[原創(chuàng)]Linux 2.6.19.x 內(nèi)核編譯配置選項簡介

csfrank

USB support
    USB支持

    Support for Host-side USB
        主機端(Host-side)USB支持.通用串行總線(USB)是一個串行總線子系統(tǒng)規(guī)范,它比傳統(tǒng)的串口速度更快并且特性更豐富(供電,熱插拔,最多可接127個設(shè)備等),有望在將來一統(tǒng)PC外設(shè)接口.USB的"Host"(主機)被稱為"根"(也可以理解為是主板上的USB控制器),外部設(shè)備被稱為"葉子",而內(nèi)部的節(jié)點則稱為"hub"(集線器).基本上只要你想使用任何USB設(shè)備都必須選中此項.另外,你還需要從下面選中至少一個"Host Controller Driver"(HCD),比如適用于USB1.1的"UHCI HCD support"或"OHCI HCD support",適用于USB2.0的"EHCI HCD (USB 2.0) support".如果你拿不準的話把他們?nèi)�部選中一般也不會出問題.如果你的系統(tǒng)有設(shè)備端的USB接口(也就是你的系統(tǒng)可以作為"葉子"使用),請到 "USB Gadget"中進行選擇.

        USB verbose debug messages
            僅供調(diào)試使用
        USB device filesystem
            在/proc/bus/usb里列出當前連接的usb設(shè)備(mount -t usbfs none /proc/bus/usb),這樣用戶空間的程序就可以直接訪問這些USB設(shè)備,基本上你要使用USB設(shè)備的話就必須選中此項
        Enforce USB bandwidth allocation
            執(zhí)行usb帶寬分配限制,禁止打開占用usb總線帶寬超過90%的設(shè)備,關(guān)閉該選項可能會導致某些設(shè)備無法正常工作
        Dynamic USB minor allocation
            除非你有超過16個同類型的USB設(shè)備,否則不要選擇
        USB selective suspend/resume and wakeup
            usb設(shè)備的掛起和恢復,毛病多多且許多設(shè)備尚未支持它,建議不選
        EHCI HCD (USB 2.0) support
            USB 2.0支持(大多數(shù)2002年以后的主板都支持).如果你選中了此項,一般來說你還需要選中OHCI或UHCI驅(qū)動

            Full speed ISO transactions
                由于USB 2.0支持低速(1.5Mbps)/全速(12Mbps)/高速(480Mbps)三種規(guī)格的外部設(shè)備,為了將全/低速設(shè)備對高速設(shè)備可用帶寬的影響減到最小,在USB2.0集線器中提供了一種事務(wù)轉(zhuǎn)換(Transaction Translator)機制,該機制支持在Hub連接的是全/低速設(shè)備的情況下,允許主控制器與Hub之間以高速傳輸所有設(shè)備的數(shù)據(jù),從而節(jié)省不必要的等待.如果你沒有外置的USB集線器就無需選擇
            Root Hub Transaction Translators
                帶有USB 2.0接口的主板上都有一個"根集線器"(Root Hub)以允許在無需額外購買hub的情況下就可以提供多個USB插口,其中的某些產(chǎn)品還在其中集成了事務(wù)轉(zhuǎn)換(Transaction Translator)功能,這樣就不需要再額外使用一個兼容OHCI或UHCI的控制器來兼容USB 1.1,即使你不太清楚自己主板上的根集線器是否集成了事務(wù)轉(zhuǎn)換功能也可以安全的選中此項
            Improved Transaction Translator scheduling
                如果你有一個高速USB 2.0 hub并且某些接在這個hub上的低速或全速設(shè)備不能正常工作(顯示'cannot submit datapipe: error -28'或'error -71'錯誤),可以考慮選上

