内核修改及编译
1、 获得Linux内核源码 获得内核源码，将其拷贝到工作目录，并解压。
2、 修改Makefile文件 为了交叉编译内核，需要修改内核的底层Makefile：
找到下面的两行： 修改为： 上面这样修改的意思是说我们的目标平台是arm，使用的交叉编译器的前缀是 arm-linux-.
3、 得到.config文件
编译内核时会依赖于源代码目录下的.config 文件。如果没有这个文件，在make menuconfig的时候，会默认按照i386的配置生成.config文件，而这不是我们需要的。因 此我们要有自己的.config文件。 由于我们的配置和SMDK2410开发板的类似，因此可以使用它的.config文件，只需要 把它的.config文件拷贝到源代码根目录下的.config文件即可：
4、 修改Nand Flash分区 由于我们使用的是SMDK2410开发板的原型，SMDK2410开发板的NAND Flash和我们的 不一样，因此需要修改。打开arch/arm/plat-s3c24xx/common-smdk.c这个文件： 找到struct mtd_partition smdk_default_nand_part[]这个结构体，并修改它。 改前的代码： /* NAND parititon from 2.4.18-swl5 */
static struct mtd_partition smdk_default_nand_part[] = { [0] = { .name = "Boot Agent", .size = SZ_16K, .offset = 0, }, [1] = { .name = "S3C2410 flash partition 1", .offset = 0, .size = SZ_2M, }, [2] = { .name = "S3C2410 flash partition 2", .offset = SZ_4M, .size = SZ_4M, }, [3] = { .name = "S3C2410 flash partition 3", .offset = SZ_8M, .size = SZ_2M, }, [4] = { .name = "S3C2410 flash partition 4", .offset = SZ_1M * 10, .size = SZ_4M, }, [5] = { .name = "S3C2410 flash partition 5", .offset = SZ_1M * 14, .size = SZ_1M * 10, }, [6] = { .name = "S3C2410 flash partition 6", .offset = SZ_1M * 24, .size = SZ_1M * 24, }, [7] = { .name = "S3C2410 flash partition 7", .offset = SZ_1M * 48, .size = SZ_16M, } }; 修改后的结构体如下面的代码所示： static struct mtd_partition smdk_default_nand_part[] = { [0] = { .name = "Bootloader", .size = 0x80000, .offset = 0, }, [1] = { .name = "Linux Kernel", .offset = 0x80000, .size = SZ_2M, }, [2] = { .name = "Root File System", .offset = 0x280000, .size = SZ_4M, }, [3] = { .name = "User Space", .offset = 0x680000, .size = 0x3980000, }, };
这样就把我们的64M的NAND Flash分为四个区： 第一个区从0x00000000到0x00080000，大小为0.5M 第二个区从0x00080000到0x00280000，大小为2M 第三个区从0x00280000到0x00680000，大小为4M 第四个区从0x00680000到0x04000000，大小为57.5M
5、添加网卡驱动支持
开发板上配置了DM9000A网卡，内核已经有网卡驱动的实现代码，需要我们做一定的 配置。在arch/arm/mach-s3c2410/mach-smdk2410.c文件中添加如下内容： static struct resource s3c_dm9ks_resource[] = { [0] = { .start = 0x10000000, .end = 0x10000040, .flags = IORESOURCE_MEM, }, [1] = { .start = IRQ_EINT2, .end = IRQ_EINT2, .flags = IORESOURCE_IRQ, }, };
struct platform_device s3c_device_dm9ks = { .name = "s3c2410-dm9ks", .id = -1, .num_resources = ARRAY_SIZE(s3c_dm9ks_resource), .resource = s3c_dm9ks_resource, }; 然后，把网卡数据加入smdk2410_devices数组： static struct platform_device *smdk2410_devices[] __initdata = { &s3c_device_usb, &s3c_device_lcd, &s3c_device_wdt, &s3c_device_i2c, &s3c_device_iis, &s3c_device_dm9ks, };
6、添加YAFFS文件系统支持 将我们提供的YAFFS的源代码yaffs2.tar.gz拷贝到linux-2.6.24.4的同级目 录下，解压该源码包，获得YAFFS源码：
然后进入yaffs2目录，运行./patch-ker.sh给内核打上补丁：
这样打好补丁以后，再做正确的配置，内核就可以支持YAFFS文件系统了。 7、 配置和编译内核 到现在，一个简单的内核就准备好了，我们还需要做一些配置，然后编译，内核才能 正常使用。 在内核源代码的根目录下运行 make menuconfig 命令，进入配置界面：
01、选择硬件系统 做如下选择： System Type ---> S3C2410 Machines ---> [*] SMDK2410/A9M2410 [ ] IPAQ H1940 [ ] Acer N30 [ ] Simtec Electronics BAST (EB2410ITX) [ ] NexVision OTOM Board [ ] AML M5900 Series [ ] Thorcom VR1000 [ ] QT2410 其他的： S3C2400 Machines ---> S3C2412 Machines ---> S3C2440 Machines ---> S3C2442 Machines ---> S3C2443 Machines ---> 上面的四个选项下的所有选项都不要选，以减小内核体积。
02、配置NAND Flash驱动 做如下选择： Device Drivers ---> <*> Memory Technology Device (MTD) support ---> <*> NAND Device Support ---> <*> NAND Flash support forS3C2410/S3C2440 SoC 03、配置文件系统 做如下配置，以支持CRAMFS文件系统和YAFFS文件系统，为了调试方便，也 选上NFS文件系统的支持： File systems ---> Miscellaneous filesystems ---> <*> YAFFS2 file system support -*- 512 byte / page devices [ ] Use older-style on-NAND data format with pageStatus byte [ ] Lets Yaffs do its own ECC -*- 2048 byte (or larger) / page devices [*] Autoselect yaffs2 format [ ] Disable lazy loading [ ] Turn off wide tnodes [ ] Force chunk erase check [*] Cache short names in RAM < > Journalling Flash File System v2 (JFFS2) support <*> Compressed ROM file system support (cramfs)
