升級、編譯自己的內(nèi)核—— Debian篇

zengfucen

       
       
       
       
       
       
       
       
升級、編譯自己的內(nèi)核—— Debian篇
   
     首先要介紹一下，通常其它操作系統(tǒng)的內(nèi)核編譯是比較繁瑣的。然而，由于Debian強(qiáng)大的dpkg軟件包管理系統(tǒng)，使得內(nèi)核的升級、編譯也變得容易很多。這篇文章將會一步一步教你如何編譯自己的，帶有g(shù)rsecurity的Linux 2.6內(nèi)核。Grsecurity是一個Linux的內(nèi)核補(bǔ)丁，針對Linux內(nèi)核的某些安全漏洞進(jìn)行修補(bǔ)以及安全性的增強(qiáng)。
首先用 apg-get 自動下載并安裝一些必要的軟件包，包括編譯內(nèi)核需要的kernel-package和ncurses-dev等。如果在內(nèi)核編譯、制作過程中，遇到錯誤提示說某個軟件包不存在的話，請同樣使用 apt-get install 命令進(jìn)行下載安裝。
apt-get install kernel-package ncurses-dev fakeroot wget bzip2 make patch
cd /usr/src
wget http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.11.7.tar.bz2
tar -xjf linux-2.611.7.tar.bz2
請到 http://www.kernel.org 查看最新的內(nèi)核版本。
之后，下載grsecurity。請注意，務(wù)必選擇與內(nèi)核版本相應(yīng)的grsecurity版本。（grsecurity網(wǎng)站）
wget http://www.grsecurity.org/grsecurity-2.1.5-2.6.11.7-200504111924.patch.gz
gunzip grsecurity-2.1.5-2.6.11.7-200504111924.patch.gz
執(zhí)行以下命令將新內(nèi)核打上grsecurity補(bǔ)丁
patch -p0  PaX -> PaX Control 中，將 MAC system integration 設(shè)置為 [None] 。
至此，內(nèi)核的配置就算完成了。請按 ESC 多次后退出內(nèi)核配置頁面（在系統(tǒng)詢問是否要保存新內(nèi)核的配置時，當(dāng)然要選擇yes）。
執(zhí)行以下命令進(jìn)行新內(nèi)核的生成！
make-kpkg clean
fakeroot make-kpkg --initrd --append-to-version=noobu --revision=1.0 kernel_image
fakeroot 的作用是在內(nèi)核的生成過程中暫時性獲取root權(quán)限。如果你直接是用root帳號操作的話，可以省略fakeroot。