章 9. 系統技巧

screen(1) 不但允許一個終端視窗執行多個程序，還允許遠端 shell 程序支援中斷的連線.這裡是一個典型的 screen(1) 使用場景.

	提示
	對於撥號或者按包計費的網路連線，你可以通過 screen 節省連線費用，應為你可以在斷開連線時讓一個程序繼續執行，當你稍後再次連線時重新附上它。

在 screen 會話裡,除了指令按鍵外的所有鍵盤輸入都會被髮送到當前視窗。 screen 所有指令按鍵是通過 ^A ("Control-A") 加單個鍵[加任何參數] 來輸入.這裡有一些重要的指令按鍵需要記住。

細節參見 screen(1).

參見 tmux(1) ，瞭解替代命令的功能。

一些命令，比如 /usr/bin/dash，它缺少命令列歷史編輯能力，但在 rlwrap 或它的等價物下執行就能夠透明的增加這樣的功能。

 $ rlwrap dash -i

這提供一個便利平臺來測試 dash 的細微之處，使用類似 bash 的友好環境。

在 ripgrep 軟體包中的 rg(1) 命令，在掃描原始碼樹的典型場景中，提供了一個比 grep(1) 命令更快速的替代。它充分利用了現代多核 CPU，並自動使用適當的過濾器來忽略一些檔案。

vim 的行為能夠被顯著的改變，透過 Ex-模式 的命令，啟用它的內部特性，比如 "set ..." 來設定 vim 選項。

許多傳統的程式在"/var/log/" 目錄下用文字檔案格式記錄它們的活動.

在一個產生很多日誌檔案的系統上，用 logrotate(8)來簡化日誌檔案的管理。

許多新的程式使用 systemd-journald(8) 日誌服務的二進位制檔案格式來記錄它們的活動，在"/var/log/journal" 目錄下。

你能夠從 shell 指令碼記錄資料到 systemd-journald(8) 日誌，使用 systemd-cat(1) 命令。

這裡是主要的日誌分析軟體 ("~Gsecurity::log-analyzer" 在 aptitude(8) 中).

在互動式的環境下，指令的輸出帶顏色，能夠給檢查指令的輸出帶來便利。 我在我的"~/.bashrc"里加入了下面內容.

if [ "$TERM" != "dumb" ]; then
    eval "`dircolors -b`"
    alias ls='ls --color=always'
    alias ll='ls --color=always -l'
    alias la='ls --color=always -A'
    alias less='less -R'
    alias ls='ls --color=always'
    alias grep='grep --color=always'
    alias egrep='egrep --color=always'
    alias fgrep='fgrep --color=always'
    alias zgrep='zgrep --color=always'
else
    alias ll='ls -l'
    alias la='ls -A'
fi

在互動式指令中，使用別名來限制顏色的影響範圍。匯出環境變數 "export GREP_OPTIONS='--color=auto'" 也有好處，這樣能夠讓 less(1) 之類的頁面程式看到顏色。當使用管道到其它指令時，你想去掉顏色，上面列子 "~/.bashrc" 中的內容，可以使用 "--color=auto" 代替.

	提示
	在互動式的環境中，通過"TERM=dumb bash"呼叫 shell ，你能夠關閉這些顏色別名。

你能夠記錄編輯器複雜的重複操作動作。

有少量方法可以記錄 X 應用程式的影象，包括xterm 顯示。

顯示 指令呼叫程序的時間消耗。

# time some_command >/dev/null
real    0m0.035s       # time on wall clock (elapsed real time)
user    0m0.000s       # time in user mode
sys     0m0.020s       # time in kernel mode

程序的排程優先順序是被一個程序優先順序值控制。

# nice  -19 top                                      # very nice
# nice --20 wodim -v -eject speed=2 dev=0,0 disk.img # very fast