[*] Network File Systems ---> --- Network File Systems <*> NFS file system support
编译Linux2.6内核并添加一个系统调用
１． ０ 让新 内核和 旧内核 都可 以加载 的配置 的步骤 ：
ｍｙ． ｒ ｈ ｉ ８ ／ ｏ ｔ ｚ ｍａ ｅ／ ｏ ｔ ／ ｃ ／３ ６ ｂ ｏ ／ ｌ ｇ ｂ ｏ ａ ｂ ｍｖ． ｙ ｔ ｍ． ｐ／ ｏ ｔ ／ ｓ ｅ ｍａ ｂ ｏ Ｓ
ｍｖ／ ｏ ｔ ｚｍａ ｅ／ｏ ｔ ｍｌｎ ｚ ２６１ ．．５ ３ ｂ ／ ｌ ｇ ｂ ｂ ／ ｉ ｕ － ．．５１０ ０ ｖ
２ １ 年第 ４期 ０ １
福
建 电
脑
１９ ４
编 译 ｉｕ２６内 并 添 加 一 个 系统调 用 Ｌｎ ｘ ． 核
张 伟 华 ．王 海 英 。高 静
（河南 财经政 法 大学成 功 学院 河 南 郑 州 ４ １０ ５ ２ ０）
【 摘 要 】 本 文 以实例 来详 细描 述 了从 准备 一直 到使 用新 内核 的 Ｌｎｘ 。 ： ｉｕ ２６内核 编译过 程 ， 然后介 绍 了
轻 易地 对它进 行修 改 ．使 我们 能够 根据 自己的要 求 度 身 定制 一个更 高效 、 更稳 定 的 内核 。
系统调 用【 用户 进程 与 系统之 间 的接 口， 们在 ２ ］ 是 它 内核 中实 现 ．其 主要 目的是 使得 用户 可 以使 用操 作 系 统提 供 的操作底 层设 备 的功 能 用 户 程序 肯定 要 操作
ｍｖ／ ｏ ｔ ｙ ｔｍ． ｐ／ ｏ ＇ ｙ ｔ ｍ． ｐ ２ ６ １ ．． ５ ｂ ／ ｓｅ ｍａ ｂ ｏＪ ｓ ｅ ｍａ － ．． ５ １０ ０３ Ｓ ， Ｓ ｍｋ ｎ ｔｄ／ ｏ ｇ ｎ ｔｄ ２．． ５ １０ ０ ． ６．５ １ ｉｉ ｂ ｒ ｉ ｉ － ６ １ ． ． ５ ３ ｉ ２． １ ｒ ｍｇ ｖ ／ ｏ ｔ ｒｂｇｕ ｅ ｎ ｉｂ ／ ｕ ／ ｒ ｂ．ｏ ｆ ｇ
Linux 2.6.19.x内核编译配置选项简介(2)
Linux 2.6.19.x内核编译配置选项简介(2)Security Marking对网络包进行安全标记,类似于nfmark,但主要是为安全目的而设计,如果你不明白的话就别选Network packet filtering (replaces ipchains)Netfilter可以对数据包进行过滤和修改,可以作为防火墙("packet filter"或"proxy-based")或网关(NAT)或代理(proxy)或网桥使用.选中此选项后必须将"Fast switching"关闭,否则将前功尽弃Network packet filtering debugging仅供开发者调试Netfilter使用Bridged IP/ARP packets filtering如果你希望使用一个针对桥接的防火墙就打开它Core Netfilter Configuration核心Netfilter配置(当包流过Chain时如果match某个规则那么将由该规则的target来处理,否则将由同一个Chain中的下一个规则进行匹配,若不match所有规则那么最终将由该Chain的policy进行处理)Netfilter netlink interface允许Netfilter在与用户空间通信时使用新的netlink接口.netlink Socket是Linux用户态与内核态交流的主要方法之一,且越来越被重视Netfilter NFQUEUE over NFNETLINK interface通过NFNETLINK接口对包进行排队Netfilter LOG over NFNETLINK interface通过NFNETLINK接口对包记录.该选项废弃了ipt_ULOG和ebg_ulog机制,并打算在将来废弃基于syslog 的ipt_LOG和ip6t_LOG模块Layer 3 Independent Connection tracking独立于第三层的链接跟踪,通过广义化的ip_conntrack支持其它非IP协议的第三层协议Netfilter Xtables support如果你打算使用ip_tables,ip6_tables,arp_tables之一就必须选上"CLASSIFY" target support允许为包设置优先级,一些排队规则(atm,cbq,dsmark,pfifo_fast,htb,prio)需要使用它"CONNMARK" target support类似于"MARK",但影响的是连接标记的值"DSCP" target support允许对ip包头部的DSCP(Differentiated Services Codepoint)字段进行修改,该字段常用于Qos "MARK" target support允许对包进行标记(通常配合ip命令使用),这样就可以改变路由策略或者被其它子系统用来改变其行为"NFQUEUE" target Support用于替代老旧的QUEUE(iptables内建的target之一),因为NFQUEUE能支持最多65535个队列,而QUEUE 只能支持一个"NOTRACK" target support允许规则指定哪些包不进入链接跟踪/NA T子系统"SECMARK" target support允许对包进行安全标记,用于安全子系统"CONNSECMARK" target support针对链接进行安全标记,同时还会将连接上的标记还原到包上(如果链接中的包尚未进行安全标记),通常与SECMARK target联合使用"comment" match support允许你在iptables规则集中加入注释"connbytes" per-connection counter match support允许针对单个连接内部每个方向(进/出)匹配已经传送的字节数/包数"connmark" connection mark match support允许针对每个会话匹配先前由"CONNMARK"设置的标记值"conntrack" connection tracking match support连接跟踪匹配,是"state"的超集,它允许额外的链接跟踪信息,在需要设置一些复杂的规则(比如网关)时很有用"DCCP" protocol match supportDCCP是打算取代UDP的新传输协议,它在UDP的基础上增加了流控和拥塞控制机制,面向实时业务"DSCP" match support允许对IP包头的DSCP字段进行匹配"ESP" match support允许对IPSec包中的ESP头进行匹配,使用IPsec的话就选上吧"helper" match support加载特定协议的连接跟踪辅助模块,由该模块过滤所跟踪的连接类型的包,比如ip_conntrack_ftp模块"length" match support允许对包的长度进行匹配"limit" match support允许根据包的进出速率进行规则匹配,常和"LOG target"配合使用以抵抗某些Dos攻击"mac" address match support允许根据以太网的MAC进行匹配,常用于无线网络环境"mark" match support允许对先前由"MARK"标记的特定标记值进行匹配IPsec "policy" match support使用IPsec就选上吧Multiple port match support允许对TCP或UDP包同时匹配多个端口(通常情况下只能匹配一个端口)"physdev" match support允许对到达的或将要离开的物理桥端口进行匹配"pkttype" packet type match support允许对封包目的地址类别(广播/群播/直播)进行匹配"quota" match support允许对总字节数的限额值进行匹配"realm" match support允许对iptables中的路由子系统中的realm值进行匹配"sctp" protocol match support流控制传输协议(SCTP),十年以后也许能够普及的东西"state" match support这是对包进行分类的有力工具,它允许利用连接跟踪信息对连接中处于特定状态的包进行匹配"statistic" match support允许根据一个给定的百分率对包进行周期性的或随机性的匹配"string" match support允许根据包所承载的数据中包含的特定字符串进行匹配"tcpmss" match support允许根据TCP SYN包头中的MSS(最大分段长度)选项的值进行匹配IP: Netfilter Configuration针对IPv4的Netfilter配置Connection tracking (required for masq/NAT)链接跟踪.可用于报文伪装或地址转换,也可用于增强包过滤能力Connection tracking flow accounting允许针对每个连接记录已经传送的字节/包数,常用于connbytes matchConnection mark tracking support允许对连接进行标记,与针对单独的包进行标记的不同之处在于它是针对连接流的.CONNMARK target和connmark match需要它的支持Connection tracking security mark support允许对连接进行安全标记,通常这些标记包(SECMARK)复制到其所属连接(CONNSECMARK),再从连接复制到其关联的包(SECMARK)Connection tracking events连接跟踪事件支持.如果启用这个选项,连接跟踪代码将提供一个notifier链,它可以被其它内核代码用来获知连接跟踪状态的改变Connection tracking netlink interface支持基于netlink的用户空间接口SCTP protocol connection tracking supportSCTP是IP网面向多媒体通信的新一代的流控制传输协议FTP protocol supportFTP协议IRC protocol supportIRC协议是一种用来实时聊天协议,用过mIRC的人应当不陌生NetBIOS name service protocol supportNetBIOS名字服务协议TFTP protocol supportTFTP是基于UDP的比FTP简单的文件传输协议Amanda backup protocol supportAmanda备份协议PPTP protocol support点对点隧道协议(PPTP)是一种支持多协议虚拟专用网络的网络技术,ADSL用户对它应该很熟悉H.323 protocol supportITU-T提出的用于IP电话的协议SIP protocol supportIETE提出的用于IP电话的协议IP Userspace queueing via NETLINK已废弃IP tables support (required for filtering/masq/NAT)要用iptables就肯定要选上IP range match support允许对ip地址的范围进行匹配TOS match support允许对ip包头的TOS(Type Of Service)字段进行匹配recent match support可以创建一个或多个刚刚使用过的ip地址列表,然后根据这些列表进行匹配ECN match support允许对TCP/IP包头的ECN(Explicit Congestion Notification)字段进行匹配.ECN是一种显式拥塞通知技术,它不但要求路由器支持而且要求端到端主机的支持,其基本思想是当路由器发生早期拥塞时不是丢弃包而是尽量对包进行标记,接收方接到带有ECN提示的包时,通知发送方网络即将发生拥塞,也就是它通过对包的标记提示TCP源即将发生拥塞,从而引发拥塞避免算法AH match support允许对IPSec包头的AH字段进行匹配TTL match support允许对ip包头的TTL(生存期)字段进行匹配Owner match support允许对本地生成的包按照其宿主(user,group,process,session)进行匹配address type match support允许对地址类型(单播,本地,广播)进行匹配hashlimit match support是limit的升级,它基于你选择的ip地址与/或端口动态的创建以limit为桶(bucket)的哈希表.它可以创建诸如"为每个特定的目标IP分配10kpps"或"允许每个特定的源IP分配500pps"之类的规则Packet filtering定义filter表以允许对包进行过滤REJECT target support允许返回一个ICMP错误而不是简单的丢弃包LOG target support允许将符合条件的包头信息通过syslog进行记录ULOG target support透过netlink socket将符合条件的封包交给用户空间的ulogd守护进程.反对使用该选项,因为它已经被NETFILTER_NETLINK_LOG代替TCPMSS target support允许修改TCP包头中的MSS(最大分段长度)选项值Full NAT允许进行伪装/端口转发以及其它的NA T功能,仅在你需要使用iptables中的nat表时才需要选择Packet mangling在iptables中启用mangle表以便对包进行各种修改,常用于改变包的路由raw table support (required for NOTRACK/TRACE)在iptables中添加一个'raw'表,该表在netfilter框架中非常靠前,并在PREROUTING和OUTPUT链上有钩子,从而可以对收到的数据包在连接跟踪前进行处理ARP tables supportARP表支持.只有在局域网中才有ARP欺骗问题,另外路由器也会遭到ARP欺骗ARP packet filteringARP包过滤.对于进入和离开本地的ARP包定义一个filter表,在桥接的情况下还可以应用于被转发ARP包ARP payload mangling允许对ARP包的荷载部分进行修改,比如修改源和目标物理地址IPv6: Netfilter Configuration针对IPv6的Netfilter配置,需要的话可以参考前面IPv4的Netfilter配置进行选择DECnet: Netfilter Configuration针对DECnet的Netfilter配置Bridge: Netfilter Configuration针对桥接的Netfilter配置DCCP Configuration数据报拥塞控制协议在UDP的基础上增加了流控和拥塞控制机制,使数据报协议能够更好地用于流媒体业务的传输SCTP Configuration流控制传输协议是一种新兴的传输层协议.TCP协议一次只能连接一个IP地址而在SCTP协议一次可以连接多个IP地址且可以自动平衡网络负载,一旦某一个IP地址失效会自动将网络负载转移到其他IP地址上TIPC Configuration透明内部进程间通信协议,以共享内存为基础实现任务和资源的调度,专门用于内部集群通信Asynchronous Transfer Mode (ATM)异步传输模式(ATM)支持802.1d Ethernet Bridging802.1d以太网桥802.1Q VLAN Support802.1Q虚拟局域网DECnet SupportDECnet是一种很生僻的协议ANSI/IEEE 802.2 LLC type 2 Support看不懂可以不选The IPX protocolIPX协议Appletalk protocol support与Mac机器通信的协议CCITT X.25 Packet Layer大约没人需要这东西LAPB Data Link Driver大约没人需要这东西Acorn Econet/AUN protocols一种被Acorn计算机使用的又老又慢的协议WAN router广域网路由QoS and/or fair queueing如果你需要Qos或公平队列就选吧Network testing网络测试,仅供调试使用Amateur Radio support业余无线电支持IrDA (infrared) subsystem support红外线支持,比如无线鼠标或无线键盘Bluetooth subsystem support蓝牙支持Generic IEEE 802.11 Networking Stack通用无线局域网(IEEE 802.11系列协议)支持Device Drivers设备驱动程序Generic Driver Options驱动程序通用选项Select only drivers that don't need compile-time external firmware只显示那些不需要内核对外部设备的固件作map支持的驱动程序,除非你有某些怪异硬件,否则请选上Prevent firmware from being built不编译固件.固件一般是随硬件的驱动程序提供的,仅在更新固件的时候才需要重新编译.建议选上Userspace firmware loading support提供某些内核之外的模块需要的用户空间固件加载支持,在内核树之外编译的模块可能需要它Driver Core verbose debug messages让驱动程序核心在系统日志中产生冗长的调试信息,仅供调试Connector - unified userspace <-> kernelspace linker统一的用户空间和内核空间连接器,工作在netlink socket协议的顶层.不确定可以不选Report process events to userspace向用户空间报告进程事件(fork,exec,id变化(uid,gid,suid)Memory Technology Devices (MTD)特殊的存储技术装置,如常用于数码相机或嵌入式系统的闪存卡Parallel port support并口支持(传统的打印机接口)Plug and Play support即插即用支持,若未选则应当在BIOS中关闭"PnP OS".