第二十二章、軟體安裝：原始碼與 Tarball - for CentOS 5.x

在討論程式碼是什麼之前，我們先來談論一下什麼是可執行檔？我們說過，在 Linux 系統上面，一個檔案能不能被執行看的是有沒有可執行的那個權限 (具有 x permission)，不過，Linux 系統上真正認識的可執行檔其實是二進位檔案 ( binary program)，例如 /usr/bin/passwd, /bin/touch 這些個檔案即為二進位程式碼。

或許你會說 shell scripts 不是也可以執行嗎？其實 shell scripts 只是利用 shell (例如 bash) 這支程式的功能進行一些判斷式，而最終執行的除了 bash 提供的功能外，仍是呼叫一些已經編譯好的二進位程式來執行的呢！ 當然啦， bash 本身也是一支二進位程式啊！那麼我怎麼知道一個檔案是否為 binary 呢？還記得我們在第七章裡面提到的 file 這個指令的功能嗎？對啦！用他就是了！我們現在來測試一下：

# 先以系統的檔案測試看看：
[root@www ~]# file /bin/bash
/bin/bash: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), for GNU/
Linux 2.6.9, dynamically linked (uses shared libs), for GNU/Linux 2.6.9, stripped

# 如果是系統提供的 /etc/init.d/syslog 呢？
[root@www ~]# file /etc/init.d/syslog
/etc/init.d/syslog: Bourne-Again shell script text executable

看到了吧！如果是 binary 而且是可以執行的時候，他就會顯示執行檔類別 (ELF 32-bit LSB executable)， 同時會說明是否使用動態函式庫 (shared libs)，而如果是一般的 script ，那他就會顯示出 text executables 之類的字樣！

Tips

事實上，syslog 的資料顯示出 Bourne-Again ... 那一行，是因為你的 scripts 上面第一行有宣告 #!/bin/bash 的緣故，如果你將 script 的第一行拿掉，那麼不管 /etc/init.d/syslog 的權限為何，他其實顯示的是 ASCII 文字檔的資訊喔！

既然 Linux 作業系統真正認識的其實是 binary program，那麼我們是如何做出這樣的一支 binary 的程式呢？首先，我們必須要寫程式，用什麼東西寫程式？就是一般的文書處理器啊！鳥哥都喜歡使用 vim 來進行程式的撰寫，寫完的程式就是所謂的原始程式碼囉！ 這個程式碼檔案其實就是一般的純文字檔。 在完成這個原始碼檔案的編寫之後，再來就是要將這個檔案『編譯』成為作業系統看的懂得 binary program 囉！而要編譯自然就需要『編譯器』來動作， 經過編譯器的編譯與連結之後，就會產生一支可以執行的 binary program 囉。

舉個例子來說，在 Linux 上面最標準的程式語言為 C ，所以我使用 C 的語法進行原始程式碼的書寫，寫完之後，以 Linux 上標準的 C 語言編譯器 gcc 這支程式來編譯，就可以製作一支可以執行的 binary program 囉。整個的流程有點像這樣：

圖 1.1.1、利用 gcc 編譯器進行程式的編譯流程示意圖"

事實上，在編譯的過程當中還會產生所謂的目標檔 (Object file)，這些檔案是以 *.o 的副檔名樣式存在的！至於 C 語言的原始碼檔案通常以 *.c 作為副檔名。此外，有的時候，我們會在程式當中『引用、呼叫』 其他的外部副程式，或者是利用其他軟體提供的『函數功能』，這個時候，我們就必須要在編譯的過程當中， 將該函式庫給他加進去，如此一來，編譯器就可以將所有的程式碼與函式庫作一個連結 (Link) 以產生正確的執行檔囉。

總之，我們可以這麼說：

• 開放源碼：就是程式碼，寫給人類看的程式語言，但機器並不認識，所以無法執行；
• 編譯器：將程式碼轉譯成為機器看的懂得語言，就類似翻譯者的角色；
• 可執行檔：經過編譯器變成二進位程式後，機器看的懂所以可以執行的檔案。

在前一小節的圖1.1.1示意圖中，在編譯的過程裡面有提到函式庫這東西。 什麼是函式庫呢？先舉個例子來說：我們的 Linux 系統上通常已經提供一個可以進行身份驗證的模組， 就是在第十四章提到的 PAM 模組。這個 PAM 提供的功能可以讓很多的程式在被執行的時候，除了可以驗證使用者登入的資訊外， 還可以將身份確認的資料記錄在登錄檔裡面，以方便系統管理員的追蹤！

既然有這麼好用的功能，那如果我要編寫具有身份認證功能的程式時，直接引用該 PAM 的功能就好啦，如此一來，我就不需要重新設計認證機制囉！也就是說，只要在我寫的程式碼裡面，設定去呼叫 PAM 的函式功能，我的程式就可以利用 Linux 原本就有的身份認證的程序咯！除此之外，其實我們的 Linux 核心也提供了相當多的函式庫來給硬體開發者利用喔。

函式庫又分為動態與靜態函式庫，這兩個咚咚的分別我們在後面的小節再加以說明。 這裡我們以一個簡單的流程圖，來示意一支有呼叫外部函式庫的程式的執行情況。

圖 1.2.1、程式執行時引用外部動態函式庫的示意圖

很簡單的示意圖啊！^_^！而如果要在程式裡面加入引用的函式庫，就需要如圖 1.1.1 所示， 亦即在編譯的過程當中，就需要加入函式庫的相關設定囉。 事實上， Linux 的核心提供很多的核心相關函式庫與外部參數， 這些核心功能在設計硬體的驅動程式的時候是相當有用的資訊，這些核心相關資訊大多放置在 /usr/include, /lib, /usr/lib 裡面哩！我們在本章的後續小節再來探討。反正我們可以簡單的這麼想：

• 函式庫：就類似副程式的角色，可以被呼叫來執行的一段功能函數。

事實上，使用類似 gcc 的編譯器來進行編譯的過程並不簡單，因為一套軟體並不會僅有一支程式， 而是有一堆程式碼檔案。所以除了每個主程式與副程式均需要寫上一筆編譯過程的指令外，還需要寫上最終的連結程序。 程式碼小的時候還好，如果是類似 WWW 伺服器軟體 (例如 Apache) ，或者是類似核心的原始碼，動則數百 MBytes 的資料量，編譯指令會寫到瘋掉～這個時候，我們就可以使用 make 這個指令的相關功能來進行編譯過程的指令簡化了！

當執行 make 時，make 會在當時的目錄下搜尋 Makefile (or makefile) 這個文字檔，而 Makefile 裡面則記錄了原始碼如何編譯的詳細資訊！ make 會自動的判別原始碼是否經過變動了，而自動更新執行檔，是軟體工程師相當好用的一個輔助工具呢！

咦！make 是一支程式，會去找 Makefile ，那 Makefile 怎麼寫？ 通常軟體開發商都會寫一支偵測程式來偵測使用者的作業環境， 以及該作業環境是否有軟體開發商所需要的其他功能，該偵測程式偵測完畢後，就會主動的建立這個 Makefile 的規則檔案啦！通常這支偵測程式的檔名為 configure 或者是 config 。

咦！那為什麼要偵測作業環境呢？在第一章當中， 不是曾經提過其實每個 Linux distribution 都使用同樣的核心嗎？但妳得要注意， 不同版本的核心所使用的系統呼叫可能不相同，而且每個軟體所需要的相依的函式庫也不相同， 同時，軟體開發商不會僅針對 Linux 開發，而是會針對整個 Unix-Like 做開發啊！ 所以他也必須要偵測該作業系統平台有沒有提供合適的編譯器才行！所以當然要偵測環境啊！ 一般來說，偵測程式會偵測的資料大約有底下這些：

• 是否有適合的編譯器可以編譯本軟體的程式碼；
• 是否已經存在本軟體所需要的函式庫，或其他需要的相依軟體；
• 作業系統平台是否適合本軟體，包括 Linux 的核心版本；
• 核心的表頭定義檔 (header include) 是否存在 (驅動程式必須要的偵測)。

至於 make 與 configure 運作流程的相關性，我們可以使用底下的圖示來示意一下啊！ 下圖中，妳要進行的任務其實只有兩個，一個是執行 configure 來建立 Makefile ， 這個步驟一定要成功！成功之後再以 make 來呼叫所需要的資料來編譯即可！非常簡單！

圖 1.3.1、透過 configure 與 make 進行編譯示意圖

由於不同的 Linux distribution 的函式庫檔案所放置的路徑，或者是函式庫的檔名訂定， 或者是預設安裝的編譯器，以及核心的版本都不相同，因此理論上，妳無法在 CentOS 5.x 上面編譯出 binary program 後，還將他拿到 SuSE 上面執行，這個動作通常是不可能成功的！ 因為呼叫的目標函式庫位置可能不同 (參考圖1.2.1) ， 核心版本更不可能相同！所以能夠執行的情況是微乎其微！所以同一套軟體要在不同的平台上面執行時， 必須要重複編譯！所以才需要原始碼嘛！瞭解乎！

