Autoconf/automake step by step

最新推荐文章于 2025-08-13 23:56:02 发布
最新推荐文章于 2025-08-13 23:56:02 发布
阅读量787 收藏 1
点赞数
文章标签： linux compiler header output library file
本文详细介绍如何使用Autoconf和Automake工具建立可执行文件工程和共享库工程。包括从创建基本配置文件configure.in到最终生成Makefile的过程，并提供实用的步骤指导。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Autoconf/automake 在开源社区里，它的重要性可以说不下于 gcc ，目前除了 Xfree86 外，几乎所有的开源项目都使用 Autoconf/automake ，甚至 Xfree86 的开发人员已经计划抛弃 imake ，而采用 Autoconf/automake 作为工程管理工具了。

 

Autoconf/automake 冗长的手册让我犯晕。虽然我曾耐着性子浏览过一遍，但是决大部分内容，在日常工作根本用不上。加上建立工程的机会并不多，等到下一次要建立时，上次学到的知识早忘光了，还得去看手册，真是麻烦。

 

大多数时候，我更需要的是 step by step 的指南，只有在特殊情况下，要使用 Autoconf/automake 的高级功能时候，我才愿意去查手册。最近刚好建过几个工程，记个笔记吧，以便下次查阅。

 

一、建立可执行文件工程。

l          前提：

项目目录： helloworld

源文   件： helloworld/src/helloworld.c

 

l          用 autoscan 产生 configure.in 的框架：

[root@linux helloworld]# autoscan

[root@linux helloworld]# mv configure.scan configure.in

 

打开 configure.in ，我们可以看到：

#                                               -*- Autoconf -*-

# Process this file with autoconf to produce a configure script.

 

AC_PREREQ(2.59)

AC_INIT(FULL-PACKAGE-NAME, VERSION, BUG-REPORT-ADDRESS)

AC_CONFIG_SRCDIR([src/helloworld.c])

AC_CONFIG_HEADER([config.h])

 

# Checks for programs.

AC_PROG_CC

 

# Checks for libraries.

 

# Checks for header files.

 

# Checks for typedefs, structures, and compiler characteristics.

 

# Checks for library functions.

AC_OUTPUT

这个文件并不能直接使用，要做几处修改才行。

AC_INIT 的参数要换成实际的参数。

AC_OUTPUT 中要指明实际要生成的文件。

增加 automake 的初始化宏。

我们把它修改为：

# Process this file with autoconf to produce a configure script.

 

AC_PREREQ(2.59)

AC_INIT(helloworld, 0.1, jim@jim.com)

AC_CONFIG_SRCDIR([src/helloworld.c])

AC_CONFIG_HEADER([config.h])

AM_INIT_AUTOMAKE(helloworld, 0.1)

 

# Checks for programs.

AC_PROG_CC

 

# Checks for libraries.

 

# Checks for header files.

 

# Checks for typedefs, structures, and compiler characteristics.

 

# Checks for library functions.

AC_OUTPUT([

Makefile

src/Makefile

])

 

l          建立根顶层目录中的 Makefile.am ，用 SUBDIRS 指明子目录。

SUBDIRS=src

 

l          建立 src 目录中的 Makefile.am ，这里我们生成的可执行文件名为 helloworld ，安装目录为 ${prefix}/bin 。如果只想编译，不想安装到系统中，可以用 noinst_PROGRAMS 代替 bin_PROGRAMS 。

bin_PROGRAMS=helloworld

helloworld_SOURCES=helloworld.c

 

l          在顶层目录中建立几个空文件。

[root@linux helloworld]# touch NEWS README ChangeLog AUTHORS

l          拷贝 automake 必要的文件。

[root@linux helloworld]# cp -f /usr/share/automake-1.9/depcomp .

[root@linux helloworld]# cp -f /usr/share/automake-1.9/compile .

