linux内核补丁安装方法linux内核补丁
如何给linux安装新内核？
一、获取内核源码
二、解压内核源码
首先以root帐号登录，然后进入/usr/src子目录。如果用户在安装Linux时，安装了内核的源代码，则会发现一个linux-x.y.z的子目录。该目录下存放着内核x.y.z的源代码。此外，还会发现一个指向该目录的链接linux。删除该连接，然后将新内核的源文件拷贝到/usr/src目录中，并解压:
#tarzxvfLinux-2.3.14.tar.gz
文件释放成功后，在/usr/src目录下会生成一个linux子目录。其中包含了内核2.3.14的全部源代码。将/usr/include/asm、/usr/inlude/linux、/usr/include/scsi链接到/usr/src/linux/include目录下的对应目录中。
#cd/usr/include
#rm-Rfasmlinux
#ln-s/usr/src/linux/include/asm-i386asm
#ln-s/usr/src/linux/include/linuxlinux
#ln-s/usr/src/linux/include/scsiscsi
删除源代码目录中残留的.o文件和其它从属文件。
#cd/usr/src/linux
#makemrproper
三.增量补丁
有时不需要完全重新安装，只需打增量补丁，类似升级，在内核源码树根目录运行:
patch-p1../patch-x.y.z
四.内核源码树目录：
arch：包含和硬件体系结构相关的代码，每种平台占一个相应的目录。和32位PC相关的代码存放在i386目录下，其中比较重要的包括kernel（内核核心部分）、mm（内存管理）、math-emu（浮点单元仿真）、lib（硬件相关工具函数）、boot（引导程序）、pci（PCI总线）和power（CPU相关状态）。
block：部分块设备驱动程序。
crypto：常用加密和散列算法（如AES、SHA等），还有一些压缩和CRC校验算法。
Documentation：关于内核各部分的通用解释和注释。
drivers：设备驱动程序，每个不同的驱动占用一个子目录。
fs：各种支持的文件系统，如ext、fat、ntfs等。
include：头文件。其中，和系统相关的头文件被放置在linux子目录下。
init：内核初始化代码（注意不是系统引导代码）。
ipc：进程间通信的代码。
kernel：内核的最核心部分，包括进程调度、定时器等，和平台相关的一部分代码放在arch/*/kernel目录下。
lib：库文件代码。
mm：内存管理代码，和平台相关的一部分代码放在arch/*/mm目录下。
net：网络相关代码，实现了各种常见的网络协议。
scripts：用于配置内核文件的脚本文件。
security：主要是一个SELinux的模块。
sound：常用音频设备的驱动程序等。
usr：实现了一个cpio。
在i386体系下，系统引导将从arch/i386/kernel/head.s开始执行，并进而转移到init/main.c中的main()函数初始化内核。
五.配置内核
#cd/usr/src/linux
内核配置方法有三种：
（1）命令行:makeconfig
（2）菜单模式的配置界面:makemenuconfig
(3)Xwindow:makexconfig
Linux的内核配置程序提供了一系列配置选项。对于每一个配置选项，用户可以"y"、"m"或"n"。其中"y"表示将相应特性的支持或设备驱动程序编译进内核；"m"表示将相应特性的支持或设备驱动程序编译成可加载模块，在需要时，可由系统或用户自行加入到内核中去；"n"表示内核不提供相应特性或驱动程序的支持。由于内核的配置选项非常多，本文只介绍一些比较重要的选项。
1、Codematurityleveloptions（代码成熟度选项）
Promptfordevelopmentand/orincompletecode/drivers(CONFIG_EXPERIMENTAL)如果用户想要使用还处于测试阶段的代码或驱动，可以选择“y”。如果想编译出一个稳定的内核，则要选择“n”。
2、Processortypeandfeatures（处理器类型和特色）
（1）、Processorfamily(386,486/Cx486,586/K5/5x86/6x86,Pentium/K6/TSC,PPro/6x86MX)选择处理器类型，缺省为Ppro/6x86MX。
（2）、MaximumPhysicalMemory(1GB,2GB)内核支持的最大内存数，缺省为1G。
（3）、Mathemulation(CONFIG_MATH_EMULATION)协处理器仿真，缺省为不仿真。
（4）、MTRR(MemoryTypeRangeRegister)support(CONFIG_MTRR)
选择该选项，系统将生成/proc/mtrr文件对MTRR进行管理，供Xserver使用。
（5）、Symmetricmulti-processingsupport(CONFIG_SMP)选择“y”，内核将支持对称多处理器。
3、Loadablemodulesupport（可加载模块支持）
（1）、Enableloadablemodulesupport(CONFIG_MODULES)选择“y”，内核将支持加载模块。
（2）、Kernelmoduleloader(CONFIG_KMOD)选择“y”，内核将自动加载那些可加载模块，否则需要用户手工加载。
4、Generalsetup（一般设置）
（1）、Networkingsupport(CONFIG_NET)该选项设置是否在内核中提供网络支持。
（2）、PCIsupport(CONFIG_PCI)该选项设置是否在内核中提供PCI支持。
（3）、PCIaccessmode(BIOS,Direct,Any)该选项设置Linux探测PCI设备的方式。选择“BIOS”，Linux将使用BIOS；选择“Direct”，Linux将不通过BIOS；选择“Any”，Linux将直接探测PCI设备，如果失败，再使用BIOS。
（4）Parallelportsupport(CONFIG_PARPORT)选择“y”，内核将支持平行口。
5、PlugandPlayconfiguration（即插即用设备支持）
（1）、PlugandPlaysupport(CONFIG_PNP)选择“y”，内核将自动配置即插即用设备。
（2）、ISAPlugandPlaysupport(CONFIG_ISAPNP)选择“y”，内核将自动配置基于ISA总线的即插即用设备。
6、Blockdevices（块设备）
（1）、NormalPCfloppydisksupport(CONFIG_BLK_DEV_FD)选择“y”，内核将提供对软盘的支持。
（2）、EnhancedIDE/MFM/RLLdisk/cdrom/tape/floppysupport(CONFIG_BLK_DEV_IDE)选择“y”，内核将提供对增强IDE硬盘、CDROM和磁带机的支持。
7、Networkingoptions（网络选项）
（1）、Packetsocket(CONFIG_PACKET)选择“y”，一些应用程序将使用Packet协议直接同网络设备通讯，而不通过内核中的其它中介协议。
（2）、Networkfirewalls(CONFIG_FIREWALL)选择“y”，内核将支持防火墙。
（3）、TCP/IPnetworking(CONFIG_INET)选择“y”，内核将支持TCP/IP协议。
（4）TheIPXprotocol(CONFIG_IPX)选择“y”，内核将支持IPX协议。
（5）、AppletalkDDP(CONFIG_ATALK)选择“y”，内核将支持AppletalkDDP协议。
8、SCSIsupport（SCSI支持）
如果用户要使用SCSI设备，可配置相应选项。
9、Networkdevicesupport（网络设备支持）
Networkdevicesupport(CONFIG_NETDEVICES)选择“y”，内核将提供对网络驱动程序的支持。
10、Ethernet(10or100Mbit)（10M或100M以太网）
在该项设置中，系统提供了许多网卡驱动程序，用户只要选择自己的网卡驱动就可以了。此外，用户还可以根据需要，在内核中加入对FDDI、PPP、SLIP和无线LAN（WirelessLAN）的支持。
11、Characterdevices（字符设备）
（1）、Virtualterminal(CONFIG_VT)选择“y”，内核将支持虚拟终端。
（2）、Supportforconsoleonvirtualterminal(CONFIG_VT_CONSOLE)
选择“y”，内核可将一个虚拟终端用作系统控制台。
（3）、Standard/generic(dumb)serialsupport(CONFIG_SERIAL)
选择“y”，内核将支持串行口。
（4）、Supportforconsoleonserialport(CONFIG_SERIAL_CONSOLE)
选择“y”，内核可将一个串行口用作系统控制台。
12、Mice（鼠标）
PS/2mouse(aka"auxiliarydevice")support(CONFIG_PSMOUSE)如果用户使用的是PS/2鼠标，则该选项应该选择“y”。
13、Filesystems（文件系统）
（1）、Quotasupport(CONFIG_QUOTA)选择“y”，内核将支持磁盘限额。
（2）、Kernelautomountersupport(CONFIG_AUTOFS_FS)选择“y”，内核将提供对automounter的支持，使系统在启动时自动mount远程文件系统。
（3）、DOSFATfssupport(CONFIG_FAT_FS)选择“y”，内核将支持DOSFAT文件系统。
（4）、ISO9660CDROMfilesystemsupport(CONFIG_ISO9660_FS)
选择“y”，内核将支持ISO9660CDROM文件系统。
（5）、NTFSfilesystemsupport(readonly)(CONFIG_NTFS_FS)
选择“y”，用户就可以以只读方式访问NTFS文件系统。
（6）、/procfilesystemsupport(CONFIG_PROC_FS)/proc是存放Linux系统运行状态的虚拟文件系统，该项必须选择“y”。
（7）、Secondextendedfssupport(CONFIG_EXT2_FS)EXT2是Linux的标准文件系统，该项也必须选择“y”。
14、NetworkFileSystems（网络文件系统）
（1）、NFSfilesystemsupport(CONFIG_NFS_FS)选择“y”，内核将支持NFS文件系统。
（2）、SMBfilesystemsupport(tomountWfWsharesetc.)(CONFIG_SMB_FS)
选择“y”，内核将支持SMB文件系统。
（3）、NCPfilesystemsupport(tomountNetWarevolumes)(CONFIG_NCP_FS)
选择“y”，内核将支持NCP文件系统。
15、PartitionTypes（分区类型）
该选项支持一些不太常用的分区类型，用户如果需要，在相应的选项上选择“y”即可。
16、Consoledrivers（控制台驱动）
VGAtextconsole(CONFIG_VGA_CONSOLE)选择“y”，用户就可以在标准的VGA显示方式下使用Linux了。
17、Sound（声音）
Soundcardsupport(CONFIG_SOUND)选择“y”，内核就可提供对声卡的支持。
18、Kernelhacking（内核监视）
MagicSysRqkey(CONFIG_MAGIC_SYSRQ)选择“y”，用户就可以对系统进行部分控制。一般情况下选择“n”。
六、编译内核
（一）、建立编译时所需的从属文件
#cd/usr/src/linux
#makedep
（二）、清除内核编译的目标文件
#makeclean
（三）、编译内核
#makezImage
内核编译成功后，会在/usr/src/linux/arch/i386/boot目录中生成一个新内核的映像文件zImage。如果编译的内核很大的话，系统会提示你使用makebzImage命令来编译。这时，编译程序就会生成一个名叫bzImage的内核映像文件。
（四）、编译可加载模块
如果用户在配置内核时设置了可加载模块，则需要对这些模块进行编译，以便将来使用insmod命令进行加载。
#makemodules
#makemodelus_install
编译成功后，系统会在/lib/modules目录下生成一个2.3.14子目录，里面存放着新内核的所有可加载模块。
七、启动新内核
（一）、将新内核和System.map文件拷贝到/boot目录下
#cp/usr/src/linux/arch/i386/boot/bzImage/boot/vmlinuz-2.3.14
#cp/usr/src/linux/System.map/boot/System.map-2.3.14
#cd/boot
#rm-fSystem.map
#ln-sSystem.map-2.3.14System.map
（二）、配置/etc/lilo.conf文件。在该文件中加入下面几行：
default=linux-2.3.14
image=/boot/vmlinuz-2.3.14
label=linux-2.3.14
root=/dev/hda1
read-only
（三）、使新配置生效
#/sbin/lilo
（四）、重新启动系统
#/sbin/reboot
新内核如果不能正常启动，用户可以在LILO:提示符下启动旧内核。然后查出故障原因，重新编译新内核即可。
怎样为linux内核打补丁？
1．进入你的工作文件夹(cd/usr/src/linux);
2．解压linux-2.4.18.tar.gz包(tar-zxflinux-2.4.18.tar.gz),会在当前目录生成一个名为linux-2.4.18或linux的文件夹；
3．进入此文件夹，执行zcat../patch-2.4.18.gz|patch-p2
4．结束
举例说明Linux内核版本号变化规律。？
Linux内核版本号以主版本号、次版本号、补丁级版本号三部分组成。主版本号一般来说变化较大，表示改变较大，次版本号一般变化较小，表示功能有改进，补丁级版本号一般用于修复bug等。
例如Linux内核版本号为3.10.0，表示主版本号为3，次版本号为10，补丁级版本号为0。
对linux的认识
C是内核的版本 D是安全补丁Linux内核 《深入理解linux内核》Linux是最受欢迎的自由电脑操作系统内核。它是一个用C语言和汇编语言写成,符合POSIX标准的类Unix操作系统。Linux最早是由芬兰黑客林纳斯.托瓦兹(Linus B. Torvalds)为尝试在英特尔x86架构上提供自由免费的类Unix操作系统而开发的。该计划开始于1991年,林纳斯·...
windows,linux,unix系统有什么区别?为什么说黑客偏爱linux?
