Configuración del núcleo

Utilice los siguientes ajustes de configuración como base para una configuración del kernel de Android. Los ajustes están organizados en archivos .cfg para android-base , android-base- ARCH y android-recommended :

  • android-base opciones basadas en Android habilitan las funciones principales de Android y deben configurarse según lo especificado por todos los dispositivos.
  • Las opciones android-base- ARCH habilitan las funciones principales de Android y deben configurarse según lo especificado por todos los dispositivos de la arquitectura ARCH . No todas las arquitecturas tienen un archivo correspondiente de opciones requeridas específicas de la arquitectura. Si su arquitectura no tiene un archivo, no tiene requisitos adicionales de configuración del kernel específicos de la arquitectura para Android.
  • android-recommended . Estas opciones habilitan funciones avanzadas de Android y son opcionales para los dispositivos.

Estos archivos de configuración se encuentran en el repositorio kernel/configs . Utilice el conjunto de archivos de configuración que corresponda a la versión del núcleo que está utilizando.

Para obtener detalles sobre los controles ya realizados para fortalecer el kernel en sus dispositivos, consulte Seguridad del sistema y del kernel . Para obtener detalles sobre la configuración requerida, consulte el Documento de definición de compatibilidad de Android (CDD) .

Generar configuración del núcleo

Para dispositivos que tienen un formato de configuración minimalista, use el merge_config.sh defconfig el árbol del kernel para habilitar las opciones:

ARCH=ARCH scripts/kconfig/merge_config.sh <...>/device_defconfig <...>/android-base.cfg <...>/android-base-ARCH.cfg <...>/android-recommended.cfg

Esto genera un archivo .config que puede usar para guardar un nuevo archivo defconfig o compilar un nuevo kernel con las funciones de Android habilitadas.

Requisitos adicionales de configuración del kernel

En algunos casos, el mantenedor de la plataforma puede elegir entre varias funciones del núcleo para satisfacer una dependencia de Android. Estas dependencias no se pueden expresar en los archivos de fragmentos de configuración del kernel (descritos anteriormente) porque el formato de esos archivos no admite expresiones lógicas. En Android 9 y versiones posteriores, Compatibility Test Suite (CTS) y Vendor Test Suite (VTS) verifican que se cumplan los siguientes requisitos:

  • CONFIG_OF=y o CONFIG_ACPI=y
  • Los núcleos 4.4 y 4.9 tienen CONFIG_ANDROID_LOW_MEMORY_KILLER=y O tienen CONFIG_MEMCG=y y CONFIG_MEMCG_SWAP=y
  • CONFIG_DEBUG_RODATA=y o CONFIG_STRICT_KERNEL_RWX=y
  • CONFIG_DEBUG_SET_MODULE_RONX=y o CONFIG_STRICT_MODULE_RWX=y
  • Solo para ARM64: CONFIG_ARM64_SW_TTBR0_PAN=y o CONFIG_ARM64_PAN=y

Además, la opción CONFIG_INET_UDP_DIAG debe establecerse en y para kernels 4.9 en Android 9 y superior.

Habilitar las opciones del modo de host USB

Para el audio del modo host USB, habilite las siguientes opciones:

CONFIG_SND_USB=y
CONFIG_SND_USB_AUDIO=y
# CONFIG_USB_AUDIO is for a peripheral mode (gadget) driver

Para el modo de host USB MIDI, habilite la siguiente opción:

CONFIG_SND_USB_MIDI=y

Seccomp BPF con TSYNC

Secure Computing Berkeley Packet Filter (Seccomp BPF) es una tecnología de seguridad del núcleo que permite la creación de entornos limitados que definen el contexto en el que un proceso puede realizar llamadas al sistema. La función de sincronización de subprocesos (TSYNC) permite el uso de Seccomp BPF desde programas multiproceso. Esta capacidad está limitada a arquitecturas que tienen compatibilidad con Seccomp en sentido ascendente (ARM, ARM64, x86 y x86_64).

Demonio Live-Lock de Android

Android 10 incluye Android Live-Lock Daemon ( llkd ), que está diseñado para detectar y mitigar los puntos muertos del kernel. Para obtener detalles sobre el uso de llkd , consulte Android Live-Lock Daemon .

vDSO32 en ARM64

El objeto virtual dinámico compartido (vDSO) es una alternativa a las llamadas al sistema que, cuando se usa y configura correctamente, puede reducir los costos del ciclo. Android 10 agrega soporte para vDSO32 en kernels de 64 bits (Android ya admite vDSO64 en kernels de 64 bits y vDSO32 en kernels de 32 bits). El uso de vDSO32 ( CONFIG_VDSO_COMPAT ) en la arquitectura ARM64 proporciona un aumento del 0,4 % en la duración de la batería y otras mejoras de rendimiento.

La comunidad de Linux está trabajando activamente para unificar los vDSO en todas las arquitecturas . Puede configurar vDSO en su kernel de Linux habilitando vDSO32 con CONFIG_COMPAT y CONFIG_CROSS_COMPILE_COMPAT_VDSO con el triplete del compilador arm32. El equipo de Android Kernel ha respaldado versiones anteriores de la serie de parches vDSO en dispositivos Pixel, por lo que puede encontrar ejemplos en compilaciones de kernel de Pixel (ruta LINUX_FCC_CROSS_COMPILE_ARM32_PREBUILTS_BIN , referencia CROSS_COMPILE_ARM32 y configuración CONFIG_CROSS_COMPILE_ARM32 ).

Configuración de RAM baja

Ajuste kernel/ActivityManager para reducir la recuperación directa

La recuperación directa ocurre cuando un proceso o el kernel intenta asignar una página de memoria (ya sea directamente o debido a una falla en una nueva página) y el kernel ha usado toda la memoria libre disponible. Esto requiere que el kernel bloquee la asignación mientras libera una página. Esto, a su vez, a menudo requiere que la E/S del disco elimine una página sucia respaldada por un archivo o espere a que lowmemorykiller detenga un proceso. Esto puede resultar en E/S adicional en cualquier subproceso, incluido un subproceso de interfaz de usuario.

Para evitar la recuperación directa, el núcleo tiene marcas de agua que activan kswapd o recuperación en segundo plano. Este es un hilo que intenta liberar páginas para que la próxima vez que un hilo real asigne, pueda tener éxito rápidamente.

El umbral predeterminado para activar la recuperación en segundo plano es bastante bajo, alrededor de 2 MB en un dispositivo de 2 GB y 636 KB en un dispositivo de 512 MB. El núcleo reclama solo unos pocos megabytes de memoria en recuperación de fondo. Esto significa que cualquier proceso que asigne rápidamente más de unos pocos megabytes llegará rápidamente a la recuperación directa.

Se agrega soporte para un kernel ajustable en la rama del kernel de Android-3.4 como parche 92189d47f66c67e5fd92eafaa287e153197a454f ("agregar kbytes ajustables libres adicionales"). Seleccionar este parche para el kernel de un dispositivo permite que ActivityManager le diga al kernel que intente mantener libres tres búferes de memoria de 32 bpp de pantalla completa.

Estos umbrales se pueden configurar con el marco config.xml .

<!-- Device configuration setting the /proc/sys/vm/extra_free_kbytes tunable
in the kernel (if it exists). A high value will increase the amount of memory
that the kernel tries to keep free, reducing allocation time and causing the
lowmemorykiller to kill earlier. A low value allows more memory to be used by
processes but may cause more allocations to block waiting on disk I/O or
lowmemorykiller. Overrides the default value chosen by ActivityManager based
on screen size. 0 prevents keeping any extra memory over what the kernel keeps
by default. -1 keeps the default. -->
<integer name="config_extraFreeKbytesAbsolute">-1</integer>
<!-- Device configuration adjusting the /proc/sys/vm/extra_free_kbytes
tunable in the kernel (if it exists). 0 uses the default value chosen by
ActivityManager. A positive value will increase the amount of memory that the
kernel tries to keep free, reducing allocation time and causing the
lowmemorykiller to kill earlier. A negative value allows more memory to be
used by processes but may cause more allocations to block waiting on disk I/O
or lowmemorykiller. Directly added to the default value chosen by
ActivityManager based on screen size. -->
<integer name="config_extraFreeKbytesAdjust">0</integer>

Tune LowMemoryKiller

ActivityManager configura los umbrales de LowMemoryKiller para que coincidan con su expectativa del conjunto de trabajo de páginas respaldadas por archivos (páginas almacenadas en caché) necesarias para ejecutar los procesos en cada depósito de nivel de prioridad. Si un dispositivo tiene requisitos elevados para el conjunto de trabajo, por ejemplo, si la interfaz de usuario del proveedor requiere más memoria o si se agregaron más servicios, los umbrales se pueden aumentar.

Los umbrales se pueden reducir si se reserva demasiada memoria para las páginas respaldadas por archivos, de modo que los procesos en segundo plano se eliminen mucho antes de que se produzca la hipertrofia del disco debido a que la memoria caché se vuelve demasiado pequeña.

<!-- Device configuration setting the minfree tunable in the lowmemorykiller
in the kernel. A high value will cause the lowmemorykiller to fire earlier,
keeping more memory in the file cache and preventing I/O thrashing, but
allowing fewer processes to stay in memory. A low value will keep more
processes in memory but may cause thrashing if set too low. Overrides the
default value chosen by ActivityManager based on screen size and total memory
for the largest lowmemorykiller bucket, and scaled proportionally to the
smaller buckets. -1 keeps the default. -->
<integer name="config_lowMemoryKillerMinFreeKbytesAbsolute">-1</integer>
<!-- Device configuration adjusting the minfree tunable in the
lowmemorykiller in the kernel. A high value will cause the lowmemorykiller to
fire earlier, keeping more memory in the file cache and preventing I/O
thrashing, but allowing fewer processes to stay in memory. A low value will
keep more processes in memory but may cause thrashing if set too low. Directly
added to the default value chosen by ActivityManager based on screen
size and total memory for the largest lowmemorykiller bucket, and scaled
proportionally to the smaller buckets. 0 keeps the default. -->
<integer name="config_lowMemoryKillerMinFreeKbytesAdjust">0</integer>