从源码到镜像：Linux 内核构建全流程解析与实战-北京尧图网络

你有没有在深夜盯着终端里滚过的海量编译日志想过一个问题Linux 内核这一坨几千万行的代码到底是怎么从一个源码仓库变成你电脑上那个能引导、能给进程分配内存、能调度 CPU 的操作系统核心的我最早产生这个念头是在做嵌入式项目的时候板子的 BSP 里给了一个预编译的内核镜像文档语焉不详出问题只能干瞪眼。后来我花了一个周末把内核源码从头到尾构建了一遍那一刻才真正觉得“内核”不再是一个黑盒。内核的构建过程说简单也简单无非是make defconfig、make menuconfig、make -j$(nproc)三连说复杂也复杂背后是 Kconfig 配置系统、Kbuild 递归构建框架、链接脚本、设备树编译、模块符号解析等一系列精密配合。这篇文章想把这条链路完整剖开从准备工具链、读懂源码目录结构到跟踪 Kbuild 的递归逻辑再到实际编译出镜像和模块最后聊聊常见报错怎么排查。这篇文章适合谁打算入门嵌入式 Linux、想调试内核、或者纯粹好奇“内核是怎么构建出来的”的开发者都合适。不需要你是内核专家只要会用 Linux 命令行、写过一点 Makefile跟着走一遍就能建立完整的认知框架。1. 为什么要亲手构建一次内核1.1 内核构建远不止“敲三条命令”很多人觉得编译内核就是把源码下载下来敲三条 make 命令。实际动手之后你会发现它背后牵涉的东西比你预想的多得多配置项的依赖关系、架构相关的汇编代码、链接脚本里的地址布局、模块导出符号的处理……我举个例子。make menuconfig里你看到的每一个选项几乎都有对应的 Kconfig 定义选项之间还存在depends on和select这样的依赖关系。你改了配置Kbuild 会重新生成autoconf.h把配置项变成 C 代码里的宏。这些宏直接影响哪些.c文件被编译、哪些功能被启用。换句话说整个构建过程是从“配置”开始的配置本身就是一次“源代码级”的定制。再说链接过程。内核的地址布局不是随意的vmlinux.lds.S这个链接脚本规定了代码段、数据段、BSS 段放在哪里启动时 MMU 还没开启对地址有硬性要求。这些细节不在构建过程里过一遍很难有直观感受。1.2 读了源码再构建理解完全不一样光看构建日志是学不到东西的但如果你在构建的同时对照源码目录去读收获完全不同。你会看到arch/下那些汇编文件如何参与启动流程看到drivers/下成百上千的设备驱动如何通过 Kconfig 被选中看到fs/下各种文件系统的代码如何被编译成内核的一部分或者独立模块。我自己最有感觉的一次是追踪一个网卡驱动从“配置选中”到“编译成.ko模块”再到“被 modprobe 加载”的全过程。那一刻我意识到构建过程就是内核源码的“装配线”理解这条装配线比单纯背命令有用得多。2. 构建前的准备先把工具链和环境搞定2.1 最小工具链清单构建内核你的宿主机上至少要有这些gcc、make最基本的编译工具flex、bison内核配置和 dtc设备树编译器依赖这两个工具生成解析器本质上它们是词法分析和语法分析工具libssl-dev如果配置了模块签名编译时需要 OpenSSL 头文件libelf-dev处理 ELF 格式的模块符号时依赖bc部分架构的构建脚本里会用到如果想用make menuconfig还需要 ncurses 库在 Debian/Ubuntu 上一条命令基本能装齐sudo apt install build-essential flex bison libssl-dev libelf-dev bc \ libncurses-dev gitFedora/RHEL 系的话把包名对应成gcc、make、flex、bison、openssl-devel、elfutils-libelf-devel、ncurses-devel即可。注意如果你用的是一个比较精简的容器环境或者最小化安装的服务器系统很可能缺这几个包缺哪个编译时会报哪样的错。后面第 7 节我会单独列排查场景。2.2 磁盘空间、CPU 核数与编译时长全量编译一个 x86_64 内核源码加中间产物加最后的镜像通常需要 5~10 GB 可用空间。如果开了大量模块比如发行版默认配置目录可能会膨胀到 15 GB 以上。编译前务必df -h看一下。编译时长和 CPU 核数直接相关。用make -j$(nproc)并行编译的话8 核机器从干净源码编译一遍常见在 5~15 分钟之间16 核以上的机器会更快。但如果第一次编译就开 32 个并行任务内存不够时反而会因为 OOM 被杀死建议-j值不要超过“CPU 核数 × 1.5”这个经验值。我自己的习惯是先用lscpu确认核数然后make -j$(($(nproc) - 2)) # 留出两个核给系统本身这样既能压榨性能又不容易把系统弄到卡死。如果你同时在跑 Docker 或编译其他项目可以再多留几个核。2.3 获取内核源码的几种方式最推荐的是直接从 kernel.org 下载你想要的版本或者用 git 克隆git clone --depth 1 --branch v6.6 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git--depth 1是浅克隆只拉最新提交能省大量时间和磁盘空间。不过浅克隆少了很多历史标签如果你后续要做 bisect 之类的事情最好全量克隆。另一个来源是发行版的源码包比如apt source linux这类源码里通常带了发行版的默认配置补丁适合想复现发行版内核行为的人。拿到源码后先确认版本make kernelversion这一步能让你确认当前源码树的版本号避免后面装模块时和已有内核搞混。3. 