由于 PF_MAX > 44，内核编译失败

问题描述

我有一个运行 Linux 内核 4.14.78 映像的 QEMU VM。

在主机（具有 96 个内核的服务器）上，我正在尝试为内核编译一个新的更新，并进行了一些更改。为了使这个过程更快，我使用主机为目标 VM 进行编译。

为此，我遵循以下步骤：

将 /boot/config-4.14.78 文件从 VM 复制到主机
把复制的文件放到内核源码根目录下，在my
中重命名为.config
运行 make clean 来清理它
运行 make menuconfig 只是为了更新配置
运行make -j$(nproc)

但是，我收到此错误：

  AS      arch/x86/purgatory/setup-x86_64.o
  CC      arch/x86/purgatory/sha256.o
  AS      arch/x86/purgatory/entry64.o
  CC      arch/x86/purgatory/string.o
In file included from scripts/selinux/mdp/mdp.c:49:
./security/selinux/include/classmap.h:245:2: error: #error New address family defined,please update secclass_map.
  245 | #error New address family defined,please update secclass_map.
      |  ^~~~~
make[3]: *** [scripts/Makefile.host:102: scripts/selinux/mdp/mdp] Error 1
make[2]: *** [scripts/Makefile.build:587: scripts/selinux/mdp] Error 2
make[2]: *** Waiting for unfinished jobs....
In file included from scripts/selinux/genheaders/genheaders.c:19:
./security/selinux/include/classmap.h:245:2: error: #error New address family defined,please update secclass_map.
      |  ^~~~~
  CHK     scripts/mod/devicetable-offsets.h
make[3]: *** [scripts/Makefile.host:102: scripts/selinux/genheaders/genheaders] Error 1
make[2]: *** [scripts/Makefile.build:587: scripts/selinux/genheaders] Error 2
make[1]: *** [scripts/Makefile.build:587: scripts/selinux] Error 2
make[1]: *** Waiting for unfinished jobs....

我已经检查了导致这种情况的原因，结果是：

include/linux/socket.h:211:#define AF_MAX       44  /* For Now.. */
include/linux/socket.h:260:#define PF_MAX       AF_MAX

然后，我按照this solution在预处理时打印出PF_MAX的定义，结果发现PF_MAX是45：

In file included from scripts/selinux/mdp/mdp.c:49:
./security/selinux/include/classmap.h:247:9: note: #pragma message: 45
  247 | #pragma message(STRING(PF_MAX))
      |         ^~~~~~~
./security/selinux/include/classmap.h:250:2: error: #error New address family defined,please update secclass_map.
  250 | #error New address family defined,please update secclass_map.
      |  ^~~~~

这个 45 对我来说毫无意义，因为我刚刚检查过它应该是 44。

我想知道构建是否考虑主机而不是目标？

P.S.：这些步骤在我的本地机器上运行良好，这是一台 8 核机器，查看内核版本：

uname -a
Linux campes-note 5.4.86 #1 SMP Fri Jan 1 16:26:25 -03 2021 x86_64 x86_64 x86_64 GNU/Linux

更新 1： 我尝试按照上述步骤在没有任何更改的情况下编译内核，但它也没有编译，我得到了同样的错误。

更新 2： 我发现不知何故，编译正在查看主机 /usr/src/linux-headers-x.x.x 文件。相反，它应该指向与目标相同的版本。

为此，我尝试关注this tutorial，但没有成功。我在本教程中所述的步骤之一中遇到问题。

解决方法

（从现已删除的评论中收集）

我尝试自己构建 v4.14.78，然后是最新的可用 v4.14.214。我发现前者失败而后者构建。所以，我已经将 v4.14.116 一分为二，它首先正确构建。然后我简单地查看了更改，并在 Linux 稳定树中找到了 commit 760f8522ce08（“selinux: use kernel linux/socket.h for genheaders and mdp”），它解决了这个问题。

您可以尝试将其挑选到您的分支并再次编译。

device-driver kernel kernel linux-device-driver linux-kernel sockets