这个软件包的细节在第 8.18.2 节 “Binutils 的内容”中可以找到。
版权所有 © 1999-2021 Gerard Beekmans
版权所有 © 1999-2021, Gerard Beekmans
保留所有权利。
本书依照 Creative Commons License 许可证发布。
从本书中提取的计算机命令依照 MIT License 许可证发布。
Linux® 是Linus Torvalds 的注册商标。
从 1998 年起，我踏上了学习和深入理解 Linux 的旅程。当时我刚刚安装了我的第一个 Linux 发行版，并迅速被 Linux 背后的整个设计理念和哲学所折服。
为了完成一项工作，人们总是能提出很多不同的方法。对于 Linux 发行版来说，情况也是这样。多年来诞生了许多发行版，其中一些仍然生存，另外一些已经被其他发行版吸收，还有的已经消亡，成为我们的回忆。这些发行版各有特色，以满足它们的目标人群的需求。因为这些发行版都是已经存在的，能够达成同一目的的手段，我开始意识到并不需要将自己的思维约束在发行版这一种实现方法上。在发现 Linux 之前，我们只能忍受其他操作系统的种种不足，因为我们没有其他选择，操作系统的行为不以我们的意志为转移。然而，自由选择的理念随着 Linux 的诞生而出现。如果你不喜欢某种行为，就可以自由地改变它。这在 Linux 世界中甚至是受到鼓励的。
我曾经尝试了许多发行版，但无法做出最终决定。它们各有特色，都是很不错的系统。这里不存在对与错的问题，而是系统是否符合个人口味的问题。在各种选择中，看上去并没有一种发行版能完美地符合我的要求。因此我开始创造自己的 Linux 系统，以完全符合我的个人品味。
为了构建出真正属于我自己的系统，我决定从源代码编译所有东西，而不使用预先编译的二进制包。这个“完美的” Linux 系统将会兼具不同系统的优点，同时扬弃它们的不足。这个想法初听上去非常可怕。然而，我仍然坚信这个系统可以被构建出来。
在整理并解决了循环依赖和编译错误等问题后，我终于构建出自己定制的 Linux 系统。它完全可以工作，并且像当时的其他 Linux 系统一样完美可用。不同的是，这是我自己的创造，亲手组装出这样的系统是非常有成就感的。唯一能够让我更开心的事情是亲自编写一个软件系统。
当我向其他 Linux 社区成员推广我的目标和经验时，大家似乎对这些想法很有兴趣。显而易见，这些自行定制的 Linux 系统不仅能够满足用户的特殊需求，而且对于程序员和系统管理员来说是提高 Linux 技能的理想学习机会。随着越来越多的人对这一主题的关注，Linux From Scratch 项目诞生了。
这本 Linux From Scratch 手册是这一项目的核心内容，它将提供亲自设计和构建系统所需的背景知识和操作步骤。本书提供了一个构建能够正常工作的系统的样板，您可以自由地调整本书中的命令，来满足您自己的要求，这也是本项目的重要组成部分。您始终掌握自己的系统，我们只是在您起步时提供微小的帮助。
我真诚地祝愿您能够在您自己的 Linux From Scratch 系统上体验快乐，并享受拥有这样一个真正属于自己的系统所带来的各种乐趣。
--
Gerard Beekmans
gerard AT linuxfromscratch D0T org
您可能有许多阅读本书的理由。许多人首先会问: “为什么要不辞辛苦地手工从头构建一个 Linux 系统，而不是直接下载并且安装一个现成的？”
本项目存在的一项重要原因就是，它能够帮助您学习 Linux 系统的内部是如何运作的。构建 LFS 系统的过程将展示 Linux 系统的工作原理，以及其各组成部分的协作和依赖关系。最棒的是，有了这些经验，您将能够定制 Linux 系统，使其满足您独一无二的需求。
LFS 的另一个关键优势是，它允许您更好地控制您的系统，而不用依赖于其他人的 Linux 实现。您就像坐在驾驶座上一样，完全掌控系统的各个方面。
LFS 允许您创建非常紧凑的 Linux 系统。在安装传统的 Linux 发行版时，您往往不得不安装一大堆可能永远不会用到，甚至完全无法理解其必要性的程序。它们会浪费系统资源。您可能以为，有了现代的大容量硬盘和高速 CPU，就不需要考虑资源耗费的问题。然而，在一些情况下，即使不考虑其他问题，仅仅存储空间的约束就十分紧张。可引导 CD，USB 启动盘或者嵌入式系统就是典型代表。在这些领域中，LFS 是十分有用的。
自行定制的 Linux 系统在安全方面也具有优势。在从源码编译整个系统的过程中，您有机会审核所有的代码，并安装您需要的安全补丁。您不需要像往常那样等待其他人编译一个修复了安全漏洞的二进制包。另外，除非您亲自检查并应用了补丁，您无法保证新的二进制包在编译过程中没有出问题，并且正确修补了安全漏洞。
Linux From Scratch 的目标是构建一个完整并基本可用的系统。如果您不想从零构建您自己的 Linux 系统，那么您可能不会从本书提供的信息中受益。
此外，构建 LFS 系统还有很多好处，这里就不一一列举了。在所有原因中，最重要的是，在您编译和使用 LFS 的实践中，您将了解很多威力巨大的信息和知识。
LFS 的主要目标架构是 AMD/Intel 的 x86 (32 位) 和 x86_64 (64 位) CPU。此外，如果对本书中的一些指令作适当的修改，它们也应该适用于 Power PC 和 ARM 架构的 CPU。无论在其中哪种 CPU 上，构建 LFS 都至少需要一个现有的 Linux 系统，例如已经构建好的 LFS 系统，Ubuntu，Rad Hat/Fedora，SuSE，或者其他支持您的硬件架构的发行版，后文中还会介绍其他前提条件。另外，32 位发行版也能在 64 位的 AMD/Intel 计算机上正常运行，并作为 LFS 的构建环境。
对于构建 LFS 来说，构建 64 位系统相较于 32 位系统而言只会获得很小的收益。例如，在使用安装了 Core i7-4790 CPU 的系统测试构建 LFS-9.1 时，我们得到的实验数据为：
架构 构建时间 系统大小
32 位 239.9 分钟 3.6 GB
64 位 233.2 分钟 4.4 GB可以看出，在相同的硬件上，64 位系统的构建仅仅比 32 位快 3%，但占用的磁盘空间却比 32 位系统大 22%。如果您准备用 LFS 系统运行 LAMP 服务器，或者防火墙，那么 32 位 CPU 足以满足需求。然而，BLFS 中的一些软件包在构建或运行过程中可能需要超过 4GB 的内存，因此如果您准备将 LFS 作为桌面系统，LFS 作者推荐构建 64 位系统。
完全按照本书构建的 LFS 系统是一个“纯粹的” 64 位系统。换句话说，它只能运行 64 位可执行程序。构建一个“multi-lib” 系统需要将许多应用程序编译两次，一次编译为 32 位，另一次编译为 64 位。本书不提供这方面的内容，因为本书的教学目的是提供简洁的基本 Linux 系统的构建方法，讨论 multilib 会和这一目标发生冲突。一些 LFS/BLFS 编辑维护了 LFS 的 multilib 版本，可以在 http://www.linuxfromscratch.org/~thomas/multilib/index.html 查阅。但这是一个比较复杂的主题。
构建 LFS 系统不是一项简单的任务。它需要您运用足够丰富的 Unix 系统管理知识来解决构建过程中的问题，并正确执行本书给出的命令。特别是，您至少需要拥有使用命令行 (shell) 来复制或移动文件和目录，列出目录或文件的内容，以及切换当前工作目录的能力。另外，我们希望您能够拥有一定水平的使用和安装 Linux 软件的知识。
由于本书假定您至少具备上述基本技能，任何 LFS 支持论坛不太可能在这些领域为您提供帮助。如果您的问题是关于这些基础知识的，一般会被忽略，或者被提供一份 LFS 背景知识预习书单作为答案。
在您开始构建 LFS 系统之前，我们建议您阅读下列材料：
Software-Building-HOWTO http://www.tldp.org/HOWTO/Software-Building-HOWTO.html
这是一份关于在 Linux 环境编译和安装 “一般的” Unix 软件包的详细指南。虽然这份文档比较老，但是它较好地总结了编译和安装软件的基本技巧。
Beginner's Guide to Installing from Source http://moi.vonos.net/linux/beginners-installing-from-source/
这份指南很好地总结了从源代码编译软件的基本技能和技巧。
LFS 的结构尽可能遵循 Linux 的各项标准。主要的标准有：
Linux Standard Base (LSB) Version 5.0 (2015)
LSB 由 4 个独立的标准组成：Core、Desktop、Runtime Language 和 Imaging。除了通用要求外，还有架构特定的要求。另外，还有两个处于试用阶段的标准：Gtk3 和 Graphics。LFS 试图遵循 LSB 对前一节讨论的那些架构的要求。
许多人不认同 LSB 的要求。定义 LSB 的主要目的是保证专有软件能够在满足 LSB 的系统上正常运行。然而 LFS 是基于源代码的，用户拥有完全的控制权，有权选择不安装 LSB 要求的软件包。
创建一个能够通过 LSB 认证测试的完整 LFS 系统是可行的，但需要安装大量超过 LFS 范畴的额外软件包。在 BLFS 中可以找到这些软件包的安装说明。
|
LSB Core: |
Bash, Bc, Binutils, Coreutils, Diffutils, File, Findutils, Gawk, Grep, Gzip, M4, Man-DB, Ncurses, Procps, Psmisc, Sed, Shadow, Tar, Util-linux, Zlib |
|
LSB Desktop: |
无 |
|
LSB Runtime Languages: |
Perl |
|
LSB Imaging: |
无 |
|
LSB Gtk3 和 LSB Graphics (试用): |
无 |
|
LSB Core: |
At, Batch (At 的一部分), Cpio, Ed, Fcrontab, LSB-Tools, NSPR, NSS, PAM, Pax, Sendmail (或 Postfix，或 Exim), time |
|
LSB Desktop: |
Alsa, ATK, Cairo, Desktop-file-utils, Freetype, Fontconfig, Gdk-pixbuf, Glib2, GTK+2, Icon-naming-utils, Libjpeg-turbo, Libpng, Libtiff, Libxml2, MesaLib, Pango, Xdg-utils, Xorg |
|
LSB Runtime Languages: |
Python, Libxml2, Libxslt |
|
LSB Imaging: |
CUPS, Cups-filters, Ghostscript, SANE |
|
LSB Gtk3 和 LSB Graphics (试用): |
GTK+3 |
我们之前指出，LFS 的目标是构建一个完整且基本可用的系统。这包含所有重复构建 LFS 系统所需的软件包，以及在 LFS 提供的相对小的基础上根据用户需求，继续定制更完备的系统所必须的软件包。因此，LFS 并不是最小可用系统。LFS 中一些重要的软件包甚至不是必须安装的。下面列出了选择每个软件包的理由。
Acl
这个软件包包含管理访问控制列表 (ACL) 的工具，用来对文件和目录提供更细粒度的访问权限控制。
Attr
这个软件包包含管理文件系统对象的扩展属性的程序。
Autoconf
这个软件包包含能根据软件开发者提供的模板，自动生成配置源代码的 shell 脚本的程序。如果修改了软件包的构建过程，一般需要该软件包的支持才能重新构建被修改的软件包。
Automake
这个软件包包含能根据软件开发者提供的模板，自动生成 Makefile 的程序。如果修改了软件包的构建过程，一般需要该软件包的支持才能重新构建被修改的软件包。
Bash
这个软件包为系统提供一个 LSB core 要求的 Bourne Shell 接口。与其他 shell 软件包相比，它更加常用，且在基本 shell 功能的基础上有更好的扩展能力，因此在各种 shell 软件包中选择了它。
Bc
这个软件包提供了一个任意精度数值处理语言。在编译 Linux 内核时需要该软件包。
Binutils
该软件包包含链接器、汇编器，以及其他处理目标文件的工具。编译 LFS 系统以及运行在 LFS 之上的大多数软件包都需要该软件包中的程序。
Bison
这个软件包提供了 yacc (Yet Another Compiler Compiler) 的 GNU 版本。一些 LFS 程序的编译过程需要该软件包。
Bzip2
这个软件包包含用于压缩和解压缩文件的程序。许多 LFS 软件包的解压需要该软件包。
Check
这个软件包包含通用的文本宏处理器。它被其他程序用于构建工具。
Coreutils
这个软件包包含一些用于查看和操作文件和目录的基本程序。这些程序被用于在命令行下管理文件，以及每个 LFS 软件包的安装过程。
DejaGNU
这个软件包包含用于测试其他程序的框架。
Diffutils
这个软件包包含用于显示文件或目录之间的差异的程序。这些程序可以被用于创建补丁，很多软件包的编译过程也需要该软件包。
E2fsprogs
这个软件包包含用于处理 ext2, ext3 和 ext4 文件系统的工具。它们是 Linux 支持的最常用且久经考验的文件系统。
Eudev
这个软件包是一个设备管理器，它随着系统中硬件设备的增加或移除，动态地控制 /dev 目录中设备文件的所有权，访问权限，文件名，以及符号链接。
Expat
这个软件包包含一个相对轻量级的 XML 解析库。Perl 模块 XML::Parser 需要该软件包。
Expect
这个软件包包含一个自动和其他交互程序交互的脚本执行程序。一般用它测试其他程序。该软件包只被安装在临时工具链中。
File
这个软件包包含用于判定给定文件类型的工具。一些软件包的构建脚本需要它。
Findutils
这个软件包包含用于在文件系统中寻找文件的程序。它被许多软件包的编译脚本使用。
Flex
这个软件包包含用于生成词法分析器的程序。它是 lex (lexical analyzer) 程序的 GNU 版本。许多 LFS 软件包的编译过程需要该软件包。
Gawk
这个软件包包含用于操作文本文件的程序。它是 awk (Aho-Weinberg-Kernighan) 的 GNU 版本。它被许多其他软件包的编译脚本使用。
GCC
这个软件包是 GNU 编译器的集合。它包含 C 和 C++ 的编译器，以及其他一些在 LFS 中不会涉及的编译器。
GDBM
这个软件包包含 GNU 数据库管理库。LFS 的另一个软件包 Man-DB 需要该软件包。
Gettext
这个软件包包含用于许多其他软件包的国际化和本地化的工具和库。
Glibc
这个软件包包含主要的 C 语言库。Linux 程序没有该软件包的支持根本无法运行。
GMP
这个软件包包含一些数学库，提供了用于任意精度算术的函数。编译 GCC 需要该软件包。
Gperf
这个软件包包含一个能够根据键值集合生成完美散列函数的程序。Eudev 需要该软件包。
Grep
这个软件包包含在文本中搜索指定模式的程序。它被多数软件包的编译脚本所使用。
Groff
这个软件包包含用于处理和格式化文本的程序。它们的一项重要功能是生成 man 页面。
GRUB
这个软件包是 Grand Unified Boot Loader。Linux 可以使用其他引导加载器，但 GRUB 最灵活。
Gzip
这个软件包包含用于压缩和解压缩文件的程序。许多 LFS 软件包的解压需要该软件包。
Iana-etc
这个软件包包含网络服务和协议的描述数据。网络功能的正确运作需要该软件包。
Inetutils
这个软件包包含基本网络管理程序。
Intltool
这个软件包包含能够从源代码中提取可翻译字符串的工具。
IProute2
这个软件包提供了用于 IPv4 和 IPv6 网络的基础和高级管理程序。和另一个常见的网络工具包 net-tools 相比，它具有管理 IPv6 网络的能力。
Kbd
这个软件包包含键盘映射文件，用于非美式键盘的键盘工具，以及一些控制台字体。
Kmod
这个软件包包含用于管理 Linux 内核模块的程序。
Less
这个软件包包含一个很好的文本文件查看器，它支持在查看文件时上下滚动。此外，Man-DB 使用该软件包来显示 man 页面。
Libcap
这个软件包实现了用于访问 Linux 内核中 POSIX 1003.1e 权能字功能的用户空间接口。
Libelf
Elfutils 项目提供了用于 ELF 文件和 DWARF 数据的工具和库。该软件包的大多数工具已经由其他软件包提供，但使用默认 (也是最高效的) 配置构建 Linux 内核时，需要使用该软件包的库。
Libffi
这个软件包实现了一个可移植的高级编程接口，用于处理不同的调用惯例。某些程序在编译时并不知道如何向函数传递参数，例如解释器在运行时才得到函数的参数个数和类型信息。它们可以使用 libffi 作为解释语言和编译语言之间的桥梁。
Libpipeline
Libpipeline 包含一个能够灵活、方便地操作子进程流水线的库。Man-DB 软件包要求这个库。
Libtool
这个软件包包含 GNU 通用库支持脚本。它将共享库的使用封装成一个一致、可移植的接口。在其他 LFS 软件包的测试套件中需要该软件包。
Linux Kernel
这个软件包就是操作系统。我们平常说的 “GNU/Linux” 环境中的 “Linux” 就指的是它。
M4
这个软件包包含通用的文本宏处理器。它被其他程序用于构建工具。
Make
这个软件包包含用于指导软件包编译过程的程序。LFS 中几乎每个软件包都需要它。
Man-DB
这个软件包包含用于查找和浏览 man 页面的程序。与 man 软件包相比，该软件包的国际化功能更为强大。该软件包提供了 man 程序。
Man-pages
这个软件包包含基本的 Linux man 页面的实际内容。
Meson
这个软件包提供一个自动编译软件的工具。它的设计目标是最小化软件开发者不得不用于配置构建系统的时间。
MPC
这个软件包包含用于复数算术的函数。GCC 需要该软件包。
MPFR
这个软件包包含用于多精度算术的函数。GCC 需要该软件包。
Ninja
这个软件包包含一个注重执行速度的小型构建系统。它被设计为读取高级构建系统输出的配置文件，并以尽量高的速度运行。
Ncurses
这个软件包包含用于处理字符界面的不依赖特定终端的库。它一般被用于为菜单系统提供光标控制。一些 LFS 软件包需要该软件包。
Openssl
这个软件包包含关于密码学的管理工具和库，它们被用于为 Linux 内核等其他软件包提供密码学功能。
Patch
这个软件包包含一个通过 补丁 文件修改或创建文件的程序。补丁文件通常由 diff 程序创建。一些 LFS 软件包的编译过程需要该软件包。
Perl
这个软件包是运行时语言 PERL 的解释器。几个 LFS 软件包的安装和测试过程需要该软件包。
Pkg-config
这个软件包提供一个查询已经安装的库和软件包的元数据信息的程序。
Procps-NG
这个软件包包含用于监控系统进程的程序，对系统管理非常有用。另外 LFS 引导脚本也需要该软件包。
Psmisc
这个软件包包含一些显示当前运行的系统进程信息的程序，对系统管理非常有用。
Python 3
这个软件包提供了一种解释性语言支持，它围绕代码可读性这一重点而设计。
Readline
这个软件包包含一组库，提供命令行编辑和历史记录支持。Bash 需要该软件包。
Sed
这个软件包可以在没有文本编辑器的情况下编辑文本文件。另外，大多数 LFS 软件包的配置脚本需要该软件包。
Shadow
这个软件包包含用于安全地处理密码的程序。
Sysklogd
这个软件包包含用于记录系统消息的程序，这些消息包括内核或者守护进程在异常事件发生时的提示。
Sysvinit
这个软件包提供init程序，在 Linux 系统中它是其他所有进程的祖先。
Tar
这个软件包提供存档和提取功能，几乎每个 LFS 软件包都需要它才能被提取。
Tcl
这个软件包包含在 LFS 软件包的测试套件中广泛使用的工具控制语言 (Tool Command Language)。
Texinfo
这个软件包包含用于阅读、编写和转换 info 页面的程序。它被用于许多 LFS 软件包的安装过程中。
Util-linux
这个软件包包含许多工具程序，其中有处理文件系统、终端、分区和消息的工具。
Vim
这个软件包包含一个编辑器，由于它与经典的 vi 编辑器相兼容，且拥有许多强大的功能，我们选择这个编辑器。编辑器的选择是非常主观的，如果希望的话，读者可以选择其他编辑器。
XML::Parser
这个软件包是和 Expat 交互的 Perl 模块。
XZ Utils
这个软件包包含用于压缩和解压缩文件的程序。在所有这类程序中，该软件包提供了最高的压缩率。该软件包被用于解压 XZ 或 LZMA 格式的压缩文件。
Zlib
这个软件包包含一些程序使用的压缩和解压缩子程序。
Zstd
这个软件包包含一些程序使用的压缩和解压缩子程序。它具有较高的压缩比，以及很宽的压缩比/速度折衷范围。
为了使得本书更容易阅读，首先说明本书的排版惯例。本节包含本书中若干排版格式的示例。
./configure --prefix=/usr
类似上面这样排版的文字应当被绝对准确地输入，除非上下文另有说明。在解释命令的含义时，我们也用这种格式给出被解释的命令。
有时，我们会将一个逻辑行拆分成两行或者多行，此时行末需要使用反斜线。
CC="gcc -B/usr/bin/" ../binutils-2.18/configure \ --prefix=/tools --disable-nls --disable-werror
请注意反斜线之后必须紧跟换行符。反斜线后如果存在空格或者制表符等其他空白字符，会导致不正确的结果。
install-info: unknown option '--dir-file=/mnt/lfs/usr/info/dir'
以上格式的文本 (等宽字体) 展示屏幕输出，通常是某个命令执行的结果。这种格式也用于展示文件名，例如 /etc/ld.so.conf。
强调的文本
以上格式的文本在本书中被用于一些目的。主要目的是强调重点。
http://www.linuxfromscratch.org/
以上格式的文本是超链接，可能指向 LFS 社区内部或外部的页面。外部页面包括 HOWTO，下载地址，以及网站。
cat > $LFS/etc/group << "EOF"
root:x:0:
bin:x:1:
......