源码目录结构先知道地图再上路拿到源码后先别急着编译花二十分钟把目录结构过一遍。内核源码的顶层目录既是“功能分区”也是 Kbuild 递归进入的对象。3.1 arch/平台相关的核心arch/下面按 CPU 架构分目录x86、arm、arm64、riscv、powerpc等。每个目录里有该架构特有的启动代码、内存管理底层、系统调用入口、汇编实现等。构建时arch/$(ARCH)/下的内容会被特殊对待因为从汇编到 C 的启动早期代码、链接脚本arch/$(ARCH)/kernel/vmlinux.lds.S、以及压缩镜像的生成逻辑都在这里。交叉编译时ARCH和CROSS_COMPILE这两个变量的组合决定了你构建的是哪个平台的镜像。举个例子在 x86 机器上编译 ARM 内核你需要make ARCHarm CROSS_COMPILEarm-linux-gnueabihf- ...这里的CROSS_COMPILE是交叉编译工具链的前缀核心的 gcc、ld、ar 等工具都会自动带上这个前缀去找。3.2 kernel/、mm/、fs/、drivers/、net/ 等功能目录kernel/进程调度、信号、时间、printk 等核心逻辑mm/内存管理伙伴分配器、slab、页回收等fs/VFS 和各种文件系统实现drivers/几乎是整个内核里最大的一坨显卡、网卡、声卡、USB、PCI、platform 设备驱动全在这里我数过有的版本里drivers/能占到全部源码量的 60% 以上net/网络协议栈block/块设备层ipc/进程间通信这些目录和构建的关系在于Kbuild 会递归进入每个启用的子目录根据 Kconfig 生成的配置决定编译哪些对象文件最终聚合进 vmlinux 或生成独立模块。3.3 include/ 与头文件依赖的学问include/下有uapi用户空间 API 头文件、linux内核内部接口、asm-generic架构无关头文件模板等子目录。注意asm/头文件在不同架构下会指向不同位置这通过构建时生成include/generated/和arch/$(ARCH)/include/generated/下的链接来实现。如果你改了某个内核头文件却觉得编译没生效多半是忘记看头文件依赖的生成规则了。Kbuild 里对头文件变化有专门处理但某些场景下适度make clean是最稳妥的。4. 内核构建系统的骨架Kconfig 与 Kbuild这是整个构建过程的核心中的核心值得多花点篇幅。4.1 Kconfig配置系统如何工作Kconfig 是一门专门描述“内核配置项”的领域语言。每个需要可配置功能的目录下几乎都有一个 Kconfig 文件里面定义了大量 config 条目。比如drivers/net/ethernet/Kconfig里就定义了几百个网卡驱动开关。一个典型的配置条目长这样config E1000 tristate Intel PRO/1000 Gigabit Ethernet support depends on PCI select NET_CORE help This driver supports Intel PRO/1000 gigabit ethernet adapters.tristate表示这个选项可以选n不编、y编进内核、m编成模块。depends on表示前置依赖select表示选中本项时会强制打开另一项。make menuconfig看到的界面本质上就是这些 Kconfig 文件被解析后生成的菜单树。配置的结果存到.config文件。make olddefconfig、make defconfig、make menuconfig等命令都会更新.config。内核源码根目录下的scripts/kconfig/里有 kconfig 解析器它由 flex/bison 生成的代码构成这也是为什么要装这两个工具的原因。4.2 Kbuild Makefile递归构建的奥秘内核的构建系统叫 Kbuild它不是独立工具而是一套 Makefile 规范和约定。每个目录下的 Makefile 核心任务就一句话告诉 Kbuild 这个目录下哪些目标要编、怎么编。最常见的写法是obj-y foo.o obj-m bar.o obj-$(CONFIG_E1000) e1000.oobj-y表示无条件编译进内核obj-m表示编译成可加载模块obj-$(CONFIG_XXX)表示由配置项动态决定。Kbuild 会扫描这些变量把选中的对象文件编译出来然后通过顶层规则把它们链接进内核或者生成.ko。递归构建的实现思路是顶层 Makefile 调用scripts/Makefile.build后者进入每个需要构建的子目录先读取该目录的 Makefile、解析obj-*变量再往下层目录递归。整个过程是深度优先的日志里的Entering directory信息就是这种递归的直观体现。4.3 从顶层 Makefile 追踪构建流程执行make的时候顶层 Makefile 大概会做这几件事检查工具链版本、架构变量ARCH/CROSS_COMPILE调用scripts/kconfig/下的工具处理配置生成include/generated/下的一堆头文件比如autoconf.h、utsrelease.h编译内核主体先是 util 和 host 工具再是init/main.o等 C 文件arch/下的head.o等汇编目标文件通过vmlinux.lds.S生成的链接脚本将所有目标文件链接成未压缩的 vmlinux对 vmlinux 做 strip 和压缩生成对应架构的引导镜像比如 x86 的 bzImage你可以在make之后用make V1看到完整命令行这对理解构建细节帮助极大。