詳細的 make 用法與 Makefile 規則，在後續的小節裡面再探討囉！

從前面幾個小節的說明來看，我們知道所謂的原始程式碼，其實就是一些寫滿了程式碼的純文字檔案。 那我們在第九章壓縮指令的介紹當中， 也瞭解了純文字檔在網路上其實是很浪費頻寬的一種檔案格式！ 所以啦，如果能夠將這些原始碼透過檔案的打包與壓縮技術來將檔案的數量與容量減小， 不但讓使用者容易下載，軟體開發商的網站頻寬也能夠節省很多很多啊！這就是 Tarball 檔案的由來囉！

Tips

想一想，一個核心的原始碼檔案大約要 300~500 MB 以上，如果每個人都去下載這樣的一個核心檔案， 呵呵！那麼網路頻寬不被吃的死翹翹才怪呢！

所謂的 Tarball 檔案，其實就是將軟體的所有原始碼檔案先以 tar 打包，然後再以壓縮技術來壓縮，通常最常見的就是以 gzip 來壓縮了。因為利用了 tar 與 gzip 的功能，所以 tarball 檔案一般的副檔名就會寫成 *.tar.gz 或者是簡寫為 *.tgz 囉！不過，近來由於 bzip2 的壓縮率較佳，所以 Tarball 漸漸的以 bzip2 的壓縮技術來取代 gzip 囉！因此檔名也會變成 *.tar.bz2 之類的哩。所以說， Tarball 是一個軟體包， 妳將他解壓縮之後，裡面的檔案通常就會有：

• 原始程式碼檔案；
• 偵測程式檔案 (可能是 configure 或 config 等檔名)；
• 本軟體的簡易說明與安裝說明 (INSTALL 或 README)。

其中最重要的是那個 INSTALL 或者是 README 這兩個檔案，通常你只要能夠參考這兩個檔案， Tarball 軟體的安裝是很簡單的啦！我們在後面的章節會再繼續介紹 Tarball 這個玩意兒。

將原始碼作了一個簡單的介紹，也知道了系統其實認識的可執行檔是 binary program 之後，好了，得要聊一聊，那麼怎麼安裝與升級一個 Tarball 的軟體？為什麼要安裝一個新的軟體呢？當然是因為我們的主機上面沒有該軟體囉！那麼， 為何要升級呢？原因可能有底下這些：

• 需要新的功能，但舊有主機的舊版軟體並沒有，所以需要升級到新版的軟體；
• 舊版本的軟體上面可能有資安上的顧慮，所以需要更新到新版的軟體；
• 舊版的軟體執行效能不彰，或者執行的能力不能讓管理者滿足。

在上面的需求當中，尤其需要注意的是第二點，當一個軟體有安全上的顧慮時，千萬不要懷疑， 趕緊更新軟體吧！否則造成網路危機，那可不是鬧著玩的！那麼更新的方法有哪些呢？ 基本上更新的方法可以分為兩大類，分別是：

• 直接以原始碼透過編譯來安裝與升級；
• 直接以編譯好的 binary program 來安裝與升級。

上面第一點很簡單，就是直接以 Tarball 在自己的機器上面進行偵測、編譯、 安裝與設定等等動作來升級就是了。不過，這樣的動作雖然讓使用者在安裝過程當中具有很高的彈性， 但畢竟是比較麻煩一點，如果 Linux distribution 廠商能夠針對自己的作業平台先進行編譯等過程，再將編譯好的 binary program 釋出的話，那由於我的系統與該 Linux distribution 的環境是相同的，所以他所釋出的 binary program 就可以在我的機器上面直接安裝啦！省略了偵測與編譯等等繁雜的過程呢！

這個預先編譯好程式的機制存在於很多 distribution 喔，包括有 Red Hat 系統 (含 Fedora/CentOS 系列) 發展的 RPM 軟體管理機制與 yum 線上更新模式； Debian 使用的 dpkg 軟體管理機制與 APT 線上更新模式等等。

由於 CentOS 系統是依循標準的 Linux distribution，所以可以使用 Tarball 直接進行編譯的安裝與升級， 當然也可以使用 RPM 相關的機制來進行安裝與升級囉！本章節主要針對 Tarball ，至於 RPM 則留待下個章節再來介紹呢！

好了，那麼一個軟體的 Tarball 是如何安裝的呢？基本流程是這樣的啦：

1. 將 Tarball 由廠商的網頁下載下來；
2. 將 Tarball 解開，產生很多的原始碼檔案；
3. 開始以 gcc 進行原始碼的編譯 (會產生目標檔 object files)；
4. 然後以 gcc 進行函式庫、主、副程式的連結，以形成主要的 binary file；
5. 將上述的 binary file 以及相關的設定檔安裝至自己的主機上面。

上面第 3, 4 步驟當中，我們可以透過 make 這個指令的功能來簡化他， 所以整個步驟其實是很簡單的啦！只不過你就得需要至少有 gcc 以及 make 這兩個軟體在你的 Linux 系統裡面才行喔！ 詳細的過程以及需要的軟體我們在後面的章節繼續來介紹的啦！

我們以 Linux 上面最常見的 C 語言來撰寫第一支程式！第一支程式最常作的就是..... 在螢幕上面印出『Hello World！』的字樣～當然， 這裡我們是以簡單的 C 語言來撰寫，如果你對於 C 有興趣的話，那麼請自行購買相關的書籍喔！ ^_^ 好了，不囉唆，立刻編輯第一支程式吧！

Tips

請先確認你的 Linux 系統裡面已經安裝了 gcc 了喔！如果尚未安裝 gcc 的話，請先參考下一節的 RPM 安裝法，先安裝好 gcc 之後，再回來閱讀本章。 如果你已經有網路了，那麼直接使用『 yum groupinstall "Development Tools" 』 預先安裝好所需的所有軟體即可。 rpm 與 yum 均會在下一章介紹。

編輯程式碼，亦即原始碼

[root@www ~]# vim hello.c   <==用 C 語言寫的程式副檔名建議用 .c
#include <stdio.h>
int main(void)
{
        printf("Hello World\n");
}

上面是用 C 語言的語法寫成的一個程式檔案。第一行的那個『 # 』並不是註解喔！如果你擔心輸入錯誤， 請到底下的連結下載這個檔案：

• http://linux.vbird.org/linux_basic/0520source/hello.c

開始編譯與測試執行

[root@www ~]# gcc hello.c
[root@www ~]# ll hello.c a.out
-rwxr-xr-x 1 root root 4725 Jun  5 02:41 a.out   <==此時會產生這個檔名
-rw-r--r-- 1 root root   72 Jun  5 02:40 hello.c

[root@www ~]# ./a.out
Hello World  <==呵呵！成果出現了！

在預設的狀態下，如果我們直接以 gcc 編譯原始碼，並且沒有加上任何參數，則執行檔的檔名會被自動設定為 a.out 這個檔案名稱！ 所以妳就能夠直接執行 ./a.out 這個執行檔啦！上面的例子很簡單吧！那個 hello.c 就是原始碼，而 gcc 就是編譯器，至於 a.out 就是編譯成功的可執行 binary program 囉！ 咦！那如果我想要產生目標檔 (object file) 來進行其他的動作，而且執行檔的檔名也不要用預設的 a.out ，那該如何是好？其實妳可以將上面的第 2 個步驟改成這樣：

[root@www ~]# gcc -c hello.c
[root@www ~]# ll hello*
-rw-r--r-- 1 root root  72 Jun  5 02:40 hello.c
-rw-r--r-- 1 root root 868 Jun  5 02:44 hello.o  <==就是被產生的目標檔

[root@www ~]# gcc -o hello hello.o
[root@www ~]# ll hello*
-rwxr-xr-x 1 root root 4725 Jun  5 02:47 hello  <==這就是可執行檔！ -o 的結果
-rw-r--r-- 1 root root   72 Jun  5 02:40 hello.c
-rw-r--r-- 1 root root  868 Jun  5 02:44 hello.o

[root@www ~]# ./hello
Hello World

這個步驟主要是利用 hello.o 這個目標檔製作出一個名為 hello 的執行檔，詳細的 gcc 語法我們會在後續章節中繼續介紹！透過這個動作後，我們可以得到 hello 及 hello.o 兩個檔案， 真正可以執行的是 hello 這個 binary program 喔！ 或許你會覺得，咦！只要一個動作作出 a.out 就好了，幹嘛還要先製作目標檔再做成執行檔呢？ 呵呵！透過下個範例，你就可以知道為什麼啦！

如果我們在一個主程式裡面又呼叫了另一個副程式呢？這是很常見的一個程式寫法， 因為可以簡化整個程式的易讀性！在底下的例子當中，我們以 thanks.c 這個主程式去呼叫 thanks_2.c 這個副程式，寫法很簡單：

撰寫所需要的主、副程式

# 1. 編輯主程式：
[root@www ~]# vim thanks.c
#include <stdio.h>
int main(void)
{
        printf("Hello World\n");
        thanks_2();
}
# 上面的 thanks_2(); 那一行就是呼叫副程式啦！

[root@www ~]# vim thanks_2.c
#include <stdio.h>
void thanks_2(void)
{
        printf("Thank you!\n");
}

上面這兩個檔案你可以到底下下載：

• http://linux.vbird.org/linux_basic/0520source/thanks.c
• http://linux.vbird.org/linux_basic/0520source/thanks_2.c

進行程式的編譯與連結 (Link)

