機電之家資源網(wǎng)
單片機首頁|單片機基礎(chǔ)|單片機應(yīng)用|單片機開發(fā)|單片機文案|軟件資料下載|音響制作|電路圖下載 |嵌入式開發(fā)
培訓(xùn)信息
贊助商
升級、編譯自己的內(nèi)核—— Debian篇
升級、編譯自己的內(nèi)核—— Debian篇
 更新時間:2009-8-12 16:52:44  點擊數(shù):0
【字體: 字體顏色
首先要介紹一下,通常其它操作系統(tǒng)的內(nèi)核編譯是比較繁瑣的。然而,由于Debian強大的dpkg軟件包管理系統(tǒng),使得內(nèi)核的升級、編譯也變得容易很多。這篇文章將會一步一步教你如何編譯自己的,帶有g(shù)rsecurity的Linux 2.6內(nèi)核。Grsecurity是一個Linux的內(nèi)核補丁,針對Linux內(nèi)核的某些安全漏洞進行修補以及安全性的增強。


首先用 apg-get 自動下載并安裝一些必要的軟件包,包括編譯內(nèi)核需要的kernel-package和ncurses-dev等。如果在內(nèi)核編譯、制作過程中,遇到錯誤提示說某個軟件包不存在的話,請同樣使用 apt-get install 命令進行下載安裝。

apt-get install kernel-package ncurses-dev fakeroot wget bzip2 make patch

cd /usr/src
wget
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.11.7.tar.bz2
tar -xjf linux-2.611.7.tar.bz2

請到
http://www.kernel.org 查看最新的內(nèi)核版本。

之后,下載grsecurity。請注意,務(wù)必選擇與內(nèi)核版本相應(yīng)的grsecurity版本。(grsecurity網(wǎng)站)

wget
http://www.grsecurity.org/grsecurity-2.1.5-2.6.11.7-200504111924.patch.gz
gunzip grsecurity-2.1.5-2.6.11.7-200504111924.patch.gz

執(zhí)行以下命令將新內(nèi)核打上grsecurity補丁

patch -p0 < ./grsecurity-2.1.5-2.6.11.7-200504111924.patch

OK,切換到新內(nèi)核的目錄

cd linux-2.6.11.7

為了節(jié)省時間,請執(zhí)行以下命令從現(xiàn)有內(nèi)核中獲得配置

make oldconfig

執(zhí)行完此條命令后,會根據(jù)新老內(nèi)核的差異情況,詢問你一些問題,如果不確定的話請都是用默認(直接按回車)。

以上步驟完成后,執(zhí)行內(nèi)核配置程序

make menuconfig

如果你的Debian有X的話,也可以使用 make xconfig 來進行內(nèi)核的配置。請自行根據(jù)實際情況進行配置,不確定的話請保持默認。

在 Security Options 中,選擇 Grsecurity 并將其設(shè)置到 medium。然后根據(jù)grsecurity的官方推薦,請在 Security Options -> PaX -> PaX Control 中,將 MAC system integration 設(shè)置為 [None] 。

至此,內(nèi)核的配置就算完成了。請按 ESC 多次后退出內(nèi)核配置頁面(在系統(tǒng)詢問是否要保存新內(nèi)核的配置時,當(dāng)然要選擇yes)。

執(zhí)行以下命令進行新內(nèi)核的生成!

make-kpkg clean
fakeroot make-kpkg --initrd --append-to-version=noobu --revision=1.0 kernel_image

fakeroot 的作用是在內(nèi)核的生成過程中暫時性獲取root權(quán)限。如果你直接是用root帳號操作的話,可以省略fakeroot。–append-to-version定義的是內(nèi)核的軟件包名字,類似 kernel-image-2.6.11.7-noobu 這樣。而 –revision定義的是軟件包的版本。

現(xiàn)在系統(tǒng)會開始進行新內(nèi)核的生成,屏幕上會有許多文字閃過。請注意,如果生成過程中出現(xiàn)錯誤,請執(zhí)行 make clean 后,用 make menuconfig 重新配置內(nèi)核。一般都是仔細看錯誤信息,找到出錯的模塊,然后將其去除。

內(nèi)核順利生成完畢后,會在/usr/src目錄下產(chǎn)生一個 deb 包。例如 kernel-image-2.6.11.7-noobu_1.0_i386.deb

執(zhí)行以下命令安裝新內(nèi)核!^_^

dpkg -i kernel-image-2.6.11.7-noobu_1.0_i386.deb

接著Debian會安裝新內(nèi)核并更新Grub的配置文件。重新啟動(shutdown -r now)后將會boot到新內(nèi)核。

用 uname -a 看一下,是不是看到新內(nèi)核的名字啦?

怎么樣,在Debian上重新編譯內(nèi)核是不是很簡單很高效呢?
  • 上一篇: Gentoo 2005.0 AMD64安裝過程中遇到的問題以及解決辦法
  • 下一篇: 我的2.6.11內(nèi)核編譯過程
  • 發(fā)表評論   告訴好友   打印此文  收藏此頁  關(guān)閉窗口  返回頂部
    熱點文章
     
    推薦文章
     
    相關(guān)文章
    網(wǎng)友評論:(只顯示最新5條。)
    關(guān)于我們 | 聯(lián)系我們 | 廣告合作 | 付款方式 | 使用幫助 | 機電之家 | 會員助手 | 免費鏈接

    點擊這里給我發(fā)消息66821730(技術(shù)支持)點擊這里給我發(fā)消息66821730(廣告投放) 點擊這里給我發(fā)消息41031197(編輯) 點擊這里給我發(fā)消息58733127(審核)
    本站提供的機電設(shè)備,機電供求等信息由機電企業(yè)自行提供,該企業(yè)負責(zé)信息內(nèi)容的真實性、準(zhǔn)確性和合法性。
    機電之家對此不承擔(dān)任何保證責(zé)任,有侵犯您利益的地方請聯(lián)系機電之家,機電之家將及時作出處理。
    Copyright 2007 機電之家 Inc All Rights Reserved.機電之家-由機電一體化網(wǎng)更名-聲明
    電話:0571-87774297 傳真:0571-87774298
    杭州濱興科技有限公司提供技術(shù)支持

    主辦:杭州市高新區(qū)(濱江)機電一體化學(xué)會
    中國行業(yè)電子商務(wù)100強網(wǎng)站

    網(wǎng)站經(jīng)營許可證:浙B2-20080178-1