本文適用于CentOS 6.4, CentOS 6.5，估計也適用于其他Linux發(fā)行版。愛掏網(wǎng) - it200.com

1. 準(zhǔn)備工作

確認(rèn)內(nèi)核及版本信息

[root@hostname?~]#?uname?-r2.6.32-220.el6.x86_64[root@hostname?~]#?cat?/etc/centos-release?CentOS?release?6.5?(Final)

安裝軟件

編譯安裝新內(nèi)核，依賴于開發(fā)環(huán)境和開發(fā)庫

#?yum?grouplist??//查看已經(jīng)安裝的和未安裝的軟件包組，來判斷我們是否安裝了相應(yīng)的開發(fā)環(huán)境和開發(fā)庫；#?yum?groupinstall?"Development?Tools"??//一般是安裝這兩個軟件包組，這樣做會確定你擁有編譯時所需的一切工具#?yum?install?ncurses-devel?//你必須這樣才能讓?make?*config?這個指令正確地執(zhí)行#?yum?install?qt-devel?//如果你沒有?X?環(huán)境，這一條可以不用#?yum?install?hmaccalc?zlib-devel?binutils-devel?elfutils-libelf-devel?//創(chuàng)建?CentOS-6?內(nèi)核時需要它們

如果當(dāng)初安裝系統(tǒng)是選擇了Software workstation，上面的安裝包幾乎都已包含。愛掏網(wǎng) - it200.com

2. 編譯內(nèi)核

獲取并解壓內(nèi)核源碼，配置編譯項

?

Linux內(nèi)核版本有兩種：穩(wěn)定版和開發(fā)版 ，Linux內(nèi)核版本號由3個數(shù)字組成：r.x.y

• r: 主版本號

• x: 次版本號，偶數(shù)表示穩(wěn)定版本；奇數(shù)表示開發(fā)中版本。愛掏網(wǎng) - it200.com

• y: 修訂版本號 ， 表示修改的次數(shù)

去?http://www.kernel.org?首頁，可以看到有stable, longterm等版本，longterm是比stable更穩(wěn)定的版本，會長時間更新，因此我選擇 3.10.58。愛掏網(wǎng) - it200.com

?

[root@sean?~]#wget??https://www.kernel.org/pub/linux/kernel/v3.x/linux-3.10.28.tar.xz

?

[root@sean?~]#?tar?-xf?linux-3.10.58.tar.xz?-C?/usr/src/[root@sean?~]#?cd?/usr/src/linux-3.10.58/[root@sean?linux-3.10.58]#?cp?/boot/config-2.6.32-220.el6.x86_64?.config

我們在系統(tǒng)原有的內(nèi)核配置文件的基礎(chǔ)上建立新的編譯選項，所以復(fù)制一份到當(dāng)前目錄下，命名為.config。愛掏網(wǎng) - it200.com接下來繼續(xù)配置：

[root@sean?linux-3.10.58]#?sh?-c?'yes?""?|?make?oldconfig'??HOSTCC??scripts/basic/fixdep??HOSTCC??scripts/kconfig/conf.o??SHIPPED?scripts/kconfig/zconf.tab.c??SHIPPED?scripts/kconfig/zconf.lex.c??SHIPPED?scripts/kconfig/zconf.hash.c??HOSTCC??scripts/kconfig/zconf.tab.o??HOSTLD??scripts/kconfig/confscripts/kconfig/conf?--oldconfig?Kconfig.config:555:warning:?symbol?value?'m'?invalid?for?PCCARD_NONSTATIC.config:2567:warning:?symbol?value?'m'?invalid?for?MFD_WM8400.config:2568:warning:?symbol?value?'m'?invalid?for?MFD_WM831X.config:2569:warning:?symbol?value?'m'?invalid?for?MFD_WM8350.config:2582:warning:?symbol?value?'m'?invalid?for?MFD_WM8350_I2C.config:2584:warning:?symbol?value?'m'?invalid?for?AB3100_CORE.config:3502:warning:?symbol?value?'m'?invalid?for?MMC_RICOH_MMC**?Restart?config...***?General?setup*...?...XZ?decompressor?tester?(XZ_DEC_TEST)?[N/m/y/?]?(NEW)?Averaging?functions?(AVERAGE)?[Y/?]?(NEW)?yCORDIC?algorithm?(CORDIC)?[N/m/y/?]?(NEW)?JEDEC?DDR?data?(DDR)?[N/y/?]?(NEW)?##?configuration?written?to?.config

