L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT →

Différences

Ci-dessous, les différences entre deux révisions de la page.

--- doc:systeme:kernel:compiler [08/05/2017 23:04]
naguam [Étape 6 Compilation]
+++ doc:systeme:kernel:compiler [13/05/2017 09:07]
naguam [2 C'est parti! Prérequis!]
@@ Ligne 1: / Ligne 1: @@
-====== Compiler un kernel de kernel.org ======
+====== Compiler un kernel pour debian ======
   * Objet : Compiler d'une source externe.
-  * Niveau requis : {{tag>avisés}}
+  * Niveau requis : {{tag>Tout niveau}}
-  * Commentaires : //Compiler un kernel d'une source externe aux dépôts Debian (ici celui de [[https://www.kernel.org/|kernel.org]]) //
+  * Commentaires : // Tout est dans le titre :-)//
-  * Débutant, à savoir : [[:doc:systeme:commandes:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-)
+  * Créé, Rédigé et Testé par [[user>naguam]]
-  * Suivi : {{tag>placé à-tester}}
+  * Discussion liée à ce tutoriel : [[https://debian-facile.org/viewtopic.php?id=16415 | Lien vers le forum concernant ce tuto]] ((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs ! Tant qu'elles sont correctement justifiées (raisons valables) | Vous pouvez aussi y poser des questions! ))
-    * Création par [[user>naguam]] 03/01/2017
-    * Écrit très grande partie par [[user>naguam]]
-    * Testé par [[user>naguam]] le 08/05/2017
-  * Discussion liée à ce tutoriel : [[https://debian-facile.org/viewtopic.php?id=16415 | Lien vers le forum concernant ce tuto]] ((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !))
-Voir aussi le tuto :
+===== 1 Notes avant de commencer =====
-  * [[doc:systeme:noyau:compiler | compiler un noyau]]
-===== Introduction =====
+  * Ce tutoriel est destiné à tout le monde, qui si ils veulent, devraient pouvoir presque tout faire au copier-collé excepté certaines choses comme ''le passage en root ou le repassage en user'' que nous considérons comme acquis ou encore réfléchir un petit peu a la partie sécurité\\
-Compiler un kernel (plus réçent) est utile pour plusieurs choses :
+  * Les plus expérimentés ou ceux qui veulent aller plus loin, je vais mettre en bas de la page des liens pour une exploitation plus poussée de la technique (par exemple pour patcher)\\
-  - Pour les maniaques, juste avoir le kernel le plus réçent ! 8-o
-  - Bénéficier des nouvelles fonctionnalités offertes par celui-ci.
-  - Avoir une meilleure reconnaissance matérielle.
-  - Pouvoir peaufiner les options de compilations pour ses besoins
-//Il y a sûrement d'autres raisons de le faire mais ce sont celles que j'ai retenues.// :-)
+  * Dans ce tutoriel, l'explication sera faite d'une manière ''Nous allons faire etc'' et ''vous'', comme si c'était une personne réelle qui vous assistait pour que vous enregistrer au mieux les infos basiques qui seront expliquées au plus simple pour que vous n'ayez ensuite plus besoin du tutoriel pour le faire\\
-Testé sous stretch, future Debian Stable :
+  * Donc nous allons faire au plus simple mais la partie sécuritée un peu plus fastidieuse est une étape importante qui elle, sera expliquée au mieux mais on ne peut pas s'en affranchir\\
-**Je rappelle pour les personnes non-habituées et les habitués tête en l'air, qu'il faut bien tout lire.**
+  * Donc, si vous êtes sur ce tutoriel, c'est que vous voulez compiler un kernel donc je ne vais pas répéter les raisons de le faire, mais sachez-le que ce tutoriel est à appliquer à vos risques et périls (votre responsabilité)\\
+  * Lisez le tutoriel le tutoriel **dans ça totalitée** et respectez bien les ''codes en **user** ou **root**'' car il est préférable d'utiliser le root au moins possible (normalement le root n'est nécessaire que pour l'installation des dépendances et l'installation du kernel à la fin)\\
-<note importante>Nous n'avons pas besoin d'être en root, sauf pour installer les paquets apt au début et le kernel à la fin !</note>
+===== 2 C'est parti! Prérequis! =====
+==== 2.1 Les Dépendances ====
-===== Étape 1 Prérequis et Dépendances =====
+Alors déjà, soyez sûr avant de commencer que vous avez suffisamment de stockage libre pour les dépendances mais aussi car la compilation crééra des paquets (10GB ou plus conseillés)\\
