Linux From Scratch - Version 11.0-systemd

Chapitre 8. Installer les logiciels du système de base

8.5. Glibc-2.34

Le paquet Glibc contient la bibliothèque C principale. Cette bibliothèque fournit toutes les routines basiques pour allouer de la mémoire, rechercher des répertoires, ouvrir et fermer des fichiers, les lire et les écrire, gérer les chaînes, faire correspondre des modèles, faire de l'arithmétique et ainsi de suite.

Temps de construction approximatif: 21 SBU
Espace disque requis: 2.4 Go

8.5.1. Installation de Glibc

Tout d'abord, corrigez un problème de sécurité identifié en amont : 

sed -e '/NOTIFY_REMOVED)/s/)/ \&\& data.attr != NULL)/' \
    -i sysdeps/unix/sysv/linux/mq_notify.c

Certains programmes de Glibc utilisent le répertoire non conforme au FHS /var/db pour stocker leurs données d'exécution. Appliquez le correctif suivant pour que ces programmes stockent leurs données à des endroits respectant le FHS : 

patch -Np1 -i ../glibc-2.34-fhs-1.patch

La documentation de Glibc recommande de construire Glibc dans un répertoire de construction dédié : 

mkdir -v build
cd       build

Assurez-vous que les utilitaires ldconfig et sln sont installés dans /usr/sbin : 

echo "rootsbindir=/usr/sbin" > configparms

Préparez la compilation de Glibc : 

../configure --prefix=/usr                            \
             --disable-werror                         \
             --enable-kernel=3.2                      \
             --enable-stack-protector=strong          \
             --with-headers=/usr/include              \
             libc_cv_slibdir=/usr/lib

Voici la signification des options de configure :

--disable-werror

Cette option désactive l'option -Werror passée à GCC. Ceci est nécessaire pour lancer la suite de tests.

--enable-kernel=3.2

Cette option dit au système de construction que cette glibc peut être utilisée avec les noyaux au plus aussi vieux que 3.2. Cela signifie générer des contournements au cas où on ne peut pas utiliser un appel système introduit dans une version ultérieure.

--enable-stack-protector=strong

Cette option augmente la sécurité du système en ajoutant du code supplémentaire pour repérer les dépassements de tampon comme dans les attaques par la pile.

--with-headers=/usr/include

Cette option dit au système de construction où se trouvent les en-têtes de l'API du noyau.

libc_cv_slibdir=/usr/lib

Cette variable indique la bibliothèque correcte pour chaque système. Nous ne voulons pas utiliser lib64.

Compilez le paquet : 

make
[Important]

Important

Dans cette section, la suite de tests de Glibc est considérée comme critique. Ne la sautez sous aucun prétexte.

En général, quelques tests ne réussissent pas, mais vous pouvez le plus souvent ignorer les échecs listés ci-dessous. 


make check

Vous verrez probablement quelques échecs lors des tests. La suite de tests de Glibc est quelque peu dépendante du système hôte. Vous pouvez généralement ignorer quelques échecs parmi les plus de 4200 tests. Voici une liste des problèmes les plus fréquents dans certaines versions de LFS :

  • io/tst-lchmod est connu pour échouer dans l'environnement chroot de LFS.

  • misc/tst-ttyname est connu pour échouer dans l'environnement chroot de LFS.

Bien que ce ne soit qu'un simple message, l'étape d'installation de Glibc se plaindra de l'absence de /etc/ld.so.conf. Supprimez ce message d'avertissement avec : 

touch /etc/ld.so.conf

Corrigez le Makefile généré pour passer un test de cohérence inutile qui échoue dans l'environnement partiel de LFS : 

sed '/test-installation/s@$(PERL)@echo not running@' -i ../Makefile

Installez le paquet : 

make install

Corrigez le chemin codé en dur vers le chargeur d'exécutable dans le script ldd : 

sed '/RTLDLIST=/s@/usr@@g' -i /usr/bin/ldd

Installez le fichier de configuration et le répertoire d'exécution de nscd : 

cp -v ../nscd/nscd.conf /etc/nscd.conf
mkdir -pv /var/cache/nscd

Installez les fichiers de prise en charge de nscd pour systemd : 

install -v -Dm644 ../nscd/nscd.tmpfiles /usr/lib/tmpfiles.d/nscd.conf
install -v -Dm644 ../nscd/nscd.service /usr/lib/systemd/system/nscd.service

Ensuite, installez les locales qui permettent à votre système de répondre en une langue différente. Aucune n'est indispensable, mais si certaines sont absentes, les suites de test des futurs paquets peuvent sauter des situations de test importantes.