在某些情況下，極端的程序優先順序值會對系統造成傷害。小心使用這個指令。

在 Debian 系統上的 ps(1) 指令同時支援 BSD 和 SystemV 特徵，有助於識別靜態的程序活動。

對於殭屍（死了的）子程序，你能夠通過 "PPID" 欄位的父程序 ID 來殺死它們。

pstree(1) 指令顯示程式樹。

Debian 系統上的 top(1) 擁有豐富的特徵，有助於識別程序有趣的動態行為。

它是一個互動式的全屏程式。你可以透過按"h"鍵來得到它的使用幫助，按"q"鍵來終止該程式。

你能夠通過一個程序 ID(PID)來列出該程序所有開啟的檔案，例如，PID 為 1 的程序，使用下面的方式。

$ sudo lsof -p 1

PID=1 通常用於 init 程式.

你能夠跟蹤程式活動，使用strace(1), ltrace(1), xtrace(1) 來跟蹤系統呼叫和訊號、庫呼叫、X11 客戶端和伺服器端之間的通訊。

跟蹤 ls 指令的系統呼叫。

$ sudo strace ls

	提示
	使用在 /usr/share/doc/strace/examples/ 中發現的 strace-graph 指令碼來生成一個好看的樹形檢視

你可以通過 fuser(1) 來識別出使用檔案的程序，例如，用下面的方式識別出 "/var/log/mail.log" 由哪個程序開啟。

$ sudo fuser -v /var/log/mail.log
                     USER        PID ACCESS COMMAND
/var/log/mail.log:   root       2946 F.... rsyslogd

你可以看到 "/var/log/mail.log" 是由 rsyslogd(8) 指令開啟並寫入。

你可以通過 fuser(1) 來識別出使用套接字的程序，例如，用下面的方式識別出 "smtp/tcp" 由哪個程序開啟。

$ sudo fuser -v smtp/tcp
                     USER        PID ACCESS COMMAND
smtp/tcp:            Debian-exim   3379 F.... exim4

watch(1) 使用固定間隔重新執行一個指令，並全螢幕顯示輸出。

$ watch w

顯示哪些人登入到系統，每 2 秒鐘更新一次。

通過匹配某些條件的檔案來迴圈重複一個指令，有幾種方法，例如，匹配全域性模式"*.ext".

一些程式會被另一個程式自動啟動。下面是自定義該過程的方法。

使用 kill(1) 通過程序 ID 來殺死（傳送一個訊號）一個程序。

使用 killall(1) 或 pkill(1) 通過程序命令的名字或其它屬性來做同樣的事情。

執行 at(1) 指令來安排一次性的工作。

$ echo 'command -args'| at 3:40 monday

使用 cron(8) 來進行定時任務安排。參見 crontab(1) 和 crontab(5).

你能夠作為一個普通使用者定時執行一個程序，比如， foo 使用 "crontab -e" 指令建立一個 crontab(5) 的檔案 "/var/spool/cron/crontabs/foo"。

這裡是一個 crontab(5) 檔案的列子。

# use /bin/sh to run commands, no matter what /etc/passwd says
SHELL=/bin/sh
# mail any output to paul, no matter whose crontab this is
MAILTO=paul
# Min Hour DayOfMonth Month DayOfWeek command (Day... are OR'ed)
# run at 00:05, every day
5  0  *  * *   $HOME/bin/daily.job >> $HOME/tmp/out 2>&1
# run at 14:15 on the first of every month -- output mailed to paul
15 14 1  * *   $HOME/bin/monthly
# run at 22:00 on weekdays(1-5), annoy Joe. % for newline, last % for cc:
0 22 *   * 1-5 mail -s "It's 10pm" joe%Joe,%%Where are your kids?%.%%
23 */2 1 2 *   echo "run 23 minutes after 0am, 2am, 4am ..., on Feb 1"
5  4 *   * sun echo "run at 04:05 every Sunday"
# run at 03:40 on the first Monday of each month
40 3 1-7 * *   [ "$(date +%a)" == "Mon" ] && command -args

	提示
	對那些非連續執行的系統，安裝 anacron 軟體包來定時執行週期性的指令，指令在接近機器啟動的時間執行，並允許有特定的時間間隔。參見 anacron(8) 和 anacrontab(5).