 

l          建立 autogen.sh

#!/bin/bash

aclocal

autoheader

autoconf

automake -a

./configure

[root@linux helloworld]# chmod 755 autogen.sh

l          测试一下

[root@linux helloworld]# ./autogen.sh ;make;make install

OK 了

 

二、建立共享库工程。

l          前提：

项目目录： helloworld

源文   件： helloworld/src/helloworld.c

头文   件： helloworld/src/helloworld.h

l          用 autoscan 产生 configure.in 的框架：

[root@linux helloworld]# autoscan

[root@linux helloworld]# mv configure.scan configure.in

 

打开 configure.in ，我们可以看到：

#                                               -*- Autoconf -*-

# Process this file with autoconf to produce a configure script.

 

AC_PREREQ(2.59)

AC_INIT(FULL-PACKAGE-NAME, VERSION, BUG-REPORT-ADDRESS)

AC_CONFIG_SRCDIR([src/helloworld.c])

AC_CONFIG_HEADER([config.h])

 

# Checks for programs.

AC_PROG_CC

 

# Checks for libraries.

 

# Checks for header files.

 

# Checks for typedefs, structures, and compiler characteristics.

 

# Checks for library functions.

AC_OUTPUT

这个文件并不能直接使用，要做几处修改才行。

AC_INIT 的参数要换成实际的参数。

AC_OUTPUT 中要指明实际要生成的文件。

增加 automake 的初始化宏。

增加 libtool 检查。

我们把它修改为：

#                                               -*- Autoconf -*-

# Process this file with autoconf to produce a configure script.

 

AC_PREREQ(2.59)

AC_INIT(helloworld, 0.1, jim@jim.com)

AC_CONFIG_SRCDIR([src/helloworld.c])

AC_CONFIG_HEADER([config.h])

AM_INIT_AUTOMAKE(helloworld, 0.1)

 

# Checks for programs.

AC_PROG_CC

AC_LIBTOOL_DLOPEN

AC_PROG_LIBTOOL

 

# Checks for libraries.

 

# Checks for header files.

 

# Checks for typedefs, structures, and compiler characteristics.

 

# Checks for library functions.

AC_OUTPUT([

Makefile

src/Makefile

])

 

l          建立根顶层目录中的 Makefile.am ，用 SUBDIRS 指明子目录。

SUBDIRS=src

 

l          建立 src 目录中的 Makefile.am ，这里我们生成的共享文件名为 libhelloworld.la ，安装目录为 ${prefix}/lib ，头文件安装到 ${prefix}/include/helloworld/ 。

lib_LTLIBRARIES       = libhelloworld.la

 

libhelloworld_la_SOURCES=helloworld.c

libhelloworld_la_CFLAGS=-I./

libhelloworld_la_LDFLAGS=

 

helloworldincludedir=$(includedir)/helloworld

helloworldinclude_HEADERS= helloworld.h

 

l          在顶层目录中建立几个空文件。

[root@linux helloworld]# touch NEWS README ChangeLog AUTHORS

l          拷贝 automake 和 libtool 必要的文件。

[root@linux helloworld]# cp -f /usr/share/automake-1.9/depcomp .

[root@linux helloworld]# cp -f /usr/share/automake-1.9/compile .

[root@linux helloworld]# cp -f /usr/share/libtool/ltmain.sh .

l          建立 autogen.sh

#!/bin/bash

aclocal

autoheader

autoconf

automake -a

./configure

[root@linux helloworld]# chmod 755 autogen.sh

l          测试一下

[root@linux helloworld]# ./autogen.sh ;make;make install

OK 了

 

