gpt4 book ai didi

linux - 在 Yocto 构建期间使用 Linux setcap 命令设置功能

转载 作者:塔克拉玛干 更新时间:2023-11-03 00:40:22 26 4
gpt4 key购买 nike

我正在使用 Yocto 1.8 构建一个 linux 系统。

我需要使用命令“setcap”在构建期间设置文件功能,这是通过 libcap 包配方引入的:http://cgit.openembedded.org/openembedded-core/tree/meta/recipes-support/libcap/libcap_2.25.bb?h=master

问题是食谱提供了 libcap 包,它只是库,还有另一个名为 libcap-bin 的子包,其中包含我需要使用的二进制文件。但是我无法在我的食谱中构建或使用 libcap-bin-native 包作为依赖项(使用 DEPENDS 变量)。所以每次我调用“setcap”二进制文件时,Yocto 使用主机二进制文件(Ubuntu 14.04 64 位)而不是构建系统(因为它不存在)。

我需要知道如何在我的 native sysroot 构建系统中包含从 libcap-bin 包构建的 native 二进制文件,以便在配方执行期间使用。

使用 setcap 命令的示例配方:

DESCRIPTION = "Apply  CAPs on files"
SECTION = "bin"
LICENSE = "CLOSED"

do_install() {
install -d ${D}${bindir}
touch ${D}${bindir}/testacl
}

DEPENDS = "libcap libcap-native"

#New task will be added to each recipe to apply attributes inside ipks
fakeroot do_setcaps() {
setcap 'cap_sys_admin,cap_sys_rawio+ep' ${WORKDIR}/packages-split/${PN}${bindir}/testacl
}

#Adding the new task just before do_package_write_ipk task
addtask setcaps before do_package_write_ipk after do_packagedata

这个配方工作正常,除了它使用来 self 的主机系统(Ubuntu 14.04 64 位)的 setcap 命令,该命令位于“/sbin/setcap

依赖包 libcap-native 仅包含我 native sysroot 中的库文件,但不包含二进制文件。

如果我在我的食谱中使用它:

DEPENDS = "libcap-bin"

我遇到了这个错误:

ERROR: Nothing PROVIDES 'libcap-bin'

我也看到这个线程谈论相同的主题: Linux capabilities with yocto

但他使用的是 Yocto > 2.3 而我使用的是 Yocto 1.8,我现在无法更新它。

有什么帮助吗?

PS:我已经更新了我的 yocto 构建系统以在 IPK 创建期间保留 ACL 和扩展属性,并且它在 IPK 内部、rootfs 内部以及闪存后在目标上正常工作并得到保留。

最佳答案

我找到了解决方案。我必须将它添加到 libcap 配方中

PACKAGECONFIG_class-native = "attr"

由于生成的二进制文件(setcap 和 getcap)依赖于 libattr,因此必须手动配置。

我发现它已经为目标包配置好了

PACKAGECONFIG ??= "attr ${@bb.utils.contains('DISTRO_FEATURES', 'pam', 'pam', '', d)}"

抱歉打扰了。

关于linux - 在 Yocto 构建期间使用 Linux setcap 命令设置功能,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/43476801/

26 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com