# 2. 開始將原始碼編譯成為可執行的 binary file ：
[root@www ~]# gcc -c thanks.c thanks_2.c
[root@www ~]# ll thanks*
-rw-r--r-- 1 root root  76 Jun  5 16:13 thanks_2.c
-rw-r--r-- 1 root root 856 Jun  5 16:13 thanks_2.o  <==編譯產生的！
-rw-r--r-- 1 root root  92 Jun  5 16:11 thanks.c
-rw-r--r-- 1 root root 908 Jun  5 16:13 thanks.o    <==編譯產生的！
[root@www ~]# gcc -o thanks thanks.o thanks_2.o
[root@www ~]# ll thanks*
-rwxr-xr-x 1 root root 4870 Jun  5 16:17 thanks     <==最終結果會產生這玩意兒

# 3. 執行一下這個檔案：
[root@www ~]# ./thanks
Hello World
Thank you!

知道為什麼要製作出目標檔了嗎？由於我們的原始碼檔案有時並非僅只有一個檔案，所以我們無法直接進行編譯。 這個時候就需要先產生目標檔，然後再以連結製作成為 binary 可執行檔。另外，如果有一天，你更新了 thanks_2.c 這個檔案的內容，則你只要重新編譯 thanks_2.c 來產生新的 thanks_2.o ，然後再以連結製作出新的 binary 可執行檔即可！而不必重新編譯其他沒有更動過的原始碼檔案。 這對於軟體開發者來說，是一個很重要的功能，因為有時候要將偌大的原始碼全部編譯完成，會花很長的一段時間呢！

此外，如果你想要讓程式在執行的時候具有比較好的效能，或者是其他的除錯功能時， 可以在編譯的過程裡面加入適當的參數，例如底下的例子：

[root@www ~]# gcc -O -c thanks.c thanks_2.c  <== -O 為產生最佳化的參數

[root@www ~]# gcc -Wall -c thanks.c thanks_2.c
thanks.c: In function 'main':
thanks.c:5: warning: implicit declaration of function 'thanks_2'
thanks.c:6: warning: control reaches end of non-void function
# -Wall 為產生更詳細的編譯過程資訊。上面的訊息為警告訊息 (warning)
# 所以不用理會也沒有關係！

至於更多的 gcc 額外參數功能，就得要 man gcc 囉～呵呵！可多的跟天書一樣～

剛剛我們都僅只是在螢幕上面印出一些字眼而已，如果說要計算數學公式呢？例如我們想要計算出三角函數裡面的 sin (90度角)。要注意的是，大多數的程式語言都是使用徑度而不是一般我們在計算的『角度』， 180 度角約等於 3.14 徑度！嗯！那我們就來寫一下這個程式吧！

[root@www ~]# vim sin.c
#include <stdio.h>
int main(void)
{
        float value;
        value = sin ( 3.14 / 2 );
        printf("%f\n",value);
}

上面這個檔案的內容可以在底下取得！

• http://linux.vbird.org/linux_basic/0520source/sin.c

那要如何編譯這支程式呢？我們先直接編譯看看：

[root@www ~]# gcc sin.c
sin.c: In function 'main':
sin.c:5: warning: incompatible implicit declaration of built-in function 'sin'
/tmp/ccsfvijY.o: In function `main':
sin.c:(.text+0x1b): undefined reference to `sin'
collect2: ld returned 1 exit status
# 注意看到上面最後一行，會有個錯誤訊息，代表沒有成功！

特別注意上面的錯誤訊息，唉啊！怎麼沒有編譯成功？它說的是『undefined reference to sin』，說的是『沒有 sin 的相關定義參考值！』，為什麼會這樣呢？這是因為 C 語言裡面的 sin 函示是寫在 libm.so 這個函式庫中，而我們並沒有在原始碼裡面將這個函式庫功能加進去， 所以當然就需要在編譯與連結的時候將這個函式庫給他連結進執行檔裡面啊！我們可以這樣做：

編譯時加入額外函式庫連結的方式：

[root@www ~]# gcc sin.c -lm -L/lib -L/usr/lib  <==重點在 -lm 
[root@www ~]# ./a.out                          <==嘗試執行新檔案！
1.000000

特別注意，使用 gcc 編譯時所加入的那個 -lm 是有意義的，他可以拆開成兩部份來看：

• -l ：是『加入某個函式庫(library)』的意思，
•  m ：則是 libm.so 這個函式庫，其中， lib 與副檔名(.a 或 .so)不需要寫

所以 -lm 表示使用 libm.so (或 libm.a) 這個函式庫的意思～至於那個 -L 後面接的路徑呢？這表示： 『我要的函式庫 libm.so 請到 /lib 或 /usr/lib 裡面搜尋！』

上面的說明很清楚了吧！不過，要注意的是，由於 Linux 預設是將函式庫放置在 /lib 與 /usr/lib 當中，所以你沒有寫 -L/lib 與 -L/usr/lib 也沒有關係的！不過，萬一哪天你使用的函式庫並非放置在這兩個目錄下，那麼 -L/path 就很重要了！否則會找不到函式庫喔！

除了連結的函式庫之外，你或許已經發現一個奇怪的地方，那就是在我們的 sin.c 當中第一行『 #include <stdio.h>』，這行說的是要將一些定義資料由 stdio.h 這個檔案讀入，這包括 printf 的相關設定。這個檔案其實是放置在 /usr/include/stdio.h 的！那麼萬一這個檔案並非放置在這裡呢？那麼我們就可以使用底下的方式來定義出要讀取的 include 檔案放置的目錄：

[root@www ~]# gcc sin.c -lm -I/usr/include

-I/path 後面接的路徑( Path )就是設定要去搜尋相關的 include 檔案的目錄啦！不過，同樣的，預設值是放置在 /usr/include 底下，除非你的 include 檔案放置在其他路徑，否則也可以略過這個項目！

透過上面的幾個小範例，你應該對於 gcc 以及原始碼有一定程度的認識了，再接下來，我們來稍微整理一下 gcc 的簡易使用方法吧！

前面說過， gcc 為 Linux 上面最標準的編譯器，這個 gcc 是由 GNU 計畫所維護的，有興趣的朋友請自行前往參考。既然 gcc 對於 Linux 上的 Open source 是這麼樣的重要，所以底下我們就列舉幾個 gcc 常見的參數，如此一來大家應該更容易瞭解原始碼的各項功能吧！

# 僅將原始碼編譯成為目標檔，並不製作連結等功能：
[root@www ~]# gcc -c hello.c
# 會自動的產生 hello.o 這個檔案，但是並不會產生 binary 執行檔。

# 在編譯的時候，依據作業環境給予最佳化執行速度
[root@www ~]# gcc -O hello.c -c
# 會自動的產生 hello.o 這個檔案，並且進行最佳化喔！

# 在進行 binary file 製作時，將連結的函式庫與相關的路徑填入
[root@www ~]# gcc sin.c -lm -L/usr/lib -I/usr/include
# 這個指令較常下達在最終連結成 binary file 的時候，
# -lm 指的是 libm.so 或 libm.a 這個函式庫檔案；
# -L 後面接的路徑是剛剛上面那個函式庫的搜尋目錄；
# -I 後面接的是原始碼內的 include 檔案之所在目錄。

# 將編譯的結果輸出成某個特定檔名
[root@www ~]# gcc -o hello hello.c
# -o 後面接的是要輸出的 binary file 檔名

# 在編譯的時候，輸出較多的訊息說明
[root@www ~]# gcc -o hello hello.c -Wall
# 加入 -Wall 之後，程式的編譯會變的較為嚴謹一點，
# 所以警告訊息也會顯示出來！

比較重要的大概就是這一些。另外，我們通常稱 -Wall 或者 -O 這些非必要的參數為旗標 (FLAGS)，因為我們使用的是 C 程式語言，所以有時候也會簡稱這些旗標為 CFLAGS ，這些變數偶爾會被使用的喔！尤其是在後頭會介紹的 make 相關的用法時，更是重要的很吶！ ^_^

先來想像一個案例，假設我的執行檔裡面包含了四個原始碼檔案，分別是 main.c haha.c sin_value.c cos_value.c 這四個檔案，這四個檔案的目的是：

• main.c ：主要的目的是讓使用者輸入角度資料與呼叫其他三支副程式；
• haha.c ：輸出一堆有的沒有的訊息而已；
• sin_value.c ：計算使用者輸入的角度(360) sin 數值；
• cos_value.c ：計算使用者輸入的角度(360) cos 數值。

這四個檔案你可以到 http://linux.vbird.org/linux_basic/0520source/main.tgz 來下載。由於這四個檔案裡面包含了相關性，並且還用到數學函式在裡面，所以如果你想要讓這個程式可以跑， 那麼就需要這樣編譯：

# 1. 先進行目標檔的編譯，最終會有四個 *.o 的檔名出現：
[root@www ~]# gcc -c main.c
[root@www ~]# gcc -c haha.c
[root@www ~]# gcc -c sin_value.c
[root@www ~]# gcc -c cos_value.c

# 2. 再進行連結成為執行檔，並加入 libm 的數學函式，以產生 main 執行檔：
[root@www ~]# gcc -o main main.o haha.o sin_value.o cos_value.o \
> -lm -L/usr/lib -L/lib

# 3. 本程式的執行結果，必須輸入姓名、360 度角的角度值來計算：
[root@www ~]# ./main 
Please input your name: VBird  <==這裡先輸入名字
Please enter the degree angle (ex> 90): 30   <==輸入以 360 度角為主的角度
Hi, Dear VBird, nice to meet you.    <==這三行為輸出的結果喔！
The Sin is:  0.50
The Cos is:  0.87