转自：http://blog.youkuaiyun.com/absurd/archive/2006/06/12/792397.aspx

zgl_dm
关注
C++学习（三五九）GNU构建系统Autotools（autoconf automake libtool autoscan autoheader aclocal automake m4）
hankern的专栏
10-02 521
GNU构建系统是Autotools，它包含autoconf automake libtool autoscan autoheader aclocal automake等工具。 autoconf autoconf命令的主要作用是创建configure。它基于configure.ac文件生成configure文件。 autoscan autoscan是autoconf的辅助命令，它创建一个预备的configure（configure.scan），作为autoconf命令的输入。我们可以按需在这个文件上进
C实战：项目构建Make,Automake,CMake
西代零零发
10-08 9905
C实战：项目构建Make,Automake,CMake在本系列文章《C实战：强大的程序调试工具GDB》中我们简要学习了流行的调试工具GDB的使用方法。本文继续“C实战”的主题，对同样非常流行的构建工具Make的用法和原理一探究竟，并顺便看一下一些高级衍生产品。1.Make基础首先我们编写一个简单的C项目，以此项目在实战中学习Make的相关知识。更全面的介绍请参考官方手册。cdai@vm /syspa
autoconf and automake to create Makefile
alex_mianmian的博客
05-08 535
autoconf , autoscan, automake, autoheader and aclocal are tools we will use. You can check if you already installed them by command: >which autoxxxx Step 1, mkdir "auto-makefile-test" and enter t...
在mac os 中安装 autoconf and automake
iteye_4718的博客
06-14 363
I noticed today that while Mac OS 10.6 (specifically, 10.6.2) comes with automake and autoconf, the versions are a little bit dated. Normally I wouldn’t care, but I ran into an issue when trying to ...
Automake 学习笔记之一：The Introduction / Example Of GNU Autoconf, Automake And Libtool
Bean Huo
01-03 740
Autoconf/automake/libtool是GNU Autotools家族里用来自动生成makefile 和 configure的工具， 有了它， 我们就不用去写那么繁琐的各种角本文件，用它我们就可以自动生成各个角本文件，来管理和组织我们的代码项目。Autotools不但是一个工程建设系统，也可以用来做一些系统环境兼容性检测。 正因为有了它， 我们可以用 1. ./configure 2. Make 3. make install 这三步曲去编译我们的项目。下面来用一个很简单的hello autoc
Centos中 安装 perl, m4, autoconf,automake
qq_25096741的博客
06-01 6353
在Centos中本来准备搭建swoole运行环境，发现需要先提前安装automake, autoconf，所以记录下安装过程。 注：在安装过程中发现automake,autoconf存在依赖关系，automake->autoconf->perl & m4,故我的安装顺序: perl->m4->autoconf->automake 一、安装perl 1.下载安装包 wget http://search.cpan.org/CPAN/authors/id/S/SH/SHAY/
Linux中autoconf和automake生成makefile脚本
http://itech.cnblogs.com
03-24 548
一 过程 二 脚本 Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/-->  EXIT_VALUE=0    # setp1  autoscan  STATUS=$?  if [ $STATUS -ne 0 ] ; then    EXIT_VALUE=1 
[转]在mac os 中安装 autoconf and automake
08-13 898
[转]在mac os 中安装 autoconf and automake   转载地址:http://www.mattvsworld.com/blog/2010/02/install-the-latest-autoconf-and-automake-on-mac-os-10-6/ I noticed today that while Mac OS 10.6 (sp
使用Automake,Autoconf生成Makefile（Step by step）
博客转移到个人主站，请大家移步 http://www.soskp.com/
12-12 404
在Unix上写过程序的人尤其是用 C 来开发程序的人一般都遇到过 Makefile，用 make 来开发和编译程序的确很方便，可是要写出一个Makefile就不那么简单了。GNU Make 那份几百页的文件，让许多人害怕。当然，现在关于make的文档比较多，不过写一个Makefile总是一件很烦人的事情，GNU Autoconf 及 Automake 这两个软件就是帮助程序开发者轻松产生Makefile 文件的。现在的GNU软件如Apache, MySQL Minigui等都是利用Autoconf,Auto
autoconf 和 automake工具介绍
weixin_30892037的博客
12-09 104
