Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
doc:systeme:kernel:compiler [08/05/2017 18:27] naguam |
doc:systeme:kernel:compiler [08/05/2017 21:11] naguam [Étape 9 Installation et/ou déinstallation du kernel] |
||
|---|---|---|---|
| Ligne 7: | Ligne 7: | ||
| * Suivi : {{tag>placé à-tester}} | * Suivi : {{tag>placé à-tester}} | ||
| * Création par [[user>naguam]] 03/01/2017 | * Création par [[user>naguam]] 03/01/2017 | ||
| - | * Rédaction écrite en plus grande partie par [[user>naguam]] | + | * Écrit très grande partie par [[user>naguam]] |
| * Testé par [[user>naguam]] le 02/01/2017 | * Testé par [[user>naguam]] le 02/01/2017 | ||
| * Discussion liée à ce tutoriel : [[https://debian-facile.org/viewtopic.php?id=16415 | Lien vers le forum concernant ce tuto]] ((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) | * Discussion liée à ce tutoriel : [[https://debian-facile.org/viewtopic.php?id=16415 | Lien vers le forum concernant ce tuto]] ((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) | ||
| Voir aussi le tuto : | Voir aussi le tuto : | ||
| - | * [[doc:systeme:noyau:compiler | compiler un noyau]] | + | * [[doc:systeme:noyau:compiler | compiler un noyau]] |
| - | ==== Introduction ==== | + | ===== Introduction ===== |
| Compiler un kernel (plus réçent) est utile pour plusieurs choses : | Compiler un kernel (plus réçent) est utile pour plusieurs choses : | ||
| Ligne 29: | Ligne 29: | ||
| - | <note importante>Nous n'avons pas besoin d'être en root sauf pour installer les paquets apt au début et le kernel à la fin !</note> | + | <note importante>Nous n'avons pas besoin d'être en root, sauf pour installer les paquets apt au début et le kernel à la fin !</note> |
| - | ==== Étape 1 Dépendances ==== | + | ======EN COURS DE MISE À JOUR====== |
| + | ===== Étape 1 Prérequis et Dépendances ===== | ||
| + | |||
| + | Prévoir un peu de stockage (10GB pour prévoir large) car il y aura une création des paquets du kernel :-) | ||
| Installer les paquets : | Installer les paquets : | ||
| Ligne 47: | Ligne 50: | ||
| Pour avoir un menu graphique de configuration des options: \\ | Pour avoir un menu graphique de configuration des options: \\ | ||
| * Pour les DE basés sur **qt**: | * Pour les DE basés sur **qt**: | ||
| - | <code root>apt install apt install libqt4-dev</code> | + | <code root>apt install libqt4-dev</code> |
| quand nous seront à l'étape FIXME nous pourrons faire: | quand nous seront à l'étape FIXME nous pourrons faire: | ||
| <code root>make xconfig</code> | <code root>make xconfig</code> | ||
| Ligne 55: | Ligne 58: | ||
| <code root>make gconfig</code> | <code root>make gconfig</code> | ||
| - | ==== Étape 2 ==== | + | ===== Étape 2 Création répertoire de compilation ===== |
| <note>Les X remplacent des chiffres</note> | <note>Les X remplacent des chiffres</note> | ||
| Ligne 66: | Ligne 69: | ||
| <code user>cd ~/kernel</code> | <code user>cd ~/kernel</code> | ||
| - | ==== Étape 3 ==== | + | ===== Étape 3 Téléchargement et vérification de l'intégrité du kernel ===== |
| Il faut télécharger le kernel (source et signature) depuis ce lien : | Il faut télécharger le kernel (source et signature) depuis ce lien : | ||
| * [[https://www.kernel.org/|kernel.org]] | * [[https://www.kernel.org/|kernel.org]] | ||
| + | <note important>**Les commandes du cadre suivant sont à copier coller ligne par ligne en modifiant juste la version (pour une version voulue) du kernel à télécharger. Cette automatisation a été conçue pour les kernels de kernel.org.** Si vous compilez à partir d'autres sources, il vous faudra comprendre le fonctionnement **gpg** et l'automatisation (au copier collé par lignes) ne seras pas fonctionnelle.</note> | ||
