编译安装linux内核
下载内核
一般下载tarball，也就是.tar.xz格式的源码包。如果/够大，可以直接解压到/usr/src，也可以解压到机械盘上。
配置
.config
里面是一些flag，内核编译的时候会读取这个文件，根据这些flag来配置。
常用的有：
- CONFIG_LOCALVERSION
附加在在内核的version string后面。自动生成的通常默认是-amd64-desktop+，生成的内核版本类似于5.1.0-amd64-desktop+。设置CONFIG_LOCALVERSION="-default-config"后，编译生成的内核版本号就是类似于5.1.0-default-config。来源：https://stackoverflow.com/questions/28684811/how-to-change-version-string-of-the-kernel
make menuconfig
如果手动编辑了.config的话，这一步可能会根据手动编辑的内容调整一些其他选项，比如如果设置了CONFIG_KASAN=y，执行make menuconfig后会自动加上CONFIG_KASAN_GENERIC=y和CONFIG_KASAN_OUTLINE=y。
sudo apt install -y flex bison libelf-dev
make menuconfig
如果没有特殊需求，可以直接按右键头选中Exit
然后按enter，选保存即可。
也可以在里面更改一些内核配置，常见的：
KASAN
KASAN是一个动态检测内存错误的工具：在Linux内核使用Kasan
对应.config里的：
CONFIG_SLUB_DEBUG=y
CONFIG_KASAN=y
CONFIG_KASAN_OUTLINE=y生成的二进制文件更小，而CONFIG_KASAN_INLINE=y更快。
参考：https://www.kernel.org/doc/html/v5.1/dev-tools/kasan.html
kobject debugging
kobject debugging
kobject release debugging
这俩开了之后dmesg里有意义不明的输出。
make
多线程编译
make -j$(nproc) > /dev/null
> /dev/null是为了防止warning和error被刷掉，比如让我们装libelf-dev的警告。
安装到系统目录
内核模块
如果没有特殊需求，一般可以把内核模块的debug信息给去掉，节约安装空间。
make INSTALL_MOD_STRIP=1 modules_install > /dev/null
注意对于centos不能INSTALL_MOD_STRIP=1，不然启动貌似会出问题。应该
make modules_install
然后再用这里的方法去/usr/lib/modules里手动把debug信息去掉：
{% post_link kernel/'解决编译安装内核时-lib-modules过大的问题' %}
内核
make install
如果有类似于这样的报错：
没有规则可制作目标“certs/rhel.pem”，由“certs/x509_certificate_list” 需求。
那可能要把.config里的CONFIG_SYSTEM_TRUSTED_KEYS后面引号里的东西删掉。
另外要注意看看有没有要我们安装console-setup和plymouth-themes的提示。
参考：make[1]: *** 没有规则可制作目标“debian/canonical-certs.pem”，由“certs/x509_certificate_list” 需求。 停止。
（可选）用于编译内核模块的文件
这个安装的头文件只能给用户态程序用，不能用于编译内核模块：
# make INSTALL_HDR_PATH=$target_dir headers_install
make headers_install
如果用包管理器安装linux-headers-xxx的话，会把头文件安装在/usr/src/linux-headers-xxx-amd64和/usr/src/linux-headers-xxx-common下面，里面有用的只有这几个文件或文件夹：
arch/x86/include/ arch/x86/Makefile* include/ Makefile Module.symvers scripts/ tools/
所以如果要安装用于编译内核模块的文件到系统目录，只需要把这些文件或文件夹放进/usr/src/linux-headers-我们编译的内核版本即可。
之前安装的内核模块的目录/usr/lib/modules/我们编译的内核版本里的build和source符号链接原先是指向编译时使用的源码的路径，现在改到/usr/src/linux-headers-我们编译的内核版本/即可。
安装到指定目录
这样可以在服务器上编译内核，安装到$target_dir，然后$target_dir打包传到目标机器，再安装到目标机器上的系统目录即可。
内核模块
把内核模块安装到$target_dir/lib/modules/$kernel_version_to_install：
# INSTALL_MOD_PATH=$target_dir make modules_install
INSTALL_MOD_PATH=$target_dir make INSTALL_MOD_STRIP=1 modules_install
内核
把System.map-$kernel_version_to_install和vmlinuz-$kernel_version_to_install安装到$target_dir下面：
INSTALL_PATH=$target_dir make install
会报错：
ln: 无法创建符号链接'/boot/System.map': 权限不够
ln: 无法创建符号链接'/boot/vmlinuz': 权限不够
