编译未勾选TCP/IP协议的Linux内核时遇openssl头文件缺失错误

你遇到的这个错误和是否勾选TCP/IP协议无关，核心问题是内核编译过程中需要OpenSSL开发库，但你的系统未安装对应依赖。

错误原因分析 #

即使禁用了TCP/IP，内核的模块签名功能（由scripts/sign-file.c负责）默认大概率是开启状态，这个功能依赖OpenSSL库来生成和验证内核模块的签名。当系统缺少OpenSSL的头文件与开发库时，编译就会触发找不到openssl/opensslv.h的报错。

解决方案 #

1. 安装OpenSSL开发依赖包

根据你的Linux发行版选择对应命令：

• Debian/Ubuntu系列：

  sudo apt-get update && sudo apt-get install libssl-dev
  

• CentOS/RHEL系列：

  sudo yum install openssl-devel
  

2. （可选）关闭内核模块签名功能（若不需要该特性）

如果你不需要模块签名，可以在menuconfig里关闭相关选项：

• 进入Security options菜单
• 找到Enable kernel module signature verification选项，取消勾选
• 保存配置后退出

3. 重新执行编译命令

依赖安装完成（或选项调整后），重新运行你的编译命令：

fakeroot make-kpkg --initrd --append-to-version=-custom kernel_image kernel_headers

内容的提问来源于stack exchange，提问作者SamNa