Question

我正在尝试使用OpenSSL在Linux上静态编译Python 3.6。

我的构建发生在dockerfile中，但实际上做到了：

$ ./configure --prefix=/task/build --disable-shared LDFLAGS="-static"
$ make altinstall

对Modules/Setup.local进行了更新，使其外观如下：

*static*

# Socket module helper for SSL support; you must comment out the other
# socket line above, and possibly edit the SSL variable:
SSL=/usr/local/ssl
_ssl _ssl.c \
 -DUSE_SSL -I$(SSL)/include -I$(SSL)/include/openssl \
 -L$(SSL)/lib -lssl -lcrypto

但是，在配置步骤中，出现错误：

Step 9/14 : RUN ./configure --prefix=/task/build --disable-shared LDFLAGS="-static"
     ---> Running in cb79ee47052b
    checking for git... found
    checking build system type... x86_64-pc-linux-gnu
    checking host system type... x86_64-pc-linux-gnu
    checking for python3.6... no
    checking for python3... no
    checking for python... python
    checking for --enable-universalsdk... no
    checking for --with-universal-archs... no
    checking MACHDEP... linux
    checking for --without-gcc... no
    checking for --with-icc... no
    checking for gcc... gcc
    checking whether the C compiler works... no
    configure: error: in `/task/cpython':
    configure: error: C compiler cannot create executables
    See `config.log' for more details
The command '/bin/sh -c ./configure --prefix=/task/build --disable-shared LDFLAGS="-static"' returned a non-zero code: 77

如果我将configure命令更改为：

$ ./configure --prefix=/task/build --disable-shared

我得到了一个已编译的二进制文件，但是它不是静态链接到OpenSSL的。

我在做什么错了？

谢谢！

构建dockerfile：

FROM amazonlinux:2017.03.1.20170812

ARG python_version=3.6.8

WORKDIR /task
COPY Modules-Setup.local /task/Modules-Setup.local

# Install requirements
RUN yum install -y \
  gcc \
  git \
  gzip \
  openssl-devel \
  tar \
  zlib \
  zlib-devel

# Get openssl and python source
RUN git clone https://github.com/python/cpython.git
WORKDIR /task/cpython
RUN git checkout tags/v${python_version}

# Configure the build
RUN ./configure --prefix=/task/build --disable-shared LDFLAGS="-static"

# Append modules setup with custom values
RUN cat /task/Modules-Setup.local >> /task/cpython/Modules/Setup.local
RUN cat /task/cpython/Modules/Setup.local

# Build
RUN make altinstall

# Zip the results
WORKDIR /task/build
RUN tar --create --gzip --file=/task/python-${python_version}.tar.gz \
  lib/ bin/

Answer 1

我正在尝试使用OpenSSL在Linux上静态编译Python 3.6。
...

# Socket module helper for SSL support; you must comment out the other
# socket line above, and possibly edit the SSL variable:
SSL=/usr/local/ssl
_ssl _ssl.c \
 -DUSE_SSL -I$(SSL)/include -I$(SSL)/include/openssl \
 -L$(SSL)/lib -lssl -lcrypto

将-lssl和-lcrypto更改为-l:libssl.a和-l:libcrypto.a：

SSL=/usr/local/ssl
_ssl _ssl.c \
  -DUSE_SSL -I$(SSL)/include -I$(SSL)/include/openssl \
  -L$(SSL)/lib -l:libssl.a -l:libcrypto.a

您还可以使用存档的完整路径：

SSL=/usr/local/ssl
_ssl _ssl.c \
  -DUSE_SSL -I$(SSL)/include -I$(SSL)/include/openssl \
  $(SSL)/lib/libssl.a $(SSL)/lib/libcrypto.a

存档（*.a）只是对象文件（*.o）的集合，因此无论使用对象文件的地方，都可以使用存档。

另请参见ld(2) man page中的-l:filename：

--library=namespec

将namespec指定的归档文件或目标文件添加到以下文件的列表中：   文件链接。此选项可以使用多次。如果   namespec的格式为：filename，ld将在库路径中搜索以下内容   一个名为filename的文件，否则它将在库路径中搜索   一个名为libnamespec.a的文件。

如果您正在使用/usr/local中的其他组件，则可能需要将-L/usr/local/lib -Wl,-R,/usr/local/lib -Wl,--enable-new-dtags添加到LDFLAGS中。 new-dtags在ELF标头中嵌入RUNPATH（与RPATH相反）。 RUNPATH可以被LD_LIBRARY_PATH覆盖。

我得到了一个已编译的二进制文件，但是它不是静态链接到OpenSSL的。

检查的方法是对运行时使用的路径使用ldd。例如，这是在Fedora上构建的本地OpenSSL：

$ ldd /usr/local/bin/openssl
    linux-vdso.so.1 (0x00007fff3cde6000)
    libssl.so.1.0.0 => /usr/local/lib64/libssl.so.1.0.0 (0x00007f043dc4e000)
    libcrypto.so.1.0.0 => /usr/local/lib64/libcrypto.so.1.0.0 (0x00007f043d9df000)
    libdl.so.2 => /lib64/libdl.so.2 (0x00007f043d9c0000)
    libc.so.6 => /lib64/libc.so.6 (0x00007f043d7fa000)
    /lib64/ld-linux-x86-64.so.2 (0x00007f043dcc0000)

这里有两个相关的问题，但是看起来它们并不涵盖与Python的静态链接。

为清楚起见，config.log出现错误，但您没有显示错误的相关部分：

checking whether the C compiler works... no
configure: error: in `/task/cpython':
configure: error: C compiler cannot create executables
See `config.log' for more details

静态OpenSSL可能（或可能无法）解决问题。

Answer 2

我遇到了同样的问题，并通过安装静态glibc库解决了该问题：

yum install glibc-static

使用OpenSSL静态编译Python 3.6

2 个答案: