Linux内核编译选项-6
Firmware Drivers --->
固件就是你板上的BIOS、各种显卡芯片之类的已经固化好的记录某些特定数据的东西。
< > BIOS Enhanced Disk Drive calls determine boot disk
BIOS加强磁盘功能，确定启动盘。
选y或M，如果你要使用BIOS加强磁盘服务功能来确定BIOS用哪个磁盘来启动。启动后这个信息会反映在系统文件中。
这个选项是实验性的，而且已经被确认在某些未测试选项下会启动失败。很多磁盘控制器的BIOS供应商都不支持这个特性。
<*> EFI Variable Support via sysfs
< > BIOS update support for DELL systems via sysfs
用于DELL机器的BIOS升级支持。
< > Dell Systems Management Base Driver
DELL系统管理器的基本驱动。
[*] Export DMI identification via sysfs to userspace
[ ] iSCSI Boot Firmware Table Attributes
File systems ---> 文件系统
有人说在编译内核时应该将/boot分区和/分区的文件系统编译进内核，其它的可以编译成模块。对，但不确切。让我们来一起了解一下linux系统的启动 顺序。在内核被加载后，如果initrd参数传入了内核，内核会去调用指定的文件。当然，initrd和System.map通常都是 /boot下。但是同样可以用initrd=(hd1,2)/initrd.img这样的方式指定。内核启动完成后将调用/sbin/init，（如果是 链接要保证目标文件能被内核加载）。不同的系统的启动脚本可能不太一样，这里不详细介绍。启动脚本向内核加载模块时可能用/sbin/modprobe或 /sbin/insmod，由此看来/sbin的文件系统是要内核支持的。编译的内核模块一般在/lib/modules/的版本目录下，所以 /lib/modules的文件系统是要内核支持的。一旦其它文件系统的模块能加载，系统就能向正常的访问内核中的文件系统一样访问模块支持的文件系统 了。由于启动脚本、fstab自动加载等文件一般在/etc目录下，因此/etc的文件系统是要内核支持的。
上面的解释很复杂，如果你不清楚，那么就把2.6.19.1提供的： Ext2 、 Ext3、 Ext4、Reiserfs 全部都编进内核。不要以为少编点东西进内核，速度就会快，性能就会好。现在的PC都很好了，那点速度差别是看不出来的。我在XP下开IE，和在 Ubuntu下开FIREFOX，速度上根本感觉不出来。至于哪个快？自己用垃圾机器去做实验吧。
如果你没用过EXT4的话，现在可以用用了呵呵。用命令：mkfs来搞。不过会删除硬盘的东西，要小心。我是不知道EXT4是什么回事的。其实我到现在也 还不知道FAT、NTFS、EXT－N等文件系统到底是什么玩意，有什么作用。也懒得去研究。
下面还有JFS、XFS等文件系统支持，关键的已经进内核了，其他的编为模块就行。要是确定不会用到，不编也行。万一真用到了就去网上下载，或者重编译系 统。
< > Second extended fs support
Ext2文件系统是Linux的标准文件系统,擅长处理稀疏文件
[ ] Ext2 extended attributes (NEW)
[ ] Ext2 execute in place support (NEW)
程序在写入存储介质时就已经分配好运行时的地址,因此不需要载入内存即可在芯片内执行,一般仅在嵌入式系统上才有这种设备
<*> Ext3 journalling file system support
Ext3性能平庸,使用journal日志模式时数据完整性非常好(但怪异的是此时多线程并发读写速度却最快)
[ ] Default to 'data=ordered' in ext3
[*] Ext3 extended attributes
Ext3文件系统扩展属性(与inode关联的name:value对)支持
[*] Ext3 POSIX Access Control Lists
POSIX ACL(访问控制列表)支持,可以更精细的针对每个用户进行访问控制,需要外部库和程序的支持
[*] Ext3 Security Labels
安全标签允许选择使用不同的安全模型实现(如SELinux)的访问控制模型,如果你没有使用需要扩展属性的安全模型就别选
< > The Extended 4 (ext4) filesystem尚处于开发状态的Ext4
[ ] JBD (ext3) debugging support仅供开发者使用
< > Reiserfs support
性能几乎全面超越Ext2(处理稀疏文件比Ext2慢),小文件(小于4k)性能非常突出,创建和删除文件速度最快,处理大量目录和文件(5k-20k) 时仍然非常迅速.日志模式建议使用Ordered,追求极速可使用Writeback模式,追求安全可使用Journal模式.建议使用 noatime,notail选项挂载分区以提高速度和避免bug.用于NFS和磁盘限额时需要额外的补丁
[ ] Enable reiserfs debug mode (NEW)启用ReiserFS调试模式,仅供开发者使用
[ ] Stats in /proc/fs/reiserfs (NEW)
在/proc/fs/reiserfs文件中显示Reiserfs文件系统的状态,仅供开发者使用
[ ] ReiserFS extended attributes (NEW)
ReiserFS文件系统扩展属性(与inode关联的name:value对)支持
< > JFS filesystem support IBM的JFS文件系统
< > XFS filesystem support
碎片最少,多线程并发读写最佳,大文件(>64k)性能最佳,创建和删除文件速度较慢.由于XFS在内存中缓存尽可能多的数据且仅当内存不足时才会 将数据刷到磁盘,所以应当仅在确保电力供应不会中断的情况下才使用XFS