0）准备工作：[root@yznvm1 helloworld]# uname -aLinux yznvm1 2.6.18-238.el5 #1 SMP Thu Jan 13 15:51:15 EST 2011 x86_64 x86_64 x86_64 GNU/Linux[root@yznvm1 yzn]# rpm -qa |grep autoconfautoconf-2.59-12[ro...
自动化编译工具(autotools系列工具)使用实例
zhoushuaiyin的专栏
01-19 1639
1. 引言 我们在学习和使用很多开源软件的时候，会发现其源码中并不总是有现成的configure文件和makefile文件，而是需要先执行一个安装脚本。例如，SOHO-DBproxy中，使用build.sh完成编译安装： sh autogen.sh bash ./configure --prefix=${MYSQL_PROXY_INSTALL_PATH} --with-mysql=${MYS
#!/bin/bash # OpenSSL/OpenSSH离线升级交互式脚本 # 版本: 3.0 # 功能: 支持分步执行、结果检查、日志记录和回滚机制 # ===================== 配置区域 ===================== LOG_FILE="/var/log/ssh_ssl_upgrade_$(date +%Y%m%d%H%M%S).log" BACKUP_DIR="/opt/backup_$(date +%Y%m%d%H%M%S)" SOFTWARE_DIR="/soft" MOUNT_DIR="/mnt/file" # =================================================== # 初始化日志系统 init_logging() { exec > >(tee -a "$LOG_FILE") 2>&1 echo "===== OpenSSL/OpenSSH 离线升级日志 [$(date)] =====" echo "📝 日志文件: $LOG_FILE" echo "💾 备份目录: $BACKUP_DIR" echo "💿 软件目录: $SOFTWARE_DIR" } # 检查root权限 check_root() { if [[ $EUID -ne 0 ]]; then echo "❌ 错误：必须使用root权限运行此脚本" | tee -a "$LOG_FILE" exit 1 fi } # 扫描软件包 scan_packages() { echo -e "\n🔍 扫描软件包目录: $SOFTWARE_DIR..." # 检查目录是否存在 if [[ ! -d "$SOFTWARE_DIR" ]]; then echo "❌ 错误：目录 $SOFTWARE_DIR 不存在" | tee -a "$LOG_FILE" exit 1 fi # 扫描OpenSSL包 local openssl_pkgs=() while IFS= read -r -d $'\0' file; do openssl_pkgs+=("$file") done < <(find "$SOFTWARE_DIR" -type f -iname "openssl-*.tar.gz" -print0 2>/dev/null) if [[ ${#openssl_pkgs[@]} -eq 0 ]]; then echo "❌ 错误：未找到OpenSSL源码包" | tee -a "$LOG_FILE" exit 1 fi # 扫描OpenSSH包 local openssh_pkgs=() while IFS= read -r -d $'\0' file; do openssh_pkgs+=("$file") done < <(find "$SOFTWARE_DIR" -type f -iname "openssh-*.tar.gz" -print0 2>/dev/null) if [[ ${#openssh_pkgs[@]} -eq 0 ]]; then echo "❌ 错误：未找到OpenSSH源码包" | tee -a "$LOG_FILE" exit 1 fi # 扫描ISO镜像 local iso_files=() while IFS= read -r -d $'\0' file; do iso_files+=("$file") done < <(find "$SOFTWARE_DIR" -type f -iname "*.iso" -print0 2>/dev/null) if [[ ${#iso_files[@]} -eq 0 ]]; then echo "⚠️ 警告：未找到ISO镜像文件，将跳过yum源配置" | tee -a "$LOG_FILE" fi # 显示可选项 echo -e "\n📦 可用的OpenSSL包:" for i in "${!openssl_pkgs[@]}"; do echo " [$i] $(basename "${openssl_pkgs[$i]}")" done echo -e "\n🔑 可用的OpenSSH包:" for i in "${!openssh_pkgs[@]}"; do echo " [$i] $(basename "${openssh_pkgs[$i]}")" done if [[ ${#iso_files[@]} -gt 0 ]]; then echo -e "\n💿 可用的ISO镜像:" for i in "${!iso_files[@]}"; do echo " [$i] $(basename "${iso_files[$i]}")" done fi # 用户选择 read -p "➡️ 请选择OpenSSL包序号: " ssl_idx read -p "➡️ 请选择OpenSSH包序号: " ssh_idx # 验证选择 if [[ ! "$ssl_idx" =~ ^[0-9]+$ ]] || [[ $ssl_idx -ge ${#openssl_pkgs[@]} ]]; then echo "❌ 错误：无效的OpenSSL选择" | tee -a "$LOG_FILE" exit 1 fi if [[ ! "$ssh_idx" =~ ^[0-9]+$ ]] || [[ $ssh_idx -ge ${#openssh_pkgs[@]} ]]; then echo "❌ 错误：无效的OpenSSH选择" | tee -a "$LOG_FILE" exit 1 fi # 设置全局变量 OPENSSL_PKG="${openssl_pkgs[$ssl_idx]}" OPENSSH_PKG="${openssh_pkgs[$ssh_idx]}" OPENSSL_VERSION=$(basename "$OPENSSL_PKG" | sed 's/openssl-\(.