FreeBSD手册——配置FreeBSD内核

areway

级别: 大掌柜

发帖: 7343

铜板: 6618

人品值: 1388

贡献值: 28

交易币: 100

好评度: 7488

信誉值: 10

金币: 0

所在楼道: 学一楼

只看楼主更多操作楼层直达

0 发表于: 2006-02-13

19#)# n^

顾宏军（redarmy） <redarmy@linuxaid.com.cn>
9 配置FreeBSD 内核
9.1 大纲
9.2 为什么要构建一个定制的内核?
9.3 建立并安装一个定制的内核
9.4 配置文件
9.5 建立设备节点
9.6 出现问题如何解决
----------------------------------------------------------------------
Chapter 9 配置FreeBSD 内核
由Jake Hamby最初投稿，由Jim Mock更新
9.1 大纲
内核是FreeBSD系统的核心。它用来进行内存管理，安全控制，网络，磁盘访问等等。而有
时你需要重新配置和编译你的内核。
读完这一章，你将知道以下内容：
* 为什么需要建构一个定制的内核.
* 怎么样写一个内核配置文件，或修改一现有的配置文件.
* 怎么样使用内核配置文件创造并构建一新内核.
* 怎么样安装一个新内核.
* 在需要的情况下，怎么样在/dev 中创建设备文件.
* 出问题后，如何解决所出现的问题.
----------------------------------------------------------------------
9.2 为什么要构建一个定制的内核?
以前，freebsd的内核是一个宏内核。这意味着，内核是一个支持固定数量设备的大
型程序。如果你想改变内核的行为，就必须从新编译内核，并用新内核从新启动系统。.
如今，freebsd内核正快速向一模块化方向迁移；也就是说核由模块组成，内核功能
由模块实现，我们能根据需要随时加载或卸载功能模块。这使得内核能迅速识别新硬件
（如笔记本电脑上的PCMCIA卡），能容易的在内核中加入最初编译的内核所不具备的功
能。这就是所说的模块化内核。通俗的讲，就是KLDs。.
尽管如此，仍然有必要做一些静态的内核编译。因为在某些情况下，功能性相互交叉，
无法实现动态加载；也有可能就是还没有人写出实现这种功能的内核可动态加载的模块.
构建一个定制的内核几乎是每一个UNIX 用户都该有的重要能力之一。这样做虽然会
消耗一定的时间，但它将会对你的FreeBSD 系统带来很多好处。定制的内核将只包含对
你PC的硬件设备的支持，这点不象需支持很广泛的硬件设备的GENERIC 内核。它会带来
许多好处:
* 更短的启动时间。因为内核只检测你机器上有的硬件，那么系统启动所需的时间
将大大减少。
* 较少的内存使用量。一个定制的内核通常会比GENERIC 内核使用更少的内存。这
一点很重要，因为内核必须始终驻留实存,占用内存。所以，一个定制的内核对于内存较
少的机器来说尤为重要.
* 额外的硬件支持。一个定制的内核允许你为声卡等不为GENERIC 内核所支持的
设备提供支持.
----------------------------------------------------------------------
9.3 建立并安装一个定制的内核
首先，我们粗略浏览一下构建内核的目录。所有提及的目录都是相对于/usr/src/sys
而言的，它们也可以通过/sys 访问。这里的子目录代表内核的不同部分。但对我们而言，
最重要的是/arch/conf ，在这儿你可以定制内核的配置，然后进行编译，它是所译内核
的存放地。这里的arch 也可能是i386,alpha,或pc98（pc硬件的一种体系，在日本比较流
行）。在一个特殊的体系结构目录内的所有代码是这个体系结构所独有的；其它部分的
代码是所有平台共享的。注意一下目录的逻辑结构，所有支持的设备、文件系统和选项，
等都在它们各自的子目录下。FreeBSD 5.x及以后的版本已经支持sparc64，还有一些其
它平台的支持正在开发中。
注意：如果你的系统没有/usr/src/sys 目录，这表明内核源代码就没有被安装。最
容易的安装方式是以root 的身份运行/stand/sysinstall ，然后选择
configure->Distributions->src->sys。要是你不喜欢用sysinstall，但有freebsd
的官方安装盘，那么你可以用以下的命令安装源代码：
# mount /cdrom
# mkdir -p /usr/src/sys
# ln -s /usr/src/sys /sys
# cat /cdrom/src/ssys.[a-d]* | tar -xzvf -
接着，切换到arch/conf 目录，拷贝GENERIC 文件，并命名成你所希望的内核的名称。
例如：
# cd /usr/src/sys/i386/conf
# cp GENERIC MYKERNEL
通常，这个名称是大写的，如果正维护着多台不同硬件的FreeBSD 机器，以你机器的域
名来命名是非常好的主意。我们把它命名为MYKERNEL做为例子。
技巧：把内核配置文件保存在/usr/src目录下不是一个好的习惯。因为如果定制内核
出错的话，只需要删除/usr/src目录，然后从新开始。但当你这样做之后，你会意识到
你已经删除了你的内核定制文件。不要直接编辑GENERIC，因为它可能会在下次同步
源码树时被覆写，自然你的内核的更改也就没啦。
你该把你的配置文件放在别处，然后在i386中建个符号链接指向该配置文件；
例如:
# cd /usr/src/sys/i386/conf
# mkdir /root/kernels
# cp GENERIC /root/kernels/MYKERNEL
# ln -s /root/kernels/MYKERNEL
注意：必须要以root身份执行以上还有以下的命令，否则会出现权限不够的错误。
现在，用你喜欢的文本编辑器编辑MYKERNEL 。如果你是初学者，那唯一能用的编辑器
可能就是vi，在这儿介绍它的使用就太复杂，不介绍了，但在参考书目中有许多书会介绍
到它。然而，FreeBSD 提供了更易使用的编辑器是ee， ee是初学者的上选。你可以
很自由地改变注释行来反映你的配置情况，或和GERNERIC 的不同之处。
如果你定制Sunos 或其它BSD 系统内核的经验，那么这个文件中的很多内容你可能非常
熟悉。如果你以前使用的是诸如DOS 之类的系统，那GENERIC 配置文件就看起来非常困难，
所以在下面的配置文件章节将慢慢地、仔细地进行介绍。
注意：在执行任何更新之前，在要用最新发布的源代码来同步你的源代码树时，确信
始终检查/usr/src/UPDATING文件。在这个文件中升级freebsd所有重要问题都指出来了。
/sur/src/UPDATING 总是适合你FreeBSD 源代码的版本，因此对于新信息比手册所说更加