Vous pouvez installer les locales individuelles en utilisant le programme localedef Par exemple, la première commande localedef ci-dessous combine la définition de la locale du codage indépendant /usr/share/i18n/locales/cs_CZ avec la définition de la page de codes /usr/share/i18n/charmaps/UTF-8.gz et envoie le résultat vers le fichier /usr/lib/locale/locale-archive. Les instructions suivantes installeront les paramètres minimums des locales nécessaires pour le déroulement optimal des tests : 

mkdir -pv /usr/lib/locale
localedef -i POSIX -f UTF-8 C.UTF-8 2> /dev/null || true
localedef -i cs_CZ -f UTF-8 cs_CZ.UTF-8
localedef -i de_DE -f ISO-8859-1 de_DE
localedef -i de_DE@euro -f ISO-8859-15 de_DE@euro
localedef -i de_DE -f UTF-8 de_DE.UTF-8
localedef -i el_GR -f ISO-8859-7 el_GR
localedef -i en_GB -f ISO-8859-1 en_GB
localedef -i en_GB -f UTF-8 en_GB.UTF-8
localedef -i en_HK -f ISO-8859-1 en_HK
localedef -i en_PH -f ISO-8859-1 en_PH
localedef -i en_US -f ISO-8859-1 en_US
localedef -i en_US -f UTF-8 en_US.UTF-8
localedef -i es_ES -f ISO-8859-15 es_ES@euro
localedef -i es_MX -f ISO-8859-1 es_MX
localedef -i fa_IR -f UTF-8 fa_IR
localedef -i fr_FR -f ISO-8859-1 fr_FR
localedef -i fr_FR@euro -f ISO-8859-15 fr_FR@euro
localedef -i fr_FR -f UTF-8 fr_FR.UTF-8
localedef -i is_IS -f ISO-8859-1 is_IS
localedef -i is_IS -f UTF-8 is_IS.UTF-8
localedef -i it_IT -f ISO-8859-1 it_IT
localedef -i it_IT -f ISO-8859-15 it_IT@euro
localedef -i it_IT -f UTF-8 it_IT.UTF-8
localedef -i ja_JP -f EUC-JP ja_JP
localedef -i ja_JP -f SHIFT_JIS ja_JP.SIJS 2> /dev/null || true
localedef -i ja_JP -f UTF-8 ja_JP.UTF-8
localedef -i nl_NL@euro -f ISO-8859-15 nl_NL@euro
localedef -i ru_RU -f KOI8-R ru_RU.KOI8-R
localedef -i ru_RU -f UTF-8 ru_RU.UTF-8
localedef -i se_NO -f UTF-8 se_NO.UTF-8
localedef -i ta_IN -f UTF-8 ta_IN.UTF-8
localedef -i tr_TR -f UTF-8 tr_TR.UTF-8
localedef -i zh_CN -f GB18030 zh_CN.GB18030
localedef -i zh_HK -f BIG5-HKSCS zh_HK.BIG5-HKSCS
localedef -i zh_TW -f UTF-8 zh_TW.UTF-8

En outre, installez la locale de votre pays, de votre langue et de votre codage.

Vous pouvez alternativement installer les locales listées dans le fichier glibc-2.34/localedata/SUPPORTED (il inclut toutes les locales citées ci-dessus et d'autres) en une fois avec la commande suivante qui prend beaucoup de temps : 

make localedata/install-locales

Puis utilisez la commande localedef pour créer et installer les locales non listées dans le fichier glibc-2.34/localedata/SUPPORTED dans le cas peu probable où vous en auriez besoin. Par exemple, les deux paramètres linguistiques suivants sont requis par certains tests plus tard dans ce chapitre : 

localedef -i POSIX -f UTF-8 C.UTF-8 2> /dev/null || true
localedef -i ja_JP -f SHIFT_JIS ja_JP.SIJS 2> /dev/null || true
[Note]

Note

Glibc utilise maintenant libidn2 lors de la résolution de noms de domaines internationalisés. C'est une dépendance à l'exécution. Si cette fonctionnalité est requise, les instructions pour installer libidn2 se trouvent sur la page libidn2 de BLFS.

8.5.2. Configurer Glibc

8.5.2.1. Ajout de nsswitch.conf

Le fichier /etc/nsswitch.conf doit être créé parce que les valeurs par défaut de Glibc ne fonctionnent pas bien dans un environnement en réseau.

