Dotaz: Kompilace kernelu na debian

[Mirekh]

DD

Man nainstalovaby debian sarge 3.1 a poprve si zkousim zkompilovat jadro, jehoz konfiguracni soubor jsem udel pre make menuconfig

Pote jsem zadal:

make-kpkg clean

fakeroot make-kpkg --revision=jadro.1.0 kernel_image

- ale kdyz spustim kompilaci nejak se opakuji tyto hlasky

In file included from include/asm/mpspec.h:5,
                 from include/asm/smp.h:18,
                 from include/linux/smp.h:19,
                 from include/linux/topology.h:33,
                 from include/linux/mmzone.h:407,
                 from include/linux/gfp.h:4,
                 from include/linux/slab.h:15,
                 from include/acpi/platform/aclinux.h:70,
                 from include/acpi/platform/acenv.h:125,
                 from include/acpi/acpi.h:54,
                 from drivers/acpi/executer/exresolv.c:45:

- je toto v poradku ?

Odpovědi

[Mirekh]

respektive uvodni hlaska vypada takto:

include/asm/mpspec_def.h:78: warning: 'packed' attribute ignored for field of type 'unsigned char[6]'

.. ale neco to dela...

[houska]

warningy neres ... nech ho dobehnout a hledej balicek .deb

[dustin]

Souhlas, jenom dodám, že balíky se vytvoří o adresář výše, občas to trochu mate :)

[Jack Hokus]

Dobrý den,

předem své odpovědi uvádím, že nejsem žádný odborník, ale pokud by tam bylo něco opravdu špatně, velmi pravděpodobně by to hodilo přímo error. Jinak inforamce o kompilaci jádra najdete třeba tady, nebo či zde

A ještě otázka mimo téma. Píšete, že používáte Debian Sarge, nejste-li z nějakého důvodu nucen používat starčí verzi, doporučuju zkusit nainstalovat Etch. Bezpečnostní aktualizace pro Sarge budou ještě pár let, ale sám mám Etche a jsem s ním spokojen.

S pozdravem Jack Hokus

[Mirekh]

No nevim,

nechal jsem ho bezet a asi po dvou hodinach, kompilace skoncila timto errorem:

include/asm/mpspec_def.h:78: warning: 'packed' attribute ignored for field of type 'unsigned char[6]'

net/ipv4/netfilter/ipt_TARPIT.c: In function 'tarpit_tcp':

net/ipv4/netfilter/ipt_TARPIT.c:125: error: 'struct sk_buff' has no member named 'nf_debug'

make[4]: *** [net/ipv4/netfilter/ipt_TARPIT.o] Error 1

make[3]: *** [net/ipv4/netfilter] Error 2

make[2]: *** [net/ipv4] Error 2

make[1]: *** [net] Error 2

make[1]: Leaving directory `/usr/src/linux-2.6.14.4'

make: *** [debian/stamp-build-kernel] Error 2

asi budu mit nekde chybu, ale kde

[michich]

Chyba je v tom, že máš patchnutý kernel a ani ses nepochlubil.

[Mirekh]

mam..... Takze v tom je problem ?

[michich]

Jo, protože ten patch musel být pro nějakou starší verzi Linuxu, maximálně 2.6.12.

[Mirekh]

Dekuji za radu, ale moc jsem to nepochopil, z ceho tak usuzujes ? Postupoval jsem dle clanku

http://www.hajkovi.cz/index.php?option=com_content&task=view&id=26&Itemid=10

protoze si chci rozchodit router na linuxu

[michich]

Usuzuji tak z výšky slunce, směru větru a z toho, že člen nf_debug byl ze struct sk_buff odstraněn ve verzi 2.6.13-rc1.

[Dalibor Smolík]

Jen dotaz (čistě ze zvědavosti): proč neinstalovat novější jádro? Jde o sarge, možná to je ten důvod, jinak je k dispozici již verze 2.6.21, případně 2.6.18

[Elvis]

co ma spolecneho sarge s verzi jadra, ja jsem nikdy podobny veci neresil, vzdy sem si daval nejnovejsi jadro a nikdy zadny problem

[Dalibor Smolík]

V poslední době jsem sarge neměl, tak jsem nechtěl něco tvrdit. Ale také si myslím, že verze jádra s tím nemá nic společného. Proto jsem by zvědavý, jaký racionální důvod vede k instalaci starého jádra, pokud je několik verzí novějšího.

[Max]

Zbytečně moc patchů. Většinu z nich vůbec nepotřebuješ. Možná IMQ + layer7 či ipp2p. Zbytek ti je k ničemu, pokud si ovšem nechceš hrát.
Zdar Max
PS: osobně bych použil 2.6.16.50 (nebo jaké je to teď z 16. řady) + IMQ + esfq + layer7 či ipp2p

[Mirekh]

Dekuji za nazor. Nemam s tim tolik zkusenosti, takze si necham poradit.

Nemam problem si nainstalovat (zkompilovat) nove jadro, pouze jsem vychazel ze zkusenosti jinych.