	提示
	對於定時系統維護指令碼，你能夠以root 帳號定時執行，把這類指令碼放入 "/etc/cron.hourly/", "/etc/cron.daily/", "/etc/cron.weekly/", 或 "/etc/cron.monthly/". 這些指令碼的執行時間，可以通過 "/etc/crontab" 和 "/etc/anacrontab" 來定製。

按 Alt-SysRq (PrtScr)組合鍵跟一個字母按鍵，進行不可思議的系統應急控制。

你可以通過下面的方法檢查誰登入在系統裡。

	提示
	"/var/run/utmp" 和 "/var/log/wtmp" 儲存這樣的使用者資訊。參見 login(1) 和 utmp(5).

你可以通過下面的方式使用 wall(1) 給登入系統的每一個人傳送資訊。

$ echo "We are shutting down in 1 hour" | wall

像 GNOME 和 KDE 這類現代圖形桌面系統，雖然大部分硬體的調配都能夠通過相應的圖形調配工具來管理，但知道一些調配它們的基礎方式，也是一個好的主意。

下面設定系統的硬體時間為：MM/DD hh:mm, CCYY.

# date MMDDhhmmCCYY
# hwclock --utc --systohc
# hwclock --show

有幾個元件可以用來調配字元控制檯和 ncurses(3) 系統功能。

如果 xterm 的 terminfo 對非 Debian 的 xterm 不起作用，則當你從遠端登入到 Debian 系統時，你需要改變你的終端型別 “$TERM”，從 “xterm” 更改為功能受限的版本（例如 “xterm-r6”）。更多內容參見 “/usr/share/doc/libncurses5/FAQ”。“dumb” 是 “$TERM” 中最通用的。

關閉螢幕保護，使用下面的指令。

可以把電腦的揚聲器拔掉來關閉蜂鳴聲。把 pcspkr 核心模組刪除，也可以做到這點。

bash(1) 用到的 readline(3) 程式，當遇到告警字元(ASCII=7)時，將會發生。下面的操作將阻止發生。

$ echo "set bell-style none">> ~/.inputrc

對你來說，這裡有兩種可用的方法來得到記憶體的使用情況。

下面是一個例子。

# grep '\] Memory' /var/log/dmesg
[    0.004000] Memory: 990528k/1016784k available (1975k kernel code, 25868k reserved, 931k data, 296k init)
$ free -k
             total       used       free     shared    buffers     cached
Mem:        997184     976928      20256          0     129592     171932
-/+ buffers/cache:     675404     321780
Swap:      4545576          4    4545572

你可能會覺得奇怪：“dmesg 告訴你 free 為 990 MB，而 free -k 告訴你 free 為 320 MB。這丟失了超過 600 MB ……”。

別擔心 “Mem:” 這行中 “used” 較大的值以及 “free” 較小的值，放輕鬆，你需要檢視的是下面的那個（在上面的例子中它們是 675404 和 321780）。

對於我的 MacBook，有 1GB=1048576k 記憶體（顯示卡系統用掉一些），我看到的如下。

糟糕的系統維護可能會暴露你的系統，導致它被外部非法使用。

對於系統安全性和完整性的檢查，你需要從下面這些方面開始。

下面是一個簡單的指令碼，用來檢測典型的所有人可寫的錯誤檔案許可權。

# find / -perm 777 -a \! -type s -a \! -type l -a \! \( -type d -a -perm 1777 \)

	注意
	由於 debsums 軟體包使用本地儲存的 MD5 校驗碼，因此面對惡意攻擊，也不能完全相信系統安全性檢測工具。

硬碟空間的使用情況可以通過 mount、coreutils 和 xdu 軟體包提供的程式來評估：

	提示
	你可以將 du(8) 的輸出傳輸給 xdu(1x)，來使用它的圖形互動式演示，例如 “du -k . |xdu”、“sudo du -k -x / |xdu” 等等。

