您可以将以下配置设置用作 Android 内核配置的基础。设置会整理到 android-base 和 android-recommended .cfg 文件:android-base。这些选项可实现核心 Android 功能,所有设备都应该启用。
android-recommended。这些选项可实现高级 Android 功能,设备可选择性启用。
android-base.cfg 和 android-recommended.cfg 文件均位于 android-common 内核 Repo:
https://android.googlesource.com/kernel/common/。
上游 Linux 内核 4.8 版本中为内核配置片段指定了新的位置 (kernel/configs)。对于基于版本 4.8 或更高版本的分支,Android 基础和建议的配置片段位于该目录中。对于基于版本 4.8 之前版本的内核分支,配置片段位于 android/ 目录中。
如需详细了解已用于加强设备内核的控件,请参阅系统和内核安全。如需详细了解必需的设置,请参阅 Android 兼容性定义文档 (CDD)。
生成内核配置
对于具有极简 defconfig 的设备,您可以使用以下命令来启用选项:
ARCH=arch scripts/kconfig/merge_config.sh path/device_defconfig android/configs/android-base.cfg android/configs/android-recommended.cfg
这会生成一个.config 文件,您可以使用该文件来保存新的 defconfig 或编译一个启用 Android 功能的新内核。
启用 USB 主机模式选项
对于 USB 主机模式音频,请启用以下选项:
CONFIG_SND_USB=y
CONFIG_SND_USB_AUDIO=y
# CONFIG_USB_AUDIO is for a peripheral mode (gadget) driver
对于 USB 主机模式 MIDI,请启用以下选项:
CONFIG_SND_USB_MIDI=y
Seccomp-BPF 与 TSYNC
Seccomp-BPF 是一种内核安全技术,支持创建沙盒来限制进程可以进行的系统调用。TSYNC 功能可以实现从多线程程序中使用 Seccomp-BPF。这种能力仅限具有 seccomp 支持上游的架构:ARM、ARM64、x86 和 x86_64。
用于 ARM-32、X86、X86_64 的内核 3.10 向后移植
确保 Kconfig 中已启用 CONFIG_SECCOMP_FILTER=y(截至 Android 5.0 CTS 已验证),然后择优挑选来自 AOSP kernel/common:android-3.10 存储区的以下变更:9499cd23f9d05ba159fac6d55dc35a7f49f9ce76..a9ba4285aa5722a3b4d84888e78ba8adc0046b28
用于 ARM-64 的内核 3.10 向后移植
确保 Kconfig 中已启用 CONFIG_SECCOMP_FILTER=y(截至 Android 5.0 CTS 已验证),然后择优挑选来自 AOSP kernel/common:android-3.10 存储区的以下变更: