1、可编辑ppt1内核裁剪篇内核裁剪篇可编辑ppt2为什么要裁减内核为什么要裁减内核 自己定制编译的内核运行更快（具有更少的代码）自己定制编译的内核运行更快（具有更少的代码）系统将拥有更多的内存（内核部分将不会被交换系统将拥有更多的内存（内核部分将不会被交换到虚拟内存中）到虚拟内存中）不需要的功能编译进入内核可能会增加被系统攻不需要的功能编译进入内核可能会增加被系统攻击者利用的漏洞击者利用的漏洞 将某种功能编译为模块方式会比编译到内核内的将某种功能编译为模块方式会比编译到内核内的方式速度要慢一些方式速度要慢一些可编辑ppt3如何升级内核如何升级内核 添加进内核的方式：添加进内核的方式：将新增加部分
2、编译到内核中（将新增加部分编译到内核中（build-in）把新增加部分编译成模块（把新增加部分编译成模块（module），动态加载。），动态加载。各自特点：各自特点：编译到内核中，在内核启动时就可以自动支持相应部编译到内核中，在内核启动时就可以自动支持相应部分的功能，这样的分的功能，这样的优点优点是方便、速度快，机器一启动，是方便、速度快，机器一启动，用户就可以使用这部分功能了；用户就可以使用这部分功能了；缺点缺点是会使内核变得是会使内核变得庞大起来，不管你是否需要这部分功能，它都会存在。庞大起来，不管你是否需要这部分功能，它都会存在。建议建议经常使用的部分直接编译到内核中，比如网卡。经常使用
3、的部分直接编译到内核中，比如网卡。如果编译成模块，就会生成对应的如果编译成模块，就会生成对应的.o文件，在使用的文件，在使用的时候可以动态加载，时候可以动态加载，优点优点是不会使内核过分庞大，是不会使内核过分庞大，缺缺点点是你得自己来调用这些模块。是你得自己来调用这些模块。可编辑ppt4内核的模块式结构内核的模块式结构 内核模块是内核模块是Linux内核向外部提供的一个接内核向外部提供的一个接口，其全称为动态可加载内核模块口，其全称为动态可加载内核模块(Loadable Kernel Module，LKM)，简称，简称为模块。为模块。Linux内核之所以提供模块机制，内核之所以提供模块机制，是
4、因为它本身是一个单内核是因为它本身是一个单内核(monolithic kernel)。单内核的最大优点是效率高，因。单内核的最大优点是效率高，因为所有的内容都集成在一起，但其缺点是为所有的内容都集成在一起，但其缺点是可扩展性和可维护性相对较差，模块机制可扩展性和可维护性相对较差，模块机制就是为了弥补这一缺陷。就是为了弥补这一缺陷。可编辑ppt5模块模块 模块是具有独立功能的程序，它可以被单模块是具有独立功能的程序，它可以被单独编译，但不能独立运行。它在运行时被独编译，但不能独立运行。它在运行时被链接到内核作为内核的一部分在内核空间链接到内核作为内核的一部分在内核空间运行，这与运行在用户空间的进
5、程是不同运行，这与运行在用户空间的进程是不同的。的。模块通常由一组函数和数据结构组成，用模块通常由一组函数和数据结构组成，用来实现一种文件系统、一个驱动程序或内来实现一种文件系统、一个驱动程序或内核中其他上层的功能。核中其他上层的功能。可编辑ppt6模块与内核的关系模块与内核的关系 模块和内核都在内核空间运行，模块编程模块和内核都在内核空间运行，模块编程在一定意义上就是内核编程。因为内核版在一定意义上就是内核编程。因为内核版本的每次变化使得其中的某些函数名也会本的每次变化使得其中的某些函数名也会相应地发生变化，因此模块编程与内核版相应地发生变化，因此模块编程与内核版本密切相关。本课中所涉及的内
6、核编程基本密切相关。本课中所涉及的内核编程基于的于的Linux内核为内核为24x版本，对于其他版本，对于其他版本，可能还需要做一些调整。版本，可能还需要做一些调整。可编辑ppt7应用程序与内核模块的比较应用程序与内核模块的比较C语言应用程序语言应用程序内核模块程序内核模块程序使用函数使用函数libc库库内核函数内核函数运行空间运行空间用户空间用户空间内核空间内核空间运行权限运行权限普通用户普通用户超级用户超级用户入口函数入口函数main()init_module()出口函数出口函数exit()cleanup_module()编译编译gcc-cgcc c D _KERNEl_ _DMOKULE连
7、接连接gccGcc运行运行直接运行直接运行insmod调试调试gdbkdbug，kdb，kgdb等等可编辑ppt8名字空间污染名字空间污染namespace pullution 当存在大量的函数和全局变量，并且它们的名字当存在大量的函数和全局变量，并且它们的名字没有明确的含义以至于难以区别时，就会发生所没有明确的含义以至于难以区别时，就会发生所谓的名字空间污染。谓的名字空间污染。程序员需花费更多的时间和精力去记住这些已经程序员需花费更多的时间和精力去记住这些已经保留的名字并为新符号寻找一个不重复的名字。保留的名字并为新符号寻找一个不重复的名字。名字空间冲突可能照成很多问题，如加载模块失名字空间
8、冲突可能照成很多问题，如加载模块失败等古怪问题败等古怪问题 解决办法解决办法 将所有符号定义为静态变量将所有符号定义为静态变量 对于非全局变量的符号前加上一个内核中唯一的前缀。对于非全局变量的符号前加上一个内核中唯一的前缀。可编辑ppt9用户空间与内核空间用户空间与内核空间 操作系统的作用操作系统的作用 为程序提供一个计算机硬件的一致视图。为程序提供一个计算机硬件的一致视图。负责程序的独立操作以及保护资源不受非法访问。负责程序的独立操作以及保护资源不受非法访问。内核运行在最高级（管理员模式内核运行在最高级（管理员模式 supervisor mode），可以进行所有操作。），可以进行所有操作。应
9、用程序运行在优先级最低即所谓的用户模式应用程序运行在优先级最低即所谓的用户模式（user mode），在这一级中处理器控制着对硬），在这一级中处理器控制着对硬件的直接访问以及对内存的非授权访问。件的直接访问以及对内存的非授权访问。可编辑ppt10lsmod 查看已注册的内核 可编辑ppt11内核模块实例内核模块实例#define _KERNEL_#define MODULE#include#include int init_module(void)printk(Hellow World!n”)；return 0；)void cleanup_module(void)printk(Goodbye，
10、cruel world!n”)；)module_init(hello_init);module_exit(hello_exit);可编辑ppt12模块主要函数及定义 头文件及宏定义头文件及宏定义#define _KERNEL_#define MODULE#include#includemodule_init():模块的初始化函数模块的初始化函数,module_exit()：模块的卸载函数：模块的卸载函数,初始化函数和卸载函数必须成对出现。初始化函数和卸载函数必须成对出现。模块常用信息：作者、描述、版权等，模块常用信息：作者、描述、版权等，MODULE_AUTHOR(author);MODULE
11、_DESCRIPTION(the description);MODULE_LICENSE(GPL);写内核或内核模块不能用写应用程序时的系统调用或函数写内核或内核模块不能用写应用程序时的系统调用或函数库库.可编辑ppt13模块的编译模块的编译KDIR=/YF2410/kernelINCLUDEDIR=$(KDIR)/includeCFLAGS=-D_KERNEL_-DMODULE-I$(INCLUDEDIR)CC=arm-linux-gccOBJS=hello.o$(OBJS):hello.c$(CC)$(CFLAGS)-c$clean:-rm-f$(OBJS)*.o可编辑ppt14模块的加载
12、与卸载模块的加载与卸载 Insmod./hello.o rmmod hello可编辑ppt15modutils modutils是管理内核模块的一个软件包。是管理内核模块的一个软件包。用户可以在任何提供内核源代码的地方获用户可以在任何提供内核源代码的地方获取取modutils(modutils-xyztar,gz)源源代码，然后选择最高级别的、代码，然后选择最高级别的、patchxyz等于或小于当前版本的内等于或小于当前版本的内核版本，安装后在核版本，安装后在sbin目录下就会有目录下就会有insmod、rmmod、ksyms、lsmod、modprobe等实用程序。当然，通常在加载等实用程序
