1. 求教伺服器tcp連接數被占滿的有關問題
我問了在約APP的專家，修改上述限制的最簡單的辦法就是使用ulimit命令：
[speng@as4 ~]$ ulimit -n
上述命令中，在中指定要設置的單一進程允許打開的最大文件數。如果系統回顯類似於「Operation notpermitted」之類的話，說明上述限制修改失敗，實際上是因為在中指定的數值超過了linux系統對該用戶打開文件數的軟限制或硬限制。因此，就需要修改Linux系統對用戶的關於打開文件數的軟限制和硬限制。
第一步，修改/etc/security/limits.conf文件，在文件中添加如下行：
speng soft nofile 10240
speng hard nofile 10240
其中speng指定了要修改哪個用戶的打開文件數限制，可用』*'號表示修改所有用戶的限制；soft或hard指定要修改軟限制還是硬限制；10240則指定了想要修改的新的限制值，即最大打開文件數(請注意軟限制值要小於或等於硬限制)。修改完後保存文件。
第二步，修改/etc/pam.d/login文件，在文件中添加如下行：
session required /lib/security/pam_limits.so
這是告訴Linux在用戶完成系統登錄後，應該調用pam_limits.so模塊來設置系統對該用戶可使用的各種資源數量的最大限制(包括用戶可打開的最大文件數限制)，而pam_limits.so模塊就會從/etc/security/limits.conf文件中讀取配置來設置這些限制值。修改完後保存此文件。
第三步，查看Linux系統級的最大打開文件數限制，使用如下命令：
[speng@as4 ~]$ cat /proc/sys/fs/file-max
12158
這表明這台Linux系統最多允許同時打開(即包含所有用戶打開文件數總和)12158個文件，是Linux系統級硬限制，所有用戶級的打開文件數限制都不應超過這個數值。通常這個系統級硬限制是Linux系統在啟動時根據系統硬體資源狀況計算出來的最佳的最大同時打開文件數限制，如果沒有特殊需要，不應該修改此限制，除非想為用戶級打開文件數限制設置超過此限制的值。修改此硬限制的方法是修改/etc/rc.local腳本，在腳本中添加如下行：
echo 22158 > /proc/sys/fs/file-max
這是讓Linux在啟動完成後強行將系統級打開文件數硬限制設置為22158。修改完後保存此文件。
完成上述步驟後重啟系統，一般情況下就可以將Linux系統對指定用戶的單一進程允許同時打開的最大文件數限制設為指定的數值。如果重啟後用 ulimit-n命令查看用戶可打開文件數限制仍然低於上述步驟中設置的最大值，這可能是因為在用戶登錄腳本/etc/profile中使用ulimit -n命令已經將用戶可同時打開的文件數做了限制。由於通過ulimit-n修改系統對用戶可同時打開文件的最大數限制時，新修改的值只能小於或等於上次 ulimit-n設置的值，因此想用此命令增大這個限制值是不可能的。所以，如果有上述問題存在，就只能去打開/etc/profile腳本文件，在文件中查找是否使用了ulimit-n限制了用戶可同時打開的最大文件數量，如果找到，則刪除這行命令，或者將其設置的值改為合適的值，然後保存文件，用戶退出並重新登錄系統即可。
通過上述步驟，就為支持高並發TCP連接處理的通訊處理程序解除關於打開文件數量方面的系統限制。
2、修改網路內核對TCP連接的有關限制（參考對比下篇文章「優化內核參數」）
在Linux上編寫支持高並發TCP連接的客戶端通訊處理程序時，有時會發現盡管已經解除了系統對用戶同時打開文件數的限制，但仍會出現並發TCP連接數增加到一定數量時，再也無法成功建立新的TCP連接的現象。出現這種現在的原因有多種。
第一種原因可能是因為Linux網路內核對本地埠號范圍有限制。此時，進一步分析為什麼無法建立TCP連接，會發現問題出在connect()調用返回失敗，查看系統錯誤提示消息是「Can』t assign requestedaddress」。同時，如果在此時用tcpmp工具監視網路，會發現根本沒有TCP連接時客戶端發SYN包的網路流量。這些情況說明問題在於本地Linux系統內核中有限制。其實，問題的根本原因在於Linux內核的TCP/IP協議實現模塊對系統中所有的客戶端TCP連接對應的本地埠號的范圍進行了限制(例如，內核限制本地埠號的范圍為1024~32768之間)。當系統中某一時刻同時存在太多的TCP客戶端連接時，由於每個TCP客戶端連接都要佔用一個唯一的本地埠號(此埠號在系統的本地埠號范圍限制中)，如果現有的TCP客戶端連接已將所有的本地埠號占滿，則此時就無法為新的TCP客戶端連接分配一個本地埠號了，因此系統會在這種情況下在connect()調用中返回失敗，並將錯誤提示消息設為「Can』t assignrequested address」。有關這些控制邏輯可以查看Linux內核源代碼，以linux2.6內核為例，可以查看tcp_ipv4.c文件中如下函數：