        ISP116X HCD support
            ISP1160/ISP1161主機USB控制器,是符合USB2.0全速規(guī)范的單片主機控制器和設(shè)備控制器,支持OHCI標準
        OHCI HCD support
            開放主機控制接口(OHCI)是主要針對嵌入式系統(tǒng)的USB 1.1主機控制器規(guī)范
        UHCI HCD (most Intel and VIA) support
            通用主機控制器接口(UHCI)是主要針對PC機的USB 1.1主機控制器規(guī)范.另外,EHCI也可能需要它
        Elan U132 Adapter Host Controller
            如果你有這種硬件就選吧
        SL811HS HCD support
            如果你有這種硬件就選吧
        USB Bluetooth TTY support
            USB藍牙TTY設(shè)備支持
        USB MIDI support
            USB MIDI設(shè)備支持
        USB Modem (CDC ACM) support
            USB接口的貓或ISDN適配器
        USB Printer support
            USB打印機

    USB Mass Storage support
        USB 存儲設(shè)備(U盤,USB硬盤,USB軟盤,USB CD-ROM,USB磁帶,memory sticks,數(shù)碼相機,讀卡器等等).該選項依賴于'SCSI device support',且大部分情況下還依賴于'SCSI disk support'(比如U盤或USB硬盤)

        USB Mass Storage verbose debug
            僅供調(diào)試使用
        {省略的部分請按照自己實際使用的硬件選擇(事實上大部分人都沒有這些設(shè)備,可以全不選)}

    The shared table of common (or usual) storage devices
        該模塊包含一張記錄了常用USB存儲設(shè)備及其驅(qū)動的表格,這樣你無需重新編譯模塊即可在切換這些設(shè)備時自動邦定對應的驅(qū)動(還需要對/etc/modprobe.conf進行相應的設(shè)置).不確定的建議不選
    USB Human Interface Device (full HID) support
        USB人機界面設(shè)備(鼠標/鍵盤/游戲桿/手寫版等人操作計算機的設(shè)備),該驅(qū)動不能和"USB HID Boot Protocol drivers"同時使用

        HID input layer support
            如果你有USB接口的鼠標/鍵盤/游戲桿/手寫板等輸入設(shè)備就必選

            Enable support for iBook/PowerBook special keys
                蘋果iBooks/PowerBooks鍵盤上的Fn/Numlock等功能鍵支持
            Force feedback support
                力反饋設(shè)備

        /dev/hiddev raw HID device support
            如果你有USB監(jiān)控裝置或不間斷電源(UPS)之類的非輸入設(shè)備就選上
        USB HID Boot Protocol drivers
            如果你有絕對的把握確信不為自己的鍵盤和鼠標使用通常的HID驅(qū)動,而要使用Boot Protocol模式的HID驅(qū)動(常見于嵌入式環(huán)境)就選吧