| - | Pour automatiser un peu; voici un exemple avec le kernel 4.10.14: | + | Pour automatiser un peu, voici un exemple avec le kernel 4.10.14 (à changer par la version du kernel que vous voulez: |
| <code user>cd ~ # on va dans son répertoire perso | <code user>cd ~ # on va dans son répertoire perso | ||
| kversion=4.10.14 # la version du kernel à changer | kversion=4.10.14 # la version du kernel à changer | ||
| wget https://www.kernel.org/pub/linux/kernel/v${kversion:0:1}.x/linux-$kversion.tar.xz # les sources du kernel | wget https://www.kernel.org/pub/linux/kernel/v${kversion:0:1}.x/linux-$kversion.tar.xz # les sources du kernel | ||
| wget https://www.kernel.org/pub/linux/kernel/v${kversion:0:1}.x/linux-$kversion.tar.sign # la signature des sources</code> | wget https://www.kernel.org/pub/linux/kernel/v${kversion:0:1}.x/linux-$kversion.tar.sign # la signature des sources</code> | ||
| - | voilà, les prochaines fois, vous n'aurez plus qu'à changer kversion, les autres commandes ne changeront pas | + | Voilà, les prochaines fois, vous n'aurez plus qu'à changer la variable '' kversion '', les autres commandes ne changeront pas. |
| - | Ensuite: | + | Ensuite vérification (à partir de l'exemple précédant), à reproduire en fonction de votre kernel: |
| <code user>xz -cd linux-$kversion.tar.xz | gpg --verify linux-$kversion.tar.sign - | grep ^.*key</code> | <code user>xz -cd linux-$kversion.tar.xz | gpg --verify linux-$kversion.tar.sign - | grep ^.*key</code> | ||
| Ligne 84: | Ligne 88: | ||
| gpg: using RSA key 647F28654894E3BD457199BE38DBBDC86092693E | gpg: using RSA key 647F28654894E3BD457199BE38DBBDC86092693E | ||
| gpg: Can't check signature: Pas de clef publique</code> | gpg: Can't check signature: Pas de clef publique</code> | ||
| - | on extrait la clé, signature inconnue, on va la chercher: | + | on extrait la clé, **signature inconnue**, on va la chercher: |
| <code user>gpg --keyserver hkp://keys.gnupg.net --recv-keys 647F28654894E3BD457199BE38DBBDC86092693E</code> | <code user>gpg --keyserver hkp://keys.gnupg.net --recv-keys 647F28654894E3BD457199BE38DBBDC86092693E</code> | ||
| <code>gpg: key 38DBBDC86092693E: public key "Greg Kroah-Hartman (Linux kernel stable release signing key) greg@kroah.com" imported | <code>gpg: key 38DBBDC86092693E: public key "Greg Kroah-Hartman (Linux kernel stable release signing key) greg@kroah.com" imported | ||
| Ligne 98: | Ligne 102: | ||
| gpg: There is no indication that the signature belongs to the owner. | gpg: There is no indication that the signature belongs to the owner. | ||
| Primary key fingerprint: 647F 2865 4894 E3BD 4571 99BE 38DB BDC8 6092 693E</code> | Primary key fingerprint: 647F 2865 4894 E3BD 4571 99BE 38DB BDC8 6092 693E</code> | ||
| - | Voilà, super la signature est ok : | + | Voilà, super la signature est ok :\\ |
| - | <quote>Good signature from "Greg Kroah-Hartman (Linux kernel stable release signing key) greg@kroah.com" [unknown]</quote> | + | ''Good signature from "Greg Kroah-Hartman...''\\ |
| - | Même si la clé n'est pas signée avec une signature de confiance. | + | Même si la clé n'est pas signée avec une signature de confiance.\\ |
| En cas de **"BAD signature"**, vérifier: | En cas de **"BAD signature"**, vérifier: | ||
| Ligne 107: | Ligne 111: | ||
| * contacter ftpadmin@kernel.org immédiatement pour investigation | * contacter ftpadmin@kernel.org immédiatement pour investigation | ||
| - | <quote>WARNING: This key is not certified with a trusted signature</quote> | + | ''WARNING: This key is not certified with a trusted signature''\\ |
| On va s'arrêter là dans la vérification, à moins de vouloir vérifier en contactant des signataires de cette clé. \\ | On va s'arrêter là dans la vérification, à moins de vouloir vérifier en contactant des signataires de cette clé. \\ | ||
| Voir les signataires: | Voir les signataires: | ||
| <code user>gpg --list-sigs ABAF11C65A2970B130ABE3C479BE3E4300411886</code> | <code user>gpg --list-sigs ABAF11C65A2970B130ABE3C479BE3E4300411886</code> | ||
| - | |||
| ===== Étape 4 Décompression ===== | ===== Étape 4 Décompression ===== | ||
| Ligne 124: | Ligne 127: | ||
| Maintenant, dans cette étape, on va s'occuper de la configuration du kernel : | Maintenant, dans cette étape, on va s'occuper de la configuration du kernel : | ||
| - | ==== 5.1 options actuelles ==== | + | ==== 5.1 Options actuelles ==== |
| Il est conseillé de restaurer la configuration actuelle, pour ce faire, on peut faire au choix les commandes de type **make oldconfig** suivantes : | Il est conseillé de restaurer la configuration actuelle, pour ce faire, on peut faire au choix les commandes de type **make oldconfig** suivantes : | ||
| - | * **Avec les kernel récents**, sûrement au-dessus de la v4.x, il va chercher automatiquement le .config dans \\ | + | * **Avec les kernel récents**, sûrement au-dessus de la v4.x, il va chercher automatiquement le .config dans /boot/config-''votreKernelActuellementActifOuPrecedant'' et crée le .config. |
| - | /boot/config-''votreKernelActuellementActifOuPrecedant'' et crée le .config. | + | |
| | | ||
| - | <note>Pour les kernels plus anciens, il faudra peut-être copier la configuration de votre kernel actuel sous forme de .config<note> | + | <note>Pour les kernels plus anciens, il faudra peut-être copier la configuration de votre kernel actuel sous forme de .config</note> |
| <code user>cp /boot/config-votreKernelActuellementActifOuPrecedant .config</code> | <code user>cp /boot/config-votreKernelActuellementActifOuPrecedant .config</code> | ||
| Puis faire une des trois commandes suivantes **au choix** : | Puis faire une des trois commandes suivantes **au choix** : | ||
| <code user>make olddefconfig</code> | <code user>make olddefconfig</code> | ||
| - | * Cette commande s'exécutera en choisissant les valeurs par defaut en une fois((les lignes de validations par ''Y'' ou ''N'' seront cachées)). | + | * Cette commande s'exécutera en choisissant les valeurs par defaut en une fois\\ (les lignes de validations par ''Y'' ou ''N'' seront cachées). |
| Ou : | Ou : | ||
| <code user>make oldnoconfig</code> | <code user>make oldnoconfig</code> | ||
| - | * Cette comande répond ''N'' à tout les nouveaux arguments, c'est utile surtout si vous avez un serveur parfaitement stable et que vous voulez mettre un kernel LTS ''Long Term Support'' à la place d'un kernel en fin de support. | + | * Cette comande répond ''N'' à tout les nouveaux arguments, c'est utile surtout si vous avez un serveur parfaitement stable et que vous voulez mettre un kernel LTS ''Long Term Support'' à la place d'un kernel en fin de support. |
| Ou encore : | Ou encore : | ||
| <code user>make oldconfig</code> | <code user>make oldconfig</code> | ||
| - | * Cette commande vous demandera de valider les nouvelles options (ajoutées dans le nouveau kernel) par ''Y'' ou par ''N'' ou ou/et d'autres options encore. | + | * Cette commande vous demandera de valider les nouvelles options (ajoutées dans le nouveau kernel) par ''Y'' ou par ''N'' ou/et d'autres options encore. |
| <note tip>Si vous avez un doute, appuyez sur la touche ''entrée''.</note> | <note tip>Si vous avez un doute, appuyez sur la touche ''entrée''.</note> | ||
| Ligne 152: | Ligne 154: | ||
