生產環境：CentOS 5.5 32bit
現有內核：2.6.18
實現目標：升級到2.6.28並支持XFS JFS reiser4 ext4 layer7
1、准備：
cd /usr/src
wget http://dag.wieers.com/rpm/packages/rpmforge-release/rpmforge-release-0.3.6-1.el5.rf.i386.rpm
#內核包
wget http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.28.tar.gz
#layer7
wget http://downloads.sourceforge.net/project/l7-filter/l7-filter%20kernel%20version/2.22/netfilter-layer7-v2.22.tar.gz?use_mirror=nwget
#L7協議文件
wget http://sourceforge.net/projects/l7-filter/files/Protocol%20definitions/2009-05-28/l7-protocols-2009-05-28.tar.gz/downloadcu
#iptables
wget http://www.netfilter.org/projects/iptables/files/iptables-1.4.6.tar.bz2
2、開始安裝：
rpm -ivh rpmforge-release-0.3.6-1.el5.rf.i386.rpm
解壓源碼包
tar xzf linux-2.6.28.tar.gz
tar xjf iptables-1.4.6.tar.bz2
tar xzf l7-protocols-2009-05-28.tar.gz
tar xzf netfilter-layer7-v2.22.tar.gz
cd linux-2.6.28
make mrproper #清理工作
patch -p1 < /usr/src/netfilter-layer7-v2.22/kernel-2.6.25-2.6.28-layer7-2.22.patch #打上L7補丁
cp /boot/config-2.6.18-128.el5PAE ./.config
make menuconfig
在filesystem中把xfs選上，我是編譯進內核的（即前面那個變成*號 ，M是模塊）
在Networking--Networking options--Network packet filtering (replaces ipchains)--Core Netfilter Configuration，把L7支持 string 等選上
make
make bzImage
make modules
make modules_install
make install
3、重啟系統
#uname -a
Linux localhost.localdomain 2.6.28 #2 SMP Tues Dec 15 20:29:50 CST 2011 i686 i686 i386 GNU/Linux
4、編譯iptables 支持layer7
cd /usr/src/netfilter-layer7-v2.22/iptables-1.4.3forward-for-kernel-2.6.20forward/
cp libxt_layer7.* /usr/src/iptables-1.4.6/extensions/
cd /usr/src/iptables-1.4.6/
./configure --prefix=/ --with-ksource=/usr/src/linux-2.6.28
make
make install
#iptables -V
iptables v1.4.6
安裝協議
cd /usr/src
cd l7-protocols-2009-05-28
make install
#iptables -t mangle -I PREROUTING -m layer7 --l7proto edonkey -j DROP
如沒有提示 則無問題
安裝文件系統工具
yum install xfsprogs dmapi xfsdump
安裝 xfs文件系統工具
wget http://ftp.ntu.edu.tw/linux/utils/fs/reiser4/libaal/libaal-1.0.5.tar.bz2
wget http://ftp.ntu.edu.tw/linux/utils/fs/reiser4/reiser4progs/reiser4progs-1.0.7.tar.gz
安裝步驟基本是make ;make install
在安裝libaal時候遇到 configure: error: C++ preprocessor "/lib/cpp" fails sanity check
使用yum install gcc-c++解決
接下來可以體驗下L7和XFS等文件系統了。