EOF
这种格式在创建配置文件时使用，第一行的命令告诉系统使用键盘输入的后续各行内容创建 $LFS/etc/group 文件，直到遇到文件结束序列
(EOF)。因此，通常应该将整段命令原封不动地输入。
<需要替换的文本>
不应该直接输入或复制粘贴这种尖括号包含的文本，而应该将其替换成合适内容。
[可选的文本]
方括号包含的文本是可选的，根据您的需要决定是否输入。
passwd(5)
以上格式被用于引用特定的手册 (man) 页面。数字表明页面来自系统手册中的某一节。例如，passwd 有两个 man 页面。LFS
安装命令将它们安装在 /usr/share/man/man1/passwd.1 和 /usr/share/man/man5/passwd.5。当本书使用 passwd(5) 时，它特指 man 页面 /usr/share/man/man5/passwd.5。man passwd 会显示它找到的第一个匹配
“passwd” 的
man 页面，即 /usr/share/man/man1/passwd.1。对于本例，您需要执行
man 5 passwd
才能阅读指定的 man 页面。多数 man 页面在各个章节中并不存在重名。因此，man <程序名>
一般是足够的。
本书被分为以下三个部分。
第一部分解释了一些安装 LFS 时的重要注意事项。同时，提供了本书的基本信息。
第二部分描述了如何进行构建的准备工作，包括分区、下载软件包、编译临时工具链等。
第三部分提供在最终构建 LFS 系统时需要使用的工具的构建方法。
第四部分引导读者完成 LFS 系统的构建 — 逐个安装和编译所有需要的软件包，设定引导脚本，以及安装内核。得到的 Linux 系统是一个基本系统，在它之上可以继续编译其他软件，以扩展系统，更好地满足需求。在本书的最后，给出了一个便于使用的引用列表，包括本书中安装的所有软件、库和其他重要文件。
第五部分提供关于本书本身的信息，如缩写和用语，致谢，软件包依赖信息，LFS 引导脚本的代码清单，本书的许可和发行信息，以及软件包、程序、库和引导脚本的完整索引。
用于构建 LFS 系统的软件处于不断更新和改进的过程中。在本书发布后，一些软件可能公布安全警告和漏洞修复补丁。为了确认本书提供的软件包版本或者构建命令是否需要修正，以反映最新的安全补丁或其他漏洞修复，请在开始构建 LFS 之前阅读 http://www.linuxfromscratch.org/lfs/errata/10.1-rc1/ 。您应该关注勘误表列出的所有修正项，并在构建过程中注意对本书的相关章节进行修正。
LFS 系统必须在一个已经安装好的 Linux 发行版 (如 Debian、OpenMandriva、Fedora 或者 openSUSE) 中构建。这个安装好的 Linux 系统 (称为宿主) 提供包括编译器、链接器和 shell 在内的必要程序，作为构建新系统的起点。请在安装发行版的过程中选择“development” (开发) 选项，以使用这些工具。
您也可以选择不安装一个单独的发行版，而是使用某个商业发行版的 LiveCD。
本书的第 2 章描述了如何创建一个新的 Linux 本地分区和文件系统，新的 LFS 系统将在该文件系统中被编译和安装。第 3 章列举了在构建 LFS 系统的过程中必须下载的软件包和补丁，并解释了在新文件系统中存储它们的方法。第 4 章讨论工作环境的正确配置。请仔细阅读第 4 章，因为它解释了您在开始第 5 章及后续章节的工作前必须了解的一些重要问题。
第 5 章解释初始工具链 (binutils, gcc,以及 glibc) 的安装过程，在安装过程中使用交叉编译技术，将新的工具与宿主系统完全隔离。
第 6 章向您展示如何使用刚刚构建的交叉工具链，交叉编译一些基本工具。
之后在第 7 章中，进入一个 "chroot" 环境，并使用之前构建的工具，再构建一些额外的工具，这些额外工具对于构建和测试最终的系统是必要的。
我们努力将新构造的系统从宿主发行版分离出来。这个过程看上去很繁琐，我们将会在工具链技术说明中完整地从技术上解释这样做的必要性。
在第 8 章中，我们将构建完整的 LFS 系统。使用 chroot 环境的另一项优势是，在构建 LFS 的过程中，您可以继续使用宿主系统。这样，在等待软件包编译的过程中，您可以继续正常使用计算机。
为了完成安装，我们在第 9 章中进行系统的基本设置，在第 10 章中配置内核和引导加载器。最后，第 11 章包含在阅读完本书后继续体验 LFS 的相关信息。在完成本书的所有流程后，重启计算机即可进入新的 LFS 系统。
以上是 LFS 构建过程的简要介绍，针对特定步骤的详细信息将在之后章节以及软件包的简介中讨论。在您踏上 LFS 的构建之旅后，就能逐步理清这些看上去很复杂的步骤，每一步都将变得非常清晰。
在这一版本中，我们对 LFS 手册进行了大规模重构，使用一些技巧以避免对宿主系统的更改，并使构建过程更直截了当。
以下是自本书上一次发布之后，发生变化的软件包的清单。
已升级：
Autoconf-2.71
Automake-1.16.3
Bash 5.1
Bc 3.3.0
Binutils-2.36.1
Bison-3.7.5
E2fsprogs-1.46.1
Eudev-3.2.10
Expat-2.2.10
Findutils-4.8.0
GDBM-1.19
Glibc-2.33
GMP-6.2.1
Grep-3.6
IANA-Etc-20210202
Inetutils-2.0
IPRoute2-5.10.0
Kbd-2.4.0
Kmod-28
Less-563
Libcap-2.48
Libelf-0.183 (来自 elfutils)
Linux-5.10.17
Man-DB-2.9.4
Man-pages-5.10
Meson-0.57.0
MPC-4.1.0
Ninja-1.10.2
Openssl-1.1.1j
Perl-5.32.1
Procps-ng-3.3.17
Psmisc-23.4
Python-3.9.1
SysVinit-2.98
Tar-1.34
Tcl-8.6.11
Tzdata-2021a
Util-Linux-2.36.2
Vim-8.2.2433
Zstd-1.4.8
已添加：
systemd-247-upstream_fixed-1.patch
已移除：
bash-5.0-upstream_fixes-1.patch
这是 Linux From Scratch 手册的 10.1-rc1 版本，发布于 2021 年 2 月 19 日。如果该版本已经发布了六个月或更久，可能已经发布了更好的新版本。如果要查询是否有新版本，通过 http://www.linuxfromscratch.org/mirrors.html 访问一个 LFS 镜像站。
下面是本书自上一版本发布以来的更新日志。
更新日志记录：
2021 年 2 月 19 日
[bdubbs] — LFS-10.1-rc1 发布。
2021 年 2 月 14 日
[renodr] — 添加 'pwait' 命令的描述。
[bdubbs] — 更新到 util-linux-2.36.2。修复 #4812。
[bdubbs] — 更新到 tar-1.34。修复 #4813。
[bdubbs] — 更新到 psmisc-23.4。修复 #4805。
[bdubbs] — 更新到 procps-ng-3.3.17。修复 #4811。
[bdubbs] — 更新到 man-db-2.9.4。修复 #4808。
[bdubbs] — 更新到 eudev-3.2.10。修复 #4810。
[bdubbs] — 更新到 elfutils-0.183。修复 #4806。
[bdubbs] — 更新到 e2fsprogs-1.46.1。修复 #4809。
[bdubbs] — 更新到 bc-3.2.7。修复 #4814。
2021 年 2 月 2 日
[pierre] — 在第 8 章中，将 tcl, expect, 以及 dejagnu 移动到 binutils 之前的位置，以使用第 8 章的 glibc 构建它们。
[pierre] — 为了能够在构建中使用比宿主发行版更新的 glibc 版本，在交叉编译 "file" 之前为宿主系统构建它。
[pierre] — 在第二遍的 binutils 中，使用在 "make" 步骤链接的库文件，替换在安装过程中重新链接的 libctf (它可能错误地链接到宿主发行版的 libz)。修复方法由 Xi Ruoyao 给出。
[bdubbs] — 更新到 bc-3.2.6。修复 #4800。
[bdubbs] — 更新到 glibc-2.33。修复 #4799。
[bdubbs] — 微调 mountfs 引导脚本。修复 #4798。
2021 年 2 月 1 日
[bdubbs] — 更新到 vim-8.2.2433。处理 #4500。
[bdubbs] — 更新到 iana-etc-20210115。处理 #4722。
[bdubbs] — 更新到 bc-3.2.5。修复 #4797。
[bdubbs] — 更新到 e2fsprogs-1.46.0。修复 #4796。
[bdubbs] — 更新到 autoconf-2.71。修复 #4795。
[bdubbs] — 更新到 tzdata-2021a。修复 #4793。
[bdubbs] — 更新到 perl-5.32.1。修复 #4792。
[bdubbs] — 更新到 libcap-2.47。修复 #4791。
[bdubbs] — 更新到 bison-3.7.5。修复 #4790。
[bdubbs] — 更新到 binutils-2.36。修复 #4789。
[bdubbs] — 更新到 linux-5.10.12。修复 #4786。
2020 年 1 月 16 日
2021 年 1 月 13 日
[xry111] — 修复 util-linux uuidd 套接字路径。
[xry111] — 移除对于已弃用的 /var/run 的若干引用，以 /run 代替。
[xry111] — 更新到 lfs-bootscripts-20210113。
2021 年 1 月 1 日
[bdubbs] — 更新到 vim-8.2.2253。处理 #4500。
[bdubbs] — 更新到 iana-etc-20201229。处理 #4722。
[bdubbs] — 更新到 gdbm-1.19。修复 #4779。
[bdubbs] — 更新到 tzdata-2020f。修复 #4777。
[bdubbs] — 更新到 man-pages-5.10。修复 #4776。
[bdubbs] — 更新到 iproute2-5.10.0。修复 #4775。
[bdubbs] — 更新到 zstd-1.4.8。修复 #4774。
[bdubbs] — 更新到 kbd-2.4.0。修复 #4773。
[bdubbs] — 更新到 linux-5.10.4。修复 #4772。
2020 年 12 月 7 日
[ken] — 对 meson-0.56.0 进行修补，以正确地为静态库创建 pkgconfig 文件 (例如 BLFS 中 sysprof 的静态库)。修复 #4675。
2020 年 12 月 1 日
[bdubbs] — 更新到 ninja-1.10.2。修复 #4760。
[bdubbs] — 更新到 bc-3.2.1。修复 #4759。
[bdubbs] — 更新到 linux-5.9.11。修复 #4758。
[bdubbs] — 更新到 automake-1.16.3。修复 #4757。
[bdubbs] — 更新到 sysvinit-2.98。修复 #4756。
[bdubbs] — 更新到 util-linux-2.36.1。修复 #4755。
[bdubbs] — 更新到 iana-etc-20201124。处理 #4722。
[bdubbs] — 更新到 vim-8.2.2070。处理 #4500。
2020 年 10 月 19 日
[dj] — 更新到 lfs-bootscripts-20201019。
2020 年 10 月 15 日
[bdubbs] — 更新到 iana-etc-20201012。处理 #4722。
[bdubbs] — 更新到 vim-8.2.1845。处理 #4500。
[bdubbs] — 更新到 bison-3.7.3。修复 #4738。
[bdubbs] — 更新到 tzdata-2020b。修复 #4737。
[bdubbs] — 更新到 libcap-2.44。修复 #4735。
[bdubbs] — 更新到 Python-3.9。修复 #4736。
[bdubbs] — 更新到 expat-2.2.10。修复 #4734。
[bdubbs] — 更新到 bc-3.1.6。修复 #4732。
[bdubbs] — 更新到 linux-5.9。修复 #4733。
2020 年 9 月 27 日
[bdubbs] — 添加 autoconf-2.69-consolidated_fixes-1.patch，使得 autoconf 测试能够通过。
2020 年 9 月 1 日
[bdubbs] — LFS-10.0 发布。
如果在构建 LFS 的过程中您遇到了任何问题，或是存在疑问，或者觉得书中存在拼写错误，请先参考常见问题列表 (FAQ)。它位于 http://www.linuxfromscratch.org/faq/。
服务器 linuxfromscratch.org 管理了若干用于
LFS项目开发过程的邮件列表，其中有主要的开发列表和技术支持列表，以及其他辅助列表。如果 FAQ
不能解决您的问题，您可以访问 http://www.linuxfromscratch.org/search.html
在邮件列表中进行搜索。
如果希望了解各个邮件列表的信息，如订阅方法、过往邮件存档等，访问 http://www.linuxfromscratch.org/mail.html。
LFS 社区的几个成员通过因特网中继聊天系统 (IRC) 提供支援。在使用这一渠道之前，首先保证您的问题并没有被 LFS
FAQ 和邮件列表解决。您可以在 irc.freenode.net 找到
IRC 网络，支持频道的名字是 #LFS-support。
LFS 项目在全世界分布着若干镜像站，您可以通过这些镜像站更容易地访问 LFS 网站，并下载需要的软件包。请访问 LFS 网站 http://www.linuxfromscratch.org/mirrors.html 获取最新的镜像站点列表。
如果您在按照本书工作的过程中遇到任何问题或者疑问，请先阅读位于 http://www.linuxfromscratch.org/faq/#generalfaq 的常见问题列表，一般来说可以找到答案。如果您的问题没有被 FAQ 解决，试着找到问题的根源。这个指南指出了一些疑难问题的排查思路：http://www.linuxfromscratch.org/hints/downloads/files/errors.txt。
如果 FAQ 中没有您的问题，访问 http://www.linuxfromscratch.org/search.html，在邮件列表中搜索。
我们也有一个吸引人的 LFS 社区，社区成员愿意通过邮件列表和 IRC (见第 1.4 节 “相关资源”) 提供支援。然而，我们每天都会得到一大堆明明在 FAQ 或者邮件列表中能找到答案的问题。因此，为了使得技术支持的效能最大化，您需要自己先对问题进行一些研究。这样，我们就能够集中精力解决最特殊的支援需求。如果您的研究得不到结果，请您在求助时附带下面列出的全部相关信息。
除了简要描述您遇到的问题外，您应该在求助邮件中附带下列必要信息。
LFS 手册的版本 (这本书的版本是 10.1-rc1 )
构建 LFS 时使用的宿主发行版名称和版本
宿主系统需求脚本的输出
出现问题的软件包或书内章节
程序输出的原始错误消息，或者出现的症状
您是否进行了超出本书内容的操作
有超出本书内容的操作，并不意味着我们就不会协助您。无论如何，LFS 强调个人体验。在求助信中说明您对本书给出构建过程的改动，有助于我们猜测和确定问题的可能原因。
如果在运行 configure
脚本的过程中出现问题，请阅读日志文件 config.log。它可能包含configure
运行时没有输出到屏幕的具体问题。求助时请附带日志文件中与问题 相关 的部分。
屏幕上的输出和一些文件的内容对于确认编译错误的原因都很有用。屏幕输出来自于 configure 脚本和 make 命令。您不用附带所有输出内容，只要包含足够相关信息即可。例如，下面是从 make 的屏幕输出中截取的一段：
gcc -DALIASPATH=\"/mnt/lfs/usr/share/locale:.\"
-DLOCALEDIR=\"/mnt/lfs/usr/share/locale\"
-DLIBDIR=\"/mnt/lfs/usr/lib\"
-DINCLUDEDIR=\"/mnt/lfs/usr/include\" -DHAVE_CONFIG_H -I. -I.
-g -O2 -c getopt1.c
gcc -g -O2 -static -o make ar.o arscan.o commands.o dir.o
expand.o file.o function.o getopt.o implicit.o job.o main.o
misc.o read.o remake.o rule.o signame.o variable.o vpath.o
default.o remote-stub.o version.o opt1.o
-lutil job.o: In function `load_too_high':
/lfs/tmp/make-3.79.1/job.c:1565: undefined reference
to `getloadavg'
collect2: ld returned 1 exit status
make[2]: *** [make] Error 1
make[2]: Leaving directory `/lfs/tmp/make-3.79.1'
make[1]: *** [all-recursive] Error 1
make[1]: Leaving directory `/lfs/tmp/make-3.79.1'
make: *** [all-recursive-am] Error 2对于本例来说，许多人会只附带靠下的一行：
make [2]: *** [make] Error 1这一行只告诉我们某些事情出问题了，而完全没有说明哪里出了问题。而上面的一段输出包含了出现问题的命令行和相关的错误消息，这是我们需要的。
可以在线阅读一篇关于如何在网络上提问的精彩文章：http://catb.org/~esr/faqs/smart-questions.html。在您提问时，阅读并遵从这篇文章的建议，可以增加您得到帮助的可能性。
在本章中，我们会检查那些构建 LFS 系统必须的宿主工具，如果必要的话就安装它们。之后我们会准备一个容纳 LFS 系统的分区。我们将亲自建立这个分区，在分区上建立文件系统，并挂载该文件系统。
您的宿主系统必须拥有下列软件，且版本不能低于我们给出的最低版本。对于大多数现代 Linux 发行版来说这不成问题。要注意的是，很多发行版会把软件的头文件放在单独的软件包中，这些软件包的名称往往是 “<软件包名>-devel” 或者 “<软件包名>-dev”。如果您的发行版为下列软件提供了这类软件包，一定要安装它们。
比下列最低版本更古老的版本可能正常工作，但作者没有进行测试。
Bash-3.2 (/bin/sh 必须是到 bash 的符号链接或硬连接)
Binutils-2.25 (比 2.36.1 更新的版本未经测试，不推荐使用)
Bison-2.7 (/usr/bin/yacc 必须是到 bison 的链接，或者是一个执行 bison 的小脚本)
Bzip2-1.0.4
Coreutils-6.9
Diffutils-2.8.1
Findutils-4.2.31
Gawk-4.0.1 (/usr/bin/awk 必须是到 gawk 的链接)
GCC-6.2 包括 C++ 编译器, g++ (比 10.2.0 更新的版本未经测试，不推荐使用)
Glibc-2.11 (比 2.33 更新的版本未经测试，不推荐使用)
Grep-2.5.1a
Gzip-1.3.12
Linux Kernel-3.2
内核版本的要求是为了符合第 6 章中编译 glibc 时开发者推荐的配置选项。udev 也要求一定的内核版本。
如果宿主内核比 3.2 更早，您需要将内核升级到较新的版本。升级内核有两种方法，如果您的发行版供应商提供了 3.2 或更新的内核软件包，您可以直接安装它。如果供应商没有提供一个足够新的内核包，或者您不想安装它，您可以自己编译内核。编译内核和配置启动引导器 (假设宿主使用 GRUB) 的步骤在第 10 章中。
M4-1.4.10
Make-4.0
Patch-2.5.4
Perl-5.8.8
Python-3.4
Sed-4.1.5
Tar-1.22
Texinfo-4.7
Xz-5.0.0
上面要求的符号链接是根据本书构建 LFS 的充分条件，不是必要条件。链接指向其他软件 (如 dash 或 mawk 等) 可能不会引发问题，但 LFS 开发团队没有尝试过这种做法，也无法提供帮助。对于一些软件包来说，您可能需要修改本书中的指令或者使用额外的补丁，才能在这类宿主环境成功构建。
为了确定您的宿主系统拥有每个软件的合适版本，且能够编译程序，请运行下列脚本。
cat > version-check.sh << "EOF"
#!/bin/bash
# Simple script to list version numbers of critical development tools
export LC_ALL=C
bash --version | head -n1 | cut -d" " -f2-4
MYSH=$(readlink -f /bin/sh)
echo "/bin/sh -> $MYSH"
echo $MYSH | grep -q bash || echo "ERROR: /bin/sh does not point to bash"
unset MYSH
echo -n "Binutils: "; ld --version | head -n1 | cut -d" " -f3-
bison --version | head -n1
if [ -h /usr/bin/yacc ]; then
echo "/usr/bin/yacc -> `readlink -f /usr/bin/yacc`";
elif [ -x /usr/bin/yacc ]; then
echo yacc is `/usr/bin/yacc --version | head -n1`
else
echo "yacc not found"
fi
bzip2 --version 2>&1 < /dev/null | head -n1 | cut -d" " -f1,6-
echo -n "Coreutils: "; chown --version | head -n1 | cut -d")" -f2
diff --version | head -n1
find --version | head -n1
gawk --version | head -n1
if [ -h /usr/bin/awk ]; then
echo "/usr/bin/awk -> `readlink -f /usr/bin/awk`";
elif [ -x /usr/bin/awk ]; then
echo awk is `/usr/bin/awk --version | head -n1`
else
echo "awk not found"
fi
gcc --version | head -n1
g++ --version | head -n1
ldd --version | head -n1 | cut -d" " -f2- # glibc version
grep --version | head -n1
gzip --version | head -n1
cat /proc/version
m4 --version | head -n1
make --version | head -n1
patch --version | head -n1
echo Perl `perl -V:version`
python3 --version
sed --version | head -n1
tar --version | head -n1
makeinfo --version | head -n1 # texinfo version
xz --version | head -n1
echo 'int main(){}' > dummy.c && g++ -o dummy dummy.c
if [ -x dummy ]
then echo "g++ compilation OK";
else echo "g++ compilation failed"; fi
rm -f dummy.c dummy
EOF
bash version-check.sh
LFS 被设计为在一次会话中构建完成。换句话说，本书的指令假设，在整个编译过程中，系统不会关闭或重启。当然，构建过程不需要严格地一气呵成，只要注意在重新启动后，继续编译 LFS 时，根据构建进度的不同，可能需要再次进行某些操作。
这些章节是在宿主系统完成的。在重启后，注意下列事项：
在第 2.4 节之后，以 root
用户身份执行的步骤要求 LFS 环境变量已经为 root
用户设置好。
/mnt/lfs 分区需要重新挂载。
这两章的步骤必须由用户
lfs 完成。在完成这些步骤时，必须先执行
su - lfs
命令。否则，您可能会将软件包安装到宿主系统上，这可能导致宿主系统无法使用。
编译过程的一般说明中的过程是关键的。如果在安装软件包时感觉不对劲，确认之前解压的源码包已经被删除，然后重新解压源码包的文件，重新执行该软件包对应章节的所有命令。
/mnt/lfs 分区需要重新挂载。
从 “改变所有权” 到 “进入 Chroot
环境” 的一些操作必须以 root 身份完成，且 LFS 环境变量必须为
root 用户设定。
在进入 chroot 环境时，LFS 环境变量必须为 root 设置好。之后就不需要 LFS 变量。
虚拟文件系统必须挂载好。在进入 chroot 环境之前，请切换到一个宿主系统的虚拟终端，以
root 身份执行第 7.3.2 节 “挂载和填充
/dev”和第 7.3.3 节
“挂载虚拟内核文件系统”中的命令。
像其他操作系统那样，LFS 一般也被安装在一个专用的分区。我们推荐您为 LFS 选择一个可用的空分区，或者在有充足未划分空间的情况下，创建一个新分区。
一个最小的系统需要大小约 10 吉字节 (GB) 的分区。这足够保存所有源代码压缩包，并且编译所有软件包。然而，如果希望用 LFS 作为日常的 Linux 系统，很可能需要安装额外软件，需要更多空间。一个 30 GB 的分区是比较合理的。LFS 系统本身用不了太多空间，但大分区可以提供足够的临时存储空间，以及在 LFS 构建完成后增添附加功能需要的空间。另外，编译软件包可能需要大量磁盘空间，但在软件包安装完成后可以回收这些空间。
计算机未必有足够满足编译过程要求的内存 (RAM) 空间，因此可以使用一个小的磁盘分区作为 swap 空间。内核使用此分区存储很少使用的数据，从而为活动进程留出更多内存。LFS
的 swap 分区可以和宿主系统共用，这样就不用专门为 LFS
创建一个。
启动一个磁盘分区程序，例如 cfdisk 或者fdisk。在启动分区程序时需要一个命令行参数，表示希望创建新分区的硬盘，例如主硬盘
/dev/sda。创建一个 Linux
原生分区，如果有必要的话再创建一个 swap 分区。请参考
cfdisk(8) 或者 fdisk(8) 来学习如何使用分区程序。
有经验的用户可以尝试其他分区架构。LFS 系统可以被构建在软件 RAID 阵列或 LVM 逻辑卷上。然而，一些分区架构需要 initramfs，这是一个比较复杂的话题。对于初次构建 LFS 的用户来说，不推荐采用这些分区方法。
牢记新分区的代号 (例如 sda5)。本书将这个分区称为 LFS
分区。还需要记住 swap 分区的代号。之后在设置
/etc/fstab 文件时要用到这些代号。
经常有人在 LFS 邮件列表询问如何进行系统分区。这是一个相当主观的问题。许多发行版在默认情况下会使用整个磁盘，只留下一个小的 swap 分区。对于 LFS 来说，这往往不是最好的方案。它削弱了系统的灵活性，使得我们难以在多个发行版或 LFS 系统之间共享数据，增加系统备份时间，同时导致文件系统结构的不合理分配，浪费磁盘空间。
一个 LFS 根分区 (不要与 /root 目录混淆)
一般分配 20 GB 的空间就足以保证多数系统的运行。它提供了构建 LFS 以及 BLFS
的大部分软件包的充足空间，但又不太大，因此能够创建多个分区，多次尝试构建 LFS 系统。
许多发行版自动创建交换空间。一般来说，推荐采用两倍于物理内存的交换空间，然而这几乎没有必要。如果磁盘空间有限，可以创建不超过 2GB 的交换空间，并注意它的使用情况。
如果您希望使用 Linux 的休眠功能 (挂起到磁盘)，它会在关机前将内存内容写入到交换分区。这种情况下，交换分区的大小应该至少和系统内存相同。
交换到磁盘从来就不是一件好事。对于机械硬盘，通过听硬盘的工作噪声，同时观察系统的响应速度，就能说出系统是否在交换。对于 SSD，您无法听到工作噪声，但可以使用top 或 free 程序查看使用了多少交换空间。应该尽量避免使用 SSD 设备作为交换分区。一旦发生交换，首先检查是否输入了不合理的命令，例如试图编辑一个 5GB 的文件。如果交换时常发生，最好的办法是为你的系统添置内存。
如果启动磁盘采用 GUID 分区表 (GPT)，那么必须创建一个小的，一般占据 1MB 的分区，除非它已经存在。这个分区不能格式化，在安装启动引导器时必须能够被 GRUB 发现。这个分区在 fdisk 下显示为 'BIOS Boot' 分区，在 gdisk 下显示分区类型代号为 EF02。
Grub Bios 分区必须位于 BIOS 引导系统使用的磁盘上。这个磁盘未必是 LFS 根分区所在的磁盘。不同磁盘可以使用不同分区表格式，只有引导盘采用 GPT 时才必须创建该分区。
还有其他几个并非必须，但在设计磁盘布局时应当考虑的分区。下面的列表并不完整，但可以作为一个参考。
/boot – 高度推荐。这个分区可以存储内核和其他引导信息。为了减少大磁盘可能引起的问题，建议将 /boot 分区设为第一块磁盘的第一个分区。为它分配 200 MB 就绰绰有余。
/home – 高度推荐。独立的 /home 分区可以在多个发行版或 LFS 系统之间共享 home 目录和用户设置。它的尺寸一般很大，取决于硬盘的可用空间。
/usr – 一个独立的 /usr 分区一般被用于瘦客户端或无盘站的服务器，LFS 一般不需要。为它划分 10GB 足够满足多数系统的要求。
/opt – 这个目录往往被用于在 BLFS 中安装 Gnome 或 KDE 等大型软件，以免把大量文件塞进 /usr 目录树。如果将它划分为独立分区，5 到 10 GB 一般就足够了。
/tmp – 一个独立的 /tmp 分区是很少见的，但在配置瘦客户端时很有用。如果分配了这个分区，大小一般不会超过几个 GB。
/usr/src – 将它划分为独立分区，可以用于存储 BLFS 源代码，并在多个 LFS 系统之间共享它们。它也可以用于编译 BLFS 软件包。30-50 GB 的分区可以提供足够的空间。
如果您希望在启动时自动挂载任何一个独立的分区，就要在 /etc/fstab 文件中说明。有关指定分区的细节将在第 10.2 节 “创建
/etc/fstab 文件” 中讨论。
现在我们建立好了空白分区，可以在分区上建立文件系统。LFS 可以使用 Linux 内核能够识别的任何文件系统，最常见的是 ext3 和 ext4。文件系统的选型是一个复杂的问题，要综合考虑分区的大小，以及其中所存储文件的特征。例如：
适用于不经常更新的小分区，例如 /boot。
是 ext2 的升级版本，拥有日志系统，能够在非正常关机的情况下恢复分区的正常状态。它被广泛用于一般场合。
是 ext 文件系统家族的最新成员，它具有纳秒精度时间戳、超大 (16 TB) 文件支持等新功能，速度也更快。
其他文件系统，包括 FAT32, NTFS, ReiserFS, JFS 和 XFS 在特定场合也很有用。关于这些文件系统的更多信息，可以在 http://en.wikipedia.org/wiki/Comparison_of_file_systems 找到。
LFS 假设根文件系统 (/) 采用 ext4 文件系统。输入以下命令在 LFS 分区创建一个 ext4 文件系统：
mkfs -v -t ext4 /dev/<xxx>
命令中 <xxx> 应该替换成
LFS 分区的名称。
如果您拥有一个现成的 swap
分区，就不需要格式化它。如果新创建了一个 swap
分区，需要执行以下命令以初始化它：
mkswap /dev/<yyy>
命令中 <yyy> 应该替换成
swap 分区的名称。
在本书中，我们经常使用环境变量 LFS。您应该保证，在构建 LFS
的全过程中，该变量都被定义且设置为您构建 LFS 使用的目录 —— 我们使用 /mnt/lfs 作为例子，但您可以选择其他目录。如果您在一个独立的分区上构建
LFS，那么这个目录将成为该分区的挂载点。选择一个目录，然后用以下命令设置环境变量：
export LFS=/mnt/lfs
设置该环境变量的好处是，我们可以直接输入书中的命令，例如 mkdir -v $LFS/tools。Shell 在解析命令时会自动将 “$LFS” 替换成 “/mnt/lfs” (或是您设置的其他值)。
无论何时，如果您离开并重新进入了工作环境，一定要确认 LFS
的设定值和您离开工作环境时相同。(例如，使用 su 切换到 root 或者其他用户时。) 请执行以下命令，检查 LFS 的设置是否正确：
echo $LFS
确认该命令的输出是您构建 LFS 的位置，如果您使用本书提供的例子，那么输出应该是 /mnt/lfs。如果输出不正确，使用前文给出的命令，将 $LFS 设置成正确的目录名。
确保 LFS 始终正确的一种方法是：编辑您的主目录中的
.bash_profile，以及/root/.bash_profile，为它们加入上述设置并导出 LFS 变量的
export 命令。还要确认 /etc/passwd
中为每个需要使用 LFS 变量的用户指定的 shell 都是
bash，以保证每次登录时都执行 .bash_profile
中的命令。
另外还要考虑登录宿主系统的方式，如果您使用图形显示管理器登录，再启动虚拟终端，那么 .bash_profile 一般不会被虚拟终端执行。此时，应该将 export
命令加入到您使用的用户和 root 用户的
.bashrc 文件中。另外，一些发行版的
.bashrc 中加入了检测交互性的命令，使其在非交互
bash 的启动过程中不执行其余命令。此时必须将 export 命令添加到交互性检测之前。
我们已经在分区上建立了文件系统，为了访问分区，我们需要把分区挂载到选定的挂载点上。正如前一节所述，本书假设将文件系统挂载到
LFS 环境变量指定的目录中。
输入以下命令以创建挂载点，并挂载 LFS 文件系统：
mkdir -pv $LFS
mount -v -t ext4 /dev/<xxx> $LFS
将 <xxx> 替换成 LFS
分区的代号。
如果为 LFS 创建了多个分区 (例如一个作为 /，另一个作为
/usr)，那么它们都需要被挂载：
mkdir -pv $LFS mount -v -t ext4 /dev/<xxx>$LFS mkdir -v $LFS/usr mount -v -t ext4 /dev/<yyy>$LFS/usr
将 <xxx> 和
<yyy>
替换成对应的分区代号。
请确认在挂载新分区时没有使用过于严格的安全限制 (比如 nosuid
或者 nodev 等选项)。直接执行不带任何参数的
mount 命令，检查挂载好的
LFS 分区被指定了哪些选项。如果 nodev 或者
nosuid 被设置了，就必须重新挂载分区。
上面的命令假设您在构建 LFS 的过程中不会重启计算机。如果您关闭了系统，那么您要么在继续构建过程时重新挂载分区，要么修改宿主系统的 /etc/fstab 文件，使得系统在引导时自动挂载它们。例如：
/dev/<xxx> /mnt/lfs ext4 defaults 1 1
如果您使用了多个分区，它们都需要添加到 fstab 中。
如果您使用了 swap 分区，使用 swapon 命令启用它：
/sbin/swapon -v /dev/<zzz>
将 <zzz> 替换成
swap 分区的名称。
现在我们准备好了工作环境，可以下载软件包了。
本章包含了构建基本的 Linux 系统时需要下载的软件包列表。我们给出的版本号对应于已经确定可以正常工作的版本，本书是基于这些版本编写的。我们强烈反对使用更新的版本，因为特定版本可用的构建命令未必适用于新版本。最新版本的软件包可能有需要排查的问题，我们会在本书的开发过程中进行排查，将解决方案找到并固定下来。