?? make oldconfig會讀取當(dāng)前目錄下的.config文件，在.config文件里沒有找到的選項則提示用戶填寫，然后備份.config文件為.config.old，并生成新的.config文件，參考http://stackoverflow.com/questions/4178526/what-does-make-oldconfig-do-exactly-linux-kernel-makefile

有的文檔里介紹使用make memuconfig，它便是根據(jù)需要定制模塊，類似面如下：（在此不需要）

開始編譯

[root@sean?linux-3.10.58]#?make?-j4?bzImage??//生成內(nèi)核文件[root@sean?linux-3.10.58]#?make?-j4?modules??//編譯模塊[root@sean?linux-3.10.58]#?make?-j4?modules_install??//編譯安裝模塊

-j后面的數(shù)字是線程數(shù)，用于加快編譯速度，一般的經(jīng)驗是，邏輯CPU，就填寫那個?字，例如有8核，則為-j8。愛掏網(wǎng) - it200.com（modules部分耗時30多分鐘）

安裝

[root@sean?linux-3.10.58]# make install
實際運(yùn)行到這一步時，出現(xiàn)ERROR: modinfo: could not find module vmware_balloon，但是不影響內(nèi)核安裝，是由于vsphere需要的模塊沒有編譯，要避免這個問題，需要在make之前時修改.config文件，加入
HYPERVISOR_GUEST=yCONFIG_VMWARE_BALLOON=m
（這一部分比較容易出問題，參考下文異常部分）

修改grub引導(dǎo)，重啟

安裝完成后，需要修改Grub引導(dǎo)順序，讓新安裝的內(nèi)核作為默認(rèn)內(nèi)核。愛掏網(wǎng) - it200.com
編輯 grub.conf文件，

vi?/etc/grub.conf#boot=/dev/sdadefault=0timeout=5splashimage=(hd0,0)/grub/splash.xpm.gzhiddenmenutitle?CentOS?(3.10.58)????root?(hd0,0)...

數(shù)一下剛剛新安裝的內(nèi)核在哪個位置，從0開始?然后設(shè)置default為那個數(shù)字，一般新安裝的內(nèi)核在第一個位置，所以設(shè)置default=0。愛掏網(wǎng) - it200.com
重啟reboot：

確認(rèn)當(dāng)內(nèi)核版本

[root@sean?~]#?uname?-r3.10.58

升級內(nèi)核成功!

3. 異常

編譯失?。ㄈ缛鄙僖蕾嚢?/h3>

可以先清除，再重新編譯：

#?make?mrproper?????????#完成或者安裝過程出錯，可以清理上次編譯的現(xiàn)場#?make?clean

在vmware虛擬機(jī)上編譯，出現(xiàn)類似下面的錯誤

[root@sean?linux-3.10.58]#?make?install?sh?/usr/src/linux-3.10.58/arch/x86/boot/install.sh?3.10.58?arch/x86/boot/bzImage?????????System.map?"/boot"ERROR:?modinfo:?could?not?find?module?vmware_balloon