| Pour les plus avisés et/ou les bidouilleurs-fous, vous pouvez gratter à la main dans la configuration du kernel par cette interface //semi-graphique// de configuration : | Pour les plus avisés et/ou les bidouilleurs-fous, vous pouvez gratter à la main dans la configuration du kernel par cette interface //semi-graphique// de configuration : | ||
| - | * '' make menuconfig'' en console ncurse | + | * '' make menuconfig'' en console ncurse |
| Vous pouvez aussi utilisez une interface graphique plus confortable pour naviguer dans toutes ces options, selon le DE : | Vous pouvez aussi utilisez une interface graphique plus confortable pour naviguer dans toutes ces options, selon le DE : | ||
| - | * ''make gconfig'' en graphique sous gnome, xfce ou autre | + | * ''make gconfig'' en graphique pour interfaces ou DE basés sur gtk. |
| - | * ''make xconfig'' en graphique sous kde | + | * ''make xconfig'' en graphique pour interfaces ou DE basés sur qt. |
| - | Vous passerez un agéable moment à parcourir la documentation des sources pour découvrir les options possibles ou les matériels qu'il est possible de prendre en compte en raoutant des options. | + | Vous passerez un agéable moment à parcourir la documentation des sources pour découvrir les options possibles ou les matériels qu'il est possible de prendre en compte en rajoutant des options. |
| - | * consulter ''~/kernel/linux-4.X.X/README'' | + | * consulter ''~/kernel/linux-4.X.X/README'' |
| - | * l'index de la documentation du kernel se trouve dans ''~/kernel/linux-4.x/Documentation/00-INDEX'', à lire pour aller plus loin | + | * l'index de la documentation du kernel se trouve dans ''~/kernel/linux-4.x/Documentation/00-INDEX'', à lire pour aller plus loin |
| Remarque: à partir du noyau 4.10, la doc intéressante est déplacée, mais c'est indiqué dans le ''README'' | Remarque: à partir du noyau 4.10, la doc intéressante est déplacée, mais c'est indiqué dans le ''README'' | ||
| Ligne 170: | Ligne 172: | ||
| <code user>./scripts/config -d CONFIG_MODULE_SIG_ALL -d CONFIG_MODULE_SIG_KEY -d CONFIG_SYSTEM_TRUSTED_KEYS</code> | <code user>./scripts/config -d CONFIG_MODULE_SIG_ALL -d CONFIG_MODULE_SIG_KEY -d CONFIG_SYSTEM_TRUSTED_KEYS</code> | ||
| - | ==== 5.3 Eviter de compiler debug ==== | + | ==== 5.3 Ne pas compiler de debug ==== |
| Ne pas compiler le fichier de symboles dbg : | Ne pas compiler le fichier de symboles dbg : | ||
| <code user>./scripts/config -d CONFIG_DEBUG_INFO</code> | <code user>./scripts/config -d CONFIG_DEBUG_INFO</code> | ||
| - | ce n'est pas obligatoire, mais par exemple, on va passer de 2h10 à 1h20 de compil, soit un gain de 38%. | + | ce n'est pas obligatoire, mais permet un gain de 38%. |
| Ligne 187: | Ligne 189: | ||
| <code user>fakeroot make deb-pkg -j$(nproc) LOCALVERSION=-$(dpkg --print-architecture) KDEB_PKGVERSION=$(make kernelversion)-1</code> | <code user>fakeroot make deb-pkg -j$(nproc) LOCALVERSION=-$(dpkg --print-architecture) KDEB_PKGVERSION=$(make kernelversion)-1</code> | ||
| - | ==== Explication ==== | + | ===== Explications ===== |
| - | -**fakeroot** va nous permettre de compiler sans être en ''root'' | + | * **fakeroot** va nous permettre de compiler sans être en ''root'' |
| - | -**make** est l'outil qui va chercher les instructions dans le ''Makefile'' qui va donner les instructions au compilateur. | + | * **make** est l'outil qui va chercher les instructions dans le ''Makefile'' qui va donner les instructions au compilateur. |
| - | -''**-j$(nproc)**'' on attribue tous les ''threads'' possibles \\ | + | * ''**-j$(nproc)**'' on attribue tous les ''threads'' possibles \\ |
