9、从源代码构建 5.x Linux 内核全解析

从源代码构建 5.x Linux 内核全解析

1. 内核安全与配置检查

在构建内核的过程中，内核安全是一个至关重要的方面。目前，用户空间的安全强化技术已经有了很大的发展，但内核空间的安全强化技术仍在追赶。仔细配置内核的配置选项对于确定 Linux 内核的安全态势起着关键作用。然而，由于配置选项众多，很难判断哪些配置在安全方面是合理的。

为了解决这个问题，Alexander Popov 编写了一个名为 kconfig-hardened-check 的 Python 脚本。该脚本可以检查并比较给定的内核配置与一组预定的强化偏好。这些偏好来自各种 Linux 内核安全项目，如著名的 Kernel Self Protection Project (KSPP)、最后一个公开的 grsecurity 补丁、CLIP OS 和安全锁定 LSM。你可以在 GitHub 仓库 中查找并尝试使用这个脚本。

2. 定制内核菜单

2.1 Kconfig 文件概述

要在 Linux 内核配置菜单中添加自定义菜单项，首先需要了解各种 Kconfig* 文件及其位置。内核源代码树根目录下的 Kconfig 文件用于填充 menuconfig UI 的初始屏幕，它通过引用内核源代码树不同文件夹中的其他 Kconfig 文件来工作。以下是一些重要的 Kconfig* </