入/：进行搜索
六、建议选中General setup===>Prompt for develpment and/or incoming code/drivers，由于部分功能须要该选项，例如pppoe。
七、内核的不少功能存在相互依赖的关系，若是你须要的一个功能总找不到，能够用/搜索，而后检查依赖关系是否知足。下面经过一个例子说明。
Symbol: ATH_COMMON [=y]
Prompt: Atheros Wireless Cards
Defined at drivers/net/wireless/ath/Kconfig:1
Depends on: NETDEVICES [=y] && WLAN [=y] && WLAN_80211 [=y] && CFG80211 [=y]
Location:
-> Device Drivers
-> Network device support (NETDEVICES [=y])
-> Wireless LAN (WLAN [=y])
-> Wireless LAN (IEEE 802.11) (WLAN_80211 [=y])
上述例子中，ATH_COMMON是无线网卡的驱动。第四行说明只有NETDEVICES、WLAN、WAN-802十一、CFG80211都被编进内核时，本项驱动才能够被选中。
七、为了缩小内核的尺寸，建议你们把kernel compression mode设置为LZMA，同时尽可能把一些功能编译为模块，如对FAT、FAT3二、NTFS文件系统>的支持，声卡、显卡、网卡、USB设备等。但有些功能必须编入内核，不然新内核不能启动。如system v ipc、对IDE硬盘的支持（固然，若是使>用SATA硬盘就无所谓了）、对ext2文件系统的支持、 Virtual terminal等。

如今，个人新内核仅为1.4M，全部模块仅为11M。截图以下，并附上个人config文件（你们能够把该文件解压到/usr/src/linux-2.6.xx下，命名为.config直接使用）。