1、内核裁剪篇,为什么要裁减内核,自己定制编译的内核运行更快（具有更少的代码） 系统将拥有更多的内存（内核部分将不会被交换到虚拟内存中） 不需要的功能编译进入内核可能会增加被系统攻击者利用的漏洞 将某种功能编译为模块方式会比编译到内核内的方式速度要慢一些,如何升级内核,添加进内核的方式： 将新增加部分编译到内核中（build-in） 把新增加部分编译成模块（module），动态加载。 各自特点： 编译到内核中，在内核启动时就可以自动支持相应部分的功能，这样的优点是方便、速度快，机器一启动，用户就可以使用这部分功能了；缺点是会使内核变得庞大起来，不管你是否需要这部分功能，它都会存在。建议经常使用的部
2、分直接编译到内核中，比如网卡。 如果编译成模块，就会生成对应的.o文件，在使用的时候可以动态加载，优点是不会使内核过分庞大，缺点是你得自己来调用这些模块。,内核的模块式结构,内核模块是Linux内核向外部提供的一个接口，其全称为动态可加载内核模块(Loadable Kernel Module，LKM)，简称为模块。Linux内核之所以提供模块机制，是因为它本身是一个单内核(monolithic kernel)。单内核的最大优点是效率高，因为所有的内容都集成在一起，但其缺点是可扩展性和可维护性相对较差，模块机制就是为了弥补这一缺陷。,模块,模块是具有独立功能的程序，它可以被单独编译，但不能独立运
3、行。它在运行时被链接到内核作为内核的一部分在内核空间运行，这与运行在用户空间的进程是不同的。 模块通常由一组函数和数据结构组成，用来实现一种文件系统、一个驱动程序或内核中其他上层的功能。,模块与内核的关系,模块和内核都在内核空间运行，模块编程在一定意义上就是内核编程。因为内核版本的每次变化使得其中的某些函数名也会相应地发生变化，因此模块编程与内核版本密切相关。本课中所涉及的内核编程基于的Linux内核为24x版本，对于其他版本，可能还需要做一些调整。,应用程序与内核模块的比较,名字空间污染 namespace pullution,当存在大量的函数和全局变量，并且它们的名字没有明确的含义以至于难
4、以区别时，就会发生所谓的名字空间污染。 程序员需花费更多的时间和精力去记住这些已经保留的名字并为新符号寻找一个不重复的名字。 名字空间冲突可能照成很多问题，如加载模块失败等古怪问题 解决办法 将所有符号定义为静态变量 对于非全局变量的符号前加上一个内核中唯一的前缀。,用户空间与内核空间,操作系统的作用 为程序提供一个计算机硬件的一致视图。 负责程序的独立操作以及保护资源不受非法访问。内核运行在最高级（管理员模式 supervisor mode），可以进行所有操作。应用程序运行在优先级最低即所谓的用户模式（user mode），在这一级中处理器控制着对硬件的直接访问以及对内存的非授权访问。,ls
5、mod 查看已注册的内核,内核模块实例,#define _KERNEL_ #define MODULE#include#includeint init_module(void)printk(“Hellow World!n”)；return 0；)void cleanup_module(void)printk(“Goodbye，cruel world!n”)；)module_init(hello_init); module_exit(hello_exit);,模块主要函数及定义,头文件及宏定义#define _KERNEL_ #define MODULE#include#includemodul
6、e_init():模块的初始化函数, module_exit()：模块的卸载函数, 初始化函数和卸载函数必须成对出现。模块常用信息：作者、描述、版权等， MODULE_AUTHOR(“author“); MODULE_DESCRIPTION(“the description“); MODULE_LICENSE(“GPL“); 写内核或内核模块不能用写应用程序时的系统调用或函数库.,模块的编译,KDIR = /YF2410/kernel INCLUDEDIR = $(KDIR)/include CFLAGS = -D_KERNEL_ -DMODULE -I$(INCLUDEDIR) CC = a