< > GFS2 file system support 一种用于集群的文件系统
< > OCFS2 file system support 一种用于集群的文件系统
< > Btrfs filesystem (EXPERIMENTAL) Unstable disk format
< > NILFS2 file system support (EXPERIMENTAL)
[*] Dnotify support
旧式的基于目录的文件变化的通知机制(新机制是Inotify),目前仍然有一些程序依赖它
-*- Inotify file change notification support
文件变更支持。有点像碎片整理的意思。选了。
[*] Inotify support for userspace
[*] Quota support
配额支持。也就是说限制某个用户或者某组用户的磁盘占用空间。
[*] Report quota messages through netlink interface
[ ] Print quota warnings to console (OBSOLETE)
< > Old quota format support老式的配额格式支持
<*> Quota format v2 support新的v2格式允许使用32位的UID/GID配额支持。
< > Kernel automounter support 内核自动加载远程文件系统(v3,就算选也不选这个旧的)
<*> Kernel automounter version 4 support (also supports v3)
新的(v4)的内核自动加载远程文件系统的支持,也支持v3
< > FUSE (Filesystem in Userspace) support
FUSE允许在用户空间实现一个文件系统,如果你打算开发一个自己的文件系统或者使用一个基于FUSE的文件系统就选吧
Caches --->
< > General filesystem local caching manager
CD-ROM/DVD Filesystems --->CD-ROM/DVD文件系统
<*> ISO 9660 CDROM file system support
CD-ROM的标准文件系统
[*] Microsoft Joliet CDROM extensions
Microsoft对ISO 9660文件系统的Joliet扩展,允许在文件名中使用Unicode字符,也允许长文件名
[*] Transparent decompression extension
Linux对ISO 9660文件系统的扩展,允许将数据透明的压缩存储在CD上
< > UDF file system support某些新式CD/DVD上的文件系统,很少见
DOS/FAT/NT Filesystems --->DOS/Windows的文件系统
<*> MSDOS fs support古老的MSDOS文件系统
<*> VFAT (Windows-95) fs support
从Win95开始使用的VFAT文件系统
(437) Default codepage for FAT默认代码页
(iso8859-1) Default iocharset for FAT默认字符集
< > NTFS file system support
从WinNT开始使用的NTFS文件系统
[ ] NTFS debugging support (NEW)
仅供调试使用
[ ] NTFS write support (NEW)
NTFS写入支持
Pseudo filesystems --->伪文件系统
-*- /proc file system support
显示系统状态的虚拟文件系统(irq设置,内存使用,加载的设备驱动器,网络状态等),许多程序依赖于它
[*] /proc/kcore support系统物理内存的映象
[*] /proc/vmcore support (EXPERIMENTAL)
以ELF格式转储的已崩溃内核镜像,仅供调试使用
[*] Virtual memory file system support (former shm fs
tmpfs文件系统(以前叫shm[共享内存]文件系统)支持
[*] Tmpfs POSIX Access Control Lists
POSIX ACL(访问控制列表)支持,可以更精细的针对每个用户进行访问控制,需要外部库和程序的支持
[*] HugeTLB file system support
大多数现代计算机体系结构提供对多种内存页面大小的支持(比如IA-32结构支持4K和4M(PAE模式为2M)两种页 面).TLB(Translation Lookaside Buffer)是虚拟地址到物理地址的翻译缓冲区,这种缓冲区在处理器上是很宝贵的,操作系统总是尝试将有限的TLB资源发挥到极致.特别是能够轻松获得 若干G内存的时候(>4G),这种优化就显得尤为关键.只有开启此选项之后才能提供hugepage支持.
< > Userspace-driven configuration filesystem
configfs是用户空间驱动的文件系统,提供与sysfs相反的功能
[*] Miscellaneous filesystems --->非主流的杂项文件系统
<*> Compressed ROM file system support (cramfs) 对ROM的支持，这里要选上!否则会出现:
VFS:Cannot open root device “hdxy” or unknow-block(0,0)
Please append a correct “root=” boot option
kernel panic-not syncing: VFS:Unable to mount root fs on unknow-block(0,0) 这种故障现象!够你郁闷好几天!
