资源描述
单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,可编辑ppt,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,二级,三级,四级,五级,可编辑ppt,*,内核裁剪篇,1,可编辑ppt,内核裁剪篇1可编辑ppt,为什么要裁减内核,自己定制编译的内核运行更快（具有更少的代码）,系统将拥有更多的内存（内核部分将不会被交换到虚拟内存中）,不需要的功能编译进入内核可能会增加被系统攻击者利用的漏洞,将某种功能编译为模块方式会比编译到内核内的方式速度要慢一些,2,可编辑ppt,为什么要裁减内核自己定制编译的内核运行更快（具有更少的代码）,如何升级内核,添加进内核的方式：,将新增加部分编译到内核中（build-in）,把新增加部分编译成模块（module），动态加载。,各自特点：,编译到内核中，在内核启动时就可以自动支持相应部分的功能，这样的,优点,是方便、速度快，机器一启动，用户就可以使用这部分功能了；,缺点,是会使内核变得庞大起来，不管你是否需要这部分功能，它都会存在。,建议,经常使用的部分直接编译到内核中，比如网卡。,如果编译成模块，就会生成对应的.o文件，在使用的时候可以动态加载，,优点,是不会使内核过分庞大，,缺点,是你得自己来调用这些模块。,3,可编辑ppt,如何升级内核添加进内核的方式：3可编辑ppt,内核的模块式结构,内核模块是Linux内核向外部提供的一个接口，其全称为动态可加载内核模块(Loadable Kernel Module，LKM)，简称为模块。Linux内核之所以提供模块机制，是因为它本身是一个单内核(monolithic kernel)。单内核的最大优点是效率高，因为所有的内容都集成在一起，但其缺点是可扩展性和可维护性相对较差，模块机制就是为了弥补这一缺陷。,4,可编辑ppt,内核的模块式结构内核模块是Linux内核向外部提供的一个接口,模块,模块是具有独立功能的程序，它可以被单独编译，但不能独立运行。它在运行时被链接到内核作为内核的一部分在内核空间运行，这与运行在用户空间的进程是不同的。,模块通常由一组函数和数据结构组成，用来实现一种文件系统、一个驱动程序或内核中其他上层的功能。,5,可编辑ppt,模块 模块是具有独立功能的程序，它可以被单独编译，但不能独立,模块与内核的关系,模块和内核都在内核空间运行，模块编程在一定意义上就是内核编程。因为内核版本的每次变化使得其中的某些函数名也会相应地发生变化，因此模块编程与内核版本密切相关。本课中所涉及的内核编程基于的Linux内核为24x版本，对于其他版本，可能还需要做一些调整。,6,可编辑ppt,模块与内核的关系 模块和内核都在内核空间运行，模块编程在一定,应用程序与内核模块的比较,C语言应用程序,内核模块程序,使用函数,libc库,内核函数,运行空间,用户空间,内核空间,运行权限,普通用户,超级用户,入口函数,main(),init_module(),出口函数,exit(),cleanup_module(),编译,gcc-c,gcc c D _KERNEl_ _DMOKULE,连接,gcc,Gcc,运行,直接运行,insmod,调试,gdb,kdbug，kdb，kgdb等,7,可编辑ppt,应用程序与内核模块的比较C语言应用程序内核模块程序使用函数l,名字空间污染namespace pullution,当存在大量的函数和全局变量，并且它们的名字没有明确的含义以至于难以区别时，就会发生所谓的名字空间污染。,程序员需花费更多的时间和精力去记住这些已经保留的名字并为新符号寻找一个不重复的名字。,名字空间冲突可能照成很多问题，如加载模块失败等古怪问题,解决办法,将所有符号定义为静态变量,对于非全局变量的符号前加上一个内核中唯一的前缀。,8,可编辑ppt,名字空间污染namespace pullution 当存在,用户空间与内核空间,操作系统的作用,为程序提供一个计算机硬件的一致视图。,负责程序的独立操作以及保护资源不受非法访问。,内核运行在最高级（管理员模式 supervisor mode），可以进行所有操作。,应用程序运行在优先级最低即所谓的用户模式（user mode），在这一级中处理器控制着对硬件的直接访问以及对内存的非授权访问。,9,可编辑ppt,用户空间与内核空间操作系统的作用9可编辑ppt,lsmod 查看已注册的内核,10,可编辑ppt,lsmod 查看已注册的内核 10可编辑ppt,内核模块实例,#define _KERNEL_,#define MODULE,#include,#include,int init_module(void),printk(Hellow World!n”)；,return 0；,),void cleanup_module(void),printk(Goodbye，cruel world!n”)；,),module_init(hello_init);module_exit(hello_exit);,11,可编辑ppt,内核模块实例#define _KERNEL_ 11可编,模块主要函数及定义,头文件及宏定义,#define _KERNEL_,#define MODULE,#include,#include,module_init():模块的初始化函数,module_exit()：模块的卸载函数,初始化函数和卸载函数必须成对出现。