Linux From Scratch - Version 11.3-systemd

Chapitre 8. Installer les logiciels du système de base

8.5. Glibc-2.37

Le paquet Glibc contient la bibliothèque du C principale. Cette bibliothèque fournit toutes les routines basiques pour allouer de la mémoire, chercher des répertoires, ouvrir et fermer des fichiers, les lire et les écrire, gérer les chaînes, faire correspondre des modèles, faire des calculs et ainsi de suite.

Temps de construction approximatif: 11 SBU
Espace disque requis: 2.9 Go

8.5.1. Installation de Glibc

Certains programmes de Glibc utilisent le répertoire non conforme au FHS /var/db pour stocker leurs données d'exécution. Appliquez le correctif suivant pour que ces programmes stockent leurs données à des emplacements conformes au FHS : 

patch -Np1 -i ../glibc-2.37-fhs-1.patch

Corrigez un problème de sécurité identifié en amont : 

sed '/width -=/s/workend - string/number_length/' \
    -i stdio-common/vfprintf-process-arg.c

La documentation de Glibc recommande de construire Glibc dans un répertoire de construction dédié : 

mkdir -v build
cd       build

Assurez-vous que les utilitaires ldconfig et sln s’installent dans le répertoire /usr/sbin : 

echo "rootsbindir=/usr/sbin" > configparms

Préparez la compilation de Glibc : 

../configure --prefix=/usr                            \
             --disable-werror                         \
             --enable-kernel=3.2                      \
             --enable-stack-protector=strong          \
             --with-headers=/usr/include              \
             libc_cv_slibdir=/usr/lib

Signification des options de configuration :

--disable-werror

Désactive l'option -Werror passée à GCC. Ceci est nécessaire pour lancer la suite de tests.

--enable-kernel=3.2

Indique au système de construction que cette Glibc peut être utilisée avec les noyaux aussi vieux que 3.2 (maximum). Cela permet de générer des contournements au cas où on ne peut pas utiliser un appel système introduit dans une version ultérieure.

--enable-stack-protector=strong

Augmente la sécurité du système en ajoutant du code supplémentaire pour repérer les dépassements de tampon comme dans les attaques par débordement de tampon.

--with-headers=/usr/include

Indique au système de construction où se trouvent les headers de l'API du noyau.

libc_cv_slibdir=/usr/lib

Indique la bibliothèque adaptée pour chaque système. Nous ne voulons pas utiliser lib64.

Compilez le paquet : 

make
[Important]

Important

Dans cette section, la suite de tests de Glibc est considérée comme critique. Ne l’ignorez sous aucun prétexte.

En général, quelques tests ne réussissent pas, mais vous pouvez le plus souvent ignorer les erreurs listées ci-dessous. 


make check

Vous verrez probablement quelques erreurs lors des tests. La suite de tests de Glibc est quelque peu dépendante du système hôte. Vous pouvez généralement ignorer quelques erreurs parmi les plus de 5 000 tests. Voici une liste des problèmes les plus fréquents dans les versions récentes de LFS :

  • io/tst-lchmod est connu pour échouer dans l'environnement chroot de LFS.

  • misc/tst-ttyname est connu pour échouer dans l'environnement chroot de LFS.

  • Le test stdlib/tst-arc4random est connu pour échouer si le noyau hôte est relativement vieux.

  • Certains tests, par exemple nss/tst-nss-files-hosts-multi, sont connus pour échouer sur les systèmes relativement lents à cause d'un délai d'attente interne.

Bien que ce ne soit qu'un simple message, l'étape d'installation de Glibc indiquera l'absence de /etc/ld.so.conf. Supprimez ce message d'avertissement avec : 

touch /etc/ld.so.conf

Corrigez le Makefile généré pour éviter un test de cohérence inutile qui échoue dans l'environnement partiel de LFS : 

sed '/test-installation/s@$(PERL)@echo not running@' -i ../Makefile

Installez le paquet : 

make install

Corrigez le chemin codé en dur vers le chargeur d'exécutable dans le script ldd : 

sed '/RTLDLIST=/s@/usr@@g' -i /usr/bin/ldd

Installez le fichier de configuration et le répertoire d'exécution de nscd : 

cp -v ../nscd/nscd.conf /etc/nscd.conf
mkdir -pv /var/cache/nscd

Installez les fichiers de prise en charge de nscd pour systemd : 

install -v -Dm644 ../nscd/nscd.tmpfiles /usr/lib/tmpfiles.d/nscd.conf
install -v -Dm644 ../nscd/nscd.service /usr/lib/systemd/system/nscd.service

Ensuite, installez les locales qui permettent à votre système de répondre dans une langue différente. Aucune n'est indispensable, mais si certaines sont absentes, les suites de test des futurs paquets peuvent sauter des tests importants.