儘管重新配置你的分割槽或可移動儲存介質的啟用順序可能會給分割槽產生不同的名字，但你可以使用同一個 UUID 來訪問它們。如果你有多個硬碟並且你的 BIOS/UEFI 沒有給它們一致的裝置名的話，使用 UUID 是不錯的選擇。

mkfs(8) 在 Linux 系統上建立檔案系統。fsck(8) 指令在 Linux系統上提供檔案系統完整性檢查和修復功能。

在檔案系統建立後，Debian 現在預設不周期性的執行 fsck。

	注意
	在已經掛載的檔案系統上執行 fsck ，一般是不安全的.

	提示
	在 "/etc/mke2fs.conf" 裡設定 "enable_periodic_fsck" 並使用 "tune2fs -c0 /dev/partition_name" 設定最大掛載數為 0，便可以在重啟時，讓 root 檔案系統包括在內的所有檔案系統上，安全的執行fsck(8) 指令. 參見 mke2fs.conf(5) 和 tune2fs(8). 從啟動腳本里面執行的 fsck(8) 指令結果，可以在 "/var/log/fsck/" 目錄下檢視。

“/etc/fstab” 中包含了基礎的靜態檔案系統調配。例如，

«file system»                   «mount point» «type» «options»    «dump» «pass»
proc                                      /proc proc   defaults          0 0
UUID=709cbe4c-80c1-56db-8ab1-dbce3146d2f7 /     ext4   errors=remount-ro 0 1
UUID=817bae6b-45d2-5aca-4d2a-1267ab46ac23 none  swap   sw                0 0
/dev/scd0                        /media/cdrom0  udf,iso9660 user,noauto  0 0

	提示
	UUID（參見 節 9.6.3, “使用 UUID 存取分割槽”）可以替代一般的塊裝置名稱（例如 “/dev/sda1”、“/dev/sda2”……）來識別一個塊裝置。

從 Linux 2.6.30 起，核心的預設行為是提供"relatime"選項。

參見 fstab(5) 和 mount(8)。

一個檔案系統的特性可以使用 tune2fs(8) 指令通過超級塊來優化。

	警告
	在你折騰硬碟調配之前，請檢查你的硬體並閱讀 hdparm(8) 的 man 手冊頁，因為這可能會對資料完整性造成相當大的危害。

你可以通過 “hdparm -tT /dev/hda” 來測試 “/dev/hda” 硬碟的存取速度。對於一些使用 (E)IDE 連線的硬碟，你可以使用 “hdparm -q -c3 -d1 -u1 -m16 /dev/hda” 來啟用 “(E)IDE 32 位支援”、啟用 “using_dma flag”、設定 “interrupt-unmask flag” 並設定 “multiple 16 sector I/O”（危險！），從而加速硬碟存取速度。

你可以通過 “hdparm -W /dev/sda” 來測試 “/dev/sda” 硬碟的寫入快取功能。你可以使用 “hdparm -W 0 /dev/sda” 關閉寫入快取功能。

現代高速 CD-ROM 光碟機，你可以使用 "setcd -x 2" 降低速度，來讀取不當壓縮的 CDROM 光碟。

應用程式一般在臨時儲存目錄 “/tmp” 下建立臨時檔案。如果 “/tmp” 沒有足夠的空間，你可以通過 $TMPDIR 變數來為程式指定臨時儲存目錄。

如果你有一個空的分割槽（例如 “/dev/sdx”），你可以使用 mkfs.ext4(1) 將它格式化，並使用 mount(8) 將它掛載到你需要更多空間的目錄。（你需要複製原始資料內容。）

$ sudo mv work-dir old-dir
$ sudo mkfs.ext4 /dev/sdx
$ sudo mount -t ext4 /dev/sdx work-dir
$ sudo cp -a old-dir/* work-dir
$ sudo rm -rf old-dir

