皮皮网

1.Gmssl Openssl 国产化国密算法网络加密隧道
2.Linux Ubuntu openssl离线源码安装、升级版本
3.Linux内核源码分析：Linux内核版本号和源码目录结构
4.64位系统上源码编译32位libcurl库

Gmssl Openssl 国产化国密算法网络加密隧道

       在编译与部署国产化国密算法网络加密隧道时，选择合适的编译环境与源码版本至关重要。推荐下载GmSSL版本2.5.4与Open***源码版本2.5.3.tar.gz。

       在编译GmSSL过程中，若遇到PEM_read_bio_EC_PUBKEY返回null的乐盟同城源码问题，原因可能是该函数仅支持Inter CPU架构。解决方法是在GmSSL-master文件夹中，将libcrypto.so.1.1文件拷贝至/usr/lib/aarch-linux-gnu目录下，这样能确保gmssl命令执行正常。

       在编译Open***时，通过添加--with-openssl-engine TYPE=gmssl参数，指定使用GmSSL引擎，并使用--disable-lzo参数，因为若未安装lzo，正宗源码此参数可避免报错。具体参数详情可参考./configure --help。

       国密算法中的SM4、SM2、SM3算法与TLS协议支持的算法，在编译完成的国密版Open***执行文件中得到验证。

       生成证书与启动隧道服务的步骤请参考相关指南，以确保网络传输加密安全。

       作为开源世界的一员，通过撰写此文章，希望能为国密算法的应用提供一些参考。国密算法与开源世界仍存在接轨的挑战，但每一点进步都值得庆祝。在此，idcphp源码向在国密算法研究领域付出努力的科学工作者与布道者致以敬意，同时也欢迎有兴趣的朋友与我联系探讨。

       邮箱：pcboygo@.com

Linux Ubuntu openssl离线源码安装、升级版本

       Ubuntu ..1

       OpenSSL 1.0.2g 1 Mar

       官网：openssl.org 下载：openssl.org/source/

       官网最新可用生产版本openssl-1.1.1k，openssl-3.0.0-alpha版本是openssl的下一个主要版本，includes the new FIPS Object Module(新特性)，预发布版本，不轻易直接用于生产环境。

       这次下载openssl-1.1.1k.tar.gz的源码包。

       将openssl源码包解压，并进入openssl-1.1.1k文件夹

       查看README，了解安装openssl的预制环境条件，已安装过环境。

       查看INSTALL，江湖 源码根据Quick Start直接编译。

       编译、安装过程中无任何报错，一路畅通，查看openssl版本。

       查看版本信息报错，没有libssl.so.1.1依赖文件。搜索发现libssl.so.1.1依赖文件存在，但路径不对。建立软链接后，查看openssl信息依旧报错：libcrypto.so.1.1依赖文件不存在。同样建立软链接，成功更新openssl版本。

       成功更新openssl版本后，源码 erp可以执行openssl命令。

       尝试openssl-3.0.0-alpha的预发布版本，除编译命令不一致外，同样需要建立依赖库软链接。

       使用以下命令配置、构建和测试：Unix / Linux / macOS，一键安装版本install.sh，openssl-1.1.1k版本。

Linux内核源码分析：Linux内核版本号和源码目录结构

       Linux内核版本和源码目录结构对于理解其内部设计至关重要。内核分为稳定版和开发版，版本号由主版本、次版本和修订版本组成，次版本号用于区分两者。内核代码分散在庞大的源码中，组织在个C文件和若干个特定目录下。

       Linux源码的根目录下，首先是arch目录，负责屏蔽不同体系结构间的差异，如虚拟地址翻译函数switch_mm。block目录存放通用的块设备驱动程序，如硬盘和U盘的读写操作。驱动程序通常在drivers目录，但块设备驱动被独立出来，因为它们的读写逻辑通用。certs目录用于存储认证和签名相关的代码，保障系统安全。

       内核模块是Linux 2.2版本后引入的概念，以.so文件形式独立，根据需要动态加载，带来灵活性但也增加了安全风险。crypto目录包含加密和压缩算法，保障数据安全。Documentation目录提供内核模块的文档和规范，drivers目录存放硬件驱动，fs目录处理文件系统，init目录负责内核初始化，ipc目录负责进程间通信，kernel目录包含核心功能代码，lib目录是内核的库函数集，mm目录负责内存管理，net目录处理网络协议，samples目录包含示例代码，scripts目录是编译和调试工具，security目录负责安全机制，sound目录负责音频处理，tools目录包含开发工具，usr目录是用户打包，virt目录关注虚拟化，LICENSE目录则记录了许可证信息。

       除了目录，源码中还有COPYING（版权声明）、CREDIT（贡献者名单）、Kbuild（构建配置）、MAINTAINERS（维护者信息）、Makefile（编译指令）和README（基本信息）等文件，它们分别提供了内核使用、贡献者认可、构建指导和基本介绍。这些组织结构使得Linux内核源码易于理解和维护。

位系统上源码编译位libcurl库

       有时候需要交叉编译libcurl，比如目标机器是位系统的，但是本地机器是位系统的，而且由于某些原因，我们无法在位系统上直接编译，所以需要用到交叉编译

       libcurl是依赖openssl的，所以先编译openssl的位库 完整编译选项配置如下：

       详细选项含义如下：预先已经export CC的版本 配置-m指定编译位的库 配置–prefix指定openssl的安装目录 配置–openssldir指定openssl的头文件目录 配置shared关键字指定编译时生成动态库（libssl.so/libcrypto.so及其相关软连接）然后再make && make install即可

       有时候有的系统是默认安装了位zlib库的，那么就可以跳过这一步，但是有的系统需要自己下载编译zlib-位库 完整编译选项配置如下：直接修改CMakeLists.txt文件，增加以下两行 set(CMAKE_C_FLAGS “-m”) set(CMAKE_CXX_FLAGS “-m”) 详细选项含义如下：配置CMAKE_C_FLAGS指定编译位库环境 配置CMAKE_CXX_FLAGS指定编译位库环境然后再mkdir build && cd build && cmake .. && make && make install即可

       最后就是编译libcurl 完整编译选项配置如下：

       详细选项含义如下：配置PKG_CONFIG_PATH指定启动openssl选项(启动这个选项，就会默认链接lssl，lcrypto，lz三个库） 配置CFLAGS指定编译位库环境 配置CPPFLAGS指定链接的库的头文件 配置LDFLAGS指定链接的库的路径然后再make && make install即可

       当编译第三方库的时候，如果有CMakeLists.txt，直接用CMakeLists.txt编译就很方便；如果只有configure，那么需要先了解编译选项执行./configure –help来查看当前支持的编译选项然后根据提示配置一下我们需要指定的选项，比如自己指定的openssl的版本的库和头文件路径名，比如CC的版本，比如安装路径等等 (当然，如果不需要额外配置这些东西的话，直接走默认配置的话，那么直接执行./config或者./configure就行)然后在生成Makefile之后，再make && make install即可