Vous pouvez installer les locales individuelles en utilisant le programme localedef. Par exemple, la seconde commande localedef ci-dessous combine la définition de la locale indépendante du codage /usr/share/i18n/locales/cs_CZ avec la définition de la page de codes /usr/share/i18n/charmaps/UTF-8.gz et ajoute le résultat à la fin du fichier /usr/lib/locale/locale-archive. Les instructions suivantes installent les paramètres minimums des locales nécessaires au déroulement optimal des tests : 

mkdir -pv /usr/lib/locale
localedef -i POSIX -f UTF-8 C.UTF-8 2> /dev/null || true
localedef -i cs_CZ -f UTF-8 cs_CZ.UTF-8
localedef -i de_DE -f ISO-8859-1 de_DE
localedef -i de_DE@euro -f ISO-8859-15 de_DE@euro
localedef -i de_DE -f UTF-8 de_DE.UTF-8
localedef -i el_GR -f ISO-8859-7 el_GR
localedef -i en_GB -f ISO-8859-1 en_GB
localedef -i en_GB -f UTF-8 en_GB.UTF-8
localedef -i en_HK -f ISO-8859-1 en_HK
localedef -i en_PH -f ISO-8859-1 en_PH
localedef -i en_US -f ISO-8859-1 en_US
localedef -i en_US -f UTF-8 en_US.UTF-8
localedef -i es_ES -f ISO-8859-15 es_ES@euro
localedef -i es_MX -f ISO-8859-1 es_MX
localedef -i fa_IR -f UTF-8 fa_IR
localedef -i fr_FR -f ISO-8859-1 fr_FR
localedef -i fr_FR@euro -f ISO-8859-15 fr_FR@euro
localedef -i fr_FR -f UTF-8 fr_FR.UTF-8
localedef -i is_IS -f ISO-8859-1 is_IS
localedef -i is_IS -f UTF-8 is_IS.UTF-8
localedef -i it_IT -f ISO-8859-1 it_IT
localedef -i it_IT -f ISO-8859-15 it_IT@euro
localedef -i it_IT -f UTF-8 it_IT.UTF-8
localedef -i ja_JP -f EUC-JP ja_JP
localedef -i ja_JP -f SHIFT_JIS ja_JP.SJIS 2> /dev/null || true
localedef -i ja_JP -f UTF-8 ja_JP.UTF-8
localedef -i nl_NL@euro -f ISO-8859-15 nl_NL@euro
localedef -i ru_RU -f KOI8-R ru_RU.KOI8-R
localedef -i ru_RU -f UTF-8 ru_RU.UTF-8
localedef -i se_NO -f UTF-8 se_NO.UTF-8
localedef -i ta_IN -f UTF-8 ta_IN.UTF-8
localedef -i tr_TR -f UTF-8 tr_TR.UTF-8
localedef -i zh_CN -f GB18030 zh_CN.GB18030
localedef -i zh_HK -f BIG5-HKSCS zh_HK.BIG5-HKSCS
localedef -i zh_TW -f UTF-8 zh_TW.UTF-8

En outre, installez la locale de votre pays, de votre langue et de votre encodage de caractères.

Sinon, vous pouvez installer les locales listées dans le fichier glibc-2.37/localedata/SUPPORTED (il inclut toutes les locales citées ci-dessus et bien plus) en une seule fois avec la commande suivante (qui prend un certain temps) : 

make localedata/install-locales

Ensuite, utilisez la commande localedef pour créer et installer les locales non listées dans le fichier glibc-2.37/localedata/SUPPORTED dans le cas peu probable où vous en auriez besoin. Par exemple, les deux paramètres linguistiques suivants sont requis par certains tests plus tard dans ce chapitre : 

localedef -i POSIX -f UTF-8 C.UTF-8 2> /dev/null || true
localedef -i ja_JP -f SHIFT_JIS ja_JP.SJIS 2> /dev/null || true
[Note]

Note

Glibc utilise maintenant libidn2 lors de la résolution de noms de domaines internationalisés. C'est une dépendance à l'exécution. Si cette fonctionnalité est requise, les instructions pour installer libidn2 se trouvent sur la page libidn2 de BLFS.

8.5.2. Configuration de Glibc

8.5.2.1. Ajout de nsswitch.conf

Le fichier /etc/nsswitch.conf doit être créé car les valeurs par défaut de Glibc ne fonctionnent pas correctement dans un environnement en réseau.