其他的默认就行。懒得看了。
[*] Network File Systems --->网络文件系统
里面有NFS和SAMBA的文件系统呵。默认是选上的，就不用管了
<*> NFS client support
[*] NFS client support for NFS version 3
[*] NFS client support for the NFSv3 ACL protocol
[*] NFS client support for NFS version 4 (EXPERIMENTAL)
[ ] NFS client support for NFSv4.1 (DEVELOPER ONLY)
[*] Root file system on NFS
< > NFS server support
-*- Secure RPC: Kerberos V mechanism (EXPERIMENTAL)
< > Secure RPC: SPKM3 mechanism (EXPERIMENTAL)
< > SMB file system support (OBSOLETE, please use CIFS)
< > CIFS support (advanced network filesystem, SMBFS
< > NCP file system support (to mount NetWare volumes)
< > Coda file system support (advanced network fs)
< > Andrew File System support (AFS) (EXPERIMENTAL)
Partition Types --->高级磁盘分区类型,不确定可以全不选
[*] Advanced partition selection
高级分区选择，如果你不是用Linux来管理硬盘分区表，选这个。一般来说，要选，而且要选上里面的WINDOWS选项。因为我的硬盘是在WINDOWS 下格式化分区的。
[ ] Acorn partition support
[*] Alpha OSF partition support
[*] Amiga partition table support
[ ] Atari partition table support
[*] Macintosh partition map support
[*] PC BIOS (MSDOS partition tables) support
[*] BSD disklabel (FreeBSD partition tables) support
[*] Minix subpartition support
[*] Solaris (x86) partition table support
[*] Unixware slices support
[ ] Windows Logical Disk Manager (Dynamic Disk) support
[*] SGI partition support
[ ] Ultrix partition table support
[*] Sun partition tables support
[*] Karma Partition support
[*] EFI GUID Partition support
[ ] SYSV68 partition table support
-*- Native language support --->
本地语言支持.如果你仅仅使用几种主流的Linux文件系统(ext2/3/4,Reiserfs,JFS,XFS),就不需要这个东西.但是如果你需要 使用FAT/NTFS分区的话,就需要这个东西了.
(utf8) Default NLS Option默认本地语言,建议使用UTF-8
<*> Codepage 437 (United States, Canada)美国、加拿大
< > Codepage 737 (Greek)希腊语
< > Codepage 775 (Baltic Rim)
< > Codepage 850 (Europe)欧洲
< > Codepage 852 (Central/Eastern Europe)中/东欧
< > Codepage 855 (Cyrillic)
< > Codepage 857 (Turkish)土耳其
< > Codepage 860 (Portuguese)葡萄牙
< > Codepage 861 (Icelandic)冰岛语
< > Codepage 862 (Hebrew)
< > Codepage 863 (Canadian French) 法属加拿大
< > Codepage 864 (Arabic)阿拉伯
< > Codepage 865 (Norwegian, Danish)挪威
< > Codepage 866 (Cyrillic/Russian)
< > Codepage 869 (Greek)
< > Simplified Chinese charset (CP936, GB2312)简体中文
< > Traditional Chinese charset (Big5)繁体中文
< > Japanese charsets (Shift-JIS, EUC-JP)日本语
< > Korean charset (CP949, EUC-KR)韩国语
< > Thai charset (CP874, TIS-620)泰国语
< > Hebrew charsets (ISO-8859-8, CP1255)
< > Windows CP1250 (Slavic/Central European Languages)
< > Windows CP1251 (Bulgarian, Belarusian)
<*> ASCII (United States)
<*> NLS ISO 8859-1 (Latin 1; Western European Languages)
< > NLS ISO 8859-2 (Latin 2; Slavic/Central
< > NLS ISO 8859-3 (Latin 3; Esperanto,
< > NLS ISO 8859-4 (Latin 4; old Baltic charset)
< > NLS ISO 8859-5 (Cyrillic)
< > NLS ISO 8859-6 (Arabic)
< > NLS ISO 8859-7 (Modern Greek)
< > NLS ISO 8859-9 (Latin 5; Turkish)
< > NLS ISO 8859-13 (Latin 7; Baltic)
< > NLS ISO 8859-14 (Latin 8; Celtic)
< > NLS ISO 8859-15 (Latin 9; Western European Languages
< > NLS KOI8-R (Russian)
< > NLS KOI8-U/RU (Ukrainian, Belarusian)
<*> NLS UTF-8
< > Distributed Lock Manager (DLM) --->
通用的分布式锁管理器,不明白就不选
[ ] DLM debugging (NEW)
Kernel hacking --->内核hack选项内核调试
[*] Show timing information on printks
在printk的输出中包含时间信息,可以用来分析内核启动过程各步骤所用时间
[ ] Enable __deprecated logic
[*] Enable __must_check logic
在编译内核的过程中使用"必须检查"的逻辑,禁用它将不会显示某些警告信息
