OSWikiHK: 請協力 GPLv3 的中文翻譯工作。
編譯 Linux 核心成 rpm 套件
OSWikiHK,自由中文開源知識庫
| 標準文章 | |
|---|---|
| 作者: | Roy Chan |
| 協力: | AnthonyWong、Troy 和 Sacre |
| 校對: | - |
| 分享本文: | |
本文主要討論如何編譯 Linux 核心成 RPM 套件 (*.rpm)。如果想把 Linux 編譯成 dpkg 套件 (*.deb)或用原始工具編譯,可以參看相關文章。
目录 |
為何要編譯核心
- 支援新的硬體設備
- 支援新的功能
- 修正舊版本的一些問題或安全漏洞
- 優化核心,降低系統資源需求
Linux 核心 RPM 套件
如果您的系統是使用 RPM 套件管理系統 (包括 CentOS、Fedora、Mandriva、Redhat 及 SuSE),那麼您值得考慮使用把 Linux 核心包成 RPM 套件。成為 RPM 套件,可以享有其他包成 RPM 套件軟件的優點,在安裝、管理和更新方面都較為方便。尤其當您要維護大量近似硬體配備及運行 RPM 的 GNU/Linux 系統時,核心 RPM 套件的長處就更易看到。
預備編譯需要的工具
要編譯 Linux 核心,一般需要以下工具
- GNU Tar (tar) - 解開源碼壓縮檔
- GNU Zip (gzip) 或 BZip2 (bzip2)- 解開源碼壓縮檔(*.gz 或 *.bz2)
- GNU C Compiler (gcc) - 編譯核心
- GNU C++ Compiler (g++ 或 gcc-c++) - 編譯 make xconfig 使用的 Qt 視窗時需要
- GNU Make - 管理編譯
- NCurses (libncurses5-dev 或 ncurses-devel) - make menuconfig 時用作繪畫文字視窗的程式庫
- Qt 3 (qt-devel 或 qt3-devel) - make xconfig 時用作 Qt 視窗的程式庫
- GTK+ (gtk+-devel) - make gconfig 時用作 GTK+ 視窗的程式庫
- Glade (libglade2-devel) - 要編譯 make gconfig 時的 GTK+ 視窗時需要
打算使用文字視窗介面 (make menuconfig) 設定編譯選項的朋友可以打安裝所需的套件:
su -c 'yum install rpm-build rpmdevtools unifdef gcc ncurses-devel'
打算使用 QT GUI 介面 (make xconfig) 設定編譯選項的朋友可以打安裝所需的套件:
su -c 'yum install rpm-build rpmdevtools unifdef gcc gcc-c++ qt-devel'
Fedora 9 或以上的使用者要改打:
su -c 'yum install rpm-build rpmdevtools unifdef gcc gcc-c++ qt3-devel'
打算使用 GTK+ 介面 (make gconfig) 設定編譯選項的朋友可以打安裝所需的套件:
su -c 'yum install rpm-build rpmdevtools unifdef gcc gtk+devel libglade2-devel'
建立用戶編譯環境
sudo
打visudo,加入以下一行:
jrandom ALL=(ALL) ALL
建立 rpmbuild 目錄
您需要有以下目錄:
- SPECS
- SOURCES
- BUILD
- RPM
- SRPM
cd ~ cp -a /usr/src/redhat rpmbuild echo '%_topdir %(echo $HOME)/rpmbuild' >> .rpmmacros
或者執行 fedora-rpmdevtools 套件中的 fedora-buildrpmtree:
fedora-buildrpmtree
取得 Linux 核心源碼
要編譯 Linux,首先當然是要最得 Linux 的源碼(source code)。最新的 Linux 官方源碼是可以從 Kernel.org 或其映射站取得,而最新 2.6.x 版本一般放在 /pub/linux/kernel/v2.6/ 中。
當然,您亦可以使用 distribution 所提供的 Linux 源碼。
Fedora RPM
Fedora 的核心源碼被包在 kernel 源碼 RPM (*.src.rpm) 中。Fedora 9 的核心源碼 RPM 被放在http://download.fedora.redhat.com/pub/fedora/linux/releases/10/Fedora/source/SRPMS/kernel-2.6.27.5-117.fc10.src.rpm 。其他 Fedora 版本的核心源碼分別在:
- Fedora 10: http://download.fedora.redhat.com/pub/fedora/linux/releases/10/Fedora/source/SRPMS/kernel-2.6.27.5-117.fc10.src.rpm
- Fedora 9: http://download.fedora.redhat.com/pub/fedora/linux/releases/9/Fedora/source/SRPMS/kernel-2.6.25-14.fc9.src.rpm
- Fedora 8: http://download.fedora.redhat.com/pub/fedora/linux/releases/8/Fedora/source/SRPMS/kernel-2.6.23.1-42.fc8.src.rpm
- Fedora 7: http://download.fedora.redhat.com/pub/fedora/linux/releases/7/Fedora/source/SRPMS/kernel-2.6.21-1.3194.fc7.src.rpm
- Fedora Core 6: http://download.fedora.redhat.com/pub/fedora/linux/core/6/source/SRPMS/kernel-2.6.18-1.2798.fc6.src.rpm
- Fedora Core 5: http://download.fedora.redhat.com/pub/fedora/linux/core/5/source/SRPMS/kernel-2.6.15-1.2054_FC5.src.rpm
下載後,可以用命令"rpm -ivh kernel-*.src.rpm"安裝。例如:
wget http://download.fedora.redhat.com/pub/fedora/linux/releases/10/Fedora/source/SRPMS/kernel-2.6.27.5-117.fc10.src.rpm rpm -ihv kernel-2.6.27.5-117.fc10.src.rpm
安裝源碼 RPM,您可能會看到以下警告訊息:
warning: user brewbuilder does not exist - using root warning: group brewbuilder does not exist - using root
您可以不理會它們。
核實 Linux 核心源碼 (可省略)
要確保您下載的 Linux 核心源碼沒有被人惡意植入有問題的程式碼,每個 tarball 都有一個 *.sign 記錄了相關程式碼的數碼簽署,可以讓您用 GNUPG 之類的軟件核實源碼的真偽。
先確定您擁有 Kernel.org 的數碼公鑰,您可以到 Kernel.org 或由金鑰伺服器 wwwkeys.pgp.net下載:
$ gpg --keyserver wwwkeys.pgp.net --recv-keys 0x517D0F0E gpg: requesting key 517D0F0E from hkp server wwwkeys.pgp.net gpg: key 517D0F0E: "Linux Kernel Archives Verification Key <ftpadmin@kernel.org>" 34 new signatures gpg: no ultimately trusted keys found gpg: Total number processed: 1 gpg: new signatures: 34 $
使用 GNUPG 核實源碼:
$ gpg --verify linux-2.6.27.4.tar.bz2.sign linux-2.6.27.4.tar.bz2 gpg: Signature made Thu 15 Dec 2005 02:13:27 PM HKT using DSA key ID 517D0F0E gpg: Good signature from "Linux Kernel Archives Verification Key <ftpadmin@kernel.org>"
如果您得到以上結果,即表示您下載的源碼正確無誤。但如果您得到以下結果,您下載的源碼可能已被人更動過了。
Could not find a valid trust path to the key. Let's see whether we can assign some missing owner trust values. No path leading to one of our keys found. gpg: WARNING: This key is not certified with a trusted signature! gpg: There is no indication that the signature belongs to the owner.