| ce n'est pas obligatoire, mais cela permet d'augmenter la vitesse de compilation, le processeur travaillant en entier sur tout ses cores avec tout ses threads avec cette option. | ce n'est pas obligatoire, mais cela permet d'augmenter la vitesse de compilation, le processeur travaillant en entier sur tout ses cores avec tout ses threads avec cette option. | ||
| - | -**LOCALVERSION=-$(dpkg --print-architecture)**, optionnel, sert à nommer son kernel, au plus près du nommage Debian \\ | + | * **LOCALVERSION=-$(dpkg --print-architecture)**, optionnel, sert à nommer son kernel, au plus près du nommage Debian \\ |
| vous pouvez utiliser aussi ''nomanecdotique'', mais sans lettres majuscules car sinon à la fin, lors de la construction du paquet, cela fera une belle erreur ''caractère non autorisé = la(les) lettres en majuscule''. | vous pouvez utiliser aussi ''nomanecdotique'', mais sans lettres majuscules car sinon à la fin, lors de la construction du paquet, cela fera une belle erreur ''caractère non autorisé = la(les) lettres en majuscule''. | ||
| - | -**KDEB_PKGVERSION=$(make kernelversion)-1**, optionnel, donne une versions aux paquets construits à la fin. | + | * **KDEB_PKGVERSION=$(make kernelversion)-1**, optionnel, donne une versions aux paquets construits à la fin. |
| Maintenant, suivant la puissance de votre processeur, cela va prendre un peu de temps (20 min si vous avez un processeur très puissant genre intel core i7 overclocké et une semaine pour un pIImmx, en tout cas dans la plupart des cas des machines actuelles, c'est environ entre 2 et 4h de compilation). \\ | Maintenant, suivant la puissance de votre processeur, cela va prendre un peu de temps (20 min si vous avez un processeur très puissant genre intel core i7 overclocké et une semaine pour un pIImmx, en tout cas dans la plupart des cas des machines actuelles, c'est environ entre 2 et 4h de compilation). \\ | ||
| Ligne 221: | Ligne 223: | ||
| Les fichiers se terminant par ''.deb'' sont les paquets installables directement, les autres sont les nouvelles sources, les modifications apportées enregistrées dans le ''.change'' et la signature des clefs. | Les fichiers se terminant par ''.deb'' sont les paquets installables directement, les autres sont les nouvelles sources, les modifications apportées enregistrées dans le ''.change'' et la signature des clefs. | ||
| - | ===== Étape 8 Installation ===== | + | ===== Étape 8 Installation et/ou déinstallation du kernel ===== |
| - | Il faut donc installer au minimum les .deb suivants pour installer le nouveau noyau: | + | Pour installer le kernel, nous devons au minimum installer l'image et les headers mais je conseille d'installer tout les .deb si vous ne manquez pas d'espace de stockage. |
| + | <code root>dpkg -i linux-image-X.X-X-architecture_X.X-X-1_architecture.deb linux-headers-X.X-X-architecture_X.X-X-1_architecture.deb</code> | ||
| + | (vous pouvez rajouter les autres paquets après ou directement *.deb si vous voulez tout installer) | ||
| + | Pour Déinstaller: | ||
| + | <code root>dpkg -P linux-image-X.X-X-architecture_X.X-X-1_architecture.deb linux-headers-X.X-X-architecture_X.X-X-1_architecture.deb</code> | ||
| + | (vous pouvez rajouter les autres paquets après ou directement *.deb si vous voulez tout déinstaller en faisant attention à bien être dans le bon répertoire)\\ | ||
| - | <code root>dpkg -i linux-image-X.X-X-architecture_X.X-X-1_architecture.deb | + | __Vous pouver aussi déinstaller avec apt.__ |
| - | dpkg -i linux-headers-X.X-X-architecture_X.X-X-1_architecture.deb</code> | + | |
| - | On reboot la machine et cela devrait fonctionner. 8-) | ||