(2048) Warn for stack frames larger than (needs gcc 4.4)
[*] Magic SysRq key 魔术键功能，用alt+PrintScreen+特定键位 的组合键来控制系统，在系统崩溃时特别有用，有点类似win2000的ctrl+alt+del。相关组合键：
[ ] Strip assembler-generated symbols during link
[ ] Enable unused/obsolete exported symbols
导出无用和废弃的符号,这将使内核不必要的增大
-*- Debug Filesystem不是内核开发者的别选
[ ] Run 'make headers_check' when building vmlinux
在编译内核时运行'make headers_check'命令检查内核头文件,当你修改了与用户空间相关的内核头文件后建议启用该选项
[*] Kernel debugging不是内核开发者的别选
[ ] Debug shared IRQ handlers
[ ] Detect Soft Lockups
[ ] Detect Hung Tasks
[ ] Collect scheduler debugging info
[*] Collect scheduler statistics
[*] Collect kernel timers statistics
[ ] Debug object operations
[ ] SLUB debugging on by default
[ ] Enable SLUB performance statistics
[ ] Kernel memory leak detector
[ ] RT Mutex debugging, deadlock detection
[ ] Built-in scriptable tester for rt-mutexes
[ ] Spinlock and rw-lock debugging: basic checks
[ ] Mutex debugging: basic checks
[ ] Lock debugging: detect incorrect freeing of live locks
[ ] Lock debugging: prove locking correctness
[ ] Lock usage statistics
[ ] Spinlock debugging: sleep-inside-spinlock checking
[ ] Locking API boot-time self-tests
[ ] kobject debugging
[ ] Highmem debugging
[ ] Compile the kernel with debug info
[ ] Debug VM
[ ] Debug VM translations
[ ] Debug filesystem writers count
[ ] Debug linked list manipulation
[ ] Debug SG table operations
[ ] Debug notifier call chains
[ ] Debug credential management
[*] Compile the kernel with frame pointers
[ ] Delay each boot printk message by N milliseconds
< > torture tests for RCU
[ ] Check for stalled CPUs delaying RCU grace periods
[ ] Kprobes sanity tests
< > Self test for the backtrace code
[ ] Force extended block device numbers and spread them
[ ] Force weak per-cpu definitions
< > Linux Kernel Dump Test Tool Module不是内核开发者的别选
[ ] Fault-injection framework
[ ] Latency measuring infrastructure
[*] Sysctl checks
[ ] Debug page memory allocations
[*] Tracers --->
[*] Remote debugging over FireWire early on boot
[ ] Enable dynamic printk() support
[ ] Enable debugging of DMA-API usage
[ ] Sample kernel code --->
[ ] KGDB: kernel debugging with remote gdb --->
[ ] Filter access to /dev/mem
[*] Enable verbose x86 bootup info messages
-*- Early printk
[*] Early printk via EHCI debug port
[*] Check for stack overflows
[*] Stack utilization instrumentation
[ ] Debug access to per_cpu maps
[ ] Export kernel pagetable layout to userspace via debugfs
[*] Write protect kernel read-only data structures
[ ] Testcase for the DEBUG_RODATA feature
Testcase for the NX non-executable stack feature
[ ] Use 4Kb for kernel stacks instead of 8Kb
[ ] Enable IOMMU stress-test mode
IO delay type (port 0x80 based port-IO delay [recommended])
[*] Debug boot parameters
[ ] CPA self-test code
[*] Allow gcc to uninline functions marked 'inline'
Security options ---> 安全选项
[*] Enable access key retention support
在内核中保留authentication token和access key
[*] Enable the /proc/keys file by which keys may be viewed
允许有权限的进程通过/proc/keys读取所有的key
[*] Enable different security models
允许内核选择不同的安全模型,如果未选中则内核将使用默认的安全模型
[ ] Enable the securityfs filesystem
[*] Socket and Networking Security Hooks
允许安全模型通过Security Hook对Socket与Networking进行访问控制
[ ] XFRM (IPSec) Networking Security Hooks启用XFRM安全Hook
[ ] Security hooks for pathname based access control
[*] File POSIX Capabilities
[ ] Root Plug Support
一个简单的Linux安全模块,在特定的USB设备不存在时它简单的禁止一切egid==0的进程运行
(65536) Low address space for LSM to protect from user allocation
[*] NSA SELinux Support
美国国家安全局(NSA)开发的安全增强Linux(SELinux),你还需要进行策略配置(checkpolicy)并且对文件系统进行标记 (setfiles)
[*] NSA SELinux boot parameter
添加一个内核引导参数以允许在引导时使用'selinux=0'禁用SELinux或'selinux=1'启用SELinux
(1) NSA SELinux boot parameter default value 上述参数的默认值
[*] NSA SELinux runtime disable 允许在运行时禁用SELinux
[*] NSA SELinux Development Support SELinux开发支持
[*] NSA SELinux AVC Statistics
搜集存取向量(access vector)缓冲区的统计信息并在/selinux/avc/cache_stats中显示出来.这些信息可以用avcstat之类的工具查看
(1) NSA SELinux checkreqprot default value checkreqprot标志的默认值
[ ] NSA SELinux maximum supported policy format version
允许将支持的最高策略格式版本设置为一个特定的数值
[ ] Simplified Mandatory Access Control Kernel Support
[ ] TOMOYO Linux Support
[ ] Integrity Measurement Architecture(IMA)
-*- Cryptographic API --->加密选项密码选项
有MD5和CRC32校验支持，默认选择就是。
MD5 在LINUX中可以用md5sum命令来校验。
[*] Virtualization --->
< > Kernel-based Virtual Machine (KVM) support
< > Linux hypervisor example code
< > PCI driver for virtio devices (EXPERIMENTAL)
< > Virtio balloon driver (EXPERIMENTAL)
Library routines ---> 库子程序 常规的库
CRC（循环冗余检查）–一种数据传输检错功能，对数据进行多项式计算，并将得到的和数附在帧的后面。接收设备也执行类似的算法。
< > CRC-CCITT functions传送8-bit字符,欧洲标准
< > CRC16 functions传送8-bit字符,美国标准
<*> CRC calculation for the T10 Data Integrity Field
< > CRC ITU-T V.41 functions
-*- CRC32 functions用于点对点的同步数据传输中,传输网络数据包所必须的
< > CRC7 functions
< > CRC32c (Castagnoli, et al) Cyclic Redundancy-Check
用于点对点的同步数据传输中,比如iSCSI设备
Load an Alternate Configuration File 读入一个外部配置文件
Save an Alternate Configuration File 将配置保存到一个外部文件
固件就是你板上的BIOS、各种显卡芯片之类的已经固化好的记录某些特定数据的东西。
< > BIOS Enhanced Disk Drive calls determine boot disk
BIOS加强磁盘功能，确定启动盘。
选y或M，如果你要使用BIOS加强磁盘服务功能来确定BIOS用哪个磁盘来启动。启动后这个信息会反映在系统文件中。
这个选项是实验性的，而且已经被确认在某些未测试选项下会启动失败。很多磁盘控制器的BIOS供应商都不支持这个特性。
<*> EFI Variable Support via sysfs
< > BIOS update support for DELL systems via sysfs
用于DELL机器的BIOS升级支持。
< > Dell Systems Management Base Driver
DELL系统管理器的基本驱动。
[*] Export DMI identification via sysfs to userspace
[ ] iSCSI Boot Firmware Table Attributes
File systems ---> 文件系统
有人说在编译内核时应该将/boot分区和/分区的文件系统编译进内核，其它的可以编译成模块。对，但不确切。让我们来一起了解一下linux系统的启动 顺序。在内核被加载后，如果initrd参数传入了内核，内核会去调用指定的文件。当然，initrd和System.map通常都是 /boot下。但是同样可以用initrd=(hd1,2)/initrd.img这样的方式指定。内核启动完成后将调用/sbin/init，（如果是 链接要保证目标文件能被内核加载）。不同的系统的启动脚本可能不太一样，这里不详细介绍。启动脚本向内核加载模块时可能用/sbin/modprobe或 /sbin/insmod，由此看来/sbin的文件系统是要内核支持的。编译的内核模块一般在/lib/modules/的版本目录下，所以 /lib/modules的文件系统是要内核支持的。一旦其它文件系统的模块能加载，系统就能向正常的访问内核中的文件系统一样访问模块支持的文件系统 了。由于启动脚本、fstab自动加载等文件一般在/etc目录下，因此/etc的文件系统是要内核支持的。
上面的解释很复杂，如果你不清楚，那么就把2.6.19.1提供的： Ext2 、 Ext3、 Ext4、Reiserfs 全部都编进内核。不要以为少编点东西进内核，速度就会快，性能就会好。现在的PC都很好了，那点速度差别是看不出来的。我在XP下开IE，和在 Ubuntu下开FIREFOX，速度上根本感觉不出来。至于哪个快？自己用垃圾机器去做实验吧。
如果你没用过EXT4的话，现在可以用用了呵呵。用命令：mkfs来搞。不过会删除硬盘的东西，要小心。我是不知道EXT4是什么回事的。其实我到现在也 还不知道FAT、NTFS、EXT－N等文件系统到底是什么玩意，有什么作用。也懒得去研究。
下面还有JFS、XFS等文件系统支持，关键的已经进内核了，其他的编为模块就行。要是确定不会用到，不编也行。万一真用到了就去网上下载，或者重编译系 统。
< > Second extended fs support
Ext2文件系统是Linux的标准文件系统,擅长处理稀疏文件
[ ] Ext2 extended attributes (NEW)
[ ] Ext2 execute in place support (NEW)
程序在写入存储介质时就已经分配好运行时的地址,因此不需要载入内存即可在芯片内执行,一般仅在嵌入式系统上才有这种设备
<*> Ext3 journalling file system support
Ext3性能平庸,使用journal日志模式时数据完整性非常好(但怪异的是此时多线程并发读写速度却最快)
[ ] Default to 'data=ordered' in ext3
[*] Ext3 extended attributes
Ext3文件系统扩展属性(与inode关联的name:value对)支持
[*] Ext3 POSIX Access Control Lists
