alle aktiven kernelmodule fest einbauen

[ThorstenS]

Hi Leute,
ich habe hier einige Rechner, die jeweils ein Gateway für private DSL-Netzwerke werden sollen.
Die Hardware reicht von PII300 bis Athlon 1400 und beinhaltet die verschiedensten Netzwerkkarten. Die Standardinstallation ist durch, Pakete sind verteilt aber mir stinkt ein (standard-)Kernel mit modulen.

Es wäre für mich recht zeitintensiv nun jeden PC zu packen, die geladenen Module (sarge kernel 2.6.8) anzuschauen und dann per 'make menuconfig' den richtigen Punkt anzunavigieren und aus dem [m] ein [*] zu machen.

Gibt es also ein Script/Programm, welches mir hier Arbeit abnehmen könnte? Ich stelle mir das so vor, dass aus den jeweils geladenen Modulen und der vorhandenen /boot/config-$(uname-r) eine neue .config geschrieben wird, die ich mittels make oldconfig auf einem 2.6.26.27er kernel einspiele.

Wenns sowas nicht gibt, habe ich eben ein wenig mehr Arbeit als gedacht :lol:

[nepos]

Wuesste nicht, dass es sowas gibt. Da wirst du dir wohl die Arbeit machen muessen.
Aber wo liegt dein Problem mit einem modularen Kernel?

[KBDCALLS]

Was ist an dem Debiankernel denn so schlecht ? Das es sogar stinkt.

[ThorstenS]

Wuesste nicht, dass es sowas gibt. Da wirst du dir wohl die Arbeit machen muessen.

Schade, eigentlich ist das doch ein kleiner Schritt, wenn man bedenkt was live-Systeme mittlerweile alles an Hardware erkennen und einbinden können.

Was ist an dem Debiankernel denn so schlecht ? Das es sogar stinkt.

Oh, vorsicht - diese Aussage habe ich so nicht getroffen.

Ich spreche hier von einem PC, der als Gateway/Firewall fungiert. Wenn dieser PC, oder sagen wir Server, durch eine Sicherheitslücke aufgemacht wird, steht das Netz dahinter u.U. mit heruntergelassenen Hosen da.
In den vergangenen Jahren gab es immer wieder mal Sicherheitslücken bei modularen Kerneln, daher baue ich meine kernel (seit ~ Version 2.2.16) statisch und deaktiviere den Modulsupport.

In einer Workstation machen Module ( mit udev) durchaus Sinn - keine Frage. Dort steckt man mal USB-sticks, camcorder oder andere 1394 Geräte an und ab.

Ich habe mehr als einen Server laufen und sehe zu diese alle mit der selben Kernelversion ausgestattet zu haben. Ich habe für jeden Server ein Verzeichnis mit der .config und baue dann (automatisch) für jeden dieser Systeme einen Kernel.

Ich kann nichts für oder gegen debian kernel sagen, da ich diese nur zur Installation und ersten Einrichtung nutze. Danach kommt ein vanilla-kernel zum Einsatz.

[KBDCALLS]

Hmm , ich denke mal der Satz ist eindeutig. Eher ungeeignet wäre treffender.

Pakete sind verteilt aber mir stinkt ein (standard-)Kernel mit modulen.

Aber ein Script oder Programm was da helfen könnte wüßte ich jetzt auch nicht.

[ThorstenS]

Hmm , ich denke mal der Satz ist eindeutig

Pakete sind verteilt aber mir stinkt ein (standard-)Kernel mit modulen.

Ok, sorry. Das ist wieder mal ein Problem der Kommunikation. Hätte ich dir den Satz gesagt, hätte meine Betonung auf 'Modulen' - nicht auf 'Standard' gelegen.

Aber ein Script oder Programm was da helfen könnte wüßte ich jetzt auch nicht.

Danke

[rendegast]

Hallo,

Es wäre für mich recht zeitintensiv nun jeden PC zu packen, die geladenen Module (sarge kernel 2.6. anzuschauen und dann per 'make menuconfig' den richtigen Punkt anzunavigieren und aus dem [m] ein [*] zu machen.

ohne "Handarbeit" wirst Du nicht auskommen:
Beim Auslesen aller auf den Rechnern verwendeten Modulen mit 'lsmod' und Übertragen nach dem Schema

Code: Alles auswählen

lsmod >> MODUL >> CONFIG_MODUL=y

gibt es Schwierigkeiten, Bsp:

Code: Alles auswählen

Modul lp <-> CONFIG_PRINTER=y

Du könntest jedoch EINEN Kernel auf Basis

Code: Alles auswählen

CONFIG_M686=y

bauen, den dann alle Maschinen verwenden.


Frage @all: Gibt es nicht eine Möglichkeit (...Ich glaube eine vage Erinnerung zu haben...) den Kernel zum weiteren Laden von Modulen zu "sperren", sozusagen ein "Modul-Laden-Freeze" ?

[Spasswolf]

Beim Standard Kernel kann man nur das Entladen von Modulen verhindern, indem man CONFIG_MODULES_UNLOAD nicht setzt, oder generell keine Module zulassen, indem man CONFIG_MODULES nicht setzt.
Soweit ich weiss zumindest ...

[ThorstenS]

Das automatische Nachladen von Modulen konnte man (zumindest beim 2.4er kernel) über
echo blafasel > /proc/sys/kernel/modprobe unterbinden.

Ich denke es läuft auch auf einen gemeinsamen kernel raus. Es ist nur eben aufwändig sämtliche Module einzusammeln und daraus die entsprechenden Namen in der .config herauszusuchen.

Ich danke soweit allen