本书列出的下载位置可能失效。如果本书发布后，某个下载位置发生变化，可以用 Google (http://www.google.com/) 提供的搜索引擎找到大多数软件包。如果搜索不到，尝试 http://www.linuxfromscratch.org/lfs/packages.html#packages 给出的备用地址。
下载好的软件包和补丁需要保存在一个适当的位置，使得在整个构建过程中都能容易地访问它们。另外，还需要一个工作目录，以便解压和编译软件包。我们可以将
$LFS/sources
既用于保存软件包和补丁，又作为工作目录。这样，我们需要的所有东西都在 LFS 分区中，因此在整个构建过程中都能够访问。
为了创建这个目录，在开始下载软件包之前，以root身份执行：
mkdir -v $LFS/sources
下面为该目录添加写入权限和 sticky 标志。“Sticky” 标志使得即使有多个用户对该目录有写入权限，也只有文件所有者能够删除其中的文件。输入以下命令，启用写入权限和 sticky 标志：
chmod -v a+wt $LFS/sources
存在多种获取构建 LFS 必须的软件包和补丁的方法：
可以在后续的两节中，单独下载这些文件。
对于本手册的稳定版，可以从 http://www.linuxfromscratch.org/mirrors.html#files 中列出的某个镜像站下载包含所有所需文件的压缩包。
可以使用 wget 和下面描述的 wget-list 下载这些文件。
如果要使用 wget-list 作为 wget 命令的输入，以下载所有软件包和补丁，使用命令：
wget --input-file=wget-list --continue --directory-prefix=$LFS/sources
另外，自 LFS-7.0 以来，本书提供一个单独的文件 md5sums，用来检查所有软件包的正确性。将该文件复制到 $LFS/sources，运行以下命令即可得到检查结果：
pushd $LFS/sources md5sum -c md5sums popd
使用上面的各种方法获取文件后，都可以执行这项检查。
下载或者用其他方法获取下列软件包。
主页：https://savannah.nongnu.org/projects/acl
下载地址：http://download.savannah.gnu.org/releases/acl/acl-2.2.53.tar.gz
MD5 校验和：007aabf1dbb550bcddde52a244cd1070
主页：https://savannah.nongnu.org/projects/attr
下载地址：http://download.savannah.gnu.org/releases/attr/attr-2.4.48.tar.gz
MD5 校验和：bc1e5cb5c96d99b24886f1f527d3bb3d
主页：http://www.gnu.org/software/autoconf/
下载地址：http://ftp.gnu.org/gnu/autoconf/autoconf-2.71.tar.xz
MD5 校验和：12cfa1687ffa2606337efe1a64416106
主页：http://www.gnu.org/software/automake/
下载地址：http://ftp.gnu.org/gnu/automake/automake-1.16.3.tar.xz
MD5 校验和：c27f608a4e1f302ec7ce42f1251c184e
主页：http://www.gnu.org/software/bash/
下载地址：http://ftp.gnu.org/gnu/bash/bash-5.1.tar.gz
MD5 校验和：bb91a17fd6c9032c26d0b2b78b50aff5
主页：https://git.yzena.com/gavin/bc
下载地址：https://github.com/gavinhoward/bc/releases/download/3.3.0/bc-3.3.0.tar.xz
MD5 校验和：452ae2d467b1d7212bb7896c0c689825
主页：http://www.gnu.org/software/binutils/
下载地址：http://ftp.gnu.org/gnu/binutils/binutils-2.36.1.tar.xz
MD5 校验和：628d490d976d8957279bbbff06cf29d4
主页：http://www.gnu.org/software/bison/
下载地址：http://ftp.gnu.org/gnu/bison/bison-3.7.5.tar.xz
MD5 校验和：9b762dc24a6723f86d14d957d3deeb90
下载地址：https://www.sourceware.org/pub/bzip2/bzip2-1.0.8.tar.gz
MD5 校验和：67e051268d0c475ea773822f7500d0e5
主页：https://libcheck.github.io/check
下载地址：https://github.com/libcheck/check/releases/download/0.15.2/check-0.15.2.tar.gz
MD5 校验和：50fcafcecde5a380415b12e9c574e0b2
主页：http://www.gnu.org/software/coreutils/
下载地址：http://ftp.gnu.org/gnu/coreutils/coreutils-8.32.tar.xz
MD5 校验和：022042695b7d5bcf1a93559a9735e668
主页：http://www.gnu.org/software/dejagnu/
下载地址：http://ftp.gnu.org/gnu/dejagnu/dejagnu-1.6.2.tar.gz
MD5 校验和：e1b07516533f351b3aba3423fafeffd6
主页：http://www.gnu.org/software/diffutils/
下载地址：http://ftp.gnu.org/gnu/diffutils/diffutils-3.7.tar.xz
MD5 校验和：4824adc0e95dbbf11dfbdfaad6a1e461
主页：http://e2fsprogs.sourceforge.net/
下载地址：https://downloads.sourceforge.net/project/e2fsprogs/e2fsprogs/v1.46.1/e2fsprogs-1.46.1.tar.gz
MD5 校验和：8c52585522b7ca6bdae2bdecba27b3a4
主页：https://sourceware.org/ftp/elfutils/
下载地址：https://sourceware.org/ftp/elfutils/0.183/elfutils-0.183.tar.bz2
MD5 校验和：6f58aa1b9af1a5681b1cbf63e0da2d67
下载地址：https://dev.gentoo.org/~blueness/eudev/eudev-3.2.10.tar.gz
MD5 校验和：60b135a189523f333cea5f71a3345c8d
主页：https://libexpat.github.io/
下载地址：https://prdownloads.sourceforge.net/expat/expat-2.2.10.tar.xz
MD5 校验和：e0fe49a6b3480827c9455e4cfc799133
主页：https://core.tcl.tk/expect/
下载地址：https://prdownloads.sourceforge.net/expect/expect5.45.4.tar.gz
MD5 校验和：00fce8de158422f5ccd2666512329bd2
主页：https://www.darwinsys.com/file/
下载地址：http://ftp.astron.com/pub/file/file-5.39.tar.gz
MD5 校验和：1c450306053622803a25647d88f80f25
File (5.39) 可能已经不能从列表中给出的位置下载。该地址的网站管理员在发布新版本后有时会删除旧版本。访问 http://www.linuxfromscratch.org/lfs/download.html#ftp 中的备用下载地址，可能找到正确的版本。
主页：http://www.gnu.org/software/findutils/
下载地址：http://ftp.gnu.org/gnu/findutils/findutils-4.8.0.tar.xz
MD5 校验和：eeefe2e6380931a77dfa6d9350b43186
主页：https://github.com/westes/flex
下载地址：https://github.com/westes/flex/releases/download/v2.6.4/flex-2.6.4.tar.gz
MD5 校验和：2882e3179748cc9f9c23ec593d6adc8d
主页：http://www.gnu.org/software/gawk/
下载地址：http://ftp.gnu.org/gnu/gawk/gawk-5.1.0.tar.xz
MD5 校验和：8470c34eeecc41c1aa0c5d89e630df50
下载地址：http://ftp.gnu.org/gnu/gcc/gcc-10.2.0/gcc-10.2.0.tar.xz
MD5 校验和：e9fd9b1789155ad09bcf3ae747596b50
主页：http://www.gnu.org/software/gdbm/
下载地址：http://ftp.gnu.org/gnu/gdbm/gdbm-1.19.tar.gz
MD5 校验和：aeb29c6a90350a4c959cd1df38cd0a7e
主页：http://www.gnu.org/software/gettext/
下载地址：http://ftp.gnu.org/gnu/gettext/gettext-0.21.tar.xz
MD5 校验和：40996bbaf7d1356d3c22e33a8b255b31
主页：http://www.gnu.org/software/libc/
下载地址：http://ftp.gnu.org/gnu/glibc/glibc-2.33.tar.xz
MD5 校验和：390bbd889c7e8e8a7041564cb6b27cca
主页：http://www.gnu.org/software/gmp/
下载地址：http://ftp.gnu.org/gnu/gmp/gmp-6.2.1.tar.xz
MD5 校验和：0b82665c4a92fd2ade7440c13fcaa42b
主页：http://www.gnu.org/software/gperf/
下载地址：http://ftp.gnu.org/gnu/gperf/gperf-3.1.tar.gz
MD5 校验和：9e251c0a618ad0824b51117d5d9db87e
主页：http://www.gnu.org/software/grep/
下载地址：http://ftp.gnu.org/gnu/grep/grep-3.6.tar.xz
MD5 校验和：f47fe27049510b2249dba7f862ac1b51
主页：http://www.gnu.org/software/groff/
下载地址：http://ftp.gnu.org/gnu/groff/groff-1.22.4.tar.gz
MD5 校验和：08fb04335e2f5e73f23ea4c3adbf0c5f
主页：http://www.gnu.org/software/grub/
下载地址：https://ftp.gnu.org/gnu/grub/grub-2.04.tar.xz
MD5 校验和：5aaca6713b47ca2456d8324a58755ac7
主页：http://www.gnu.org/software/gzip/
下载地址：http://ftp.gnu.org/gnu/gzip/gzip-1.10.tar.xz
MD5 校验和：691b1221694c3394f1c537df4eee39d3
主页：https://www.iana.org/protocols
下载地址：https://github.com/Mic92/iana-etc/releases/download/20210202/iana-etc-20210202.tar.gz
MD5 校验和：1c193a4d6ca36274570d1505140a7bee
主页：http://www.gnu.org/software/inetutils/
下载地址：http://ftp.gnu.org/gnu/inetutils/inetutils-2.0.tar.xz
MD5 校验和：5e1018502cd131ed8e42339f6b5c98aa
主页：https://freedesktop.org/wiki/Software/intltool
下载地址：https://launchpad.net/intltool/trunk/0.51.0/+download/intltool-0.51.0.tar.gz
MD5 校验和：12e517cac2b57a0121cda351570f1e63
主页：https://www.kernel.org/pub/linux/utils/net/iproute2/
下载地址：https://www.kernel.org/pub/linux/utils/net/iproute2/iproute2-5.10.0.tar.xz
MD5 校验和：19ffea480a21e600453776b7225f3319
主页：http://ftp.altlinux.org/pub/people/legion/kbd
下载地址：https://www.kernel.org/pub/linux/utils/kbd/kbd-2.4.0.tar.xz
MD5 校验和：3cac5be0096fcf7b32dcbd3c53831380
下载地址：https://www.kernel.org/pub/linux/utils/kernel/kmod/kmod-28.tar.xz
MD5 校验和：0a2b887b1b3dfb8c0b3f41f598203e56
主页：http://www.greenwoodsoftware.com/less/
下载地址：http://www.greenwoodsoftware.com/less/less-563.tar.gz
MD5 校验和：1ee44fa71447a845f6eef5b3f38d2781
下载地址：http://www.linuxfromscratch.org/lfs/downloads/10.1-rc1/lfs-bootscripts-20210201.tar.xz
MD5 校验和：1fc441ef96c522974f7267dec8b40a47
主页：https://sites.google.com/site/fullycapable/
下载地址：https://www.kernel.org/pub/linux/libs/security/linux-privs/libcap2/libcap-2.48.tar.xz
MD5 校验和：ca71693a9abe4e0ad9cc33a755ee47e0
主页：https://sourceware.org/libffi/
下载地址：https://sourceware.org/pub/libffi/libffi-3.3.tar.gz
MD5 校验和：6313289e32f1d38a9df4770b014a2ca7
主页：http://libpipeline.nongnu.org/
下载地址：http://download.savannah.gnu.org/releases/libpipeline/libpipeline-1.5.3.tar.gz
MD5 校验和：dad443d0911cf9f0f1bd90a334bc9004
主页：http://www.gnu.org/software/libtool/
下载地址：http://ftp.gnu.org/gnu/libtool/libtool-2.4.6.tar.xz
MD5 校验和：1bfb9b923f2c1339b4d2ce1807064aa5
下载地址：https://www.kernel.org/pub/linux/kernel/v5.x/linux-5.10.17.tar.xz
MD5 校验和：4908707ed841923d8d1814130d5c380f
Linux 内核的更新相对频繁，多数情况下是为了解决新发现的安全问题。除非勘误页明确说明，应该使用内核的最新稳定版本。
对于那些上网很慢或者流量很贵的用户来说，可以分别下载内核的基线版本和补丁。这可以节省内核修订号更新时的下载时间和网费。
主页：http://www.gnu.org/software/m4/
下载地址：http://ftp.gnu.org/gnu/m4/m4-1.4.18.tar.xz
MD5 校验和：730bb15d96fffe47e148d1e09235af82
主页：http://www.gnu.org/software/make/
下载地址：http://ftp.gnu.org/gnu/make/make-4.3.tar.gz
MD5 校验和：fc7a67ea86ace13195b0bce683fd4469
主页：https://www.nongnu.org/man-db/
下载地址：http://download.savannah.gnu.org/releases/man-db/man-db-2.9.4.tar.xz
MD5 校验和：6e233a555f7b9ae91ce7cd0faa322bce
主页：https://www.kernel.org/doc/man-pages/
下载地址：https://www.kernel.org/pub/linux/docs/man-pages/man-pages-5.10.tar.xz
MD5 校验和：4ae3f74a1beddd919936e1058642644c
下载地址：https://github.com/mesonbuild/meson/releases/download/0.57.0/meson-0.57.0.tar.gz
MD5 校验和：6dab36fcd89067897d2afa857a494752
主页：http://www.multiprecision.org/
下载地址：https://ftp.gnu.org/gnu/mpc/mpc-1.2.1.tar.gz
MD5 校验和：9f16c976c25bb0f76b50be749cd7a3a8
下载地址：http://www.mpfr.org/mpfr-4.1.0/mpfr-4.1.0.tar.xz
MD5 校验和：bdd3d5efba9c17da8d83a35ec552baef
主页：http://www.gnu.org/software/ncurses/
下载地址：http://ftp.gnu.org/gnu/ncurses/ncurses-6.2.tar.gz
MD5 校验和：e812da327b1c2214ac1aed440ea3ae8d
下载地址：https://github.com/ninja-build/ninja/archive/v1.10.2/ninja-1.10.2.tar.gz
MD5 校验和：639f75bc2e3b19ab893eaf2c810d4eb4
下载地址：https://www.openssl.org/source/openssl-1.1.1j.tar.gz
MD5 校验和：cccaa064ed860a2b4d1303811bf5c682
主页：https://savannah.gnu.org/projects/patch/
下载地址：http://ftp.gnu.org/gnu/patch/patch-2.7.6.tar.xz
MD5 校验和：78ad9937e4caadcba1526ef1853730d5
下载地址：https://www.cpan.org/src/5.0/perl-5.32.1.tar.xz
MD5 校验和：7f104064b906ad8c7329ca5e409a32d7
主页：https://www.freedesktop.org/wiki/Software/pkg-config
下载地址：https://pkg-config.freedesktop.org/releases/pkg-config-0.29.2.tar.gz
MD5 校验和：f6e931e319531b736fadc017f470e68a
主页：https://sourceforge.net/projects/procps-ng
下载地址：https://sourceforge.net/projects/procps-ng/files/Production/procps-ng-3.3.17.tar.xz
MD5 校验和：d60613e88c2f442ebd462b5a75313d56
主页：http://psmisc.sourceforge.net/
下载地址：https://sourceforge.net/projects/psmisc/files/psmisc/psmisc-23.4.tar.xz
MD5 校验和：8114cd4489b95308efe2509c3a406bbf
下载地址：https://www.python.org/ftp/python/3.9.1/Python-3.9.1.tar.xz
MD5 校验和：61981498e75ac8f00adcb908281fadb6
下载地址：https://www.python.org/ftp/python/doc/3.9.1/python-3.9.1-docs-html.tar.bz2
MD5 校验和：89fd591994e303186c349014b8f9e0fd
主页：https://tiswww.case.edu/php/chet/readline/rltop.html
下载地址：http://ftp.gnu.org/gnu/readline/readline-8.1.tar.gz
MD5 校验和：e9557dd5b1409f5d7b37ef717c64518e
主页：http://www.gnu.org/software/sed/
下载地址：http://ftp.gnu.org/gnu/sed/sed-4.8.tar.xz
MD5 校验和：6d906edfdb3202304059233f51f9a71d
下载地址：https://github.com/shadow-maint/shadow/releases/download/4.8.1/shadow-4.8.1.tar.xz
MD5 校验和：4b05eff8a427cf50e615bda324b5bc45
主页：http://www.infodrom.org/projects/sysklogd/
下载地址：http://www.infodrom.org/projects/sysklogd/download/sysklogd-1.5.1.tar.gz
MD5 校验和：c70599ab0d037fde724f7210c2c8d7f8
主页：https://savannah.nongnu.org/projects/sysvinit
下载地址：http://download.savannah.gnu.org/releases/sysvinit/sysvinit-2.98.tar.xz
MD5 校验和：e3254f7622ea5cf2322b1b386a98ba59
主页：http://www.gnu.org/software/tar/
下载地址：http://ftp.gnu.org/gnu/tar/tar-1.34.tar.xz
MD5 校验和：9a08d29a9ac4727130b5708347c0f5cf
主页：http://tcl.sourceforge.net/
下载地址：https://downloads.sourceforge.net/tcl/tcl8.6.11-src.tar.gz
MD5 校验和：8a4c004f48984a03a7747e9ba06e4da4
下载地址：https://downloads.sourceforge.net/tcl/tcl8.6.11-html.tar.gz
MD5 校验和：e358a9140c3a171e42f18c8a7f6a36ea
主页：http://www.gnu.org/software/texinfo/
下载地址：http://ftp.gnu.org/gnu/texinfo/texinfo-6.7.tar.xz
MD5 校验和：d4c5d8cc84438c5993ec5163a59522a6
主页：https://www.iana.org/time-zones
下载地址：https://www.iana.org/time-zones/repository/releases/tzdata2021a.tar.gz
MD5 校验和：20eae7d1da671c6eac56339c8df85bbd
下载地址：http://anduin.linuxfromscratch.org/LFS/udev-lfs-20171102.tar.xz
MD5 校验和：27cd82f9a61422e186b9d6759ddf1634
主页：http://freecode.com/projects/util-linux
下载地址：https://www.kernel.org/pub/linux/utils/util-linux/v2.36/util-linux-2.36.2.tar.xz
MD5 校验和：f78419af679ac9678190ad961eb3cf27
下载地址：http://anduin.linuxfromscratch.org/LFS/vim-8.2.2433.tar.gz
MD5 校验和：a26555c8919cf40938d2428d834bf913
Vim 的版本每天都会升级。如果需要最新版本，访问 https://github.com/vim/vim/releases。
主页：https://github.com/chorny/XML-Parser
下载地址：https://cpan.metacpan.org/authors/id/T/TO/TODDR/XML-Parser-2.46.tar.gz
MD5 校验和：80bb18a8e6240fcf7ec2f7b57601c170
下载地址：https://tukaani.org/xz/xz-5.2.5.tar.xz
MD5 校验和：aa1621ec7013a19abab52a8aff04fe5b
下载地址：https://zlib.net/zlib-1.2.11.tar.xz
MD5 校验和：85adef240c5f370b308da8c938951a68
主页：https://facebook.github.io/zstd/
下载地址：https://github.com/facebook/zstd/releases/download/v1.4.8/zstd-1.4.8.tar.gz
MD5 校验和：e873db7cfa5ef05832e6d55a5a572840
以上软件包的总大小：约 418 MB
除了软件包外，我们还需要一些补丁。有些补丁解决了本应由维护者修复的问题，有些则对软件包进行微小的修改，使得它们更容易使用。构建 LFS 系统需要下列补丁：
下载地址：http://www.linuxfromscratch.org/patches/lfs/10.1-rc1/bzip2-1.0.8-install_docs-1.patch
MD5 校验和：6a5ac7e89b791aae556de0f745916f7f
下载地址：http://www.linuxfromscratch.org/patches/lfs/10.1-rc1/coreutils-8.32-i18n-1.patch
MD5 校验和：cd8ebed2a67fff2e231026df91af6776
下载地址：http://www.linuxfromscratch.org/patches/lfs/10.1-rc1/glibc-2.33-fhs-1.patch
MD5 校验和：9a5997c3452909b1769918c759eff8a2
下载地址：http://www.linuxfromscratch.org/patches/lfs/10.1-rc1/kbd-2.4.0-backspace-1.patch
MD5 校验和：f75cca16a38da6caa7d52151f7136895
下载地址：http://www.linuxfromscratch.org/patches/lfs/10.1-rc1/sysvinit-2.98-consolidated-1.patch
MD5 校验和：4900322141d493e74020c9cf437b2cdc
以上补丁的总大小：约 184.8 KB
除了上述必要的补丁外，LFS 社区还创建了一些可选补丁。它们有的解决了一些微小的问题，有的启用了一些默认没有启用的功能。您可以浏览 http://www.linuxfromscratch.org/patches/downloads/ 查询 LFS 补丁库，并获取各种适合您需求的补丁。
在本章中，我们将为构建临时系统进行一些额外的准备工作。我们将在 $LFS
中创建一些用于安装临时工具的目录，增加一个非特权用户以降低风险，并为该用户建立合适的构建环境。我们还将解释 LFS
软件包构建时间长度的测量单位，即 “SBU” 的概念，并给出关于软件包测试套件的一些信息。
在 LFS 分区中需要进行的第一项任务是，创建一个有限的目录树，使得在第 6 章中编译的程序可以被安装到它们的最终位置。这样，在第 8 章中重新构建它们时，就能直接覆盖这些临时程序。
以 root 身份，执行以下命令创建所需的目录布局：
mkdir -pv $LFS/{bin,etc,lib,sbin,usr,var}
case $(uname -m) in
x86_64) mkdir -pv $LFS/lib64 ;;
esac
在 第 6 章 中，会使用交叉编译器编译程序 (细节参见工具链技术说明一节)。为了将这个交叉编译器和其他程序分离，它会被安装在一个专门的目录。执行以下命令创建该目录：
mkdir -pv $LFS/tools
在作为 root
用户登录时，一个微小的错误就可能损坏甚至摧毁整个系统。因此，我们建议在后续两章中，以非特权用户身份编译软件包。您可以使用自己的系统用户，但为了更容易地建立一个干净的工作环境，最好创建一个名为
lfs 的新用户，以及它从属于的一个新组 (组名也是
lfs)，以便我们在安装过程中使用。为了创建新用户，以
root 身份执行以下命令：
groupadd lfs useradd -s /bin/bash -g lfs -m -k /dev/null lfs
命令行各选项的含义:
-s
/bin/bash
设置 bash 为用户
lfs 的默认 shell。
-g
lfs
添加用户 lfs 到组 lfs。
-m
为用户 lfs 创建一个主目录。
-k
/dev/null
将模板目录设置为空设备文件，从而不从默认模板目录 (/etc/skel) 复制文件到新的主目录。
lfs
要创建的用户的名称。
为了以 lfs 身份登录系统 (尽管以
root 身份登录时可以不用输入密码，直接切换到用户
lfs)，为 lfs 设置密码：
passwd lfs
将 lfs 设为 $LFS 中所有目录的所有者，使 lfs 对它们拥有完全访问权：
chown -v lfs $LFS/{usr,lib,var,etc,bin,sbin,tools}
case $(uname -m) in
x86_64) chown -v lfs $LFS/lib64 ;;
esac
如果您按照本书的建议，建立了一个单独的工作目录，那么将这个目录的所有者也设为 lfs：
chown -v lfs $LFS/sources
在某些宿主系统上，下面的命令不会正确完成，而会将 lfs 用户的登录会话挂起到后台。如果提示符 “lfs:~$” 没有很快出现，输入 fg 命令以修复这个问题。
下面以 lfs
的身份登录。可以通过虚拟控制台或者显示管理器登录，也可以使用下面的命令切换用户：
su - lfs
参数 “-” 使得 su 启动一个登录 shell，而不是非登录
shell。您可以阅读 bash(1) 和
info bash
详细了解它们的区别。
为了配置一个良好的工作环境，我们为 bash 创建两个新的启动脚本。以
lfs 的身份，执行以下命令，创建一个新的
.bash_profile：
cat > ~/.bash_profile << "EOF"
exec env -i HOME=$HOME TERM=$TERM PS1='\u:\w\$ ' /bin/bash
EOF
在以 lfs 用户登录时，初始的 shell
一般是一个登录 shell。它读取宿主系统的
/etc/profile 文件
(可能包含一些设置和环境变量)，然后读取 .bash_profile。我们在 .bash_profile 中使用 exec env -i.../bin/bash
命令，新建一个除了 HOME, TERM 以及 PS1
外没有任何环境变量的 shell，替换当前
shell，防止宿主环境中不必要和有潜在风险的环境变量进入编译环境。通过使用以上技巧，我们创建了一个干净环境。
新的 shell 实例是 非登录
shell，它不会读取和执行 /etc/profile 或者
.bash_profile 的内容，而是读取并执行
.bashrc 文件。现在我们就创建一个 .bashrc 文件：
cat > ~/.bashrc << "EOF"
set +h
umask 022
LFS=/mnt/lfs
LC_ALL=POSIX
LFS_TGT=$(uname -m)-lfs-linux-gnu
PATH=/usr/bin
if [ ! -L /bin ]; then PATH=/bin:$PATH; fi
PATH=$LFS/tools/bin:$PATH
CONFIG_SITE=$LFS/usr/share/config.site
export LFS LC_ALL LFS_TGT PATH CONFIG_SITE
EOF
.bashrc
中设定的含义：
set
+h
set +h 命令关闭
bash
的散列功能。一般情况下，散列是很有用的 —— bash
使用一个散列表维护各个可执行文件的完整路径，这样就不用每次都在 PATH 指定的目录中搜索可执行文件。然而，在构建 LFS
时，我们希望总是使用最新安装的工具。因此，需要关闭散列功能，使得 shell 在运行程序时总是搜索
PATH。这样，shell 总是能够找到
$LFS/tools
目录中那些最新编译的工具，而不是使用之前记忆的另一个目录中的程序。
umask
022
将用户的文件创建掩码 (umask) 设定为
022，保证只有文件所有者可以写新创建的文件和目录，但任何人都可读取、执行它们。(如果 open(2) 系统调用使用默认模式，则新文件将具有权限码
644，而新目录具有权限码 755)。
LFS=/mnt/lfs
LFS 环境变量必须被设定为之前选择的挂载点。
LC_ALL=POSIX
LC_ALL
环境变量控制某些程序的本地化行为，使得它们以特定国家的语言和惯例输出消息。将 LC_ALL 设置为 “POSIX” 或者
“C”(这两种设置是等价的) 可以保证在 chroot
环境中所有命令的行为完全符合预期，而与宿主的本地化设置无关。
LFS_TGT=(uname
-m)-lfs-linux-gnu
LFS_TGT变量设定了一个非默认，但与宿主系统兼容的机器描述符。该描述符被用于构建交叉编译器和交叉编译临时工具链。工具链技术说明包含了关于这个描述符的更多信息。
PATH=/usr/bin
许多现代 Linux 发行版合并了 /bin 和
/usr/bin。在这种情况下，标准
PATH 变量只需要被设定为 /usr/bin，即可满足第 6 章的环境。否则，后续命令将会增加
/bin 到搜索路径中。
if [ ! -L
/bin ]; then PATH=/bin:$PATH; fi
如果 /bin 不是符号链接，则它需要被添加到
PATH 变量中。
PATH=$LFS/tools/bin:$PATH
我们将 $LFS/tools/bin 附加在默认的
PATH 环境变量之前，这样在第 5
章中，我们一旦安装了新的程序，shell 就能立刻使用它们。这与关闭散列功能相结合，降低了在第 5
章环境中新程序可用时错误地使用宿主系统中旧程序的风险。
CONFIG_SITE=$LFS/usr/share/config.site
在第 5 章和第 6
章中，如果没有设定这个变量，configure 脚本可能会从宿主系统的
/usr/share/config.site
加载一些发行版特有的配置信息。覆盖这一默认路径，避免宿主系统可能造成的污染。
export
...