static int tcp_v4_hash_connect(struct sock *sk)
請注意上述函數中對變數sysctl_local_port_range的訪問控制。變數sysctl_local_port_range的初始化則是在tcp.c文件中的如下函數中設置：
void __init tcp_init(void)
內核編譯時默認設置的本地埠號范圍可能太小，因此需要修改此本地埠范圍限制。
第一步，修改/etc/sysctl.conf文件，在文件中添加如下行：
net.ipv4.ip_local_port_range = 1024 65000
這表明將系統對本地埠范圍限制設置為1024~65000之間。請注意，本地埠范圍的最小值必須大於或等於1024；而埠范圍的最大值則應小於或等於65535。修改完後保存此文件。
第二步，執行sysctl命令：
[speng@as4 ~]$ sysctl -p
如果系統沒有錯誤提示，就表明新的本地埠范圍設置成功。如果按上述埠范圍進行設置，則理論上單獨一個進程最多可以同時建立60000多個TCP客戶端連接。
第二種無法建立TCP連接的原因可能是因為Linux網路內核的IP_TABLE防火牆對最大跟蹤的TCP連接數有限制。此時程序會表現為在 connect()調用中阻塞，如同死機，如果用tcpmp工具監視網路，也會發現根本沒有TCP連接時客戶端發SYN包的網路流量。由於 IP_TABLE防火牆在內核中會對每個TCP連接的狀態進行跟蹤，跟蹤信息將會放在位於內核內存中的conntrackdatabase中，這個資料庫的大小有限，當系統中存在過多的TCP連接時，資料庫容量不足，IP_TABLE無法為新的TCP連接建立跟蹤信息，於是表現為在connect()調用中阻塞。此時就必須修改內核對最大跟蹤的TCP連接數的限制，方法同修改內核對本地埠號范圍的限制是類似的：
第一步，修改/etc/sysctl.conf文件，在文件中添加如下行：
net.ipv4.ip_conntrack_max = 10240
這表明將系統對最大跟蹤的TCP連接數限制設置為10240。請注意，此限制值要盡量小，以節省對內核內存的佔用。
第二步，執行sysctl命令：
[speng@as4 ~]$ sysctl -p
如果系統沒有錯誤提示，就表明系統對新的最大跟蹤的TCP連接數限制修改成功。如果按上述參數進行設置，則理論上單獨一個進程最多可以同時建立10000多個TCP客戶端連接。
3、使用支持高並發網路I/O的編程技術
在Linux上編寫高並發TCP連接應用程序時，必須使用合適的網路I/O技術和I/O事件分派機制。
可用的I/O技術有同步I/O，非阻塞式同步I/O(也稱反應式I/O)，以及非同步I/O。在高TCP並發的情形下，如果使用同步I/O，這會嚴重阻塞程序的運轉，除非為每個TCP連接的I/O創建一個線程。但是，過多的線程又會因系統對線程的調度造成巨大開銷。因此，在高TCP並發的情形下使用同步 I/O是不可取的，這時可以考慮使用非阻塞式同步I/O或非同步I/O。非阻塞式同步I/O的技術包括使用select()，poll()，epoll等機制。非同步I/O的技術就是使用AIO。
從I/O事件分派機制來看，使用select()是不合適的，因為它所支持的並發連接數有限(通常在1024個以內)。如果考慮性能，poll()也是不合適的，盡管它可以支持的較高的TCP並發數，但是由於其採用「輪詢」機制，當並發數較高時，其運行效率相當低，並可能存在I/O事件分派不均，導致部分TCP連接上的I/O出現「飢餓」現象。而如果使用epoll或AIO，則沒有上述問題(早期Linux內核的AIO技術實現是通過在內核中為每個 I/O請求創建一個線程來實現的，這種實現機制在高並發TCP連接的情形下使用其實也有嚴重的性能問題。但在最新的Linux內核中，AIO的實現已經得到改進)。
綜上所述，在開發支持高並發TCP連接的Linux應用程序時，應盡量使用epoll或AIO技術來實現並發的TCP連接上的I/O控制，這將為提升程序對高並發TCP連接的支持提供有效的I/O保證。
內核參數sysctl.conf的優化
/etc/sysctl.conf 是用來控制linux網路的配置文件，對於依賴網路的程序（如web伺服器和cache伺服器）非常重要，RHEL默認提供的最好調整。
推薦配置（把原/etc/sysctl.conf內容清掉，把下面內容復制進去）：
