2

我正在使用 Yocto 1.8 构建一个 linux 系统。

我需要在构建过程中使用命令“ setcap ”来设置文件功能，这是通过 libcap 包配方介绍的： http: //cgit.openembedded.org/openembedded-core/tree/meta/recipes-support/libcap/libcap_2。 25.bb?h=master

问题是配方提供了libcap包，它只是库，以及另一个名为libcap-bin的子包，其中包含我需要使用的二进制文件。但是我无法在我的配方中构建或使用libcap-bin-native包作为依赖项（使用DEPENDS变量）。所以每次我调用“ setcap ”二进制文件时，Yocto 都使用主机二进制文件（Ubuntu 14.04 64 位）而不是构建系统的二进制文件（因为它不存在）。

我需要知道如何在我的本机 sysroot 构建系统中包含从 libcap-bin 包构建的本机二进制文件，以便在配方执行期间使用。

使用 setcap 命令的示例配方：

DESCRIPTION = "Apply  CAPs on files"
SECTION = "bin"
LICENSE = "CLOSED"

do_install() {
    install -d ${D}${bindir}
    touch ${D}${bindir}/testacl
}

DEPENDS = "libcap libcap-native"

#New task will be added to each recipe to apply attributes inside ipks
fakeroot do_setcaps() {
    setcap 'cap_sys_admin,cap_sys_rawio+ep' ${WORKDIR}/packages-split/${PN}${bindir}/testacl
}

#Adding the new task  just before do_package_write_ipk task
addtask setcaps before do_package_write_ipk after do_packagedata

这个配方工作正常，除了它使用位于“ /sbin/setcap ”的主机系统（Ubuntu 14.04 64 位）中的setcap命令

依赖包 libcap-native 仅包含我本机 sysroot 中的库文件，但不包含二进制文件。

如果我在我的食谱中使用这个：

DEPENDS = "libcap-bin"

我收到了这个错误：

ERROR: Nothing PROVIDES 'libcap-bin'

我还看到这个线程在谈论相同的主题： Linux capabilities with yocto

但是他使用 Yocto > 2.3 而我使用的是 Yocto 1.8 ，我现在无法更新它。

有什么帮助吗？

PS：我已经更新了我的 yocto 构建系统，以在 IPK 创建期间保留 ACL 和扩展属性，并且它在 IPK 内、rootfs 内以及闪烁后在目标上工作并被保留。

4

2 回答 2

1

我找到了解决方案。我不得不将它添加到 libcap 配方中

PACKAGECONFIG_class-native = "attr"

由于生成的二进制文件（setcap 和 getcap）取决于 libattr，因此必须手动配置。

我发现它已经为目标包配置了

PACKAGECONFIG ??= "attr ${@bb.utils.contains('DISTRO_FEATURES', 'pam', 'pam', '', d)}"

对不起打扰。

于 2017-04-26T14:56:57.853 回答
0

我还不能评论，所以在这里评论。

命令 setcap 应该由 libcap-native 提供。请仔细检查它是否存在于 tmp/work/x86_64-linux/libcap-native/2.25-r0/image/ 中：

$ find tmp/work/x86_64-linux/libcap-native/2.25-r0/sysroot-destdir/ -name setcap tmp/work/x86_64-linux/libcap-native/2.25-r0/sysroot-destdir/buildarea3/kkang/cgp9 /builds/qemumips64-Apr24/tmp/sysroots/x86_64-linux/usr/sbin/setcap

删除前缀后，您可以在此处找到 setcap：

$ ls /buildarea3/kkang/cgp9/builds/qemumips64-Apr24/tmp/sysroots/x86_64-linux/usr/sbin/setcap /buildarea3/kkang/cgp9/builds/qemumips64-Apr24/tmp/sysroots/x86_64-linux/usr /sbin/setcap

于 2017-04-19T09:50:03.640 回答