这里的选项与PCI设备无关PnP Debug Messages该选项仅供调试使用ISA Plug and Play supportISA设备即插即用支持Plug and Play BIOS supportLinux 使用"Plug and Play BIOS"规范v1.0A(1994年)中定义的PNPBIOS自动检测主板上的资源和设备,但是其中的某些特性目前尚未实现,比如:事件通知/扩展坞(Docking Station)信息/ISAPNP服务.如果你希望由内核检测主板上的设备并为其分配资源(此时BIOS中的"PnP OS"必须开启)可以选上,此外,PNPBIOS还有助于防止主板上的设备与其他总线设备冲突.不过需要注意的是ACPI将会逐渐取代PNPBIOS(虽然目前两者可以共存),所以如果你的系统不使用ISA设备并且支持ACPI,建议你不要选中该选项并将BIOS中的"PnP OS"关闭Plug and Play BIOS /proc interface该选项仅供调试使用Plug and Play ACPI support让Linux使用PNPACPI自动检测主板上内建的设备并为其分配资源(即使这些设备已被BIOS禁用),它有助于避免设备之间的资源(如中断)冲突Block devices块设备Normal floppy disk support通用软驱支持XT hard disk support古董级产品Parallel port IDE device support通过并口与计算机连接的IDE设备,比如某些老旧的外接光驱或硬盘之类Compaq SMART2 support基于Compaq SMART2控制器的磁盘阵列卡Compaq Smart Array 5xxx support基于Compaq SMART控制器的磁盘阵列卡Mylex DAC960/DAC1100 PCI RAID Controller support古董级产品Micro Memory MM5415 Battery Backed RAM support一种使用电池做后备电源的内存Loopback device supportLoopback是指拿文件来模拟块设备,比如可以将一个iso9660镜像文件挂成一个文件系统Cryptoloop Support使用系统提供的加密API对Loopback设备加密,但不能用于日志型文件系统Network block device support让你的电脑成为网络块设备的客户端Promise SATA SX8 support基于Promise公司的SATA SX8控制器的RAID卡Low Performance USB Block driver它不是用来支持U盘的,不懂的就别选RAM disk support内存中的虚拟磁盘,大小固定(由下面的选项决定,也可给内核传递"ramdisk_size=参数"来决定),它的功能和代码都比shmem简单许多Default number of RAM disks默认RAM disk的数量Default RAM disk size (kbytes)仅在你真正知道它的含义时才允许修改Default RAM disk block size (bytes)每一个RAM disk的默认块大小,设为PAGE_SIZE的值时效率最高Initial RAM filesystem and RAM disk (initramfs/initrd) support如果启动计算机所必须的模块都在内核里的话可以不选此项Packet writing on CD/DVD mediaCD/DVD刻录支持Free buffers for data gathering用于收集写入数据的缓冲区个数(每个占用64Kb内存),缓冲区越多性能越好Enable write caching为CD-R/W设备启用写入缓冲,目前这是一个比较危险的选项ATA over Ethernet support以太网ATA设备支持Misc devices杂项设备ATA/ATAPI/MFM/RLL support通常是IDE硬盘和ATAPI光驱.纯SCSI系统且不使用这些接口可以不选Max IDE interfaces最大IDE接口数,两个IDE插槽一般相当于4个接口Enhanced IDE/MFM/RLL disk/cdrom/tape/floppy supportEIDE支持是当然要选的,否则540MB以上的硬盘都不认识而且不支持主从设备Support for SATA (deprecated; conflicts with libata SATA driver)反对使用,该选项与libata SATA驱动有冲突Use old disk-only driver on primary interface没人用这些古董了Include IDE/ATA-2 DISK supportATA-2支持,除非你的硬盘是古董,否则必选Use multi-mode by default如果不确定就别选,除非出现帮助中指出的错误PCMCIA IDE support通过PCMCIA卡与计算机连接的IDE设备,比如某些外置硬盘或光驱Include IDE/ATAPI CDROM support有IDE光驱的就选Include IDE/ATAPI TAPE support有IDE磁带的就选Include IDE/ATAPI FLOPPY support有IDE软驱的就选SCSI emulation supportSCSI仿真,以前刻录光碟时需要,现在不需要了IDE Taskfile Access对介质进行直接的原始访问,它是一个复杂且有效的测试和校验硬件的方案,可以在驱动层之下执行数据恢复工作generic/default IDE chipset support通用IDE芯片组支持CMD640 chipset bugfix/support586以前的主板上常用,毛病多多PNP EIDE support外接的即插即用EIDE卡支持PCI IDE chipset support基于PCI总线的IDE芯片组支持,帮助IDE驱动自动检测和配置所有基于PCI的IDE接口Sharing PCI IDE interrupts support与其他PCI设备共享中断,一来可能冲突,二来降低性能,不选为妙Boot off-board chipsets first support不使用外接IDE控制器的就别选,使用外接IDE控制器的注意看帮助Generic PCI IDE Chipset Support通用的PCI IDE芯片组支持,如果你的芯片组在下面能找到就别选OPTi 82C621 chipset enhanced supportOPTi 82C621 EIDE控制器RZ1000 chipset bugfix/support486/586年代的玩艺Generic PCI bus-master DMA support通用的PCI总线控制器DMA支持,586以上的系统都支持Force enable legacy 2.0.X HOSTS to use DMA历史遗留问题,别管它,不选Use PCI DMA by default when available默认启用DMA,586以上的系统都支持,建议选择Enable DMA only for disks只对硬盘启用DMA,若你的光驱不支持DMA就选上{此处省略的部分按照自己主板上实际使用的芯片组进行选择}Other IDE chipset support其它IDE芯片组支持(多数需要在引导时指定特定的内核参数),如果你使用这样的芯片组就按实际情况选择子项吧IGNORE word93 Validation BITSATA-4和A TA-5规范中对于如何在80针的数据线上探测解释的不明确,导致了两种不同标准的产品同时出现,这可能导致ATA-66/100降低为A TA-33,若出现这个问题,可以打开这个选项忽略这种不同,但是又有可能导致另外的问题Old hard disk (MFM/RLL/IDE) driver旧版本的MFM/RLL/IDE驱动,不建议使用SCSI device supportSCSI设备RAID Transport Class用于SCSI设备的软件RAID支持,需要配合外部工具SCSI device support有任何SCSI/SATA/USB/光纤/FireWire/IDE-SCSI仿真设备之一就必须选上legacy /proc/scsi/ support一些老的刻录程序可能需要它SCSI disk supportSCSI硬盘或U盘SCSI tape supportSCSI磁带SCSI OnStream SC-x0 tape support另一种SCSI磁带SCSI CDROM supportSCSI CDROMEnable vendor-specific extensions仅在古董级的SCSI CDROM设备上才需要SCSI generic support若有SCSI硬盘/CD-ROM/tape之外的SCSI设备才需要选择SCSI media changer support一种SCSI备份设备Probe all LUNs on each SCSI device在每个SCSI设备上探测逻辑设备数.