POSIX ACL(访问控制列表)支持,可以更精细的针对每个用户进行访问控制,需要外部库和程序的支持
[*] Ext3 Security Labels
安全标签允许选择使用不同的安全模型实现(如SELinux)的访问控制模型,如果你没有使用需要扩展属性的安全模型就别选
< > The Extended 4 (ext4) filesystem尚处于开发状态的Ext4
[ ] JBD (ext3) debugging support仅供开发者使用
< > Reiserfs support
性能几乎全面超越Ext2(处理稀疏文件比Ext2慢),小文件(小于4k)性能非常突出,创建和删除文件速度最快,处理大量目录和文件(5k-20k) 时仍然非常迅速.日志模式建议使用Ordered,追求极速可使用Writeback模式,追求安全可使用Journal模式.建议使用 noatime,notail选项挂载分区以提高速度和避免bug.用于NFS和磁盘限额时需要额外的补丁
[ ] Enable reiserfs debug mode (NEW)启用ReiserFS调试模式,仅供开发者使用
[ ] Stats in /proc/fs/reiserfs (NEW)
在/proc/fs/reiserfs文件中显示Reiserfs文件系统的状态,仅供开发者使用
[ ] ReiserFS extended attributes (NEW)
ReiserFS文件系统扩展属性(与inode关联的name:value对)支持
< > JFS filesystem support IBM的JFS文件系统
< > XFS filesystem support
碎片最少,多线程并发读写最佳,大文件(>64k)性能最佳,创建和删除文件速度较慢.由于XFS在内存中缓存尽可能多的数据且仅当内存不足时才会 将数据刷到磁盘,所以应当仅在确保电力供应不会中断的情况下才使用XFS
< > GFS2 file system support 一种用于集群的文件系统
< > OCFS2 file system support 一种用于集群的文件系统
< > Btrfs filesystem (EXPERIMENTAL) Unstable disk format
< > NILFS2 file system support (EXPERIMENTAL)
[*] Dnotify support
旧式的基于目录的文件变化的通知机制(新机制是Inotify),目前仍然有一些程序依赖它
-*- Inotify file change notification support
文件变更支持。有点像碎片整理的意思。选了。
[*] Inotify support for userspace
[*] Quota support
配额支持。也就是说限制某个用户或者某组用户的磁盘占用空间。
[*] Report quota messages through netlink interface
[ ] Print quota warnings to console (OBSOLETE)
< > Old quota format support老式的配额格式支持
<*> Quota format v2 support新的v2格式允许使用32位的UID/GID配额支持。
< > Kernel automounter support 内核自动加载远程文件系统(v3,就算选也不选这个旧的)
<*> Kernel automounter version 4 support (also supports v3)
新的(v4)的内核自动加载远程文件系统的支持,也支持v3
< > FUSE (Filesystem in Userspace) support
FUSE允许在用户空间实现一个文件系统,如果你打算开发一个自己的文件系统或者使用一个基于FUSE的文件系统就选吧
Caches --->
< > General filesystem local caching manager
CD-ROM/DVD Filesystems --->CD-ROM/DVD文件系统
<*> ISO 9660 CDROM file system support
CD-ROM的标准文件系统
[*] Microsoft Joliet CDROM extensions
Microsoft对ISO 9660文件系统的Joliet扩展,允许在文件名中使用Unicode字符,也允许长文件名
[*] Transparent decompression extension
Linux对ISO 9660文件系统的扩展,允许将数据透明的压缩存储在CD上
< > UDF file system support某些新式CD/DVD上的文件系统,很少见
DOS/FAT/NT Filesystems --->DOS/Windows的文件系统
<*> MSDOS fs support古老的MSDOS文件系统
<*> VFAT (Windows-95) fs support
从Win95开始使用的VFAT文件系统
(437) Default codepage for FAT默认代码页
(iso8859-1) Default iocharset for FAT默认字符集
< > NTFS file system support
从WinNT开始使用的NTFS文件系统
[ ] NTFS debugging support (NEW)
仅供调试使用
[ ] NTFS write support (NEW)
NTFS写入支持
Pseudo filesystems --->伪文件系统
-*- /proc file system support
显示系统状态的虚拟文件系统(irq设置,内存使用,加载的设备驱动器,网络状态等),许多程序依赖于它
[*] /proc/kcore support系统物理内存的映象
[*] /proc/vmcore support (EXPERIMENTAL)
以ELF格式转储的已崩溃内核镜像,仅供调试使用
[*] Virtual memory file system support (former shm fs
tmpfs文件系统(以前叫shm[共享内存]文件系统)支持
[*] Tmpfs POSIX Access Control Lists
POSIX ACL(访问控制列表)支持,可以更精细的针对每个用户进行访问控制,需要外部库和程序的支持
[*] HugeTLB file system support
大多数现代计算机体系结构提供对多种内存页面大小的支持(比如IA-32结构支持4K和4M(PAE模式为2M)两种页 面).TLB(Translation Lookaside Buffer)是虚拟地址到物理地址的翻译缓冲区,这种缓冲区在处理器上是很宝贵的,操作系统总是尝试将有限的TLB资源发挥到极致.特别是能够轻松获得 若干G内存的时候(>4G),这种优化就显得尤为关键.只有开启此选项之后才能提供hugepage支持.
< > Userspace-driven configuration filesystem
configfs是用户空间驱动的文件系统,提供与sysfs相反的功能
[*] Miscellaneous filesystems --->非主流的杂项文件系统
<*> Compressed ROM file system support (cramfs) 对ROM的支持，这里要选上!否则会出现:
VFS:Cannot open root device “hdxy” or unknow-block(0,0)
Please append a correct “root=” boot option
kernel panic-not syncing: VFS:Unable to mount root fs on unknow-block(0,0) 这种故障现象!够你郁闷好几天!