    Aiptek 6000U/8000U tablet support
        一種手寫板
    Wacom Intuos/Graphire tablet support
        一種手寫/繪圖板
    Acecad Flair tablet support
        一種數(shù)控繪圖板
    KB Gear JamStudio tablet support
        一種手寫/繪圖板
    Griffin PowerMate and Contour Jog support
        一種具有調(diào)節(jié)音量/滾動文本/視頻快進快退等功能的產(chǎn)品
    USB Touchscreen Driver
        USB觸摸屏驅(qū)動
    Yealink usb-p1k voip phone
        一種VoIP電話
    X-Box gamepad support
        X-Box游戲板
    ATI / X10 USB RF remote control
        一種usb遠程控制設(shè)備
    ATI / Philips USB RF remote control
        一種usb遠程控制設(shè)備
    Keyspan DMR USB remote control
        一種usb遠程控制設(shè)備
    Apple USB Touchpad support
        蘋果機上的觸摸板
    USB Mustek MDC800 Digital Camera support
        一種數(shù)碼相機
    Microtek X6USB scanner support
        一種掃描儀
    USB Network Adapters
        USB網(wǎng)絡(luò)適配器,如果你有這種設(shè)備請按自己實際使用的硬件選擇子項
    USB Monitor
        usb流量監(jiān)控,一般沒必要選它
    USS720 parport driver
        一種USB接口轉(zhuǎn)并口的轉(zhuǎn)換設(shè)備
    USB Serial Converter support
        USB接口轉(zhuǎn)串口的轉(zhuǎn)換設(shè)備
    EMI 6|2m USB Audio interface support
        一種USB音頻設(shè)備
    EMI 2|6 USB Audio interface support
        一種USB音頻設(shè)備
    ADU devices from Ontrak Control Systems
        Ontrak Control Systems公司的一種自動撥號設(shè)備
    USB Auerswald ISDN support
        一種ISDN設(shè)備
    USB Diamond Rio500 support
        一種mp3播放機
    USB Lego Infrared Tower support
        一種無線發(fā)射機
    USB LCD driver support
        USB液晶顯示器
    USB LED driver support
        USB發(fā)光二極管
    Cypress CY7C63xxx USB driver support
        德國AK Modul-Bus Computer GmbH公司的一種產(chǎn)品,不知道是用來干什么的
    Cypress USB thermometer driver support
        一種溫度計??
    USB Phidgets drivers
        來自Phidgets公司的各種USB產(chǎn)品
    Siemens ID USB Mouse Fingerprint sensor support
        西門子公司的一種指紋傳感器
    Elan PCMCIA CardBus Adapter USB Client
        Elan公司的一種USB轉(zhuǎn)PCMCIA的適配器
    Apple Cinema Display support
        蘋果公司的一種Cinema Display
    USB 2.0 SVGA dongle support (Net2280/SiS315)
        一種軟件狗
    USB LD driver
        USB LD驅(qū)動
    PlayStation 2 Trance Vibrator driver support
        SONY的PS2上面的"入迷振蕩器"(類似于力反饋手柄)
    USB testing driver
        測試中的驅(qū)動,別選
    USB DSL modem support
        USB DSL貓
    USB Gadget Support
        其他各種雜七雜八的usb小玩藝

MMC/SD Card support
    MMC/SD卡支持
LED devices
    發(fā)光二級管(LED)設(shè)備
InfiniBand support
    InfiniBand是一個通用的高性能I/O規(guī)范,它使得存儲區(qū)域網(wǎng)中以更低的延時傳輸I/O消息和集群通訊消息并且提供很好的伸縮性.用于Linux服務(wù)器集群系統(tǒng)
EDAC - error detection and reporting (RAS)
    錯誤檢測與糾正(EDAC)的目標是發(fā)現(xiàn)并報告甚至糾正在計算機系統(tǒng)中發(fā)生的錯誤,這些錯誤是由CPU或芯片組報告的底層錯誤(內(nèi)存錯誤/緩存錯誤/PCI錯誤/溫度過高,等等),建議選擇.如果這些代碼報告了一個錯誤,請到http://bluesmoke.sourceforge.net/和http://buttersideup.com/edacwiki查看更多信息

    Debugging
        僅供調(diào)試使用
    Main Memory EDAC (Error Detection And Correction) reporting
        一些系統(tǒng)能夠檢測和修正主內(nèi)存中的錯誤,EDAC能夠報告這些信息(EDAC自己檢測到的或者根據(jù)ECC得到的).EDAC還會盡量檢測這些錯誤發(fā)生在哪里以便于替換損壞的內(nèi)存.建議選擇并按照你實際使用的芯片組選取子項
    Error detecting method
        錯誤檢測方法,當前只有一個"Poll for errors"(錯誤輪詢)可用

Real Time Clock
    所有的PC機主板都包含一個電池動力的實時時鐘芯片,以便在斷電后仍然能夠繼續(xù)保持時間,RTC通常與CMOS集成在一起,因此BIOS可以從中讀取當前時間

    RTC class
        通用RTC類支持,選中此項后你就可以在操作系統(tǒng)中使用一個或多個RTC設(shè)備(你還必須從下面啟用一個或多個RTC接口)

        Set system time from RTC on startup
            系統(tǒng)啟動時使用從指定的RTC設(shè)備中讀取的時間來設(shè)定系統(tǒng)時間,通常這將有助于避免不必要的文件系統(tǒng)檢測程序(fsck)的運行,建議選擇