前面的命令设定了一些变量，为了让所有子 shell 都能使用这些变量，需要导出它们。
一些商业发行版未做文档说明地将 /etc/bash.bashrc 引入 bash 初始化过程。该文件可能修改
lfs 用户的环境，并影响 LFS
关键软件包的构建。为了保证 lfs 用户环境的纯净，检查
/etc/bash.bashrc
是否存在，如果它存在就将它移走。以 root
用户身份，运行：
[ ! -e /etc/bash.bashrc ] || mv -v /etc/bash.bashrc /etc/bash.bashrc.NOUSE
lfs 用户在第 7
章一章开始后，就不再被使用，您 (如果希望的话) 可以复原 /etc/bash.bashrc 文件。
注意我们将会在第 8.34 节 “Bash-5.1”中构建的
LFS Bash 软件包未被配置为读取或执行 /etc/bash.bashrc，因此它在完整的 LFS 系统中没有作用。
最后，为了完全准备好编译临时工具的环境，指示 shell 读取刚才创建的配置文件：
source ~/.bash_profile
许多人想在编译和安装各个软件包之前，了解这一过程大概需要多少时间。由于 Linux From Scratch 可以在许多不同系统上构建，我们无法直接给出估计时间。例如，最大的软件包 (Glibc) 在最快的系统上只要大约 20 分钟就能构建好，而在一些较慢的系统上需要 3 天！因此，我们不提供实际时间，而是以标准构建单位 (SBU) 衡量时间。
下面给出标准构建单位的测量方法。本书中构建的第一个软件包是 第 5 章 中的 Binutils，定义编译它需要的时间为标准构建单位，缩写为 SBU。其他软件包的编译时间用 SBU 为单位表示。
例如，考虑一个编译时间是 4.5 SBU 的软件包。如果在某个系统上，需要 10 分钟来编译和安装第一轮的 Binutils，那么大概需要 45 分钟才能构建这个软件包。幸运的是，多数软件包构建时间比 Binutils 少。
一般来说，SBU 不是完全准确的。这是由于它受到许多因素的影响，包括宿主系统的 GCC 版本。SBU 只能用来估计安装一个软件包可能需要的时间，估计结果的误差在个别情况下可能达到几十分钟。
对于许多拥有多个处理器 (或处理器核心) 的现代系统，可以显著缩短软件包的编译时间，设置环境变量或者直接告诉 make 命令有多少个可用的处理器，即可进行并行构建。例如，一块 Intel i5-6500 CPU 可以支持 4 个同时运行的进程，可以设定：
export MAKEFLAGS='-j4'
或者直接用以下命令构建：
make -j4
用这种方式使用多个处理器时，SBU 值将会发生变化，有时甚至变得比正常值还大。某些情况下，还会导致 make 命令失败。另外，分析构建过程的的输出也会变得困难，因为不同进程的输出行会交错在一起。如果在构建过程中出现问题，需要使用单处理器进行构建，才能更好地分析错误消息。
多数软件包提供测试套件，一般来说，为新构建的软件包运行测试套件是个好主意，这可以进行一次 “完整性检查”，从而确认所有东西编译正确。如果测试套件中的所有检验项目都能通过，一般就可以证明这个软件包像开发者期望的那样运行。然而，这并不保证软件包完全没有错误。
某些软件包的测试套件比其他的更为重要。例如，组成核心工具链的几个软件包 — GCC、Binutils 和 Glibc 的测试套件就最为重要，因为这些软件包在系统的正常工作中发挥中心作用。GCC 和 Glibc 的测试套件需要运行很长时间，特别是在较慢的硬件上，但我们仍然强烈推荐运行它们。
在运行 Binutils 和 GCC 的测试套件时，最普遍发生的问题是伪终端 (PTY)
被耗尽。这会导致大量测试出现失败结果。这种现象有多种可能原因，但最常见的原因是宿主系统没有正确设置 devpts 文件系统。关于这个问题的更多细节在 http://www.linuxfromscratch.org/lfs/faq.html#no-ptys
中进行了讨论。
一些软件包的测试套件总是失败，但开发者已经知道失败原因，并判定这些失败并不重要。参照 http://www.linuxfromscratch.org/lfs/build-logs/10.1-rc1/ 中的构建日志，来检查这些失败是否符合预期。本书中的所有测试都可以在该网址查询。
本书的这一部分被分为三个阶段：首先构建一个交叉编译器和与之相关的库；然后使用这个交叉工具链构建一些工具，构建方法保证它们和宿主系统分离；最后进入 chroot 环境，以进一步提高与宿主的隔离度，并构建剩余的，在构建最终的系统时必须的工具。
从本节开始，我们将进行构建新系统的实际工作。它需要您非常认真地严格执行本书给出的指示。您应该尽量理解这些操作的含义，无论您急于完成构建的心情多么迫切，都不能不加思考地将它们直接输入，在您无法理解它们时要阅读描述它们的文本。另外，注意跟踪您输入的命令和它们的输出，您可以将输出通过 tee 工具发送到文件。这样如果出现了问题，可以更好地进行诊断。
下一节将给出构建过程的技术说明，再下一节包含非常重要的通用说明。
本节综合地解释构建方法中的逻辑和技术细节。您现在并不需要立刻理解本节的所有内容，在实际进行构建的过程中，可以更清晰地理解本节的信息。在整个构建过程中，您随时可以回来翻阅本节。
第 5 章和第 6 章的总目标是构造一个临时环境，它包含一组可靠的，能够与宿主系统完全分离的工具。这样，通过使用 chroot 命令，其余各章中执行的命令就被限制在这个临时环境中。这确保我们能够干净、顺利地构建 LFS 系统。整个构建过程被精心设计，以尽量降低新读者可能面临的风险，同时提供尽可能多的教育价值。
构建过程是基于交叉编译过程的。交叉编译通常被用于为一台与本机完全不同的计算机构建编译器及其工具链。这对于 LFS 并不严格必要，因为新系统运行的机器就是构建它时使用的。但是，交叉编译拥有一项重要优势，即任何交叉编译产生的程序都不可能依赖于宿主环境。
交叉编译涉及一些概念，值得专门用一节讨论。尽管您可以在初次阅读时跳过本节，但强烈建议您之后回头阅读本节，以完全掌握构建过程。
首先我们定义讨论交叉编译时常用的术语：
指构建程序时使用的机器。注意在某些其他章节，这台机器被称为“host”(宿主)。
指将来会运行被构建的程序的机器。注意这里说的“host”与其他章节使用的“宿主”(host) 一词不同。
只有编译器使用这个术语。编译器为这台机器产生代码。它可能和 build 与 host 都不同。
例如，我们考虑下列场景 (有时称为“Canadian Cross”)：我们仅在一台运行缓慢的机器上有编译器，称这台机器为 A，这个编译器为 ccA。我们还有一台运行较快的机器 (B)，但它没有安装编译器，而我们希望为另一台缓慢的机器 (C) 生成代码。如果要为 C 构建编译器，可以通过三个阶段完成：
| 阶段 | Build | Host | Target | 操作描述 |
|---|---|---|---|---|
| 1 | A | A | B | 在机器 A 上，使用 ccA 构建交叉编译器 cc1 |
| 2 | A | B | C | 在机器 A 上，使用 cc1 构建交叉编译器 cc2 |
| 3 | B | C | C | 在机器 B 上，使用 cc2 构建交叉编译器 ccC |
这样，我们可以为机器 C 使用 cc2 在快速的机器 B 上构建所有其他程序。注意除非 B 能运行为 C 编译的程序，我们无法测试编译得到的程序，直到在 C 上运行它。例如，如果要测试 ccC，我们可以增加第四个阶段：
| 阶段 | Build | Host | Target | 操作描述 |
|---|---|---|---|---|
| 4 | C | C | C | 在机器 C 上，用 ccC 重新构建它本身，并测试 |
在上面的例子中，只有 cc1 和 cc2 是交叉编译器，它们为与它们本身运行的机器不同的机器产生代码。而另外的编译器 ccA 和 ccC 为它们本身运行的机器产生代码，它们称为本地编译器。
几乎所有构建系统都使用形如
CPU-供应商-内核-操作系统，称为三元组的名称表示目标机器。好奇的读者可能感到奇怪，为什么一个“三元组”却包含四个部分。这是历史遗留的：最早，三个部分就足以无歧义地描述一台机器。但是随着新的机器和系统不断出现，最终证明三个部分是不够的。然而，“三元组”这个术语保留了下来。有一种简单方法可以获得您的机器的三元组，即运行许多软件包附带的
config.guess
脚本。解压缩 Binutils 源码，然后运行脚本：./config.guess，观察输出。例如，对于
32 位 Intel 处理器，输出应该是 i686-pc-linux-gnu，而对于 64
位系统输出应该是 x86_64-pc-linux-gnu。
另外注意平台的动态链接器的名称，它又被称为动态加载器 (不要和 Binutils 中的普通链接器
ld 混淆)。动态链接器由
Glibc 提供，它寻找并加载程序所需的共享库，为程序运行做好准备，然后运行程序。在 32 位 Intel
机器上动态链接器的名称是 ld-linux.so.2 (在
64 位系统上是 ld-linux-x86-64.so.2)。一个确定动态链接器名称的准确方法是从宿主系统找一个二进制可执行文件，然后执行：readelf
-l <二进制文件名> | grep interpreter
并观察输出。包含所有平台的权威参考可以在 Glibc 源码树根目录的 shlib-versions 文件中找到。
为了将本机伪装成交叉编译目标机器，我们在 LFS_TGT
变量中，对宿主系统三元组的 "vendor" 域进行修改。我们还会在构建交叉链接器和交叉编译器时使用 --with-sysroot 选项，指定查找所需的 host
系统文件的位置。这保证在第 6
章中的其他程序在构建时不会链接到宿主 (build) 系统的库。前两个阶段是必要的，第三个阶段可以用于测试：
| 阶段 | Build | Host | Target | 操作描述 |
|---|---|---|---|---|
| 1 | pc | pc | lfs | 在 pc 上使用 cc-pc 构建交叉编译器 cc1 |
| 2 | pc | lfs | lfs | 在 pc 上使用 cc1 构建 cc-lfs |
| 3 | lfs | lfs | lfs | 在 lfs 上使用 cc-lfs 重新构建并测试它本身 |
在上表中，“在 pc 上” 意味着命令在已经安装好的发行版中执行。“在 lfs 上” 意味着命令在 chroot 环境中执行。
现在，关于交叉编译，还有更多要处理的问题：C 语言并不仅仅由一个编译器实现，它还规定了一个标准库。在本书中，我们使用 GNU C 运行库，即 glibc。它必须为 lfs 目标机器使用交叉编译器 cc1 编译。但是，编译器本身使用一个库，实现汇编指令集并不支持的一些复杂指令。这个内部库称为 libgcc，它必须链接到 glibc 库才能实现完整功能！另外，C++ 标准库 (libstdc++) 也必须链接到 glibc。为了解决这个”先有鸡还是先有蛋“的问题，只能先构建一个降级的 cc1，它的 libgcc 缺失线程和异常等功能，再用这个降级的编译器构建 glibc (这不会导致 glibc 缺失功能)，再构建 libstdc++。但是这种方法构建的 libstdc++ 和 libgcc 一样，会缺失一些功能。
讨论还没有结束：上面一段的结论是 cc1 无法构建功能完整的 libstdc++，但这是我们在阶段 2 构建 C/C++ 库时唯一可用的编译器！当然，在阶段 2 中构建的编译器 cc-lfs 将会可以构建这些库，但是 (1) GCC 构建系统不知道这个编译器在 pc 上可以使用，而且 (2) 它是一个本地编译器，因此在 pc 上使用它可能产生链接到 pc (宿主系统) 库的风险。因此我们必须在进入 chroot 后再次构建 libstdc++。
交叉编译器会被安装在独立的 $LFS/tools
目录，因为它不属于最终构建的系统。
我们首先安装 Binutils。这是由于 GCC 和 Glibc 的 configure 脚本首先测试汇编器和链接器的一些特性，以决定启用或禁用一些软件特性。初看起来这并不重要，但没有正确配置的 GCC 或者 Glibc 可以导致工具链中潜伏的故障。这些故障可能到整个构建过程快要结束时才突然爆发，不过在花费大量无用功之前，测试套件的失败可以将这类错误凸显出来。
Binutils 将汇编器和链接器安装在两个位置，一个是 $LFS/tools/bin，另一个是 $LFS/tools/$LFS_TGT/bin。这两个位置中的工具互为硬链接。链接器的一项重要属性是它搜索库的顺序，通过向
ld 命令加入
--verbose
参数，可以得到关于搜索路径的详细信息。例如，ld
--verbose | grep SEARCH
会输出当前的搜索路径及其顺序。此外，通过编译一个样品 (dummy) 程序并向链接器 ld 传递 --verbose
参数，可以知道哪些文件被链接。例如，gcc dummy.c
-Wl,--verbose 2>&1 | grep succeeded
将显示所有在链接过程中被成功打开的文件。
下一步安装 GCC。在执行它的 configure 脚本时，您会看到类似下面这样的输出：
checking what assembler to use... /tools/i686-lfs-linux-gnu/bin/as
checking what linker to use... /mnt/lfs/tools/i686-lfs-linux-gnu/bin/ld基于我们上面论述的原因，这些输出非常重要。这说明 GCC 的配置脚本没有在 PATH 变量指定的目录中搜索工具。然而，在 gcc 的实际运行中，未必会使用同样的搜索路径。为了查询 gcc 会使用哪个链接器，需要执行以下命令：$LFS_TGT-gcc -print-prog-name=ld。
通过向 gcc 传递
-v
参数，可以知道在编译样品程序时发生的细节。例如，gcc -v
dummy.c 会输出预处理、编译和汇编阶段中的详细信息，包括 gcc 的包含文件搜索路径和顺序。
下一步安装“净化的” (sanitized) Linux API 头文件。这允许 C 标准库 (Glibc) 与 Linux 内核提供的各种特性交互。
下一步安装 Glibc。在构建 Glibc
时需要着重考虑编译器，二进制工具，以及内核头文件。编译器一般不成问题，Glibc 总是使用传递给配置脚本的
--host
参数相关的编译器。例如，在我们的例子中，使用的编译器是 $LFS_TGT-gcc。但二进制工具和内核头文件的问题比较复杂。安全起见，我们使用配置脚本提供的开关，保证正确的选择。在
configure
脚本运行完成后，可以检查 build 目录中的
config.make 文件，了解全部重要的细节。注意参数
CC="$LFS_TGT-gcc" (其中
$LFS_TGT 会被展开)
控制构建系统使用正确的二进制工具，而参数 -nostdinc 和 -isystem 控制编译器的包含文件搜索路径。这些事项凸显了
Glibc 软件包的一个重要性质 —— 它的构建机制是相当自给自足的，通常不依赖于工具链默认值。
正如前文所述，接下来构建 C++ 标准库，然后是第 6
章中那些需要自身才能构建的程序后。在安装这些软件包时使用 DESTDIR 变量，将它安装到 LFS 文件系统中。
在第 6 章一节的末尾，构建 lfs
本地编译器。首先使用和其他程序相同的 DESTDIR 第二次构建
binutils，然后第二次构建 GCC，构建时忽略 libstdc++ 和其他不重要的库。由于 GCC
配置脚本的一些奇怪逻辑，CC_FOR_TARGET 变量在 host
系统和 target 相同，但与 build 不同时，被设定为 cc。因此我们必须显式地在配置选项中指定
CC_FOR_TARGET=$LFS_TGT-gcc。
在第 7 章中，进入 chroot 环境后，首先安装 libstdc++。之后临时性地安装工具链的正常工作所必须的程序。此后，核心工具链成为自包含的本地工具链。在第 8 章中，构建、测试并最终安装所有软件包，它们组成功能完整的系统。
在构建软件包时，本书提供的命令基于下列假设：
某些软件包在编译前需要打补丁，然而补丁只在绕过特定问题时才需要。补丁常常在本章和下一章都要使用，然而有时只在其中一章使用。因此，如果发现本书给出的步骤中没有使用某个下载好的补丁，这是正常的，不必担心。在应用补丁时可能会出现关于 offset 或者 fuzz 的警告信息。不用担心这些警告，补丁还是会成功应用到源码上的。
在编译大多数软件包时，屏幕上都会出现一些警告。这是正常的，可以放心地忽略。这些警告就像它们描述的那样，是关于一些过时的，但并不是错误的 C 或 C++ 语法。C 标准经常改变，一些软件包仍然在使用旧的标准。这并不是一个严重的问题，但确实会触发警告。
最后确认 LFS 环境变量是否配置正确：
echo $LFS
确认上述命令输出 LFS 分区挂载点的路径，如果使用了本书的例子，就是 /mnt/lfs。
最后强调两个重要事项：
本书中的命令假设宿主系统需求中的所有内容，包括符号链接，都被正确设置：
bash 是正在使用的 shell。
sh 是指向 bash 的符号链接。
/usr/bin/awk 是指向 gawk 的符号链接。
/usr/bin/yacc 是指向 bison 的符号链接，或者一个执行 bison 的小脚本。
本章展示如何构建交叉编译器和相关工具。尽管本书中的交叉编译是伪装的，但其原理和构建真实的交叉工具链是一致的。
本章中编译的程序会被安装在 $LFS/tools
目录中，以将它们和后续章节中安装的文件分开。但是，本章中编译的库会被安装到它们的最终位置，因为这些库在我们最终要构建的系统中也存在。
Binutils 包含汇编器、链接器以及其他用于处理目标文件的工具。
返回并重新阅读编译过程的一般说明一节。仔细理解那些标为“重要”的说明，以防止之后出现问题。
首先构建 Binutils 相当重要，因为 Glibc 和 GCC 都会对可用的链接器和汇编器进行测试，以决定可以启用它们自带的哪些特性。
Binutils 文档推荐在一个专用的目录中构建 Binutils：
mkdir -v build cd build
为了衡量本书其余部分使用的 SBU
值，需要测量本软件包从配置开始直到第一次安装花费的时间。为了容易地完成测量，可以将命令包装在 time
命令中，就像这样：time {
../configure ... && make && make install;
}。
现在，准备编译 Binutils：
../configure --prefix=$LFS/tools \
--with-sysroot=$LFS \
--target=$LFS_TGT \
--disable-nls \
--disable-werror
配置选项的含义：
--prefix=$LFS/tools
这告诉配置脚本准备将 Binutils 程序安装在 /$LFS/tools 目录中。
--with-sysroot=$LFS
该选项告诉构建系统，交叉编译时在 $LFS 中寻找目标系统的库。
--target=$LFS_TGT
由于 LFS_TGT 变量中的机器描述和
config.guess
脚本的输出略有不同, 这个开关使得 configure 脚本调整
Binutils 的构建系统，以构建交叉链接器。
--disable-nls
该选项禁用临时工具不需要的国际化功能。
--disable-werror
该选项防止宿主系统编译器警告导致构建失败。
然后编译该软件包：
make
安装该软件包：
make install
这个软件包的细节在第 8.18.2 节 “Binutils 的内容”中可以找到。
GCC 软件包包含 GNU 编译器集合，其中有 C 和 C++ 编译器。
GCC 依赖于 GMP、MPFR 和 MPC 这三个包。由于宿主发行版未必包含它们，我们将它们和 GCC 一同构建。将它们都解压到 GCC 源码目录中，并重命名解压出的目录，这样 GCC 构建过程就能自动使用它们：
对于本章内容有一些很常见的误解。该软件包的构建过程就像之前 (软件包构建说明) 解释的那样，首先解压 GCC 压缩包，切换到解压出的目录中，再执行下面的命令。
tar -xf ../mpfr-4.1.0.tar.xz mv -v mpfr-4.1.0 mpfr tar -xf ../gmp-6.2.1.tar.xz mv -v gmp-6.2.1 gmp tar -xf ../mpc-1.2.1.tar.gz mv -v mpc-1.2.1 mpc
对于 x86_64 平台，还要设置存放 64 位库的默认目录为 “lib”：
case $(uname -m) in
x86_64)
sed -e '/m64=/s/lib64/lib/' \
-i.orig gcc/config/i386/t-linux64
;;
esac
GCC 文档建议在一个专用目录中构建 GCC：
mkdir -v build cd build
准备编译 GCC：
../configure \
--target=$LFS_TGT \
--prefix=$LFS/tools \
--with-glibc-version=2.11 \
--with-sysroot=$LFS \
--with-newlib \
--without-headers \
--enable-initfini-array \
--disable-nls \
--disable-shared \
--disable-multilib \
--disable-decimal-float \
--disable-threads \
--disable-libatomic \
--disable-libgomp \
--disable-libquadmath \
--disable-libssp \
--disable-libvtv \
--disable-libstdcxx \
--enable-languages=c,c++
配置选项的含义：
--with-glibc-version=2.11
该选项确保该软件包与宿主的 glibc 版本兼容。它被设定为宿主系统需求中要求的最小 glibc 版本一致。
--with-newlib
由于现在没有可用的 C 运行库，使用该选项保证构建 libgcc 时 inhibit_libc 常量被定义，以防止编译任何需要 libc 支持的代码。
--without-headers
在创建完整的交叉编译器时，GCC 需要与目标系统兼容的标准头文件。由于我们的特殊目的，这些头文件并不必要。这个开关防止 GCC 查找它们。
--enable-initfini-array
这个开关强制启用一些内部数据结构，它们是必要的，但是在构建交叉编译器时，无法被检测到。
--disable-shared
这个开关强制 GCC 静态链接它的内部库。我们必须这样做，因为动态库需要目标系统中尚未安装的 glibc。
--disable-multilib
在 x86_64 平台上，LFS 不支持 multilib 配置。这个开关对于 x86 来说可有可无。
--disable-decimal-float,
--disable-threads, --disable-libatomic,
--disable-libgomp, --disable-libquadmath,
--disable-libssp, --disable-libvtv,
--disable-libstdcxx
这些开关禁用对于十进制浮点数、线程、libatomic、libgomp、libquadmath、libssp、libvtv 和 C++ 标准库的支持。在构建交叉编译器时它们的编译会失败，而且在交叉编译临时 libc 时并不需要它们。
--enable-languages=c,c++
这个选项保证只构建 C 和 C++ 编译器。目前只需要这两个语言。
执行以下命令编译 GCC：
make
安装该软件包：
make install
刚刚构建的 GCC 安装了若干内部系统头文件。其中的 limits.h 一般来说，应该包含对应的系统头文件 limits.h，在我们的 LFS 环境中，就是 $LFS/usr/include/limits.h。然而，在构建 GCC
的时候，$LFS/usr/include/limits.h
还不存在，因此 GCC 安装的内部头文件是一个不完整的、自给自足的文件，不包含系统头文件提供的扩展特性。这对于构建临时的
libc 已经足够了，但后续工作将需要完整的内部头文件。使用以下命令创建一个完整版本的内部头文件，该命令与 GCC
构建系统在一般情况下生成该头文件的命令是一致的：
cd .. cat gcc/limitx.h gcc/glimits.h gcc/limity.h > \ `dirname $($LFS_TGT-gcc -print-libgcc-file-name)`/install-tools/include/limits.h
该软件包的更多细节在第 8.26.2 节 “GCC 的内容”可以找到。
Linux API 头文件 (在 linux-5.10.17.tar.xz 中) 导出内核 API 供 Glibc 使用。
Linux 内核需要导出一个应用程序编程接口 (API) 供系统的 C 运行库 (例如 LFS 中的 Glibc) 使用。这通过净化内核源码包中提供的若干 C 头文件完成。
确保软件包中没有遗留陈旧的文件：
make mrproper
下面从源代码中提取用户可见的头文件。我们不能使用推荐的 make 目标“headers_install”，因为它需要 rsync，这个程序在宿主系统中未必可用。头文件会先被放置在
./usr 目录中，之后再将它们复制到最终的位置。
make headers find usr/include -name '.*' -delete rm usr/include/Makefile cp -rv usr/include $LFS/usr
Glibc 软件包包含主要的 C 语言库。它提供用于分配内存、检索目录、打开和关闭文件、读写文件、字符串处理、模式匹配、算术等用途的基本子程序。
首先，创建一个 LSB 兼容性符号链接。另外，对于 x86_64，创建一个动态链接器正常工作所必须的符号链接：
case $(uname -m) in
i?86) ln -sfv ld-linux.so.2 $LFS/lib/ld-lsb.so.3
;;
x86_64) ln -sfv ../lib/ld-linux-x86-64.so.2 $LFS/lib64
ln -sfv ../lib/ld-linux-x86-64.so.2 $LFS/lib64/ld-lsb-x86-64.so.3
;;
esac
一些 Glibc 程序使用与 FHS 不兼容的 /var/db
目录存放它们的运行时数据。下面应用一个补丁，使得这些程序在 FHS 兼容的位置存放运行时数据：
patch -Np1 -i ../glibc-2.33-fhs-1.patch
Glibc 文档推荐在一个专用目录中构建 Glibc：
mkdir -v build cd build
下面，准备编译 Glibc：
../configure \
--prefix=/usr \
--host=$LFS_TGT \
--build=$(../scripts/config.guess) \
--enable-kernel=3.2 \
--with-headers=$LFS/usr/include \
libc_cv_slibdir=/lib
配置选项的含义：
--host=$LFS_TGT,
--build=$(../scripts/config.guess)
在它们的共同作用下，Glibc 的构建系统将自身配置为使用 $LFS/tools 中的交叉链接器和交叉编译器，进行交叉编译。
--enable-kernel=3.2
该选项告诉 Glibc 编译出支持 3.2 版或者更新的 Linux 内核，这样就不会使用那些为更老内核准备的替代方案。
--with-headers=$LFS/usr/include
该选项告诉 Glibc 在编译过程中，使用 $LFS/usr/include 目录中的头文件，这样它就知道内核拥有哪些特性，并据此对自身进行优化。
libc_cv_slibdir=/lib
在 64 位机器上，这保证将库安装到 /lib，而不是默认的 /lib64。
libc_cv_include_x86_isa_level=no
该选项防止在 Glibc 库中使用 “x86 ISA needed” 属性。如果要在构建 Glibc 时将
-march 选项加入到 CFLAGS，则需要使用该选项，绕过 Glibc-2.33 中的一个问题。
在当前阶段，可能出现下列警告：
configure: WARNING: *** These auxiliary programs are missing or *** incompatible versions: msgfmt *** some features will be disabled. *** Check the INSTALL file for required versions.