其他的默认就行。懒得看了。
[*] Network File Systems --->网络文件系统
里面有NFS和SAMBA的文件系统呵。默认是选上的，就不用管了
<*> NFS client support
[*] NFS client support for NFS version 3
[*] NFS client support for the NFSv3 ACL protocol
[*] NFS client support for NFS version 4 (EXPERIMENTAL)
[ ] NFS client support for NFSv4.1 (DEVELOPER ONLY)
[*] Root file system on NFS
< > NFS server support
-*- Secure RPC: Kerberos V mechanism (EXPERIMENTAL)
< > Secure RPC: SPKM3 mechanism (EXPERIMENTAL)
< > SMB file system support (OBSOLETE, please use CIFS)
< > CIFS support (advanced network filesystem, SMBFS
< > NCP file system support (to mount NetWare volumes)
< > Coda file system support (advanced network fs)
< > Andrew File System support (AFS) (EXPERIMENTAL)
Partition Types --->高级磁盘分区类型,不确定可以全不选
[*] Advanced partition selection
高级分区选择，如果你不是用Linux来管理硬盘分区表，选这个。一般来说，要选，而且要选上里面的WINDOWS选项。因为我的硬盘是在WINDOWS 下格式化分区的。
[ ] Acorn partition support
[*] Alpha OSF partition support
[*] Amiga partition table support
[ ] Atari partition table support
[*] Macintosh partition map support
[*] PC BIOS (MSDOS partition tables) support
[*] BSD disklabel (FreeBSD partition tables) support
[*] Minix subpartition support
[*] Solaris (x86) partition table support
[*] Unixware slices support
[ ] Windows Logical Disk Manager (Dynamic Disk) support
[*] SGI partition support
[ ] Ultrix partition table support
[*] Sun partition tables support
[*] Karma Partition support
[*] EFI GUID Partition support
[ ] SYSV68 partition table support
-*- Native language support --->
本地语言支持.如果你仅仅使用几种主流的Linux文件系统(ext2/3/4,Reiserfs,JFS,XFS),就不需要这个东西.但是如果你需要 使用FAT/NTFS分区的话,就需要这个东西了.
(utf8) Default NLS Option默认本地语言,建议使用UTF-8
<*> Codepage 437 (United States, Canada)美国、加拿大
< > Codepage 737 (Greek)希腊语
< > Codepage 775 (Baltic Rim)
< > Codepage 850 (Europe)欧洲
< > Codepage 852 (Central/Eastern Europe)中/东欧
< > Codepage 855 (Cyrillic)
< > Codepage 857 (Turkish)土耳其
< > Codepage 860 (Portuguese)葡萄牙
< > Codepage 861 (Icelandic)冰岛语
< > Codepage 862 (Hebrew)
< > Codepage 863 (Canadian French) 法属加拿大
< > Codepage 864 (Arabic)阿拉伯
< > Codepage 865 (Norwegian, Danish)挪威
< > Codepage 866 (Cyrillic/Russian)
< > Codepage 869 (Greek)
< > Simplified Chinese charset (CP936, GB2312)简体中文
< > Traditional Chinese charset (Big5)繁体中文
< > Japanese charsets (Shift-JIS, EUC-JP)日本语
< > Korean charset (CP949, EUC-KR)韩国语
< > Thai charset (CP874, TIS-620)泰国语
< > Hebrew charsets (ISO-8859-8, CP1255)
< > Windows CP1250 (Slavic/Central European Languages)
< > Windows CP1251 (Bulgarian, Belarusian)
<*> ASCII (United States)
<*> NLS ISO 8859-1 (Latin 1; Western European Languages)
< > NLS ISO 8859-2 (Latin 2; Slavic/Central
< > NLS ISO 8859-3 (Latin 3; Esperanto,
< > NLS ISO 8859-4 (Latin 4; old Baltic charset)
< > NLS ISO 8859-5 (Cyrillic)
< > NLS ISO 8859-6 (Arabic)
< > NLS ISO 8859-7 (Modern Greek)
< > NLS ISO 8859-9 (Latin 5; Turkish)
< > NLS ISO 8859-13 (Latin 7; Baltic)
< > NLS ISO 8859-14 (Latin 8; Celtic)
< > NLS ISO 8859-15 (Latin 9; Western European Languages
< > NLS KOI8-R (Russian)
< > NLS KOI8-U/RU (Ukrainian, Belarusian)
<*> NLS UTF-8
< > Distributed Lock Manager (DLM) --->
通用的分布式锁管理器,不明白就不选
[ ] DLM debugging (NEW)
Kernel hacking --->内核hack选项内核调试
[*] Show timing information on printks
在printk的输出中包含时间信息,可以用来分析内核启动过程各步骤所用时间
[ ] Enable __deprecated logic
[*] Enable __must_check logic
在编译内核的过程中使用"必须检查"的逻辑,禁用它将不会显示某些警告信息
(2048) Warn for stack frames larger than (needs gcc 4.4)
[*] Magic SysRq key 魔术键功能，用alt+PrintScreen+特定键位 的组合键来控制系统，在系统崩溃时特别有用，有点类似win2000的ctrl+alt+del。相关组合键：
[ ] Strip assembler-generated symbols during link
[ ] Enable unused/obsolete exported symbols
导出无用和废弃的符号,这将使内核不必要的增大
-*- Debug Filesystem不是内核开发者的别选
[ ] Run 'make headers_check' when building vmlinux
在编译内核时运行'make headers_check'命令检查内核头文件,当你修改了与用户空间相关的内核头文件后建议启用该选项
[*] Kernel debugging不是内核开发者的别选
[ ] Debug shared IRQ handlers
[ ] Detect Soft Lockups
[ ] Detect Hung Tasks
[ ] Collect scheduler debugging info
[*] Collect scheduler statistics
[*] Collect kernel timers statistics
[ ] Debug object operations
[ ] SLUB debugging on by default
[ ] Enable SLUB performance statistics
[ ] Kernel memory leak detector
[ ] RT Mutex debugging, deadlock detection
