内核配置选项[Centos]
- 挑选核心功能
- 选项介绍
- 1. General setup（通用选项）
- 2. Enable loadable module support
- 3. Enable the block layer
- 4. Processor type and features(CPU 的类型与功能选择)
- 5. Power management and ACPI options(电源管理功能)
- 6. Bus options (PCI etc.)(些总线 (bus) 的选项 )
- 7. Executable file formats(编译后执行档的格式)
- 8. Networking support(核心的网络功能)
- 9. Device Drivers(各项装置的驱动程序)
- 10. File system (文件系统的支援 )
- 11. Kernel hacking/Security Options/Cryptographic API(核心黑客、信息安全、密码应用 )
- 12. Virtualization/Library routines(虚拟化与函式库)
本文中编译的内核版本为6.3.9，而鸟叔编译的版本是3.10.X版本，部分配置选项已经有很多不同了，但是基础选项差异不太大。本文仅作参考使用，一切以实际为准
挑选核心功能
make XXconfig
不知道你有没有发现 /boot/ 底下存在一个名为 config-xxx 的文件？那个文件其实就是核心功能列 表文件！ 我们底下要进行的动作，其实就是作出该文件！而我们后续小节所要进行的编译动作，其 实也就是透过这个文件来处理的！ 核心功能的挑选，最后会在/usr/src/kernels/linux-3.10.89/ 底下产 生一个名为 .config 的隐藏档， 这个文件就是 /boot/config-xxx 的文件啦！
[root@node-253 linux-6.3.9]# ll /boot/
total 184880
-rw-r--r--. 1 root root 153619 Mar 7 23:46 config-3.10.0-1160.88.1.el7.x86_64
-rw-r--r--. 1 root root 153591 Oct 20 2020 config-3.10.0-1160.el7.x86_64
...
那么这个文件如何建立呢？ 你可以透过非常多的方法来建立这个文件！ 常见的方法有：
make menuconfig #最常使用的，是文本模式底下可以显示类似图形接口的方式，不需要启动 X Window 就能够挑选核心功能 选单！
make oldconfig #透过使用已存在的 ./.config 文件内容，使用该文件内的设定值为默认值，只将新版本核心内的新功能选项列出让用户选择， 可以简化核心功能的挑选过程！对于作为升级核心原始码后的功能挑选来说，是非常好用的一个项目！
make xconfig #透过以 Qt 为图形接口基础功能的图形化接口显示，需要具有 X window 的支持。例如 KDE 就是透过 Qt 来设计的 X Window，因此你如果在 KDE 画面中，可以使用此一项目。
make gconfig #透过以 Gtk 为图形接口基础功能的图形化接口显示，需要具有 X window 的支持。例如 GNOME 就是透 过 Gtk 来设计的 X Window，因此你如果在 GNOME 画面中，可以使用此一项目。
make config #最旧式的功能挑选方法，每个项目都以条列式一条一条的列出让你选择，如果设定错误只能够再次选择， 很不人性化啊！
大致的功能选择有上述的方法，更多的方式可以参考核心目录下的 README 文件。鸟哥个人比较 偏好 make menuconfig 这个项目啦！如果你喜欢使用图形接口， 然后使用鼠标去挑选所需要的功能 时，也能使用 make xconfig 或 make gconfig ，不过需要有相关的图形接口支持！ 如果你是升级核 心原始码并且需要重新编译，那么使用 make oldconfig 会比较适当！
选项介绍
菜单选项中的行首括号代表的含义如下：
| 符号 | 说明 |
|---|---|
| [ ] | 表示可以内置或者移除 |
| <> | 表示可以内置，模块化或者移除 |
| { } | 表示内置或模块化（根据其他功能选择） |
- - | 根据其他功能选择 |
对于每一个配置选项，用户可以回答"y"、“m"或"n”。
- "y"表示将相应特性的支持或设备驱动程序编译进内核；
- "m"表示将相应特性的支持或设备驱动程序编译成可加载模块，在需要时，可由系统或用户自行加入到内核中去；
- "n"表示内核不提供相应特性或驱动程序的支持。
只有<>才能选择M
1. General setup（通用选项）
与 Linux 最相关的程序互动、核心版本说明、是否使用发展中程序代码等信息都在这里设定的。 这里的项目主要都是针对核心与程序之间的相关性来设计的，基本上，保留默认值即可！ 不要随便取消底下的任何一个项目，因为可能会造成某些程序无法被同时执行的困境喔！ 不过底下有非常多新 的功能，如果你有不清楚的地方，可以按 进入查阅，里面会有一些建议！ 你可以依据 Help 的建议来选择新功能的启动与否！
(vbird) Local version - append to kernel release
[*] Automatically append version information to the version string # 我希望我的核心版本成为 3.10.89.vbird ，那这里可以就这样设定！ Kernel compression mode (Bzip2) ---> # 建议选择成为 Bzip2 即可，因为压缩比较佳！ .....(其他保留默认值).....
<M> Kernel .config support
[ ] Enable access to .config through /proc/config.gz (NEW) # 让 .config 这个核心功能列表可以写入实际的核心文件中！所以就不需要保留 .config 文件啰！ (20) Kernel log buffer size (16 => 64KB, 17 => 128KB) # CentOS 7 增加了核心的登录文件容量！占用了 2 的 20 次方，大概用了 1MB 的容量！ .....(其他保留默认值).....
[*] Initial RAM filesystem and RAM disk (initramfs/initrd) support
() Initramfs source file(s) # 这是一定要的！因为要支持开机时加载 initail RAM disk 嘛！
[ ] Optimize for size # 减低核心的文件大小，其实 gcc 参数使用 -Os 而不是 -O2。不过我们不是嵌入式系统，不太需要！
[ ] Configure standard kernel features (expert users) --->
[ ] Embedded system # 上面两个在决定是否支持嵌入式系统呢？我们这里是桌机，所以这个不用选择了！
2. Enable loadable module support
要让你的核心能够支持动态的核心模块，那么底下的第一个设定就得要启动才行
[*] Enable loadable module support ---> <==底下为细项 --- Enable loadable module support
[*] Forced module loading
[*] Module unloading [*] Forced module unloading # 其实鸟哥认为这个项目可能可以选择的！免得常常无法卸除模块！
[*] Module versioning support
[*] Source checksum for all modules
[*] Module signature verification
[ ] Require modules to be validly signed
[*] Automatically sign all modules Which hash algorithm should modules be signed with? # 可以选择 SHA256 即可！
3. Enable the block layer
-*- Enable the block layer ---> <==看吧！预设就是已经选择了！底下为细项
-*- Block layer SG support v4
-*- Block layer SG support v4 helper lib
[*] Block layer data integrity support
[*] Block layer bio throttling support Partition Types ---> # 至少底下的数个项目要选择！
[*] Macintosh partition map support
[*] PC BIOS (MSDOS partition tables) support
[*] Windows Logical Disk Manager (Dynamic Disk) support
[*] SGI partition support
[*] EFI GUID Partition support
.....(其他保留默认值).....
IO Schedulers ---> # 磁盘队列的
<*> MQ deadline I/O scheduler
<*> Kyber I/O scheduler
< > BFQ I/O scheduler
4. Processor type and features(CPU 的类型与功能选择)
进入『Processor type and features』后，请挑选你主机的实际 CPU 形式。鸟哥这里使用的是 Intel E5 的 CPU， 而且鸟哥的主机还有启动 KVM 这个虚拟化的服务 (在一部主机上面同时启动多个操作系统)， 因此，所以底下的选择是这样的
.....(其他保留默认值).....
[*] Linux guest support ---> # 提供 Linux 虚拟化功能
[*] Enable paravirtualization code # 至少底下这几样一定要有选择才好！
[*] Paravirtualization layer for spinlocks
[*] Xen guest support
[*] KVM Guest support (including kvmclock)
[*] Paravirtual steal time accounting
.....(其他保留默认值).....
Processor family (Generic-x86-64) ---> # 除非你是旧系统，否则就用他！
[*] Enable Maximum number of SMP Processors and NUMA Nodes
[*] Multi-core scheduler support
Preemption Model (No Forced Preemption (Server) ---> # 调整成 server 喔！原本是 desktop
.....(其他保留默认值).....
Timer frequency (300 HZ) ---> # server 设定成 300 即可！ # 这个项目则与核心针对某个事件立即回应的速度有关。Server 用途可以调整到 # 300Hz 即可，如果是桌面计算机使用，需要调整高一点，例如 1000Hz 较佳！
.....(其他保留默认值).....