7、rm-linux-gccOBJS =hello.o$(OBJS):hello.c$(CC) $(CFLAGS) -c $clean:-rm -f $(OBJS) *.o,模块的加载与卸载,Insmod ./hello.ormmod hello,modutils,modutils是管理内核模块的一个软件包。用户可以在任何提供内核源代码的地方获取modutils(modutils-xyztar,gz)源代码，然后选择最高级别的、patchxyz等于或小于当前版本的内核版本，安装后在sbin目录下就会有insmod、rmmod、ksyms、lsmod、modprobe等实用程序。当然，通常在加载Li
8、nux内核时，modutils已经被载入。,Modutils的常用命令,insmod命令调用insmod程序，把需要插入的模块以目标代码的形式插入到内核中。在插入的时候，insmod自动调用init_module()函数运行。注意，只有超级用户才能使用这个命令。 格式#insmod pathmodulename.o rmmod命令 调用rmmod程序，将已经插入内核的模块从内核中移出。rmmod会自动运行 cleanup_module()函数， 格式：#rmmod pathmodulename.o,Modutils的常用命令,lsmod命令 调用lsmod程序将显示当前系统中正在使用的模块信息
9、。实际上这个程序的功能就是读取procmodules文件中的数据。 格式为：#lsmod ksyms命令 Ksyms这个程序用来显示内核符号和模块符号表的信息。与lsmod相似，它的功能是读取/proc文件系统中另一个文件/proc/ksyms的内容,模块的导出,和用户空间的应用程序不同的是，引入一个模块的目的常常是为了给内核提供一些routine，来完成特定的功能，很少有模块什么符号都不导出。Linux为用户提供了如下宏： EXPORT_SYMBOL(var); / 输出symbol var EXPORT_SYMBOL_GPL(var); / 输出的symbol版权为GPL,内核符号表,模块
10、与模块之间的共享方式 共享变量 函数 内核只把各个模块中主要的变量和函数放在一个特定 的区段，这些变量和函数统称为符号。 对于内核这个特殊的母模块，在kemelksymsc中定义了可以从中“移出”的符 号。,模块的依赖关系,模块依赖如前所述，内核符号表记录了所有模块可以访问的符号及相应的地址。当一个新的 模块被装入内核后，它所声明的某些符号就会被登记到这个表中，使这些符号可能被其 他模块所引用，这就引出了模块依赖问题。 一个模块A引用从另一个模块B中移出的符号，叫做模块B被模块A引用，或者 模块A依赖模块B。如果要链接模块A，必须先链接模块B。这种模块间相互依赖的关 系叫做模块依赖。,模块引用
11、计数器,为了确保安全地卸载模块，每个模块都有一个引用计数器。当执行模块所涉及的操 作时就递增该模块的计数器，在操作结束时就递减这个计数器。另外，当模块B被模块 A引用时，模块B的引用计数器就递增；引用结束，计数器递减。什么时候可以卸载这 个模块?当然只有这个计数器值为0的时候。例如，当一个文件系统还安装在系统中时 就不能将其卸载，而当这个文件系统不再被使用时，引用计数器为0，可以卸载。在linuxmoduleh文件中定义了如下三个宏来维护计数器： MOD INC USE COUNT 当前模块计数器加1 MOD DEC USE COUNT 当前模块计数器减1 MOD m USE 计数器非0时返回
12、真,内核的编译,内核简介,内核是一个操作系统的核心。它负责管理系统的进程、内存、设备驱动程序、文件 和网络系统，决定着系统的性能和稳定性。Linux的一个重要特点就是其源代码的公开性。其所有的内核源程序都可以在 usrsrcLinux下找到，大部分应用软件都是遵循GPL设计的，用户可以获取相应的源程 序代码。,配置内核所需指令,#make config基于文本的、最为传统的配置界面。 #make menuconfig基于文本菜单的配置界面，字符终端下推荐使用。 #make xconfig基于图形窗口模式的配置界面，Xwindow环境下推荐使用。 #make oldconfig如果只想在原来内核