准确。
现在该开始编译内核代码了。有两种方法实现内核的编译，使用哪一种方法依赖于你重建
内核的原因以及你的freebsd的版本。
* 如果仅安装了内核源代码，那么时候使用方法1.
* 如果你使用的FreeBSD 是4.0 之前的版本，并且没有使用make world procedure升级
到4。0或以上版本，则使用方法1.
* 如果编译内核，而没有升级源代码（多半是仅仅为增加一个新的特性，如IPFIREWALL）
，那么你可以随便用哪种方法
* 如果你正重建的内核是make world过程的一部分，那么使用方法2。
方法1：使用传统方法构建内核
1. 运行config来产生内核代码。
# /usr/sbin/config MYKERNEL
2. 进入构建目录。它在运行上述命令后产生。
# cd ../compile/MYKERNEL
对5。0之前版本的freebsd，使用以下命令:
# cd ../../compile/MYKERNEL
3. 编译内核。
# make depend
# make
4. 安装新内核
# make install
方法2. 使用新近的方法构建内核。
1. 进入 /usr/src目录.
# cd /usr/src
2. 编译内核.
# make buildkernel KERNCONF=MYKERNEL
3. 安装新内核
# make installkernel KERNCONF=MYKERNEL
注意: 在freebsd4。2及之前版本里，需要用KERNEL=. 4.2-STABLE代替KERNCONF=；
在2001年2月2日之前不能识别KERNCONF=。
如果你还没有通过任何方法升级你的源代码树（没有运行CVSup, CTM, 没有使用anoncvs），
那你应当按如下顺序执行：config,make depend,make,make install
新的内核将会被拷贝到根（/）目录下，文件名为kernel，而旧的内核将会被重命名为
kernel.old 。现在，重新系统以使用新的内核。如果发生错误，在这章结尾会有一些故
障的解决办法。一旦你的新内核不能启动，请务必读有关如何恢复的章节。
注意：从freebsd5。0起，内核和它们的模块一起被安装在 /boot/kernel，旧内核被
备份成/boot/kernel.old。其它和启动进程相关的文件如loader(8) 及配置也被放在
/boot里。第三方模块或定制的模块被放在/boot/modules里, 用户应该意识到保持
模块和编译的内核的同步非常重要. 模块不和编译的内核同步，可以会引起不稳定或错误。
注意：如果加入了任何新的设备（如声卡），并且你使用的是4.x及之前的版本，你可能
需要在使用之前，先在/dev 目录下加入这些设备节点。具体的做法，可以看本章创建
设备节点部分。
----------------------------------------------------------------------
9.4 配置文件
内核设置的格式是很简单的，每一行包含了一个关键词(keyword) 与一个或多个参数，
而大多数的设置都只包含一个参数。#号之后的文字都是注释，会被程序忽略掉。下面的几
个小节，将依次介绍每个列在GENERIC 中的关键词(keyword)，虽然有些相关主题(如网络)
的关键词会放在同一小节，但是这些关键词可能位于GENERIC 的很多地方。详细的各个选项
(option)列表，可以看和GENERIC文件同一目录下的LINT文件；它列出了绝大部分可能的设
备及其选项(options)，且有更详细的注释。如果你不能确定某一行设定的目的是否必要，
请先看LINT。
注意：在5。x及其以后的版本里，LINT文件将不复存在。在NOTES文件中有和体系结构相关
的参数说明。一些不依赖于特定体系结构的参数可以在/usr/src/sys/conf/NOTES文件中
查看。在这里回顾一下这些参数也许比较明智。
下面是一个带有很多额外注释的GENERIC 内核配置文件的例子。这个例子与
/usr/src/sys/i386/conf/GENERIC 非常相似。有关内核配置的最详细的选项，请参
看/usr/src/sys/i386/conf/LINT 。
#
# GENERIC -- Generic kernel configuration file for FreeBSD/i386
#
# For more information on this file, please read the handbook section on
# Kernel Configuration Files:
#
# http://www.FreeBSD.org/doc/en_US.ISO8859-1/books/handbook/kernelconfig-config.html
#
# The handbook is also available locally in /usr/share/doc/handbook
# if you've installed the doc distribution, otherwise always see the
# FreeBSD World Wide Web server (http://www.FreeBSD.org/) for the
# latest information.
#
# An exhaustive list of options and more detailed explanations of the
# device lines is also present in the ../../conf/NOTES and NOTES files.
# If you are in doubt as to the purpose or necessity of a line, check first
# in NOTES.
#
# $FreeBSD: src/sys/i386/conf/GENERIC,v 1.380 2003/03/29 13:36:41 mdodd Exp $
下面这个选项在每个内核中都要有:
machine i386
它指明了机器的硬件体系结构。它必须是i386, pc98, sparc64, alpha, ia64, amd64,
和powerpc当中的一种。
cpu I486_CPU
cpu I586_CPU
cpu I686_CPU
上面的选项指出了在你的系统中所用的CPU 类型。你可以使用多个CPU 类型（例如，你
不确信你使用的是I586_CPU 还是I686_CPU），然而，对于一个定制的内核，最好是只
指定你所拥有的CPU 类型。如果你不能确定你的CPU 类型，你可以通过/var/run/dmesg.boot
文件中的你的启动信息来确定。
freebsd对386级别的cpu的支持代码仍然存在于内核源代码中，但默认情况下它并未启用
（STABLE 和CURRENT 版都是）。这意味着要在一386机器上安装freebsd，有以下方式可行：