微软每个月的的第二个星期二发布Windows操作系统和其他应用软件的补丁程序。“如果你在第二个星期三发现了漏洞呢?你得等上30天才能得到补丁程序。”他说。误区二:大多数Windows能干的事Linux干不了像我们日常用的一些QQ,暴风影音,Word在Linux上都能使用,相对一些更加专业话的软件Linux更是一个先驱者,比如 Matlab, ...
hyperlinux虚拟机链接黑屏hyperlinux
wsl2好。wsl2启用前提：windows的子linux功能、hyper-v、微软发布的专用linux内核补丁注意只能在win10以及win2019操作系统上启用（有版本要求，早期的可能并不支持，具体参考docsmicrosoft文档）如何让Linux更好地运行在Hyper-V上？如果想在Hyper-V中运行Linux，以下三个技巧可帮助你获得更好的性能表现。1、...
什么是LINUX内核编程
真佩服楼上的2位对“内核编程”的理解力！简单说，Linux内核编程就是开发Linux驱动程序，学会内核编程后，将会对操作系统的内部机制和工作原理有充分了解，可以从事硬件驱动开发、嵌入式系统开发等。内核编程的语言仍是传统的C语言，但其编写方法和调用接口与传统应用程序的差别较大，你必须了解如何处理中断...
新电脑装linux系统报内核错误
linux管理常见错误二：忽视更新 这并不是说Linux管理员缺乏技巧。不过，许多Linux管理员在运行了Linux之后，以为日后就无事可做了，以为它安全可靠。其实，新的更新可以为一些新的漏洞打上补丁。维持更新可以在一个易受损的系统与一个安全的系统之间构造分水岭。Linux的安全来自于不断地维护。为了实现安全性...
为什么要学习linux?
1、开源 提到linux的优点，首先就是他的开源;任何人都是可以查看他的源代码的，而windows则不开源，所以你要经常的打补丁，修补漏洞之类的。其次Linux的安全性非常高，漏洞修补快速 ;2、丰富的软件支持 与其他的操作系统不同的是，安装了Linux系统后，用户常用的一些办公软件、图形处理工具、多媒体播放...
linux各发行版本的问题?redhat、centos、ubunt……
3.上面说了这么多发行版本的linux,请问哪几种比较好,好在哪里?是不是根据linux的用途不同,选择linux的版本也应有所不同呢?麻烦具体说说各个版本的长处与缺点。4.我对linux的简单了解,各个发行版本使用的linux内核都是同一个。只不过可能随着各版本的发行时间不同,采用的内核版本会不同。不知道理解的对吗?5....
Linux远古漏洞“Dirty COW”有什么影响
这个bug自Linux 2.6.22(发布于 2007 年)存在至今，并于2016年10月18日被修复。点击这里查看已发布补丁的Linux版本。漏洞影响 可以非法获得读写权限，进而提升权限；这种状态下也就等于电脑虽然在你这，但已经不归你控制了 攻击非常便利，而且成功率很高 杀毒软件无效 详细为：Linux内核的内存子系统在...
Linux下如何增大可打开文件描述符的最大数
具体内容如下：1.执行ulimit -a，可以显示可打开的最大文件数。2.一般是1024，这是默认值；3.要修改可以在root权限下 4.执行ulimit -n 65536修改即可
请问你在LFS上安装好GNOME了吗?
一个有3GB以上空闲空间的硬盘分区 使用环境变量$WORK指向这个分区的文件夹，例如：export WORK=\/mnt\/lfslivecd 这个LiveCD使用ISO9660文件系统，它采用了Linux特有的透明压缩方法。在这个文件系统中，包含以下文件：boot\/ root.ext2 这个boot文件夹包含了Linux内核文件，initramfs镜像以及boot引导器。实际的根...