可以忽略，如果你有強(qiáng)迫癥的話，嘗試以下辦法：
要在vmware上需要安裝VMWARE_BALLOON，可直接修改.config文件，但如果vi直接加入CONFIG_VMWARE_BALLOON=m依然是沒有效果的，因為它依賴于HYPERVISOR_GUEST=y。愛掏網(wǎng) - it200.com如果你不知道這層依賴關(guān)系，通過make menuconfig后，Device Drivers -> MISC devices 下是找不到VMware Balloon Driver的。愛掏網(wǎng) - it200.com（手動vi .config修改HYPERVISOR_GUEST后，便可以找到這一項），另外，無論是通過make menuconfig或直接vi .config，最后都要運(yùn)行sh -c 'yes "" | make oldconfig'一次得到最終的編譯配置選項。愛掏網(wǎng) - it200.com
然后，考慮到vmware_balloon可能在這個版本里已更名為vmw_balloon，通過下面的方法保險起見：

#?cd?/lib/modules/3.10.58/kernel/drivers/misc/#?ln?-s?vmw_balloon.ko?vmware_balloon.ko?#建立軟連接

其實，針對安裝docker的內(nèi)核編譯環(huán)境，最明智的選擇是使用sciurus幫我們配置好的.config文件。愛掏網(wǎng) - it200.com
也建議在make bzImage之前，運(yùn)行腳本check-config.sh檢查當(dāng)前內(nèi)核運(yùn)行docker所缺失的模塊。愛掏網(wǎng) - it200.com
當(dāng)提示缺少其他module時如NF_NAT_IPV4時，也可以通過上面的方法解決，然后重新編譯。愛掏網(wǎng) - it200.com

?

4. 幾個重要的Linux內(nèi)核文件介紹

?

??????? 在網(wǎng)絡(luò)中，不少服務(wù)器采用的是Linux系統(tǒng)。愛掏網(wǎng) - it200.com為了進(jìn)一步提高服務(wù)器的性能，可能需要根據(jù)特定的硬件及需求重新編譯Linux內(nèi)核。愛掏網(wǎng) - it200.com編譯Linux內(nèi)核，需要根據(jù)規(guī)定的步驟進(jìn)行，編譯內(nèi)核過程中涉及到幾個重要的文件。愛掏網(wǎng) - it200.com比如對于RedHat Linux，在/boot目錄下有一些與Linux內(nèi)核有關(guān)的文件，進(jìn)入/boot執(zhí)行：ls –l。愛掏網(wǎng) - it200.com編譯過RedHat Linux?核的人對其中的System.map 、vmlinuz、initrd-2.4.7-10.img印象可能比較深刻，因為編譯內(nèi)核過程中涉及到這些文件的建立等操作。愛掏網(wǎng) - it200.com那么這幾個文件是怎么產(chǎn)生的？又有什么作用呢？

（1）vmlinuz

vmlinuz是可引導(dǎo)的、壓縮的內(nèi)核。愛掏網(wǎng) - it200.com“vm”代表“Virtual Memory”。愛掏網(wǎng) - it200.comLinux 支持虛擬內(nèi)存，不像老的操作系統(tǒng)比如DOS有640KB內(nèi)存的限制。愛掏網(wǎng) - it200.comLinux能夠使用硬盤空間作為虛擬內(nèi)存，因此得名“vm”。愛掏網(wǎng) - it200.comvmlinuz是可執(zhí)行的Linux內(nèi)核，它位于/boot/vmlinuz，它一般是一個軟鏈接。愛掏網(wǎng) - it200.com

vmlinuz的建立有兩種方式。愛掏網(wǎng) - it200.com

一是編譯內(nèi)核時通過“make zImage”創(chuàng)建，然后通過：“cp /usr/src/linux-2.4/arch/i386/linux/boot/zImage /boot/vmlinuz”產(chǎn)生。愛掏網(wǎng) - it200.comzImage適用于小內(nèi)核的情況，它的存在是為了向后的兼容性。愛掏網(wǎng) - it200.com