-Prévoir un peu de stockage (10GB pour prévoir large) car il y aura une création des paquets du kernel :-)
+Il nous faudra donc ensuite, installer des dépendances nécessaires à la compilation (en root)\\
-Installer les paquets :
+<code root>apt install build-essential fakeroot dpkg-dev libssl-dev bc gnupg dirmngr libncurses5-dev </code>
-<code root>apt install build-essential fakeroot libncurses5-dev dpkg-dev libssl-dev bc gnupg dirmngr</code>
-C'est-à-dire :
+==== 2.2 Répertoire de compilation ====
-   - le compilateur et ses utilitaires principaux, ce qui va nous permettre de compiler en user
-   - et un utilitaire de configuration du kernel
-   - gpg pour contôler la signature des sources
-Ce qui //normalement// :
-      - permettra la contruction des packages,
-      - permettra de configurer votre kernel par rapport à votre machine.
-Pour avoir un menu graphique de configuration des options: \\
+Nous allons créer un repertoire de compilation, c'est très fortemment conseillé puis nous allons aller dedans (en user!!)
-   * Pour les DE basés sur **qt**:
-<code root>apt install libqt4-dev</code>
-quand nous seront à l'**étape 5** nous pourrons faire:
-<code root>make xconfig</code>
-   * Pour les DE basés sur **gtk**:
-<code root>apt install libgtk2.0-dev libglade2-dev</code>
-quand nous seront à l'**étape 5** nous pourrons faire:
-<code root>make gconfig</code>
-===== Étape 2 Création répertoire de compilation =====
+<code user>mkdir ~/compilation && cd ~/compilation</code>
-<note>Les X remplacent des chiffres</note>
+==== 2.3 Les sources ====
-On va télécharger dans son dossier personnel,  dans un sous-dossier //kernel//.
+Bien sûr il nous faut télécharger la source du kernel et la signature pour vérification de l'intégrité du kernel. \\
+Nous pouvons par exemple les télécharger chez [[https://www.kernel.org/|kernel.org]], le site officiel du kernel linux. (conseillé pour les moins expérimentés)\\
+Vous devez avoir des fichiers qui ce terminent par ''.tar.xz'' et ''.tar.sign''\\
-On [[doc:systeme:mkdir|crée le dossier]] :
+__**Téléchargez vos sources dans votre répertoire de compilation créé juste avant!**__
-<code user>mkdir ~/kernel</code>
-On [[doc:systeme:tar|se déplace dedans]] :
-<code user>cd ~/kernel</code>
-===== Étape 3 Téléchargement et vérification de l'intégrité du kernel =====
+Par simplicité dans les commandes suivantes, je vais vous faire taper une petite commande dans un terminal (cette fois en user)\\
+**Attention! les X sont à remplacer par la version du kernel que vous avez téléchargé sur ''kernel.org''**\\
-Il faut télécharger le kernel (source et signature) depuis ce lien :
+<note important>**Si vous utilisez d'autres sources que le kernel de kernel.org vous devez passer cette étape**, mais dans des commandes futures, **vous devrez remplacer** ''linux-$kversion.tar.xz'', ''linux-$kversion.tar.sign'' et ''linux-$kversion'' par les équivalent que vous avez téléchargés auparavant.</note>
-  * [[https://www.kernel.org/|kernel.org]]
-<note important>**Les commandes du cadre suivant sont à copier coller ligne par ligne en modifiant juste la version (pour une version voulue) du kernel à télécharger. Cette automatisation a été conçue pour les kernels de kernel.org.** Si vous compilez à partir d'autres sources, il vous faudra comprendre le fonctionnement **gpg** et l'automatisation (au copier collé par lignes) ne seras pas fonctionnelle.</note>
-Pour automatiser un peu, voici un exemple avec le kernel 4.10.14 (à changer par la version du kernel que vous voulez):
+<code user>kversion=X.X.X</code>
-<code user>kversion=4.10.14	# la version du kernel à changer
-wget https://www.kernel.org/pub/linux/kernel/v${kversion:0:1}.x/linux-$kversion.tar.xz    # les sources du kernel
-wget https://www.kernel.org/pub/linux/kernel/v${kversion:0:1}.x/linux-$kversion.tar.sign    # la signature des sources</code>
-Voilà, les prochaines fois, vous n'aurez plus qu'à changer la variable '' kversion '', les autres commandes ne changeront pas.
-Ensuite vérification (à partir de l'exemple précédant), à reproduire en fonction de votre kernel:
+==== 2.4 Vérification de l'intégrité du kernel /!\ Important pour la sécurité! ====