編譯的過程需要進行好多動作啊！而且如果要重新編譯，則上述的流程得要重新來一遍，光是找出這些指令就夠煩人的了！ 如果可以的話，能不能一個步驟就給他完成上面所有的動作呢？那就利用 make 這個工具吧！ 先試看看在這個目錄下建立一個名為 makefile 的檔案，內容如下：

# 1. 先編輯 makefile 這個規則檔，內容只要作出 main 這個執行檔
[root@www ~]# vim makefile
main: main.o haha.o sin_value.o cos_value.o
	gcc -o main main.o haha.o sin_value.o cos_value.o -lm
# 注意：第二行的 gcc 之前是 <tab> 按鍵產生的空格喔！

# 2. 嘗試使用 makefile 制訂的規則進行編譯的行為：
[root@www ~]# rm -f main *.o   <==先將之前的目標檔去除
[root@www ~]# make
cc    -c -o main.o main.c
cc    -c -o haha.o haha.c
cc    -c -o sin_value.o sin_value.c
cc    -c -o cos_value.o cos_value.c
gcc -o main main.o haha.o sin_value.o cos_value.o -lm
# 此時 make 會去讀取 makefile 的內容，並根據內容直接去給他編譯相關的檔案囉！

# 3. 在不刪除任何檔案的情況下，重新執行一次編譯的動作：
[root@www ~]# make
make: `main' is up to date.
# 看到了吧！是否很方便呢！只會進行更新 (update) 的動作而已。

或許你會說：『如果我建立一個 shell script 來將上面的所有動作都集結在一起，不是具有同樣的效果嗎？』呵呵！ 效果當然不一樣，以上面的測試為例，我們僅寫出 main 需要的目標檔，結果 make 會主動的去判斷每個目標檔相關的原始碼檔案，並直接予以編譯，最後再直接進行連結的動作！ 真的是很方便啊！此外，如果我們更動過某些原始碼檔案，則 make 也可以主動的判斷哪一個原始碼與相關的目標檔檔案有更新過， 並僅更新該檔案，如此一來，將可大大的節省很多編譯的時間呢！要知道，某些程式在進行編譯的行為時，會消耗很多的 CPU 資源呢！所以說， make 有這些好處：

• 簡化編譯時所需要下達的指令；
• 若在編譯完成之後，修改了某個原始碼檔案，則 make 僅會針對被修改了的檔案進行編譯，其他的 object file 不會被更動；
• 最後可以依照相依性來更新 (update) 執行檔。

既然 make 有這麼多的優點，那麼我們當然就得好好的瞭解一下 make 這個令人關心的傢伙啦！而 make 裡面最需要注意的大概就是那個規則檔案，也就是 makefile 這個檔案的語法啦！所以底下我們就針對 makefile 的語法來加以介紹囉。

make 的語法可是相當的多而複雜的，有興趣的話可以到 GNU (註1) 去查閱相關的說明，鳥哥這裡僅列出一些基本的規則，重點在於讓讀者們未來在接觸原始碼時，不會太緊張啊！ 好了，基本的 makefile 規則是這樣的：

標的(target): 目標檔1 目標檔2
<tab>   gcc -o 欲建立的執行檔 目標檔1 目標檔2

那個標的 (target) 就是我們想要建立的資訊，而目標檔就是具有相關性的 object files ，那建立執行檔的語法就是以 <tab> 按鍵開頭的那一行！特別給他留意喔，『命令列必須要以 tab 按鍵作為開頭』才行！他的規則基本上是這樣的：

• 在 makefile 當中的 # 代表註解；
• <tab> 需要在命令行 (例如 gcc 這個編譯器指令) 的第一個字元；
• 標的 (target) 與相依檔案(就是目標檔)之間需以『:』隔開。

同樣的，我們以剛剛上一個小節的範例進一步說明，如果我想要有兩個以上的執行動作時， 例如下達一個指令就直接清除掉所有的目標檔與執行檔，該如何製作呢？

# 1. 先編輯 makefile 來建立新的規則，此規則的標的名稱為 clean ：
[root@www ~]# vi makefile
main: main.o haha.o sin_value.o cos_value.o
	gcc -o main main.o haha.o sin_value.o cos_value.o -lm
clean:
	rm -f main main.o haha.o sin_value.o cos_value.o

# 2. 以新的標的 (clean) 測試看看執行 make 的結果：
[root@www ~]# make clean  <==就是這裡！透過 make 以 clean 為標的
rm -rf main main.o haha.o sin_value.o cos_value.o

如此一來，我們的 makefile 裡面就具有至少兩個標的，分別是 main 與 clean ，如果我們想要建立 main 的話，輸入『make main』，如果想要清除有的沒的，輸入『make clean』即可啊！而如果想要先清除目標檔再編譯 main 這個程式的話，就可以這樣輸入：『make clean main』，如下所示：

[root@www ~]# make clean main
rm -rf main main.o haha.o sin_value.o cos_value.o
cc    -c -o main.o main.c
cc    -c -o haha.o haha.c
cc    -c -o sin_value.o sin_value.c
cc    -c -o cos_value.o cos_value.c
gcc -o main main.o haha.o sin_value.o cos_value.o -lm

這樣就很清楚了吧！但是，你是否會覺得，咦！ makefile 裡面怎麼重複的資料這麼多啊！沒錯！所以我們可以再藉由 shell script 那時學到的『變數』來更簡化 makefile 喔：

[root@www ~]# vi makefile
LIBS = -lm
OBJS = main.o haha.o sin_value.o cos_value.o
main: ${OBJS}
        gcc -o main ${OBJS} ${LIBS}
clean:
        rm -f main ${OBJS}

與 bash shell script 的語法有點不太相同，變數的基本語法為：

1. 變數與變數內容以『=』隔開，同時兩邊可以具有空格；
2. 變數左邊不可以有 <tab> ，例如上面範例的第一行 LIBS 左邊不可以是 <tab>；
3. 變數與變數內容在『=』兩邊不能具有『:』；
4. 在習慣上，變數最好是以『大寫字母』為主；
5. 運用變數時，以 ${變數} 或 $(變數) 使用；
6. 在該 shell 的環境變數是可以被套用的，例如提到的 CFLAGS 這個變數！
7. 在指令列模式也可以給予變數。

由於 gcc 在進行編譯的行為時，會主動的去讀取 CFLAGS 這個環境變數，所以，你可以直接在 shell 定義出這個環境變數，也可以在 makefile 檔案裡面去定義，更可以在指令列當中給予這個咚咚呢！例如：

[root@www ~]# CFLAGS="-Wall" make clean main
# 這個動作在上 make 進行編譯時，會去取用 CFLAGS 的變數內容！

也可以這樣：

[root@www ~]# vi makefile
LIBS = -lm
OBJS = main.o haha.o sin_value.o cos_value.o
CFLAGS = -Wall
main: ${OBJS}
	gcc -o main ${OBJS} ${LIBS}
clean:
	rm -f main ${OBJS}

咦！我可以利用指令列進行環境變數的輸入，也可以在檔案內直接指定環境變數，那萬一這個 CFLAGS 的內容在指令列與 makefile 裡面並不相同時，以那個方式輸入的為主？呵呵！問了個好問題啊！ 環境變數取用的規則是這樣的：

1. make 指令列後面加上的環境變數為優先；
2. makefile 裡面指定的環境變數第二；
3. shell 原本具有的環境變數第三。

此外，還有一些特殊的變數需要瞭解的喔：

• $@：代表目前的標的(target)

所以我也可以將 makefile 改成：

[root@www ~]# vi makefile
LIBS = -lm
OBJS = main.o haha.o sin_value.o cos_value.o
CFLAGS = -Wall
main: ${OBJS}
	gcc -o $@ ${OBJS} ${LIBS}   <==那個 $@ 就是 main ！
clean:
	rm -f main ${OBJS}

這樣是否稍微瞭解了 makefile (也可能是 Makefile) 的基本語法？這對於你未來自行修改原始碼的編譯規則時，是很有幫助的喔！^_^！

從原始碼的說明我們曉得要製作一個 binary program 需要很多咚咚的呢！這包括底下這些基礎的軟體：

• gcc 或 cc 等 C 語言編譯器 (compiler)：
  
  沒有編譯器怎麼進行編譯的動作？所以 C compiler 是一定要有的。不過 Linux 上面有眾多的編譯器，其中當然以 GNU 的 gcc 是首選的自由軟體編譯器囉！事實上很多在 Linux 平台上面發展的軟體的原始碼，原本就是以 gcc 為底來設計的呢。
  
  
• make 及 autoconfig 等軟體：
  
  一般來說，以 Tarball 方式釋出的軟體當中，為了簡化編譯的流程，通常都是配合前幾個小節提到的 make 這個指令來依據目標檔案的相依性而進行編譯。但是我們也知道說 make 需要 makefile 這個檔案的規則，那由於不同的系統裡面可能具有的基礎軟體環境並不相同， 所以就需要偵測使用者的作業環境，好自行建立一個 makefile 檔案。這個自行偵測的小程式也必須要藉由 autoconfig 這個相關的軟體來輔助才行。
  
