python - 如何为 Mac OS X 构建 python-nss 和 NSS？

Question

我正在尝试构建 python-nss ，Mozilla NSS library 的 python 接口(interface)，在运行 Mac OS 10.6.5 的 64 位 Mac 上，用于在 Mac OS X 10.6 或更高版本上运行的 python 软件。我可以使用某些选项让 NSS 本身成功构建，但是 python-nss 构建给出了几个警告，并且生成的 Python 模块不可用。

要构建 NSS，我正在关注 these instructions , 但使用这个 NSS source code ，而不是从 cvs 结帐。如果我只是运行 make nss_build_all，我会遇到一个错误:

ncraike@ncraikework ~/Installs/nss-3.12.9/mozilla/security/nss
$ make nss_build_all
...
drbg.c: In function ‘RNG_RandomUpdate’:
drbg.c:516: error: size of array ‘arg’ is negative
make[3]: *** [Darwin10.5.0_DBG.OBJ/Darwin_SINGLE_SHLIB/drbg.o] Error 1
make[2]: *** [libs] Error 2
make[1]: *** [libs] Error 2
make: *** [libs] Error 2

有问题的行(mozilla/security/nss/lib/freebl/drbg.c 的第 516 行)断言特定类型具有预期大小:

    PR_STATIC_ASSERT(sizeof(size_t) <= 4);

如果我写一个快速测试程序，sizeof(size_t) 似乎是 8，所以也许正在构建 64 位版本，尽管在上面的说明页面上是这样的:

On Unix platforms, except Alpha/OSF1, if you want a build for the system's 64-bit ABI, set USE_64=1 in your environment. By default, NSS builds for the 32-bit environment on all platforms except Alpha/OSF1.

添加 gcc 选项 -arch i386(建议用于 similar issue)没有帮助，但是使用 USE_64 环境变量构建是成功的(尽管 64 位构建可能不是什么我需要):

ncraike@ncraikework ~/Installs/nss-3.12.9/mozilla/security/nss
$ USE_64=1 make nss_build_all

这可能没问题，但当我尝试构建 python-nss(使用 this source )时出现问题。

需要对 python-nss 的 setup.py 进行一些修改，以包含刚刚构建的 NSS 库。原始的 setup.py 硬编码了每个扩展的包含目录，例如:

nss_nss_extension = \
    Extension('nss.nss',
              sources            = ['src/py_nss.c'],
              include_dirs       = ['src', '/usr/include/nss3', '/usr/include/nspr4'],
              libraries          = ['nspr4', 'ssl3', 'nss3'],
              extra_compile_args = extra_compile_args,
              )

所以我通过添加这些行修改了扩展声明:

DIST_ROOT = '/Users/ncraike/Installs/nss-3.12.9/mozilla/dist/'
INCLUDE_DIRS = [DIST_ROOT+'Darwin10.5.0_64_DBG.OBJ/include', DIST_ROOT+'public/nss/', DIST_ROOT+'private/nss/']
LIB_DIRS = [DIST_ROOT+'Darwin10.5.0_64_DBG.OBJ/lib/']

...并更改每个扩展以添加 INCLUDE_DIRS 列表并包含 library_dirs 参数(如 distutils documentation 中所述)。例如:

nss_nss_extension = \
    Extension('nss.nss',
              sources            = ['src/py_nss.c'],
              include_dirs       = ['src'] + INCLUDE_DIRS,
              libraries          = ['nspr4', 'ssl3', 'nss3'],
              library_dirs       = LIB_DIRS,
              extra_compile_args = extra_compile_args,
              )

在这些更改之后，python setup.py build 运行并且似乎知道 NSS 库，但会产生几个警告，包括:

src/py_nss.c:12640: warning: format ‘%d’ expects type ‘int’, but argument 2 has type ‘Py_ssize_t’
gcc-4.2 -Wl,-F. -bundle -undefined dynamic_lookup -arch i386 -arch ppc -arch x86_64 build/temp.macosx-10.6-universal-2.6/src/py_nss.o -L/Users/ncraike/Installs/nss-3.12.9/mozilla/dist/Darwin10.5.0_64_DBG.OBJ/lib/ -lnspr4 -lssl3 -lnss3 -o build/lib.macosx-10.6-universal-2.6/nss/nss.so
ld: warning: in build/temp.macosx-10.6-universal-2.6/src/py_nss.o, file was built for unsupported file format which is not the architecture being linked (i386)
ld: warning: in /Users/ncraike/Installs/nss-3.12.9/mozilla/dist/Darwin10.5.0_64_DBG.OBJ/lib//libnspr4.dylib, file was built for unsupported file format which is not the architecture being linked (i386)
ld: warning: in /Users/ncraike/Installs/nss-3.12.9/mozilla/dist/Darwin10.5.0_64_DBG.OBJ/lib//libssl3.dylib, file was built for unsupported file format which is not the architecture being linked (i386)

