วิธีการสร้างและติดตั้งเคอร์เนลแบบกำหนดเองบน FreeBSD 11

• 1. การรับซอร์สโค้ด
• 2. การสร้างการกำหนดค่าแบบกำหนดเอง
• 3. การสร้างและติดตั้งเคอร์เนลแบบกำหนดเองของคุณ

โดยค่าเริ่มต้นระบบปฏิบัติการ FreeBSD ใช้GENERICเคอร์เนล อย่างไรก็ตามในการกวดวิชานี้เราจะคอมไพล์เคอร์เนล FreeBSD CUSTOMกับการกำหนดค่าที่กำหนดเองรู้จักกันในนาม

ข้อกำหนดเบื้องต้น

1)หากต้องการติดตามบทช่วยสอนนี้ให้ปรับใช้อินสแตนซ์ต่อไปนี้:

• FreeBSD 11 x64

2)เมื่อปรับใช้อินสแตนซ์ของคุณแล้วให้ติดตั้งsudoในฐานะผู้ใช้รูท:

# pkg install -y sudo

3)สร้างผู้ใช้ภายในเป็นสมาชิกของกลุ่มล้อแล้วออกรหัสผ่าน:

# pw useradd test -g wheel
# passwd test
Changing local password for test
New Password:
Retype New Password:

4)อนุญาตให้สมาชิกทั้งหมดของกลุ่มล้อเพื่อดำเนินการคำสั่งใด ๆ

# visudo

เปลี่ยนแปลง:

# %wheel ALL=(ALL) ALL

ถึง

%wheel ALL=(ALL) ALL

บันทึกและออกโดยกดปุ่มEscตามด้วยการพิมพ์:wq!

5)เปลี่ยนเป็นเชลล์ผู้ใช้ใหม่

# su test
$

1. การรับซอร์สโค้ด

เพื่อที่จะคอมไพล์เคอร์เนลเราจะต้องได้รับซอร์สโค้ดจากระบบควบคุมเวอร์ชันของ FreeBSD ก่อน ในกรณีนี้,subversion

$ sudo pkg install -y subversion
Password:

โดยค่าเริ่มต้นเปลือกสำหรับผู้ใช้ FreeBSD ใหม่คือsh; อย่างไรก็ตามเราจะต้องเปลี่ยนสิ่งนี้เป็นcshหลังการติดตั้งsubversion

1)ยืนยันเชลล์ของผู้ใช้ปัจจุบัน:

$ echo $SHELL
/bin/sh

2)เปลี่ยนเชลล์ผู้ใช้ปัจจุบันเป็นcsh:

$ chsh -s /bin/csh
Password:
chsh: user information updated

3) ยืนยันว่าเชลล์มีการเปลี่ยนแปลงสำหรับผู้ใช้ปัจจุบัน:

$ grep test /etc/passwd
test:*:1001:0:User &:/home/test:/bin/csh

หรือ

$ echo $SHELL
/bin/csh

4)ตอนนี้เชลล์ของผู้ใช้ปัจจุบันได้รับการกำหนดค่าเป็นcshตอนนี้เราสามารถrehashทำตารางไดเรกทอรี:

$ rehash

5)สุดท้ายตรวจสอบสำเนาของสาขาที่มั่นคงล่าสุดไปยัง/usr/srcไดเรกทอรี:

$ sudo svn co --trust-server-cert --non-interactive https://svn0.us-east.freebsd.org/base/stable/11/ /usr/src
Password:
Checked out revision 317943.