比如你会看到每个.o是怎么被编译出来的链接脚本是怎么生成的符号表是怎么导出的。5. 实操从零开始构建一个可引导的内核接下来是动手环节。我以 x86_64 平台、Linux 6.6 LTS 源码为例把完整流程走一遍。5.1 生成默认配置make x86_64_defconfig这个命令会生成一个适用于 x86_64 平台的基线配置。它和发行版用的配置差异很大很多厂商驱动和特性都没开但好处是干净、快、能引导。生成的.config可以看作构建的起点。如果你想基于现有系统配置来编可以用cp /boot/config-$(uname -r) .config make olddefconfigmake olddefconfig会根据新源码把所有旧配置里没定义的项按默认值补全这一步在升级内核版本时特别常用。5.2 调整配置参数接下来用 menuconfig 打开图形配置界面make menuconfig如果你在无图形界面的 SSH 环境menuconfig 依然能用它基于 ncurses。界面上可以按/搜索符号按?查看帮助按空格切换 y/m/n。这里最常见的两个操作是打开模块和选中某个具体驱动。举例来说想确认一个网卡驱动是否被选中按/输入驱动名就能看到它的依赖链和当前状态。依赖不满足时界面会提示有哪些前置选项没开。如果你手头有现成的.config也可以用命令行方式修改比如./scripts/config --enable CONFIG_NAMESPACES --disable CONFIG_MODULE_SIG make olddefconfig这种方式适合写脚本做自动化配置比手动操作快得多。5.3 执行编译配置搞定后开始编译make -j$(($(nproc) - 2))第一次看到编译输出的感觉是震撼的几千个.o文件在屏幕上滚过。这里我建议加一行make -j$(($(nproc) - 2)) 21 | tee build.log把编译日志存下来后面排查问题、分析哪些模块编进去了都有据可查。构建结束后核心产物会在源码根目录和arch/x86/boot/下生成。5.4 编译产物深度剖析编译完成后你会得到几个关键产物vmlinux未压缩的内核含有完整符号表是调试时用的“真身”arch/x86/boot/bzImage引导加载器要加载的压缩内核镜像System.map内核符号表地址到符号名的映射.config你最终使用的完整配置各目录下的*.ko可加载内核模块其中vmlinux通常几十 MB 甚至上百 MBbzImage一般只有几 MB 到十几 MB。两者之间的关系可以粗浅地理解成vmlinux是全裸的bzImage是被压缩过并加了引导头的“可交付版本”。调试时用vmlinux启动时用bzImage。模块的产物是.ko它是 ELF 格式的可重定位文件。用modinfo可以查看模块信息用modprobe可以加载。如果某个驱动你选了m但之后又想直接编进内核回到 menuconfig 把它改为y再重新编译即可。这个环节有个小技巧用nm vmlinux | grep interesting_symbol可以快速确认某个符号是否被编进了内核比在配置界面里翻找快多了。6. 增量编译与构建加速实战全量编译一次时间还能接受但内核开发是反复改、反复编的过程加速手段必须掌握。6.1 合理使用 -j 参数-j参数控制并行的 job 数。前面提到不建议超过核数太多原因是 Kbuild 在链接阶段是单线程大内存操作并行任务太多反而容易 OOM。更好的做法是配合-l参数限制负载make -j32 -l20-l表示当系统负载超过 20 时不再启动新任务。这对共享服务器、本地开发机都友好。6.2 ccache 加速重复构建ccache是一个编译缓存工具核心思路是同一份源文件、同样的编译参数第二次直接命中缓存。启用方法sudo apt install ccache make CCccache gcc更省事的方法是直接配置环境变量export CCccache gcc对于反复修改少数文件、但整体配置不变的内核开发场景ccache 的加速效果非常明显能省 30%~70% 的时间。上次我连续改了十几次某个驱动全靠 ccache 把每次全量编译时间从 10 分钟压到 3 分钟。6.3 局部编译特定模块如果只改了drivers/net/ethernet/intel/e1000/下的代码不需要全量重编直接在对应目录下执行make drivers/net/ethernet/intel/e1000/e1000.ko或者更通用一点make Mdrivers/net/ethernet/intel/e1000Kbuild 会定位这个目录、只编译相关文件。这个技巧在做驱动开发时几乎是每天的日常操作能让你从“每次改一行都全量重编”的痛苦中解放出来。要注意的是局部编译产出的.ko必须和当前内核版本匹配。如果是自己编的内核直接用modules_install安装即可如果是发行版内核还需确认kernel-devel包和头文件对应得上。7. 构建过程中的常见问题与排查技巧下面这些坑我自己几乎都踩过整理出来供大家少走弯路。7.1 工具链版本导致的各种诡异报错报错一找不到 bison/flex 生成的文件比如scripts/kconfig/conf编译失败。原因缺 flex、bison 包。解决apt install flex bison后重新 make。报错二编译时提示No rule to make target debian/certs/signing_key.pem。原因配置里开了模块签名但没有对应的签名密钥。解决生成密钥或关掉CONFIG_MODULE_SIG相关选项。报错三gcc 版本太老/太新导致某些内联汇编不支持。