  
• 需要 Kernel 提供的 Library 以及相關的 Include 檔案：
  
  從前面的原始碼編譯過程，我們曉得函式庫 (library) 的重要性，同時也曉得有 include 檔案的存在。很多的軟體在發展的時候都是直接取用系統核心提供的函式庫與 include 檔案的，這樣才可以與這個作業系統相容啊！尤其是在『驅動程式方面的模組 』，例如網路卡、音效卡、USB 等驅動程式在安裝的時候，常常是需要核心提供的相關資訊的。在 Red Hat 的系統當中 (包含 Fedora/CentOS 等系列) ，這個核心相關的功能通常都是被包含在 kernel-source 或 kernel-header 這些軟體名稱當中，所以記得要安裝這些軟體喔！

雖然 Tarball 的安裝上面相當的簡單，如同我們前面幾個小節的例子，只要順著開發商提供的 README 與 INSTALL 檔案所載明的步驟來進行，安裝是很容易的。但是我們卻還是常常會在 BBS 或者是新聞群組當中發現這些留言：『我在執行某個程式的偵測檔案時，他都會告訴我沒有 gcc 這個軟體，這是怎麼回事？』還有：『我沒有辦法使用 make 耶！這是什麼問題？』呵呵！ 這就是沒有安裝上面提到的那些基礎軟體啦！

咦！為什麼使用者不安裝這些軟體啊？這是因為目前的 Linux distribution 大多已經偏向於桌上型電腦的使用 (非伺服器端)，他們希望使用者能夠按照廠商自己的希望來安裝相關的軟體即可， 所以通常『預設』是沒有安裝 gcc 或者是 make 等軟體的。所以啦，如果你希望未來可以自行安裝一些以 Tarball 方式釋出的軟體時，記得請自行挑選想要安裝的軟體名稱喔！例如在 CentOS 或者是 Red Hat 當中記得選擇 Development Tools 以及 Kernel Source Development 等相關字眼的軟體群集呢。

那萬一我已經安裝好一部 Linux 主機，但是使用的是預設值所安裝的軟體，所以沒有 make, gcc 等咚咚，該如何是好？呵呵！問題其實不大啦，目前使用最廣泛的 CentOS/Fedora 或者是 Red Hat 大多是以 RPM (下一章會介紹) 來安裝軟體的，所以，你只要拿出當初安裝 Linux 時的原版光碟，然後以下一章介紹的 RPM 來一個一個的加入到你的 Linux 主機裡面就好啦！很簡單的啦！ 尤其現在又有 yum 這玩意兒，更方便吶！

在 CentOS 當中，如果你已經有網路可以連上 Internet 的話，那麼就可以使用下一章會談到的 yum 囉！ 透過 yum 的軟體群組安裝功能，你可以這樣做：

• 如果是要安裝 gcc 等軟體發展工具，請使用『 yum groupinstall "Development Tools" 』
• 若待安裝的軟體需要圖形介面支援，一般還需要『 yum groupinstall "X Software Development" 』
• 若安裝的軟體較舊，可能需要『 yum groupinstall "Legacy Software Development" 』

大概就是這樣，更多的資訊請參考下一章的介紹喔。

我們提過以 Tarball 方式釋出的軟體是需要重新編譯可執行的 binary program 的。而 Tarball 是以 tar 這個指令來打包與壓縮的檔案，所以啦，當然就需要先將 Tarball 解壓縮，然後到原始碼所在的目錄下進行 makefile 的建立，再以 make 來進行編譯與安裝的動作啊！所以整個安裝的基礎動作大多是這樣的：

1. 取得原始檔：將 tarball 檔案在 /usr/local/src 目錄下解壓縮；
2. 取得步驟流程：進入新建立的目錄底下，去查閱 INSTALL 與 README 等相關檔案內容 (很重要的步驟！)；
3. 相依屬性軟體安裝：根據 INSTALL/README 的內容察看並安裝好一些相依的軟體 (非必要)；
4. 建立 makefile：以自動偵測程式 (configure 或 config) 偵測作業環境，並建立 Makefile 這個檔案；
5. 編譯：以 make 這個程式並使用該目錄下的 Makefile 做為他的參數設定檔，來進行 make (編譯或其他) 的動作；
6. 安裝：以 make 這個程式，並以 Makefile 這個參數設定檔，依據 install 這個標的 (target) 的指定來安裝到正確的路徑！

注意到上面的第二個步驟，通常在每個軟體在釋出的時候，都會附上 INSTALL 或者是 README 這種檔名的說明檔，這些說明檔請『確實詳細的』 閱讀過一遍，通常這些檔案會記錄這個軟體的安裝要求、軟體的工作項目、 與軟體的安裝參數設定及技巧等，只要仔細的讀完這些檔案，基本上，要安裝好 tarball 的檔案，都不會有什麼大問題囉。

至於 makefile 在製作出來之後，裡頭會有相當多的標的 (target)，最常見的就是 install 與 clean 囉！通常『make clean』代表著將目標檔 (object file) 清除掉，『make』則是將原始碼進行編譯而已。 注意喔！編譯完成的可執行檔與相關的設定檔還在原始碼所在的目錄當中喔！因此，最後要進行『make install』來將編譯完成的所有咚咚都給他安裝到正確的路徑去，這樣就可以使用該軟體啦！

OK！我們底下約略提一下大部分的 tarball 軟體之安裝的指令下達方式：

1. ./configure
   這個步驟就是在建立 Makefile 這個檔案囉！通常程式開發者會寫一支 scripts 來檢查你的 Linux 系統、相關的軟體屬性等等，這個步驟相當的重要， 因為未來你的安裝資訊都是這一步驟內完成的！另外，這個步驟的相關資訊應該要參考一下該目錄下的 README 或 INSTALL 相關的檔案！
   
   
2. make clean
   make 會讀取 Makefile 中關於 clean 的工作。這個步驟不一定會有，但是希望執行一下，因為他可以去除目標檔案！因為誰也不確定原始碼裡面到底有沒有包含上次編譯過的目標檔案 (*.o) 存在，所以當然還是清除一下比較妥當的。 至少等一下新編譯出來的執行檔我們可以確定是使用自己的機器所編譯完成的嘛！
   
   
3. make
   make 會依據 Makefile 當中的預設工作進行編譯的行為！編譯的工作主要是進行 gcc 來將原始碼編譯成為可以被執行的 object files ，但是這些 object files 通常還需要一些函式庫之類的 link 後，才能產生一個完整的執行檔！使用 make 就是要將原始碼編譯成為可以被執行的可執行檔，而這個可執行檔會放置在目前所在的目錄之下， 尚未被安裝到預定安裝的目錄中；
   
   
4. make install
   通常這就是最後的安裝步驟了，make 會依據 Makefile 這個檔案裡面關於 install 的項目，將上一個步驟所編譯完成的資料給他安裝到預定的目錄中，就完成安裝啦！

請注意，上面的步驟是一步一步來進行的，而其中只要一個步驟無法成功，那麼後續的步驟就完全沒有辦法進行的！ 因此，要確定每一的步驟都是成功的才可以！舉個例子來說，萬一今天你在 ./configure 就不成功了，那麼就表示 Makefile 無法被建立起來，要知道，後面的步驟都是根據 Makefile 來進行的，既然無法建立 Makefile，後續的步驟當然無法成功囉！

另外，如果在 make 無法成功的話，那就表示原始檔案無法被編譯成可執行檔，那麼 make install 主要是將編譯完成的檔案給他放置到檔案系統中的，既然都沒有可用的執行檔了，怎麼進行安裝？ 所以囉，要每一個步驟都正確無誤才能往下繼續做！此外，如果安裝成功， 並且是安裝在獨立的一個目錄中，例如 /usr/local/packages 這個目錄中好了，那麼你就必需手動的將這個軟體的 man page 給他寫入 /etc/man.config 裡面去。

或許你已經發現了也說不定，那就是為什麼前一個小節裡面， Tarball 要在 /usr/local/src 裡面解壓縮呢？基本上，在預設的情況下，原本的 Linux distribution 釋出安裝的軟體大多是在 /usr 裡面的，而使用者自行安裝的軟體則建議放置在 /usr/local 裡面。這是考量到管理使用者所安裝軟體的便利性。

怎麼說呢？我們曉得幾乎每個軟體都會提供線上說明的服務，那就是 info 與 man 的功能。在預設的情況下， man 會去搜尋 /usr/local/man 裡面的說明文件， 因此，如果我們將軟體安裝在 /usr/local 底下的話，那麼自然安裝完成之後， 該軟體的說明文件就可以被找到了。此外，如果你所管理的主機其實是由多人共同管理的， 或者是如同學校裡面，一部主機是由學生管理的，但是學生總會畢業吧？ 所以需要進行交接，如果大家都將軟體安裝在 /usr/local 底下，那麼管理上不就顯的特別的容易嗎！

所以囉，通常我們會建議大家將自己安裝的軟體放置在 /usr/local 下，至於原始碼 (Tarball)則建議放置在 /usr/local/src (src 為 source 的縮寫)底下啊。

再來，讓我們先來看一看 Linux distribution 預設的安裝軟體的路徑會用到哪些？我們以 apache 這個軟體來說明的話 (apache 是 WWW 伺服器軟體，詳細的資料請參考伺服器架設篇。你的系統不見得有裝這個軟體)：