msgfmt 程序的缺失或不兼容一般是无害的。msgfmt 程序是 Gettext 软件包的一部分，宿主发行版应该提供它。
有报告称该软件包在并行构建时可能失败，如果发生了这种情况，加上 "-j1" 选项重新执行 make 命令。
编译该软件包：
make
安装该软件包：
如果 LFS 没有正确设定，而且您不顾本书的建议，以
root 用户的身份进行构建，下面的命令会将新构建的
glibc 安装到您的宿主系统中，这很可能导致宿主系统完全无法使用。因此，请再次检查该环境变量是否已经为
lfs 用户设定好。
make DESTDIR=$LFS install
make install 选项的含义：
DESTDIR=$LFS
多数软件包使用 DESTDIR
变量指定软件包应该安装的位置。如果不设定它，默认值为根 (/) 目录。这里我们指定将软件包安装到 $LFS，它在第 7.4 节 “进入 Chroot
环境”之后将成为根目录。
现在我们不可避免地要停下确认新工具链的各基本功能 (编译和链接) 能如我们所预期的那样工作。执行以下命令进行完整性检查：
echo 'int main(){}' > dummy.c
$LFS_TGT-gcc dummy.c
readelf -l a.out | grep '/ld-linux'
如果一切正常，那么应该没有错误消息，而且最后一行命令应该输出下列格式的内容：
[Requesting program interpreter: /lib64/ld-linux-x86-64.so.2]
注意，对于 32 位机器，解释器的名字将会是 /lib/ld-linux.so.2。
如果输出不像上面描述的那样，或者根本没有输出，就说明出了问题。检查并重新跟踪各个步骤，找到出问题的地方并修正它。在继续构建之前，必须解决这个问题。
检验步骤顺利完成后，清理测试文件：
rm -v dummy.c a.out
在下一章中，构建各软件包的过程可以作为对工具链是否正常构建的额外检查。如果 一些软件包，特别是第二遍的 Binutils 或者 GCC 不能构建，说明在之前安装 Binutils，GCC，或者 Glibc 时出了问题。
现在我们的交叉工具链已经构建完成，可以完成 limits.h 头文件的安装。为此，运行 GCC 开发者提供的一个工具：
$LFS/tools/libexec/gcc/$LFS_TGT/10.2.0/install-tools/mkheaders
该软件包的详细信息可以在第 8.5.3 节 “Glibc 的内容”中找到。
Libstdc++ 是 C++ 标准库。我们需要它才能编译 C++ 代码 (GCC 的一部分用 C++ 编写)。但在构建第一遍的 GCC时我们不得不暂缓安装它，因为它依赖于当时还没有安装到目标目录的 Glibc。
Libstdc++ 是 GCC
源代码的一部分。您应该先解压 GCC 源码包并切换到解压出来的 gcc-10.2.0 目录。
为 Libstdc++ 创建一个单独的构建目录，并进入它：
mkdir -v build cd build
准备编译 Libstdc++：
../libstdc++-v3/configure \
--host=$LFS_TGT \
--build=$(../config.guess) \
--prefix=/usr \
--disable-multilib \
--disable-nls \
--disable-libstdcxx-pch \
--with-gxx-include-dir=/tools/$LFS_TGT/include/c++/10.2.0
配置选项的含义：
--host=...
指定使用我们刚刚构建的交叉编译器，而不是 /usr/bin 中的宿主系统编译器。
--disable-libstdcxx-pch
这个开关防止安装预编译头文件，在这个阶段不需要它们。
--with-gxx-include-dir=/tools/$LFS_TGT/include/c++/10.2.0
C++ 编译器应该在这个位置搜索标准头文件。在正常的构建过程中，这项信息被顶层目录构建系统自动传递给 Libstdc++ configure 脚本。然而我们没有使用顶层构建系统，必须明确给出这项信息。
运行以下命令编译 Libstdc++：
make
安装这个库：
make DESTDIR=$LFS install
关于该软件包的详细信息可以在第 8.26.2 节 “GCC 的内容”中找到。
本章展示如何使用刚刚构建的交叉工具链对基本工具进行交叉编译。这些工具会被安装到它们的最终位置，但现在还无法使用。基本操作仍然依赖宿主系统的工具。尽管如此，在链接时会使用刚刚安装的库。
在下一章，进入“chroot”环境后，就可以使用这些工具。但是在此之前，我们必须将本章中所有的软件包构建完毕。因此现在我们还不能脱离宿主系统。
再一次地，请注意如果 LFS 环境变量设置错误，而且使用
root
用户的身份进行构建，可能导致您的电脑完全无法使用。本章应该以用户 lfs 身份完成，且环境变量应该如同第 4.4 节 “配置环境”所述设置。
M4 软件包包含一个宏处理器。
首先，进行 glibc-2.28 要求的一些修补：
sed -i 's/IO_ftrylockfile/IO_EOF_SEEN/' lib/*.c echo "#define _IO_IN_BACKUP 0x100" >> lib/stdio-impl.h
准备编译 M4：
./configure --prefix=/usr \
--host=$LFS_TGT \
--build=$(build-aux/config.guess)
编译该软件包：
make
安装该软件包：
make DESTDIR=$LFS install
该软件包的详细信息可以在第 8.12.2 节 “M4 的内容”找到。
Ncurses 软件包包含终端无关的字符屏幕处理库。
首先，保证在配置时优先查找 gawk 命令：
sed -i s/mawk// configure
然后，运行以下命令，在宿主系统构建“tic”程序：
mkdir build pushd build ../configure make -C include make -C progs tic popd
准备编译 Ncurses：
./configure --prefix=/usr \
--host=$LFS_TGT \
--build=$(./config.guess) \
--mandir=/usr/share/man \
--with-manpage-format=normal \
--with-shared \
--without-debug \
--without-ada \
--without-normal \
--enable-widec
新出现的配置选项的含义：
--with-manpage-format=normal
这防止 Ncurses 安装压缩的手册页面，否则在宿主发行版使用压缩的手册页面时，Ncurses 可能这样做。
--without-ada
这保证不构建 Ncurses 的 Ada 编译器支持，宿主环境可能有 Ada 编译器，但进入 chroot 环境后 Ada 编译器就不再可用。
--enable-widec
该选项使得宽字符库 (例如 libncursesw.so.6.2) 被构建，而不构建常规字符库 (例如
libncurses.so.6.2)。宽字符库在多字节和传统 8 位
locale 中都能工作，而常规字符库只能在 8 位 locale
中工作。宽字符库和普通字符库在源码层面是兼容的，但二进制不兼容。
--without-normal
该选项禁止多数静态库的构建和安装。
编译该软件包：
make
安装该软件包：
make DESTDIR=$LFS TIC_PATH=$(pwd)/build/progs/tic install echo "INPUT(-lncursesw)" > $LFS/usr/lib/libncurses.so
安装选项的含义：
TIC_PATH=$(pwd)/build/progs/tic
我们需要传递刚刚构建的，可以在宿主系统运行的 tic 程序的路径，以保证正确创建终端数据库。
我们很快将会构建一些需要 libncurses.so
库的软件包。创建这个简短的链接脚本，正如我们在第 8 章中将要做的那样。
将共享库移动到它们应该位于的 /lib 目录中：
mv -v $LFS/usr/lib/libncursesw.so.6* $LFS/lib
由于库文件被移动到其他位置，一个符号链接现在指向不存在的文件。重新生成它：
ln -sfv ../../lib/$(readlink $LFS/usr/lib/libncursesw.so) $LFS/usr/lib/libncursesw.so
该软件包的详细信息可以在第 8.28.2 节 “Ncurses 的内容”中找到。
Bash 软件包包含 Bourne-Again SHell。
准备编译 Bash：
./configure --prefix=/usr \
--build=$(support/config.guess) \
--host=$LFS_TGT \
--without-bash-malloc
配置选项的含义：
--without-bash-malloc
该选项禁用 Bash 自己的内存分配 (malloc) 函数，因为已知它会导致段错误。这样，Bash 就会使用
Glibc 的更加稳定的 malloc 函数。
编译该软件包：
make
安装该软件包：
make DESTDIR=$LFS install
将可执行文件移动到正确位置：
mv $LFS/usr/bin/bash $LFS/bin/bash
为那些使用 sh 命令运行 shell 的程序考虑，创建一个链接：
ln -sv bash $LFS/bin/sh
该软件包的详细信息可以在第 8.34.2 节 “Bash 的内容”中找到。
Coreutils 软件包包含用于显示和设定系统基本属性的工具。
准备编译 Coreutils：
./configure --prefix=/usr \
--host=$LFS_TGT \
--build=$(build-aux/config.guess) \
--enable-install-program=hostname \
--enable-no-install-program=kill,uptime
配置选项的含义：
--enable-install-program=hostname
该选项表示构建 hostname 程序并安装它 —— 默认情况下它被禁用，但 Perl 测试套件需要它。
编译该软件包：
make
安装该软件包：
make DESTDIR=$LFS install
将程序移动到它们最终安装时的正确位置。在临时环境中这看似不必要，但一些程序会硬编码它们的位置，因此必须进行这步操作：
mv -v $LFS/usr/bin/{cat,chgrp,chmod,chown,cp,date,dd,df,echo} $LFS/bin
mv -v $LFS/usr/bin/{false,ln,ls,mkdir,mknod,mv,pwd,rm} $LFS/bin
mv -v $LFS/usr/bin/{rmdir,stty,sync,true,uname} $LFS/bin
mv -v $LFS/usr/bin/{head,nice,sleep,touch} $LFS/bin
mv -v $LFS/usr/bin/chroot $LFS/usr/sbin
mkdir -pv $LFS/usr/share/man/man8
mv -v $LFS/usr/share/man/man1/chroot.1 $LFS/usr/share/man/man8/chroot.8
sed -i 's/"1"/"8"/' $LFS/usr/share/man/man8/chroot.8
该软件包的详细信息可以在第 8.52.2 节 “Coreutils 的内容”中找到。
Diffutils 软件包包含显示文件或目录之间差异的程序。
准备编译 Diffutils：
./configure --prefix=/usr --host=$LFS_TGT
编译该软件包：
make
安装该软件包：
make DESTDIR=$LFS install
该软件包的详细信息可以在第 8.54.2 节 “Diffutils 的内容”中找到。
File 软件包包含用于确定给定文件类型的工具。
宿主系统 file 命令的版本必须和正在构建的软件包相同，才能在构建过程中创建必要的签名数据文件。运行以下命令，为宿主系统构建它：
mkdir build
pushd build
../configure --disable-bzlib \
--disable-libseccomp \
--disable-xzlib \
--disable-zlib
make
popd
新的配置选项的含义：
--disable-*
如果相关的库文件存在，配置脚本企图使用宿主发行版的一些软件包。当库文件存在，但对应的头文件不存在时，这会导致编译失败。该选项防止使用这些来自宿主系统的非必要功能。
准备编译 File：
./configure --prefix=/usr --host=$LFS_TGT --build=$(./config.guess)
编译该软件包：
make FILE_COMPILE=$(pwd)/build/src/file
安装该软件包：
make DESTDIR=$LFS install
该软件包的详细信息可以在第 8.10.2 节 “File 的内容”中找到。
Findutils 软件包包含用于查找文件的程序。这些程序能够递归地搜索目录树，以及创建、维护和搜索文件数据库 (一般比递归搜索快，但在数据库最近没有更新时不可靠)。
准备编译 Findutils：
./configure --prefix=/usr \
--host=$LFS_TGT \
--build=$(build-aux/config.guess)
编译该软件包：
make
安装该软件包：
make DESTDIR=$LFS install
将可执行文件移动到最终安装时的正确位置：
mv -v $LFS/usr/bin/find $LFS/bin
sed -i 's|find:=${BINDIR}|find:=/bin|' $LFS/usr/bin/updatedb
该软件包的详细信息可以在第 8.56.2 节 “Findutils 的内容”中找到。
Gawk 软件包包含操作文本文件的程序。
首先，确保不要安装一些没有必要的文件：
sed -i 's/extras//' Makefile.in
准备编译 Gawk：
./configure --prefix=/usr \
--host=$LFS_TGT \
--build=$(./config.guess)
编译该软件包：
make
安装该软件包：
make DESTDIR=$LFS install
该软件包的详细信息可以在第 8.55.2 节 “Gawk 的内容”中找到。
Grep 软件包包含在文件内容中进行搜索的程序。
准备编译 Grep：
./configure --prefix=/usr \
--host=$LFS_TGT \
--bindir=/bin
编译该软件包：
make
安装该软件包：
make DESTDIR=$LFS install
该软件包的详细信息可以在第 8.33.2 节 “Grep 的内容”中找到。
Gzip 软件包包含压缩和解压缩文件的程序。
准备编译 Gzip：
./configure --prefix=/usr --host=$LFS_TGT
编译该软件包：
make
安装该软件包：
make DESTDIR=$LFS install
将可执行文件移动到最终安装时的正确位置：
mv -v $LFS/usr/bin/gzip $LFS/bin
该软件包的详细信息可以在第 8.60.2 节 “Gzip 的内容”中找到。
Make 软件包包含一个程序，用于控制从软件包源代码生成可执行文件和其他非源代码文件的过程。
准备编译 Make：
./configure --prefix=/usr \
--without-guile \
--host=$LFS_TGT \
--build=$(build-aux/config.guess)
新出现的配置选项的含义：
--without-guile
尽管我们在进行交叉编译，配置脚本如果找到宿主系统的 guile，仍然会试图使用它。这导致编译失败，因此使用该选项防止使用 guile。
编译该软件包：
make
安装该软件包：
make DESTDIR=$LFS install
该软件包的详细信息可以在第 8.64.2 节 “Make 的内容”中找到。
Patch 软件包包含通过应用 “补丁” 文件，修改或创建文件的程序，补丁文件通常是 diff 程序创建的。
准备编译 Patch：
./configure --prefix=/usr \
--host=$LFS_TGT \
--build=$(build-aux/config.guess)
编译该软件包：
make
安装该软件包：
make DESTDIR=$LFS install
该软件包的详细信息可以在第 8.65.2 节 “Patch 的内容”中找到。
Sed 软件包包含一个流编辑器。
准备编译 Sed：
./configure --prefix=/usr \
--host=$LFS_TGT \
--bindir=/bin
编译该软件包：
make
安装该软件包：
make DESTDIR=$LFS install
该软件包的详细信息可以在第 8.29.2 节 “Sed 的内容”中找到。
Tar 软件包提供创建 tar 归档文件，以及对归档文件进行其他操作的功能。Tar 可以对已经创建的归档文件进行提取文件，存储新文件，更新文件，或者列出文件等操作。
准备编译 Tar：
./configure --prefix=/usr \
--host=$LFS_TGT \
--build=$(build-aux/config.guess) \
--bindir=/bin
编译该软件包：
make
安装该软件包：
make DESTDIR=$LFS install
该软件包的详细信息可以在第 8.67.2 节 “Tar 的内容”中找到。
Xz 软件包包含文件压缩和解压缩工具，它能够处理 lzma 和新的 xz 压缩文件格式。使用 xz 压缩文本文件，可以得到比传统的 gzip 或 bzip2 更好的压缩比。
准备编译 Xz：
./configure --prefix=/usr \
--host=$LFS_TGT \
--build=$(build-aux/config.guess) \
--disable-static \
--docdir=/usr/share/doc/xz-5.2.5
编译该软件包：
make
安装该软件包：
make DESTDIR=$LFS install
确保所有关键文件位于正确的目录中：
mv -v $LFS/usr/bin/{lzma,unlzma,lzcat,xz,unxz,xzcat} $LFS/bin
mv -v $LFS/usr/lib/liblzma.so.* $LFS/lib
ln -svf ../../lib/$(readlink $LFS/usr/lib/liblzma.so) $LFS/usr/lib/liblzma.so
该软件包的详细信息可以在第 8.8.2 节 “Xz 的内容”中找到。
Binutils 包含汇编器、链接器以及其他用于处理目标文件的工具。
再一次地，创建一个单独的构建目录：
mkdir -v build cd build
准备编译 Binutils：
../configure \
--prefix=/usr \
--build=$(../config.guess) \
--host=$LFS_TGT \
--disable-nls \
--enable-shared \
--disable-werror \
--enable-64-bit-bfd
配置选项的含义：
--enable-shared
将 libbfd 构建为共享库。
--enable-64-bit-bfd
启用 64 位支持 (在那些字长较短的平台上)。在 64 位系统上可能并不需要，但无害。
编译该软件包：
make
安装该软件包，并绕过导致 libctf.so 链接到宿主发行版
zlib 的问题：
make DESTDIR=$LFS install install -vm755 libctf/.libs/libctf.so.0.0.0 $LFS/usr/lib
该软件包的更多信息可以在第 8.18.2 节 “Binutils 的内容”中找到。
GCC 软件包包含 GNU 编译器集合，其中有 C 和 C++ 编译器。
就像第一次构建 GCC 时一样，它需要 GMP、MPFR 和 MPC 三个包。解压它们的源码包，并将它们移动到 GCC 要求的目录名：
tar -xf ../mpfr-4.1.0.tar.xz mv -v mpfr-4.1.0 mpfr tar -xf ../gmp-6.2.1.tar.xz mv -v gmp-6.2.1 gmp tar -xf ../mpc-1.2.1.tar.gz mv -v mpc-1.2.1 mpc
如果是在 x86_64 上构建，修改 64 位库文件的默认目录名为 “lib”：
case $(uname -m) in
x86_64)
sed -e '/m64=/s/lib64/lib/' -i.orig gcc/config/i386/t-linux64
;;
esac
再次创建一个独立的构建目录：
mkdir -v build cd build
创建一个符号链接，以允许 libgcc 在构建时启用 POSIX 线程支持：
mkdir -pv $LFS_TGT/libgcc ln -s ../../../libgcc/gthr-posix.h $LFS_TGT/libgcc/gthr-default.h
在开始构建 GCC 前，记得清除所有覆盖默认优化开关的环境变量。
现在准备编译 GCC：
../configure \
--build=$(../config.guess) \
--host=$LFS_TGT \
--prefix=/usr \
CC_FOR_TARGET=$LFS_TGT-gcc \
--with-build-sysroot=$LFS \
--enable-initfini-array \
--disable-nls \
--disable-multilib \
--disable-decimal-float \
--disable-libatomic \
--disable-libgomp \
--disable-libquadmath \
--disable-libssp \
--disable-libvtv \
--disable-libstdcxx \
--enable-languages=c,c++
配置选项的含义：
-with-build-sysroot=$LFS
通常，使用 --host
即可保证使用交叉编译器构建 GCC，这个交叉编译器知道它应该在 $LFS 中查找头文件和库。但是，GCC
构建系统使用其他一些工具，它们不知道这个位置。因此需要该选项告诉它们在 $LFS 中查找需要的文件，而不是在宿主系统中查找。
--enable-initfini-array
该选项在使用 x86 本地编译器构建另一个本地编译器时自动启用。然而我们使用交叉编译器进行编译，因此必须显式启用它。
编译该软件包：
make
安装该软件包：
make DESTDIR=$LFS install
最后，还需要创建一个符号链接。许多程序和脚本运行 cc 而不是 gcc，因为前者能够保证程序的通用性，使它可以在所有 UNIX 系统上使用，无论是否安装了 GNU C 编译器。运行 cc 可以将安装哪种 C 编译器的选择权留给系统管理员：
ln -sv gcc $LFS/usr/bin/cc
关于本软件包的更多信息可以在第 8.26.2 节 “GCC 的内容”中找到。