net.ipv4.ip_local_port_range = 1024 65536
net.core.rmem_max=16777216
net.core.wmem_max=16777216
net.ipv4.tcp_rmem=4096 87380 16777216
net.ipv4.tcp_wmem=4096 65536 16777216
net.ipv4.tcp_fin_timeout = 10
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_timestamps = 0
net.ipv4.tcp_window_scaling = 0
net.ipv4.tcp_sack = 0
net.core.netdev_max_backlog = 30000
net.ipv4.tcp_no_metrics_save=1
net.core.somaxconn = 262144
net.ipv4.tcp_syncookies = 0
net.ipv4.tcp_max_orphans = 262144
net.ipv4.tcp_max_syn_backlog = 262144
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 2
這個配置參考於cache伺服器varnish的推薦配置和SunOne 伺服器系統優化的推薦配置。
varnish調優推薦配置的地址為：http://varnish.projects.linpro.no/wiki/Performance
不過varnish推薦的配置是有問題的，實際運行表明「net.ipv4.tcp_fin_timeout = 3」的配置會導致頁面經常打不開；並且當網友使用的是IE6瀏覽器時，訪問網站一段時間後，所有網頁都會打不開，重啟瀏覽器後正常。可能是國外的網速快吧，我們國情決定需要調整「net.ipv4.tcp_fin_timeout = 10」，在10s的情況下，一切正常（實際運行結論）。
修改完畢後，執行：
/sbin/sysctl -p /etc/sysctl.conf
/sbin/sysctl -w net.ipv4.route.flush=1
命令生效。為了保險起見，也可以reboot系統。
調整文件數：
linux系統優化完網路必須調高系統允許打開的文件數才能支持大的並發，默認1024是遠遠不夠的。
執行命令：
Shell代碼
echo ulimit -HSn 65536 >> /etc/rc.local
echo ulimit -HSn 65536 >>/root/.bash_profile
ulimit -HSn 65536
2. 如何解決linux下編譯環境，運行環境不同的問題
基於Linux操作系統的應用開發環境一般是由目標系統硬體（開發板）和宿主PC機所構成。目標硬體開發板用於運行操作系統和系統應用軟體，而目標板所用到的操作系統的內核編譯、應用程序的開發和調試則需要通過宿主PC機來完成（所以稱為交叉編譯）。雙方之間一般通過串口，並口或乙太網介面建立連接關系。
但在此我建議構建如下的交叉編譯環境，適合個人或研發小組使用：單獨拿出一台PC機（PII以上即可，就用以前淘汰的舊機器就可以），在該PC上安裝桌面的Linux操作系統（如Red Hat Linux 8.0及以上），可以採用默認的安裝選項（注意要包含FTP服務），這台PC作為Linux伺服器，除管理員以外，一般不直接讓其他人去操作。
將該Linux伺服器接入區域網，並新建一些合法用戶，以便其他的PC機（在此我們將其稱為工作站）的合法用戶能訪問到Linux伺服器。而其他的PC機（工作站）仍然使用Windows操作系統,原來幹啥繼續幹啥。
需要的軟體工具包括：
1、FTP客戶端程序（如Cuteftp，可到網上下載）。
2、Telnet工具（如SecureCRT，可到網上下載）。
3、移植到某一特定ARM平台的Linux操作系統內核源碼（一般由銷售商整理提供）。
4、GNU編譯工具，可由相關網站下載，或由銷售商整理提供。
在工作站安裝：
在某工作站PC上安裝FTP客戶端程序和Telnet工具，安裝完畢後應該可以在該工作站PC和Linux伺服器之間進行文件的傳輸，並在工作站PC可以通過Telnet登陸到Linux伺服器（可能需要將Linux伺服器的防火牆服務關閉才能完成）。
在Linux伺服器安裝：
將工作站PC上的Linux操作系統內核源碼壓縮包和GNU編譯工具通過FTP傳送到Linux伺服器的某個目錄（如合法的用戶目錄），然後在該目錄下解壓，並將GNU編譯工具安裝到默認的工作目錄即可，以上工作通過在工作站PC使用Telnet工具完成，而不需要在Linux伺服器上進行。
Linux操作系統內核的編譯：
Linux操作系統內核的編譯一般有一個比較固定的步驟，會根據MakeFile文件的不同而略有差異，可參考相關文檔，編譯的工作在工作站PC使用Telnet工具完成。
3. 如何編譯linux內核
內核，是一個操作系統的核心。它負責管理系統的進程、內存、設備驅動程序、文件和網路系統，決定著系統的性能和穩定性。Linux作為一個自由軟體，
在廣大愛好者的支持下，內核版本不斷更新。新的內核修訂了舊內核的bug，並增加了許多新的特性。如果用戶想要使用這些新特性，或想根據自己的系統度身定
制一個更高效，更穩定的內核，就需要重新編譯內核。本文將以RedHat Linux 6.0（kernel
2.2.5）為操作系統平台，介紹在Linux上進行內核編譯的方法。
一、 下載新內核的源代碼
目前，在Internet上提供Linux源代碼的站點有很多，讀者可以選擇一個速度較快的站點下載。筆者是從站點www.kernelnotes.org上下載了Linux的最新開發版內核2.3.14的源代碼，全部代碼被壓縮到一個名叫Linux-2.3.14.tar.gz的文件中。
二、 釋放內核源代碼
由於源代碼放在一個壓縮文件中，因此在配置內核之前，要先將源代碼釋放到指定的目錄下。首先以root帳號登錄，然後進入/usr/src子目錄。如果用戶在安裝Linux時，安裝了內核的源代碼，則會發現一個linux-2.2.5的子目錄。該目錄下存放著內核2.2.5的源代碼。此外，還會發現一個指向該目錄的鏈接linux。刪除該連接，然後將新內核的源文件拷貝到/usr/src目錄中。
（一）、用tar命令釋放內核源代碼
# cd /usr/src
# tar zxvf Linux-2.3.14.tar.gz
文件釋放成功後，在/usr/src目錄下會生成一個linux子目錄。其中包含了內核2.3.14的全部源代碼。
（二）、將/usr/include/asm、/usr/inlude/linux、/usr/include/scsi鏈接到/usr/src/linux/include目錄下的對應目錄中。
# cd /usr/include
# rm -Rf asm linux
# ln -s /usr/src/linux/include/asm-i386 asm
# ln -s /usr/src/linux/include/linux linux
# ln -s /usr/src/linux/include/scsi scsi
（三）、刪除源代碼目錄中殘留的.o文件和其它從屬文件。
# cd /usr/src/linux
# make mrproper
三、 配置內核
（一）、啟動內核配置程序。
# cd /usr/src/linux
# make config
除了上面的命令，用戶還可以使用make menuconfig命令啟動一個菜單模式的配置界面。如果用戶安裝了X window系統，還可以執行make xconfig命令啟動X window下的內核配置程序。
（二）、配置內核
Linux的
內核配置程序提供了一系列配置選項。對於每一個配置選項，用戶可以回答"y"、"m"或"n"。其中"y"表示將相應特性的支持或設備驅動程序編譯進內
核；"m"表示將相應特性的支持或設備驅動程序編譯成可載入模塊，在需要時，可由系統或用戶自行加入到內核中去；"n"表示內核不提供相應特性或驅動程序
的支持。由於內核的配置選項非常多，本文只介紹一些比較重要的選項。
1、Code maturity level options（代碼成熟度選項）
Prompt for development and/or incomplete code/drivers
(CONFIG_EXPERIMENTAL) [N/y/?]
如果用戶想要使用還處於測試階段的代碼或驅動，可以選擇「y」。如果想編譯出一個穩定的內核，則要選擇「n」。
1、 Processor type and features（處理器類型和特色）
（1）、Processor family (386, 486/Cx486, 586/K5/5x86/6x86, Pentium/K6/TSC, PPro/6x86MX) [PPro/6x86MX] 選擇處理器類型，預設為Ppro/6x86MX。
（2）、Maximum Physical Memory (1GB, 2GB) [1GB] 內核支持的最大內存數，預設為1G。
（3）、Math emulation (CONFIG_MATH_EMULATION) [N/y/?] 協處理器模擬，預設為不模擬。
（4）、MTRR (Memory Type Range Register) support (CONFIG_MTRR) [N/y/?]