解開核心源碼壓縮檔
解開 GNU Zip了(*.tar.gz) 的壓縮檔
如果您是下載了GNU Zip 的 Linux 核心源碼壓縮檔(檔案伸廷名稱為*.tar.gz),可以用指令 "tar zxvf linux-版本編號.tar.gz"解壓:
tar zxvf linux-2.6.27.4.tar.gz
解開 BZip2 了(*.tar.bz2) 的壓縮檔
如果您是下載了 BZip2 了的 Linux 核心源碼壓縮檔(檔案伸廷名稱為*.tar.bz2),可以用指令 "tar jxvf linux-版本編號.tar.bz2"解壓:
tar jxvf linux-2.6.27.4.tar.bz2
建立連結
ln -s linux-2.6.27.4 /usr/src/linux
用Patch檔案
如果您有前一個版本的Linux核心源碼並下載了GNU Zip了的現在版本patch檔案(檔名為patch-*.gz),可以使用工具patch把前一個版本的Linux核心源碼轉變成現在版本:
cd linux-2.6.18 gzip -cd ../patch-2.6.17.gz | patch -p1 --dry-run gzip -cd ../patch-2.6.17.gz | patch -p1
如果您有前一個版本的Linux核心源碼並下載了BZip2了的現在版本patch檔案(檔名為patch-*.bz2),可以使用工具patch把前一個版本的Linux核心源碼轉變成現在版本:
cd linux-2.6.18 bzip2 -cd ../patch-2.6.17.bz2 | patch -p1 --dry-run bzip2 -cd ../patch-2.6.17.bz2 | patch -p1
cd ~/rpmbuild/SOURCES/ wget http://www.kernel.org/pub/linux/kernel/v2.6/patch-2.6.18.2.bz2
設定編譯選項
編譯 Linux 核心其中一個最重要的步驟就是選擇您的新核心需要那些功能,那些功能要編譯成可載入模組(Loadable Modules),甚至那些功能不需要編入核心中。當然,越少功能可以令新核心大小越少,耗癈資源越少。但如果編譯功能太少,常需要新功能時,就需要再重新編譯核心。所以設定編譯選項亦成為編譯核心中最困難和最耗時的步驟。
Linux 提供了多個方法去讓您設定編譯選項:
- make config - 文字模式遂行回答
- make menuconfig - 全螢幕文字模式選單選擇選項
- make xconfig - X Window 圖形介面 (Qt 或 Tcl/Tk) 選擇選項
- make gconfig - X Window 圖形介面 (GTK+) 選擇選項
- make oldconfig - 文字模式只遂行回答新選項
make config - 文字模式
make config 是最原始的設定方法,早在 Linux 0.x 時就出現了。當您打入 make config,系統就會在文字模式下會逐一問您每一個編譯選項:
$ make config scripts/kconfig/conf arch/i386/Kconfig * * Linux Kernel Configuration * * * Code maturity level options * Prompt for development and/or incomplete code/drivers (EXPERIMENTAL) [Y/n/?] * * General setup * Local version - append to kernel release (LOCALVERSION) [] Automatically append version information to the version string (LOCALVERSION_AUTO) [Y/n/?] Support for paging of anonymous memory (swap) (SWAP) [Y/n/?] System V IPC (SYSVIPC) [Y/n/?] POSIX Message Queues (POSIX_MQUEUE) [Y/n/?] BSD Process Accounting (BSD_PROCESS_ACCT) [N/y/?] Export task/process statistics through netlink (EXPERIMENTAL) (TASKSTATS) [N/y/?] Auditing support (AUDIT) [N/y/?] Kernel .config support (IKCONFIG) [Y/n/?] Enable access to .config through /proc/config.gz (IKCONFIG_PROC) [Y/n/?] Kernel->user space relay support (formerly relayfs) (RELAY) [N/y/?] Initramfs source file(s) (INITRAMFS_SOURCE) [] Optimize for size (Look out for broken compilers!) (CC_OPTIMIZE_FOR_SIZE) [Y/n/?] n * * Configure standard kernel features (for small systems) * Configure standard kernel features (for small systems) (EMBEDDED) [N/y/?]