	提示
	你也可以選擇掛載一個空硬碟映像檔案（參見 節 9.7.5, “製作空的磁碟映像檔案”）作為一個迴圈裝置（參見 節 9.7.3, “掛載磁碟映像檔案”）。實際的硬碟使用量會隨著實際儲存資料的增加而增加。

如果你在另一個分割槽裡有一個帶有可用空間的空目錄（例如 “/path/to/emp-dir”），你可以通過帶有 “--bind” 選項的 mount(8)，將它掛載到一個你需要更多空間的目錄（例如 “work-dir”）。

$ sudo mount --bind /path/to/emp-dir work-dir

	注意
	這是一個已棄用的做法。某些軟體在遇到“軟連結目錄”時可能不會正常工作。請優先使用上文所述的“掛載”的途徑。

如果你在另一個分割槽裡有一個帶有可用空間的空目錄（例如 “/path/to/emp-dir”），你可以使用 ln(8) 建立目錄的一個符號連結。

$ sudo mv work-dir old-dir
$ sudo mkdir -p /path/to/emp-dir
$ sudo ln -sf /path/to/emp-dir work-dir
$ sudo cp -a old-dir/* work-dir
$ sudo rm -rf old-dir

	警告
	別對由系統管理的目錄（例如 “/opt”）使用“連結到目錄”，這樣的連結在系統升級時可能會被覆蓋。

一個未掛載裝置（例如，第二個 SCSI 或 序列 ATA 裝置 “/dev/sdb”）的磁碟映像檔案 “disk.img” 可以使用 cp(1) 或 dd(1) 通過下列方式建立。

# cp /dev/sdb disk.img
# dd if=/dev/sdb of=disk.img

磁碟映像檔案 “disk.img” 可以通過下列方式寫入到一個匹配大小的未掛載裝置（例如，第二個 SCSI 裝置 “/dev/sdb”。

# dd if=disk.img of=/dev/sdb

相似地，硬碟分割槽映像檔案 “partition.img” 可以通過下列方式寫入到匹配大小的未掛載分割槽（例如，第二個 SCSI 裝置的第一個分割槽 “/dev/sdb1”）。

# dd if=partition.img of=/dev/sdb1

使用下面的方式，一個磁碟映像檔案 "disk.img" 能夠清理掉所有已經刪除的檔案，成為一個乾淨的稀疏映像 "new.img"。

# mkdir old; mkdir new
# mount -t auto -o loop disk.img old
# dd bs=1 count=0 if=/dev/zero of=new.img seek=5G
# mount -t auto -o loop new.img new
# cd old
# cp -a --sparse=always ./ ../new/
# cd ..
# umount new.img
# umount disk.img

如果 “disk.img” 位於 ext2、ext3 或 ext4，你也可以像下面那樣使用 zerofree 軟體包中的 zerofree(8)。

# losetup -f -v disk.img
Loop device is /dev/loop3
# zerofree /dev/loop3
# cp --sparse=always disk.img new.img

按下面的方式使用 dd(1) ，可以製作一個大小為 5GiB 的空磁碟映像檔案。

$ dd bs=1 count=0 if=/dev/zero of=disk.img seek=5G

專業的 fallocate(8) 可以在這裡被使用，用來替代使用 dd(1)。

	提示
	對於由 cdrkit 提供的 wodim(1) 來講，DVD 僅僅是一個大的 CD。

你能夠通過如下所示的指令找到可用的裝置。

# wodim --devices

然後將空的 CD-R 插入 CD 驅動器並且把 ISO9660 映象檔案，"cd.iso" 寫入到裝置中，例如用如下所示的 wodim(1) 將資料寫入到 "/dev/hda" 裝置。

# wodim -v -eject dev=/dev/hda cd.iso

如果用 CD-RW 代替 CD-R，用如下所示的指令來替代。

# wodim -v -eject blank=fast dev=/dev/hda cd.iso

	提示
	如果你的桌面系統自動掛載 CDs，在使用 wodim(1) 之前在終端裡面用 "sudo umount /dev/hda" 解除安裝它。

如果 "cd.iso" 包含一個 ISO9660 映象, 下面的指令手工掛載這個檔案到 "/cdrom".