            The RTC to read the time from
                指定具體從哪個RTC設(shè)備中讀取時間

        RTC debug support
            僅供調(diào)試使用
        sysfs
            允許通過sysfs接口使用RTC,允許多個RTC設(shè)備,也就是/sys/class/rtc/rtc0~N
        proc
            允許通過proc接口使用RTC,僅允許一個RTC設(shè)備,也就是/proc/driver/rtc
        dev
            允許通過dev接口使用RTC,允許多個RTC設(shè)備,也就是"udev"設(shè)置的/dev/rtc0~N,建議你建立一個指向其中之一的軟連接/dev/rtc,某些程序(比如hwclock)需要使用/dev/rtc

            RTC UIE emulation on dev interface
                如果底層rtc芯片驅(qū)動沒有提供RTC_UIE就仿真一個RTC_UIE.那些請求將產(chǎn)生每秒一次的更新請求以用來同步[這個選項的意思我也搞不清楚究竟時啥意思,翻譯的也可能有誤]

        {此處省略的RTC驅(qū)動請按照自己實際使用的RTC芯片進行選擇}

DMA Engine support
    從Intel Bensley雙核服務(wù)器平臺開始引入的數(shù)據(jù)移動加速(Data Movement Acceleration)引擎,它將某些傳輸數(shù)據(jù)的操作從CPU轉(zhuǎn)移到專用硬件,從而可以進行異步傳輸并減輕CPU負載.Intel已將此項技術(shù)變?yōu)殚_放的標準,將來應當會有更多的廠商支持

    Network: TCP receive copy offload
        通過在網(wǎng)絡(luò)棧中利用DMA引擎來減少接收數(shù)據(jù)包時的copy-to-user操作以釋放CPU資源,這是DMA引擎目前最主要的用途
    Intel I/OAT DMA support
        Intel I/O加速技術(shù)(Intel I/O Acceleration Technology)中的DMA支持,基于Intel Bensley的新一代服務(wù)器平臺都支持它

csfrank

File systems
文件系統(tǒng)
強烈建議在選擇之前先看看各種文件系統(tǒng)的比較

Second extended fs support
    Ext2文件系統(tǒng)是Linux的標準文件系統(tǒng),擅長處理稀疏文件

    Ext2 extended attributes
        Ext2文件系統(tǒng)擴展屬性(與inode關(guān)聯(lián)的name:value對)支持

        Ext2 POSIX Access Control Lists
            POSIX ACL(訪問控制列表)支持,可以更精細的針對每個用戶進行訪問控制,需要外部庫和程序的支持
        Ext2 Security Labels
            安全標簽允許選擇使用不同的安全模型實現(xiàn)(如SELinux)的訪問控制模型,如果你沒有使用需要擴展屬性的安全模型就別選

    Ext2 execute in place support
        程序在寫入存儲介質(zhì)時就已經(jīng)分配好運行時的地址,因此不需要載入內(nèi)存即可在芯片內(nèi)執(zhí)行,一般僅在嵌入式系統(tǒng)上才有這種設(shè)備

Ext3 journalling file system support
    Ext3性能平庸,使用journal日志模式時數(shù)據(jù)完整性非常好(但怪異的是此時多線程并發(fā)讀寫速度卻最快)

    Ext3 extended attributes
        Ext3文件系統(tǒng)擴展屬性(與inode關(guān)聯(lián)的name:value對)支持

        Ext3 POSIX Access Control Lists
            POSIX ACL(訪問控制列表)支持,可以更精細的針對每個用戶進行訪問控制,需要外部庫和程序的支持
        Ext3 Security Labels
            安全標簽允許選擇使用不同的安全模型實現(xiàn)(如SELinux)的訪問控制模型,如果你沒有使用需要擴展屬性的安全模型就別選