本章展示如何构建临时系统最后缺失的部分：首先，安装一些软件包的构建机制所必须的工具，然后安装三个用于运行测试的软件包。这样，就解决了所有的循环依赖问题，我们可以使用“chroot”环境进行构建，它与宿主系统除正在运行的内核外完全隔离。
为了隔离环境的正常工作，必须它与正在运行的内核之间建立一些通信机制。我们通过所谓的虚拟内核文件系统达成这一目的，它们必须在进入 chroot 环境时挂载。您可能希望用 findmnt 命令检查它们是否挂载好。
从现在开始，直到第 7.4 节 “进入 Chroot
环境”，所有命令必须以 root 用户身份执行，且
LFS 变量必须正确设定。在进入 chroot 之后，仍然以 root
身份执行所有命令，但幸运的是此时无法访问您构建 LFS 的计算机的宿主系统。不过仍然要小心，因为错误的命令很容易摧毁整个
LFS 系统。
本书中后续的所有命令都应该在以 root
用户登录的情况下完成，而不是 lfs
用户。另外，请再次检查 $LFS 变量已经在
root 用户的环境中设定好。
目前，$LFS 中整个目录树的所有者都是 lfs，这个用户只在宿主系统存在。如果不改变 $LFS 中文件和目录的所有权，它们会被一个没有对应账户的用户 ID
所有。这是危险的，因为后续创建的新用户可能获得这个用户 ID，并成为 $LFS 中全部文件的所有者，从而产生恶意操作这些文件的可能。
为了避免这样的问题，执行以下命令，将 $LFS/*
目录的所有者改变为 root：
chown -R root:root $LFS/{usr,lib,var,etc,bin,sbin,tools}
case $(uname -m) in
x86_64) chown -R root:root $LFS/lib64 ;;
esac
内核对外提供了一些文件系统，以便自己和用户空间进行通信。它们是虚拟文件系统，并不占用磁盘空间，其内容保留在内存中。
首先创建这些文件系统的挂载点：
mkdir -pv $LFS/{dev,proc,sys,run}
在内核引导系统时，它需要一些设备节点，特别是 console
和 null 两个设备。它们需要创建在硬盘上，这样在内核填充
/dev 前，或者 Linux 使用 init=/bin/bash
内核选项启动时，也能使用它们。运行以下命令创建它们：
mknod -m 600 $LFS/dev/console c 5 1 mknod -m 666 $LFS/dev/null c 1 3
用设备文件填充 /dev 目录的推荐方法是挂载一个虚拟文件系统
(例如 tmpfs) 到 /dev，然后在设备被发现或访问时动态地创建设备文件。这个工作通常由 Udev
在系统引导时完成。然而，我们的新系统还没有 Udev，也没有被引导过，因此必须手工挂载和填充 /dev。这可以通过绑定挂载宿主系统的 /dev
目录就实现。绑定挂载是一种特殊挂载类型，它允许在另外的位置创建某个目录或挂载点的映像。运行以下命令进行绑定挂载：
mount -v --bind /dev $LFS/dev
现在挂载其余的虚拟内核文件系统：
mount -v --bind /dev/pts $LFS/dev/pts mount -vt proc proc $LFS/proc mount -vt sysfs sysfs $LFS/sys mount -vt tmpfs tmpfs $LFS/run
在某些宿主系统上，/dev/shm 是一个指向
/run/shm 的符号链接。我们已经在 /run 下挂载了
tmpfs 文件系统，因此在这里只需要创建一个目录。
if [ -h $LFS/dev/shm ]; then mkdir -pv $LFS/$(readlink $LFS/dev/shm) fi
现在已经准备好了所有继续构建其余工具时必要的软件包，可以进入 chroot
环境并完成剩余临时工具的安装。在安装最终的系统时，会继续使用这个 chroot 环境。以 root 用户身份，运行以下命令以进入当前只包含临时工具的 chroot 环境：
chroot "$LFS" /usr/bin/env -i \
HOME=/root \
TERM="$TERM" \
PS1='(lfs chroot) \u:\w\$ ' \
PATH=/bin:/usr/bin:/sbin:/usr/sbin \
/bin/bash --login +h
通过传递 -i 选项给
env 命令，可以清除
chroot 环境中的所有环境变量。随后，只重新设定 HOME，TERM，PS1，以及
PATH 变量。参数 TERM=$TERM 将 chroot 环境中的
TERM 变量设为和 chroot
环境外相同的值。一些程序需要这个变量才能正常工作，例如 vim 和 less。如果需要设定其他变量，例如
CFLAGS 或 CXXFLAGS，也可以在这里设定。
从现在开始，就不再需要使用 LFS 环境变量，因为所有工作都被局限在
LFS 文件系统内。这是由于 Bash 被告知 $LFS
现在是根目录 (/)。
注意 /tools/bin 不在 PATH 中。这意味着交叉工具链在 chroot 环境中不被再使用。这还需要保证 shell
不“记忆”执行过的程序的位置 —— 因此需要传递 +h 参数给 bash 以关闭散列功能。
注意 bash 的提示符会包含
I have no
name!。这是正常的，因为现在还没有创建 /etc/passwd 文件。
本章剩余部分和后续各章中的命令都要在 chroot 环境中运行。如果您因为一些原因 (如重新启动计算机) 离开了该环境，必须确认虚拟内核文件系统如第 7.3.2 节 “挂载和填充 /dev”和第 7.3.3 节 “挂载虚拟内核文件系统”所述挂载好，然后重新进入 chroot 环境，才能继续安装 LFS。
现在可以在 LFS 文件系统中创建完整的目录结构。
首先，执行命令，创建一些位于根目录中的目录，它们不属于之前章节需要的有限目录结构：
下面给出的一些目录已经在之前使用命令创建，或者在安装一些软件包时被创建。这里出于内容完整性的考虑，仍然给出它们。
mkdir -pv /{boot,home,mnt,opt,srv}
执行以下命令，为这些直接位于根目录中的目录创建次级目录结构：
mkdir -pv /etc/{opt,sysconfig}
mkdir -pv /lib/firmware
mkdir -pv /media/{floppy,cdrom}
mkdir -pv /usr/{,local/}{bin,include,lib,sbin,src}
mkdir -pv /usr/{,local/}share/{color,dict,doc,info,locale,man}
mkdir -pv /usr/{,local/}share/{misc,terminfo,zoneinfo}
mkdir -pv /usr/{,local/}share/man/man{1..8}
mkdir -pv /var/{cache,local,log,mail,opt,spool}
mkdir -pv /var/lib/{color,misc,locate}
ln -sfv /run /var/run
ln -sfv /run/lock /var/lock
install -dv -m 0750 /root
install -dv -m 1777 /tmp /var/tmp
默认情况下，新创建的目录具有权限码 755，但这并不适合所有目录。在以上命令中，两个目录的访问权限被修改 —— 一个是
root 的主目录，另一个是包含临时文件的目录。
第一个修改能保证不是所有人都能进入 /root ——
一般用户也可以为他/她的主目录设置同样的 0750 权限码。第二个修改保证任何用户都可写入 /tmp 和 /var/tmp
目录，但不能从中删除其他用户的文件，因为所谓的 “粘滞位” (sticky bit)，即八进制权限码 1777 的最高位 (1)
阻止这样做。
这个目录树是基于 Filesystem Hierarchy Standard (FHS) (可以在 https://refspecs.linuxfoundation.org/fhs.shtml
查阅) 建立的。FHS 标准还规定了某些可选的目录，例如 /usr/local/games 和 /usr/share/games。我们只创建了必要的目录。不过，如果您需要的话可以自己创建这些可选目录。
历史上，Linux 在 /etc/mtab
维护已经挂载的文件系统的列表。现代内核在内部维护该列表，并通过 /proc 文件系统将它展示给用户。为了满足那些需要 /etc/mtab 的工具，执行以下命令，创建符号链接：
ln -sv /proc/self/mounts /etc/mtab
创建一个基本的 /etc/hosts 文件，一些测试套件，以及
Perl 的一个配置文件将会使用它：
echo "127.0.0.1 localhost $(hostname)" > /etc/hosts
为了使得 root 能正常登录，而且用户名
“root”
能被正常识别，必须在文件 /etc/passwd 和
/etc/groups 中写入相关的条目。
执行以下命令创建 /etc/passwd 文件：
cat > /etc/passwd << "EOF"
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/dev/null:/bin/false
daemon:x:6:6:Daemon User:/dev/null:/bin/false
messagebus:x:18:18:D-Bus Message Daemon User:/run/dbus:/bin/false
uuidd:x:80:80:UUID Generation Daemon User:/dev/null:/bin/false
nobody:x:99:99:Unprivileged User:/dev/null:/bin/false
EOF
我们以后再设置 root 用户的实际密码。
执行以下命令，创建 /etc/group 文件：
cat > /etc/group << "EOF"
root:x:0:
bin:x:1:daemon
sys:x:2:
kmem:x:3:
tape:x:4:
tty:x:5:
daemon:x:6:
floppy:x:7:
disk:x:8:
lp:x:9:
dialout:x:10:
audio:x:11:
video:x:12:
utmp:x:13:
usb:x:14:
cdrom:x:15:
adm:x:16:
messagebus:x:18:
input:x:24:
mail:x:34:
kvm:x:61:
uuidd:x:80:
wheel:x:97:
nogroup:x:99:
users:x:999:
EOF
这里创建的用户组并不属于任何标准 —— 它们一部分是为了满足第 9 章中 Udev 配置的需要，另一部分借鉴了一些 Linux
发行版的通用惯例。另外，某些测试套件需要特定的用户或组。Linux Standard Base (LSB，可以在
http://refspecs.linuxfoundation.org/lsb.shtml
查看) 标准只推荐以组 ID 0 创建用户组 root，以及以组 ID 1 创建用户组 bin，其他组名和组 ID 由系统管理员自由分配，因为好的程序不会依赖组 ID
数字，而是使用组名。
第 8 章中的一些测试需要使用一个普通用户。我们这里创建一个用户，在那一章的末尾再删除该用户。
echo "tester:x:$(ls -n $(tty) | cut -d" " -f3):101::/home/tester:/bin/bash" >> /etc/passwd echo "tester:x:101:" >> /etc/group install -o tester -d /home/tester
为了移除 “I have no
name!” 提示符，需要打开一个新 shell。由于已经创建了文件 /etc/passwd 和 /etc/group，用户名和组名现在就可以正常解析了：
exec /bin/bash --login +h
注意这里使用了 +h 参数。它告诉
bash
不要使用内部的路径散列机制。如果没有指定该参数，bash
会记忆它执行过程序的路径。为了在安装新编译好的程序后马上使用它们，在本章和下一章中总是使用 +h。
login、agetty 和 init 等程序使用一些日志文件，以记录登录系统的用户和登录时间等信息。然而，这些程序不会创建不存在的日志文件。初始化日志文件，并为它们设置合适的访问权限：
touch /var/log/{btmp,lastlog,faillog,wtmp}
chgrp -v utmp /var/log/lastlog
chmod -v 664 /var/log/lastlog
chmod -v 600 /var/log/btmp
文件 /var/log/wtmp 记录所有的登录和登出，文件
/var/log/lastlog 记录每个用户最后登录的时间，文件
/var/log/faillog 记录所有失败的登录尝试，文件
/var/log/btmp 记录所有错误的登录尝试。
文件 /run/utmp
记录当前登录的用户，它由引导脚本动态创建。
在构建第二遍的 GCC时，我们不得不暂缓安装 C++ 标准库，因为当时没有编译器能够编译它。我们不能使用那一节构建的编译器，因为它是一个本地编译器，不应在 chroot 外使用，否则可能导致编译产生的库被宿主系统组件污染。
Libstdc++ 是 GCC
源代码的一部分。您应该先解压 GCC 压缩包并切换到解压出来的 gcc-10.2.0 目录。
创建一个符号链接，允许在 GCC 源码树中构建 Libstdc++：
ln -s gthr-posix.h libgcc/gthr-default.h
为 Libstdc++ 创建一个单独的构建目录，并切换到该目录：
mkdir -v build cd build
准备编译 Libstdc++:
../libstdc++-v3/configure \
CXXFLAGS="-g -O2 -D_GNU_SOURCE" \
--prefix=/usr \
--disable-multilib \
--disable-nls \
--host=$(uname -m)-lfs-linux-gnu \
--disable-libstdcxx-pch
配置选项的含义：
CXXFLAGS="-g -O2
-D_GNU_SOURCE"
这些编译开关在构建完整的 GCC 时，由顶层目录 Makefile 传递。
--host=$(uname
-m)-lfs-linux-gnu
我们需要模拟该软件包作为完整编译器的一部分构建时发生的过程。在完整构建时，GCC 构建系统会传递该选项。
--disable-libstdcxx-pch
这个开关防止安装预编译包含文件，它在当前阶段没有必要。
运行以下命令编译 Libstdc++：
make
安装这个库：
make install
该软件包的详细信息可以在第 8.26.2 节 “GCC 的内容”中找到。
Gettext 软件包包含国际化和本地化工具，它们允许程序在编译时加入 NLS (本地语言支持) 功能，使它们能够以用户的本地语言输出消息。
对于我们的临时工具，只要安装 Gettext 中的三个程序即可。
准备编译 Gettext：
./configure --disable-shared
配置选项的含义：
--disable-shared
现在我们不需要安装 Gettext 的任何共享库，因此不用构建它们。
编译该软件包：
make
安装 msgfmt，msgmerge，以及 xgettext 这三个程序：
cp -v gettext-tools/src/{msgfmt,msgmerge,xgettext} /usr/bin
该软件包的详细信息可以在第 8.31.2 节 “Gettext 的内容”中找到。
Bison 软件包包含语法分析器生成器。
准备编译 Bison：
./configure --prefix=/usr \
--docdir=/usr/share/doc/bison-3.7.5
配置选项的含义：
--docdir=/usr/share/doc/bison-3.7.5
该选项告诉构建系统将 Bison 文档安装到带有版本号的目录中。
编译该软件包：
make
安装该软件包：
make install
该软件包的详细信息可以在第 8.32.2 节 “Bison 的内容”中找到。
Perl 软件包包含实用报表提取语言。
准备编译 Perl：
sh Configure -des \
-Dprefix=/usr \
-Dvendorprefix=/usr \
-Dprivlib=/usr/lib/perl5/5.32/core_perl \
-Darchlib=/usr/lib/perl5/5.32/core_perl \
-Dsitelib=/usr/lib/perl5/5.32/site_perl \
-Dsitearch=/usr/lib/perl5/5.32/site_perl \
-Dvendorlib=/usr/lib/perl5/5.32/vendor_perl \
-Dvendorarch=/usr/lib/perl5/5.32/vendor_perl
新出现的配置选项的含义：
-des
这是三个选项的组合：-d 对于所有配置项目使用默认值；-e 确保所有配置任务完成；-s 使得配置脚本不输出不必要的信息。
编译该软件包：
make
安装该软件包：
make install
该软件包的详细信息可以在第 8.40.2 节 “Perl 的内容”中找到。
Python 3 软件包包含 Python 开发环境。它被用于面向对象编程，编写脚本，为大型程序建立原型，或者开发完整的应用。
该软件包包含两个以 “python” 开头的压缩包。我们应该解压的包是 Python-3.9.1.tar.xz (注意首字母是大写的)。
准备编译 Python：
./configure --prefix=/usr \
--enable-shared \
--without-ensurepip
配置选项的含义：
--enable-shared
该选项防止安装静态库。
--without-ensurepip
该选项禁止构建 Python 软件包安装器，它在当前阶段没有必要。
编译该软件包：
make
安装该软件包：
make install
关于该软件包的详细信息可以在第 8.49.2 节 “Python 3 的内容”中找到。
Texinfo 软件包包含阅读、编写和转换 info 页面的程序。
准备编译 Texinfo：
./configure --prefix=/usr
在配置过程中，一项测试报告与 TextXS_la-TestXS.lo 相关的错误。这和 LFS 没有关系，应该忽略该错误。
编译该软件包：
make
安装该软件包：
make install
该软件包的详细信息可以在第 8.68.2 节 “Texinfo 的内容”中找到。
Util-linux 软件包包含一些工具程序。
FHS 建议使用 /var/lib/hwclock
目录，而非一般的 /etc 目录作为 adjtime 文件的位置。首先创建该目录：
mkdir -pv /var/lib/hwclock
准备编译 Util-linux：
./configure ADJTIME_PATH=/var/lib/hwclock/adjtime \
--docdir=/usr/share/doc/util-linux-2.36.2 \
--disable-chfn-chsh \
--disable-login \
--disable-nologin \
--disable-su \
--disable-setpriv \
--disable-runuser \
--disable-pylibmount \
--disable-static \
--without-python \
runstatedir=/run
配置选项的含义：
ADJTIME_PATH=/var/lib/hwclock/adjtime
该选项根据 FHS 的规则，设定硬件时钟信息记录文件的位置。对于临时工具，这并不是严格要求的，但是这样可以防止在其他位置创建该文件，导致这个文件在安装最终的 Util-linux 软件包时不被覆盖或移除。
--disable-*
这些选项防止产生关于一些组件的警告，这些组件需要一些 LFS 之外，或当前尚未安装的软件包。
--without-python
该选项禁用 Python，防止构建系统尝试构建不需要的语言绑定。
runstatedir=/run
该选项正确设定 uuidd 和 libuuid 使用的套接字的位置。
编译该软件包：
make
安装该软件包：
make install
该软件包的详细信息可以在第 8.72.2 节 “Util-linux 的内容”中找到。
libtool .la 文件仅在链接到静态库时有用。在使用动态共享库时它们没有意义，甚至可能有害，特别是在使用非 autotools 构建系统时容易产生问题。继续在 chroot 环境中运行命令，删除它们：
find /usr/{lib,libexec} -name \*.la -delete
删除临时工具的文档，以防止它们进入最终构建的系统，并节省大约 35 MB：
rm -rf /usr/share/{info,man,doc}/*
本节中的其余步骤都是可选的。不过，一旦您开始在第 8 章中安装软件包，临时工具就会被覆盖。因此，按照下面描述的步骤备份临时工具可能是个好主意。其余步骤只有在您的磁盘空间非常紧张时才需要执行。
以下步骤在 chroot 环境之外进行。换句话说，您需要在继续操作之前退出 chroot 环境。这样做的主要原因是：
保证在操作时，目标文件不会被使用。
访问 chroot 环境之外的文件系统位置，以写入或读取备份档案，备份档案不应存放在 $LFS 目录树中，以保证安全。
退出 chroot 环境，并解除挂载内核虚拟文件系统：
以下给出的所有步骤都以 root
身份执行。请非常小心地执行命令，错误的命令可能修改您的宿主系统。特别注意环境变量 LFS 会自动为用户 lfs
设定，但可能没有为 root 设定。无论何时，只要准备以 root 身份执行命令，一定要确认 LFS 变量正确设定。第 2.6 节 “设置 $LFS
环境变量”已经讨论了这个问题。
exit
umount $LFS/dev{/pts,}
umount $LFS/{sys,proc,run}
如果 LFS 分区比较小，好消息是，有些无用的内容可以删除。到现在为止，已经构建的可执行文件和库包含大约 90MB 的无用调试符号。
从二进制文件移除调试符号：
strip --strip-debug $LFS/usr/lib/*
strip --strip-unneeded $LFS/usr/{,s}bin/*
strip --strip-unneeded $LFS/tools/bin/*
以上命令会跳过一些文件，并报告说无法识别它们的格式。这些文件大多数都是脚本文件，而不是二进制文件。
注意不要对库文件使用 --strip-unneeded
选项。这会损坏静态库，结果工具链软件包都要重新构建。
现在，您应该保证 chroot 分区有至少 5 GB 的可用空间，以在下一阶段构建和安装 Glibc 和 GCC。如果空间足够构建和安装 Glibc，那么构建和安装剩余的软件包就不成问题。您可以使用命令 df -h $LFS 查询磁盘可用空间。
现在已经建立了必要的工具，可以考虑备份它们。如果对之前构建的软件包进行的各项检查都没有发现问题，即可判定您的临时工具状态良好，可以将它们备份起来供以后重新使用。如果在后续章节发生了无法挽回的错误，通常来说，最好的办法是删除所有东西，然后 (更小心地) 从头开始。不幸的是，这也会删除所有临时工具。为了避免浪费时间对已经构建成功的部分进行返工，可以准备一个备份。
确认在 root 的主目录中，有至少 600 MB
的可用存储空间 (源代码压缩包也会被包含在备份档案中)。
运行以下命令，创建备份档案：
cd $LFS && tar -cJpf $HOME/lfs-temp-tools-10.1-rc1.tar.xz .