• /etc/httpd
• /usr/lib
• /usr/bin
• /usr/share/man

我們會發現軟體的內容大致上是擺在 etc, lib, bin, man 等目錄當中，分別代表『設定檔、函式庫、執行檔、線上說明檔』。 好了，那麼你是以 tarball 來安裝時呢？如果是放在預設的 /usr/local 裡面，由於 /usr/local 原本就預設這幾個目錄了，所以你的資料就會被放在：

• /usr/local/etc
• /usr/local/bin
• /usr/local/lib
• /usr/local/man

但是如果你每個軟體都選擇在這個預設的路徑下安裝的話， 那麼所有的軟體的檔案都將放置在這四個目錄當中，因此，如果你都安裝在這個目錄下的話， 那麼未來再想要升級或移除的時候，就會比較難以追查檔案的來源囉！ 而如果你在安裝的時候選擇的是單獨的目錄，例如我將 apache 安裝在 /usr/local/apache 當中，那麼你的檔案目錄就會變成：

• /usr/local/apache/etc
• /usr/local/apache/bin
• /usr/local/apache/lib
• /usr/local/apache/man

呵呵！單一軟體的檔案都在同一個目錄之下，那麼要移除該軟體就簡單的多了！ 只要將該目錄移除即可視為該軟體已經被移除囉！以上面為例，我想要移除 apache 只要下達『rm -rf /usr/local/apache』 就算移除這個軟體啦！當然囉，實際安裝的時候還是得視該軟體的 Makefile 裡頭的 install 資訊才能知道到底他的安裝情況為何的。因為例如 sendmail 的安裝就很麻煩......

這個方式雖然有利於軟體的移除，但不曉得你有沒有發現，我們在執行某些指令的時候，與該指令是否在 PATH 這個環境變數所記錄的路徑有關，以上面為例，我的 /usr/local/apache/bin 肯定是不在 PATH 裡面的，所以執行 apache 的指令就得要利用絕對路徑了，否則就得將這個 /usr/local/apache/bin 加入 PATH 裡面。另外，那個 /usr/local/apache/man 也需要加入 man page 搜尋的路徑當中啊！

除此之外， Tarball 在升級的時候也是挺困擾的，怎麼說呢？我們還是以 apache 來說明好了。WWW 伺服器為了考慮互動性，所以通常會將 PHP+MySQL+Apache 一起安裝起來 (詳細的資訊請參考伺服器架設篇) ，果真如此的話，那麼每個軟體在安裝的時候『都有一定的順序與程序！』 因為他們三者之間具有相關性，所以安裝時必需要三者同時考慮到他們的函式庫與相關的編譯參數。

假設今天我只要升級 PHP 呢？有的時候因為只有涉及動態函式庫的升級，那麼我只要升級 PHP 即可！其他的部分或許影響不大。但是如果今天 PHP 需要重新編譯的模組比較多，那麼可能會連帶的，連 Apache 這個程式也需要重新編譯過才行！真是有點給他頭痛的！沒辦法啦！使用 tarball 確實有他的優點啦，但是在這方面，確實也有他一定的傷腦筋程度。

由於 Tarball 在升級與安裝上面具有這些特色，亦即 Tarball 在反安裝上面具有比較高的難度 (如果你沒有好好規劃的話～)，所以，為了方便 Tarball 的管理，通常鳥哥會這樣建議使用者：

1. 最好將 tarball 的原始資料解壓縮到 /usr/local/src 當中；
   
   
2. 安裝時，最好安裝到 /usr/local 這個預設路徑下；
   
   
3. 考慮未來的反安裝步驟，最好可以將每個軟體單獨的安裝在 /usr/local 底下；
   
   
4. 為安裝到單獨目錄的軟體之 man page 加入 man path 搜尋：
   如果你安裝的軟體放置到 /usr/local/software/ ，那麼 man page 搜尋的設定中，可能就得要在 /etc/man.config 內的 40~50 行左右處，寫入如下的一行：

   MANPATH /usr/local/software/man

   這樣才可以使用 man 來查詢該軟體的線上文件囉！

讀萬卷書不如行萬里路啊！所以當然我們就來給他測試看看，看你是否真的瞭解了如何利用 Tarball 來安裝軟體呢？我們利用時間伺服器 (network time protocol) ntp 這個軟體來測試安裝看看。先請到 http://www.ntp.org/downloads.html 這個目錄去下載檔案，請下載最新版本的檔案即可。或者直接到鳥哥的網站下載 2009/05 公告釋出的穩定版本：

http://linux.vbird.org/linux_basic/0520source/ntp-4.2.4p7.tar.gz

假設我對這個軟體的要求是這樣的：

• 假設 ntp-4.2.4p7.tar.gz 這個檔案放置在 /root 這個目錄下；
• 原始碼請解開在 /usr/local/src 底下；
• 我要安裝到 /usr/local/ntp 這個目錄中；

那麼你可以依照底下的步驟來安裝測試看看 (如果可以的話，請你不要參考底下的文件資料， 先自行安裝過一遍這個軟體，然後再來對照一下鳥哥的步驟喔！)。

解壓縮下載的 tarball ，並參閱 README/INSTALL 檔案

[root@www ~]# cd /usr/local/src   <==切換目錄
[root@www src]# tar -zxvf /root/ntp-4.2.4p7.tar.gz  <==解壓縮到此目錄
ntp-4.2.4p7/         <==會建立這個目錄喔！
ntp-4.2.4p7/libopts/
....(底下省略)....
[root@www src]# cd ntp-4.2.4p7/
[root@www ntp-4.2.4p7]# vi INSTALL  <==記得 README 也要看一下！
# 特別看一下 28 行到 54 行之間的安裝簡介！可以瞭解如何安裝的流程喔！

檢查 configure 支援參數，並實際建置 makefile 規則檔

[root@www ntp*]# ./configure --help | more  <==查詢可用的參數有哪些
  --prefix=PREFIX         install architecture-independent files in PREFIX
  --enable-all-clocks     + include all suitable non-PARSE clocks:
  --enable-parse-clocks   - include all suitable PARSE clocks:
# 上面列出的是比較重要的，或者是你可能需要的參數功能！

[root@www ntp*]# ./configure --prefix=/usr/local/ntp \
>  --enable-all-clocks --enable-parse-clocks  <==開始建立makefile
checking for a BSD-compatible install... /usr/bin/install -c
checking whether build environment is sane... yes
....(中間省略)....
checking for gcc... gcc           <==也有找到 gcc 編譯器了！
....(中間省略)....
config.status: creating Makefile  <==現在知道這個重要性了吧？
config.status: creating config.h
config.status: executing depfiles commands

一般來說 configure 設定參數較重要的就是那個 --prefix=/path 了，--prefix 後面接的路徑就是『這個軟體未來要安裝到那個目錄去？』如果你沒有指定 --prefix=/path 這個參數，通常預設參數就是 /usr/local 至於其他的參數意義就得要參考 ./configure --help 了！ 這個動作完成之後會產生 makefile 或 Makefile 這個檔案。當然啦，這個偵測檢查的過程會顯示在螢幕上， 特別留意關於 gcc 的檢查，還有最重要的是最後需要成功的建立起 Makefile 才行！

最後開始編譯與安裝嚕！

[root@www ntp*]# make clean; make
[root@www ntp*]# make check
[root@www ntp*]# make install
# 將資料給他安裝在 /usr/local/ntp 底下

整個動作就這麼簡單，你完成了嗎？完成之後到 /usr/local/ntp 你發現了什麼？

我們在本章一開始介紹了為何需要進行軟體的升級，這是很重要的喔！那假如我是以 Tarball 來進行某個軟體的安裝，那麼是否當我要升級這個軟體時，就得要下載這個軟體的完整全新的 Tarball 呢？舉個例子來說，鳥哥幫崑山資傳系架了個討論區在 http://www.dic.ksu.edu.tw/phpbb3 這個網址，這個討論區是以 phpBB 這個軟體來架設的，而鳥哥的討論區版本為 phpbb3.0.4.tar.gz ，目前 (2009/06) 最新釋出的版本則是 phpbb3.0.5.tar.gz 。那我是否需要下載全新的 phpbb3.0.5.tar.gz 這個檔案來更新原本的舊程式呢？

事實上，當我們發現一些軟體的漏洞，通常是某一段程式碼寫的不好所致。因此， 所謂的『更新原始碼』常常是只有更改部分檔案的小部分內容而已。既然如此的話， 那麼我們是否可以就那些被更動的檔案來進行修改就可以咯？也就是說， 舊版本到新版本間沒有更動過的檔案就不要理他，僅將有修訂過的檔案部分來處理即可。

這有什麼好處呢？首先，沒有更動過的檔案的目標檔 (object file) 根本就不需要重新編譯，而且有更動過的檔案又可以利用 make 來自動 update (更新)，如此一來，我們原先的設定 (makefile 檔案裡面的規則) 將不需要重新改寫或偵測！可以節省很多寶貴的時間呢 (例如後續章節會提到的核心的編譯！)

從上面的說明當中，我們可以發現，如果可以將舊版的原始碼資料改寫成新版的版本， 那麼就能直接編譯了，而不需要將全部的新版 Tarball 重新下載一次呢！可以節省頻寬與時間說！那麼如何改寫原始碼？ 難道要我們一個檔案一個檔案去參考然後修訂嗎？當然沒有這麼沒人性！