Ext4dev/ext4 extended fs support
    尚處于開發(fā)狀態(tài)的Ext4
JBD (ext3) debugging support
    僅供開發(fā)者使用
JBD2 (ext4dev/ext4) debugging support
    僅供開發(fā)者使用
Reiserfs support
    性能幾乎全面超越Ext2(處理稀疏文件比Ext2慢),小文件(小于4k)性能非常突出, 創(chuàng)建和刪除文件速度最快,處理大量目錄和文件(5k-20k)時仍然非常迅速.日志模式建議使用Ordered,追求極速可使用Writeback模式, 追求安全可使用Journal模式.建議使用noatime,notail選項掛載分區(qū)以提高速度和避免bug.用于NFS和磁盤限額時需要額外的補丁

    Enable reiserfs debug mode
        啟用ReiserFS調(diào)試模式,僅供開發(fā)者使用
    Stats in /proc/fs/reiserfs
        在/proc/fs/reiserfs文件中顯示Reiserfs文件系統(tǒng)的狀態(tài),僅供開發(fā)者使用
    ReiserFS extended attributes
        ReiserFS文件系統(tǒng)擴展屬性(與inode關(guān)聯(lián)的name:value對)支持

        ReiserFS POSIX Access Control Lists
            POSIX ACL(訪問控制列表)支持,可以更精細的針對每個用戶進行訪問控制,需要外部庫和程序的支持
        ReiserFS Security Labels
            安全標簽允許選擇使用不同的安全模型實現(xiàn)(如SELinux)的訪問控制模型,如果你沒有使用需要擴展屬性的安全模型就別選了

JFS filesystem support
    IBM的JFS文件系統(tǒng)
XFS filesystem support
    碎片最少,多線程并發(fā)讀寫最佳,大文件(>64k)性能最佳,創(chuàng)建和刪除文件速度較慢.由于XFS在內(nèi)存中緩存盡可能多的數(shù)據(jù)且僅當內(nèi)存不足時才會將數(shù)據(jù)刷到磁盤,所以應當僅在確保電力供應不會中斷的情況下才使用XFS

    Quota support
        XFS的磁盤配額支持
    Security Label support
        擴展的安全標簽支持.SElinux之類的安全系統(tǒng)會使用到這樣的擴展安全屬性
    POSIX ACL support
        POSIX ACL(訪問控制列表)支持,可以更精細的針對每個用戶進行訪問控制,需要外部庫和程序的支持
    Realtime support
        實時子卷是專門存儲文件數(shù)據(jù)的卷,可以允許將日志與數(shù)據(jù)分開在不同的磁盤上

GFS2 file system support
    一種用于集群的文件系統(tǒng)
OCFS2 file system support
    一種用于集群的文件系統(tǒng)
Minix fs support
    老古董文件系統(tǒng)
ROM file system support
    用于嵌入式系統(tǒng)的內(nèi)存文件系統(tǒng)的支持
Inotify file change notification support
    新式的文件系統(tǒng)的變化通知機制,簡潔而強大,用于代替老舊的Dnotify

    Inotify support for userspace
        用戶空間的Inotify支持

Quota support
    磁盤配額支持,限制某個用戶或者某組用戶的磁盤占用空間,Ext2/Ext3/Reiserfs都支持它

    Old quota format support
        老式的配額格式支持
    Quota format v2 support
        新的v2格式允許使用32位的UID/GID

Dnotify support
    舊式的基于目錄的文件變化的通知機制(新機制是Inotify),目前仍然有一些程序依賴它
Kernel automounter support
    內(nèi)核自動加載遠程文件系統(tǒng)(v3,就算選也不選這個舊的)
Kernel automounter version 4 support (also supports v3)
    新的(v4)的內(nèi)核自動加載遠程文件系統(tǒng)的支持,也支持v3
Filesystem in Userspace support
    FUSE允許在用戶空間實現(xiàn)一個文件系統(tǒng),如果你打算開發(fā)一個自己的文件系統(tǒng)或者使用一個基于FUSE的文件系統(tǒng)就選吧
CD-ROM/DVD Filesystems
    CD-ROM/DVD文件系統(tǒng)

    ISO 9660 CDROM file system support
        CD-ROM的標準文件系統(tǒng)

        Microsoft Joliet CDROM extensions
            Microsoft對ISO 9660文件系統(tǒng)的Joliet擴展,允許在文件名中使用Unicode字符,也允許長文件名
        Transparent decompression extension
            Linux對ISO 9660文件系統(tǒng)的擴展,允許將數(shù)據(jù)透明的壓縮存儲在CD上

    UDF file system support
        某些新式CD/DVD上的文件系統(tǒng),很少見

DOS/FAT/NT Filesystems
    DOS/Windows的文件系統(tǒng)

    MSDOS fs support
        古老的MSDOS文件系統(tǒng)
    VFAT (Windows-95) fs support
        從Win95開始使用的VFAT文件系統(tǒng)

        Default codepage for FAT
            默認代碼頁
        Default iocharset for FAT
            默認字符集

    NTFS file system support
        從WinNT開始使用的NTFS文件系統(tǒng)

        NTFS debugging support
            僅供調(diào)試使用
        NTFS write support
            NTFS寫入支持

Pseudo filesystems
    偽文件系統(tǒng)

    /proc file system support
        顯示系統(tǒng)狀態(tài)的虛擬文件系統(tǒng)(irq設(shè)置,內(nèi)存使用,加載的設(shè)備驅(qū)動器,網(wǎng)絡(luò)狀態(tài)等),許多程序依賴于它

        /proc/kcore support
            系統(tǒng)物理內(nèi)存的映象
        /proc/vmcore support
            以ELF格式轉(zhuǎn)儲的已崩潰內(nèi)核鏡像,僅供調(diào)試使用
        Sysctl support (/proc/sys)
            顯示各種不同的內(nèi)核參數(shù),并讓root用戶能交互地更改其中的某些內(nèi)容

    sysfs file system support
        導出內(nèi)核內(nèi)部對象及其屬性和對象之間的相互關(guān)系的文件系統(tǒng),它把連接在系統(tǒng)上的設(shè)備和總線以及驅(qū)動程序等組織成為一個分級的文件,內(nèi)核啟動時依靠它掛載根分區(qū),禁用sysfs后必須在內(nèi)核引導參數(shù)中使用設(shè)備號指定根分區(qū)
    Virtual memory file system support (former shm fs)
        tmpfs文件系統(tǒng)(以前叫shm[共享內(nèi)存]文件系統(tǒng))支持

        Tmpfs POSIX Access Control Lists
            POSIX ACL(訪問控制列表)支持,可以更精細的針對每個用戶進行訪問控制,需要外部庫和程序的支持

    HugeTLB file system support
        僅僅能夠在某些罕見的體系結(jié)構(gòu)上使用的文件系統(tǒng)
    Userspace-driven configuration filesystem
        configfs是用戶空間驅(qū)動的文件系統(tǒng),提供與sysfs相反的功能

Miscellaneous filesystems
    非主流的雜項文件系統(tǒng)
Network File Systems
    網(wǎng)絡(luò)文件系統(tǒng)
Partition Types
    高級磁盤分區(qū)類型,不確定可以全不選
Native Language Support
    本地語言支持

    Base native language support
        基礎(chǔ)本地語言,必選

        Default NLS Option
            默認本地語言,建議使用UTF-8
        {此處省略的部分請按需選擇,一般至少需要CP437,ASCII,ISO-8859-1}

Distributed Lock Manager
    通用的分布式鎖管理器,不明白就不選

csfrank

Instrumentation Support
分析支持

Profiling support
    對系統(tǒng)的活動進行分析,僅供內(nèi)核開發(fā)者使用
Kprobes
    僅供內(nèi)核開發(fā)者使用

Kernel hacking
內(nèi)核hack選項

Show timing information on printks
    在printk的輸出中包含時間信息,可以用來分析內(nèi)核啟動過程各步驟所用時間
Enable __must_check logic
    在編譯內(nèi)核的過程中使用"必須檢查"的邏輯,禁用它將不會顯示某些警告信息
Magic SysRq key
    不懂的千萬別選
Enable unused/obsolete exported symbols
    導出無用和廢棄的符號,這將使內(nèi)核不必要的增大
Kernel debugging
    不是內(nèi)核開發(fā)者的別選
Debug Filesystem
    不是內(nèi)核開發(fā)者的別選
Compile the kernel with frame unwind information
    不是內(nèi)核開發(fā)者的別選
Run 'make headers_check' when building vmlinux
    在編譯內(nèi)核時運行'make headers_check'命令檢查內(nèi)核頭文件,當你修改了與用戶空間相關(guān)的內(nèi)核頭文件后建議啟用該選項
Linux Kernel Dump Test Tool Module
    不是內(nèi)核開發(fā)者的別選
Enable doublefault exception handler
    允許捕獲非常罕見的導致系統(tǒng)無警告重啟的doublefault異常,對于調(diào)試非常重要

Security options
安全選項
這里的選項不明白的建議不要選,否則有可能弄巧成拙.

Enable access key retention support
    在內(nèi)核中保留authentication token和access key

    Enable the /proc/keys file by which keys may be viewed
        允許有權(quán)限的進程通過/proc/keys讀取所有的key

Enable different security models
    允許內(nèi)核選擇不同的安全模型,如果未選中則內(nèi)核將使用默認的安全模型

    Socket and Networking Security Hooks
        允許安全模型通過Security Hook對Socket與Networking進行訪問控制

        XFRM (IPSec) Networking Security Hooks
            啟用XFRM安全Hook

    Default Linux Capabilities
        啟用與"默認"Linux的兼容性
    Root Plug Support
        一個簡單的Linux安全模塊,在特定的USB設(shè)備不存在時它簡單的禁止一切egid==0的進程運行

NSA SELinux Support
    美國國家安全局(NSA)開發(fā)的安全增強Linux(SELinux),你還需要進行策略配置(checkpolicy)并且對文件系統(tǒng)進行標記(setfiles)

    NSA SELinux boot parameter
        添加一個內(nèi)核引導參數(shù)以允許在引導時使用'selinux=0'禁用SELinux或'selinux=1'啟用SELinux

        NSA SELinux boot parameter default value
            上述參數(shù)的默認值

    NSA SELinux runtime disable
        允許在運行時禁用SELinux
    NSA SELinux Development Support
        SELinux開發(fā)支持
    NSA SELinux AVC Statistics
        搜集存取向量(access vector)緩沖區(qū)的統(tǒng)計信息并在/selinux/avc/cache_stats中顯示出來.這些信息可以用avcstat之類的工具查看
    NSA SELinux checkreqprot default value
        checkreqprot標志的默認值
    NSA SELinux enable new secmark network controls by default
        默認啟用新的基于安全標記(secmark)的網(wǎng)絡(luò)
    NSA SELinux maximum supported policy format version
        允許將支持的最高策略格式版本設(shè)置為一個特定的數(shù)值

        NSA SELinux maximum supported policy format version value
            支持的最高策略格式版本的數(shù)值

Cryptographic options
加密選項

Cryptographic API
    提供核心的加密API支持.這里的加密算法被廣泛的應用于驅(qū)動程序通信協(xié)議等機制中.子選項可以全不選,內(nèi)核中若有其他部分依賴它,會自動選上