一般編譯選項容許您選擇 (用大階字母顯示表示為預設選項):
- y (Yes) - 啟用該功能或選項,並且編譯入 Linux 核心中。
- n (No) - 關閉該功能或選項,並且不編譯入 Linux 核心或成為模組。
- m (Module) - 將該功能或選項編譯成模組,需要時才載入系統。
- ? (Help) - 取得該功能或選項的說明。
這種方法的好處是設定時不需要額外的程式庫,壞處是當您發覺選錯選項時,您只可以按 Ctrl-C 中斷設定,重新回答每個問題,非常麻煩。現時編譯 Linux 有三千七百多個選項,make config 顯然不一個聰明的選擇。如果您沒有 NCurses 之類程式庫,直接用文字編輯器編輯檔案 .config 可能會比 make config 更方便。
make menuconfig - 文字選單模式
make menuconfig 使用 NCurses 程式庫在文字模式繪出選單讓您選擇編譯選項。您可以用上下箭咀鍵在各選項間穿梭,隨意調校任何選項,在操控上是最方便的。
同樣您可以按 y/n/m 選擇將該功能或選項開啟/關閉/編成模組。當您看到 “*” 就表示該功能被開啟了,空格為關閉,“M” 為編譯成模組。您可以按空間鍵 (Space bar) 在各狀態中切換。選項如用角括號 (“< >”) 括住表示選項可以設為 y/n/m 其中一個狀態,方括號 (“[ ]”) 則表示選項只可以設為 y/n 兩個狀態,花括號 (“{ }”) 則表示選項只可以設為 m/n 兩個狀態。
make xconfig - 圖像模式 (Qt/Tcl)
make xconfig 顧名思意就是讓您在 X Window 環境下選擇編譯選項。Linux 2.2 時使用 Tcl/Tk,2.4 開始轉用 Qt,GTK+ 則用下面的 gconfig 來啟動。當然選擇編譯選項,您需要有相關的圖形工具箱的程式庫。其操控反而不及 menuconfig 方便。
Qt 版面提供三種顯示方式:
- Split - 以三個窗格顯示。左窗格以樹狀展示各選項分類,右上窗格以樹狀展示分類中的各選項,右下窗格顯示選項的詳細描述。
- Single - 在單一窗格選擇了選項分類後,就會以上下兩個窗格顯示。上窗格以樹狀展示分類中的各選項,下窗格顯示選項的詳細描述。
- Fullview - 以上下兩個窗格顯示。上窗格以樹狀展示所有選項,下窗格顯示選項的詳細描述。
「✓」表示啟用,空間表示關閉,圓點(「.」)表示編譯成模組。
舊 Tcl 版面 (2.2.x 或以前):
make gconfig - 圖像模式 (GTK+)
make gconfig 讓您在 X Window 環境下用 GTK+ 介面選擇編譯選項。當然選擇編譯選項,您需要有 GTK+ 圖形工具箱的程式庫。
GTK+ 版面和 Qt 版面一樣提供三種顯示方式:
- Split - 以三個窗格顯示。左窗格以樹狀展示各選項分類,右上窗格以樹狀展示分類中的各選項,右下窗格顯示選項的詳細描述。
- Single - 在單一窗格選擇了選項分類後,就會以上下兩個窗格顯示。上窗格以樹狀展示分類中的各選項,下窗格顯示選項的詳細描述。
- Fullview - 以上下兩個窗格顯示。上窗格以樹狀展示所有選項,下窗格顯示選項的詳細描述
「✓」表示啟用,空間表示關閉,減號(「-」)表示編譯成模組。
make oldconfig - 只選擇新編譯選項
make oldconfig 操作方式和 make config 一樣,也是文字模式下遂個選項問您,但他只會問新的選項。如果您曾編譯早一兩版的 Linux,oldconfig 可以大大減低您設定的時間,亦讓您清楚知道新版 Linux 有什麼新功能。
使用則,您必需要取得以往編譯時的編譯選項 (即檔案 .config) 或 distribution 官方編譯選項。習慣上各核心的編譯設定檔會保存在目錄 /boot 中一些名為 “config-核心版本” 的檔案中,您可以直接複製至您的核心源碼目錄中:
cp /boot/config-`uname -r` .config
搞定後打「make oldconfig」設定新編譯選項:
make oldconfig
設定編譯選項提示
一般要留意的選項
- Processor type and features
- Symmetric multi-processing support (SMP) - 如果您的電腦有多過一個微處理器或多核心(Dual/Quad Core),請開啟這選項。
- Processor family - 選擇適合您的微處理器家族,您可以看看檔案 /proc/cpuinfo 查閱您現時的微處理器型號。
- 386 (M386) - Intel 80386 系列及 AMD, Cyrix 的兼容微處理器。
- 486 (M486) - Intel 80486 系列及 AMD, Cyrix, IBM 的兼容微處理器。
- 586/K5/5x86/6x86/6x86MX (M586) - 非 Intel 的 586/686 微處理器,包括AMD K5、Cyrix 5x86, 6x86 及 6x86MX。
- Pentium-Classic (M586TSC) - 原始 Intel Pentium
- Pentium-MMX (M586MMX) - 支援 MMX 圖形及多媒體擴充指令的 Intel Pentium
- Pentium-Pro (M686) - Intel Pentium Pro
