为VMware构建学习用最小化Linux内核：可安全关闭的配置咨询
2026-5-19
嘿，我在内核开发和精简配置上摸爬滚打了不少时间，针对你在VMware虚拟机里做内核开发学习（专注理解和运用基础内核API写代码）的场景，下面这些配置是完全可以放心禁用的，既能把内核体积压到最小，又不会干扰你的核心学习需求：
一、虚拟化环境用不上的硬件支持
VMware已经把硬件抽象成虚拟设备了，大部分物理硬件的支持都可以砍掉：
- 各类串口/并口支持：比如
CONFIG_SERIAL_8250、CONFIG_PARPORT，虚拟机里根本用不到这些老设备 - PS/2鼠标键盘：直接禁用
CONFIG_INPUT_PS2，VMware的虚拟键鼠用USB或者虚拟总线就够了（如果连USB都不用，甚至可以把CONFIG_USB整个关掉） - 外设总线支持：像
CONFIG_I2C、CONFIG_SPI、CONFIG_SOUND（声卡）、CONFIG_BT（蓝牙）这类，完全不需要，直接禁用 - 非VMware的显卡驱动：如果你只做命令行下的内核开发，连
CONFIG_DRM_VMWGFX都可以关掉，图形相关的一概不要
二、冗余的文件系统与存储特性
只保留你需要的根文件系统支持，其他全删：
- 除了ext4（或者你用的根文件系统）之外的所有文件系统：比如
CONFIG_BTRFS_FS、CONFIG_XFS_FS、CONFIG_FAT_FS、CONFIG_NTFS_FS，统统禁用 - 网络文件系统：
CONFIG_NFS_FS、CONFIG_CIFS这些，学习基础API用不到远程存储 - 高级存储特性：比如
CONFIG_LVM、CONFIG_MD（软RAID），虚拟机里直接用虚拟磁盘就行，不需要这些
三、非必要的网络特性
只保留VMware虚拟网卡的驱动，其他网络相关的能关就关：
- 除了
CONFIG_E1000或者CONFIG_VMXNET3（看你VMware选的网卡类型）之外的所有网卡驱动，全部禁用 - IPv6支持：如果你的学习场景不需要IPv6，直接关掉
CONFIG_IPV6 - 防火墙与网络过滤：
CONFIG_NETFILTER、CONFIG_IPTABLES这些，基础内核API学习用不到包过滤 - 高级网络协议：比如
CONFIG_NETLINK之外的特殊协议，或者CONFIG_WIRELESS（无线网卡），一概禁用
四、安全与高级特性（学习阶段不需要）
这些特性主要是生产环境的安全或优化，学习基础API完全用不上：
- 安全模块：
CONFIG_SECURITY_SELINUX、CONFIG_SECURITY_APPARMOR，直接禁用 - 内核模块签名：
CONFIG_MODULE_SIG，学习阶段加载自定义模块不需要签名验证 - 电源管理冗余选项：比如
CONFIG_ACPI_PROCESSOR、CONFIG_PM_SLEEP，VMware虚拟机不需要笔记本式的休眠/电源管理 - 其他虚拟化支持：比如
CONFIG_KVM、CONFIG_XEN，你是在VMware里跑内核，不是要做虚拟化主机，这些完全没用
五、调试与工具类（按需禁用）
如果你的学习不需要某些复杂调试工具，也可以关掉：
- KGDB远程调试：
CONFIG_KGDB，如果只是用printk或者本地gdb调试，这个可以禁用 - 动态追踪工具：比如
CONFIG_FTRACE、CONFIG_BPF，如果暂时不需要性能分析或动态追踪，先关掉
小提醒
精简配置的时候，我个人建议先用make localmodconfig生成一个基于当前VMware系统的初始配置，再手动去禁用上面这些选项，这样能避免误删必要的虚拟设备支持。另外，要是之后你想测试某个特定API（比如USB或者网络相关的），再把对应的配置加回来就行。
内容的提问来源于stack exchange，提问作者avee137