“文件是为不受支持的文件格式构建的，这不是被链接的体系结构”是最常见的警告。 a post on another site 中提到了此错误，一个可能的解决方案是使用 gcc 的 -arch i386 选项。我不确定在构建过程的哪个步骤添加此选项(NSS 或 python-nss？)，以及如何将它添加到 python distutils 构建脚本。

构建完成，但生成的 python 模块似乎不可用:

ncraike@ncraikework ~/Installs/python-nss-0.10/build/lib.macosx-10.6-universal-2.6
$ ls
nss
ncraike@ncraikework ~/Installs/python-nss-0.10/build/lib.macosx-10.6-universal-2.6
$ python
Python 2.6.1 (r261:67515, Jun 24 2010, 21:47:49) 
[GCC 4.2.1 (Apple Inc. build 5646)] on darwin
Type "help", "copyright", "credits" or "license" for more information.
>>> import nss.nss
Traceback (most recent call last):
  File "<stdin>", line 1, in <module>
ImportError: dlopen(nss/nss.so, 2): Library not loaded: @executable_path/libssl3.dylib
  Referenced from: /Users/ncraike/Installs/python-nss-0.10/build/lib.macosx-10.6-universal-2.6/nss/nss.so
  Reason: image not found

我是在构建 NSS 还是在构建 python-nss 时出错了？我应该如何告诉 python-nss 构建脚本正确链接到 Mac OS X NSS 库？我的 Python 经验比 C 经验多得多，所以如果我犯了一些简单的构建错误，我不会感到惊讶。

我运行的是 Mac OS 10.6.5，安装了 Xcode 3.2.4(64 位)。 gcc -v 给出 gcc 版本 4.2.1(Apple Inc. build 5664) 和 目标:i686-apple-darwin10。

谢谢。

Answer 1

在 OSX 10.7 中，我们默认有 llvm-gcc 和 llvm-g++。他们通常打印出更多的口头错误信息。

cc -o Darwin11.3.0_DBG.OBJ/Darwin_SINGLE_SHLIB/drbg.o -c -g -fPIC -Di386 -Wmost -fpascal-strings -fno-common -pipe -DDARWIN -DHAVE_STRERROR -DHAVE_BSD_FLOCK  -DXP_UNIX -DSHLIB_SUFFIX=\"dylib\" -DSHLIB_PREFIX=\"lib\" -DSHLIB_VERSION=\"3\" -DSOFTOKEN_SHLIB_VERSION=\"3\" -DRIJNDAEL_INCLUDE_TABLES -DDEBUG -UNDEBUG -DDEBUG_antkong -DUSE_UTIL_DIRECTLY -DMP_API_COMPATIBLE -I../../../../dist/Darwin11.3.0_DBG.OBJ/include -I../../../../dist/public/nss -I../../../../dist/private/nss -Impi -Iecl  drbg.c
drbg.c:471:34: warning: implicit conversion from enumeration type 'PRStatus' to different enumeration type 'SECStatus' (aka 'enum _SECStatus') [-Wconversion]
    return (globalrng != NULL) ? PR_SUCCESS : PR_FAILURE;
                               ~ ^~~~~~~~~~
drbg.c:471:47: warning: implicit conversion from enumeration type 'PRStatus' to different enumeration type 'SECStatus' (aka 'enum _SECStatus') [-Wconversion]
    return (globalrng != NULL) ? PR_SUCCESS : PR_FAILURE;
                               ~              ^~~~~~~~~~
drbg.c:516:5: error: 'arg' declared as an array with a negative size
    PR_STATIC_ASSERT(sizeof(size_t) <= 4);
    ^~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
../../../../dist/Darwin11.3.0_DBG.OBJ/include/prtypes.h:528:42: note: expanded from macro 'PR_STATIC_ASSERT'
    extern void pr_static_assert(int arg[(condition) ? 1 : -1])
                                         ^~~~~~~~~~~~~~~~~~~~
2 warnings and 1 error generated.

希望他们可以帮助您找到解决方案或提交 Mozilla NSS 项目的错误报告