5. Power management and ACPI options(电源管理功能)
如果选择了『Power management and ACPI options』之后，就会进入系统的电源管理机制中。 其实电 源管理机制还需要搭配主板以及 CPU 的相关省电功能，才能够实际达到省电的效率啦！ 不论是 Server 还是 Desktop 的使用，在目前电力不足的情况下，能省电就加以省电吧！
.....(其他保留默认值).....
[*] ACPI (Advanced Configuration and Power Interface) Support ---> # 对嵌入式系统来说，由于可能会增加核心容量故需要考虑考虑。至于 desktop/server 当然就选择啊
# 至于内容细项大致保持默认值即可
CPU Frequency scaling ---> # 决定 CPU 频率的一个重要项目，基本上的项目是 ondemand 与 performance 两者！
<M> CPU frequency translation statistics
[*] CPU frequency translation statistics details
Default CPUFreq governor (ondemand) ---> # 现在大家都建议用这个！
-*- 'performance' governor
<*> 'powersave' governor
<*> 'userspace' governor for userspace frequency scaling
-*- 'ondemand' cpufreq policy governor
<*> 'conservative' cpufreq governor
x86 CPU frequency scaling drivers ---> # 这个子项目内全部都是省电机制，能编成模块的全部选择！要加入核心的都加入就对了！
6. Bus options (PCI etc.)(些总线 (bus) 的选项 )
这个『Bus options (PCI etc.)』项目则与总线有关啦！分为最常见的 PCI 与 PCI-express 的支持，还有笔记本电脑常见的 PCMCIA 插卡啊！要记住的是，那个 PCI-E 的界面务必要选取！不然你的新 显示适配器可能会捉不到！
[*] PCI support
[*] Support mmconfig PCI config space access
[*] PCI Express support
<*> PCI Express Hotplug driver
.....(其他在 PCI Express 底下的项目大多保留默认值).....
-*- Message Signaled Interrupts (MSI and MSI-X)
<*> PCI Stub driver # 如果要玩虚拟化，这个部份建议编进核心！
.....(其他保留默认值).....
7. Executable file formats(编译后执行档的格式)
选择『Executable file formats / Emulations』会见到如下选项。 底下的选项必须要勾选才行喔！因为 是给 Linux 核心运作执行文件之用的数据。通常是与编译行为有关啦！
-*- Kernel support for ELF binaries
[*] Write ELF core dumps with partial segments
<*> Kernel support for scripts starting with #!
<M> Kernel support for MISC binaries
[*] IA32 Emulation
<M> IA32 a.out support
[*] x32 ABI for 64-bit mode # 因为我们的 CentOS 已经是纯 64 位的环境！所以个人建议这里还是要选择仿真 32 位的功能！ # 不然若有些比较旧的软件，恐怕会无法被你的系统所执行喔！
8. Networking support(核心的网络功能)
这个『Networking support』项目是相当重要的选项，因为他还包含了防火墙相关的项目！就是未来在 服务器篇会谈到的防火墙 iptables 这个数据啊！所以，千万注意了！在这个设定项目当中，很多东 西其实我们在基础篇还没有讲到， 因为大部分的参数都与网络、防火墙有关！由于防火墙是在启动 网络之后再设定即可，所以绝大部分的内容都可以被编译成为模块，而且也建议你编成模块！有用到再载入到核心即可啊！
--- Networking support
Networking options --->
# 就是这个光啊！里面的数据全部都是重要的防火墙项目！尽量编成模块啰！
# 至于不晓得功能的部分，就尽量保留默认值即可！
# 底下的数据中，鸟哥只有列出原本没有选择，后来建议选择的部份
[*] Network packet filtering framework (Netfilter) --->
# 这个就是我们一直讲的防火墙部分！里面细项几乎全选择成为模块！
--- Network packet filtering framework (Netfilter)
Core Netfilter Configuration --->
<M> Transparent proxying support
================================================================================
[*] QoS and/or fair queueing ---> <==内容同样全为模块！
Network testing ---> <==保留成模块默认值