+Maintenant nous allons passer à la vérification des sources, pour prouver l'intégritée des fichiers
+C'est une étape assez fastidieuse mais importante car si il y a un problème de mauvaise signature **c'est mauvais signe**, pour les moins expérimentés, je rappelle qu'en cas de problème vous pouvez faire un post sur la page du forum reliée à ce tutotiel lien en haut de page
+Si vous avez utilisé les sources de kernel.org (voir la sous étape précédante), vous n'avez qu'a copier collé et lire une ou deux choses de retours, que je vous indiquerais :-)\\
+Si vous n'avez pas utilisé les sources du kernel.org voir l'encadré /!\ précédant.\\
+Donc là nous allons commencer la vérification (en user)
+<code user>xz -cd linux-$kversion.tar.xz | gpg --verify linux-$kversion.tar.sign -</code>
+Attention à ne pas oublier le ''**-**'' à la fin\\
+Cela devrait vous retourner quelque chose ressemblant à cet **exemple** (même si la ''RSA key'' sera différente selon vos sources)\\
-<code user>xz -cd linux-$kversion.tar.xz | gpg --verify linux-$kversion.tar.sign - | grep ^.*key</code>
 <code>gpg: Signature made mer. 03 mai 2017 17:38:11 CEST
 gpg: using RSA key 647F28654894E3BD457199BE38DBBDC86092693E
 gpg: Can't check signature: Pas de clef publique</code>
-on extrait la clé, **signature inconnue**, on va la chercher:
+Là nous pouvons voir que pour l'instant que vous n'avez pas de clef publique et qu'il ne peut pas checker la signature
+Nous allons donc la chercher :-)\\
+**La commande qui va suivre est un exemple**, nous devons retaper la ''**RSA key**'' trouvée par la première commande à la place ce celle de l'exemple (encore et toujours en user)\\
 <code user>gpg --keyserver hkp://keys.gnupg.net --recv-keys 647F28654894E3BD457199BE38DBBDC86092693E</code>
-<code>gpg: key 38DBBDC86092693E: public key "Greg Kroah-Hartman (Linux kernel stable release signing key) greg@kroah.com" imported
-gpg: no ultimately trusted keys found
+Retour toujours de **l'exemple**, vous devriez avoir un retour similaire\\
-gpg: Total number processed: 1
-gpg: imported: 1</code>
-on recommence
-<code user>xz -cd linux-$kversion.tar.xz | gpg --verify linux-$kversion.tar.sign - | grep ^.*key</code>
 <code>gpg: Signature made mer. 03 mai 2017 17:38:11 CEST
 gpg: using RSA key 647F28654894E3BD457199BE38DBBDC86092693E
@@ Ligne 101: / Ligne 86: @@
 gpg: There is no indication that the signature belongs to the owner.
 Primary key fingerprint: 647F 2865 4894 E3BD 4571 99BE 38DB BDC8 6092 693E</code>
-Voilà, super la signature est ok :\\
-''Good signature from "Greg Kroah-Hartman...''\\
-Même si la clé n'est pas signée avec une signature de confiance.\\
-En cas de **"BAD signature"**, vérifier:
+Maintenant dans ce retour et normalement dans le votre, vous devriez voir ''**Good signature from....**'' \\
- * la procédure
+Cela montre que votre signature est vérifiée c'est parfais vous pouvez passer à l'étape suivante\\
- * le chargement
- * contacter ftpadmin@kernel.org immédiatement pour investigation
+Dans un cas où vous n'avez pas ''Good signature from...'', il faut tout arrêter et contacter le créateur de vos sources et télécharger d'autres sources\\
+Par contre nous pouvons ignorer le ''WARNING''\\
+===== 3 Décompression et préparation des sources pour la compilation du kernel! =====
+==== 3.1 Décompression ====
+Nous avons fini les prérequis, nous allons maintenant préparer nos sources pour la compilation donc nous allons déjà commencer par [[doc:systeme:tar|décompresser]] nos sources (en user) puis nous allons aller dans nos sources décompressées pour l'étape suivante\\
+<code user>tar -xaf linux-$kversion.tar.xz && cd linux-$kversion</code>
+<note important>N'oubliez pas ce que nous avons déjà dis avant en 2.3 pour l'histoire du kversion!</note>
+==== 3.2 Configuration et préparation des sources ====
+====== Partie du haut modifiée le bas en cours de modification! Mise à jour en cours ======
-''WARNING: This key is not certified with a trusted signature''\\
-On va s'arrêter là dans la vérification, à moins de vouloir vérifier en contactant des signataires de cette clé. \\
-Voir les signataires:
-<code user>gpg --list-sigs ABAF11C65A2970B130ABE3C479BE3E4300411886</code>