可以将 $HOME 替换成您选择的其他目录，如果您不想将备份存储在
root 的主目录中：
如果您犯下了一些错误，并不得不重新开始构建，您可以使用备份档案还原临时工具，节约一些工作时间。由于源代码在
$LFS
中，它们也包含在备份档案内，因此不需要重新下载它们。在确认 $LFS设定正确后，运行以下命令从备份档案进行还原：
cd $LFS &&
rm -rf ./* &&
tar -xpf $HOME/lfs-temp-tools-10.1-rc1.tar.xz
再一次复查环境是否配置正确，即可继续构建系统。
如果您在移除调试符号，进行备份，或从备份进行恢复时退出了 chroot 环境，记得按照第 7.3 节 “准备虚拟内核文件系统”的描述重新挂载内核虚拟文件系统，并重新进入 chroot 环境 (参阅第 7.4 节 “进入 Chroot 环境”)，再继续进行构建。
在本章中，我们将真正开始构造 LFS 系统。
软件的安装过程是简单直接的。尽管很多时候可以把安装说明写得更短、更通用，我们还是选择为每个包提供完整的安装流程，以尽量减小出错的可能。学习 Linux 系统工作原理的关键就是要知道每个包的作用，以及您 (或者系统) 为什么需要它。
我们不推荐在编译中使用优化。编译优化可以使程序跑得稍微快一点，但也可能在编译或运行的过程中带来问题。如果一个软件包在打开优化时无法编译，试着关闭优化再编译它。即使一个软件包在打开优化时可以编译，由于源代码和编译工具的复杂相互作用，仍然存在编译不正确的风险。另外请注意，除本书明确说明外，设定
-march 和 -mtune 是未经验证的。它们可能在工具链软件包 (Binutils、GCC 和
Glibc) 中引发问题。使用编译优化带来的微小性能增益往往不值得冒编译错误的风险。我们建议第一次构建 LFS
的读者不要使用自定义的优化选项。这样，得到的系统仍然会运行得很快，而且会很稳定。
在提供安装过程的说明之前，每个页面都提供了软件包的基本信息，包括其内容的简要描述，以及构建过程大概需要的时间和磁盘空间。在安装指令之后，有一个包含该软件包提供的所有程序和库的清单 (以及对它们的简要描述)。
对于拥有可用的测试套件的软件包，第 8 章中给出的 SBU 值和需要的磁盘空间包含了运行测试套件需要的时间和磁盘空间。SBU 值根据仅使用单个 CPU 核心 (-j1) 进行操作时测得的时间计算。
一般来说，LFS 作者不推荐构建和安装静态库。它们是为了某些在现代 Linux 系统中早已过时的原因而存在的。另外，将静态库链接到程序中可能是有害的。如果需要更新这个库以解决安全问题，所有使用该静态库的程序都要重新链接到新版本的库。程序对静态库的使用并不总是显然的，甚至可能无法查明有哪些程序需要重新链接 (以及如何重新链接)。
在本章的安装过程中，我们删除或者禁止安装多数静态库。一般来说，传递 --disable-static 选项给 configure
就可以禁用静态库。然而，某些情况下需要其他手段。在极个别情况下，特别是对于 Glibc 和
GCC，静态库对于一般的软件包构建过程仍然很关键，就不能禁用静态库。
关于库的更详细讨论，可以参阅 BLFS 手册中的 Libraries: Static or shared? 一节。
经常有人请求将软件包管理加入 LFS 手册。包管理器可以跟踪文件的安装过程，简化移除或升级软件包的工作。如同处理二进制程序和库文件一样，包管理器也会处理配置文件的安装过程。在您开始想入非非前，不 —— 本节不会讨论或者推荐任何一个特定的包管理器。本节对软件包管理的流行技术及其工作原理进行综述。对您来说，完美的包管理器可能是其中的某个技术，也可能是几个技术的结合。本节还会简要介绍在升级软件包时可能遇到的问题。
LFS 或 BLFS 不介绍任何包管理器的原因包括：
处理软件包管理会偏离这两本手册的目标 —— 讲述如何构建 Linux 系统。
存在多种软件包管理的解决方案，它们各有优缺点。很难找到一种让所有读者满意的方案。
已经有人写了一些关于软件包管理这一主题的短文。您可以访问 Hints Project 并看一看是否有符合您的需求的方案。
使用包管理器可以在软件包新版本发布后容易地完成升级。一般来说，使用 LFS 或者 BLFS 手册给出的构建方法即可升级软件包。下面是您在升级时必须注意的重点，特别是升级正在运行的系统时。
如果需要升级 Glibc (例如从 Glibc-2.31 升级到 Glibc-2.32)，最安全的方法是重新构建 LFS。尽管您或许能按依赖顺序重新构建所有软件包，但我们不推荐这样做。
如果更新了一个包含共享库的软件包，而且共享库的名称发生改变，那么所有动态链接到这个库的软件包都需要重新编译，以链接到新版本的库。(注意软件包的版本和共享库的名称没有关系。)
例如，考虑一个软件包 foo-1.2.3 安装了名为 libfoo.so.1 的共享库，如果您把该软件包升级到了新版本
foo-1.2.4，它安装了名为 libfoo.so.2 的共享库。那么，所有链接到
libfoo.so.1
的软件包都要重新编译以链接到 libfoo.so.2。注意，您不能删除旧版本的库，直到将所有依赖它的软件包都重新编译完成。
以下是几种常见的软件包管理技术。在决定使用某种包管理器前，请研读这些技术，特别是要了解特定技术的不足。
没错，这是一种包管理技术。有些人觉得不需要管理软件包，因为他们十分了解软件包，知道每个软件包安装了什么文件。有的用户则计划每次有软件包发生变动时就重新构建系统，所以不需要管理软件包。
这是一种最简单的软件包管理方式，它不需要任何额外的软件来控制软件包的安装。每个软件包都被安装在单独的目录中。例如，软件包
foo-1.1 将会被安装在 /usr/pkg/foo-1.1，然后创建一个符号链接 /usr/pkg/foo 指向 /usr/pkg/foo-1.1。在安装新版本 foo-1.2 的时候，把它安装到
/usr/pkg/foo-1.2，然后把之前的符号链接替换为指向新版本的符号链接。
PATH、LD_LIBRARY_PATH、MANPATH、INFOPATH
和 CPPFLAGS 等环境变量需要被扩充，以包含
/usr/pkg/foo。一旦软件包的数量较多，这种架构就会变得无法管理。
这是前一种软件包管理技术的变种。和前一种方式一样，将各个软件包同样安装在独立的目录中。但不是建立目录的符号链接，而是把其中的每个文件符号链接到
/usr
目录树中对应的位置。这样就不需要修改环境变量。虽然这些符号链接可以由用户自己创建，但已经有许多包管理器能够自动化这一过程。一些流行的包管理器如
Stow、Epkg、Graft 和 Depot 使用这种管理方式。
安装过程需要伪装，使得软件包认为它处于 /usr
中，尽管它实际上被安装在 /usr/pkg
目录结构中。这种安装过程一般是超出常规的。例如，考虑安装软件包
libfoo-1.1。下面的指令可能不能正确安装该软件包：
./configure --prefix=/usr/pkg/libfoo/1.1 make make install
尽管安装过程本身可以顺利进行，但依赖于它的软件包可能不会像您期望的那样链接 libfoo 库。如果要编译一个依赖于
libfoo 的软件包，您可能发现它链接到了 /usr/pkg/libfoo/1.1/lib/libfoo.so.1
而不是您期望的 /usr/lib/libfoo.so.1。正确的做法是使用
DESTDIR 策略伪装软件包的安装过程。就像下面这样做：
./configure --prefix=/usr make make DESTDIR=/usr/pkg/libfoo/1.1 install
多数软件包可以这样安装，但有些不能。对于那些不兼容的软件包，您要么亲自动手安装，要么更简单地把一些出问题的软件包安装在
/opt中。
在这种技巧中，安装一个软件包之前，为它创建一个时间戳文件。在安装后，用一行简单的 find 命令，加上正确的参数，就能生成安装日志，包含在时间戳文件创建以后安装的所有文件。有一个采用这个方案的包管理器叫做 install-log。
尽管这种方式很简单，但它有两个缺点。如果在安装过程中，某些文件没有以当前时间作为时间戳安装，它们就不能被包管理器跟踪。另外，只有每次只安装一个软件包时才能使用这种技术。如果在两个终端中同时安装两个不同的软件包，它们的安装日志就不可靠了。
在这种方式中，安装脚本执行的命令被记录下来。有两种技术可以进行记录：
在安装前设置 LD_PRELOAD
环境变量，将其指向一个库以在安装过程中预加载它。在安装过程中，这个库附加在 cp、install、mv
等可执行文件上，跟踪修改文件系统的系统调用。如果要使用这种方法，所有需要跟踪的可执行文件必须是动态链接的，且没有设定
suid 和 sgid
位。预加载动态库可能在安装过程中导致不希望的副作用。因此，建议在实际使用前进行一些测试，以确保包管理器不会造成破坏，并且记录了所有应该记录的文件。
第二种技术是使用 strace，它能够记录安装脚本执行过程中的所有系统调用。
在这种架构中，软件包被伪装安装到一个独立的目录树中，就像软链接风格的软件包管理那样。在安装后，使用被安装的文件创建一个软件包档案。它可以被用来在本地机器甚至其他机器上安装该软件包。
大多数商业发行版的包管理器采用这种策略。例如 RPM (值得一提的是，它被 Linux Standard Base 规则所要求)、pkg-utils、Debian 的 apt，以及 Gentoo 的 Portage 系统等。LFS Hint 中的一篇短文描述了如何为 LFS 系统适用这种管理方式：http://www.linuxfromscratch.org/hints/downloads/files/fakeroot.txt。
创建包含依赖关系信息的软件包文件十分复杂，超出了 LFS 的范畴。
Slackware 使用一个基于 tar 的系统创建软件包档案。和更复杂的包管理器不同，该系统有意地没有涉及软件包依赖关系。如果想了解 Slackware 包管理器的详细信息，阅读 http://www.slackbook.org/html/package-management.html。
这种架构是 LFS 特有的，由 Matthias Benkmann 提出，可以在 Hints Project 查阅。在该架构中，每个软件包都由一个单独的用户安装到标准位置。只要检查文件所有者，就能找出属于一个软件包的所有文件。它的优缺点十分复杂，无法在本节讨论。如果想详细了解，请访问 http://www.linuxfromscratch.org/hints/downloads/files/more_control_and_pkg_man.txt 阅读。
LFS 系统的一项优势是，没有依赖于磁盘系统中文件位置的文件。将构建好的 LFS
系统复制到另一台具有相同硬件架构的计算机很简单，只要用 tar 命令把包含根目录的 LFS 分区打包
(未压缩的情况下，一个基本的 LFS 系统需要 250 MB)，然后通过网络或者 CD-ROM
复制到新的系统上，再展开即可。这时，个别配置文件需要修改。可能需要更新的配置文件有：/etc/hosts，/etc/fstab，/etc/passwd，/etc/group，/etc/shadow，/etc/ld.so.conf，/etc/sysconfig/rc.site，/etc/sysconfig/network，以及
/etc/sysconfig/ifconfig.eth0。
由于系统硬件和原始内核配置的区别，可能需要为新系统重新配置并构建内核。
有一些报告反映称，在架构相近但不完全一致的计算机之间拷贝 LFS 系统时出现问题。例如，Intel 系统使用的指令集和 AMD 处理器不完全相同，且较新的处理器可能包含旧处理器没有的指令。
最后，按照第 10.4 节 “使用 GRUB 设定引导过程”中的说明，为新系统配置引导加载器。
Man-pages 软件包包含 2,200 多个 man 页面。
执行以下命令安装 Man-pages：
make install
Iana-Etc 软件包包含网络服务和协议的数据。
对于该软件包，我们只需要将文件复制到正确的位置：
cp services protocols /etc
Glibc 软件包包含主要的 C 语言库。它提供用于分配内存、检索目录、打开和关闭文件、读写文件、字符串处理、模式匹配、算术等用途的基本子程序。
某些 Glibc 程序使用与 FHS 不兼容的 /var/db
目录存放运行时数据。应用下列补丁，使得这些程序在 FHS 兼容的位置存储运行时数据：
patch -Np1 -i ../glibc-2.33-fhs-1.patch
修复导致 chroot 环境中应用程序出现故障的问题：
sed -e '402a\ *result = local->data.services[database_index];' \
-i nss/nss_database.c
Glibc 文档推荐在专用目录中构建它：
mkdir -v build cd build
准备编译 Glibc：
../configure --prefix=/usr \
--disable-werror \
--enable-kernel=3.2 \
--enable-stack-protector=strong \
--with-headers=/usr/include \
libc_cv_slibdir=/lib
配置选项的含义：
--disable-werror
该选项禁用 GCC 的 -Werror 选项。这对于运行测试套件来说是必须的。
--enable-kernel=3.2
该选项告诉构建系统 Glibc 可能被与 3.2 这样老版本的内核一起使用。这样，Glibc 会生成代码，在后续版本引入的系统调用不可用时绕过它们。
--enable-stack-protector=strong
该选项通过加入额外代码，对栈溢出攻击等导致的缓冲区溢出进行检查，以提高系统安全性。
--with-headers=/usr/include
该选项指定构建系统搜索内核 API 头文件的位置。
libc_cv_slibdir=/lib
这个变量纠正库文件安装位置。我们不希望使用 lib64 目录。
libc_cv_include_x86_isa_level=no
该选项防止在 Glibc 库中使用 “x86 ISA needed” 属性。如果要在构建 Glibc 时将
-march 选项加入到 CFLAGS，则需要使用该选项，绕过 Glibc-2.33 中的一个问题。
编译该软件包：
make
我们认为，在本节中，Glibc 的测试套件十分关键。在任何情况下都不要跳过它。
通常来说，可能会有极少数测试不能通过，下面列出的失败结果一般可以安全地忽略。执行以下命令进行测试：
make check
您可能看到一些失败结果。Glibc 的测试套件和宿主系统之间有某种依赖关系。下面列出是在一些版本的 LFS 上发现的，最常见的问题：
已知 io/tst-lchmod 在 LFS chroot 环境中会失败。
已知 misc/tst-ttyname 在 LFS chroot 环境中会失败。
已知 elf/tst-cpu-features-cpuinfo 在一些架构会失败。
已知 nss/tst-nss-files-hosts-multi 可能失败，原因尚未查明。
rt/tst-cputimer{1,2,3} 测试依赖于宿主系统的内核。已知内核版本 4.14.91–4.14.96，4.19.13–4.19.18，以及 4.20.0–4.20.5 会导致它们失败。
如果 CPU 不是较新的 Intel 或 AMD 处理器，数学测试有时会失败。
在安装 Glibc 时，它会抱怨文件 /etc/ld.so.conf
不存在。尽管这是一条无害的消息，执行以下命令即可防止这个警告：
touch /etc/ld.so.conf
修正生成的 Makefile，跳过一个在 LFS 的不完整环境中会失败的完整性检查：
sed '/test-installation/s@$(PERL)@echo not running@' -i ../Makefile
安装该软件包：
make install
安装 nscd 的配置文件和运行时目录：
cp -v ../nscd/nscd.conf /etc/nscd.conf mkdir -pv /var/cache/nscd
下面，安装一些 locale，它们可以使得系统用不同语言响应用户请求。这些 locale 都不是必须的，但是如果缺少了它们中的某些，在将来运行软件包的测试套件时，可能跳过重要的测试。
可以用 localedef
程序安装单独的 locale。例如，下面的第一个 localedef 命令将 /usr/share/i18n/locales/cs_CZ 中的字符集无关
locale 定义和 /usr/share/i18n/charmaps/UTF-8.gz
中的字符映射定义组合起来，并附加到 /usr/lib/locale/locale-archive
文件。以下命令将会安装能够覆盖测试所需的最小 locale 集合：
mkdir -pv /usr/lib/locale localedef -i POSIX -f UTF-8 C.UTF-8 2> /dev/null || true localedef -i cs_CZ -f UTF-8 cs_CZ.UTF-8 localedef -i de_DE -f ISO-8859-1 de_DE localedef -i de_DE@euro -f ISO-8859-15 de_DE@euro localedef -i de_DE -f UTF-8 de_DE.UTF-8 localedef -i el_GR -f ISO-8859-7 el_GR localedef -i en_GB -f UTF-8 en_GB.UTF-8 localedef -i en_HK -f ISO-8859-1 en_HK localedef -i en_PH -f ISO-8859-1 en_PH localedef -i en_US -f ISO-8859-1 en_US localedef -i en_US -f UTF-8 en_US.UTF-8 localedef -i es_MX -f ISO-8859-1 es_MX localedef -i fa_IR -f UTF-8 fa_IR localedef -i fr_FR -f ISO-8859-1 fr_FR localedef -i fr_FR@euro -f ISO-8859-15 fr_FR@euro localedef -i fr_FR -f UTF-8 fr_FR.UTF-8 localedef -i it_IT -f ISO-8859-1 it_IT localedef -i it_IT -f UTF-8 it_IT.UTF-8 localedef -i ja_JP -f EUC-JP ja_JP localedef -i ja_JP -f SHIFT_JIS ja_JP.SIJS 2> /dev/null || true localedef -i ja_JP -f UTF-8 ja_JP.UTF-8 localedef -i ru_RU -f KOI8-R ru_RU.KOI8-R localedef -i ru_RU -f UTF-8 ru_RU.UTF-8 localedef -i tr_TR -f UTF-8 tr_TR.UTF-8 localedef -i zh_CN -f GB18030 zh_CN.GB18030 localedef -i zh_HK -f BIG5-HKSCS zh_HK.BIG5-HKSCS
另外，安装适合您自己国家、语言和字符集的 locale。
或者，也可以一次安装 glibc-2.33/localedata/SUPPORTED 中列出的所有
locale (包括上面列出的所有 locale，以及其他很多)。执行下面这个需要很长时间的命令：
make localedata/install-locales
如果需要，再使用 localedef 命令创建和安装
glibc-2.33/localedata/SUPPORTED
中没有列出的 locale，当然您不太可能需要它们。
目前 glibc 在解析国际化域名时使用 libidn2。这形成了一个运行时依赖关系。如果需要使用解析国际化域名的功能，参阅 BLFS libidn2 页面安装 libidn2。
由于 Glibc 的默认值在网络环境下不能很好地工作，需要创建配置文件 /etc/nsswitch.conf。
执行以下命令创建新的 /etc/nsswitch.conf：
cat > /etc/nsswitch.conf << "EOF"
# Begin /etc/nsswitch.conf
passwd: files
group: files
shadow: files
hosts: files dns
networks: files
protocols: files
services: files
ethers: files
rpc: files
# End /etc/nsswitch.conf
EOF
输入以下命令，安装并设置时区数据：
tar -xf ../../tzdata2021a.tar.gz
ZONEINFO=/usr/share/zoneinfo
mkdir -pv $ZONEINFO/{posix,right}
for tz in etcetera southamerica northamerica europe africa antarctica \
asia australasia backward; do
zic -L /dev/null -d $ZONEINFO ${tz}
zic -L /dev/null -d $ZONEINFO/posix ${tz}
zic -L leapseconds -d $ZONEINFO/right ${tz}
done
cp -v zone.tab zone1970.tab iso3166.tab $ZONEINFO
zic -d $ZONEINFO -p America/New_York
unset ZONEINFO
zic 命令的含义：
zic -L
/dev/null ...
该命令创建没有闰秒的 POSIX 时区。一般的惯例是将它们安装在 zoneinfo 和 zoneinfo/posix 两个目录中。必须将 POSIX
时区安装到 zoneinfo，否则若干测试套件会报告错误。在嵌入式系统上，如果存储空间十分紧张，而且您永远不会更新时区信息，您可以不使用
posix 目录，以节约 1.9
MB，但个别程序或测试套件可能会失败。
zic -L
leapseconds ...
该命令创建正确的，包含闰秒的时区。在嵌入式系统上，如果存储空间十分紧张，而且您永远不会更新时区信息，也不关心系统时间是否正确，您可以跳过
right 目录，以节约 1.9 MB。
zic ...
-p ...
该命令创建 posixrule
文件。我们使用纽约时区，因为 POSIX 要求与美国一致的夏令时规则。
一种确定本地时区的方法是运行脚本：
tzselect
在回答关于当前位置的若干问题后，脚本会输出对应时区的名字 (例如America/Edmonton)。在 /usr/share/zoneinfo
中还有一些该脚本不能识别，但可以使用的时区，如 Canada/Eastern 或者 EST5EDT。
确定时区后，执行以下命令，创建 /etc/localtime：
ln -sfv /usr/share/zoneinfo/<xxx> /etc/localtime
将 <xxx>
替换成选定时区的名称 (例如 Canada/Eastern)。
默认情况下，动态加载器 (/lib/ld-linux.so.2) 在 /lib 和 /usr/lib 中搜索程序运行时需要的动态库。然而，如果在除了
/lib 和 /usr/lib
以外的其他目录中有动态库，为了使动态加载器能够找到它们，需要把这些目录添加到文件 /etc/ld.so.conf 中。有两个目录 /usr/local/lib 和 /opt/lib
经常包含附加的共享库，所以现在将它们添加到动态加载器的搜索目录中。
运行以下命令，创建一个新的 /etc/ld.so.conf：
cat > /etc/ld.so.conf << "EOF"
# Begin /etc/ld.so.conf
/usr/local/lib
/opt/lib
EOF
如果希望的话，动态加载器也可以搜索一个目录，并将其中的文件包含在 ld.so.conf 中。通常包含文件目录中的文件只有一行，指定一个期望的库文件目录。如果需要这项功能，执行以下命令：
cat >> /etc/ld.so.conf << "EOF"
# Add an include directory
include /etc/ld.so.conf.d/*.conf
EOF
mkdir -pv /etc/ld.so.conf.d
|
在程序因为段错误而终止时创建栈跟踪 |
|
|
生成消息目录 |
|
|
显示文件系统指定的系统配置变量值 |
|
|
从管理数据库取得条目 |
|
|
转换给定文件的字符集 |
|
|
创建可快速加载的 iconv 模块配置文件 |
|
|
配置动态链接器运行时绑定 |
|
|
报告给定程序或共享库依赖于哪些共享库 |
|
|
辅助 ldd 处理目标文件 |
|
|
给出当前 locale 的一些信息 |
|
|
编译 locale 规范 |
|
|
从文本输入创建简单的数据库 |
|
|
读取并解析内存跟踪文件，以人类可读的形式输出内存跟踪信息 |
|
|
一个缓存最常见命名服务请求的守护进程 |
|
|
显示基于程序计数器的性能剖析数据 |
|
|
列出正在运行的进程使用的共享库 |
|
|
静态链接的 ln 程序 |
|
|
跟踪特定命令对共享库中子程序的调用 |
|
|
读取并显示共享库性能剖析数据 |
|
|
询问用户系统所在的位置并报告对应的时区 |
|
|
显示正在执行的函数以跟踪程序执行 |
|
|
输出当前时间在多个时区中的表示 |
|
|
时区编译器 |
|
|
动态链接器/加载器 |
|
|
被 Glibc 内部用作使某些不正确的程序 (例如某些 Motif 程序) 正常运行的粗糙手段，参阅
|
|
|
catchsegv 使用的段错误信号处理程序 |
|
|
异步的命名查找库 |
|
|
主要的 C 运行库 |
|
|
密码学库 |
|
|
动态链接接口库 |
|
|
没有功能的空库，曾经是 g++ 的运行库。 |
|
|
数学库 |
|
|
链接到该库时启用内存分配检查 |
|
|
被 memusage 用于收集程序内存使用信息 |
|
|
网络服务库 |
|
|
命名服务开关库，包含用于解析域名、用户名、组名、代号、服务、协议等的函数。 |
|
|
可以预加载它，以对程序进行基于程序计数器的性能剖析 |
|
|
POSIX 线程库 |
|
|
包含用于创建、发送和解析因特网域名服务数据包的函数。 |
|
|
包含 POSIX.1b 实时扩展要求的多数接口 |
|
|
包含用于构建多线程程序调试的函数器 |
|
|
包含许多 Unix 工具使用的 “标准” 函数 |
Zlib 软件包包含一些程序使用的压缩和解压缩子程序。
准备编译 Zlib：
./configure --prefix=/usr
编译该软件包：
make
运行以下命令以测试编译结果
make check
安装该软件包：
make install
共享库需要被移动到 /lib 中，因此
.so 文件需要在/usr/lib 目录中重建：
mv -v /usr/lib/libz.so.* /lib ln -sfv ../../lib/$(readlink /usr/lib/libz.so) /usr/lib/libz.so
删除无用的静态库：
rm -fv /usr/lib/libz.a
Bzip2 软件包包含用于压缩和解压缩文件的程序。使用 bzip2 压缩文本文件可以获得比传统的 gzip 优秀许多的压缩比。
应用一个补丁，以安装该软件包的文档：
patch -Np1 -i ../bzip2-1.0.8-install_docs-1.patch
以下命令保证安装的符号链接是相对的：
sed -i 's@\(ln -s -f \)$(PREFIX)/bin/@\1@' Makefile
确保 man 页面被安装到正确位置：
sed -i "s@(PREFIX)/man@(PREFIX)/share/man@g" Makefile
执行以下命令，准备编译 Bzip2：
make -f Makefile-libbz2_so make clean
make 命令参数的含义：
-f
Makefile-libbz2_so
该命令使用一个不同的 Makefile 文件构建
Bzip2，对于我们的例子来说就是使用 Makefile-libbz2_so 文件。它创建一个共享库
libbz2.so，并将 Bzip2
工具链接到这个库。
编译并测试该软件包：
make
安装软件包中的程序：
make PREFIX=/usr install
安装链接到共享库的 bzip2
二进制程序到 /bin 目录，创建必要的符号链接，并进行清理：
cp -v bzip2-shared /bin/bzip2
cp -av libbz2.so* /lib
ln -sv ../../lib/libbz2.so.1.0 /usr/lib/libbz2.so
rm -v /usr/bin/{bunzip2,bzcat,bzip2}
ln -sv bzip2 /bin/bunzip2
ln -sv bzip2 /bin/bzcat
删除无用的静态库：
rm -fv /usr/lib/libbz2.a
|
解压缩 bzip 压缩文件 |
|
|
解压缩到标准输出 |
|
|
对 bzip 压缩过的文件运行 cmp |
|
|
对 bzip 压缩过的文件运行 diff |
|
|
对 bzip 压缩过的文件运行 egrep 命令 |
|
|
对 bzip 压缩过的文件运行 fgrep 命令 |
|
|
对 bzip 压缩过的文件运行 grep 命令 |
|
|
使用 Burrows-Wheeler 块排序文本压缩算法和 Huffman 编码压缩文件；其压缩率优于更常见的使用 “Lempel-Ziv” 算法的压缩工具，如 gzip |
|
|
试图从损坏的 bzip2 压缩文件中恢复数据 |
|
|
对 bzip 压缩过的文件运行 less 命令 |
|
|
对 bzip 压缩过的文件运行 more 命令 |
|
|
这个库实现基于 Burrows-Wheeler 算法的无损块排序数据压缩 |
Xz 软件包包含文件压缩和解压缩工具，它能够处理 lzma 和新的 xz 压缩文件格式。使用 xz 压缩文本文件，可以得到比传统的 gzip 或 bzip2 更好的压缩比。
准备编译 Xz：
./configure --prefix=/usr \
--disable-static \
--docdir=/usr/share/doc/xz-5.2.5
编译该软件包：
make
运行以下命令以测试编译结果：
make check
安装该软件包，并保证所有重要文件都位于正确的目录中：
make install
mv -v /usr/bin/{lzma,unlzma,lzcat,xz,unxz,xzcat} /bin
mv -v /usr/lib/liblzma.so.* /lib
ln -svf ../../lib/$(readlink /usr/lib/liblzma.so) /usr/lib/liblzma.so
|
解压到标准输出 |
|
|
在 LZMA 压缩文件上执行 cmp |
|
|
在 LZMA 压缩文件上执行 diff |
|
|
在 LZMA 压缩文件上执行 egrep |
|
|
在 LZMA 压缩文件上执行 fgrep |
|
|
在 LZMA 压缩文件上执行 grep |
|
|
在 LZMA 压缩文件上执行 less |
|
|
使用 LZMA 格式压缩或解压缩文件 |
|
|
一个轻量、快速的 LZMA 压缩文件解码器 |
|
|
显示 LZMA 压缩文件头中存储的信息 |
|
|
在 LZMA 压缩文件上执行 more |
|
|
使用 LZMA 格式解压缩文件 |
|
|
使用 XZ 格式解压缩文件 |
|
|
使用 XZ 格式压缩或解压缩文件 |
|
|
解压到标准输出 |
|
|
在 XZ 压缩文件上执行 cmp |
|
|
一个轻量、快速的 XZ 压缩文件解码器 |
|
|
在 XZ 压缩文件上执行 diff |
|
|
在 XZ 压缩文件上执行 egrep |
|
|
在 XZ 压缩文件上执行 fgrep |
|
|
在 XZ 压缩文件上执行 grep |
|
|
在 XZ 压缩文件上执行 less |
|
|
在 XZ 压缩文件上执行 more |
|
|
实现基于 Lempel-Zip-Markov 链的无损块排序数据压缩算法的库 |
Zstandard 是一种实时压缩算法，提供了较高的压缩比。它具有很宽的压缩比/速度权衡范围，同时支持具有非常快速的解压缩。
编译该软件包
make
运行以下命令，以测试编译结果：
make check
安装该软件包：
make prefix=/usr install
删除静态库，并将共享库移动到 /lib。另外，.so
符号链接也要在 /usr/lib 中重建：
rm -v /usr/lib/libzstd.a mv -v /usr/lib/libzstd.so.* /lib ln -sfv ../../lib/$(readlink /usr/lib/libzstd.so) /usr/lib/libzstd.so
File 软件包包含用于确定给定文件类型的工具。
准备编译 File：
./configure --prefix=/usr
编译该软件包：
make
运行以下命令以测试编译结果：
make check
安装该软件包：
make install
Readline 软件包包含一些提供命令行编辑和历史记录功能的库。
重新安装 Readline 会导致旧版本的库被重命名为 <库名称>.old。这一般不是问题，但某些情况下会触发 ldconfig 的一个链接 bug。运行下面的两条 sed 命令防止这种情况：
sed -i '/MV.*old/d' Makefile.in
sed -i '/{OLDSUFF}/c:' support/shlib-install
准备编译 Readline：
./configure --prefix=/usr \
--disable-static \
--with-curses \
--docdir=/usr/share/doc/readline-8.1
配置选项的含义
--with-curses
该选项告诉 Readline 它可以在 curses 库中查找 termcap 库函数，而不是单独的
termcap 库。这样就能生成正确的 readline.pc 文件。
编译该软件包：
make SHLIB_LIBS="-lncursesw"
make 命令选项的含义
SHLIB_LIBS="-lncursesw"
该选项强制 Readline 链接到 libncursesw 库。
该软件包不包含测试套件。
安装该软件包：
make SHLIB_LIBS="-lncursesw" install
下面将动态库移动到更合适的位置，并修复符号链接：
mv -v /usr/lib/lib{readline,history}.so.* /lib
ln -sfv ../../lib/$(readlink /usr/lib/libreadline.so) /usr/lib/libreadline.so
ln -sfv ../../lib/$(readlink /usr/lib/libhistory.so ) /usr/lib/libhistory.so
如果您希望的话，可以安装文档：
install -v -m644 doc/*.{ps,pdf,html,dvi} /usr/share/doc/readline-8.1
M4 软件包包含一个宏处理器。
首先，进行 Glibc-2.28 及更新版本要求的一些修补：
sed -i 's/IO_ftrylockfile/IO_EOF_SEEN/' lib/*.c echo "#define _IO_IN_BACKUP 0x100" >> lib/stdio-impl.h
准备编译 M4：
./configure --prefix=/usr
编译该软件包：
make
运行以下命令以测试编译结果：
make check
安装该软件包：
make install
Bc 软件包包含一个任意精度数值处理语言。
准备编译 Bc：
PREFIX=/usr CC=gcc ./configure.sh -G -O3
配置选项的含义：
CC=gcc
该选项指定编译时使用的 C 编译器。
-O3
该选项指定编译时使用的优化等级。
-G
忽略在没有 GNU bc 存在时无法工作的测试。
编译该软件包：
make
为了测试 bc，运行：
make test
安装该软件包：
make install
Flex 软件包包含一个工具，用于生成在文本中识别模式的程序。
准备编译 Flex：
./configure --prefix=/usr \
--docdir=/usr/share/doc/flex-2.6.4 \
--disable-static
编译该软件包：
make
如果要测试编译结果 (需要约 0.5 SBU), 执行：
make check
安装该软件包：
make install
个别程序还不知道 flex，并试图去运行它的前身
lex。为了支持这些程序，创建一个名为
lex 的符号链接，它运行 flex 并启动其模拟 lex 的模式：
ln -sv flex /usr/bin/lex
Tcl 软件包包含工具命令语言，它是一个可靠的通用脚本语言。Except 软件包是用 Tcl 语言编写的.
