由于PF_MAX > 44，内核编译失败

Question

我有一个QEMU，运行一个Linux内核4.14.78的映像。

在主机上(一台有96个核心的服务器)，我正在尝试编译一个新的内核更新，并做了一些修改。为了使这个过程更快，我使用主机为目标VM编译。

要做到这一点，我遵循以下步骤：

• 将/boot/config-4.14.78文件从VM复制到主机
• 将复制的文件放入内核源代码根目录，将其重命名为.config
• 运行make clean来清理它
• 运行make menuconfig仅仅是为了更新信任
• 运行make -j$(nproc)

但是，我得到了这个错误：

  AS      arch/x86/purgatory/setup-x86_64.o
  CC      arch/x86/purgatory/sha256.o
  AS      arch/x86/purgatory/entry64.o
  CC      arch/x86/purgatory/string.o
In file included from scripts/selinux/mdp/mdp.c:49:
./security/selinux/include/classmap.h:245:2: error: #error New address family defined, please update secclass_map.
  245 | #error New address family defined, please update secclass_map.
      |  ^~~~~
make[3]: *** [scripts/Makefile.host:102: scripts/selinux/mdp/mdp] Error 1
make[2]: *** [scripts/Makefile.build:587: scripts/selinux/mdp] Error 2
make[2]: *** Waiting for unfinished jobs....
In file included from scripts/selinux/genheaders/genheaders.c:19:
./security/selinux/include/classmap.h:245:2: error: #error New address family defined, please update secclass_map.
  245 | #error New address family defined, please update secclass_map.
      |  ^~~~~
  CHK     scripts/mod/devicetable-offsets.h
make[3]: *** [scripts/Makefile.host:102: scripts/selinux/genheaders/genheaders] Error 1
make[2]: *** [scripts/Makefile.build:587: scripts/selinux/genheaders] Error 2
make[1]: *** [scripts/Makefile.build:587: scripts/selinux] Error 2
make[1]: *** Waiting for unfinished jobs....

我检查了造成这种情况的原因，结果发现这是因为：

include/linux/socket.h:211:#define AF_MAX       44  /* For now.. */
include/linux/socket.h:260:#define PF_MAX       AF_MAX

然后，我跟随这个解决方案在预处理时打印出PF_MAX的定义，结果发现PF_MAX是45。

In file included from scripts/selinux/mdp/mdp.c:49:
./security/selinux/include/classmap.h:247:9: note: #pragma message: 45
  247 | #pragma message(STRING(PF_MAX))
      |         ^~~~~~~
./security/selinux/include/classmap.h:250:2: error: #error New address family defined, please update secclass_map.
  250 | #error New address family defined, please update secclass_map.
      |  ^~~~~

这个45对我来说没有任何意义，因为我只是检查它应该是44。

我想知道构建是否考虑的是主机而不是目标？

P.S.:这些步骤在我的本地机器(这是一台8核机器)上工作得很好，看一下内核版本：

uname -a
Linux campes-note 5.4.86 #1 SMP Fri Jan 1 16:26:25 -03 2021 x86_64 x86_64 x86_64 GNU/Linux

更新1:我尝试编译内核而没有做任何更改，按照上面提到的步骤，它也没有编译，我得到了相同的错误。

更新2:我发现编译是在查看主机/usr/src/linux-headers-x.x.x文件。相反，它应该指向与目标相同的版本。

为此，我试图跟随本教程，但我没有成功。在本教程中所述的步骤中，我有一个问题。

Answer 1

(从现在删除的评论中收集)

我尝试构建自己的版本4.14.78，然后是最新的版本4.14.214。我发现前者失败了，而后者建立起来了。所以，我将第一个正确构建的v4.14.116平分。然后，我简单地查看了更改，并在修复问题的Linux稳定树中找到了提交760f8522ce08 ("selinux:使用内核linux/socket.h作为genheaders和mdp")。

你可以试着把它摘到你的分支，然后再编译一次。