Jeste dotaz, treba ohledne tech novych jader (treba 2.6.16.50). Je treba pouzivat patche pro IMQ + esfq + layer7 či ipp2p nebo se mam spolehat na to co je v tomto novem jadre a pouze to zkompilovat

[Max]

Poslední číslo(to čtvrté) značí jen bezpečnostní aj. závažnější opravy. Nové funkce nepřináší. Většinou ty patche jedou dobře , takže ano, použij patche pro 2.6.16
Zdar Max

[Neznalek]

Je to pravda, když jsem ten blábol psal, tak jsem netušil, že budu nutně potřebovat pouze ipt_connlimit, ipp2p a esfq. Nicméně nainstalované IMQ a layer_7 neuškodí. Ten TARPIT odtamtud hned vyhodím, koukal jsem na to a zjistil jsem, že to opravdu nemůže fungovat. Už si bohužel přesně nepamatuji, jak jsem ho tam dostal . Omlouvám se Mirkovi za potíže...

[Max]

Nj, mě na to 2.6.16 fungovalo snad vše, moc jsem to odzkoušené neměl, v diskusy se pak ukázalo, že asi zrovna na connlimit jsem použil starý patch a asi to nejelo :-/.
Zdar Max
PS: tím bych se ti chtěl omluvit za vzniklé potíže :D

[Neznalek]

Ta chybka mě donutila se o to trochu více zajímat a pochopil jsem spoustu nových věcí. Takže za vzniklé potíže bych ti měl spíše poděkovat. Bohužel zrovna connlimit byl jednou z klíčových vlastností, které měl router umět, proto jsem zvolil cestu staršího jádra, kde bez problémů chodí. Jinak jsem si tenkrát bohužel neuměl poradit...

[Mirekh]

Dekuji za rady, ale..

Zkusil jsem to tedy s:

linux-2.6.16.50

iptables-1.3.5

patch-o-matic-ng-20060511

patch-o-matic-ng-20060626

patch-geoip.patch

patch-connlimit.patch

iptables-1.3.0-imq1.diff

netfilter-layer7-v2.2

esfq-2.6.15.1

- az na pouzitou verzi kernelu je to stejne jako na http://www.abclinuxu.cz/clanky/site/traffic-shaping-patchovani-a-instalace

Kompilace kernelu probihala s daleko mene warnning hlaskami a neskoncila errorem jako v pripade dle http://www.hajkovi.cz/index.php?option=com_content&task=view&id=26&Itemid=10

ale u feature, ktere jsem patchnul (ne u vsech) se objevuje nasledujici hlasky:

net/ipv6/netfilter/ip6t_ROUTE.c:286: warning: initialization from incompatible pointer type

net/ipv6/netfilter/ip6t_IMQ.c:57: warning: initialization from incompatible pointer type

net/ipv4/netfilter/ipt_IPMARK.c:64: warning: initialization from incompatible pointer type

net/ipv4/netfilter/ipt_IMQ.c:58: warning: initialization from incompatible pointer type

net/ipv4/netfilter/ipt_layer7.c:460: warning: initialization from incompatible pointer type

net/ipv4/netfilter/ipt_nth.c:144: warning: initialization from incompatible pointer type

net/ipv4/netfilter/ipt_connlimit.c:211: warning: initialization from incompatible pointer type

net/ipv4/netfilter/ip_conntrack_ftp.c:298: warning: 'matchoff' may be used uninitialized in this function

- coz me docela mrzi (hlavne connlimit, IPMARK a layer7

- nevite kde je chyba, mam tedy pouzit vanila kernel linux-2.6.16.27 jako je to na abclinuxu; nebo jak tedy zajistim kompatibilitu ?

- zkouselste to nekdo rozbehnout ? s jakymi verzemi ?

PS: Muzete mi poradit, kdyz kompiluji (coz muze trvat i 2 hodiny), jak se da dat tato uloha napozadi, resp. tak abych se mohl od daneho serveru kde to bezi normalne odpojit a uloha by stale bezela.

Zkousel jsem napr. prikaz_s & jenze po odhlseni to spadne (mozna by to slo pres cron)

[ivan mincik]

screen

[Mirekh]

jo jo - screen je dobra vec. Diky

Ale stale mi chybi zdarna kompilace jadra...

[Max]

Nojo, IPMARK, ROUTE, nth, geoip, TARPIT apod. to jsou úplně zbytečný patche . Většina patchů už je třeba v jádře zakomponována a nejni tudíž třeba patchovat. Ty využiješ max. tak IMQ, ESFQ, connlimit, layer7 / ipp2p. nic víc snad ani k životu potřebovat nebudeš . Jak už padlo tady a v komentářích pod článkem, je třeba použíj novější verzi patche pro connlimit. Jnak by to snad mělo běžet všechno ok.
Zdar Max
PS: stejně to budu muset doma odzkoušet, už jsem si dlouho takhle nehrál :). Pak dám kdyžtak echo, jak to dopadlo

[Mirekh]

Tak mohu jenom potvrdit funkcnost clanku http://www.abclinuxu.cz/clanky/site/traffic-shaping-patchovani-a-instalace

Takovato kombinace baliku a patchu funguje (alespon v mem pripade) bez problemu. Vsechny uvedene veci se zkompilovaly v pohode.

Asi to jde udelat i s verzi kernelu 2.6.16.50, ale zrejme s jinymi verzemi baliku.

Bye !

[Neznalek]

Mě to bohužel tenkrát nechodilo, proto jsem vymýšlel něco jiného...

Hlavně, že je to už vyřešené ...