*\)\.tar\.gz/\1/') OPENSSH_VERSION=$(basename "$OPENSSH_PKG" | sed 's/openssh-\(.*\)\.tar\.gz/\1/') # 如果有ISO文件，让用户选择 if [[ ${#iso_files[@]} -gt 0 ]]; then read -p "➡️ 请选择ISO镜像序号: " iso_idx if [[ ! "$iso_idx" =~ ^[0-9]+$ ]] || [[ $iso_idx -ge ${#iso_files[@]} ]]; then echo "❌ 错误：无效的ISO选择" | tee -a "$LOG_FILE" exit 1 fi ISO_FILE="${iso_files[$iso_idx]}" else ISO_FILE="" fi echo -e "\n✅ 已选择:" echo " OpenSSL: $OPENSSL_VERSION" echo " OpenSSH: $OPENSSH_VERSION" [[ -n "$ISO_FILE" ]] && echo " ISO镜像: $(basename "$ISO_FILE")" } # 步骤执行函数 execute_step() { local step_num=$1 local step_name="$2" local step_func="$3" local rollback_func="${4:-}" echo -e "\n===== 🚀 步骤 $step_num: $step_name =====" | tee -a "$LOG_FILE" # 用户确认 read -p "➡️ 是否执行此步骤? [Y/n] " choice if [[ "$choice" == "n" || "$choice" == "N" ]]; then echo "⚠️ 跳过步骤 $step_num: $step_name" | tee -a "$LOG_FILE" return 0 fi # 执行步骤 $step_func local status=$? if [[ $status -eq 0 ]]; then echo "✅ 步骤 $step_num 成功: $step_name" | tee -a "$LOG_FILE" # 已移除等待用户按Enter的提示 return 0 else echo "❌ 步骤 $step_num 失败: $step_name (状态码: $status)" | tee -a "$LOG_FILE" if [[ -n "$rollback_func" ]]; then read -p "⚠️ 是否回滚此步骤? [y/N] " choice if [[ "$choice" == "y" || "$choice" == "Y" ]]; then $rollback_func return 1 fi fi read -p "⚠️ 是否继续? [y/N] " choice if [[ "$choice" != "y" && "$choice" != "Y" ]]; then echo "❌ 用户取消操作" | tee -a "$LOG_FILE" exit 1 fi return 1 fi } # 准备环境 prepare_environment() { echo -e "\n🛠️ 准备环境..." # 创建目录 mkdir -p "$SOFTWARE_DIR" "$MOUNT_DIR" "$BACKUP_DIR" [[ $? -ne 0 ]] && { echo "❌ 创建目录失败"; return 1; } echo "✅ 目录创建成功" # 备份yum源 mkdir -p /etc/yum.repos.d/bak mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/bak/ 2>/dev/null # 创建本地源 if [[ -n "$ISO_FILE" ]]; then cat > /etc/yum.repos.d/local.repo << EOF [local] name=Local Repository baseurl=file://$MOUNT_DIR enabled=1 gpgcheck=0 EOF [[ $? -ne 0 ]] && { echo "❌ 创建yum源失败"; return 1; } echo "✅ 本地yum源配置完成" else echo "⚠️ 未配置本地yum源，跳过此步骤" fi } # 挂载镜像 mount_iso() { if [[ -z "$ISO_FILE" ]]; then echo "⚠️ 未选择ISO镜像，跳过挂载" return 0 fi echo -e "\n💿 挂载ISO镜像..." # 检查是否已挂载 if mount | grep -q "$MOUNT_DIR"; then umount "$MOUNT_DIR" 2>/dev/null fi # 挂载新镜像 mount -o loop "$ISO_FILE" "$MOUNT_DIR" [[ $? -ne 0 ]] && { echo "❌ 挂载镜像失败"; return 1; } echo "✅ ISO镜像挂载成功" # 更新yum缓存 yum clean all yum makecache [[ $? -ne 0 ]] && { echo "❌ Yum缓存更新失败"; return 1; } echo "✅ Yum缓存更新完成" } # 检查当前版本 check_current_versions() { echo -e "\nℹ️ 当前系统信息:" cat /etc/redhat-release echo -e "\nℹ️ 当前OpenSSL版本:" openssl version echo -e "\nℹ️ 当前OpenSSH版本:" ssh -V 2>&1 } # 安装依赖 install_dependencies() { echo -e "\n📦 安装依赖包..." # 