在 CentOS 系统中，内核作为操作系统的核心，负责管理硬件资源、进程调度和系统安全，尽管发行版提供的通用内核已能满足绝大多数应用场景，但在某些特定需求下，编译自定义内核显得尤为必要，为了启用未被默认支持的硬件驱动、优化特定工作负载的性能、进行安全加固，或是为了学习内核的内部工作机制，本文将提供一份详尽的 CentOS 内核编译教程，引导您完成从准备到验证的全过程。
准备工作：安装依赖与工具
在开始编译之前,必须确保系统已安装所有必需的开发工具和库，这些软件包为编译过程提供了编译器、解析器以及配置内核所需的图形化或文本化界面。
使用 dnf（CentOS 8 及更高版本）或 yum（CentOS 7）命令来安装这些依赖，建议以 root 用户或具有 sudo 权限的用户执行以下命令：
dnf groupinstall "Development Tools" -y dnf install ncurses-devel bc elfutils-libelf-devel openssl-devel -y
以下是关键软件包及其功能的简要说明：
| 软件包 | 功能描述 |
|---|---|
Development Tools |
包含 GCC 编译器、Make 等核心开发工具集。 |
ncurses-devel |
提供 make menuconfig 所需的文本用户界面库。 |
bc |
内核配置过程中进行数值计算的工具。 |
elfutils-libelf-devel |
处理 ELF 文件格式的库，内核编译必需。 |
openssl-devel |
提供加密功能支持，用于内核模块签名等。 |
请确保有足够的磁盘空间（建议至少 20GB）用于存放源码和编译产物，并确保网络连接稳定，以便下载内核源码。
获取并解压内核源码
内核的官方源码托管在 kernel.org，您可以选择下载最新的稳定版或长期支持版（LTS），使用 wget 命令直接下载压缩包，然后使用 tar 命令解压。
# 示例：下载并解压 Linux 5.15.87 内核 wget https://cdn.kernel.org/pub/linux/kernel/v5.x/linux-5.15.87.tar.xz tar -xvf linux-5.15.87.tar.xz cd linux-5.15.87
进入解压后的目录,这里是所有编译操作的工作区。
配置内核选项
内核编译的核心在于配置,它决定了内核的功能特性和硬件支持，有多种配置方式，这里介绍两种最常用的方法。
基于当前系统配置
这是最安全、最快捷的方法，它将当前正在运行的内核配置作为起点，您只需在此基础上进行微调。
cp /boot/config-$(uname -r) .config
此命令将当前内核的配置文件复制到源码目录并重命名为 .config。
使用菜单配置
如果您希望对内核进行深度定制,make menuconfig 提供了一个功能强大的文本化图形界面。
make menuconfig
执行后,会出现一个导航菜单，您可以使用方向键移动光标，Enter 键进入子菜单，Space 键切换选项（[*] 表示编译进内核，[M] 表示编译为模块，[ ] 表示不编译），并通过 键查看选项的帮助信息，配置完成后，选择 <Save> 保存到 .config 文件，然后选择 <Exit> 退出。
为了提高编译效率,建议禁用不熟悉的驱动和功能，只保留系统必需的部分。
编译与安装内核
配置完成后,便可以开始编译过程，编译时间取决于 CPU 性能和配置的复杂度。
# 清理之前的编译产物（可选） make clean # 使用多核加速编译，$(nproc) 会自动获取 CPU 核心数 make -j$(nproc) # 安装编译好的模块 make modules_install # 安装内核本身、System.map 和配置文件，并自动更新 GRUB2 make install
make install 命令会自动完成以下关键操作：
- 将编译好的内核（
vmlinuz）和System.map文件复制到/boot目录。 - 生成
initramfs（初始内存盘），它包含启动时所需的驱动和模块。 - 自动更新 GRUB2 引导加载程序的配置文件，添加新内核的启动项。
验证与重启
在重启前,可以检查一下 /boot 目录和 GRUB 配置，确认新内核已正确安装。
ls /boot/vmlinuz-* grep 'menuentry' /boot/grub2/grub.cfg
您可以重启系统了,在 GRUB 引导菜单出现时，选择您刚刚编译的新内核。
系统启动后,打开终端，使用 uname 命令来验证当前运行的内核版本是否为您编译的版本。
uname -r
如果输出的版本号与您编译的内核版本一致,那么恭喜您，CentOS 内核编译已圆满成功。
相关问答 FAQs
问：如果新内核编译后无法启动系统怎么办？
答：这是一个常见且重要的问题。make install 命令在安装新内核时，并不会删除旧内核，如果新内核启动失败，请在重启计算机时，当 GRUB 引导菜单出现时，立即按下方向键，阻止自动倒计时，选择一个之前能够正常工作的旧内核版本启动系统，进入旧系统后，您可以通过检查 /boot/grub2/grub.cfg 文件或重新运行 make menuconfig 来排查新内核的配置问题，并重新编译。切记，在确认新内核稳定运行前，不要轻易删除旧内核。
问：为什么内核编译过程非常缓慢，有什么方法可以加速吗？
答：内核编译是一个计算密集型任务，其速度主要取决于您硬件的 CPU 核心数、主频和内存大小，内核包含数百万行代码，涉及大量文件，因此编译过程本身就很耗时，最有效的加速方法是利用多核 CPU 并行编译，在前面的编译步骤中，我们使用了 make -j$(nproc) 命令。-j 参数告诉 make 命令并行执行多个作业，而 $(nproc) 会自动检测并使用您 CPU 的所有逻辑核心，这样可以显著缩短总的编译时间，在一个 8 核心的 CPU 上，编译速度理论上可以接近单核编译的 8 倍。