================================================================================
# 底下的则是一些特殊的网络设备，例如红外线啊、蓝芽啊！
# 如果不清楚的话，就使用模块吧！除非你真的知道不要该项目！
<M> Bluetooth subsystem support ---> # 这个是蓝芽支持，同样的，里面除了必选之外，其他通通挑选成为模块！
[*] Wireless ---> # 这个则是无线网络设备，里面保留默认值，但可编成模块的就选模块
<M> WiMAX Wireless Broadband support ---> # 新一代的无线网络，也请勾选成为模块！
<M> NFC subsystem support ---> # 跟卡片比较有关的芯片支持，建议编译成模块，内部数据也是编译成模块为佳！
9. Device Drivers(各项装置的驱动程序)
进入『Device Drivers』这个是所有硬件装置的驱动程序库！哇！光是看到里面这么多内容，鸟哥头都昏了～ 不过，为了你自己的主机好，建议你还是得要一个项目一个项目的去挑选挑选才行～ 这里面 的数据就与你主机的硬件有绝对的关系了！
在这里面真的很重要，因为很多数据都与你的硬件有关。核心推出时的默认值是比较符合一般状态的，所以很多数据其实保留默认值就可以编的很不错了！不过，也因为较符合一般状态， 所以核心额外 的编译进来很多跟你的主机系统不符合的数据，例如网络卡装置～ 你可以针对你的主板与相关硬件 来进行编译。不过，还是要记得有『未来扩充性』的考虑！ 之前鸟哥不是谈过吗，我的网络卡由螃蟹卡换成 3Com 时，核心捉不到～ 因为…鸟哥并没有将 3Com 的网络卡编译成为模块啊！
# 大部分都保留默认值，鸟哥只是就比较重要的部份拿出来做说明而已！
<M> Serial ATA and Parallel ATA drivers ---> # 就是 SATA/IDE 磁盘！大多数选择为模块！
[*] Multiple devices driver support (RAID and LVM) ---> # 就是 LVM 与 RAID ！要选要选！
-*- Network device support ---> # 网络方面的设备，网卡与相关媒体啦！
-*- Network core driver support
<M> Bonding driver support # 与网卡整合有关的项目！要选！
<M> Ethernet team driver support ---> # 与 bonding 差不多的功能！要选！
<M> Virtio network driver # 虚拟化的网卡驱动程序！要选！
-*- Ethernet driver support ---> # 以太网卡！里面的一堆 10G 卡要选！
<M> Chelsio 10Gb Ethernet support
<M> Intel(R) PRO/10GbE support
<M> PPP (point-to-point protocol) support# 与拨接有关的协议！
USB Network Adapters ---> # 当然全部编译为模块！
[*] Wireless LAN ---> # 无线网卡也相当重要！里面全部变成模块！ ================================================================================
[ ] GPIO Support ---> # 若有需要使用类似树莓派、香蕉派才需要这东西！
<M> Multimedia support ---> # 多媒体装置，如影像撷取、广播声卡等等
Graphics support ---> # 显示适配器！如果是作为桌上型使用，这里就重要了！
<M> Sound card support ---> # 声卡，同样的，桌面计算机使用时，比较重要！
[*] USB support ---> # 就是 USB！底下几个内部的细项要注意是勾选的！
<*> xHCI HCD (USB 3.0) support
<*> EHCI HCD (USB 2.0) support
<*> OHCI HCD support
<*> UHCI HCD (most Intel and VIA) support
<M> InfiniBand support ---> # 较高阶的网络设备，速度通常达到 40Gb 以上！
<M> VFIO Non-Privileged userspace driver framework ---> # 作为 VGA passthrought 用！
[*] VFIO PCI support for VGA devices
[*] Virtualization drivers ---> # 虚拟化的驱动程序！
Virtio drivers ---> # 在虚拟机里面很重要的驱动程序项目！
[*] IOMMU Hardware Support ---> # 同样的与虚拟化相关性较高！
至于『 Firmware Drivers 』的项目，请视你的需求来选择～基本上就保留设定值即可！所以鸟哥这里就不显示啰！
10. File system (文件系统的支援 )
文件系统的支持也是很重要的一项核心功能！因为如果不支持某个文件系统，那么我们的 Linux kernel 就无法认识，当然也就无法使用啦！例如 Quota, NTFS 等等特殊的 filesystem 。 这部份也是有够麻烦～因为涉及核心是否能够支持某些文件系统，以及某些操作系统支持的 partition table 项目。 在进行选择时，也务必要特别的小心在意喔！ 尤其是我们常常用到的网络操作系统 (NFS/Samba 等 等)，以及基础篇谈到的 Quota 等， 你都得要勾选啊！否则是无法被支持的。如果你有兴趣，也可 以将 NTFS 的文件系统设定为可擦写看看啰！