只在一个SCSI设备上有多个逻辑设备(模拟多个SCSI设备,比如多口读卡器)时才需要选它,一般的SCSI设备不需要Verbose SCSI error reporting以易读的方式报告SCSI错误,内核将会增大12KSCSI logging facility启用SCSI日志(默认并不开启,需要在挂载/proc后执行echo "scsi log token [level]" > /proc/scsi/scsi命令才能打开日志),可用于跟踪和捕获SCSI设备的错误SCSI TransportsSCSI接口类型,下面的子项可以全不选,内核中若有其他部分依赖它,会自动选上Parallel SCSI (SPI) Transport Attributes传统且常见的并行SCSI(Ultra320/160之类)FiberChannel Transport Attributes光纤通道iSCSI Transport AttributesiSCSI是利用TCP/IP网络传送SCSI命令和数据的I/O技术SAS Transport Attributes串行SCSI传输属性支持(SAS对于的关系SPI犹如SATA对于ATA)SAS Domain Transport Attributes为使用了SAS Domain的驱动程序提供帮助Compile the SAS Domain Transport Attributes in debug mode仅供调试使用SCSI low-level drivers底层SCSI驱动程序,按你实际使用的产品选择iSCSI Initiator over TCP/IP用于iSCSI在TCP/IP网络上传播的起动程序{此处省略的部分按照自己实际使用的控制器进行选择,仅用一个例子解说子项}Adaptec AIC79xx U320 support以基于PCI-X的Adaptec Ultra 320 SCSI控制器为例解说子项Maximum number of TCQ commands per device每个SCSI设备的标记指令队列的最大长度(上限253).上限越高性能越好,但是对于SCSI设备较多的系统来说可能造成内存分配失败.此值还可以通过tag_info内核引导参数指定Initial bus reset delay in milli-seconds初始总线reset之后的延时微秒数(默认5000)Enable Read Streaming for All Targets对所有的标记队列启用Read Streaming(可以增强效能,但是在一些Adaptec早期的U320产品上有缺陷),此特性还可以通过rd_strm内核引导参数指定Compile in Debugging Code仅用于调试Debug code enable mask (16383 for all debugging)出错代码的掩码,0表示禁止所有,16383表示打开所有Decode registers during diagnostics将出错代码的解释内容编译进去,这样就不需要查看aic7xxx.reg中的出错代码表以确定出错代码的含意了PCMCIA SCSI adapter support通过PCMCIA卡与计算机连接的SCSI设备Serial ATA and Parallel ATA driversSATA与PATA设备ATA device supportSATA或PATA接口的硬盘或光驱等设备AHCI SATA supportSATA高级主机控制器接口.要使用NCQ功能就必须选中它,另外BIOS中的SATA工作模式亦要选AHCI 模式Generic ATA support基于新的ATA层的通用A TA控制器驱动,仅在你的芯片组在列表中找不到时才需要{此处省略的部分按照自己主板上实际使用的芯片组进行选择}Old CD-ROM drivers (not SCSI, not IDE)老旧的CD-ROM驱动,这种CD-ROM既不使用SCSI接口,也不使用IDE接口Multi-device support (RAID and LVM)多设备支持(RAID和LVM).RAID和LVM的功能是使多个物理设备组建成一个单独的逻辑磁盘RAID support软件RAID(需要使用外部工具),若你有硬件RAID控制器,可以不选Linear (append) mode追加模式(简单的将一个分区追加在另一个分区之后)RAID-0 (striping) modeRAID-0(等量分割)模式RAID-1 (mirroring) modeRAID-1(镜像)模式RAID-10 (mirrored striping) modeRAID 0+1模式RAID-4/RAID-5/RAID-6 mode这些模式比较复杂,一般不用Support adding drives to a raid-5 arrayRAID-5阵列可以通过添加额外的驱动器进行扩展(restriping),这个选项允许在线进行这样的操作,同时要求mdadm的版本大于2.4.1Multipath I/O support多路IO支持是指在服务器和存储设备之间使用冗余的物理路径组件创建"逻辑路径",如果这些组件发生故障并造成路径失败,多路径逻辑将为I/O使用备用路径以使应用程序仍然可以访问其数据Faulty test module for MD用于MD(Multi-device)的缺陷测试模块Device mapper supportDevice-mapper是一个底层的卷管理器,不用LVM就别选了Fusion MPT device supportFusion MPT设备支持IEEE 1394 (FireWire) supportIEEE 1394(火线)I2O device supportI2O(智能IO)设备使用专门的I/O处理器负责中断处理/缓冲存取/数据传输等烦琐任务以减少CPU占用,一般的主板上没这种东西Network device support网络设备Network device support网络设备支持,当然要选啦Intermediate Functional Block support这是一个中间层驱动,可以用来灵活的配置资源共享,看不懂的可以不选Dummy net driver support哑接口网络,使用SLIP或PPP传输协议(如ADSL用户)的需要它。
linux 内核编译编译选项
1.Code maturity level options代码成熟等级。
此处只有一项：prompt for development and/or incomplete code/drivers，如果你要试验现在仍处于实验阶段的功能，就必须把该项选择为Y了；否则可以把它选择为N。
2. Loadable module support对模块的支持。
这里面有三项：Enable loadable module support：除非你准备把所有需要的内容都编译到内核里面，否则该项应该是必选的。
Set version inFORMation on all module symbols：可以不选它。
Kernel module loader：让内核在启动时有自己装入必需模块的能力，建议选上。
3. Processor type and featuresCPU类型。
有关的几个如下：Processor family：根据你自己的情况选择CPU类型。
High Memory Support：大容量内存的支持。
可以支持到4G、64G，一般可以不选。
Math emulation：协处理器仿真。
协处理器是在386时代的宠儿，现在早已不用了。
MTTR support：MTTR支持。
可不选。
Symmetric multi-processing support：对称多处理支持。
除非你富到有多个CPU，否则就不用选了。
4. General setup这里是对最普通的一些属性进行设置。
这部分内容非常多，一般使用缺省设置就可以了。
下面介绍一下经常使用的一些选项：Networking support：网络支持。
必须，没有网卡也建议你选上。
PCI support：PCI支持。
如果使用了PCI的卡，当然必选。
PCI access mode：PCI存取模式。
可供选择的有BIOS、Direct和Any，选Any 吧。
Support for hot-pluggabel devices：热插拔设备支持。
Linux内核编译生成bzImage的详细方法步骤及错误解决
Linux内核编译⽣成bzImage的详细⽅法步骤及错误解决什么是bzImagebzImage诚如其名是big image的意思，不是压缩的image。