Créez un nouveau fichier /etc/nsswitch.conf en lançant ce qui suit : 

cat > /etc/nsswitch.conf << "EOF"
# Begin /etc/nsswitch.conf

passwd: files
group: files
shadow: files

hosts: files dns
networks: files

protocols: files
services: files
ethers: files
rpc: files

# End /etc/nsswitch.conf
EOF

8.5.2.2. Ajout des données de fuseaux horaires

Installez et configurez les données de fuseaux horaires avec ce qui suit : 

tar -xf ../../tzdata2021a.tar.gz

ZONEINFO=/usr/share/zoneinfo
mkdir -pv $ZONEINFO/{posix,right}

for tz in etcetera southamerica northamerica europe africa antarctica  \
          asia australasia backward; do
    zic -L /dev/null   -d $ZONEINFO       ${tz}
    zic -L /dev/null   -d $ZONEINFO/posix ${tz}
    zic -L leapseconds -d $ZONEINFO/right ${tz}
done

cp -v zone.tab zone1970.tab iso3166.tab $ZONEINFO
zic -d $ZONEINFO -p America/New_York
unset ZONEINFO

Voici la signification de la commande zic :

zic -L /dev/null ...

Ceci crée des fuseaux horaires posix, sans secondes intercalaires. Par convention, on met cela dans zoneinfo et dans zoneinfo/posix. Il faut mettre les fuseaux horaires POSIX dans zoneinfo, sinon diverses suites de tests renverront des erreurs. Sur un système embarqué, où il y a peu de place et vous ne souhaitez pas mettre à jour les fuseaux horaires, vous pouvez économiser 1,9 Mo en n'utilisant pas le répertoire posix, mais certaines applications ou suites de tests pourraient ne pas donner de bons résultats.

zic -L leapseconds ...

Ceci crée de bons fuseaux horaires incluant les secondes intercalaires. Sur un système embarqué, où il y a peu de place et vous ne souhaitez pas mettre à jour les fuseaux horaires, ou si vous vous moquez de la bonne heure, vous pouvez économiser 1.9Mio en ne mettant pas de répertoire right.

zic ... -p ...

Ceci crée le fichier posixrules. Nous utilisons New York car POSIX exige des règles temporelles d'enregistrement à jour quotidiennement pour respecter les règles américaines.

Une façon de déterminer dans quel fuseau horaire vous vous situez consiste à lancer le script suivant : 

tzselect

Après avoir répondu à quelques questions sur votre emplacement, le script affichera le nom du fuseau horaire (quelque chose comme Europe/Paris). Il y a aussi d'autres fuseaux horaires listés dans /usr/share/zoneinfo comme America/Montreal ou EST5EDT qui ne sont pas identifiés par le script mais qui peuvent être utilisés.

Puis créez le fichier /etc/localtime en lançant : 

ln -sfv /usr/share/zoneinfo/<xxx> /etc/localtime

Remplacez <xxx> par le nom du fuseau horaire sélectionné (par exemple America/Montreal).

8.5.2.3. Configurer le chargeur dynamique

Par défaut, le chargeur dynamique (/lib/ld-linux.so.2) cherche dans /lib et /usr/lib les bibliothèques partagées nécessaires aux programmes lors de leur exécution. Néanmoins, s'il existe des bibliothèques dans d'autres répertoires que /lib et /usr/lib, leur emplacement doit être ajouté dans le fichier /etc/ld.so.conf pour que le chargeur dynamique les trouve. /usr/local/lib et /opt/lib sont deux répertoires connus pour contenir des bibliothèques supplémentaires, donc ajoutez ces deux répertoires au chemin de recherche du chargeur dynamique.

Créez un nouveau fichier /etc/ld.so.conf en lançant ce qui suit : 

cat > /etc/ld.so.conf << "EOF"
# Début de /etc/ld.so.conf
/usr/local/lib
/opt/lib

EOF

Si vous le désirez, le chargeur dynamique peut également chercher un répertoire et inclure le contenu de fichiers qui s'y trouvent. Les fichiers de ce répertoire include sont en général constitués d'une ligne spécifiant le chemin vers la bibliothèque désirée. Pour ajouter cette possibilité, lancez les commandes suivantes : 

cat >> /etc/ld.so.conf << "EOF"
# Ajout d'un répertoire include
include /etc/ld.so.conf.d/*.conf