[ ] Built-in scriptable tester for rt-mutexes
[ ] Spinlock and rw-lock debugging: basic checks
[ ] Mutex debugging: basic checks
[ ] Lock debugging: detect incorrect freeing of live locks
[ ] Lock debugging: prove locking correctness
[ ] Lock usage statistics
[ ] Spinlock debugging: sleep-inside-spinlock checking
[ ] Locking API boot-time self-tests
[ ] kobject debugging
[ ] Highmem debugging
[ ] Compile the kernel with debug info
[ ] Debug VM
[ ] Debug VM translations
[ ] Debug filesystem writers count
[ ] Debug linked list manipulation
[ ] Debug SG table operations
[ ] Debug notifier call chains
[ ] Debug credential management
[*] Compile the kernel with frame pointers
[ ] Delay each boot printk message by N milliseconds
< > torture tests for RCU
[ ] Check for stalled CPUs delaying RCU grace periods
[ ] Kprobes sanity tests
< > Self test for the backtrace code
[ ] Force extended block device numbers and spread them
[ ] Force weak per-cpu definitions
< > Linux Kernel Dump Test Tool Module不是内核开发者的别选
[ ] Fault-injection framework
[ ] Latency measuring infrastructure
[*] Sysctl checks
[ ] Debug page memory allocations
[*] Tracers --->
[*] Remote debugging over FireWire early on boot
[ ] Enable dynamic printk() support
[ ] Enable debugging of DMA-API usage
[ ] Sample kernel code --->
[ ] KGDB: kernel debugging with remote gdb --->
[ ] Filter access to /dev/mem
[*] Enable verbose x86 bootup info messages
-*- Early printk
[*] Early printk via EHCI debug port
[*] Check for stack overflows
[*] Stack utilization instrumentation
[ ] Debug access to per_cpu maps
[ ] Export kernel pagetable layout to userspace via debugfs
[*] Write protect kernel read-only data structures
[ ] Testcase for the DEBUG_RODATA feature
[ ] Use 4Kb for kernel stacks instead of 8Kb
[ ] Enable IOMMU stress-test mode
IO delay type (port 0x80 based port-IO delay [recommended])
[*] Debug boot parameters
[ ] CPA self-test code
[*] Allow gcc to uninline functions marked 'inline'
Security options ---> 安全选项
[*] Enable access key retention support
在内核中保留authentication token和access key
[*] Enable the /proc/keys file by which keys may be viewed
允许有权限的进程通过/proc/keys读取所有的key
[*] Enable different security models
允许内核选择不同的安全模型,如果未选中则内核将使用默认的安全模型
[ ] Enable the securityfs filesystem
[*] Socket and Networking Security Hooks
允许安全模型通过Security Hook对Socket与Networking进行访问控制
[ ] XFRM (IPSec) Networking Security Hooks启用XFRM安全Hook
[ ] Security hooks for pathname based access control
[*] File POSIX Capabilities
[ ] Root Plug Support
一个简单的Linux安全模块,在特定的USB设备不存在时它简单的禁止一切egid==0的进程运行
(65536) Low address space for LSM to protect from user allocation
[*] NSA SELinux Support
美国国家安全局(NSA)开发的安全增强Linux(SELinux),你还需要进行策略配置(checkpolicy)并且对文件系统进行标记 (setfiles)
[*] NSA SELinux boot parameter
添加一个内核引导参数以允许在引导时使用'selinux=0'禁用SELinux或'selinux=1'启用SELinux
(1) NSA SELinux boot parameter default value 上述参数的默认值
[*] NSA SELinux runtime disable 允许在运行时禁用SELinux
[*] NSA SELinux Development Support SELinux开发支持
[*] NSA SELinux AVC Statistics
搜集存取向量(access vector)缓冲区的统计信息并在/selinux/avc/cache_stats中显示出来.这些信息可以用avcstat之类的工具查看
(1) NSA SELinux checkreqprot default value checkreqprot标志的默认值
[ ] NSA SELinux maximum supported policy format version
允许将支持的最高策略格式版本设置为一个特定的数值
[ ] Simplified Mandatory Access Control Kernel Support
[ ] TOMOYO Linux Support
[ ] Integrity Measurement Architecture(IMA)
-*- Cryptographic API --->加密选项密码选项
有MD5和CRC32校验支持，默认选择就是。
MD5 在LINUX中可以用md5sum命令来校验。
[*] Virtualization --->
< > Kernel-based Virtual Machine (KVM) support
< > Linux hypervisor example code
< > PCI driver for virtio devices (EXPERIMENTAL)
< > Virtio balloon driver (EXPERIMENTAL)
Library routines ---> 库子程序 常规的库
CRC（循环冗余检查）–一种数据传输检错功能，对数据进行多项式计算，并将得到的和数附在帧的后面。接收设备也执行类似的算法。
< > CRC-CCITT functions传送8-bit字符,欧洲标准
< > CRC16 functions传送8-bit字符,美国标准
<*> CRC calculation for the T10 Data Integrity Field
< > CRC ITU-T V.41 functions
-*- CRC32 functions用于点对点的同步数据传输中,传输网络数据包所必须的
< > CRC7 functions
< > CRC32c (Castagnoli, et al) Cyclic Redundancy-Check
用于点对点的同步数据传输中,比如iSCSI设备
Load an Alternate Configuration File 读入一个外部配置文件
Save an Alternate Configuration File 将配置保存到一个外部文件