比如老内核配新编译器会报unknown option或汇编语法错误。解决优先选择该内核发布年代附近的编译器版本或者准备一个容器环境来固定工具链。7.2 配置依赖不满足在 menuconfig 里选了某个驱动保存后却编译失败提示某个结构体或函数未定义。这常见于依赖项没打开。此时回到 menuconfig用/搜索相关符号查看depends on列表逐项补齐。还有一种情况是选成了m但依赖的符号是y内建的。比如 A 模块依赖于 B 模块导出的符号如果 B 是m而 A 选成了y链接时就会找不到符号。这时要么把 A 也改成m要么把 B 改成y。7.3 模块符号缺失modpost 阶段报错编译时会有一个 modpost 阶段扫描所有模块导出/引用的符号。如果报undefined!的符号通常是因为模块引用了某个没有导出或没有定义的东西。排查思路grep一下对应符号在内核源码里是否存在用nm查看生成的目标文件里符号状态检查是否漏编了对应的源文件或源文件被排除在obj-y/obj-m之外我自己遇到最多的场景是改了 Kconfig 的obj-$(CONFIG_XXX)语法但CONFIG_XXX的宏定义和 Makefile 里的拼写不一致结果文件根本没被编译。7.4 磁盘空间不足编译到一半报No space left on device是最让人崩溃的。处理方式df -h du -sh linux-* # 看源码目录多大如果确实不够可以只保留必要的架构目录和源码或者挂一个大分区到/home下的工作目录。更快的办法是删掉中间产物重新来但前提是确认了空间足够后再编。7.5 增量编译的“脏”状态改了很多配置或者在不同分支之间切换后不 clean 直接编容易出现找不到符号、重定义之类的怪问题。这种时候别硬扛最有效的操作是先make clean或者make mrproper把配置也清掉再从头编一次。虽然多花几分钟但能省下大量排查时间。7.6 模块签名导致加载失败如果你自己编的内核开了CONFIG_MODULE_SIG而模块又没签名或者签名密钥不匹配modprobe加载时会直接报Required key not available。解决方式要么关掉模块签名要么把公钥编译进内核要么用scripts/sign-file手动签名。这个坑在从发行版内核切到自己编的内核时特别常见。7.7 头文件缺失导致外部模块编不了如果你要开发外部模块比如一个不在内核源码树里的驱动需要先让内核导出头文件和生成文件。做法是make modules_prepare这个目标会生成Module.symvers、include/generated/autoconf.h等必要文件并准备好scripts/下的工具。外部模块的 Makefile 里一般会写KDIR : /lib/modules/$(shell uname -r)/build指向的就是这个准备好的源码树。8. 构建完成之后安装、引导与验证内核构建本身只是第一步把它装到机器上、让引导器认出来、能正常启动才算闭环。8.1 安装模块和内核sudo make modules_install sudo make installmake modules_install会把所有编译出来的.ko安装到/lib/modules/$(uname -r)/下目录名和内核版本严格对应。make install则会把bzImage、System.map、config等拷贝到/boot/并尝试更新引导器配置。如果是 x86_64 平台且用的是 GRUBmake install一般会自动调用update-grub或grub-mkconfig把新内核加到引导菜单里。重启前务必确认/boot下出现了对应文件ls -l /boot/vmlinuz-* /boot/System.map-*8.2 引导配置与默认内核切换在/etc/default/grub中可以设置GRUB_DEFAULT来控制默认启动项。不过更安全的做法是重启后在 GRUB 菜单里手动选一次新内核确认能稳定启动再改默认项。这一点上我吃过亏直接改默认项导致旧内核回不去排查起来特别麻烦。想保留旧内核做回退先别删/boot/vmlinuz-*里那些旧文件留着它们就是你的“后悔药”。8.3 启动验证内核启动后用uname -a确认版本号用dmesg | grep Linux version看启动横幅。如果想确认某个驱动是否加载用lsmod | grep e1000 dmesg | grep e1000如果配置里开过某个文件系统或网络功能也可以通过/proc/filesystems或ip link检查实际效果。这样一轮下来你构建的内核到底“是什么样子”就完全在你掌控之中了。8.4 在虚拟机里先练手强烈建议第一次构建内核时别直接拿物理机折腾先开一个虚拟机VirtualBox、QEMU 或本机 KVM 都行。虚拟机里引导失败成本极低快照一拍随便折腾。等你在虚拟机里完整跑通一遍流程再上物理机心里就有底了。我自己的流程是先在虚拟机里生成配置、编内核、装模块、改 grub、重启确认无误后再把同一份.config迁移到物理机上做一次构建几乎不会翻车。我个人在实际操作中的体会是内核构建这件事最大的价值不在于最后那个能启动的镜像而在于过程中对 Kconfig 依赖关系、Kbuild 递归逻辑、链接脚本、模块符号机制这些“看不见的规则”的理解。每排查一个报错你对这套系统的认知就深一层。如果你也想彻底搞懂 Linux 内核我建议从亲手构建一次开始。不用追求一次搞定正常情况不可能一遍过。多编几次多看V1的日志多追几个 Kconfig 和 Makefile 的关系会有一种从“敲命令”进化到“理解系统”的实感。构建过程本身不是目的借它打开内核源码的大门才是真正值回票价的地方。

从源码到镜像：Linux 内核构建全流程解析与实战

相关推荐

Sphinx 1.1 版本深度解析：Python 3 支持、Texinfo 构建器与多语言全文搜索的里程碑演进

OfficeCLI 配 TaoToken：让 AI 代理真正会操作 Office 的命令行工具配置指南

公司建设网站算入什么会计科目进阶技巧

更多资讯

基于机器学习的遥感图像分类模型源码解析与实践指南

Claude Haiku 5.5 成本降 75%，小模型的账该怎么算

TileLang 多后端实战：Target 探测、ROCm、Docker 一网打尽

测试】】】、

Python字典items()方法详解：视图对象、遍历与性能优化

海天注塑机弘讯控制器MQTT数据采集实战

今日更新

再见，SSE！你好，Streamable HTTP！轻松开发 Streamable HTTP MCP Server 并接入 TaoToken

工业软件标准化路线图：国产替代的落地施工图

VCMI安卓版实操指南：原生运行英雄无敌3的3步技术落地

本周精选

CMOS设计三大物理效应：体效应、沟道长度调制与亚阈值导电

微信小程序在线阅读毕设全解析：Java后端+MySQL+避坑实战

Android音频问题五层分析法：从App到Codec的系统化诊断

本月热门

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

2026 大模型集体涨价：用 Python 做企业 Token 成本测算与选型避坑（附配置）

读完文章，想聊聊您的网站？