# mount -t iso9660 -o ro,loop cd.iso /cdrom

	提示
	現代桌面系統能夠自動掛載可移動介質，如按 ISO9660 格式化的 CD(參見 節 10.1.7, “可移動儲存裝置”).

最基礎的檢視二進位制資料的方法是使用 "od -t x1" 指令。

有工具可以在沒有掛載磁碟的情況下讀寫檔案。

有用於資料檔案恢復和診斷分析的工具。

當一個檔案太大而不能備份的時候，你應該在備份之前先把它分割為多個小於 2000MiB 的小檔案，稍後再把這些小檔案合併為初始的檔案。

$ split -b 2000m large_file
$ cat x* >large_file

	注意
	為了防止檔名衝突，請確保沒有任何以 "x" 開頭的檔案。

為了清除諸如日誌檔案之類的檔案的內容，不要用 rm(1) 指令去刪除檔案然後建立新的空檔案，因為這個檔案可能在指令執行的期間還在被使用。以下是清除檔案內容的正確方法。

$ :>file_to_be_cleared

下面的指令創建樣子文件或空文件。

$ dd if=/dev/zero    of=5kb.file bs=1k count=5
$ dd if=/dev/urandom of=7mb.file bs=1M count=7
$ touch zero.file
$ : > alwayszero.file

你將發現下列文件。

有幾種方法來完全擦除裝置上整個硬碟上資料，比如說，在 "/dev/sda" 上的 USB 記憶體盤。

	注意
	在執行這裡的指令之前，你應該用 mount(8) 指令來檢視 USB 記憶棒的掛載位置。"/dev/sda" 指向的裝置可能是裝有整個系統的 SCSI 硬碟或者 serial-ATA 硬碟。

如下所示是通過資料歸 0 的方式來擦除硬碟上所有資料的。

# dd if=/dev/zero of=/dev/sda

如下是用隨機資料重寫的方式來擦除所有資料的。

# dd if=/dev/urandom of=/dev/sda

如下是用隨機資料重寫的方式來高效擦除所有資料。

# shred -v -n 1 /dev/sda

你或者可以使用 badblocks(8) 加上 -t random 選項。

因為 dd(1) 指令在許多可引導的 Linux CDs (例如 Debian 安裝光碟) 上的 shell 環境下都是可用的，你能夠在裝有系統的硬碟上，例如 "/dev/hda", "/dev/sda" 等等裝置上執行擦除指令來完全清除已經安裝的系統。

硬碟（或 USB 記憶棒）上未使用的區域，例如“/dev/sdb1”可能仍然包含可被擦除的資料，因為他們本身只是解除了從檔案系統的連結，這些可以通過重寫來清除。

# mount -t auto /dev/sdb1 /mnt/foo
# cd /mnt/foo
# dd if=/dev/zero of=junk
dd: writing to `junk': No space left on device
...
# sync
# umount /dev/sdb1

	警告
	這對您的USB 記憶棒來說通常已經足夠好了，但這還不完美。大部分已擦除的檔名和它們的屬性可能隱藏並留在檔案系統中。

即使你不小心刪除了某個檔案，只要這個檔案仍然被一些應用程式所使用（讀或者寫），恢復此檔案是可能的。

嘗試下列例子

$ echo foo > bar
$ less bar
$ ps aux | grep ' less[ ]'
bozo    4775  0.0  0.0  92200   884 pts/8    S+   00:18   0:00 less bar
$ rm bar
$ ls -l /proc/4775/fd | grep bar
lr-x------ 1 bozo bozo 64 2008-05-09 00:19 4 -> /home/bozo/bar (deleted)
$ cat /proc/4775/fd/4 >bar
$ ls -l
-rw-r--r-- 1 bozo bozo 4 2008-05-09 00:25 bar
$ cat bar
foo