- Pentium-II/Celeron(pre-Coppermine) (MPENTIUMII) - Intel Pentium II 及 pre-Coppermine Celeron
- Pentium-III/Celeron(Coppermine)/Pentium-III Xeon (MPENTIUMIII) - Intel Pentium III、Coppermine Celeron 及 Intel Pentium-III Xeon
- Pentium M (MPENTIUMM) - Intel Pentium III Mobile (不是 Pentium 4 Mobile)
- Pentium-4/Celeron(P4-Based)/Pentium-4 M/Xeon (MPENTIUM4) - Intel Pentium 4,包括 Celeron 、 Xeon 及 Mobile
- K6/K6-II/K6-III (MK6) - AMD K6 系列
- Athlon/Duron/K7 (MK7) - AMD Athlon K7 系列
- Opteron/Athlon64/Hammer/K8 (MK8) - AMD Opteron 或 Athlon64 Hammer 系列
- Crusoe (MCRUSOE) - Transmeta Crusoe
- Efficeon (MEFFICEON) - Transmeta Efficeon
- Winchip-C6 (MWINCHIPC6) - IDT Winchip C6
- Winchip-2 (MWINCHIP2) - IDT Winchip-2
- Winchip-2A/Winchip-3 (MWINCHIP3D) - IDT Winchip-2A 或 3
- GeodeGX1 (MGEODEGX1) - Geode GX1 (Cyrix MediaGX)
- GeodeGX/LX (MGEODE_LX) - AMD Geode GX 或 LX
- CyrixIII/VIA-C3 (MCYRIXIII) - Cyrix III 或 C3
- VIA C3 (Nehemiah) (MVIAC3_2) - VIC C3 "Nehemiah"
- Maximum number of CPUs (2-255) - 填入您電腦的 CPU 數量。例如 Duo Core 填「2」。CPU 最大數量每多一就會令 Linux 核心大約八千左右位元組。
- High Memory Support - 如果您的電腦不會擁有 1GB 或以上的記憶體,請選off。如記憶體大小界符1GB 和 4GB 之間,選 4GB。如果多於 4GB,請選 64GB。
- Device Drivers -> ATA/ATAPI/MFM/RLL support -> Include IDE/ATA-2 DISK support (BLK_DEV_IDEDISK) - 建議開啟。不開啟這選項,您就使用不到 IDE 硬盤,連開動 Linux 都不能。(當然,用 SCSI 硬盤的朋友可以不開啟這選項。)
- Device Drive -> Block Devices -> Low Performance USB Block Driver (BLK_DEV_UB) - 建議關閉。不要開啟這選項或編譯成為模組。這選項會開啟效能較低的USB驅動器(ub)。[1] [2] (2.6.9 或以後)
如果您使用 nVidia 顯示咭,請關閉下列選項:
- Graphics Support -> nVidia Riva support (FB_RIVA)
- Kernel Hacking -> Use 4Kb for kernel stacks instead of 8Kb (4KSTACKS)
- Processor Type and Features -> Local APIC support on uniprocessors (X86_UP_APIC)
設定桌面電腦(Desktop)要留意的選項
- Preemption Model
- Preemption (Low-Latency Desktop) (PREEMPT) - 開啟這選項可以令多媒體播放更流暢,是桌面電腦必用的選項。
- Preempt The Big Kernel Lock (PREEMPT_BKL) - 建議開啟。
- Timer frequency (CONFIG_HZ_250 或者 CONFIG_HZ_1000) - 對桌面電腦來說,選 250Hz 而可以令多媒體播放很流暢,但如果您對這方便要求高,可以考慮使用 1000Hz,但留意電量較高。
- Block Layer -> IO Schedulers - 建議使用 CFQ I/O 排程器。這是決定使用硬碟存取排程器。在桌面平代方面,CFQ 的表現較平均。
設定筆記簿型電腦 (Laptop/Notebook) 要留意的選項
- 留意上面設定桌面電腦 (Desktop) 要留意的選項
- Timer frequency (CONFIG_HZ_250) - 對筆記簿型電腦來說,選 250Hz 而可以令多媒體播放很流暢,而 1000Hz 會令電池壽命大大縮短。
設定伺服器 (Server) 要留意的選項
- Preemption Model
- Preemptible Kernel (PREEMPT) - 建議關閉。開啟這選項可以令多媒體播放更流暢,但如果您是用來作伺服器之用,這選項可能會降低系統效能,請把此選項關掉。
- No Forced Preemption (Server) (PREEMPT_NONE) - 建議選用。