在⽹络中，不少服务器采⽤的是Linux系统。
为了进⼀步提⾼服务器的性能，可能需要根据特定的硬件及需求重新编译Linux内核。
编译Linux 内核，需要根据规定的步骤进⾏，编译内核过程中涉及到⼏个重要的⽂件。
编译过RedHat Linux内核的⼈对其中的System.map、vmlinuz、initrd-2.4.7-10.img印象可能⽐较深刻，因为编译内核过程中涉及到这些⽂件的建⽴等操作。
那么这些⽂件是怎么产⽣的呢？以vmlinuz为例。
vmlinuz是可引导的、压缩的内核。
“vm”代表“Virtual Memory”。
Linux ⽀持虚拟内存，不像⽼的操作系统⽐如DOS有640KB内存的限制。
Linux能够使⽤硬盘空间作为虚拟内存，因此得名“vm”。
vmlinuz是可执⾏的Linux内核，它位于/boot/vmlinuz，它⼀般是⼀个软链接。
vmlinuz的建⽴有两种⽅式。
⼀是编译内核时通过“make zImage”创建，⼿动拷贝到/boot⽬录下⾯。
zImage适⽤于⼩内核的情况，它的存在是为了向后的兼容性。
⼆是内核编译时通过命令make bzImage创建，然后⼿动拷贝⾄/boot⽬录下。
bzImage是压缩的内核映像，需要注意，bzImage不是⽤bzip2压缩的，bzImage中的bz容易引起误解，bz表⽰“big zImage”。
bzImage中的b是“big”意思。
zImage(vmlinuz)和bzImage(vmlinuz)都是⽤gzip压缩的。
它们不仅是⼀个压缩⽂件，⽽且在这两个⽂件的开头部分内嵌有 gzip解压缩代码。
所以你不能⽤gunzip 或 gzip –dc解包vmlinuz。
内核⽂件中包含⼀个微型的gzip⽤于解压缩内核并引导它。
riscv linux内核编译过程
riscv linux内核编译过程全文共四篇示例，供读者参考第一篇示例：RISC-V（Reduced Instruction Set Computing-V）是一种基于精简指令集（RISC）的开源指令集架构，旨在提供更灵活、更适用于现代计算需求的处理器设计。
在RISC-V架构中，Linux内核是最受欢迎的操作系统之一，为RISC-V平台提供强大的支持和功能。
本文将介绍RISC-V Linux内核的编译过程，帮助您了解如何在RISC-V架构下编译和定制Linux内核。
一、准备编译环境无论您是在本地计算机还是远程服务器上编译RISC-V Linux内核，首先需要安装必要的工具和软件包。
一般来说，您需要安装以下软件：1. GCC：GNU Compiler Collection是一个功能强大的编译器套件，用于编译C、C++和其他编程语言的程序。
在RISC-V架构下编译Linux内核时，可以使用最新版本的GCC版本。
2. Make：Make是一个构建自动化工具，可以大大简化编译和安装过程。
在编译Linux内核时，Make是必不可少的工具。
3. Git：Git是一个版本控制系统，可以帮助您获取和管理源代码。
在编译RISC-V Linux内核时，您需要从GitHub上克隆Linux内核源代码。
4. 软件包：除了以上基本软件外，您还可能需要安装其他依赖软件包，如Flex、Bison等。
二、获取Linux内核源代码```git clone https:///torvalds/linux.git```通过上述命令，您将在当前目录下创建一个名为“linux”的文件夹，其中包含了Linux内核的源代码。
您可以根据需要切换到不同的分支，如稳定的分支或特定版本的分支。
三、配置内核选项在编译RISC-V Linux内核之前，您需要配置内核选项以适应特定的硬件平台或应用需求。
您可以通过以下命令进入内核配置菜单：```make menuconfig```通过上述命令，将打开一个文本界面，您可以在其中选择不同的内核配置选项。
在ubuntu12.04下编译linux内核
在ubuntu12.04下编译linux内核写这个东西的时候，想起07年第一次编译内核，想起06年开始看内核代码，想起那段，生命中最灰暗的日子。
那时，经常在校内写读内核的心得，只因发现，你目录前言 (2)一、编译前的准备工作 (2)二、内核的配置 (2)三、内核的生成和安装 (3)四、启动新内核 (4)五、修改默认的配置文件 (4)5.1修改默认配置添加软件功能 (4)5.2修改默认配置添加pci和usb设备驱动 (5)5.3修改默认配置添加杂类设备驱动 (7)前言编译内核和编译其它软件相比，除了配置之外，没有什么特别的地方。
既然编译内核这么简单，网上也能找到很多介绍的文章，我为什么还要写呢？因为看到有些文章源自不断抄袭旧东西，导致抄了些没用的东西，而且基本都对内核配置避而不谈，这样实际上一定会有人遇到问题。
所以，写点吧，给初学者。
一、编译前的准备工作编译软件需要先安装编译环境，主要的就是工具链(toolchain)。
由于安装包需要下载的数据量较大，所以如果软件源建议还是换成国内的吧。
我用163的源，source.list文件在这里，覆盖/etc/apt/source.list就行了。
替换源后，执行如下命令：apt-get updateapt-get install build-essential p7zip-full后面的7z工具供下载了xz后缀文件的同学使用。
下载内核源码的网站是，版本随意，源码包名字是linux-3.x.x.tar.gz,有很多版本提供.xz结尾的压缩版本，压缩比较高,看自己网络情况定吧。
我这里下载的版本是3.6.6，名为linux-3.6.6.tar.gz。
接着解压源码，假设我们的编译目录为/home/sb/，解压命令为：tar xf linux-3.6.6.tar.gz-C/home/sb这样/home/sb/下出现一个linux-3.6.6的目录。
二、内核的配置内核支持很多的设备和功能，这些设备驱动和功能的开关主要通过内核的配置文件确定。
linux内核模块的实现原理
linux内核模块的实现原理Linux内核模块的实现原理：Linux内核模块是一种动态加载到Linux内核中并在内核空间中运行的代码。
内核模块可以在系统运行时被加载和卸载，以扩展或修改内核的功能。
在本文中，我们将探讨Linux内核模块的实现原理，包括内核模块的结构、编译、加载和卸载过程。
1. 内核模块的结构内核模块是一段编译后的二进制代码，通常以“.ko”为扩展名。
内核模块包含模块初始化函数和模块清理函数。
模块初始化函数在模块加载时被调用，用于初始化模块的资源和数据结构；模块清理函数在模块卸载时被调用，用于释放模块占用的资源和数据结构。
2. 编译内核模块编译内核模块需要使用内核源代码及相关的头文件。
编写内核模块的源代码并通过Makefile文件进行编译。
在编译内核模块时，需要指定内核源代码的路径，以及内核模块的目标文件名。
编译完成后会生成“.ko”文件，即内核模块的二进制文件。
3. 加载内核模块内核模块的加载通过insmod或modprobe命令实现。
insmod命令用于加载指定的内核模块，而modprobe命令会自动解析模块的依赖关系并加载相关的模块。
加载内核模块时，内核会调用模块的初始化函数，完成模块的初始化过程。
4. 卸载内核模块内核模块的卸载通过rmmod命令实现。
rmmod命令用于卸载指定的内核模块，内核会调用模块的清理函数，完成模块的卸载过程。
在卸载模块之前，模块不能被其他模块或内核代码所使用，否则卸载会失败。
5. 内核模块的依赖关系内核模块之间存在依赖关系，即一个模块可能会依赖于另一个模块的功能。
在加载内核模块时，需要确保模块的依赖关系得到满足，否则模块的加载会失败。
modprobe命令会自动解析模块的依赖关系并加载相关的模块，简化模块加载的过程。
总的来说，Linux内核模块的实现原理涉及模块的结构、编译、加载和卸载过程，以及模块的依赖关系。
了解内核模块的实现原理有助于我们深入理解Linux内核的工作原理，以及扩展内核的功能和定制内核的需求。
Linux内核编译配置选项详解