-===== Étape 4 Décompression =====
-On [[doc:systeme:tar|décompresse le kernel téléchargé]] avec cette commande :
-<code user>tar -xaf linux-X.X-X.tar.xz </code>
-On se **déplace dans le nouveau dossier** créé par la décompression
-<code user>cd linux-X.X-X/</code>
 ===== Étape 5 Configuration des options du noyau =====
@@ Ligne 186: / Ligne 177: @@
 <code user>fakeroot make deb-pkg -j$(nproc) LOCALVERSION=-$(dpkg --print-architecture) KDEB_PKGVERSION=$(make kernelversion)-1</code>
+A cause de l'**étape 5 2nde sous-partie** il se pourrait que vous le terminal vous demande de valider ou d'écrire quelque chose, tapez ''**entrée**'' à chaque fois.
+<note important>
+Vous pouvez aussi aussi remplacer ''deb-pkg'' par ''bindeb-pkg'' cela permettra de ne pas compiler
+  * linux...debian.tar.gz
+  * linux...dsc
+  * linux...orig.tar.gz
+Cela permet d'avoir encore de compiler en moins de temps en plus du temps gagné si vous désactivez le **dgb étape 5.3**</note>
 ==== Explications ====
   * **fakeroot** va nous permettre de compiler sans être en ''root''
   * **make** est l'outil qui va chercher les instructions dans le ''Makefile'' qui va donner les instructions au compilateur.
-  * ''**-j$(nproc)**'' on attribue tous les ''threads'' possibles, on peut remplacer ''**$(nproc)'' par le nombre de threads voulu en ne dépaçant pas le nombre maximum de threads maximum de votre processeur \\
+  * ''**-j$(nproc)**'' on attribue tous les ''threads'' possibles, on peut remplacer ''**$(nproc)**'' par le nombre de threads voulu en ne dépaçant pas le nombre maximum de threads maximum de votre processeur \\
    ce n'est pas obligatoire, mais cela permet d'augmenter la vitesse de compilation, le processeur travaillant en entier sur tout ses cores avec tout ses threads avec cette option.
   * **LOCALVERSION=-$(dpkg --print-architecture)**, optionnel, sert à nommer son kernel, au plus près du nommage Debian \\
-    vous pouvez utiliser aussi ''nomanecdotique'', mais sans lettre(s) majuscule(s) car sinon à la fin, lors de la construction du paquet, cela fera une belle erreur ''caractère non autorisé = la(les) lettre(s) en majuscule(s)''.
+    vous pouvez aussi comme dans l'exemple avec ''nomanecdotique'' remplacer ''nomanecdotique'' par un nom custom, mais sans lettre(s) majuscule(s) car sinon à la fin, lors de la construction du paquet, cela fera une belle erreur ''caractère non autorisé = la(les) lettre(s) en majuscule(s)''.
   * **KDEB_PKGVERSION=$(make kernelversion)-1**, optionnel, donne une version aux paquets construits à la fin.
@@ Ligne 217: / Ligne 215: @@
 Si vous n'avez pas désactivé la compilation de de dbg :
  ''linux-image-X.X-X-architecture-dbg_X.X-X-1_architecture.deb''
+Si vous avez utilisé "bindeb-pkg" à **l'étape 6** dans la note importante vous pouvez voir à cette étape les trois permiers paquets listé ci-dessus n'apparaissent pas et c'est normal, c'est pour cela que vous avez utilisés cet argument :-)
 Tout ça sans compter les fichiers qui étaient présents avant.
@@ Ligne 226: / Ligne 226: @@
 Pour installer le kernel, nous devons au minimum installer l'image et les headers mais je conseille d'installer tout les .deb si vous ne manquez pas d'espace de stockage.
 <code root>dpkg -i linux-image-X.X-X-architecture_X.X-X-1_architecture.deb linux-headers-X.X-X-architecture_X.X-X-1_architecture.deb</code>
-(vous pouvez rajouter les autres paquets après ou directement *.deb si vous voulez tout installer)
+(vous pouvez rajouter les autres paquets après ou directement *.deb si vous voulez tout installer)\\
 Pour Déinstaller:
-<code root>dpkg -P linux-image-X.X-X-architecture_X.X-X-1_architecture.deb linux-headers-X.X-X-architecture_X.X-X-1_architecture.deb</code>
+<code root>dpkg -P linux-image-X.X-X-architecture_X.X-X-1_architecture.deb
+dpkg -P linux-headers-X.X-X-architecture_X.X-X-1_architecture.deb</code>
 (vous pouvez rajouter les autres paquets après ou directement *.deb si vous voulez tout déinstaller en faisant attention à bien être dans le bon répertoire)\\

doc/systeme/kernel/compiler.txt · Dernière modification: 01/10/2023 11:30 par captnfab

Debian-facile

Différences

Pied de page des forums