EOF
mkdir -pv /etc/ld.so.conf.d

8.5.3. Contenu de Glibc

Programmes installés: catchsegv, gencat, getconf, getent, iconv, iconvconfig, ldconfig, ldd, lddlibc4, locale, localedef, makedb, mtrace, nscd, pcprofiledump, pldd, sln, sotruss, sprof, tzselect, xtrace, zdump et zic
Bibliothèques installées: ld-linux-x86-64.so.2, ld-linux.so.2, libBrokenLocale.{a,so}, libSegFault.so, libanl.{a,so}, libc.{a,so}, libc_nonshared.a, libcrypt.{a,so}, libdl.{a,so.2}, libg.a, libm.{a,so}, libmcheck.a, libmemusage.so, libmvec.{a,so}, libnsl.so.1, libnss_compat.so, libnss_dns.so, libnss_files.so, libnss_hesiod.so, libpcprofile.so, libpthread.{a,so.0}, libresolv.{a,so}, librt.{a,so.1}, libthread_db.so et libutil.{a,so.1}
Répertoires installés: /usr/include/arpa, /usr/include/bits, /usr/include/gnu, /usr/include/net, /usr/include/netash, /usr/include/netatalk, /usr/include/netax25, /usr/include/neteconet, /usr/include/netinet, /usr/include/netipx, /usr/include/netiucv, /usr/include/netpacket, /usr/include/netrom, /usr/include/netrose, /usr/include/nfs, /usr/include/protocols, /usr/include/rpc, /usr/include/sys, /usr/lib/audit, /usr/lib/gconv, /usr/lib/locale, /usr/libexec/getconf, /usr/share/i18n, /usr/share/zoneinfo, /var/cache/nscd et /var/lib/nss_db

Descriptions courtes

catchsegv

Peut être utilisé pour créer une trace de la pile lorsqu'un programme s'arrête avec une erreur de segmentation

gencat

Génère des catalogues de messages

getconf

Affiche les valeurs de configuration du système pour les variables spécifiques du système de fichiers

getent

Récupère les entrées à partir d'une base de données administrative

iconv

Réalise une conversion de l'ensemble des caractères

iconvconfig

Crée des fichiers de configuration pour le module iconv

ldconfig

Configure les liens du chargeur dynamique

ldd

Indique les bibliothèques partagées requises pour chaque programme ou bibliothèque partagée

lddlibc4

Assiste ldd avec des fichiers objets

locale

Affiche diverses informations sur la locale courante

localedef

Compile les spécifications de locale

makedb

Crée une base de données simple à partir d'une entrée textuelle

mtrace

Lit et interprète un fichier de trace mémoire et affiche un résumé dans un format lisible par un humain

nscd

Un démon pour les services de noms fournissant un cache pour les requêtes les plus communes

pcprofiledump

Affiche des informations générées par un profilage du PC

pldd

Liste les objets dynamiques partagés utilisés en exécutant des processus

sln

Un programme ln lié statiquement

sotruss

Retrace les procédures d'appel d'une bibliothèque partagée vers une commande indiquée

sprof

Lit et affiche les données de profilage des objets partagés

tzselect

Demande à l'utilisateur l'emplacement géographique du système et donne la description du fuseau horaire correspondante

xtrace

Trace l'exécution d'un programme en affichant la fonction en cours d'exécution

zdump

Afficheur de fuseau horaire

zic

Compilateur de fuseau horaire

ld-*.so

Le programme d'aide des bibliothèques partagées exécutables

libBrokenLocale

Utilisé en interne par Glibc comme une arme grossière pour résoudre les locales cassées (comme certaines applications Motif). Voir les commentaires dans glibc-2.34/locale/broken_cur_max.c pour plus d'informations

libSegFault

Un gestionnaire de signaux d'erreurs de segmentation, utilisé par catchsegv

libanl

Une bibliothèque asynchrone de recherche de noms

libc

La principale bibliothèque C

libcrypt

La bibliothèque de chiffrement

libdl

Bibliothèque factice ne contenant aucune fonction. C'était auparavant une bibliothèque d'interface de liaison dynamique, dont les fonctions sont maintenant dans libc

libg

Bibliothèque factice ne contenant aucune fonction. C'était auparavant une bibliothèque d'exécution pour g++

libm

La bibliothèque mathématique

libmcheck

Active le test d'allocation de mémoire lorsqu'on y relie quelque chose

libmemusage

Utilisé par memusage pour aider à la récupération d'informations sur l'utilisation de la mémoire par un programme

libnsl

La bibliothèque de services réseau, maintenant obsolète

libnss

Les bibliothèques « Name Service Switch », contenant des fonctions de résolution de noms d'hôtes, de noms d'utilisateurs, de noms de groupes, d'alias, de services, de protocoles et ainsi de suite.

libpcprofile

Peut être préchargé pour profiler le PC d'un exécutable

libpthread

Bibliothèque factice ne contenant aucune fonction. Elle contenait auparavant les fonctions fournissant la plupart des interfaces spécifiées par l'extension temps réel de POSIX.1b, maintenant ces fonctions sont dans libc

libresolv

Contient des fonctions de création, d'envoi et d'interprétation de paquets pour les serveurs de noms de domaine Internet

librt

Contient des fonctions fournissant la plupart des interfaces spécifiées par l'extension temps réel de POSIX.1b

libthread_db

Contient des fonctions utiles pour construire des débogueurs de programmes multi-threads

libutil

Bibliothèque factice ne contenant aucune fonction. Elle contenait auparavant du code pour les fonctions « standard » utilisées dans de nombreux utilitaires Unix différents. Ces fonctions sont maintenant dans libc