選擇該選項，系統將生成/proc/mtrr文件對MTRR進行管理，供X server使用。
（5）、Symmetric multi-processing support (CONFIG_SMP) [Y/n/?] 選擇「y」，內核將支持對稱多處理器。
2、 Loadable mole support（可載入模塊支持）
（1）、Enable loadable mole support (CONFIG_MODULES) [Y/n/?] 選擇「y」，內核將支持載入模塊。
（2）、Kernel mole loader (CONFIG_KMOD) [N/y/?] 選擇「y」，內核將自動載入那些可載入模塊，否則需要用戶手工載入。
3、 General setup（一般設置）
（1）、Networking support (CONFIG_NET) [Y/n/?] 該選項設置是否在內核中提供網路支持。
（2）、PCI support (CONFIG_PCI) [Y/n/?] 該選項設置是否在內核中提供PCI支持。
（3）、PCI access mode (BIOS, Direct, Any) [Any] 該選項設置Linux探測PCI設備的方式。選擇「BIOS」，Linux將使用BIOS；選擇「Direct」，Linux將不通過BIOS；選擇「Any」，Linux將直接探測PCI設備，如果失敗，再使用BIOS。
（4）Parallel port support (CONFIG_PARPORT) [N/y/m/?] 選擇「y」，內核將支持平行口。
4、 Plug and Play configuration（即插即用設備支持）
（1）、Plug and Play support (CONFIG_PNP) [Y/m/n/?] 選擇「y」，內核將自動配置即插即用設備。
（2）、ISA Plug and Play support (CONFIG_ISAPNP) [Y/m/n/?] 選擇「y」，內核將自動配置基於ISA匯流排的即插即用設備。
5、 Block devices（塊設備）
（1）、Normal PC floppy disk support (CONFIG_BLK_DEV_FD) [Y/m/n/?] 選擇「y」，內核將提供對軟盤的支持。
（2）、Enhanced IDE/MFM/RLL disk/cdrom/tape/floppy support (CONFIG_BLK_DEV_IDE) [Y/m/n/?] 選擇「y」，內核將提供對增強IDE硬碟、CDROM和磁帶機的支持。
6、 Networking options（網路選項）
（1）、Packet socket (CONFIG_PACKET) [Y/m/n/?] 選擇「y」，一些應用程序將使用Packet協議直接同網路設備通訊，而不通過內核中的其它中介協議。
（2）、Network firewalls (CONFIG_FIREWALL) [N/y/?] 選擇「y」，內核將支持防火牆。
（3）、TCP/IP networking (CONFIG_INET) [Y/n/?] 選擇「y」，內核將支持TCP/IP協議。
（4）The IPX protocol (CONFIG_IPX) [N/y/m/?] 選擇「y」，內核將支持IPX協議。
（5）、Appletalk DDP (CONFIG_ATALK) [N/y/m/?] 選擇「y」，內核將支持Appletalk DDP協議。
8、SCSI support（SCSI支持）
如果用戶要使用SCSI設備，可配置相應選項。
9、Network device support（網路設備支持）
Network device support (CONFIG_NETDEVICES) [Y/n/?] 選擇「y」，內核將提供對網路驅動程序的支持。
10、Ethernet (10 or 100Mbit)（10M或100M乙太網）
在該項設置中，系統提供了許多網卡驅動程序，用戶只要選擇自己的網卡驅動就可以了。此外，用戶還可以根據需要，在內核中加入對FDDI、PPP、SLIP和無線LAN（Wireless LAN）的支持。
11、Character devices（字元設備）
（1）、Virtual terminal (CONFIG_VT) [Y/n/?] 選擇「y」，內核將支持虛擬終端。
（2）、Support for console on virtual terminal (CONFIG_VT_CONSOLE) [Y/n/?]
選擇「y」，內核可將一個虛擬終端用作系統控制台。
（3）、Standard/generic (mb) serial support (CONFIG_SERIAL) [Y/m/n/?]
選擇「y」，內核將支持串列口。
（4）、Support for console on serial port (CONFIG_SERIAL_CONSOLE) [N/y/?]
