21、定制内核与SELinux安全系统全解析

定制内核与SELinux安全系统全解析

1. 定制内核的必要性与优势

Fedora是一个以Linux内核为核心，包含众多应用程序、守护进程和驱动程序的集合。通常情况下，无需自行构建内核，因为已有许多配置完善的内核可供使用。但在某些特定场景下，你可能需要定制内核，例如：
- 为不常见的硬件（如USB扫描仪、相机、游戏手柄和声卡）添加支持。
- 使用标准Fedora内核未包含的额外加密功能。
- 探索替代文件系统。
- 移除可能永远不会用到的设备驱动程序。
- 若对业余无线电不感兴趣，可移除相关支持。

许多内核功能以模块形式存在，这些代码块在实际使用功能前不会加载。不使用时，模块占用空间不大，但移除未使用的模块可在重建内核时节省时间，同时还能提升一定的安全性。

2. 定制内核的步骤

2.1 制作紧急启动磁盘或救援磁盘

在构建定制内核之前，需要制作启动磁盘，以便在出现内核紧急情况时能重新进入系统。不同的Linux发行版制作启动磁盘或救援磁盘的方法有所不同：
- Fedora或Mandrake系统制作启动磁盘 ：
1. 将软盘插入驱动器，打开终端窗口，获取超级用户权限。
2. 输入命令： # /sbin/mkbootdisk \ uname -r` 3. 测试软盘，完全关机后重新启动。 - **Mandrake系统制作救援磁盘**： 1. 将软盘插入驱动器，打开终端窗口，获取超级用户权限。 2. 输入命令： # /sbin/mkrescue` 并按回车键。