* 先安装一个旧版的freebsd，然后从源代码进行系统重建，具体方法见第9章第3节.
* 通过使用预编译的/usr/obj，在新机型上编译userland和内核，而安装在386机器上。
（具体方法21章5节）.
* 创建你自己的包含对386cpu支持的FreeBSD安装光盘这几种方法中，第一种是最简单的，
但是它需要你的386上有比较大的空闲磁盘空间，而这一点比较难满足。
The first of these options is probably the easiest of all, but you will
need a lot of disk space on a 386-class machine which may be difficult to
find.
ident GENERIC
ident 是一个内核的标识符。你应该把它改成想给内核取的名字，例如，如果一直是按照
以上的说明做的，那么该改为MYKERNEL。放在ident 后的参数，将在你用这个内核启动
时显示在屏幕上。给新内核起个和通常核（比如你想建实验性质的kernel）不同的名称
是个不错的做法。
注意：象machine 与cpu 这两个设置。如果你的内核名称包含数字，请记得用双引号把
它括起来。内核名称将会使用-D 参数传给编译器，所以不要用像DEBUG 或是其它可能干扰
编译器的机器、CPU 名称，如vax 。
maxusers n
maxusers值的大小定义了重要的系统表的大小。这个数值大概地和你机器的同时使用者的数量相等。
从freebsd4。5起，如果它被设置为0，那么系统会自动进行调整。在5。x中，如果这个值没有指定，
那么它默认是0。如果你使用的4。5之前的版本，或者你想自己定义它的大小，那么它起码要设置
为4 个以上，特别是你要执行X Window 或是编译程序。因为maxusers 值决定了系统最大可同时
运行的进程数（processes），算法是20 + 16 * maxusers 。如果你设置maxusers 值是1，则你
的系统只能同时存在36 个进程，包括18 个(或更多)系统启动要占去的进程数；如果你使用了
X Window ，则又要用至少15 个进程。甚至阅读一个man page 也会使用九个processes 来进行过滤、
解压缩、然后显示文件。设置maxusers=64 ，则系统可以同时有1044 个processes ，这样差不多对
所有应用都足够的了。当你执行程序时，出现“proc table full ”这样的错误信息，或者你要建
一个同时会有很多人来访问的网站(如ftp.freebsd.org) 时，你就要增加这个设置的值，然后重新
编译内核。
注意: maxuser 这个参数并不限制可以登陆你系统的用户的数目。它只是设置一些表的大小来
合理的评估系统可能的最大用户数，以及它们每个人所能有的最多的进程数。有一个
关键词（pseudo-device）的值则真的限制了可以同时远程连接(remote logins) 的
人数，如：pseudo-device pty 16 。
# Floating point support - do not disable.
device npx0 at nexus? port IO_NPX irq 13
npx0 是连接FreeBSD 中浮点运算处理器的一个接口。不论你有硬件的浮点运算处理器
还是使用软件进行仿真，都需要这个设置。这个设置是不可选的。
# Pseudo devices - the number indicates how many units to allocate.
pseudo-device loop # Network loopback
这是一个通用的TCP/IP 接口。如果你用telnet 或ftp 连到localhost( 等同于
127.0.0.1) ，则该连接会通过这个虚拟设备连回来。这是一个必需的设置。
以下内容或多或少都有选项。它们下面或之后的信息可供参考。
#To statically compile in device wiring instead of /boot/device.hints
#hints "GENERIC.hints" #Default places to look for devices.
在freebsd5。x及其更新版本中，文件device.hints用于设置设备驱动程序参数。默认
情况下 loader将字系统启动时检查/boot/device.hints文件。如果直接把这些隐含
参数内容编译到内核中，那么就没有必要在/boot 中创建一个device.hints。
#makeoptions DEBUG=-g #Build kernel with gdb(1) debug symbols
为节约所需空间，通常freebsd内核构建进程并不产生从编译到链接产生目标内核过程
中的调试信息。如果你正测试 -CURRENT 分支的内核或者你想开发属于自己的
freebsd内核，那你就不该注销掉这行。它使用－g选项，使得代码在被gcc处理
时产生调试信息。如果你在使用传统的方法构建内核，那么config -g 选项也可
实现该功能 (具体情况参考9章3小节).
options MATH_EMULATE #Support for x87 emulation
如果你的计算机没有浮点运算处理器(386 或486SX) ，这行将使得内核提供软件仿真
的浮点运算处理器。如果你用的是486DX 或是386SX 、486SX( 还加装了387 、487
芯片)或更高的（Pentium 、Pentium II 等)则不需要这行设置。
注意: 这个仿真的运算处理器并不是很精确。如果你没有浮点运算器，但需要较
高的精度，你可以改用GPL_MATH_EMULATE 参数，这将会使用GNU 的浮点运算
仿真器。因为GNU 使用许可的关系，这个仿真器不是系统默认值。
在5.x中，运算模拟器默认并不被支持，因为在旧的cpu中，没有实际浮点运算器的
是相当少见的。在许多情况下，并不被GENERIC 内核支持，除非使用了附加选项。
options INET #InterNETworking
网络支持。即使你不打算连上网络，也要留着这个选项。对于大量的程序，需要至少
有个loopback网络（例如：用pc创建网络链接）。所以这个选项基本上是强制的。
options INET6 #IPv6 communications protocols
这个启用IPv6 通讯协议
options FFS #Berkeley Fast Filesystem
options FFS_ROOT #FFS usable as root device [keep this!]
最基本的硬盘文件系统。要从硬盘启动，就得留着它。
注意: 在FreeBSD 5.X中， FFS_ROOT 已不是必须的了。
options UFS_ACL #Support for access control lists