二是內(nèi)核編譯時通過命令make bzImage創(chuàng)建，然后通過：“cp /usr/src/linux-2.4/arch/i386/linux/boot/bzImage /boot/vmlinuz”產(chǎn)生。愛掏網(wǎng) - it200.com

bzImage是壓縮的內(nèi)核映像，需要注意，bzImage不是用bzip2壓縮的，bzImage中的bz容易引起誤解，bz表示“big zImage”。愛掏網(wǎng) - it200.com bzImage中的b是“big”意思。愛掏網(wǎng) - it200.com

zImage（vmlinuz）和bzImage（vmlinuz）都是用gzip壓縮的。愛掏網(wǎng) - it200.com它們不僅是一個壓縮文件，而且在這兩個文件的開頭部分內(nèi)嵌有g(shù)zip解壓縮代碼。愛掏網(wǎng) - it200.com所以你不能用gunzip 或 gzip –dc解包vmlinuz。愛掏網(wǎng) - it200.com

內(nèi)核文件中包含一個微型的gzip用于解壓縮內(nèi)核并引導(dǎo)它。愛掏網(wǎng) - it200.com兩者的不同之處在于，老的zImage解壓縮內(nèi)核到低端內(nèi)存（第一個640K），bzImage解壓縮內(nèi)核到高端內(nèi)存（1M以上）。愛掏網(wǎng) - it200.com如果內(nèi)核比較小，那么可以采用zImage 或bzImage之一，兩種方式引導(dǎo)的系統(tǒng)運(yùn)行時是相同的。愛掏網(wǎng) - it200.com大的內(nèi)核采用bzImage，不能采用zImage。愛掏網(wǎng) - it200.com

vmlinux是未壓縮的內(nèi)核，vmlinuz是vmlinux的壓縮文件。愛掏網(wǎng) - it200.com

（2）?initrd-x.x.x.img

initrd是“initial ramdisk”的簡寫。愛掏網(wǎng) - it200.cominitrd一般被用來臨時的引導(dǎo)硬件到實際內(nèi)核vmlinuz能夠接管并繼續(xù)引導(dǎo)的狀態(tài)。愛掏網(wǎng) - it200.com比如，使用的是scsi硬盤，而內(nèi)核vmlinuz中并沒有這個scsi硬件的驅(qū)動，那么在裝入scsi模塊之前，內(nèi)核不能加載根文件系統(tǒng)，但scsi模塊存儲在根文件系統(tǒng)的/lib/modules下。愛掏網(wǎng) - it200.com為了解決這個問題，可以引導(dǎo)一個能夠讀實際內(nèi)核的initrd內(nèi)核并用initrd修正scsi引導(dǎo)問題。愛掏網(wǎng) - it200.cominitrd-2.4.7-10.img是用gzip壓縮的文件，下面來看一看這個文件的內(nèi)容。愛掏網(wǎng) - it200.com

initrd實現(xiàn)加載一些模塊和安裝文件系統(tǒng)等。愛掏網(wǎng) - it200.com

initrd映象文件是使用mkinitrd創(chuàng)建的。愛掏網(wǎng) - it200.commkinitrd實用程序能夠創(chuàng)建initrd映象文件。愛掏網(wǎng) - it200.com這個命令是RedHat專有的。愛掏網(wǎng) - it200.com其它Linux發(fā)行版或許有相應(yīng)的命令。愛掏網(wǎng) - it200.com這是個很方便的實用程序。愛掏網(wǎng) - it200.com具體情況請看幫助：man mkinitrd

下面的命令創(chuàng)建initrd映象文件：

（3）?System.map

System.map是一個特定內(nèi)核的內(nèi)核符號表。愛掏網(wǎng) - it200.com它是你當(dāng)前運(yùn)行的內(nèi)核的System.map的鏈接。愛掏網(wǎng) - it200.com

內(nèi)核符號表是怎么創(chuàng)建的呢? System.map是由“nm vmlinux”產(chǎn)生并且不相關(guān)的符號被濾出。愛掏網(wǎng) - it200.com對于本文中的例子，編譯內(nèi)核時，System.map創(chuàng)建在/usr/src/linux-2.4/System.map。愛掏網(wǎng) - it200.com像下面這樣：

nm /boot/vmlinux-2.4.7-10 > System.map

下面幾行來自/usr/src/linux-2.4/Makefile：

nm vmlinux | grep -v '(compiled)|(.o$$)|( [aUw] )|(..ng$$)|(LASH[RL]DI)' | sort > System.map