選擇「y」，內核可將一個串列口用作系統控制台。
12、Mice（滑鼠）
PS/2 mouse (aka "auxiliary device") support (CONFIG_PSMOUSE) [Y/n/?] 如果用戶使用的是PS/2滑鼠，則該選項應該選擇「y」。
13、Filesystems（文件系統）
（1）、Quota support (CONFIG_QUOTA) [N/y/?] 選擇「y」，內核將支持磁碟限額。
（2）、Kernel automounter support (CONFIG_AUTOFS_FS) [Y/m/n/?] 選擇「y」，內核將提供對automounter的支持，使系統在啟動時自動 mount遠程文件系統。
（3）、DOS FAT fs support (CONFIG_FAT_FS) [N/y/m/?] 選擇「y」，內核將支持DOS FAT文件系統。
（4）、ISO 9660 CDROM filesystem support (CONFIG_ISO9660_FS) [Y/m/n/?]
選擇「y」，內核將支持ISO 9660 CDROM文件系統。
（5）、NTFS filesystem support (read only) (CONFIG_NTFS_FS) [N/y/m/?]
選擇「y」，用戶就可以以只讀方式訪問NTFS文件系統。
（6）、/proc filesystem support (CONFIG_PROC_FS) [Y/n/?] /proc是存放Linux系統運行狀態的虛擬文件系統，該項必須選擇「y」。
（7）、Second extended fs support (CONFIG_EXT2_FS) [Y/m/n/?] EXT2是Linux的標准文件系統，該項也必須選擇「y」。
14、Network File Systems（網路文件系統）
（1）、NFS filesystem support (CONFIG_NFS_FS) [Y/m/n/?] 選擇「y」，內核將支持NFS文件系統。
（2）、SMB filesystem support (to mount WfW shares etc.) (CONFIG_SMB_FS)
選擇「y」，內核將支持SMB文件系統。
（3）、NCP filesystem support (to mount NetWare volumes) (CONFIG_NCP_FS)
選擇「y」，內核將支持NCP文件系統。
15、Partition Types（分區類型）
該選項支持一些不太常用的分區類型，用戶如果需要，在相應的選項上選擇「y」即可。
16、Console drivers（控制台驅動）
VGA text console (CONFIG_VGA_CONSOLE) [Y/n/?] 選擇「y」，用戶就可以在標準的VGA顯示方式下使用Linux了。
17、Sound（聲音）
Sound card support (CONFIG_SOUND) [N/y/m/?] 選擇「y」，內核就可提供對音效卡的支持。
18、Kernel hacking（內核監視）
Magic SysRq key (CONFIG_MAGIC_SYSRQ) [N/y/?] 選擇「y」，用戶就可以對系統進行部分控制。一般情況下選擇「n」。
四、 編譯內核
（一）、建立編譯時所需的從屬文件
# cd /usr/src/linux
# make dep
（二）、清除內核編譯的目標文件
# make clean
（三）、編譯內核
# make zImage
內核編譯成功後，會在/usr/src/linux/arch/i386/boot目錄中生成一個新內核的映像文件zImage。如果編譯的內核很大的話，系統會提示你使用make bzImage命令來編譯。這時，編譯程序就會生成一個名叫bzImage的內核映像文件。
（四）、編譯可載入模塊
如果用戶在配置內核時設置了可載入模塊，則需要對這些模塊進行編譯，以便將來使用insmod命令進行載入。
# make moles
# make modelus_install
編譯成功後，系統會在/lib/moles目錄下生成一個2.3.14子目錄，裡面存放著新內核的所有可載入模塊。
五、 啟動新內核
（一）、將新內核和System.map文件拷貝到/boot目錄下
# cp /usr/src/linux/arch/i386/boot/bzImage /boot/vmlinuz-2.3.14
# cp /usr/src/linux/System.map /boot/System.map-2.3.14
# cd /boot
# rm -f System.map
# ln -s System.map-2.3.14 System.map
（二）、配置/etc/lilo.conf文件。在該文件中加入下面幾行：
default=linux-2.3.14
image=/boot/vmlinuz-2.3.14
label=linux-2.3.14
root=/dev/hda1
read-only
（三）、使新配置生效
# /sbin/lilo
（四）、重新啟動系統
# /sbin/reboot
新內核如果不能正常啟動，用戶可以在LILO:提示符下啟動舊內核。然後查出故障原因，重新編譯新內核即可。
了解更多開源相關，去LUPA社區看看吧。