13、。当然，通常在加载Linux内核时，内核时，modutils已经被载入。已经被载入。可编辑ppt16Modutils的常用命令的常用命令 insmod命令命令 调用调用insmod程序，把需要插入的模块以目标代码的形程序，把需要插入的模块以目标代码的形式插入到内核中。在插入的时候，式插入到内核中。在插入的时候，insmod自动调用自动调用init_module()函数运行。注意，只有超级用户才能使函数运行。注意，只有超级用户才能使用这个命令。用这个命令。格式格式#insmod pathmodulename.o rmmod命令命令 调用调用rmmod程序，将已经插入内核的模块从内核中移程序，将已
14、经插入内核的模块从内核中移出。出。rmmod会自动运行会自动运行 cleanup_module()函数，函数，格式：格式：#rmmod pathmodulename.o可编辑ppt17Modutils的常用命令的常用命令 lsmod命令命令 调用调用lsmod程序将显示当前系统中正在使用的模块信程序将显示当前系统中正在使用的模块信息。实际上这个程序的功能就是读取息。实际上这个程序的功能就是读取procmodules文件中的数据。文件中的数据。格式为：格式为：#lsmod ksyms命令命令 Ksyms这个程序用来显示内核符号和模块符号表的信这个程序用来显示内核符号和模块符号表的信息。与息。与l
15、smod相似，它的功能是读取相似，它的功能是读取/proc文件系统中文件系统中另一个文件另一个文件/proc/ksyms的内容的内容可编辑ppt18模块的导出模块的导出 和用户空间的应用程序不同的是，引入一个模块和用户空间的应用程序不同的是，引入一个模块的目的常常是为了给内核提供一些的目的常常是为了给内核提供一些routine，来完，来完成特定的功能，很少有模块什么符号都不导出。成特定的功能，很少有模块什么符号都不导出。Linux为用户提供了如下宏：为用户提供了如下宏：EXPORT_SYMBOL(var);/输出输出symbol varEXPORT_SYMBOL_GPL(var);/输出的输出
16、的symbol版权为版权为GPL可编辑ppt19内核符号表内核符号表 模块与模块之间的共享方式模块与模块之间的共享方式 共享变量共享变量 函数函数 内核只把各个模块中主要的变量和函数放内核只把各个模块中主要的变量和函数放在一个特定在一个特定 的区段，这些变量和函数统称的区段，这些变量和函数统称为为符号符号。对于内核这个特殊的母模块，在对于内核这个特殊的母模块，在kemelksymsc中定义了可以从中中定义了可以从中“移出移出”的符的符 号。号。可编辑ppt20模块的依赖关系模块的依赖关系 模块依赖模块依赖如前所述，内核符号表记录了所有模块可以如前所述，内核符号表记录了所有模块可以访问的符号及相
17、应的地址。当一个新的访问的符号及相应的地址。当一个新的 模块被模块被装入内核后，它所声明的某些符号就会被登记到装入内核后，它所声明的某些符号就会被登记到这个表中，使这些符号可能被其这个表中，使这些符号可能被其 他模块所引用，他模块所引用，这就引出了模块依赖问题。这就引出了模块依赖问题。一个模块一个模块A引用从引用从另一个模块另一个模块B中移出的符号，叫做模块中移出的符号，叫做模块B被模块被模块A引用，或者引用，或者 模块模块A依赖模块依赖模块B。如果要链接模块。如果要链接模块A，必须先链接模块，必须先链接模块B。这种模块间相互依赖的关。这种模块间相互依赖的关 系叫做模块依赖。系叫做模块依赖。可
18、编辑ppt21模块引用计数器 为了确保安全地卸载模块，每个模块都有一个引用计数为了确保安全地卸载模块，每个模块都有一个引用计数器。当执行模块所涉及的操器。当执行模块所涉及的操 作时就递增该模块的计数器，作时就递增该模块的计数器，在操作结束时就递减这个计数器。另外，当模块在操作结束时就递减这个计数器。另外，当模块B被模块被模块 A引用时，模块引用时，模块B的引用计数器就递增；引用结束，计数的引用计数器就递增；引用结束，计数器递减。什么时候可以卸载这器递减。什么时候可以卸载这 个模块个模块?当然只有这个计数当然只有这个计数器值为器值为0的时候。例如，当一个文件系统还安装在系统中的时候。例如，当一个
