make menuconfig配置项中的 [*] Make kernel text and rodata read-only 介绍

[*] Make kernel text and rodata read-only 是 Linux 内核编译选项中的一个配置项，它的作用是将内核代码段（kernel text）和只读数据段（read-only data）设置为只读模式。这样做可以加强系统的安全性，因为攻击者无法修改内核代码和只读数据，从而避免了一些安全漏洞的利用。

在 Linux 内核中，代码段（text）存放着可执行的指令，只读数据段（rodata）存放着不可修改的常量数据。这些段通常是放在内存中的高地址空间，而且是只读的。将它们设置为只读模式可以避免一些内核攻击，如内核恶意代码注入等。

当在 make menuconfig 中选中 [*] Make kernel text and rodata read-only 后，编译内核时会在代码中加入一些额外的指令来限制这些段的访问权限，这样做可以保证内核代码和只读数据不会被修改。但是，这也会带来一些副作用，如无法在运行时动态修改内核代码等。因此，开启这个选项需要根据具体情况来选择。