获取 Linux 内核源码最权威、最推荐的途径是访问官方内核镜像站或使用 Git 工具直接克隆代码仓库，具体选择取决于用户是用于深度开发、系统定制还是简单的学习研究，对于绝大多数开发者和运维人员而言，通过官方 kernel.org 网站获取特定版本的完整压缩包，或者利用 Git 仓库追踪最新主线代码，是确保代码完整性、安全性和可维护性的核心方案。
官方镜像站下载：最稳定可靠的获取方式
对于需要下载特定稳定版本内核的用户,Linux 内核官方归档网站（kernel.org）是唯一的黄金标准，该站点由 Linux 基金会维护，确保了源码的纯净度和未被篡改的安全性。
在访问官网时,用户会面临两个主要选择：主线版本和稳定版，主线版本包含了 Linus Torvalds 发布的最新代码，集成了最新的功能和驱动，但可能存在未发现的稳定性问题；而稳定版通常以偶数版本号结尾（如 6.x、5.x），经过了更长时间的测试，适合生产环境或服务器部署，建议大多数用户优先选择标有“stable”的长期支持版本（LTS），5.15 或 6.1 系列，这些版本拥有更长的生命周期和安全补丁支持。
下载过程中,请务必识别文件后缀名。推荐使用 .tar.xz 格式的压缩包，因为它在提供极高压缩率的同时，能够完美保留 Linux 文件系统的权限属性，且解压速度在现代 CPU 上表现优异，下载完成后，必须进行校验，官方通常会提供 PGP 签名文件（.sign），这是验证源码真实性的关键步骤，能有效防止中间人攻击或下载损坏。
Git 仓库克隆：面向开发者的动态获取方案
如果目标是参与内核开发、跟踪最新补丁或进行代码审计，直接使用 Git 工具克隆官方仓库是最高效的工作流，相比于下载庞大的压缩包，Git 允许开发者按需获取历史记录，并能轻松地在不同版本间切换。
官方维护了两个主要的 Git 仓库：主线仓库和稳定版仓库，对于初学者或希望获取最新稳定代码的用户，建议克隆稳定版仓库，执行 git clone 命令时，可以通过指定深度（--depth）来减少下载量，仅获取最近的提交历史，从而大幅节省时间和带宽，使用 git clone --depth 1 https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux-stable.git 即可快速获取最新稳定版源码。
使用 Git 的另一个巨大优势在于便于打补丁和版本回溯，开发者可以利用 git bisect 工具定位引入特定 Bug 的提交，这对于内核调试和驱动开发是不可或缺的能力，通过 Git 获取的源码天然包含版本控制信息，这对于理解代码演变历史和提交上下文具有极高的参考价值。
发行版源码包：适配特定环境的最佳实践
在许多实际应用场景中,尤其是针对 CentOS、Ubuntu 等特定 Linux 发行版进行定制时，直接下载发行版厂商维护的源码包（SRPM 或 Debian Source）往往比直接使用上游内核源码更为明智，这是因为各大发行版厂商（如 Red Hat、Canonical）会在上游内核的基础上打上大量的定制补丁，以修复特定的安全漏洞、适配硬件或优化性能。
对于基于 Debian 或 Ubuntu 的系统，可以使用 apt source linux-image-$(uname -r) 命令直接下载当前运行内核对应的源码包，这种方式获取的代码不仅包含了内核主树，还自动应用了该发行版特有的所有补丁集，确保了编译出的内核与现有系统环境的高度兼容性。
对于基于 RPM 的系统（如 RHEL、CentOS、Fedora），则推荐使用 yumdownloader --source kernel 或 dnf download --source kernel 命令获取 SRPM 包，解压 SRPM 包后，开发者可以在 SPECS 目录中找到完整的 .spec 文件，这不仅包含了源码，还详细记录了编译参数、补丁应用顺序等构建信息，这对于需要复现发行版内核构建过程或进行微调的场景至关重要，能够避免因编译参数差异导致的不可预知问题。
源码完整性与安全性验证
无论通过哪种渠道获取 Linux 内核源码，验证代码的完整性和真实性是绝对不可忽视的环节，Linux 内核社区使用 PGP（Pretty Good Privacy）签名来确保发布的每一个版本都是经过核心维护者认证的。
在下载完 .tar.xz 压缩包及其对应的 .sign 签名文件后，用户应使用 gpg 工具进行验证，首先需要导入 Linux 内核官方公钥，然后运行验证命令，如果验证结果显示“Good signature”，则说明源码未被篡改且来源可信，虽然 MD5 和 SHA1 已不再推荐用于安全敏感场景，但计算 SHA256 校验和并与官网提供的值进行比对，依然是快速检测文件下载是否在传输过程中损坏的有效手段。
相关问答
Q1：下载 Linux 内核源码后，如何确认当前系统适合编译哪个版本的内核？
A： 确认适合的内核版本主要取决于硬件兼容性和系统需求，可以通过 uname -r 查看当前系统运行的内核版本，以此作为基准，如果是为了修复特定 Bug 或支持新硬件，应查阅内核官方的 ChangeLog 文件，确认该版本是否包含相关的修复或驱动支持，对于企业级应用，建议优先选择与当前发行版版本号接近的 LTS（长期支持）版本，以确保最大的稳定性，检查当前系统的编译工具链（如 GCC 版本）是否满足目标内核的编译要求也是必要的，通常内核源码目录下的 Documentation/changes 文件会列出所需的最低工具版本。
Q2：为什么有时候从 kernel.org 下载的源码编译后，与服务器自带的内核功能表现不一致？
A： 这种差异通常源于发行版厂商的定制化修改，kernel.org 提供的是“上游”纯净内核，而 CentOS、Ubuntu 等发行版自带的内核通常包含大量下游补丁，这些补丁可能包括向后移植的新功能、特定的性能调优、未合并到主线的驱动程序或安全加固补丁，直接编译上游内核可能会导致某些特定于发行版的功能缺失或硬件支持变化，若需保持功能一致，必须获取发行版提供的源码包（SRPM），并在其 spec 文件或补丁集基础上进行编译。
希望这份指南能帮助您高效、安全地获取所需的 Linux 内核源码，如果您在下载或编译过程中遇到任何问题，欢迎在评论区留言分享您的经验或困惑，我们将共同探讨解决方案。