,模块常用信息：作者、描述、版权等，,MODULE_AUTHOR(author);MODULE_DESCRIPTION(the description);MODULE_LICENSE(GPL);,写内核或内核模块不能用写应用程序时的系统调用或函数库.,12,可编辑ppt,模块主要函数及定义头文件及宏定义12可编辑ppt,模块的编译,KDIR=/YF2410/kernel,INCLUDEDIR=$(KDIR)/include,CFLAGS=-D_KERNEL_-DMODULE-I$(INCLUDEDIR),CC=arm-linux-gcc,OBJS=hello.o,$(OBJS):hello.c,$(CC)$(CFLAGS)-c$,clean:,-rm-f$(OBJS)*.o,13,可编辑ppt,模块的编译KDIR=/YF2410/kernel13可编,模块的加载与卸载,Insmod./hello.o,rmmod hello,14,可编辑ppt,模块的加载与卸载Insmod./hello.o14可编辑p,modutils,modutils是管理内核模块的一个软件包。用户可以在任何提供内核源代码的地方获取modutils(modutils-xyztar,gz)源代码，然后选择最高级别的、patchxyz等于或小于当前版本的内核版本，安装后在sbin目录下就会有insmod、rmmod、ksyms、lsmod、modprobe等实用程序。当然，通常在加载Linux内核时，modutils已经被载入。,15,可编辑ppt,modutils modutils是管理内核模块的一个软,Modutils的常用命令,insmod命令,调用insmod程序，把需要插入的模块以目标代码的形式插入到内核中。在插入的时候，insmod自动调用init_module()函数运行。注意，只有超级用户才能使用这个命令。,格式,#insmod pathmodulename.o,rmmod命令,调用rmmod程序，将已经插入内核的模块从内核中移出。rmmod会自动运行 cleanup_module()函数，,格式：,#rmmod pathmodulename.o,16,可编辑ppt,Modutils的常用命令insmod命令16可编辑ppt,Modutils的常用命令,lsmod命令,调用lsmod程序将显示当前系统中正在使用的模块信息。实际上这个程序的功能就是读取procmodules文件中的数据。,格式为：,#lsmod,ksyms命令,Ksyms这个程序用来显示内核符号和模块符号表的信息。与lsmod相似，它的功能是读取/proc文件系统中另一个文件/proc/ksyms的内容,17,可编辑ppt,Modutils的常用命令lsmod命令17可编辑ppt,模块的导出,和用户空间的应用程序不同的是，引入一个模块的目的常常是为了给内核提供一些routine，来完成特定的功能，很少有模块什么符号都不导出。,Linux为用户提供了如下宏：,EXPORT_SYMBOL(var);/输出symbol varEXPORT_SYMBOL_GPL(var);/输出的symbol版权为GPL,18,可编辑ppt,模块的导出和用户空间的应用程序不同的是，引入一个模块的目的常,内核符号表,模块与模块之间的共享方式,共享变量,函数,内核只把各个模块中主要的变量和函数放在一个特定 的区段，这些变量和函数统称为,符号,。,对于内核这个特殊的母模块，在kemelksymsc中定义了可以从中“移出”的符 号。,19,可编辑ppt,内核符号表模块与模块之间的共享方式19可编辑ppt,模块的依赖关系,模块依赖,如前所述，内核符号表记录了所有模块可以访问的符号及相应的地址。当一个新的 模块被装入内核后，它所声明的某些符号就会被登记到这个表中，使这些符号可能被其 他模块所引用，这就引出了模块依赖问题。一个模块A引用从另一个模块B中移出的符号，叫做模块B被模块A引用，或者 模块A依赖模块B。如果要链接模块A，必须先链接模块B。这种模块间相互依赖的关 系叫做模块依赖。,20,可编辑ppt,模块的依赖关系模块依赖20可编辑ppt,模块引用计数器,为了确保安全地卸载模块，每个模块都有一个引用计数器。当执行模块所涉及的操 作时就递增该模块的计数器，在操作结束时就递减这个计数器。另外，当模块B被模块 A引用时，模块B的引用计数器就递增；引用结束，计数器递减。什么时候可以卸载这 个模块?当然只有这个计数器值为0的时候。例如，当一个文件系统还安装在系统中时 就不能将其卸载，而当这个文件系统不再被使用时，引用计数器为0，可以卸载。,在linuxmoduleh文件中定义了如下三个宏来维护计数器：,MOD INC USE COUNT 当前模块计数器加1,MOD DEC USE COUNT 当前模块计数器减1,MOD m USE 计数器非0时返回真,21,可编辑ppt,模块引用计数器 为了确保安全地卸载模块，每个模块都有一个引用,内核的编译,22,可编辑ppt,内核的编译22可编辑ppt,内核简介,内核是一个操作系统的核心。它负责管理系统的进程、内存、设备驱动程序、文件 和网络系统，决定着系统的性能和稳定性。,Linux的一个重要特点就是其源代码的公开性。其所有的内核源程序都可以在 usrsrcLinux下找到，大部分应用软件都是遵循GPL设计的，用户可以获取相应的源程 序代码。,23,可编辑ppt,内核简介 内核是一个操作系统的核心。它负责管理系统的进程、内,配置内核所需指令,#make config,基于文本的、最为传统的配置界面。,#make menuconfig,基于文本菜单的配置界面，字符终端下推荐使用。,#make xconfig,基于图形窗口模式的配置界面，Xwindow环境下推荐使用。,#make oldconfig,如果只想在原来内核配置的基础上修改一些小地方，用此命令会省去不少麻烦,24,可编辑ppt,配置内核所需指令#make config24可编辑ppt,1,代码成熟度选项,对那些还在测试阶段的代码，驱动模块等的支持。,对那些已经老旧的，被现有文件替代了的驱动，代码的支持，可以不选。,动态加载模块支持选项,支持模块加载功能,该项用来支持跨内核版本的模块支持。,通过kerneld程序的帮助在需要的时候自动载入或卸载那些可载入式的模块。,系统类型，主要是CPU类型，以及于此相关的内容,常用设备设置,可热拔插的设备的支持,网
展开阅读全文