生产环境：CentOS 5.5 32bit 现有内核：2.6.18 实现目标：升级到2.6.28并支持XFS JFS reiser4 ext4 layer7
1、准备：
cd /usr/src
wget
#内核包wget
#layer7wget %20kernel%20version/2.22/netfilter-layer7-v2.22.tar.gz?use_mirror=nwget
#L7协议文件wget %20definitions/2009-05-28/l7-protocols-2009-05-28.tar.gz/downloadcu
#iptableswget
2、开始安装：
rpm -ivh rpmforge-release-0.3.6-1.el5.rf.i386.rpm
解压源码包
tar xzf linux-2.6.28.tar.gztar xjf iptables-1.4.6.tar.bz2tar xzf l7-protocols-2009-05-28.tar.gztar xzf netfilter-layer7-v2.22.tar.gz
cd linux-2.6.28
make mrproper #清理工作
patch -p1 < /usr/src/netfilter-layer7-v2.22/kernel-2.6.25-2.6.28-layer7-2.22.patch #打上L7补丁
cp /boot/config-2.6.18-128.el5PAE ./.config
make menuconfig
在filesystem中把xfs选上，我是编译进内核的（即前面那个变成*号 ，M是模块）在Networking–Networking options–Network packet filtering (replaces ipchains)–Core Netfilter Configuration，把L7支持 string 等选上
makemake bzImagemake modulesmake modules_installmake install
3、重启系统
#uname -a Linux localhost.localdomain 2.6.28 #2 SMP Tues Dec 15 20:29:50 CST 2011 i686 i686 i386 GNU/Linux
4、编译iptables 支持layer7
cd /usr/src/netfilter-layer7-v2.22/iptables-1.4.3forward-for-kernel-2.6.20forward/
cp libxt_layer7.* /usr/src/iptables-1.4.6/extensions/
cd /usr/src/iptables-1.4.6/
./configure –prefix=/ –with-ksource=/usr/src/linux-2.6.28
make
make install
#iptables -V iptables v1.4.6
安装协议
cd /usr/src
cd l7-protocols-2009-05-28
make install
#iptables -t mangle -I PREROUTING -m layer7 –l7proto edonkey -j DROP
如没有提示 则无问题
安装文件系统工具
yum install xfsprogs dmapi xfsdump
安装 xfs文件系统工具
wget
wget
安装步骤基本是make ;make install
在安装libaal时候遇到 configure: error: C++ preprocessor “/lib/cpp” fails sanity check
使用yum install gcc-c++解决
接下来可以体验下L7和XFS等文件系统了。
，而消极的人则在每个机会都看到某种忧患。