    Cryptographic algorithm manager
        創(chuàng)建加密模版實例,必須要選
    HMAC support
        為IPSec所必須,可為PPPoE提供壓縮支持
    Null algorithms
        NULL加密算法(什么也不做),用于IPsec協(xié)議的封裝安全載荷模塊(ESP)
    MD4 digest algorithm
        老舊的摘要算法,已經(jīng)過時
    MD5 digest algorithm
        主流摘要算法,128位(已被中國山東大學王小云攻破,可以快速找到碰撞)
    SHA1 digest algorithm
        主流摘要算法,160位(已被中國山東大學王小云攻破,可以快速找到碰撞),速度與MD5相當
    SHA256 digest algorithm
        更好的摘要算法,256位,速度較SHA1稍慢
    SHA384 and SHA512 digest algorithms
        更好的摘要算法,384/512位,速度大約只有SHA1的40-50%
    Whirlpool digest algorithms
        最安全的摘要算法,512位,已被列入ISO標準,目前最新版本為3.0(2003年發(fā)布)
    Tiger digest algorithms
        號稱最快的摘要算法,192位,專門為64位CPU進行了優(yōu)化
    ECB support
        電子密碼本,最簡單的加密方法
    CBC support
        密碼塊鏈,IPSec需要使用它
    DES and Triple DES EDE cipher algorithms
        老邁的(DES)和尚佳的(Triple DES)對稱加密算法
    Blowfish cipher algorithm
        又老又慢的對稱加密算法
    Twofish cipher algorithm
        很強的對稱加密算法,使用較廣
    Twofish cipher algorithms (i586)
        很強的對稱加密算法,使用較廣(針對i586的版本)
    Serpent cipher algorithm
        很強的對稱加密算法
    AES cipher algorithms
        最佳的對稱加密算法(Rijndael),128/192/256位,強度最高,快速且節(jié)省內(nèi)存
    AES cipher algorithms (i586)
        最佳的對稱加密算法(Rijndael),128/192/256位,強度最高,快速且節(jié)省內(nèi)存(針對i586的版本)
    CAST5 (CAST-12 cipher algorithm
        對稱加密算法
    CAST6 (CAST-256) cipher algorithm
        對稱加密算法
    TEA, XTEA and XETA cipher algorithms
        較弱的對稱加密算法
    ARC4 cipher algorithm
        脆弱的流對稱加密算法
    Khazad cipher algorithm
        對稱加密算法
    Anubis cipher algorithm
        對稱加密算法
    Deflate compression algorithm
        壓縮算法,當在IPSec中使用IPCOMP協(xié)議時才需要
    Michael MIC keyed digest algorithm
        摘要算法,僅僅用于校驗iSCSI設(shè)備傳輸?shù)臄?shù)據(jù),因為算法本身比較脆弱
    CRC32c CRC algorithm
        摘要算法,可用于校驗iSCSI設(shè)備傳輸?shù)臄?shù)據(jù)
    Testing module
        快速且丑陋的測試模塊
    Hardware crypto devices
        僅有VIA C7系列處理器支持硬件加密(VIA PadLock高級加密引擎)

Library routines
庫子程序
僅有那些不包含在內(nèi)核原碼中的第三方內(nèi)核模塊才可能需要,可以全不選,內(nèi)核中若有其他部分依賴它,會自動選上

CRC-CCITT functions
    傳送8-bit字符,歐洲標準
CRC16 functions
    傳送8-bit字符,美國標準
CRC32 functions
    用于點對點的同步數(shù)據(jù)傳輸中,傳輸網(wǎng)絡(luò)數(shù)據(jù)包所必須的
CRC32c (Castagnoli, et al) Cyclic Redundancy-Check
    用于點對點的同步數(shù)據(jù)傳輸中,比如iSCSI設(shè)備

Load an Alternate Configuration File
    讀入一個外部配置文件
Save Configuration to an Alternate File
    將配置保存到一個外部文件

ghan

謝謝了，，，，太感激了�。�

初學vb

這樣的帖子一定要頂，這樣的人以后才會有出息，哈哈！

lbt5210

:em11: :em11:

流氓無產(chǎn)者

建議轉(zhuǎn)英語版

5iwww

hashlimit match support
                    是limit的升級,它基于你選擇的ip地址與/或端口動態(tài)的創(chuàng)建以limit為桶(bucket)的哈希表.它可以創(chuàng)建諸如"為每個特定的目標IP分配10kpps"或"允許每個特定的源IP分配500pps"之類的規(guī)則

這個確定是針對  per ip 的嗎？ 不知道用法如何呢？？？

zongtongyi

看過金兄的關(guān)于編譯LFS的文章。
再頂

traveller2

好帖！
居然有這么多鏡像。。。