然后復(fù)制到/boot:

cp /usr/src/linux/System.map /boot/System.map-2.4.7-10

在進(jìn)行程序設(shè)計時，會命名一些變量名或函數(shù)名之類的符號。愛掏網(wǎng) - it200.comLinux內(nèi)核是一個很復(fù)雜的代碼塊，有許許多多的全局符號。愛掏網(wǎng) - it200.com

Linux內(nèi)核不使用符號名，而是通過變量或函數(shù)的地址來識別變量或函數(shù)名。愛掏網(wǎng) - it200.com比如不是使用size_t BytesRead這樣的符號，而是像c0343f20這樣引用這個變量。愛掏網(wǎng) - it200.com

對于使用計算機(jī)的人來說，更喜歡使用那些像size_t BytesRead這樣的名字，而不喜歡像c0343f20這樣的名字。愛掏網(wǎng) - it200.com內(nèi)核主要是用c寫的，所以編譯器/連接器允許我們編碼時使用符號名，當(dāng)內(nèi)核運(yùn)行時?用地址。愛掏網(wǎng) - it200.com

然而，在有的情況下，我們需要知道符號的地址，或者需要知道地址對應(yīng)的符號。愛掏網(wǎng) - it200.com這由符號表來完成，符號表是所有符號連同它們的地址的列表。愛掏網(wǎng) - it200.comLinux 符號表使用到2個文件：/proc/ksyms和System.map。愛掏網(wǎng) - it200.com

/proc/ksyms是一個“proc file”，在內(nèi)核引導(dǎo)時創(chuàng)建。愛掏網(wǎng) - it200.com實際上，它并不真正的是一個文件，它只不過是內(nèi)核數(shù)據(jù)的表示，卻給人們是一個磁盤文件的假象，這從它的文件大小是0可以看出來。愛掏網(wǎng) - it200.com然而，System.map是存在于你的文件系統(tǒng)上的實際文件。愛掏網(wǎng) - it200.com當(dāng)你編譯一個新內(nèi)核時，各個符號名的地址要發(fā)生變化，你的老的System.map具有的是錯誤的符號信息。愛掏網(wǎng) - it200.com每次內(nèi)核編譯時產(chǎn)生一個新的System.map，你應(yīng)當(dāng)用新的System.map來取代老的System.map。愛掏網(wǎng) - it200.com

雖然內(nèi)核本身并不真正使用System.map，但其它程序比如klogd， lsof和ps等軟件需要一個正確的System.map。愛掏網(wǎng) - it200.com如果你使用錯誤的或沒有System.map，klogd的輸出將是不可靠的，這對于排除程序故障會帶來困難。愛掏網(wǎng) - it200.com沒有System.map，你可能會面臨一些令人煩惱的提示信息。愛掏網(wǎng) - it200.com

另外少數(shù)驅(qū)動需要System.map來解析符號，沒有為你當(dāng)前運(yùn)行的特定內(nèi)核創(chuàng)建的System.map它們就不能正常工作。愛掏網(wǎng) - it200.com

Linux的內(nèi)核日志守護(hù)進(jìn)程klogd為了執(zhí)行名稱-地址解析，klogd需要使用System.map。愛掏網(wǎng) - it200.comSystem.map應(yīng)當(dāng)放在使用它的軟件能夠找到它的地方。愛掏網(wǎng) - it200.com執(zhí)行：man klogd可知，如果沒有將System.map作為一個變量的位置給klogd，那么它將按照下面的順序，在三個地方查找System.map：

/boot/System.map

/System.map

/usr/src/linux/System.map

System.map也有版本信息，klogd能夠智能地查找正確的映象（map）文件。愛掏網(wǎng) - it200.com