Linux 3.10内核编译选项(5)

在内核中创建一个密钥环,从而允许向密钥环上添加受信任的密钥,主要用于内核模块的签名.如果你开启了CONFIG_MODULE_SIG,此项将被自动选中.不需要使用内核模块签名检查功能的应该选\Profiling CONFIG_PROFILING

添加扩展的性能分析支持,可以被OProfile之类的工具使用.仅用于调试目的. OProfile CONFIG_OPROFILE

OProfile性能分析工具支持,仅用于调试目的. OProfile

multiplexing

support

system

profiling support

CONFIG_OPROFILE_EVENT_MULTIPLEX OProfile multiplexing技术支持 Kprobes CONFIG_KPROBES

Kprobes是一个轻量级的内核调试工具,能在内核运行的几乎任意时间点进行暂停/读取/修改等操作的调试工具.仅供调试使用. Optimize

CONFIG_JUMP_LABEL

针对内核中某些\几乎总是为真\或者\几乎总是为假\的条件分支判断使用\goto\进行优化(在分支预测失败时会浪费很多时间在回退上,但是这种情况极少发生).很多内核子系统都支持进行这种优化.建议开启. Transparent CONFIG_UPROBES

Uprobes与Kprobes类似,但主要用于用户空间的调试. Stack Protector buffer overflow detection

GCC的\功能可以在函数开始执行时,在函数的返回地址末端设置一个敏感值,当函数执行完成要返回时,检查这个敏感值,看看是否存在溢出.如果有溢出则表明可能受到了堆栈溢出攻击,内核将通过panic来阻止可能的攻击.选项中的\表示关闭此功能,\表示启用此功能但是仅提供较弱

user-space

probes

very

unlikely/likely

branches

的保护(需要GCC-4.2及以上版本),\则表示提供较强的保护(需要GCC-4.9及以上版本) Enable

GCOV-based

kernel

profiling

CONFIG_GCOV_KERNEL

基于GCC的gcov(代码覆盖率测试工具)的代码分析支持,仅用于调试 Profile

CONFIG_GCOV_PROFILE_ALL

支持对整个内核进行分析.内核体积将会显著增大,并且运行速度显著减慢.

entire

Kernel

Enable loadable module support 可加载模块支持

Enable CONFIG_MODULES

打开可加载模块支持,可以通过\把内核模块安装在/lib/modules/中.然后可以使用 modprobe, lsmod, modinfo, insmod, rmmod 等工具进行各种模块操作. Forced

CONFIG_MODULE_FORCE_LOAD

允许使用\在不校验版本信息的情况下强制加载模块,这绝对是个坏主意!建议关闭. Module

CONFIG_MODULE_UNLOAD 允许卸载已经加载的模块 Forced

CONFIG_MODULE_FORCE_UNLOAD

允许强制卸载正在使用中的模块(rmmod -f),即使可能会造成系统崩溃.这又是一个坏主意!建议关闭. Module

CONFIG_MODVERSIONS

versioning

support

module

unloading unloading

module

loading

loadable

module

support

允许使用为其他内核版本编译的模块,可会造成系统崩溃.这同样是个坏主意!建议关闭. Source

checksum

for

all

modules

CONFIG_MODULE_SRCVERSION_ALL

为模块添加\字段,以帮助模块维护者准确的知道编译此模块所需要的源文件,从而可以校验源文件的变动.仅内核模块开发者需要它. Module

CONFIG_MODULE_SIG

在加载模块时检查模块签名,详情参见\Documentation/module-signing.txt\文件.[!!警告!!]开启此选项后,必须确保模块签名后没有被strip(包括rpmbuild之类的打包工具). Require

modules

to

be

validly

signed

signature

verification

CONFIG_MODULE_SIG_FORCE

仅加载已签名并且密钥正确的模块,拒绝加载未签名或者签名密钥不正确的模块

Automatically

CONFIG_MODULE_SIG_ALL

在执行\安装模块的时候,自动进行签名.否则你必须手动使用 scripts/sign-file 工具进行签名.

Which hash algorithm should modules be signed with?

选择对模块签名时使用的散列函数.建议使用强度最高的\算法.注意:所依赖的散列算法必须被静态编译进内核.对于\来说,就是CONFIG_CRYPTO_SHA512和CONFIG_CRYPTO_SHA512_SSSE3(如果你的CPU支持SSSE3指令集的话).

sign

all

modules

Enable the block layer 块设备支持

Enable CONFIG_BLOCK

the

block

layer

块设备支持,使用SSD/硬盘/U盘/SCSI/SAS设备者必选.除非你是某些特殊的嵌入式系统,否则没有理由不使用块设备. Block

layer

SG

support

v4

CONFIG_BLK_DEV_BSG

为块设备启用第四版SG(SCSI generic)支持.v4相比v3能够支持更复杂的SCSI指令(可变长度的命令描述块,双向数据传输,通用请求/应答协议),而且UDEV也要用它来获取设备的序列号.对于使用systemd的系统来说,必须选\对于不使用systemd的系统,如果你需要通过/dev/bsg/*访问块设备,建议开启此选项,否则(通过/dev/{sd*,st*,sr*})可以关闭. Block

layer

SG

support

v4

helper

lib

CONFIG_BLK_DEV_BSGLIB

你不需要手动开启此选项,如果有其他模块需要使用,会被自动开启. Block

layer

data

integrity

support

CONFIG_BLK_DEV_INTEGRITY

某些块设备可以通过存储/读取额外的信息来保障端到端的数据完整性,这个选项为文件系统提供了相应的钩子函数来使用这个特性.如果你的设备支持 T10/SCSI Data Integrity Field 或者 T13/ATA External Path Protection 特性,那么可以开启此选项,否则建议关闭. Block

layer

bio

throttling

support

CONFIG_BLK_DEV_THROTTLING

Bio Throttling 支持,也就是允许限制每个cgroup对特定设备的IO速率.细节可以参考\Documentation/cgroups/blkio-controller.txt\Advanced

CONFIG_PARTITION_ADVANCED

如果你想支持各种不同的磁盘分区格式(特别是与UEFI配合使用的GPT格式),务必选中此项. Acorn

CONFIG_ACORN_PARTITION

Acorn 操作系统使用的分区格式,请根据实际情况选择子项,这里省略

partition

support

partition

selection

Alpha OSF partition support

CONFIG_OSF_PARTITION Alpha 平台上使用的分区格式 Amiga

partition

table

support

CONFIG_AMIGA_PARTITION AmigaOS 使用的分区格式 Atari

partition

table

support

CONFIG_ATARI_PARTITION Atari OS 使用的分区格式 Macintosh

CONFIG_MAC_PARTITION

苹果的Macintosh平台使用的分区格式 PC

BIOS

(MSDOS

partition

tables)

support

partition

map

support

CONFIG_MSDOS_PARTITION

渐成历史垃圾,但目前依然最常见的DOS分区格式.除非你确信不使用此格式,否则必选.其下的子项根据实际情况选择. Windows

Logical

Disk

Manager

(Dynamic

Disk)

support

CONFIG_LDM_PARTITION …… 此处隐藏：2403字，全部文档内容请下载后查看。喜欢就下载吧 ……