2. การสร้างการCUSTOMกำหนดค่า

สำหรับCUSTOMการกำหนดค่าเคอร์เนลของเราเราจะคัดลอกการGENERICกำหนดค่าที่มีอยู่

1)คัดลอกGENERICจาก/usr/src/sys/amd64/conf/ไดเรกทอรีเป็นCUSTOM:

$ sudo cp /usr/src/sys/amd64/conf/GENERIC /usr/src/sys/amd64/conf/CUSTOM
Password:

ภายในCUSTOMการกำหนดค่าเคอร์เนลของเราเราจะทำการเปลี่ยนแปลงบางอย่าง

2)เปิด/usr/src/sys/amd64/conf/CUSTOM:

$ sudo vi /usr/src/sys/amd64/conf/CUSTOM

ที่บรรทัดที่ 22 คุณจะเห็นidentแฟล็กหมายเลขบรรทัดสามารถเห็นได้ในviเอดิเตอร์โดยกดปุ่มEscตามด้วยการพิมพ์:set nu

22 ident GENERIC

3)เปลี่ยนGENERICเป็นชื่อเคอร์เนลที่คุณกำหนดเอง; ในกรณีนี้CUSTOM:

22 ident CUSTOM

ยิ่งกว่านั้นที่ด้านล่างของการกำหนดค่าเราจะเพิ่มสิ่งต่อไปนี้:

options IPSEC
options TCP_SIGNATURE

เมื่อคุณพอใจกับการเปลี่ยนแปลงของคุณแล้วให้บันทึกและออกอีกครั้งโดยกดปุ่มEscตามด้วยการพิมพ์:wq!

ข้อมูลเพิ่มเติมสำหรับตัวเลือกต่าง ๆ เหล่านี้สามารถพบได้ในNOTESไฟล์สำหรับสถาปัตยกรรมแต่ละประเภทภายใน/usr/src/sys/ไดเรกทอรี

ด้านล่างเป็นNOTESตำแหน่งสถาปัตยกรรมทั่วไปบางส่วน:

• /usr/src/sys/amd64/conf/NOTES
• /usr/src/sys/arm64/conf/NOTES
• /usr/src/sys/i386/conf/NOTES

ตัวเลือกอิสระสถาปัตยกรรมสามารถอ้างอิงได้จาก /usr/src/sys/conf/NOTES

สำหรับรายละเอียดเพิ่มเติมโปรดดูFreeBSD คู่มือ

3. การสร้างและติดตั้งCUSTOMเคอร์เนลของคุณ

ตอนนี้เราจะรวบรวมCUSTOMเคอร์เนลที่คุณเตรียมไว้

1)เปลี่ยนเป็น/usr/srcไดเร็กทอรีและออก a make buildkernelด้วยCUSTOMไฟล์คอนฟิกูเรชัน:

$ cd /usr/src
$ sudo make buildkernel KERNCONF=CUSTOM
Password:

เวลาโดยประมาณของคุณจนกว่าการเสร็จสิ้นจะแตกต่างกันไปขึ้นอยู่กับปริมาณทรัพยากรของอินสแตนซ์

สำหรับบทช่วยสอนนี้เราใช้สิ่งต่อไปนี้:

CPU:        4 vCore
RAM:        8192 MB
Storage:    100 GB SSD

ด้วยทรัพยากรเหล่านี้เราทำการรวบรวมCUSTOMเคอร์เนลของเราในเวลาประมาณ 4 ชั่วโมง:

--------------------------------------------------------------------
>>> Kernel build for CUSTOM completed on Sat May 6 00:24:37 UTC 2017
--------------------------------------------------------------------

2)เมื่อCUSTOMเคอร์เนลของคุณรวบรวมเสร็จแล้วคุณสามารถติดตั้งการกำหนดค่า:

$ sudo make installkernel KERNCONF=CUSTOM
Password:

การติดตั้งควรเสร็จเร็วกว่าการรวบรวม

3)เมื่อการติดตั้งเสร็จสิ้นให้รีบูตอินสแตนซ์ของคุณ:

$ sudo shutdown -r now
Password:

อินสแตนซ์ของคุณจะเริ่มปิดและรีบูตในCUSTOMเคอร์เนลของคุณ คุณสามารถเข้าสู่คอนโซลของอินสแตนซ์ของคุณเพื่อสังเกตกระบวนการบู๊ต

4)เมื่ออินสแตนซ์ของคุณรีบูตให้เข้าสู่ระบบและยืนยันว่าCUSTOMเคอร์เนลของคุณถูกใช้งาน:

$ sysctl kern.conftxt | grep ident
ident CUSTOM

หรือ

$ uname -i
CUSTOM