Créez un nouveau fichier /etc/nsswitch.conf en exécutant : 

cat > /etc/nsswitch.conf << "EOF"
# Begin /etc/nsswitch.conf

passwd: files
group: files
shadow: files

hosts: files dns
networks: files

protocols: files
services: files
ethers: files
rpc: files

# End /etc/nsswitch.conf
EOF

8.5.2.2. Ajout des données de fuseaux horaires

Installez et configurez les données de fuseaux horaires en exécutant : 

tar -xf ../../tzdata2022g.tar.gz

ZONEINFO=/usr/share/zoneinfo
mkdir -pv $ZONEINFO/{posix,right}

for tz in etcetera southamerica northamerica europe africa antarctica  \
          asia australasia backward; do
    zic -L /dev/null   -d $ZONEINFO       ${tz}
    zic -L /dev/null   -d $ZONEINFO/posix ${tz}
    zic -L leapseconds -d $ZONEINFO/right ${tz}
done

cp -v zone.tab zone1970.tab iso3166.tab $ZONEINFO
zic -d $ZONEINFO -p America/New_York
unset ZONEINFO

Voici la signification de la commande zic :

zic -L /dev/null ...

Crée des fuseaux horaires posix sans secondes intercalaires. Par convention, on le met dans zoneinfo et dans zoneinfo/posix. Il faut indiquer les fuseaux horaires POSIX dans zoneinfo, sinon plusieurs suites de tests renverront des erreurs. Sur un système embarqué, où il y a peu de place et vous ne souhaitez pas mettre à jour les fuseaux horaires, vous pouvez économiser 1,9 Mo en n'utilisant pas le répertoire posix, mais certaines applications ou suites de tests pourraient échouer.

zic -L leapseconds ...

Crée les fuseaux horaires adaptés incluant les secondes intercalaires. Sur un système embarqué, où il y a peu de place et vous ne souhaitez pas mettre à jour les fuseaux horaires, ou si vous ne trouvez pas important d’avoir la bonne heure, vous pouvez économiser 1,9 Mo en ne mettant pas de répertoire right.

zic ... -p ...

Crée le fichier posixrules. Nous utilisons New York car POSIX exige que les règles de l’heure d’été respectent les règles américaines.

Lancez ce script pour déterminer dans quel fuseau horaire vous vous situez  : 

tzselect

Après quelques questions sur votre emplacement, le script affichera le nom du fuseau horaire (par exemple Europe/Paris). D'autres fuseaux horaires sont aussi listés dans le fichier /usr/share/zoneinfo comme Canada/Eastern ou EST5EDT qui ne sont pas identifiés par le script mais qui peuvent être utilisés.

Puis créez le fichier /etc/localtime en exécutant : 

ln -sfv /usr/share/zoneinfo/<xxx> /etc/localtime

Remplacez <xxx> par le nom du fuseau horaire sélectionné (par exemple Europe/Paris).

8.5.2.3. Configuration du chargeur dynamique

Par défaut, le chargeur dynamique (/lib/ld-linux.so.2) cherche dans /usr/lib les bibliothèques partagées nécessaires aux programmes lors de leur exécution. Néanmoins, s'il existe des bibliothèques dans d'autres répertoires que /usr/lib, leur emplacement doit être ajouté dans le fichier /etc/ld.so.conf pour que le chargeur dynamique les trouve. /usr/local/lib et /opt/lib sont deux répertoires qui contiennent des bibliothèques supplémentaires, donc ajoutez-les au chemin de recherche du chargeur dynamique.

Créez un nouveau fichier /etc/ld.so.conf en exécutant ce qui suit : 

cat > /etc/ld.so.conf << "EOF"
# Begin /etc/ld.so.conf
/usr/local/lib
/opt/lib

EOF

Si vous le désirez, le chargeur dynamique peut également chercher un répertoire et inclure le contenu des fichiers qui s'y trouvent. Les fichiers de ce répertoire include sont en général constitués d'une ligne spécifiant le chemin vers la bibliothèque désirée. Pour ajouter cette possibilité, exécutez les commandes suivantes : 

cat >> /etc/ld.so.conf << "EOF"
# Add an include directory
include /etc/ld.so.conf.d/*.conf

EOF
mkdir -pv /etc/ld.so.conf.d

8.5.3. Contenu de Glibc

Programmes installés: gencat, getconf, getent, iconv, iconvconfig, ldconfig, ldd, lddlibc4, ld.so (lien symbolique vers ld-linux-x86-64.so.2 ou ld-linux.so.2), locale, localedef, makedb, mtrace, nscd, pcprofiledump, pldd, sln, sotruss, sprof, tzselect, xtrace, zdump et zic
Bibliothèques installées: ld-linux-x86-64.so.2, ld-linux.so.2, libBrokenLocale.{a,so}, libanl.{a,so}, libc.{a,so}, libc_nonshared.a, libc_malloc_debug.so, libcrypt.{a,so}, libdl.{a,so.2}, libg.a, libm.{a,so}, libmcheck.a, libmemusage.so, libmvec.{a,so}, libnsl.so.1, libnss_compat.so, libnss_dns.so, libnss_files.so, libnss_hesiod.so, libpcprofile.so, libpthread.{a,so.0}, libresolv.{a,so}, librt.{a,so.1}, libthread_db.so et libutil.{a,so.1}
Répertoires installés: /usr/include/arpa, /usr/include/bits, /usr/include/gnu, /usr/include/net, /usr/include/netash, /usr/include/netatalk, /usr/include/netax25, /usr/include/neteconet, /usr/include/netinet, /usr/include/netipx, /usr/include/netiucv, /usr/include/netpacket, /usr/include/netrom, /usr/include/netrose, /usr/include/nfs, /usr/include/protocols, /usr/include/rpc, /usr/include/sys, /usr/lib/audit, /usr/lib/gconv, /usr/lib/locale, /usr/libexec/getconf, /usr/share/i18n, /usr/share/zoneinfo, /var/cache/nscd et /var/lib/nss_db