- Preempt The Big Kernel Lock (PREEMPT_BKL) - 建議關閉。
- Timer frequency (CONFIG_HZ_100) - 建議使用 100Hz。
- Block Layer
- Support for Large Block Devices (LBD) - 如要存取超過 2TB 大小的儲存設備(如硬碟、RAID或硬碟映像檔等),就需要開啟選項。
- Support for Large Single Files (LSF) - 如要處理超過 2TB 大小的檔案,就需要開啟選項。
- IO Schedulers - 決定使用硬碟存取排程器。如果您的伺服器是用來跑資料庫 (Database),請使用deadline 排程器。
編譯核心
執行下面三個命令來編譯核心:
# make dep # 建立相依性表,Linux 2.6 好像不用了 # make bzImage # 編譯核心 # make modules # 編譯核心模組
安裝新核心
搬動有關檔案
打 "make modules_install" 將核心模組安裝至目錄 /lib/modules 中。
make modules_install
您會在目錄 arch/i386/boot 中找到個叫 bzImage 或 zImage 的檔案,那就是您編輯出來的新核心了。為方便管理,您需要把它移動至目錄 /boot中,並改名為 "vmlinuz-核心版本"。為保存編譯選項方便日後參考,您也應該把 .config 複製至 /boot 及改名為 "config-核心版本"。例如(假設核心版本為 2.6.27.4):
cp arch/i386/boot/bzImage /boot/vmlinuz-2.6.27.4 cp .config /boot/config-2.6.27.4
設定開機管理程式
如果您是透過 rpm 命令安裝新的 Linux 核心套件,系統會自動幫您設定開機管理程式。
不過您亦以按下指示檢查開機管理程式的設定是否有問題。
設定 GRUB
設定 GRUB 前請先輸入命令 df 查出目錄 / 和 /boot 所在的分割區名稱,例如:
$ df 檔案系統 1K-區段 已用 可用 已用% 掛載點 /dev/sda5 14535584 7275752 6527272 53% / udev 1033204 60 1033144 1% /dev devshm 1033204 184 1033020 1% /dev/shm /dev/sda2 43256 24819 18437 57% /boot
如上例中,目錄 / 的分割區名稱就是 /dev/sda5。
修改 GRUB 的設定檔 /boot/grub/menu.lst 加上啟動新 Linux 核心的項目,以下是 Ubuntu/Debian 的例子:
## ## End Default Options ## title New Linux (2.6.27.4) root (hd0,4) kernel /boot/vmlinuz-2.6.27.4 root=UUID=a3b3df6a-a4b7-4395-8278-45c23e45ca53 ro quiet splash locale=zh_TW quiet title Ubuntu 8.04, kernel 2.6.24-19-generic root (hd0,4) kernel /boot/vmlinuz-2.6.24-19-generic root=UUID=a3b3df6a-a4b7-4395-8278-45c23e45ca53 ro quiet splash locale=zh_TW initrd /boot/initrd.img-2.6.24-19-generic quiet
以下是 Fedora/CentOS 的例子:
splashimage=(hd0,0)/grub/splash.xpm.gz
hiddenmenu
title New Linux (2.6.27.4)
root (hd0,0)
kernel /vmlinuz-2.6.27.4 ro root=/dev/VolGroup00/LogVol100 rhgb quiet
title Fedora (2.6.26.10-86.fc9.i686)
root (hd0,0)
kernel /vmlinuz-2.6.25.10-86.fc9.i686 ro root=/dev/VolGroup00/LogVol100 rhgb quiet
initrd /initrd-2.6.25.10-86.fc9.i686.img
簡單來說,把現有的項目設定複製一次,改一改標題 (title) 和核心名稱 (kernel) 就可以了。
設定 lilo
設定好設定檔案 /etc/lilo.conf:
boot=/dev/hda
root=/dev/hda5
install=/boot/boot.b
map=/boot/map
vga=normal
delay=100
image=/boot/vmlinuz-2.6.27.4
label=Linux
read-only
image=/boot/vmlinuz-2.6.8
label=LinuxOld
read-only
other=/dev/hda1
label=WinXP
table=/dev/hda
打「lilo」把 LILO 和設定寫入指定的 MBR 或 VBR。
lilo