| - | ===== Étape 9 Désinstallation ===== | + | <note>__Dans ''/etc/kernel/postinst.d/apt-auto-removal'' :__''\\ |
| - | + | // # Mark as not-for-autoremoval those kernel packages that are://\\ | |
| - | Si besoin : | + | // # - the currently booted version//\\ |
| - | <code root>dpkg -P linux-image-X.X-X-architecture_X.X-X-1_architecture.deb | + | // # - the kernel version we've been called for//\\ |
| - | dpkg -P linux-headers-X.X-X-architecture_X.X-X-1_architecture.deb</code> | + | // # - the latest kernel version (as determined by debian version number)//\\ |
| - | + | // # - the second-latest kernel version//\\ | |
| - | ===== 8 Avertissement ===== | + | // #//\\ |
| - | + | // # In the common case this results in **two** kernels saved (booted into the//\\ | |
| - | Dans ''/etc/kernel/postinst.d/apt-auto-removal'' : | + | // # second-latest kernel, we install the latest kernel in an upgrade), but//\\ |
| - | <quote># Mark as not-for-autoremoval those kernel packages that are: | + | // # can save up to four. Kernel refers here to a distinct release, which can//\\ |
| - | # - the currently booted version | + | // # potentially be installed in multiple flavours counting as one kernel.//'' |
| - | # - the kernel version we've been called for | + | |
| - | # - the latest kernel version (as determined by debian version number) | + | |
| - | # - the second-latest kernel version | + | |
| - | # | + | |
| - | # In the common case this results in **two** kernels saved (booted into the | + | |
| - | # second-latest kernel, we install the latest kernel in an upgrade), but | + | |
| - | # can save up to four. Kernel refers here to a distinct release, which can | + | |
| - | # potentially be installed in multiple flavours counting as one kernel.</quote> | + | |
| Ce script n'est peut-être présent que sur Stretch, pas sur Jessie (à vérifier) | Ce script n'est peut-être présent que sur Stretch, pas sur Jessie (à vérifier) | ||
| Il faut que je teste un peu plus, mais généralement, il ne reste que 2 noyaux installés. \\ | Il faut que je teste un peu plus, mais généralement, il ne reste que 2 noyaux installés. \\ | ||
| - | N'installez plusieurs version de noyaux sans vérifier que l'avant dernier fonctionne, sinon... | + | N'installez jamais plusieurs version de noyaux sans vérifier que l'avant dernier fonctionne, sinon... |
| - | * désinstallez un noyau qui ne convient pas auparavant | + | * désinstallez un noyau qui ne convient pas auparavant |
| - | * ou an//null//ez ce script | + | * ou an//nul//ez ce script |
| Pas testé, mais logiquement ça pourrait ressembler à ça : | Pas testé, mais logiquement ça pourrait ressembler à ça : | ||
| <code root>mv /etc/kernel/postinst.d/apt-auto-removal /etc/kernel/postinst.d/apt-auto-removal.bak | <code root>mv /etc/kernel/postinst.d/apt-auto-removal /etc/kernel/postinst.d/apt-auto-removal.bak | ||
| ln -s /dev/null /etc/kernel/postinst.d/apt-auto-removal</code> | ln -s /dev/null /etc/kernel/postinst.d/apt-auto-removal</code> | ||
| + | </note> | ||
| ===== Conclusion et Sources ===== | ===== Conclusion et Sources ===== | ||
| **Bravo! vous avez une machine avec le kernel de votre choix!** | **Bravo! vous avez une machine avec le kernel de votre choix!** | ||
| - | **A voir aussi** | + | **A voir aussi |
| - | * [[https://debian-handbook.info/browse/fr-FR/stable/sect.kernel-compilation.html|ce lien en section 8.10.4]]** | + | [[https://debian-handbook.info/browse/fr-FR/stable/sect.kernel-compilation.html|ce lien en section 8.10.4]], |
| - | **, Toute la page est intéressante pour tous les Fous-faciles! :-)** | + | Toute la page est intéressante pour tous les Fous-faciles! :-)** |
