“正确”编译Linux内核

Question

最近，我遇到了一个名为undefined的Linux内核的安全模块，它允许您虚拟化许多东西，并对操作系统进行“分区”，以减少妥协的影响。我惊讶地发现，它需要重新编译内核，因为大多数这些类型的东西只是可以在运行时加载的模块(selinux，apparmor)。

我在重新编译内核以启用Linux方面的问题是，在编译自己的内核时，我是个初学者。我使用Ubuntu软件包存储库来更新我的内核，这让我放心，不管是谁编译了它，正确地配置了它，这样就不会有太多的问题了。有没有一种方法可以获得Ubuntu在内核发行版中使用的内核配置文件(运行make menuconfig创建的东西)？我试过查看内核编译指南，但大多数只是解释如何在内核上下载、提取和运行make，关于实际配置的文档似乎很少。

为了获取“配置文件”，我尝试在我的Ubuntu上运行apt-get source linux-image-3.2.0-generic，但是我收到了错误Unable to find a source package for linux-image-3.2.0-generic。有什么想法吗？谢谢!

Answer 1

我不确定Ubuntu，但是在Red系统上，他们将内核配置放在/boot/ config -内核版本中，您可以将它直接输入到内核重新编译中。