Descriptions courtes

gencat

Génère des catalogues de messages

getconf

Affiche les valeurs de configuration du système pour les variables spécifiques du système de fichiers

getent

Récupère les entrées à partir d'une base de données administrative

iconv

Convertit l’encodage de caractères

iconvconfig

Crée des fichiers de configuration pour le module iconv

ldconfig

Configure les liens d’exécution de l’éditeur de liens dynamiques

ldd

Indique les bibliothèques partagées requises pour chaque programme ou bibliothèque partagée

lddlibc4

Assiste ldd avec des fichiers objets. Elle n'existe pas sur les architectures plus récentes comme x86_64

locale

Affiche diverses informations sur la locale actuelle

localedef

Compile les spécifications de la locale

makedb

Crée une base de données simple à partir d'une entrée textuelle

mtrace

Lit et interprète un fichier de trace et en affiche un résumé dans un format lisible par un humain

nscd

Un démon qui fournit un cache pour les requêtes de services les plus communes

pcprofiledump

Affiche des informations générées par un profilage du PC

pldd

Liste les objets dynamiques partagés utilisés en exécutant des processus

sln

Un programme ln lié statiquement

sotruss

Retrace les procédures d'appel d'une bibliothèque partagée pour la commande spécifiée

sprof

Lit et affiche les données de profilage des objets partagés

tzselect

Demande à l'utilisateur l'emplacement géographique du système et donne la description du fuseau horaire correspondant

xtrace

Retrace l'exécution d'un programme en affichant la fonction en cours d'exécution

zdump

Afficheur de fuseau horaire

zic

Compilateur de fuseau horaire

ld-*.so

Programme d'aide des bibliothèques partagées exécutables

libBrokenLocale

Utilisé en interne par Glibc comme une arme grossière pour résoudre les programmes cassés (comme certaines applications Motif). Voir les commentaires dans glibc-2.37/locale/broken_cur_max.c pour plus d'informations

libanl

Bibliothèque asynchrone de recherche de noms

libc

Bibliothèque du C principale

libc_malloc_debug

Active le test d'allocation de mémoire lorsqu'elle est préchargée

libcrypt

Bibliothèque de chiffrement

libdl

Bibliothèque factice ne contenant aucune fonction. Il s’agissait d’une bibliothèque d'interface de liaison dynamique dont les fonctions se trouvent maintenant dans libc

libg

Bibliothèque factice ne contenant aucune fonction. Il s’agissait d’une bibliothèque d'exécution pour g++

libm

Bibliothèque mathématique

libmvec

Bibliothèque de mathématiques vectorielles, liée si besoin quand libm est utilisée

libmcheck

Active le test d'allocation de mémoire lorsqu'on y relie quelque chose

libmemusage

Utilisé par memusage pour aider à la récupération d'informations sur l'utilisation de la mémoire par un programme

libnsl

Bibliothèque de services réseau, maintenant obsolète

libnss_*

Les modules du Name Service Switch, qui contient des fonctions de résolution de noms d'hôtes, de noms d'utilisateurs, de noms de groupes, d'alias, de services, de protocoles et ainsi de suite. Chargée par la libc en fonction de la configuration présente dans le fichier /etc/nsswitch.conf

libpcprofile

Peut être préchargé pour profiler le PC d'un exécutable

libpthread

Bibliothèque factice ne contenant aucune fonction. Elle contenait les fonctions fournissant la plupart des interfaces spécifiées par l'extension POSIX.1b en temps réel. Ces fonctions se trouvent maintenant dans libc

libresolv

Contient des fonctions de création, d'envoi et d'interprétation de paquets pour les serveurs de noms de domaine Internet

librt

Contient des fonctions fournissant la plupart des interfaces spécifiées par l'extension POSIX.1b en temps réel

libthread_db

Contient des fonctions utiles pour construire des débogueurs de programmes multi-threads

libutil

Bibliothèque factice ne contenant aucune fonction. Elle contenait du code pour les fonctions « standard » utilisées dans de nombreux utilitaires Unix différents. Ces fonctions se trouvent maintenant dans libc