Code maturity level options代码成熟度选项Prompt for development and/or incomplete code/drivers 显示尚在开发中或尚未完成的代码与驱动.除非你是测试人员或者开发者,否则请勿选择General setup常规设置Local version - append to kernel release在内核版本后面加上自定义的版本字符串(小于64字符),可以用"uname -a"命令看到Automatically append version information to the version string 自动在版本字符串后面添加版本信息,编译时需要有perl以及git仓库支持Support for paging of anonymous memory (swap)使用交换分区或者交换文件来做为虚拟内存System V IPCSystem V进程间通信(IPC)支持,许多程序需要这个功能.必选,除非你知道自己在做什么IPC NamespacesIPC命名空间支持,不确定可以不选POSIX Message QueuesPOSIX消息队列,这是POSIX IPC中的一部分BSD Process Accounting将进程的统计信息写入文件的用户级系统调用,主要包括进程的创建时间/创建者/内存占用等信息BSD Process Accounting version 3 file format使用新的第三版文件格式,可以包含每个进程的PID和其父进程的PID,但是不兼容老版本的文件格式Export task/process statistics through netlink通过netlink接 口向用户空间导出任务/进程的统计信息,与BSDProcess Accounting的不同之处在于这些统计信息在整个 任务/进程生存期 都是可用的Enable per-task delay accounting在统计信息中包含进程等候系统资源(cpu,IO同步,内存交换等)所花费的时间UTS NamespacesUTS名字空间支持,不确定可以不选Auditing support审计支持,某些内 核模块(例如SELinux)需要它,只有同时选择其子项才能对系统调用进行审 计Enable system-call auditing support支持对系统调用的审计Kernel .config support把内核的配置信息编译进内核中,以后可以通过scripts/extract-ikconfig脚本来提取这些信息Enable access to .config through /proc/config.gz允许通过/proc/config.gz访问内核的配置信息Cpuset support只有含有大量CPU(大于16个)的SMP系统或NUMA(非一致内存访问)系统才需要它Kernel->user space relay support (formerly relayfs)在某些文件系统上(比 如debugfs)提 供从内核空间向用户空间传递大量数据的接口Initramfs source file(s)initrd已经被initramfs取代,如果你不明白这是什么意思,请保持空白Optimize for size (Look out for broken compilers!)编译时优化内核尺寸(使用"-Os"而不是"-O2"参数编译),有时会产生错误的二进制代码Enable extended accounting over taskstats收集额外的进程统计信息并通过taskstats接口发送到用户空间Configure standard kernel features (for small systems)配置标准的内核特性(为小型系统)Enable 16-bit UID system calls允许对UID系统 调用进行过时的16-bit包装Sysctl syscall support不需要重启就能修改内核的某些参数和变量,如果你也选择了支持/proc,将能从/proc/sys存取可以影响内核行为的参数或变量Load all symbols for debugging/kksymoops装载所有的调试符号表信息,仅供调试时选择Include all symbols in kallsyms在kallsyms中 包含内核知道的所有符号,内核将会增大300KDo an extra kallsyms pass除非你在kallsyms中发现了bug并需要报告这个bug才打开该选项Support for hot-pluggable devices支持热插拔设备,如usb与pc卡等,Udev也需要它Enable support for printk允许内核向终端打印字符信息,在需要诊断内核为什么不能运行时选择BUG() support显示故障和失败条件(BUG和WARN),禁用它将可能导致隐含的错误被忽略 Enable ELF core dumps内存转储支持,可 以帮助调试ELF格 式的程序Enable full-sized data structures for core在内核中使用全尺寸的数据结构.禁用它将使得某些内核的数据结构减小以节约内存,但是将会降低性能Enable futex support快速用户空间互斥体可以使线程串行化以避免竞态条件,也提高了响应速度.禁用它将导致内核不能正确的运行基于glibc的程序Enable eventpoll support支持事件轮循的系统调用Use full shmem filesystem完全使用shmem来 代替ramfs.shmem是基于共享内存的文件系统(可能用到swap),在启用TMPFS后可以挂载为tmpfs供用户空间使用,它比简单的ramfs先进许多Use full SLAB allocator使用SLAB完全 取代SLOB进行 内存分配,SLAB是 一种优秀的内存分配管理器,推荐使用Enable VM event counters for /proc/vmstat允许在/proc/vmstat中包含虚拟内存事件记数器Loadable module support可加载模块支持Enable loadable module support打开可加载模块支持,如果打开它则必须通过"make modules_install"把内核模块安装在/lib/modules/中Module unloading允许卸载已经加载的模块Forced module unloading允许强制卸载正在使用中的模块(比较危险)Module versioning support允许使用其他内核版本的模块(可能会出问题)Source checksum for all modules为所有的模块校验源码,如果你不是自己编写内核模块就不需要它Automatic kernel module loading让内核通过运行modprobe来自动加载所需要的模块,比如可以自动解决模块的依赖关系Block layer块设备层Enable the block layer块设备支持,使用 硬盘/USB/SCSI设备者必选Support for Large Block Devices仅在使用大于2TB的 块设备时需要Support for tracing block io actions块队列IO跟踪支 持,它允许用户查 看在一个块设备队列上发生的所有事件,可以通过blktrace程序获得磁盘当前的详细统计数据Support for Large Single Files仅在可能使用大于2TB的文件时需要IO SchedulersIO调度器Anticipatory I/O scheduler假设一个块设备只有一个物理查找磁头(例如一个单独的SATA硬盘),将多个随机的小写入流合并成一个大写入流,用写入延时换取最大的写入吞吐量.适用于大多数环境,特别是写入较多的环境(比如文件服务器)Deadline I/O scheduler使用轮询的调度器,简 洁小巧,提供了最 小的读取延迟和尚佳的吞吐量,特别适合于读取较多的环境(比如数据库)CFQ I/O scheduler使用QoS策略为 所有任务分配等量的带宽,避免进程被饿死并实现了较低的延迟,可以认为是上述两种调度器的折中.适用于有大量进程的多用户系统Default I/O scheduler默认IO调度器Bus options (PCI, PCMCIA, EISA, MCA, ISA)总线选项PCI supportPCI支持,如果使用了PCI或PCI Express设备就必选PCI access modePCI访问模式,强列建议选"Any"(系统将优先使用"MMConfig",然后使用"BIOS",最后使用"Direct"检测PCI设备)PCI Express supportPCI Express支持(目前主要用于显卡和千兆网卡)PCI Express Hotplug driver如果你的主板和设备都支持PCI Express热插拔就可以选上Use polling mechanism for hot-plug events对热插拔事件采用轮询机制,仅用于测试目的Root Port Advanced Error Reporting support由PCI Express AER驱动程序处理发送到Root Port的错误信息Message Signaled Interrupts (MSI and MSI-X)PCI Express支持两类中断:INTx使用传统的IRQ中断,可以与现行的PCI总线的驱动程序和操作系统兼容;MSI则是通过inbound Memory Write触发和发送中断,更适合多CPU系统.可以使用"pci=nomsi"内核引导参数关闭MSIPCI Debugging将PCI调试信息 输出到系统日志里Interrupts on hypertransport devices允许本地的hypertransport设备使用中断ISA support现在基本上没有ISA的设备了,如果你有就选吧MCA support微通道总线,老旧 的IBM的台式机 和笔记本上可能会有这种总线NatSemi SCx200 support在使用AMD Geode处理器的机器上才可能有PCCARD (PCMCIA/CardBus) supportPCMCIA卡(主要用于笔记本)支持Enable PCCARD debugging仅供调试16-bit PCMCIA support一些老的PCMCIA卡使用16位的CardBus32-bit CardBus support当前的PCMCIA卡 基本上都是32位 的CardBusCardBus yenta-compatible bridge support使用PCMCIA卡 的基本上都需要选择这一项,子项请按照自己实际使用的PCMCIA卡选择{省略的部分请按照自己实际使用的PCMCIA卡选择}PCI Hotplug SupportPCI热插拔支持,如果你有这样的设备就到子项中去选吧Cryptographic options加密选项Cryptographic API提供核心的加密API支持.这 里的加密算法被广泛的应用于驱动程序通信协议等机制中.子选项可以全不选,内核中若有其他部分依赖它,会自动选上Cryptographic algorithm manager创建加密模版实例,必 须要选HMAC support为IPSec所必 须,可为PPPoE提供压缩支持XCBC supportKeyed-Hashing with encryption algorithmKeyed-Hashing用加密算法Null algorithmsNULL加密算法(什么也不做),用于IPsec协议的封装安全载荷模块(ESP)MD4 digest algorithm老旧的摘要算法,已 经过时MD5 digest algorithm主流摘要算法,128位(已 被中国山东大学王小云攻破,可以快速找到碰撞)SHA1 digest algorithm主流摘要算法,160位(已 被中国山东大学王小云攻破,可以快速找到碰撞),速度与MD5相当SHA256 digest algorithm更好的摘要算法,256位,速 度较SHA1稍慢SHA384 and SHA512 digest algorithms更好的摘要算法,384/512位,速度大约只有SHA1的40-50%Whirlpool digest algorithms最安全的摘要算法,512位,已 被列入ISO标准,目前最新版本为3.0(2003年发布)Tiger digest algorithms号称最快的摘要算法,192位,专 门为64位CPU进行了优化GF(2^128) multiplication functions吉安卡洛-费斯切拉(2 ^ 128)乘法的功能Efficient table driven implementation of multiplications field GF(2^128). This is needed by some cypher modes. T option will be selected automatically if you select such cipher mode. Only select this option by hand if you exp an external module that requires these functionsECB support电子密码本,最简 单的加密方法CBC support密码块链,IPSec需要使用它PCBC supportPCBC: Propagating Cipher Block Chaining mode . This block cipher algorithm is required for RxRPC.LRW supportLRW: Liskov Rivest Wagner, a tweakable, non malleable, nnarrow block cipher mode for dm-crypt. Use it with ciph specification string aes-lrw-benbi, the key must be 256,The first 128, 192 or 256 bits in the key are used for A rest is used to tie each cipher block to its logical posSoftware async crypto daemonThis is a generic software asynchronous crypto daemon thconverts an arbitrary synchronous software crypto algori into an asynchronous algorithm that executes in a kernel。
linux 编译ko流程
linux 编译ko流程在Linux下，编译内核模块（.ko 文件）通常涉及以下步骤。
这些步骤可能会根据具体的内核版本和构建环境有所不同，但基本流程是相似的。
准备源代码：获取内核源代码，通常可以从官方网站、发行版仓库或Git仓库获取。
将源代码解压到适当的位置。
设置编译环境：安装必要的编译工具，如make、gcc 等。
配置交叉编译环境（如果需要）。
配置内核：进入内核源代码目录。
运行make menuconfig 或make defconfig（或其他配置命令）来配置内核选项。
在这里，你可以选择要编译为模块的内核特性。
保存并退出配置工具。
编译内核模块：在内核源代码目录下，运行make 命令来编译内核。
如果只需要编译特定模块，可以使用make M=$(PWD) modules，其中$(PWD) 是当前目录的路径。
编译完成后，生成的.ko 文件通常位于arch/<体系结构>/boot 或drivers/<模块目录> 下。
安装内核模块：将生成的.ko 文件复制到/lib/modules/$(uname -r)/kernel/ 或/lib/modules/$(uname -r)/extra/ 目录下。
运行depmod -a 来更新模块依赖。
（可选）创建软链接，以便在其他内核版本下也能加载模块。
加载和测试模块：使用insmod 或modprobe 命令加载模块。
使用lsmod 命令检查模块是否已加载。
使用dmesg 或/var/log/messages 查看加载过程中的消息，以确认模块是否成功加载。
运行任何必要的测试或验证模块功能。
卸载模块：使用rmmod 命令卸载模块。
请注意，具体的步骤可能会因内核版本、架构和特定需求而有所不同。
在编译内核模块之前，建议仔细阅读相关文档和内核源代码中的说明。
2 linux内核裁减和文件系统编译
＝＝＝＝＝＝＝＝＝＝一、以下是虚拟机配置过程＝＝＝＝＝＝＝＝＝＝＝＝＝＝――――――1、以下是生成zImage内核文件――――――――cd /opt/cvtech/linux-2.6.30.4make menuconfig //配置内核裁减make zImage //生成zImage内核文件将zImage文件复制到/mnt/hgfs/share共享目录――――――2、以下是生成映像文件ramdisk.gz――――――――cd /opt/cvtech/rootfsls –lmkdir rdgz //创建文件夹,如果文件夹已经存在，则不再创建gunzip ramdisk.gz //解压文件系统mount -o loop ramdisk rdgz/ //挂载文件系统cd rdgz //进入rdgz文件夹ls //检查文件系统并进行修改操作cd .. //返回上一级目录umount rdgz //卸载rdgzgzip ramdisk ramdisk.gz //压缩生成新的文件系统映像文件ramdisk.gz将ramdisk.gz文件复制到/mnt/hgfs/share共享目录====================二、以下实现WINDOWS与linux的文件共享============= 1、打开虚拟机软件vmware的菜单，在虚拟机菜单选项中找到“设置（s）……”2、在设置界面中，配置文件夹共享，记住这里的共享文件夹路径，在下面的TFTP中会使用到这个路径。
3、进入linux虚拟机cd /mnt/hgfs/share //进入共享目录cp -a /tftp/* /mnt/hgfs/share/ //复制/tftpboot目录下的所有文件到当前文件夹ls //列出所有文件4、复制完成后，在windows机中的共享路径中，应该能看到所复制过来的文件。
＝＝＝＝＝＝＝＝＝＝三、以下是windowsXP系统配置过程＝＝＝＝＝＝＝＝＝＝＝打开桌面上的TFTP工具，配置tftp的目录，这个目录就是刚才设置的虚拟机共享目录，目录如下：在目录中已经存放了zImage和ramdisk.gz文件。