这个选项目前只在5。x中可以使用，它使内核支持访问控制。这依赖于使用于使用
UFS2 及其附加特性；具体特性在节 10.13有详细叙述。默认支持访问控制列表
（ACLs）, 如果以前在文件系统上使用了访问控制列表，那么最好不要去除该它，
因为去除，很可能出现无法预知的问题。
options UFS_DIRHASH #Improve performance on big directories
这个选项可以在有大量目录文件时，加快磁盘操作速度，而代价就时使用更大的内存。
它对大型服务器，或交互式工作站比较有用，而如果是个小型的系统，如一个
防火墙,则没必要使用它，因为额外的内存使用换来的是磁盘速度的一点点提升。
options SOFTUPDATES #Enable FFS Soft Updates support
使内核支持Soft Updates, 以加快磁盘的写入速度。要真正使用该功能，还得打开分区
的相应参数。通过 mount命令的输出，可以看到磁盘的 soft-updates 是否已经打开。
如果没打开，则可通过tunefs（对现有的文件系统）或newfs（对新文件系统）命令
进行调整以实现对soft-updates的支持。
options MFS #Memory Filesystem
options MD_ROOT #MD is a potential root device
Memory-mapped 文件系统。RAM disk ，用于存放临时文件以提高速度。
有很大的swap 空间，使用这个选项会比较有用。/tmp是挂MFS 分区比较好的地方，
因为很多程序都会在此存放临时文件。要把/tmp挂到MFS RAM disk，可以修改/etc/fstab，
加入以下一行：:
/dev/ad1s2b /tmp mfs rw 0 0
现在重启动，或是运行mount /tmp 命令：
注意: 在5.X中, 使用md-backed UFS 文件系统替代MFS（配置memory-backed 文件系统
的有关资料在 mdconfig 和mdmfs的手册页里，在12章10节也有）。因此MFS选项在5。x中
已经没有了。
options NFS #Network Filesystem
options NFS_ROOT #NFS usable as root device, NFS required
网络文件系统，若不需要通过TCP/IP挂载其它UNIX机器的文件系统，可以用 # 号注释掉这行设置。
options MSDOSFS #MSDOS Filesystem
MS-DOS 文件系统。除非要在启动时挂上一个DOS 格式分区，否则你可以放心地把这行注释掉。
如前所述，在第一次挂上一个DOS 分区时，内核将会自动加载模块来支持它。此外，mtools 是
个相当不错的软件(可在 ports 里面找到)，它支持不用挂入或卸载，就可访问DOS 软盘(而且
也不需要MSDOSFS 的支持)。
options CD9660 #ISO 9660 Filesystem
options CD9660_ROOT #CD-ROM usable as root, CD9660 required
CD-ROM 使用的ISO 9660 文件系统。如果你没有光驱，或是很少用光驱，可以注释掉这
一行(在第一次挂CD-ROM时，内核会动态加载模块以支持它)。音乐CD 则不需要用到这个
文件系统。
options PROCFS #Process filesystem
process file system。这是一个虚拟的文件系统，挂在/proc 下，允许程序（如ps）获取
有关正在执行的进程的信息。在5.x中，PROCFS已经不是那么的重要了，因为很多调试和监视
工具已经能在无PROCFS的情况下工作。另外，要在5.X-CURRENT下用PROCFS，还必须有
PSEUDOFS的支持:
options PSEUDOFS #Pseudo-filesystem framework
在FreeBSD 4.X中，没有PSEUDOFS。在5。x中，默认将不使用进程文件系统，这一点不象freebsd4.x。
options COMPAT_43 #Compatible with BSD 4.3 [KEEP THIS!]
使系统兼容4.3BSD 。掉这一行，有些程序将无法正常运行。
options COMPAT_FREEBSD4 #Compatible with FreeBSD4
5.x的i386及Alpha版，需要这个选项来支持一些为旧版系统编译的调用了旧版接口的软件。
推荐在所有可能运行旧应用程序的i386和Alpha 系统（仅5.x中）中保留此选项；但在
ia64 和Sparc64? 平台里不需要该选\项。
options SCSI_DELAY=15000 #Delay (in ms) before probing SCSI
这行设置使内核等待15 秒钟，以供SCSI 控制器扫描你计算机上的SCSI 设备。如果
只有IDE 硬盘，则可不理会这个设置，另外，也可降低这个值，比如降到五秒，
以加快启动的速度。如果你发现降低后，FreeBSD 无法正确辨认你的SCSI 设备，那么你该提高
这个值，延长等待时间。
options UCONSOLE #Allow users to grab the console
允许使用者获取控制台，对X Window 用户很有用。举例来说，你可以输入xterm -C
来打开一个xterm终端，这个窗口将显示任何write 、talk 等命令的信息，以及其它你收到的
信息。当然， kernel 输出的信息也会在这里出现。
注意: 在FreeBSD 5.X中, UCONSOLE 已经不使必要选项。
options USERCONFIG #boot -c editor
这个选项允许你从启动菜单启动配置编辑器。
options VISUAL_USERCONFIG #visual boot -c editor
这个选项允许你从启动菜单启动可视化的配置编辑器。
注意: 从FreeBSD 5.0 开始,USERCONFIG选项和新的device.hints方式冲突。具体内容可以看7章5节。
options KTRACE #ktrace(1) support
这个选项启用内核进程跟踪，在调试时很有用。
options SYSVSHM #SYSV-style shared memory
提供System V Shared memory的支持，最常用到它的应该是X Window 的XSHM
扩展，不少绘图相关程序会自动使用它来提供额外的速度。如果你要使用X Window ，你最好加入这个选项。
options SYSVSEM #SYSV-style semaphores
System V semaphores的支持，一般用不到，但它只在kernel 中占用几百个字节的空间。
options SYSVMSG #SYSV-style message queues
System V messages的支持，一样的，只占用kernel 几百字节的空间。
注意: ipcs 命令可以显示出所有使用到上述三个System V 功能的processes 。
options P1003_1B #Posix P1003_1B real-time extensions
options _KPOSIX_PRIORITY_SCHEDULING
在1993 POSIX 中添加的实时扩展。在ports中有些应用程序会用到它们（比如Star Office ）。
注意: 在 FreeBSD 5.X中, 此项功能已经被 _KPOSIX_PRIORITY_SCHEDULING 选项所取代，
并且P1003_1B也不再是必选项了。
options ICMP_BANDLIM #Rate limit bad replies
这个选项启用基于带宽限制的ICMP 的错误响应。你使用这个选项可以帮助你保护你的机器
免受拒绝式服务攻击。
注意: FreeBSD 5.X, 已经默认支持这种功能，而不需要有ICMP_BANDLIM选项。
# To make an SMP kernel, the next two are needed
#options SMP # Symmetric MultiProcessor Kernel
#options APIC_IO # Symmetric (APIC) I/O
上面两个选项是支持SMP所必需。
device isa
所有FreeBSD 支持的PC 都需要这行设置。如果你是IBM PS/2 ( 微信道架构，MCA)
计算机，FreeBSD提供的支持就比较有限。有关对MCA的支持，可以从
/usr/src/sys/i386/conf/LINT找到答案。
device eisa
如果你的主机板上有EISA 总线，加入这个设置。使用这个选项可以自动扫描并设置所
有连接在EISA 总线上的设备。
device pci
如果你的主板有PCI 总线，就加入这个选项。使用这个选项可以自动扫描PCI卡，并在
PCI 到ISA 之间建立通路。
device agp
提供AGP显卡支持. 有AGP或AGP GART口的主板需要。
# Floppy drives
device fdc0 at isa? port IO_FD1 irq 6 drq 2
device fd0 at fdc0 drive 0
device fd1 at fdc0 drive 1
软盘控制器：fd0 是A: 盘，fd1 是B: 盘。
device ata
提供所有ATA 和ATAPI 设备支持。你只要在内核中加入一个ata 选项，就可以让内核
支持现代计算机上的所有 PCI ATA/ATAPI 设备。
device atadisk # ATA disk drives
ATAPI 磁盘驱动器所必须，前提是有device ata项。
device atapicd # ATAPI CDROM drives
ATAPI CDROM 驱动器所必须，前提是有device ata项。
device atapifd # ATAPI floppy drives
ATAPI 软盘驱动器所必须，前提是有device ata项。
device atapist # ATAPI tape drives
ATAPI 磁带机驱动器所必须，前提是有device ata项。
options ATA_STATIC_ID #Static device numbering
它使得静态地分配控制器的编号（比如，旧的驱动器），当然设备的编号也可以动态分配。
# ATA and ATAPI devices
device ata0 at isa? port IO_WD1 irq 14
device ata1 at isa? port IO_WD2 irq 15
上面的选项用在比较老的，非PCI 的系统中。
# SCSI Controllers
device ahb # EISA AHA1742 family
device ahc # AHA2940 and onboard AIC7xxx devices
device amd # AMD 53C974 (Teckram DC-390(T))
device dpt # DPT Smartcache - See LINT for options!
device isp # Qlogic family
device ncr # NCR/Symbios Logic
device sym # NCR/Symbios Logic (newer chipsets)
device adv0 at isa?
device adw
device bt0 at isa?
device aha0 at isa?
device aic0 at isa?
SCSI 控制器。注释掉你系统中没有的设备。如果你只有IDE 设备，你可以把这些全部删掉。
# SCSI peripherals
device scbus # SCSI bus (required)
device da # Direct Access (disks)
device sa # Sequential Access (tape etc)
device cd # CD
device pass # Passthrough device (direct SCSI
access)
SCSI外围设备。注释掉你系统中没有的设备。如果你只有IDE设备，你可以把这些全部删掉。
# RAID controllers
device ida # Compaq Smart RAID
device amr # AMI MegaRAID
device mlx # Mylex DAC960 family
RAID 控制器支持。如果你没有，可以把它们注释掉或是删掉。
# atkbdc0 controls both the keyboard and the PS/2 mouse
device atkbdc0 at isa? port IO_KBD
键盘控制器（atkbdc）提供AT 键盘以及PS/2 定点设备的I/O 服务。键盘驱动程序
（atkbd）与PS/2 定点设备驱动程序（psm）需要它。
device atkbd0 at atkbdc? irq 1
atkbd 驱动，与atkbdc 控制器一起作用，提供连接到AT 键盘控制器的AT 84 键盘
与AT 加强型键盘的访问。
device psm0 at atkbdc? irq 12
如果你的鼠标插在PS/2 鼠标端口，就使用这个设备驱动程序。
device vga0 at isa?
显卡驱动。
# splash screen/screen saver
pseudo-device splash
启动画面！屏保也需要它。
# syscons is the default console driver, resembling an SCO console
device sc0 at isa?
sc0 是默认的控制台驱动，类似于SCO地控制台。绝大部分全屏幕程序都通过termcap