城衬凡乐： 1.进入你的工作文件夹(cd /usr/src/linux); 2.解压 linux-2.4.18.tar.gz包(tar -zxf linux-2.4.18.tar.gz),会在当前目录生成一个名为 linux-2.4.18或linux的文件夹; 3.进入此文件夹,执行zcat ../patch-2.4.18.gz | patch -p2 4.结束
临江市18094852226： 如何 linux内核升级 - ？
城衬凡乐： 首先要有大约5G的空闲空间吧 操作步骤1、 环境配置 安装必备软件编译工具:#apt-get install libncurses5-dev build-essential kernel-package 注意:(1)libncurses5-dev是为之后配置内核能运行 make menuconfig程序做准备 Build-essential为编...
临江市18094852226： Linux系统有漏洞吗,若有,如何打补丁?更新升级是自动的吗,若否,命令是什么? - ？
城衬凡乐： linux系统当然有漏洞,linux的更新是很快的.一般几个月半年就有一个小版本更新,不只是漏洞还有新功能.一般叫系统更新,可以使用系统自带的更新工具.或是用yum upgrade或apt-get 这些命令,看系统而定.当然就是全自动了.当然可以手动,但要知道自己想更新什么以及下载所有包,很难找.一般linux给某个特定软件打补丁用patch命令.
临江市18094852226： 如何在Debian或Ubuntu上安装完整的内核源码 - ？
城衬凡乐： 在Debian上安装完整的内核源码 在下载内核源码之前,先安装dpkg-dev,其中包含你在Debian上生成源代码时需要的开发工具套件.不仅如此,dpkg-dev中还包含在用来解压Debian源码包并自动打补丁的工具dpgk-source.$ sudo apt-get ...
临江市18094852226： 如何在Ubuntu/CentOS上安装Linux内核4.0 - ？
城衬凡乐： 可以用两种简单的方式在CentOS 7上安装Linux内核4.0. 从Elrepo软件仓库安装 从源代码编译安装 我们首先用ElRepo安装,这是最简单的方式: 使用 Elrepo 安装 1. 下载和安装ELRepo 我们首先下载ELRepo的GPG密钥并安装relrepo-release安...
临江市18094852226： Linux 2.6.23的内核怎么打equalize的补丁?？
城衬凡乐： 如果要使2.6.23.11升级到2.6.23.12. 我应该先把2.6.23.11 回退成2.6.23 然后再打 2.6.23.12的补丁 假设我已经在内核的目录中.补丁放在上层目录. bzcat ../patch-2.6.23.11.bz2|patch -p1 -R #回退到2.6.23 bzcat ../patch-2.6.23.12.bz2|patch -p1 #打...
临江市18094852226： Linux Kernel (Linux内核)怎么安装 - ？
城衬凡乐： 1、下载新内核源码:到官网www.kernel.org,下载最新版本linux内核,保存到/usr/src/kernels目录,大约54MB.2、# cd /usr/src/kernels3、# tar jvxf linux-2.6.31.5.tar.bz24、进入系统原内核目录,把其中的隐藏文件.config复制到新内核目录中....
临江市18094852226： 如何给linux安装新内核? - ？
城衬凡乐： 第二步:清除垃圾(这一步:一般是在就内核重新编译时使用,在编译新的内核是不需要);make clean及make mrproper;第三步:进行内核裁减配置;内核裁减配置的原则:从实际出发.如:根据支持的硬件设备来决定需要选择的驱动模块...
临江市18094852226： linux下如何装装内核开发包和gcc包 - ？
城衬凡乐： Redhat的采用RPM来管理程序的安装,具体命令是yum install kernel-devel gcc g++ 你的发行版太老了,Redhat 9.0后来换名字版本号也变了,服务器版本叫Redhat Enterprise Linux,简称RHEL,最新版本是6.3,你也可用Centos OS来代替收费的RHEL;桌面版社区维护叫Fedora,目前稳定版是Fedora 17
临江市18094852226： Linux内核升级工具到哪里下? - ？
城衬凡乐： 升级内核的时候一般有两种方法,第一种是从kernel.org上下载Linux内核的源代码.自行编译,编译方法大同小异,具体怎么做,得看你用的是哪个发行版.第二种是直接用发型版自带的安装工具直接安装(就像安装常规软件那样)