ln: 无法创建符号链接'/boot/System.map': 权限不够
不用管这个报错，因为我们不安装到系统目录。
（可选）内核配置
把config-$kernel_version_to_install安装到$target_dir下：
kernel_version_to_install=$(make kernelrelease)
cp .config $target_dir/config-$kernel_version_to_install
（可选）用于编译内核模块的文件
把这些文件安装到$target_dir/linux-headers-$kernel_version_to_install：
kernel_version_to_install=$(make kernelrelease)
header_dir=$target_dir/linux-headers-$kernel_version_to_install
mkdir -p $header_dir/arch/x86/
cp -r arch/x86/include/ arch/x86/Makefile* $header_dir/arch/x86/
cp -r include/ Makefile Module.symvers scripts/ tools/ $header_dir/
在目标机器上安装到系统目录
在编译服务器上把$target_dir压缩，传输到目标机器上，解压出来，进入$target_dir，然后执行以下指令来安装到目标机器上的系统目录里：
kernel_version_to_install=$(ls lib/modules/)
# 内核模块
sudo cp -r lib/modules/$kernel_version_to_install /lib/modules/
# 内核
sudo cp -r vmlinuz-$kernel_version_to_install System.map-$kernel_version_to_install /boot/
# （可选）安装内核配置
sudo cp config-$kernel_version_to_install /boot/
# （可选）安装用于编译内核模块的文件
sudo rm -rf /usr/src/linux-headers-$kernel_version_to_install
sudo cp -r linux-headers-$kernel_version_to_install/ /usr/src/linux-headers-$kernel_version_to_install
sudo rm /lib/modules/$kernel_version_to_install/build /lib/modules/$kernel_version_to_install/source
sudo ln -s /usr/src/linux-headers-$kernel_version_to_install/ /lib/modules/$kernel_version_to_install/build
sudo ln -s /usr/src/linux-headers-$kernel_version_to_install/ /lib/modules/$kernel_version_to_install/source
然后给刚刚安装的内核生成initramfs：{% post_link kernel/'Linux生成initramfs' %}
更新grub
如果电脑上装了多个linux，那选系统界面的grub可能不是当前系统提供的，这个时候就要去提供grub的那个系统更新grub才行。
Debian系
sudo update-grub
CentOS
# Legacy启动
sudo grub2-mkconfig -o /boot/grub2/grub.cfg
# EFI启动
sudo grub2-mkconfig -o /boot/efi/EFI/centos/grub.cfg
CentOS的启动内核是通过grubby设置的，所以CentOS的grub2-mkconfig可能只会输出发现的其他操作系统的启动项，比如只输出Windows：
Generating grub configuration file ...
Found Windows Boot Manager on /dev/sda1@/efi/Microsoft/Boot/bootmgfw.efi
Adding boot menu entry for EFI firmware configuration
done
但是其实也同时把当前操作系统的内核给识别出来了。
设置默认内核
grubby
CentOS使用grubby来管理启动项，因此需要使用grubby来设置默认内核。首先添加内核：
sudo grubby --add-kernel=/boot/vmlinuz-xxxx --title="随便写点啥"
注意还需要用grub2-mkconfig更新一下grub.cfg，新加的内核的args和root才会正常。
然后设置为默认内核：
sudo grubby --set-default=/boot/vmlinuz-xxxx
其他实用grubby子命令：
# 查看grubby列表中的所有内核
sudo grubby --info ALL
# 查看指定内核的信息
sudo grubby --info=kernel-path
# 查看当前的默认内核
sudo grubby --default-kernel
# 查看默认内核在grubby列表中的index
sudo grubby --default-index
# 将指定内核从grubby列表中移出
sudo grubby --remove-kernel=kernel-path
参考：https://www.golinuxcloud.com/grubby-command-examples/
设置GRUB默认项
如果可以与GRUB菜单交互，那么也可以这样：{% post_link Linux/'GRUB菜单记住上次的选择的内核' %}
