Linu不编译2.6内核直接给iptables加模块.docxVIP

1、安装 kernel 源码 [root@jiecho]# yum install kernel-source 2、下载 iptables-1.3.3.tar.bz2 和 patch-o-matic-ngtar.bz2 并解包,为了方便,我们都放在/usr/src 下,并把 kernel 和 iptables 做符号链接. [root@jiecho]# cd /usr/src [root@jiecho]# wget /pub/netf...s-1.3.3.tar.bz2 [root@jiecho]# wget /pub/netf. 0050810.tar.bz2 [root@jiecho]# tar -jxvf iptables-1.3.3.tar.bz2 [root@jiecho]# tar -jxvf patch-o-matic-ngtar.bz2 [root@jiecho]# ln -s linux-2.6.5-1.358 linux [root@jiecho]# ln -s iptables-1.3.3 iptables 3、给 netfilter 打补丁,选择你要的模块,为了测试我就选择了 ipp2p 和 time [root@jiecho]# cd /usr/src/linux [root@jiecho]# make mrproper [root@jiecho]# make menuconfig 什么不做,保存退出,然后把Makefile 改一下 [root@jiecho]# vi Makefile 把 EXTRAVERSION = -1.358custom 更改为 EXTRAVERSION = -1.358 保持跟 uname -a 的版本一致(可详细参考 platinum 兄弟的文章) [root@jiecho]# cd /usr/src/patch-o-matic-ng[root@jiecho]# ./runme ipp2p [root@jiecho]# ./runme time 因为事先做好了符号链接,等问你 kernel 和 iptables 的位置的时候直接回车就行, 提示你是否添加ipp2p 和time 模块是就y 确定,至此,netfilter 的补丁打完了,如果你需要别的模块可以根据需要加上. 4 、 编 译 kernel 的 modules [root@jiecho]# cd /usr/src/linux [root@jiecho]# make menuconfig 在 Device Drivers-Networking support-Networking options-Network packet filtering (replaces ipchains) -IP: Netfilter Configuration 中把下面的两项M 选中. TIME match support IPP2P match support 然后保存退出 5、编译安装模块 下面就是最重要的步骤了,因为我们的原则是节省时间,不重新编译内核,而只编译其中的模块, 这点 2.4 的内核跟 2.6 的内核有所不同,郁闷了我一整天,2.4 内核的模块是以*.o 形式的,而 2.6 内核是以*.ko 形式的, 这有个改变的方法, 参考:/article.p...742blogId=2662 代码: [root@jiecho]# make modules HOSTCC scripts/basic/fixdep HOSTCC scripts/basic/split-include HOSTCC scripts/basic/docproc HOSTCC scripts/conmakehash HOSTCC scripts/kallsyms CC scripts/empty.o HOSTCC scripts/mk_elfconfig MKELF scripts/elfconfig.h HOSTCC scripts/file2alias.o HOSTCC scripts/modpost.o HOSTCC scripts/sumversion.o HOSTLD scripts/modpost HOSTCC scripts/pnmtologo HOSTCC scripts/bin2c 到这里就可以ctrl+c 中止了,因为我们不是要编译所有的模块,这样太浪费时间,而仅仅是netfilter 的模块,但是如果你直接执行 make modules SUBDIRS=net/ipv4/netfilter 就会出错,这就是 2.4 和 2.6 的区别,我们先生成了 scripts 目录下的