當你安裝了 lsof 軟體包的時候，在另外一個終端執行如下指令。

$ ls -li bar
2228329 -rw-r--r-- 1 bozo bozo 4 2008-05-11 11:02 bar
$ lsof |grep bar|grep less
less 4775 bozo 4r REG 8,3 4 2228329 /home/bozo/bar
$ rm bar
$ lsof |grep bar|grep less
less 4775 bozo 4r REG 8,3 4 2228329 /home/bozo/bar (deleted)
$ cat /proc/4775/fd/4 >bar
$ ls -li bar
2228302 -rw-r--r-- 1 bozo bozo 4 2008-05-11 11:05 bar
$ cat bar
foo

有硬連結的檔案，能夠使用 "ls -li" 確認。

$ ls -li
total 0
2738405 -rw-r--r-- 1 root root 0 2008-09-15 20:21 bar
2738404 -rw-r--r-- 2 root root 0 2008-09-15 20:21 baz
2738404 -rw-r--r-- 2 root root 0 2008-09-15 20:21 foo

所有開啟的檔案被刪除後，仍然消耗磁碟空間，儘管他們不能夠被普通的 du(1) 所看見。這些被刪除的檔案和他們的大小，可以通過下面的方式列出。

# lsof -s -X / |grep deleted

舉個列子，用 dm-crypt/LUKS 在"/dev/sdc5"上建立的加密磁碟可以用如下步驟掛載到"/mnt"：

$ sudo cryptsetup open /dev/sdc5 ninja --type luks
Enter passphrase for /dev/sdc5: ****
$ sudo lvm
lvm> lvscan
  inactive          '/dev/ninja-vg/root' [13.52 GiB] inherit
  inactive          '/dev/ninja-vg/swap_1' [640.00 MiB] inherit
  ACTIVE            '/dev/goofy/root' [180.00 GiB] inherit
  ACTIVE            '/dev/goofy/swap' [9.70 GiB] inherit
lvm> lvchange -a y /dev/ninja-vg/root
lvm> exit
  Exiting.
$ sudo mount /dev/ninja-vg/root /mnt

許多 Linux 特性可以按下面的方式，通過核心參數來調配。

大部分普通程式編譯時不需要核心標頭檔案，如果你直接使用它們來編譯，甚至會導致編譯中斷。在 Debian 系統上，普通程式編譯依賴 libc6-dev 軟體包 (由 glibc 原始碼包建立)提供的，在"/usr/include/linux" 和 "/usr/include/asm" 裡的標頭檔案。

	注意
	對於編譯一些核心相關的程式，比如說從外部原始碼編譯的核心模組和 automounter 後臺守護（daemon）程式(amd),你必須包含相應的核心標頭檔案到路徑裡，比如"-I/usr/src/linux-particular-version/include/", 到你的命令列。

Debian 有它自己的方式來編譯核心和相關模組。

從上游核心原始碼編譯個性化的核心二進位制包，你應當使用由它提供的 "deb-pkg" 物件。

$ sudo apt-get build-dep linux
$ cd /usr/src
$ wget http://www.kernel.org/pub/linux/kernel/v3.11/linux-version.tar.bz2
$ tar -xjvf linux-version.tar.bz2
$ cd linux-version
$ cp /boot/config-version .config
$ make menuconfig
 ...
$ make deb-pkg

	提示
	linux-source-version 軟體包使用 "/usr/src/linux-version.tar.bz2" 提供有 Debian 補丁的 Linux核心原始碼。

從 Debian 核心原始碼軟體包編譯特定的二進位制包，你應當使用 "debian/rules.gen" 裡的 "binary-arch_architecture_featureset_flavour" 物件。

$ sudo apt-get build-dep linux
$ apt-get source linux
$ cd linux-3.*
$ fakeroot make -f debian/rules.gen binary-arch_i386_none_686

進階資訊參見：

硬體驅動是執行在目標系統上主 CPU 上的程式碼。大部分硬體驅動現在是自由軟體，已經包含在普通的 Debian 核心軟體包裡，放在 main 區域。