这类terminal database library 来访问console ，因此用这个驱动程序或是VT220
兼容的console 驱动程序vt0，没太大差别。使用sc0的情况下，如果登陆系统后，执行
全屏幕程序有问题，则该把你的TERM 变量设置成“scoansi”。
# Enable this and PCVT_FREEBSD for pcvt vt220 compatible console driver
#device vt0 at isa?
#options XSERVER # support for X server on a vt console
#options FAT_CURSOR # start with block cursor
# If you have a ThinkPAD, uncomment this along with the rest of the PCVT lines
#options PCVT_SCANSET=2 # IBM keyboards are non-std
这是一个兼容VT220 的console 驱动程序，并向下兼容VT100/102 。在部分与sc0 不兼容
的笔记本电脑上，它能运作良好。当然，当你登陆系统时，记得设置TERM 参数为vt100
或是vt220 。当连接到网络上许多不同类型计算机时，这个驱动程序也常是很有用的，
这是因为许多的计算机上的termcap 或是terminfo 并不支持 sc0 —而vt100 的资料几乎
所有的平台上都支持。
# Power management support (see LINT for more options)
device apm0 at nexus? disable flags 0x20 # Advanced Power Management
高级电源管理支持。多用在笔记本电脑上。
# PCCARD (PCMCIA) support
device card
device pcic0 at isa? irq 10 port 0x3e0 iomem 0xd0000
device pcic1 at isa? irq 11 port 0x3e2 iomem 0xd4000 disable
PCMCIA 支持。只用于笔记本电脑上。
# Serial (COM) ports
device sio0 at isa? port IO_COM1 flags 0x10 irq 4
device sio1 at isa? port IO_COM2 irq 3
device sio2 at isa? disable port IO_COM3 irq 5
device sio3 at isa? disable port IO_COM4 irq 9
这四个串口，可看作是MS-DOS 系统中的COM1 到COM4 。
注意：如果你的内猫占用COM4，并且串口占用COM2，则你必须修改调制解调器的IRQ
为2(IRQ 2 跟IRQ 9 是一样的)，这样你才能在freebsd中正常使用调制解调器。
如果你用的时multiport的串口卡,则应该参考sio的 man手册。部分显示卡(特别
是使用S3 芯片的)，用到I/O 地址0x*2e8 ，而一些便宜的串行卡，不能正确译码
16 位的I/O 寻址空间，因此它们会冲突，导致COM4 无法正常使用。
每个串行口都要有一个唯一的IRQ(除非你用的时支持共享中断的multiport卡) ，
所以COM3 与COM4 默认的 IRQ 无法使用。
# Parallel port
device ppc0 at isa? irq 7
ISA总线并行接口
device ppbus # Parallel port bus (required)
提供并行总线的支持。
device lpt # Printer
提供并口打印机的支持。
注意: 要使用并口打印机，就必须同时加入上面三行设置。
device plip # TCP/IP over parallel
提供并行网络接口的支持。
device ppi # Parallel port interface device
普通用途的I/O (“geek port”) + IEEE1284 I/O 。
#device vpo # Requires scbus and da
这是针对Iomega Zip 驱动器的。它要求scbus 和da 的支持。工作在EPP 1.9 模式执行效果最好。
# PCI Ethernet NICs.
device de # DEC/Intel DC21x4x (``Tulip'')
device fxp # Intel EtherExpress PRO/100B (82557, 82558)
device tx # SMC 9432TX (83c170 ``EPIC'')
device vx # 3Com 3c590, 3c595 (``Vortex'')
device wx # Intel Gigabit Ethernet Card (``Wiseman'')
多种PCI 网卡驱动器。注释或删除在你系统中没有的设备。
# PCI Ethernet NICs that use the common MII bus controller code.
device miibus # MII bus support
MII总线支持，对于部分PCI 10/100 Ethernet 网卡来说是必需的，也就是那些使用类似MII
传输方式操作的网卡。加miibus驱动到内核配置中，以实现对普通miibus API的支持及所有
的PHY驱动，包括一种不能被特定驱动明确处理的PHY的通用驱动。
device dc # DEC/Intel 21143 and various workalikes
device rl # RealTek 8129/8139
device sf # Adaptec AIC-6915 (``Starfire'')
device sis # Silicon Integrated Systems SiS 900/SiS 7016
device ste # Sundance ST201 (D-Link DFE-550TX)
device tl # Texas Instruments ThunderLAN
device vr # VIA Rhine, Rhine II
device wb # Winbond W89C840F
device xl # 3Com 3c90x (``Boomerang'', ``Cyclone'')
驱动，使用MII 总线控制器代码。
# ISA Ethernet NICs.
device ed0 at isa? port 0x280 irq 10 iomem 0xd8000
device ex
device ep