19、文件系统还安装在系统中时时 就不能将其卸载，而当这个文件系统不再被使用时，就不能将其卸载，而当这个文件系统不再被使用时，引用计数器为引用计数器为0，可以卸载。，可以卸载。在在linuxmoduleh文件中定义了如下三个宏来维护文件中定义了如下三个宏来维护计数器：计数器：MOD INC USE COUNT 当前模块计数器加当前模块计数器加1 MOD DEC USE COUNT 当前模块计数器减当前模块计数器减1 MOD m USE 计数器非计数器非0时返回真时返回真可编辑ppt22内核的编译可编辑ppt23内核简介 内核是一个操作系统的核心。它负责管理系统的进程、内存、设备驱动程序、文件 和网络
20、系统，决定着系统的性能和稳定性。Linux的一个重要特点就是其源代码的公开性。其所有的内核源程序都可以在 usrsrcLinux下找到，大部分应用软件都是遵循GPL设计的，用户可以获取相应的源程 序代码。可编辑ppt24配置内核所需指令配置内核所需指令#make config基于文本的、最为传统的配置界面。基于文本的、最为传统的配置界面。#make menuconfig基于文本菜单的配置界面，字符终端下推荐使用。基于文本菜单的配置界面，字符终端下推荐使用。#make xconfig基于图形窗口模式的配置界面，基于图形窗口模式的配置界面，Xwindow环境下环境下推荐使用。推荐使用。#make
21、oldconfig如果只想在原来内核配置的基础上修改一些小地如果只想在原来内核配置的基础上修改一些小地方，用此命令会省去不少麻烦方，用此命令会省去不少麻烦可编辑ppt251代码成熟度选项代码成熟度选项对那些还在测试阶段的对那些还在测试阶段的代码，驱动模块等的支持。代码，驱动模块等的支持。对那些已经老旧的，被对那些已经老旧的，被现有文件替代了的驱动，现有文件替代了的驱动，代码的支持，可以不选。代码的支持，可以不选。动态加载模块支持选项动态加载模块支持选项支持模块加载功能支持模块加载功能 该项用来支持跨内核版该项用来支持跨内核版本的模块支持。本的模块支持。通过通过kerneld程序的帮助程序的帮助
22、在需要的时候自动载入或在需要的时候自动载入或卸载那些可载入式的模块。卸载那些可载入式的模块。系统类型，主要是系统类型，主要是CPU类类型，以及于此相关的内容型，以及于此相关的内容 常用设备设置常用设备设置可热拔插的设备的支持可热拔插的设备的支持 网络支持网络支持 systemV的进程间通讯的进程间通讯 支持在不重启情况下直支持在不重启情况下直接改变内接改变内选一个模拟数学协处理选一个模拟数学协处理器器 电源管理电源管理 MTD（flash，RAM等）等）存储设备的设置存储设备的设置支持对支持对MTD的分区操作的分区操作 所有所有MTD设备提供一个设备提供一个字符设备，以便进行读写字符设备，以便
23、进行读写操作操作支持利用支持利用RAM芯片作为芯片作为缓存来使用缓存来使用MTD设备设备 对对NAND flash进行设置进行设置网络协议支持网络协议支持 pppTcp/ip可编辑ppt26支持支持isdn服务服务若想启动该项支持若想启动该项支持ISDN通讯，通讯，应启动前面提到的应启动前面提到的Networking Devices中的中的SLIP或或PPP。对输入设备的支持对输入设备的支持键盘、鼠标、游戏手柄等键盘、鼠标、游戏手柄等字符设备的设置字符设备的设置虚拟终端虚拟终端 虚拟终端控制台虚拟终端控制台 串口设置串口设置 对对I2C设备的支持设备的支持 可编辑ppt27多媒体设备的支持多媒
24、体设备的支持对视频的支持（对视频的支持（V4L）对音频的支持对音频的支持文件系统的支持文件系统的支持份额分配支持。支持对每个用份额分配支持。支持对每个用户使用的磁盘空间进行限制。户使用的磁盘空间进行限制。ROM file system support EXT3EXT2网络文件系统（网络文件系统（NFS）光驱的支持光驱的支持对各国语言的支持。对各国语言的支持。一些有关内核调试及内核运行一些有关内核调试及内核运行信息的选项信息的选项 可以全部关掉可以全部关掉 控制台设备支持控制台设备支持 VGA text console Pc上使用上使用Frame Buffer设备设备 640480 16bps
25、可编辑ppt28内核选项内核选项 Y 将该功能编译进内核。将该功能编译进内核。N 不将该功能编译进内核。不将该功能编译进内核。M 将该功能编译成可以在需要时动态插入将该功能编译成可以在需要时动态插入到内核中的模块。到内核中的模块。可编辑ppt29编译命令编译命令#make dep#make clean#make bzlmage 或或make zlmage makedep实际上读取配置过程生成的配置文件，实际上读取配置过程生成的配置文件，创建对应于配置的依赖关系树，从而决定哪些需创建对应于配置的依赖关系树，从而决定哪些需要编译而哪些不需要；要编译而哪些不需要；make clean完全删除前面步骤
26、留下的文件，以避完全删除前面步骤留下的文件，以避免出现一些错误；免出现一些错误；make zlmage和和make bzlmage命令则完全编译命令则完全编译内核，二者生成的内核都是使用内核，二者生成的内核都是使用gzip压缩的，只压缩的，只要使用其中的一个命令就够了，它们的区别在于要使用其中的一个命令就够了，它们的区别在于使用使用make bzlmage命令可以生成稍大一点的内命令可以生成稍大一点的内核。这里建议大家使用核。这里建议大家使用make bzlmage命令。命令。可编辑ppt302.6内核内核 支持更多处理器，比如支持更多处理器，比如AMD64、一些大型机及嵌入式等，、一些大型机
27、及嵌入式等，同时改进了对已有处理器的支持。采用抢占式内核，使交同时改进了对已有处理器的支持。采用抢占式内核，使交互式操作的响应速度大大提高。修改了互式操作的响应速度大大提高。修改了I/O子系统部分，子系统部分，保证在各种工作负荷下保证在各种工作负荷下I/O都有很好的响应速度。改进和都有很好的响应速度。改进和部分重写了部分重写了Modules功能，使之更稳定。功能，使之更稳定。改进对改进对USB的的支持，使之能够支持当前多数主流的支持，使之能够支持当前多数主流的USB设备。加强对无设备。加强对无线设备的支持。新内核合并了线设备的支持。新内核合并了uCLinux，添加了新的体系，添加了新的体系结构
28、和处理器类型，包括对无结构和处理器类型，包括对无MMU系统的支持。系统的支持。实际上实际上2.6版内核的很多新特性都是针对企业应用的改进，版内核的很多新特性都是针对企业应用的改进，比如最大支持比如最大支持64个个CPU、64GB内存、支持内存、支持NUMA（非一（非一致存储访问）等。对于普通致存储访问）等。对于普通PC用户，从用户，从2.6版内核中感受版内核中感受到的将是到的将是USB支持、响应速度、音频、无线设备、支持、响应速度、音频、无线设备、PDA等方面的提高。等方面的提高。可编辑ppt31Linux 2.6内核内核VS Linux 2.4内核内核 服务器领域服务器领域 文件系统文件系统
29、 嵌入式系统嵌入式系统 Linux 2.6内核扩展多嵌入式平台支持的一个主要途径就内核扩展多嵌入式平台支持的一个主要途径就是把是把uCLinux的大部分并入主流内核功能中。目前许的大部分并入主流内核功能中。目前许多嵌入式处理器如多嵌入式处理器如ARM系列等，很多都是无系列等，很多都是无MMU的。的。uCLinux在嵌入式系统中的应用非常广泛。因此，在嵌入式系统中的应用非常广泛。因此，Linux 2.6对无对无MMU体系结构的支持，及将体系结构的支持，及将Linux和和uCLinux合并到统一的新内核中，无疑为合并到统一的新内核中，无疑为Linux在嵌入在嵌入式领域的广泛应用加重了砝码。式领域的广泛应用加重了砝码。此课件下载可自行编辑修改，此课件供参考！此课件下载可自行编辑修改，此课件供参考！部分内容来源于网络，如有侵权请与我联系删除！感谢你的观看！部分内容来源于网络，如有侵权请与我联系删除！感谢你的观看！