根据引用[1]中的依赖列表 yum -y install wget net-tools nfs-utils lrzsz gcc gcc-c++ make cmake \ libxml2-devel openssl-devel curl curl-devel unzip sudo ntp libaio-devel \ vim ncurses-devel autoconf automake zlib-devel python-devel epel-release \ openssh-server socat ipvsadm conntrack ntpdate yum-utils \ device-mapper-persistent-data lvm2 pam-devel rpm-build [[ $? -ne 0 ]] && { echo "❌ 依赖安装失败"; return 1; } echo "✅ 依赖包安装完成" } # 禁用SELinux disable_selinux() { echo -e "\n🔒 禁用SELinux..." if grep -q "SELINUX=enforcing" /etc/selinux/config; then sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config [[ $? -ne 0 ]] && { echo "❌ SELinux配置修改失败"; return 1; } echo "✅ SELinux永久禁用" fi setenforce 0 [[ $? -ne 0 ]] && { echo "❌ SELinux临时禁用失败"; return 1; } echo "✅ SELinux临时禁用" } # 关闭防火墙 disable_firewall() { echo -e "\n🔥 关闭防火墙..." systemctl stop firewalld systemctl disable firewalld [[ $? -ne 0 ]] && { echo "❌ 防火墙关闭失败"; return 1; } echo "✅ 防火墙已关闭" } # 备份系统 backup_system() { echo -e "\n💾 系统备份..." # 创建备份目录 mkdir -p "$BACKUP_DIR" # 备份OpenSSL cp -a /usr/bin/openssl "$BACKUP_DIR/openssl.bin" cp -a /usr/include/openssl "$BACKUP_DIR/openssl.include" cp -a /usr/lib64/libssl.so* "$BACKUP_DIR/" # 备份OpenSSH rpm -qa | grep openssh > "$BACKUP_DIR/openssh_packages.list" cp -a /etc/ssh "$BACKUP_DIR/ssh_config" cp -a /etc/pam.d/sshd "$BACKUP_DIR/" # 备份PAM配置 cp -a /etc/pam.d/sshd* "$BACKUP_DIR/" 2>/dev/null # 备份关键配置文件 cp -a /etc/ssh/sshd_config "$BACKUP_DIR/" cp -a /etc/init.d/sshd "$BACKUP_DIR/" 2>/dev/null echo "✅ 系统备份完成: $BACKUP_DIR" } # 升级OpenSSL upgrade_openssl() { echo -e "\n🛠️ 升级OpenSSL到版本 $OPENSSL_VERSION..." # 备份旧版本 mv /usr/bin/openssl /usr/bin/openssl.bak mv /usr/include/openssl /usr/include/openssl.bak mv /usr/lib64/libssl.so /usr/lib64/libssl.so.bak # 解压源码 tar -zxf "$OPENSSL_PKG" -C /tmp [[ $? -ne 0 ]] && { echo "❌ OpenSSL解压失败"; return 1; } local ssl_dir="/tmp/openssl-$OPENSSL_VERSION" [[ ! -d "$ssl_dir" ]] && { echo "❌ OpenSSL解压目录不存在: $ssl_dir"; return 1; } cd "$ssl_dir" || { echo "❌ 无法进入OpenSSL目录"; return 1; } # 编译安装 ./config --prefix=/usr --openssldir=/usr/local/openssl-$OPENSSL_VERSION shared [[ $? -ne 0 ]] && { echo "❌ OpenSSL配置失败"; return 1; } make -j$(nproc) [[ $? -ne 0 ]] && { echo "❌ OpenSSL编译失败"; return 1; } make install [[ $? -ne 0 ]] && { echo "❌ OpenSSL安装失败"; return 1; } # 更新库文件 ldconfig # 更新环境变量 echo 'export PATH=$PATH:/usr/local/openssl/bin' > /etc/profile.d/openssl.sh source /etc/profile.d/openssl.sh # 验证安装 local new_version=$(openssl version | awk '{print $2}') echo "✅ OpenSSL升级完成: $new_version" } # OpenSSL回滚 rollback_openssl() { echo -e "\n⏪ 回滚OpenSSL..." cp -f "$BACKUP_DIR/openssl.bin" /usr/bin/openssl cp -rf "$BACKUP_DIR/openssl.include" /usr/include/openssl cp -f "$BACKUP_DIR/libssl.so"* /usr/lib64/ ldconfig rm -f /etc/profile.d/openssl.sh