我們在第十二章、正規表示法的時候有提到一個比對檔案的指令，那就是 diff，這個指令可以將『兩個檔案之間的差異性列出來』呢！那我們也知道新舊版本的檔案之間， 其實只有修改一些程式碼而已，那麼我們可以透過 diff 比對出新舊版本之間的文字差異，然後再以相關的指令來將舊版的檔案更新嗎？ 呵呵！當然可以啦！那就是 patch 這個指令啦！很多的軟體開發商在更新了原始碼之後，幾乎都會釋出所謂的 patch file，也就是直接將原始碼 update 而已的一個方式喔！我們底下以一個簡單的範例來說明給你瞭解喔！

關於 diff 與 patch 的基本用法我們在第十二章都談過了，所以這裡不再就這兩個指令的語法進行介紹， 請回去參閱第十二章的內容。這裡我們來舉個案例解釋一下好了。假設我們剛剛計算三角函數的程式 (main) 歷經多次改版， 0.1 版僅會簡單的輸出， 0.2 版的輸出就會含有角度值，因此這兩個版本的內容不相同。如下所示，兩個檔案的意義為：

• http://linux.vbird.org/linux_basic/0520source/main-0.1.tgz ：main 的 0.1 版；
• http://linux.vbird.org/linux_basic/0520source/main_0.1_to_0.2.patch ：main 由 0.1 升級到 0.2 的 patch file；

請您先下載這兩個檔案，並且解壓縮到你的 /root 底下。你會發現系統產生一個名為 main-0.1 的目錄。 該目錄內含有五個檔案，就是剛剛的程式加上一個 Makefile 的規則檔案。你可以到該目錄下去看看 Makefile 的內容， 在這一版當中含有 main 與 clean 兩個標的功能而已。至於 0.2 版則加入了 install 與 uninstall 的規則設定。 接下來，請看一下我們的作法囉：

測試舊版程式的功能

[root@www ~]# tar -zxvf main-0.1.tgz
[root@www ~]# cd main-0.1
[root@www main-0.1]# make clean main
[root@www main-0.1]# ./main
version 0.1
Please input your name: VBird
Please enter the degree angle (ex> 90): 45
Hi, Dear VBird, nice to meet you.
The Sin is:  0.71
The Cos is:  0.71

與之前的結果非常類似，只是鳥哥將 Makefile 直接給您了！但如果你下達 make install 時，系統會告知沒有 install 的 target 啊！而且版本是 0.1 也告知了。那麼如何更新到 0.2 版呢？透過這個 patch 檔案吧！這個檔案的內容有點像這樣：

查閱 patch file 內容

[root@www main-0.1]# vim ~/main_0.1_to_0.2.patch
diff -Naur main-0.1/cos_value.c main-0.2/cos_value.c
--- main-0.1/cos_value.c        2009-06-09 22:52:33.000000000 +0800
+++ main-0.2/cos_value.c        2009-06-12 00:45:10.000000000 +0800
@@ -6,5 +6,5 @@
 {
        float value;
....(底下省略)....

上面表格內有個底線的部分，那代表使用 diff 去比較時，被比較的兩個檔案所在路徑，這個路徑非常的重要喔！ 因為 patch 的基本語法如下：

patch -p數字 < patch_file

特別留意那個『 -p數字』，那是與 patch_file 裡面列出的檔名有關的資訊。假如在 patch_file 第一行寫的是這樣：

*** /home/guest/example/expatch.old

那麼當我下達『 patch -p0 < patch_file 』時，則更新的檔案是『 /home/guest/example/expatch.old 』，如果『 patch -p1 < patch_file』，則更新的檔案為『home/guest/example/expatch.old』，如果『patch -p4 < patch_file』則更新『expatch.old』，也就是說， -pxx 那個 xx 代表『拿掉幾個斜線(/)』的意思！這樣可以理解了嗎？ 好了，根據剛剛上頭的資料，我們可以發現比較的檔案是在 main-0.1/xxx 與 main-0.2/xxx ， 所以說，如果你是在 main-0.1 底下，並且想要處理更新時，就得要拿掉一個目錄 (因為並沒有 main-0.2 的目錄存在， 我們是在當前的目錄進行更新的！)，因此使用的是 -p1 才對喔！所以：

更新原始碼，並且重新編譯程式！

[root@www main-0.1]# patch -p1 < ../main_0.1_to_0.2.patch
patching file cos_value.c
patching file main.c
patching file Makefile
patching file sin_value.c
# 請注意，鳥哥目前所在目錄是在 main-0.1 底下喔！注意與 patch 檔案的相對路徑！
# 雖然有五個檔案，但其實只有四個檔案有修改過喔！上面顯示有改過的檔案！

[root@www main-0.1]# make clean main
[root@www main-0.1]# ./main
version 0.2
Please input your name: VBird
Please enter the degree angle (ex> 90): 45
Hi, Dear VBird, nice to meet you.
The sin(45.000000) is:  0.71
The cos(45.000000) is:  0.71
# 你可以發現，輸出的結果中版本變了，輸出資訊多了括號 () 喔！

[root@www main-0.1]# make install   <==將他安裝到 /usr/local/bin 給大家用
cp -a main /usr/local/bin
[root@www main-0.1]# main           <==直接輸入指令可執行！
[root@www main-0.1]# make uninstall <==移除此軟體！
rm -f /usr/local/bin/main

很有趣的練習吧！所以你只要下載 patch file 就能夠對你的軟體原始碼更新了！只不過更新了原始碼並非軟體就更新！你還是得要將該軟體進行編譯後，才會是最終正確的軟體喔！ 因為 patch 的功能主要僅只是更新原始碼檔案而已！切記切記！此外，如果你 patch 錯誤呢？沒關係的！我們的 patch 是可以還原的啊！透過『 patch -R < ../main_0.1_to_0.2.patch 』就可以還原啦！很有趣吧！

首先我們要知道的是，函式庫的類型有哪些？依據函式庫被使用的類型而分為兩大類，分別是靜態 (Static) 與動態 (Dynamic) 函式庫兩類。底下我們來談一談這兩種類行的函式庫吧！

靜態函式庫的特色：

• 副檔名：(副檔名為 .a)
  這類的函式庫通常副檔名為 libxxx.a 的類型；
  
  
• 編譯行為：
  這類函式庫在編譯的時候會直接整合到執行程式當中，所以利用靜態函式庫編譯成的檔案會比較大一些喔；
  
  
• 獨立執行的狀態：
  這類函式庫最大的優點，就是編譯成功的可執行檔可以獨立執行，而不需要再向外部要求讀取函式庫的內容 (請參照動態函式庫的說明)。
  
  
• 升級難易度：
  雖然執行檔可以獨立執行，但因為函式庫是直接整合到執行檔中， 因此若函式庫升級時，整個執行檔必須要重新編譯才能將新版的函式庫整合到程式當中。 也就是說，在升級方面，只要函式庫升級了，所有將此函式庫納入的程式都需要重新編譯！

動態函式庫的特色：

• 副檔名：(副檔名為 .so)
  這類函式庫通常副檔名為 libxxx.so 的類型；
  
  
• 編譯行為：
  動態函式庫與靜態函式庫的編譯行為差異挺大的。 與靜態函式庫被整個捉到程式中不同的，動態函式庫在編譯的時候，在程式裡面只有一個『指向 (Pointer)』的位置而已。也就是說，動態函式庫的內容並沒有被整合到執行檔當中，而是當執行檔要使用到函式庫的機制時， 程式才會去讀取函式庫來使用。由於執行檔當中僅具有指向動態函式庫所在的指標而已， 並不包含函式庫的內容，所以他的檔案會比較小一點。
  
  
• 獨立執行的狀態：
  這類型的函式庫所編譯出來的程式不能被獨立執行， 因為當我們使用到函式庫的機制時，程式才會去讀取函式庫，所以函式庫檔案『必須要存在』才行，而且，函式庫的『所在目錄也不能改變』，因為我們的可執行檔裡面僅有『指標』亦即當要取用該動態函式庫時， 程式會主動去某個路徑下讀取，呵呵！所以動態函式庫可不能隨意移動或刪除，會影響很多相依的程式軟體喔！
  
  
• 升級難易度：
  雖然這類型的執行檔無法獨立運作，然而由於是具有指向的功能， 所以，當函式庫升級後，執行檔根本不需要進行重新編譯的行為，因為執行檔會直接指向新的函式庫檔案 (前提是函式庫新舊版本的檔名相同喔！)。

目前的 Linux distribution 比較傾向於使用動態函式庫，因為如同上面提到的最重要的一點， 就是函式庫的升級方便！由於 Linux 系統裡面的軟體相依性太複雜了，如果使用太多的靜態函式庫，那麼升級某一個函式庫時， 都會對整個系統造成很大的衝擊！因為其他相依的執行檔也要同時重新編譯啊！ 這個時候動態函式庫可就有用多了，因為只要動態函式庫升級就好，其他的軟體根本無須變動。

那麼這些函式庫放置在哪裡呢？絕大多數的函式庫都放置在：/usr/lib, /lib 目錄下！ 此外，Linux 系統裡面很多的函式庫其實 kernel 就提供了，那麼 kernel 的函式庫放在哪裡？呵呵！就是在 /lib/modules 裡面啦！裡面的資料可多著呢！不過要注意的是， 不同版本的核心提供的函式庫差異性是挺大的，所以 kernel 2.4.xx 版本的系統不要想將核心換成 2.6.xx 喔！ 很容易由於函式庫的不同而導致很多原本可以執行的軟體無法順利運作呢！

在瞭解了動態與靜態函式庫，也知道我們目前的 Linux 大多是將函式庫做成動態函式庫之後，再來要知道的就是，那有沒有辦法增加函式庫的讀取效能？ 我們知道記憶體的存取速度是硬碟的好幾倍，所以，如果我們將常用到的動態函式庫先載入記憶體當中 (快取, cache)，如此一來，當軟體要取用動態函式庫時，就不需要從頭由硬碟裡面讀出囉！ 這樣不就可以增進動態函式庫的讀取速度？沒錯，是這樣的！這個時候就需要 ldconfig 與 /etc/ld.so.conf 的協助了。

如何將動態函式庫載入快取記憶體當中呢？

1. 首先，我們必須要在 /etc/ld.so.conf 裡面寫下『 想要讀入快取記憶體當中的動態函式庫所在的目錄』，注意喔， 是目錄而不是檔案；
2. 接下來則是利用 ldconfig 這個執行檔將 /etc/ld.so.conf 的資料讀入快取當中；
3. 同時也將資料記錄一份在 /etc/ld.so.cache 這個檔案當中吶！

圖 5.2.1、使用 ldconfig 預載入動態函式庫到記憶體中

事實上， ldconfig 還可以用來判斷動態函式庫的連結資訊呢！趕緊利用 CentOS 來測試看看。假設妳想要將目前你系統下的 MySQL 函式庫加入到快取當中時，可以這樣做：

[root@www ~]# ldconfig [-f conf] [ -C cache]
[root@www ~]# ldconfig [-p]
選項與參數：
-f conf ：那個 conf 指的是某個檔案名稱，也就是說，使用 conf 作為 libarary 
	  函式庫的取得路徑，而不以 /etc/ld.so.conf 為預設值
-C cache：那個 cache 指的是某個檔案名稱，也就是說，使用 cache 作為快取暫存
	  的函式庫資料，而不以 /etc/ld.so.cache 為預設值
-p	：列出目前有的所有函式庫資料內容 (在 /etc/ld.so.cache 內的資料！)

範例一：假設我的 MySQL 資料庫函式庫在 /usr/lib/mysql 當中，如何讀進 cache ？
[root@www ~]# vi /etc/ld.so.conf
include ld.so.conf.d/*.conf
/usr/lib/mysql   <==這一行新增的啦！

[root@www ~]# ldconfig  <==畫面上不會顯示任何的資訊，不要太緊張！正常的！

[root@www ~]# ldconfig -p
530 libs found in cache `/etc/ld.so.cache'
        libz.so.1 (libc6) => /usr/lib/libz.so.1
        libxslt.so.1 (libc6) => /usr/lib/libxslt.so.1
....(底下省略)....
#       函式庫名稱 => 該函式庫實際路徑

透過上面的動作，我們可以將 MySQL 的相關函式庫給他讀入快取當中，這樣可以加快函式庫讀取的效率呢！ 在某些時候，你可能會自行加入某些 Tarball 安裝的動態函式庫，而你想要讓這些動態函式庫的相關連結可以被讀入到快取當中， 這個時候你可以將動態函式庫所在的目錄名稱寫入 /etc/ld.so.conf 當中，然後執行 ldconfig 就可以啦！

說了這麼多，那麼我如何判斷某個可執行的 binary 檔案含有什麼動態函式庫呢？很簡單，利用 ldd 就可以曉得了！例如我想要知道 /usr/bin/passwd 這個程式含有的動態函式庫有哪些，可以這樣做：

[root@www ~]# ldd [-vdr] [filename]
選項與參數：
-v ：列出所有內容資訊；
-d ：重新將資料有遺失的 link 點秀出來！
-r ：將 ELF 有關的錯誤內容秀出來！

範例一：找出 /usr/bin/passwd 這個檔案的函式庫資料
[root@www ~]# ldd /usr/bin/passwd
....(前面省略)....
        libaudit.so.0 => /lib/libaudit.so.0 (0x00494000)     <==SELinux
        libselinux.so.1 => /lib/libselinux.so.1 (0x00101000) <==SELinux
        libc.so.6 => /lib/libc.so.6 (0x00b99000)
        libpam.so.0 => /lib/libpam.so.0 (0x004ab000)         <==PAM 模組
....(底下省略)....
# 我們前言的部分不是一直提到 passwd 有使用到 pam 的模組嗎！怎麼知道？
# 利用 ldd 察看一下這個檔案，看到 libpam.so 了吧？這就是 pam 提供的函式庫

範例二：找出 /lib/libc.so.6 這個函式的相關其他函式庫！
[root@www ~]# ldd -v /lib/libc.so.6
        /lib/ld-linux.so.2 (0x00ab3000)
        linux-gate.so.1 =>  (0x00636000)

        Version information:  <==使用 -v 選項，增加顯示其他版本資訊！
        /lib/libc.so.6:
                ld-linux.so.2 (GLIBC_PRIVATE) => /lib/ld-linux.so.2
                ld-linux.so.2 (GLIBC_2.3) => /lib/ld-linux.so.2
                ld-linux.so.2 (GLIBC_2.1) => /lib/ld-linux.so.2

未來如果你常常升級安裝 RPM 的軟體時 (下一章節會介紹)，應該常常會發現那個『 相依屬性』的問題吧！沒錯！我們可以先以 ldd 來視察『相依函式庫』之間的相關性！以先取得瞭解！ 例如上面的例子中，我們檢查了 libc.so.6 這個在 /lib 當中的函式庫，結果發現他其實還跟 ld-linux.so.2 有關！所以我們就需要來瞭解一下，那個檔案到底是什麼軟體的函式庫呀？使用 -v 這個參數還可以得知該函式庫來自於哪一個軟體！像上面的資料中，就可以得到該 libc.so.6 其實可以支援 GLIBC_2.1 等的版本！

目前有多種機制可以計算檔案的指紋碼，我們選擇使用較為廣泛的 MD5 與 SHA1 加密機制來處理。 同樣的，我們以高速電腦中心談到的 CentOS 5.3 的網路安裝映像檔來處理試看看好了。 在上面的連結網址上面，妳會看到幾個檔案：

• CentOS-5.3-i386-netinstall.iso：CentOS 5.3 的網路安裝映像檔；
• md5sum.txt： MD5 指紋編碼
• sha1sum.txt： SHA1 指紋編碼

如果妳下載了 CentOS-5.3-i386-netinstall.iso 後，再以 md5sum 與 sha1sum 去檢驗這個檔案時， 檔案所回傳的指紋碼應該要與網站上面提供的檔案指紋碼相同才對！我們由網站上面提供的指紋碼知道這個映像檔的指紋為：

• MD5 : 6ae4077a9fc2dcedca96013701bd2a43
• SHA1: a0c640ae0c68cc0d9558cf4f8855f24671b3dadb

[root@www ~]# md5sum/sha1sum [-bct] filename
[root@www ~]# md5sum/sha1sum [--status|--warn] --check filename
選項與參數：
-b ：使用 binary 的讀檔方式，預設為 Windows/DOS 檔案型態的讀取方式；
-c ：檢驗檔案指紋；
-t ：以文字型態來讀取檔案指紋。

範例一：將剛剛的檔案下載後，測試看看指紋碼
[root@www ~]# wget \
> http://ftp.twaren.net/Linux/CentOS/5.3/isos/i386/CentOS-5.3-i386-netinstall.iso
[root@www ~]# md5sum CentOS-5.3-i386-netinstall.iso
6ae4077a9fc2dcedca96013701bd2a43  CentOS-5.3-i386-netinstall.iso
[root@www ~]# sha1sum CentOS-5.3-i386-netinstall.iso
a0c640ae0c68cc0d9558cf4f8855f24671b3dadb  CentOS-5.3-i386-netinstall.iso
# 看！顯示的編碼是否與上面相同呢？趕緊測試看看！

一般而言，每個系統裡面的檔案內容大概都不相同，例如你的系統中的 /etc/passwd 這個登入資訊檔與我的一定不一樣，因為我們的使用者與密碼、 Shell 及家目錄等大概都不相同，所以由 md5sum 這個檔案指紋分析程式所自行計算出來的指紋表當然就不相同囉！

好了，那麼如何應用這個東西呢？基本上，你必須要在你的 Linux 系統上為你的這些重要的檔案進行指紋資料庫的建立 (好像在做戶口調查！)，將底下這些檔案建立資料庫：

• /etc/passwd
• /etc/shadow( 假如你不讓使用者改密碼了 )
• /etc/group
• /usr/bin/passwd
• /sbin/portmap
• /bin/login ( 這個也很容易被駭！ )
• /bin/ls
• /bin/ps
• /usr/bin/top

這幾個檔案最容易被修改了！因為很多木馬程式執行的時候，還是會有所謂的『執行序, PID』為了怕被 root 追查出來，所以他們都會修改這些檢查排程的檔案，如果你可以替這些檔案建立指紋資料庫 (就是使用 md5sum 檢查一次，將該檔案指紋記錄下來，然後常常以 shell script 的方式由程式自行來檢查指紋表是否不同了！)，那麼對於檔案系統會比較安全啦！