编译grsec内核后系统无法启动。

Question

最近，我尝试用grsec补丁编译内核，以提高我的机器的安全性。编译进行得非常顺利，但是在运行新内核之后，系统就会运行到xserver启动为止。

下面是尾随的dmesg：

43.753694错误无效命令流！ 45.917078禁止寄存器0x4028在cs中位于40 45.917082错误无效命令流! 45.918384禁用寄存器0x4028在cs中位于40 45.918387错误无效命令流! 45.918654禁止寄存器0x 4028在cs中位于40 45.918656错误无效命令流!

我编译了内核源代码的步骤：

1)安装编译内核源代码所需的包。

2)下载的grsec匹配内核版本并解压缩到/usr/src/

3)应用grsec贴片

4)从/boot复制和加载当前内核的配置

5)编译并制作了.deb软件包

6)安装和重新启动

对这个问题有什么建议吗？我不能运行xserver，让网络用wpa2连接到我的wifi网络。

Answer 1

你把你的旧内核从grub中删除了吗？如果没有，启动到内核中。(对于将来的参考，请将旧内核留在grub中，直到您尝试新内核。)

现在，我建议从LiveCD启动、着色，并恢复默认内核以使您回到系统中。这是一个与恢复grub类似的过程(这里有文档：https://help.ubuntu.com/community/GRUB2)，但是您需要重做内核而不是Grub。

Answer 2

适用范围：paxctl -c -m /usr/bin/Xorg

http://pax.grsecurity.net/paxctl-0.7.tar.bz2