source /etc/profile echo "✅ OpenSSL回滚完成" } # 升级OpenSSH upgrade_openssh() { echo -e "\n🔑 升级OpenSSH到版本 $OPENSSH_VERSION..." # 停止服务 systemctl stop sshd # 卸载旧版本 rpm -e --nodeps $(rpm -qa | grep openssh) 2>/dev/null # 解压源码 tar -zxf "$OPENSSH_PKG" -C /tmp [[ $? -ne 0 ]] && { echo "❌ OpenSSH解压失败"; return 1; } local ssh_dir="/tmp/openssh-$OPENSSH_VERSION" [[ ! -d "$ssh_dir" ]] && { echo "❌ OpenSSH解压目录不存在: $ssh_dir"; return 1; } cd "$ssh_dir" || { echo "❌ 无法进入OpenSSH目录"; return 1; } # 编译安装 ./configure --prefix=/usr \ --sysconfdir=/etc/ssh \ --with-ssl-dir=/usr \ --with-zlib \ --with-md5-passwords \ --with-pam \ --with-tcp-wrappers [[ $? -ne 0 ]] && { echo "❌ OpenSSH配置失败"; return 1; } make -j$(nproc) [[ $? -ne 0 ]] && { echo "❌ OpenSSH编译失败"; return 1; } make install [[ $? -ne 0 ]] && { echo "❌ OpenSSH安装失败"; return 1; } # 配置文件 cp -p contrib/redhat/sshd.init /etc/init.d/sshd cp -p contrib/redhat/sshd.pam /etc/pam.d/sshd # 服务配置 chkconfig --add sshd chkconfig sshd on } # OpenSSH回滚 rollback_openssh() { echo -e "\n⏪ 回滚OpenSSH..." yum -y reinstall $(cat "$BACKUP_DIR/openssh_packages.list") cp -rf "$BACKUP_DIR/ssh_config" /etc/ssh cp -f "$BACKUP_DIR/sshd.pam" /etc/pam.d/sshd systemctl restart sshd echo "✅ OpenSSH回滚完成" } # 配置SSH configure_ssh() { echo -e "\n⚙️ 配置SSH服务..." # 基本配置 if ! grep -q "PermitRootLogin" /etc/ssh/sshd_config; then echo "PermitRootLogin yes" >> /etc/ssh/sshd_config else sed -i 's/^#*PermitRootLogin.*/PermitRootLogin yes/' /etc/ssh/sshd_config fi sed -i 's/^#*PermitEmptyPasswords.*/PermitEmptyPasswords no/' /etc/ssh/sshd_config # 密钥处理 rm -rf /etc/ssh/ssh_host_* ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key -N "" ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key -N "" ssh-keygen -t ed25519 -f /etc/ssh/ssh_host_ed25519_key -N "" # 重启服务 systemctl restart sshd [[ $? -ne 0 ]] && { echo "❌ SSH服务重启失败"; return 1; } echo "✅ SSH配置完成" } # 验证安装 verify_installation() { echo -e "\n🔍 验证安装结果..." local openssl_ver=$(openssl version) local ssh_ver=$(ssh -V 2>&1) echo "➡️ OpenSSL版本: $openssl_ver" echo "➡️ OpenSSH版本: $ssh_ver" if [[ "$openssl_ver" == *"$OPENSSL_VERSION"* ]]; then echo "✅ OpenSSL版本验证通过" else echo "⚠️ OpenSSL版本不匹配" fi if [[ "$ssh_ver" == *"$OPENSSH_VERSION"* ]]; then echo "✅ OpenSSH版本验证通过" else echo "⚠️ OpenSSH版本不匹配" fi echo -e "\n🔍 服务状态检查:" systemctl status sshd --no-pager echo -e "\n🔍 网络连接测试:" netstat -tuln | grep ':22' } # 完整回滚 rollback_full() { echo -e "\n⏪ 开始完整系统回滚..." rollback_openssl rollback_openssh echo "✅ 系统回滚完成" echo "ℹ️ 当前OpenSSL版本: $(openssl version)" echo "ℹ️ 当前OpenSSH版本: $(ssh -V 2>&1)" } # 主函数 main() { clear echo "===== OpenSSL/OpenSSH 离线升级交互式脚本 =====" echo "⚠️ 注意：升级过程可能导致SSH连接中断，请确保有备用连接方式" init_logging check_root scan_packages read -p "⚠️ 确认开始升级? [y/N] " confirm if [[ "$confirm" != "y" && "$confirm" != "Y" ]]; then echo "❌ 升级已取消" | tee -a "$LOG_FILE" exit 0 fi # 分步执行升级流程 execute_step 1 "准备环境" prepare_environment execute_step 2 "挂载镜像" mount_iso execute_step 3 "检查当前版本" check_current_versions execute_step 4 "安装依赖" install_dependencies execute_step 5 "禁用SELinux" disable_selinux execute_step 6 "关闭防火墙" disable_firewall execute_step 7 "系统备份" backup_system execute_step 8 "升级OpenSSL" upgrade_openssl rollback_openssl execute_step 9 "升级OpenSSH" upgrade_openssh rollback_openssh execute_step 10 "配置SSH" configure_ssh execute_step 11 "验证安装" verify_installation echo -e "\n🎉 升级完成! 详细日志: $LOG_FILE" echo "备份位置: $BACKUP_DIR" # 回滚选项 read -p "❓ 是否验证SSH连接? [y/N] " verify if [[ "$verify" == "y" || "$verify" == "Y" ]]; then echo "ℹ️ 请尝试使用新SSH连接进行验证" read -p "❓ 连接是否正常? [Y/n] " conn_ok if [[ "$conn_ok" == "n" || "$conn_ok" == "N" ]]; then rollback_full fi fi echo -e "\n💡 建议重启系统: reboot" } # 执行主函数 main 需求：脚本执行前台不需要打印命令执行记录，只需要打印命令执行检查验证结果，详细记录存到日志
08-10
修改`execute_step`函数，在调用`step_func`时，将其输出重定向到日志文件，同时不显示在控制台。但是，这样我们就看不到任何命令执行的输出了，除非我们特意在函数中输出关键信息。 我们可以这样调整： 1. 在`...
docspace|Linux|使用docker完全离线化部署onlyoffice之docspace文档协作系统（全网首发）
zsk_john的技术分享专用博客
08-12 858
摘要：本文详细介绍了如何在离线环境下使用Docker快速部署OnlyOffice DocSpace文档协作系统。DocSpace提供了文档编辑、格式转换、协同修改等核心功能，支持主流文档格式（包括PDF）。部署过程包括环境准备（Docker 27+、docker-compose 2.0+）、离线镜像导入、系统安装及配置优化。通过修改安装脚本参数可自定义版本（如文档服务切换至9.0.4.1或6.1.1），并指定端口（案例使用1888）。文章包含完整的安装命令、常见问题处理（如MySQL健康检查）和卸载方法。该
Linux 计划任务
admin838374841_的博客
08-13 442
crontab -u ：指定用户执行命令（不指定的情况下是root用户）crontab -r ：删除当前用户所有周期任务。crontab -e ：编辑当前用户的周期任务。crontab -l ：查看当前用户的周期任务。at 9am +3 days ：3天后的上午9点。at now + 1 hour ：1小时后。* ：匹配所有可能的值（如分钟位用 * 表示每分钟）, ：分隔多个值（如 1,3,5 表示1、3、5）- ：表示范围（ 1 - 5 表示1到5）/ ：表示间隔（ */5 每5分钟）
Linux 桌面到工作站的“性能炼金术”——开发者效率的 6 个隐形瓶颈与破解方案
最新发布
weixin_66924704的博客
08-13 333
当你理解“调度器、I/O、内存、图形、热控、电源”六条主线后，就能像调乐器一样，把一台通用 Linux 调成最适合自己工作流的“私人工作站”。问题往往不在硬件，而在“隐形瓶颈”：调度、I/O、内存压缩、图形栈、热管理、电源策略。临时：echo 50000 > /proc/sys/kernel/sched_migration_cost_ns；Linux 桌面/工作站的性能问题，大多不是缺硬件，而是“默认配置”与“实际场景”错配。场景：编译 AOSP 时，CPU 温度 95 ℃，频率瞬间掉到 1 GHz。
Linux 路由子系统深度分析：框架、实现与代码路径
X
08-10 1088
用户空间配置工具 | | 网络协议栈 | | 网络设备驱动 || (ip route add/del) | | (TCP/UDP/ICMP) | | (驱动收发包队列) |v v v| Netlink 子系统 | | IP 路由入口 | | 邻居子系统ARP/ND || (处理RTM_NEWROUTE) | | (ip_route_input) | | (MAC地址解析) || | |v v || 路由策略数据库 RPDB | | 路由缓存 dst_entry |<----------+
kali linux 2025.2安装Matlab的详细教程
bugsycrack的博客
08-13 246
摘要：Kali Linux 2025.2基于Ubuntu，适合办公使用，推荐安装防御强化版。本文详细介绍了在Kali Linux上安装Matlab 2018a的步骤：下载ISO镜像后，通过mount命令直接挂载安装，需注意调整/tmp目录空间（建议8G）以解决常见错误。安装完成后，可创建桌面快捷方式方便启动。文中还提供了处理空间不足的临时方案（使用U盘扩展空间）和桌面快捷方式配置示例。
Linux下的软件编程——文件IO
mjy_111的博客
08-12 632
文件IO的打开方式：O_RDONLY：只读方式 O_WRONLY ：只写方式 O_REWR：可读写方式 O_CREAT：创建文件 O_TRUNC：清空文件 O_APPEND：追加写。（3）文件关闭刷新（4）缓冲区满刷新。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值