# WaveLAN/IEEE 802.11 wireless NICs. Note: the WaveLAN/IEEE really
# exists only as a PCMCIA device, so there is no ISA attachment needed
# and resources will always be dynamically assigned by the pccard code.
device wi
# Aironet 4500/4800 802.11 wireless NICs. Note: the declaration below will
# work for PCMCIA and PCI cards, as well as ISA cards set to ISA PnP
# mode (the factory default). If you set the switches on your ISA
# card for a manually chosen I/O address and IRQ, you must specify
# those parameters here.
device an
# The probe order of these is presently determined by i386/isa/isa_compat.c.
device ie0 at isa? port 0x300 irq 10 iomem 0xd0000
device fe0 at isa? port 0x300
device le0 at isa? port 0x300 irq 5 iomem 0xd0000
device lnc0 at isa? port 0x280 irq 10 drq 0
device cs0 at isa? port 0x300
device sn0 at isa? port 0x300 irq 10
# requires PCCARD (PCMCIA) support to be activated
#device xe0 at isa?
ISA 以太网驱动器。看看/usr/src/sys/i386/conf/LINT 了解一下哪个卡被哪个驱动所支持。
pseudo-device ether # Ethernet support
仅有以太网卡时才需要。它包含了通用的以太网协议代码。
pseudo-device sl 1 # Kernel SLIP
Sl 是对SLIP 提供支持的。这已经完全被PPP 所代替，ppp更易于配置，更适合modem-to-modem
的连接，功能也更强大。s1后面的数值设置系统支持多少个SLIP同时连接。
pseudo-device ppp 1 # Kernel PPP
使内核支持PPP 拨号连接。另外有一个tun 则是用户模式的PPP工具，tun 较有弹性且功能较多。
如果你要使用这个PPP 驱动程序，请参考内核模式PPP 这一章节。ppp后面的数字设置系统
能支持几个PPP 同时连接。
pseudo-device tun # Packet tunnel.
用户模式的PPP 软件需要。tun 后面接的数字设置系统同时能支持几个PPP 连接。参看本书
用户模式PPP 以节以获得更多信息。
pseudo-device pty # Pseudo-ttys (telnet etc)
pty 是虚拟终端，或仿真的登陆入口。Ctelnet 或rlogin 连接、xterm 以及其它
应用程序如Emacs 会用到pty 。number 设置系统要创建的pty 个数。如果有同时
有超过16个xterm窗口或者是远程登陆，那么你可以适当增加这个数值，最高可达256 个。
pseudo-device md # Memory ``disks''
内存磁盘 pseudo.
pseudo-device gif
or
pseudo-device gif 4 # IPv6 and IPv4 tunneling
它执行IPv6 与 IPv4,IPv4 与IPv6, IPv4 与IPv4, IPv6 与IPv6 之间的转换.
从FreeBSD 4.4开始，设备gif设备使自动繁殖（``auto-cloning''）的，应该
使用第一个例子（没有指定gif 数值的）。早期的FreeBSD需要指定数值。
pseudo-device faith 1 # IPv6-to-IPv4 relaying (translation)
这个伪设备能接收发给它的数据包，然后把它们发送给IPv4/IPv6 翻译程序。
# The `bpf' pseudo-device enables the Berkeley Packet Filter.
# Be aware of the administrative consequences of enabling this!
pseudo-device bpf # Berkeley packet filter
这是Berkeley 的封包过滤器。这个虚拟设备能将网络接口设置成混杂模式，
并在广播网络（如，以太网）上捕获所有封包。这些封包能被存到磁盘上或被
tcpdump 程序检查。
注意：bpf pseudo-device 也可以被dhclient 用来获得默认路由（网关）的
IP地址。如果你使用DHCP ，不要注释掉这行。
# USB support
#device uhci # UHCI PCI->USB interface
#device ohci # OHCI PCI->USB interface
#device usb # USB Bus (required)
#device ugen # Generic
#device uhid # ``Human Interface Devices''
#device ukbd # Keyboard
#device ulpt # Printer
#device umass # Disks/Mass storage - Requires scbus and da
#device ums # Mouse
# USB Ethernet, requires mii
#device aue # ADMtek USB ethernet
#device cue # CATC USB ethernet
#device kue # Kawasaki LSI USB ethernet
支持多种USB 设备。
更多有关FreeBSD 支持的设备请参考/usr/src/sys/i386/conf/LINT 。
----------------------------------------------------------------------
9.4.1 大内存配置 (PAE：物理内存扩展)
大内存的机器是特指内存数超过4G（被用户和内核逻辑地址总和所限）的机器。为
解决这个问题，Intel在 Pentium Pro及其之后的CPU中加入了36位物理地址空间寻址能力。
加入了PAE功能的Intel Pentium Pro及其后的cpu允许内存最大可配置到64G。FreeBSD
（4。x系列从4。 9RELEASE开始，5.X系列从5.1-RELEASE开始）通过内核配置参数PAE
提供这种容量扩展支持。由于年存储体系结构的局限性，多于和少于4g没多少差别；
超过4g的那部分内存只是添加到可用内存池里。
要加入PAE支持，只要在内核配置文件中加入如下一行即可：
options PAE
注意: FreeBSD 中的PAE支持只对Intel IA-32 处理器有效。另外，FreeBSD中的PAE
支持还没有经过广泛的测试, 应该和其它stable版的特性一样看做是beta级别的。
FreeBSD中的PAE支持有以下一些局限:
* 进程没办法访问超过4g的内存。
* 由于构建模块和内核的框架（framework）的不同，KLD不能在使用了PAE的内核中使用。
* 不使用bus_dma接口设备驱动，在使用了PAE支持的内核上，可能引起data corruption，
并且不被推荐使用此类驱动。因此，在支持PAE的5。x中，内核将拒绝所有对PAE而言
无法识别的驱动。
* 有些系统参数能依据总的可用内存调节系统内存资源的使用。这些微调不需要依据PAE
系统的内存大小来分配。举一个kern.maxvnodes sysctl的例子,它控制了内核最大允许的
vnodes数。调整它以及其它类似参数需要慎重考虑，以设置为一个合理的数值。
* 也许应该增大内核虚拟地址空间或者说是减少所有对内核资源的严重消耗，以避免KVM不
够用。内核参数KVA_PAGES 能用来增加KVA空间的大小.
对于所关心的性能及稳定性的问题，可以查看tuning的man手册。pae的man手册有FreeBSD的
PAE支持最新信息。
----------------------------------------------------------------------
9.5 Making Device Nodes
注意：5。0或其后续版本的用户应该略过这一节。因为它们使用devfs来自动的分派设备节点。
几乎内核中的每个设备在/dev 目录下都有对应的节点。这些节点看上去是些普通文件，
但事实上是程序在使用对应的设备时，与内核联系的接入点。当你一开始安装操作系统时，
脚本/dev/MAKEDEV就已经执行，并创建了常见的支持的设备节点。然而，它并没有建立
所有设备，所以当你加入对新设备的支持时，注意确信对应的节点在这个目录下。如果没有，
就加入它们。这儿是一个简单的例子：
假设在内核中加入IDE CD-ROM 的支持。可以这样加入：
device acd0
这意味着你该在/dev 目录下找一些以acd0 为文件名的开头的文件，通常是后面跟一个字母，
象c或是以r开头（表示这是一个raw 设备）.那些文件不存在，则必须到/dev目录执行以下命令：
# sh MAKEDEV acd0
当这些脚本完成后，在/dev 目录下有acd0c 和racd0c 等几个入口文件，表示程序已经正确执行。
以下是加入声卡节点的例子：
# sh MAKEDEV snd0
注意：当创建完诸如声卡这样的设备节点时，如果其它人有权访问你的机器，可能有
必要在/etc/fbtab 文件中添加这些节点来保护系统安全。具体实施可以参考fstab的手册页。
依上述的方法，建立所有不在GENERIC 里的硬件设备节点。
注意: 所有的SCSI 控制器都使用一样的设备节点，所以你无须重新建立节点。另外，
网卡与SLIP/PPP 虚拟设备并没有任何设备节点，所以你不必担心节点问题。
----------------------------------------------------------------------
9.6 出现问题怎么办？
在定制一个内核时，可能会出现五类问题。它们是：
配置错误:
当你给config 命令传递你的内核描述时出错，你可能在某个地方发生了一个小错误。
幸运的是，config会显示出错的那一行的行号，你能很快找到出错地点并用vi
编辑器做修改。例如，如果你看到：
config: line 17: syntax error
你可以在vi 的命令模式输入17G 来跳到17 行（也就是出错的那行）。和比较GENERIC
内核或其它参考资料，以确定你没有打字错误。
编译错误:
如果编译命令失败，通常会在你的内核描述中提示一个错误，但config并没有能力找出
错误。另外，查看一下你的配置信息，如果你仍然无法解决这个问题，可以把你的
内核配置文件发到FreeBSD 常规问题邮件列表<freebsd-questions@FreeBSD.org>，
它将很快地被解决。
安装新内核失败:
如果内核编译成功，但安装失败(make install 或是 make installkernel 命令失败)，
第一件要检查的事情就是你的系统运行的安全级别是否是 1或更高。内核的安装需要
移除内核的不可变信号量，并用新内核的不可变信号量代替。而securelevel 1或
更高时，是不允许任何对系统不可变信号量的改变，内核的安装需要在securelevel 0
或更低时才能完成。
内核无法启动:
如果你的新内核无法启动，或无法识别你的硬件，不要担心！幸运的是，FreeBSD 有一个
很棒的从错误内核恢复的机制。简单的说就是，从FreeBSD 的启动loader 中，选择一个
你要使用的内核。在系统时间从10开始倒计时时，按下除Enter 之外的任何键, 输入
unload然后输入 boot kernel.old, 或者其它任何能准确引导的内核的文件名字.当
配置一个内核时，记得在手头保留一个能正常启动的内核是个好主意。
在用一个好的内核启动后，你可以检查一下你的配置文件，再设法重新建立一个内核。
看看/var/log/messages 文件会比较有帮助，它记录了每次成功启动的所有内核信
息。同样，dmesg 命令会列出当前启动中的内核信息。
注意：你在编译内核时，确信手头保留着一个GENERIC 或其它名字的不会被下次构建
所覆盖的内核。你不能仅依靠kernel.old, 因为当你安装一个新内核时，kernel.old 会
被最后一次安装的内核（也许就是无法正常工作的）所覆盖。所以，尽快将当前正常工作
的内核移到适当的内核位置，否则ps等命令不会正常工作。解开编译安装内核文件的正确
命令是:
# chflags noschg /kernel
如果该命令无效，可能是你的系统的安全级别大于0。可在 /etc/rc.conf中把
kern_securelevel设置成 -1, 然后从启系统. 在新内核成功后，你可以把它再改回去。
另外，如果你要设定内核或其它文件的访问限制，以使它不能被移动或修改，可以用
下面的命令：
# chflags schg /kernel
在5。x中，内核不和系统不可变信号量安装在一起。所以这对追查所遇问题来源使无济
于事的。
内核工作，但ps 根本就不工作:
如果你安装了一个不同版本的内核到系统，例如，在3.x 系统中安装了4.x 内核，许
多系统内建的命令象ps 和vmstat 会根本不工作。你必须重编译libkvm 库以及这些
程序。千万不要随意从其它系统拷贝不同版本的内核来使用。