13、配置的基础上修改一些小地方，用此命令会省去不少麻烦,1,代码成熟度选项 对那些还在测试阶段的代码，驱动模块等的支持。 对那些已经老旧的，被现有文件替代了的驱动，代码的支持，可以不选。,动态加载模块支持选项 支持模块加载功能 该项用来支持跨内核版本的模块支持。 通过kerneld程序的帮助在需要的时候自动载入或卸载那些可载入式的模块。,系统类型，主要是CPU类型，以及于此相关的内容,常用设备设置 可热拔插的设备的支持 网络支持 systemV的进程间通讯 支持在不重启情况下直接改变内 选一个模拟数学协处理器 电源管理,MTD（flash，RAM等）存储设备的设置 支持对MTD的分区操作 所有MT
14、D设备提供一个字符设备，以便进行读写操作 支持利用RAM芯片作为缓存来使用MTD设备 对NAND flash进行设置,网络协议支持ppp Tcp/ip,支持isdn服务 若想启动该项支持ISDN通讯，应启动前面提到的Networking Devices中的SLIP或PPP。,对输入设备的支持 键盘、鼠标、游戏手柄等,字符设备的设置 虚拟终端 虚拟终端控制台 串口设置 对I2C设备的支持,多媒体设备的支持 对视频的支持（V4L） 对音频的支持,文件系统的支持 份额分配支持。支持对每个用户使用的磁盘空间进行限制。 ROM file system support EXT3 EXT2 网络文件系统（N
15、FS） 光驱的支持 对各国语言的支持。,一些有关内核调试及内核运行信息的选项 可以全部关掉,控制台设备支持 VGA text console Pc上使用 Frame Buffer设备64048016bps,内核选项,Y 将该功能编译进内核。 N 不将该功能编译进内核。 M 将该功能编译成可以在需要时动态插入到内核中的模块。,编译命令,#make dep #make clean #make bzlmage 或make zlmagemakedep实际上读取配置过程生成的配置文件，创建对应于配置的依赖关系树，从而决定哪些需要编译而哪些不需要； make clean完全删除前面步骤留下的文件，以避免出
16、现一些错误； make zlmage和make bzlmage命令则完全编译内核，二者生成的内核都是使用gzip压缩的，只要使用其中的一个命令就够了，它们的区别在于使用make bzlmage命令可以生成稍大一点的内核。这里建议大家使用make bzlmage命令。,2.6内核,支持更多处理器，比如AMD64、一些大型机及嵌入式等，同时改进了对已有处理器的支持。采用抢占式内核，使交互式操作的响应速度大大提高。修改了I/O子系统部分，保证在各种工作负荷下I/O都有很好的响应速度。改进和部分重写了Modules功能，使之更稳定。 改进对USB的支持，使之能够支持当前多数主流的USB设备。加强对无线
17、设备的支持。新内核合并了uCLinux，添加了新的体系结构和处理器类型，包括对无MMU系统的支持。 实际上2.6版内核的很多新特性都是针对企业应用的改进，比如最大支持64个CPU、64GB内存、支持NUMA（非一致存储访问）等。对于普通PC用户，从2.6版内核中感受到的将是USB支持、响应速度、音频、无线设备、PDA等方面的提高。,Linux 2.6内核VS Linux 2.4内核,服务器领域 文件系统 嵌入式系统 Linux 2.6内核扩展多嵌入式平台支持的一个主要途径就是把uCLinux的大部分并入主流内核功能中。目前许多嵌入式处理器如ARM系列等，很多都是无MMU的。uCLinux在嵌入式系统中的应用非常广泛。因此，Linux 2.6对无MMU体系结构的支持，及将Linux和uCLinux合并到统一的新内核中，无疑为Linux在嵌入式领域的广泛应用加重了砝码。,