# 底下仅有列出比较重要及与默认值不同的项目而已喔！所以项目少很多！
<M> Second extended fs support # 预设已经不支持 ext2/ext3，这里我们将他加回来！
<M> Ext3 journalling file system support
[*] Default to 'data=ordered' in ext3 (NEW)
[*] Ext3 extended attributes (NEW)
[*] Ext3 POSIX Access Control Lists
<M> The Extended 4 (ext4) filesystem # 一定要有的支持
<M> Reiserfs support
<M> XFS filesystem support # 一定要有的支持！
[*] XFS Quota support
[*] XFS POSIX ACL support
[*] XFS Realtime subvolume support # 增加这一项好了！
<M> Btrfs filesystem support # 最好有支持！
[*] Quota support
<*> Quota format vfsv0 and vfsv1 support
<*> Kernel automounter version 4 support (also supports v3)
<M> FUSE (Filesystem in Userspace) support
DOS/FAT/NT Filesystems --->
<M> MSDOS fs support
<M> VFAT (Windows-95) fs support
(950) Default codepage for FAT # 要改成这样喔！中文支持！
(utf8) Default iocharset for FAT # 要改成这样喔！中文支持！
<M> NTFS file system support # 建议加上 NTFS 喔！
[*] NTFS write support # 让他可擦写好了！
Pseudo filesystems ---> # 类似 /proc ，保留默认值
-*- Miscellaneous filesystems ---> # 其他文件系统的支持，保留默认值
[*] Network File Systems ---> # 网络文件系统！很重要！也要挑挑！
<M> NFS client support
<M> NFS server support
[*] NFS server support for NFS version 4
<M> CIFS support (advanced network filesystem, SMBFS successor)
[*] Extended statistics
[*] Provide CIFS client caching support
-*- Native language support ---> # 选择预设的语系
(utf8) Default NLS Option
<M> Traditional Chinese charset (Big5)
11. Kernel hacking/Security Options/Cryptographic API(核心黑客、信息安全、密码应用 )
- 『Kernel hacking』的项目，那是与核心开发者比较有关的部分，这部分建议保留默认值即可， 应该不需要去修改他！除非你想要进行核心方面的研究喔。
- 『 Security Options 』，那是属于信息安全方面的设定， 包括 SELinux 这个细部权限强化模块也在这里编入核 心的！这个部份只要记得 SELinux 作为默认值，且务必要将 NSA SELinux 编进核心即可， 其他的 细部请保留默认值。
- 『 Cryptographic API 』这个密码应用程序编程接口工具选项，以前的默认加密机制为 MD5， 近年来则改用了 SHA 这种机制。 不过，反正预设已经将所有的加密机制编译进来了，所以也是可 以保留默认值啦！都不需要额外修改就是了！
12. Virtualization/Library routines(虚拟化与函式库)
虚拟化是近年来非常热门的一个议题，因为计算机的能力太强，所以时常闲置在那边， 此时，我们 可以透过虚拟化技术在一部主机上面同时启动多个操作系统来运作，这就是所谓的虚拟化。 Linux 核 心已经主动的纳入虚拟化功能喔！而 Linux 认可的虚拟化使用的机制为 KVM (Kernel base Virtual Machine)。 至于常用的核心函式库也可以全部编为模块啰！
[*] Virtualization --->
--- Virtualization
<M> Kernel-based Virtual Machine (KVM) support
<M> KVM for Intel processors support
<M> KVM for AMD processors support
[*] Audit KVM MMU
[*] KVM legacy PCI device assignment support # 虽然已经有 VFIO，不过建议还是选起来！
<M> Host kernel accelerator for virtio net
================================================================================
Library routines --->
# 这部份全部保留默认值即可！
参考《鸟哥的Linux私房菜-基础学习篇(第四版)》