为了支持 Binutils 和 GCC 等软件包测试套件的运行，需要安装这个软件包和接下来的两个 (Expect 与 DejaGNU)。为了测试目的安装三个软件包看似浪费，但是只有运行了测试，才能放心地确定多数重要工具可以正常工作，即使测试不是必要的。我们必须安装这些软件包，才能执行本章中的测试套件。
首先，运行以下命令解压文档：
tar -xf ../tcl8.6.11-html.tar.gz --strip-components=1
准备编译 Tcl：
SRCDIR=$(pwd)
cd unix
./configure --prefix=/usr \
--mandir=/usr/share/man \
$([ "$(uname -m)" = x86_64 ] && echo --enable-64bit)
配置选项的含义：
$([
"$(uname -m)" = x86_64 ] && echo
--enable-64bit)
$(<shell
命令>) 会被 shell 替换为 shell 命令的输出。这里，如果在 32
位机器上，输出是空的，而如果在 64 位机器上，输出是 --enable-64bit。
构建该软件包：
make
sed -e "s|$SRCDIR/unix|/usr/lib|" \
-e "s|$SRCDIR|/usr/include|" \
-i tclConfig.sh
sed -e "s|$SRCDIR/unix/pkgs/tdbc1.1.2|/usr/lib/tdbc1.1.2|" \
-e "s|$SRCDIR/pkgs/tdbc1.1.2/generic|/usr/include|" \
-e "s|$SRCDIR/pkgs/tdbc1.1.2/library|/usr/lib/tcl8.6|" \
-e "s|$SRCDIR/pkgs/tdbc1.1.2|/usr/include|" \
-i pkgs/tdbc1.1.2/tdbcConfig.sh
sed -e "s|$SRCDIR/unix/pkgs/itcl4.2.1|/usr/lib/itcl4.2.1|" \
-e "s|$SRCDIR/pkgs/itcl4.2.1/generic|/usr/include|" \
-e "s|$SRCDIR/pkgs/itcl4.2.1|/usr/include|" \
-i pkgs/itcl4.2.1/itclConfig.sh
unset SRCDIR
“make”命令之后的若干“sed”命令从配置文件中删除构建目录，并用安装目录替换它们。构建 LFS 的后续过程不对此严格要求，但如果之后构建使用 Tcl 的软件包，则可能需要这样的操作。
运行以下命令，以测试编译结果：
make test
在测试结果中，一些与 clock.test 相关的输出会显示测试失败，但是最终给出的测试结果摘要显示没有发生测试失败。clock 测试在完整的 LFS 系统上正常通过。
安装该软件包：
make install
将安装好的库加上写入权限，以便将来移除调试符号：
chmod -v u+w /usr/lib/libtcl8.6.so
安装 Tcl 的头文件。下一个软件包 Expect 需要它们才能构建。
make install-private-headers
创建一个必要的符号链接：
ln -sfv tclsh8.6 /usr/bin/tclsh
最后，重命名一个与 Perl man 页面文件名冲突的 man 页面：
mv /usr/share/man/man3/{Thread,Tcl_Thread}.3
Expect 软件包包含通过脚本控制的对话，自动化 telnet，ftp，passwd，fsck，rlogin，以及 tip 等交互应用的工具。Expect 对于测试这类程序也很有用，它简化了这类通过其他方式很难完成的工作。DejaGnu 框架是使用 Expect 编写的。
准备编译 Expect：
./configure --prefix=/usr \
--with-tcl=/usr/lib \
--enable-shared \
--mandir=/usr/share/man \
--with-tclinclude=/usr/include
配置选项的含义：
--with-tcl=/usr/lib
需要使用该选项告知 configure 配置脚本 tclConfig.sh 的位置。
--with-tclinclude=/usr/include
该选项显式指定查找 Tcl 内部头文件的位置。
构建该软件包：
make
运行以下命令，以测试编译结果：
make test
安装该软件包：
make install ln -svf expect5.45.4/libexpect5.45.4.so /usr/lib
DejaGnu 包含使用 GNU 工具运行测试套件的框架。它是用 expect 编写的，后者又使用 Tcl (工具命令语言)。
准备编译 DejaGNU：
./configure --prefix=/usr makeinfo --html --no-split -o doc/dejagnu.html doc/dejagnu.texi makeinfo --plaintext -o doc/dejagnu.txt doc/dejagnu.texi
构建并安装该软件包：
make install
install -v -dm755 /usr/share/doc/dejagnu-1.6.2
install -v -m644 doc/dejagnu.{html,txt} /usr/share/doc/dejagnu-1.6.2
如果要测试该软件包，执行：
make check
Binutils 包含汇编器、链接器以及其他用于处理目标文件的工具。
进行简单测试，确认伪终端 (PTY) 在 chroot 环境中能正常工作：
expect -c "spawn ls"
该命令应该输出：
spawn ls如果输出不是上面这样，而是下面的消息，就说明环境没有为 PTY 的正常工作设置好。在运行 Binutils 和 GCC 的测试套件前必须解决这个问题。
The system has no more ptys.
Ask your system administrator to create more.删除一项导致测试套件无法完成的测试：
sed -i '/@\tincremental_copy/d' gold/testsuite/Makefile.in
Binutils 文档推荐在一个专用的构建目录中构建 Binutils：
mkdir -v build cd build
准备编译 Binutils：
../configure --prefix=/usr \
--enable-gold \
--enable-ld=default \
--enable-plugins \
--enable-shared \
--disable-werror \
--enable-64-bit-bfd \
--with-system-zlib
配置选项的含义：
--enable-gold
构建 gold 链接器，并且将它 (和默认链接器一起) 安装为 ld.gold。
--enable-ld=default
构建传统的 bfd 链接器，并且将它安装为 ld (默认链接器) 和 ld.bfd。
--enable-plugins
启用链接器插件支持。
--enable-64-bit-bfd
(在字长较小的宿主平台上) 启用 64 位支持。在 64 位平台上可能不需要，但无害。
--with-system-zlib
使用安装好的 zlib 库，而不是构建附带的版本。
编译该软件包：
make tooldir=/usr
make 命令选项的含义：
tooldir=/usr
一般来说，工具目录 (最终存放该软件包中可执行文件的目录) 被设定为 $(exec_prefix)/$(target_alias)。例如，在
x86_64 机器上，它将展开为 /usr/x86_64-unknown-linux-gnu 。因为 LFS
是定制系统，不需要 /usr
中的特定目标工具目录。如果系统用于交叉编译 (例如，在 Intel 机器上编译软件包，生成可以在
PowerPC 机器上执行的代码)，就会使用 $(exec_prefix)/$(target_alias) 目录。
本节中，Binutils 的测试套件被认为是十分关键的，在任何情况下都不能跳过。
测试编译结果：
make -k check
已知四项名为 “Run property ...” 的测试会失败。
安装该软件包：
make tooldir=/usr install
删除无用的静态库：
rm -fv /usr/lib/lib{bfd,ctf,ctf-nobfd,opcodes}.a
|
将程序中的地址翻译成文件名和行号；给定一个内存地址以及可执行程序的名字，该程序使用可执行文件中的调试信息，确定与该地址相关的源代码文件和行号。 |
|
|
创建、修改、提取档案文件 |
|
|
一个能够汇编 gcc 输出的汇编代码并生成目标文件的汇编器 |
|
|
被链接器用于 demangle C++ 和 Java 符号，防止重载函数冲突。 |
|
|
DWARF 封装工具 |
|
|
更改 ELF 文件的 ELF 头 |
|
|
显示函数调用图性能分析数据 |
|
|
一个链接器，将一些目标文件和档案文件组合为一个单独的文件，重定位它们的数据，并绑定符号引用 |
|
|
ld 的一个裁减版，只支持 ELF 目标文件格式 |
|
|
ld 的硬链接 |
|
|
列出给定目标文件中的符号 |
|
|
将一种目标文件翻译成另一种 |
|
|
显示给定目标文件的信息，通过命令行选项指定要显示哪些信息；这些信息对开发编译工具的程序员很有用 |
|
|
生成档案文件内容的索引，并将索引存入档案文件；索引列出档案文件中所有可重定位目标文件定义的符号 |
|
|
显示 ELF 格式二进制文件的信息 |
|
|
列出给定文件各个段的大小和文件总大小 |
|
|
对于每个给定文件，输出其中长度不小于给定长度 (默认是 4) 的可打印字符序列；对于目标文件，它默认只输出可加载的已初始化数据段中的字符串，对于其他文件，它扫描整个文件 |
|
|
移除目标文件中的符号 |
|
|
二进制文件描述符库 |
|
|
紧凑 ANSI-C 类型格式调试支持库 |
|
|
libctf 的变体，它不需要 libbfd 的功能 |
|
|
一个用于处理操作码 —— 处理器指令的 “可读文本”版本的库；它被 objdump 等构建工具所使用 |
GMP 软件包包含提供任意精度算术函数的数学库。
如果您在为 32 位 x86 构建 LFS，但您的 CPU 能够运行 64 位代码，而且 您指定了 CFLAGS 环境变量，配置脚本会试图为 64 位 CPU
进行配置并且失败。为了避免这个问题，像下面这样执行 configure 命令：
ABI=32 ./configure ...GMP 的默认设定会生成为本机处理器优化的库。如果您希望获得适合功能没有本机强大的 CPU 的库，执行以下命令，以生成通用库：
cp -v configfsf.guess config.guess cp -v configfsf.sub config.sub
准备编译 GMP：
./configure --prefix=/usr \
--enable-cxx \
--disable-static \
--docdir=/usr/share/doc/gmp-6.2.1
新的配置选项的含义：
--enable-cxx
该参数启用 C++ 支持
--docdir=/usr/share/doc/gmp-6.2.1
该变量指定文档的正确位置
编译该软件包，并生成 HTML 文档：
make make html
我们认为，本节中 GMP 的测试套件被认为是关键的。无论如何都不要跳过测试过程。
测试编译结果：
make check 2>&1 | tee gmp-check-log
GMP 中的代码是针对本机处理器高度优化的。在偶然情况下，检测处理器的代码会错误识别 CPU 的功能，导致测试套件或使用 GMP 的其他程序输出消息 “Illegal instruction” (非法指令)。如果发生这种情况，需要加入选项 --build=x86_64-unknown-linux-gnu 并重新构建 GMP。
务必确认测试套件中的 197 个测试全部通过。运行以下命令检验结果：
awk '/# PASS:/{total+=$3} ; END{print total}' gmp-check-log
安装该软件包及其文档：
make install make install-html
MPFR 软件包包含多精度数学函数。
准备编译 MPFR：
./configure --prefix=/usr \
--disable-static \
--enable-thread-safe \
--docdir=/usr/share/doc/mpfr-4.1.0
编译该软件包，并生成 HTML 文档：
make make html
本节中 MPFR 的测试套件被认为是非常关键的，无论如何不能跳过。
测试编译结果，并确认所有测试都能通过：
make check
安装该软件包及其文档：
make install make install-html
MPC 软件包包含一个任意高精度，且舍入正确的复数算术库。
准备编译 MPC：
./configure --prefix=/usr \
--disable-static \
--docdir=/usr/share/doc/mpc-1.2.1
编译该软件包，并生成 HTML 文档：
make make html
运行以下命令以测试编译结果：
make check
安装该软件包
make install make install-html
Attr 软件包包含管理文件系统对象扩展属性的工具。
准备编译 Attr：
./configure --prefix=/usr \
--bindir=/bin \
--disable-static \
--sysconfdir=/etc \
--docdir=/usr/share/doc/attr-2.4.48
编译该软件包：
make
测试套件必须在支持扩展属性的文件系统，如 ext2、ext3 或 ext4 上运行。运行下列命令以测试编译结果：
make check
安装该软件包：
make install
需要将共享库移动到 /lib 目录，因此
/usr/lib 中的 .so 符号链接也需要重新建立：
mv -v /usr/lib/libattr.so.* /lib ln -sfv ../../lib/$(readlink /usr/lib/libattr.so) /usr/lib/libattr.so
Acl 软件包包含管理访问控制列表的工具，访问控制列表能够更细致地自由定义文件和目录的访问权限。
准备编译 Acl：
./configure --prefix=/usr \
--bindir=/bin \
--disable-static \
--libexecdir=/usr/lib \
--docdir=/usr/share/doc/acl-2.2.53
编译该软件包：
make
Acl 的测试套件必须在构建了链接到 Acl 库的 Coreutils 后才能在支持访问控制的文件系统上运行。如果想运行它们，可以稍后返回这里，执行 make check，前提是本章中的 Coreutils 已经构建完成。
安装该软件包：
make install
共享库需要被移动到 /lib 目录，因此
/usr/lib 中的 .so 符号链接需要重新建立：
mv -v /usr/lib/libacl.so.* /lib ln -sfv ../../lib/$(readlink /usr/lib/libacl.so) /usr/lib/libacl.so
Libcap 软件包为 Linux 内核提供的 POSIX 1003.1e 权能字实现用户接口。这些权能字是 root 用户的最高特权分割成的一组不同权限。
防止静态库的安装：
sed -i '/install -m.*STA/d' libcap/Makefile
编译该软件包：
make prefix=/usr lib=lib
make 命令选项的含义：
lib=lib
在 x86_64 上，该参数将库文件目录设定为 /usr/lib，而不是 /usr/lib64。它在 x86 上没有作用。
运行以下命令以测试编译结果：
make test
安装该软件包，并确保必要的库位于正确的目录中：
make prefix=/usr lib=lib install
for libname in cap psx; do
mv -v /usr/lib/lib${libname}.so.* /lib
ln -sfv ../../lib/lib${libname}.so.2 /usr/lib/lib${libname}.so
chmod -v 755 /lib/lib${libname}.so.2.48
done
Shadow 软件包包含安全地处理密码的程序。
如果您希望强制使用强密码，参考
http://www.linuxfromscratch.org/blfs/view/svn/postlfs/cracklib.html
以在构建 Shadow 前安装 CrackLib。然后，将 --with-libcrack 添加到下面的
configure
命令中。
禁止该软件包安装 groups 程序和它的 man 页面，因为 Coreutils 会提供更好的版本。同样，避免安装第 8.3 节 “Man-pages-5.10”软件包已经提供的 man 页面：
sed -i 's/groups$(EXEEXT) //' src/Makefile.in
find man -name Makefile.in -exec sed -i 's/groups\.1 / /' {} \;
find man -name Makefile.in -exec sed -i 's/getspnam\.3 / /' {} \;
find man -name Makefile.in -exec sed -i 's/passwd\.5 / /' {} \;
不使用默认的 crypt 加密方法，使用更安全的 SHA-512 方法加密密码，该方法也允许长度超过 8
个字符的密码。另外，还需要把过时的用户邮箱位置 /var/spool/mail 改为当前普遍使用的 /var/mail 目录：
sed -e 's:#ENCRYPT_METHOD DES:ENCRYPT_METHOD SHA512:' \
-e 's:/var/spool/mail:/var/mail:' \
-i etc/login.defs
如果您选择构建有 Cracklib 支持的 Shadow，执行以下命令：
sed -i 's:DICTPATH.*:DICTPATH\t/lib/cracklib/pw_dict:' etc/login.defs
进行微小的改动，使 useradd 使用 1000 作为第一个组编号：
sed -i 's/1000/999/' etc/useradd
准备编译 Shadow：
touch /usr/bin/passwd
./configure --sysconfdir=/etc \
--with-group-name-max-length=32
配置选项的含义：
我们需要保证 /usr/bin/passwd
存在，因为它的位置会被硬编码到一些程序中，如果它不存在的话，会使用错误的默认位置。
--with-group-name-max-length=32
最长用户名可以有 32 个字符。设定组名称最大长度为相同值。
编译该软件包：
make
该软件包不包含测试套件。
安装该软件包：
make install
该软件包包含用于添加、修改、删除用户和组，设定和修改它们的密码，以及进行其他管理任务的工具。如果希望查阅关于
password shadowing
的详细解释，阅读解压得到源代码目录树中的 doc/HOWTO
文件。如果使用 Shadow 支持，请注意所有需要验证密码的程序 (如显示管理器、FTP 程序、pop3 守护进程等)
都必须和 Shadow 兼容。换句话说，它们必须能使用 Shadow 加密的密码。
如果要对用户密码启用 Shadow 加密，执行以下命令：
pwconv
如果要对组密码启用 Shadow 加密，执行：
grpconv
Shadow 附带的 useradd
配置文件有一些需要解释的事项。首先，useradd
的默认操作是创建一个用户，以及一个名字和用户名相同的组。默认情况下，用户 ID (UID) 和组 ID (GID) 会从
1000 开始。这意味着，如果您不向 useradd
传递参数，每个用户都会属于一个不同的组。如果您不希望这样，就要传递 -g 参数给 useradd。默认参数保存在
/etc/default/useradd
文件中。您可以编辑其中的两个参数，以满足您的特定需求。
/etc/default/useradd
参数解释
GROUP=1000
该参数设定 /etc/group
文件中使用的第一个组编号。您可以将它修改为您希望的任何值。注意，useradd 绝不会重用 UID 或
GID。如果该参数指定的数字已经被使用了，它就会使用下一个可用的数字。另外，如果您第一次使用
useradd
时没有编号 1000 的组，也没有使用 -g
选项，您就会在终端看到一条消息：useradd:
unknown GID 1000。您可以忽略这条消息，它会使用组编号 1000。
CREATE_MAIL_SPOOL=yes
该参数使得 useradd
为新创建的用户建立邮箱文件。useradd 会使得
mail 为邮箱文件属组，并为邮箱文件赋予
0660 权限码。如果您不希望 useradd
创建这些邮箱文件，执行以下命令：
sed -i 's/yes/no/' /etc/default/useradd
为用户 root 选择一个密码，并执行以下命令设定它：
passwd root
|
用于修改强制性密码更新的最大天数 |
|
|
用于修改用户全名和其他信息 |
|
|
用于批量更新组密码 |
|
|
用于批量更新用户密码 |
|
|
用于改变用户的默认登录 shell |
|
|
检查并强制保证当前密码过期策略 |
|
|
检查失败登录日志，设定锁定账户的最大失败次数，或重置失败次数 |
|
|
用于增加或删除组的用户和管理员 |
|
|
以指定名称创建组 |
|
|
删除指定的组 |
|
|
允许用户在不需要超级用户权限的情况下，管理自己的组成员列表 |
|
|
用于修改给定的组名称或 GID |
|
|
验证组文件 |
|
|
根据普通组文件创建或更新加密组文件 |
|
|
根据 |
|
|
报告所有用户或给定用户最后一次登录的信息 |
|
|
被系统用于允许用户登录 |
|
|
是一个限制登录时间和端口的守护进程 |
|
|
用于设定用户命名空间的 gid 映射 |
|
|
用于在登录会话中修改当前 GID |
|
|
用于设定用户命名空间的 uid 映射 |
|
|
用于批量创建或更新用户账户 |
|
|
显示一条账户不可用的消息；它被设计为用来当作被禁用的账户的默认 shell |
|
|
用于修改用户或组账户的密码 |
|
|
检验密码文件 |
|
|
从普通密码文件创建或更新加密密码文件 |
|
|
根据 |
|
|
在用户 GID 设为给定组 ID 的情况下，执行给定命令 |
|
|
用替换的用户和组 ID 运行 shell |
|
|
以指定名称创建新用户，或更新新用户默认信息 |
|
|
删除给定用户 |
|
|
修改给定用户的登录名称、用户标识符 (UID)、shell、初始组、home 目录等信息 |
|
|
编辑 |
|
|
编辑 |
GCC 软件包包含 GNU 编译器集合，其中有 C 和 C++ 编译器。
在 x86_64 上构建时，修改存放 64 位库的默认路径为 “lib”:
case $(uname -m) in
x86_64)
sed -e '/m64=/s/lib64/lib/' \
-i.orig gcc/config/i386/t-linux64
;;
esac
GCC 文档推荐在专用的构建目录中构建 GCC：
mkdir -v build cd build
准备编译 GCC：
../configure --prefix=/usr \
LD=ld \
--enable-languages=c,c++ \
--disable-multilib \
--disable-bootstrap \
--with-system-zlib
请注意，对于其他语言，还有一些尚未满足的依赖项。阅读 BLFS 手册，以了解如何构建 GCC 支持的所有语言。
新的配置选项的含义：
LD=ld
该选项使得配置脚本使用之前在本章中构建的 ld，而没有该选项时会使用交叉编译构建的版本。
--with-system-zlib
该选项使得 GCC 链接到系统安装的 Zlib 库，而不是它自带的 Zlib 副本。
编译该软件包：
make
本节中 GCC 的测试套件被认为是关键的，无论如何不能跳过。
已知 GCC 测试套件中的一组测试可能耗尽默认栈空间，因此运行测试前要增加栈空间：
ulimit -s 32768
以非特权用户身份测试编译结果，但出错时继续执行其他测试：
chown -Rv tester . su tester -c "PATH=$PATH make -k check"
输入以下命令查看测试结果的摘要：
../contrib/test_summary
如果只想看摘要，将输出用管道送至 grep -A7
Summ。
可以将结果与 http://www.linuxfromscratch.org/lfs/build-logs/10.1-rc1/ 和 https://gcc.gnu.org/ml/gcc-testresults/ 的结果进行比较。
已知有 6 个关于 get_time 的测试会失败。它们似乎与 en_HK locale 有关。
另外，与下列文件相关的测试在使用 glibc-2.33 时会失败：asan_test.C, co-ret-17-void-ret-coro.C, pr95519-05-gro.C, pr80166.c。
少量意外的失败有时无法避免，GCC 开发者一般知道这类问题，但尚未解决它们。我们可以继续安全地构建系统，除非测试结果和以上 URL 的结果截然不同。
安装该软件包，并移除一个不需要的目录：
make install rm -rf /usr/lib/gcc/$(gcc -dumpmachine)/10.2.0/include-fixed/bits/
GCC 构建目录目前属于用户 tester，这会导致安装的头文件目录 (及其内容)
具有不正确的所有权。将所有者修改为 root 用户和组：
chown -v -R root:root \
/usr/lib/gcc/*linux-gnu/10.2.0/include{,-fixed}
创建一个 FHS 因 “历史原因” 要求的符号链接。
ln -sv ../usr/bin/cpp /lib
创建一个兼容性符号链接，以支持在构建程序时使用链接时优化 (LTO)：
ln -sfv ../../libexec/gcc/$(gcc -dumpmachine)/10.2.0/liblto_plugin.so \
/usr/lib/bfd-plugins/
现在最终的工具链已经就位，重要的是再次确认编译和链接像我们期望的一样正常工作。我们通过进行一些完整性检查，进行确认：
echo 'int main(){}' > dummy.c
cc dummy.c -v -Wl,--verbose &> dummy.log
readelf -l a.out | grep ': /lib'
上述命令不应该出现错误，最后一行命令输出的结果应该 (不同平台的动态链接器名称可能不同) 是：
[Requesting program interpreter: /lib64/ld-linux-x86-64.so.2]下面确认我们的设定能够使用正确的启动文件：
grep -o '/usr/lib.*/crt[1in].*succeeded' dummy.log
以上命令应该输出：
/usr/lib/gcc/x86_64-pc-linux-gnu/10.2.0/../../../../lib/crt1.o succeeded
/usr/lib/gcc/x86_64-pc-linux-gnu/10.2.0/../../../../lib/crti.o succeeded
/usr/lib/gcc/x86_64-pc-linux-gnu/10.2.0/../../../../lib/crtn.o succeeded
以上结果可能随您的机器体系结构不同而略微不同。差异在于 /usr/lib/gcc 之后的目录名。我们关注的重点是，gcc 应该找到所有三个 crt*.o 文件，它们应该位于 /usr/lib 目录中。
确认编译器能正确查找头文件：
grep -B4 '^ /usr/include' dummy.log
该命令应当输出：
#include <...> search starts here:
/usr/lib/gcc/x86_64-pc-linux-gnu/10.2.0/include
/usr/local/include
/usr/lib/gcc/x86_64-pc-linux-gnu/10.2.0/include-fixed
/usr/include同样要注意，以您的目标三元组命名的目录由于您体系结构的不同，可能和以上不同。
下一步确认新的链接器使用了正确的搜索路径：
grep 'SEARCH.*/usr/lib' dummy.log |sed 's|; |\n|g'
那些包含 '-linux-gnu' 的路径应该忽略，除此之外，以上命令应该输出：
SEARCH_DIR("/usr/x86_64-pc-linux-gnu/lib64")
SEARCH_DIR("/usr/local/lib64")
SEARCH_DIR("/lib64")
SEARCH_DIR("/usr/lib64")
SEARCH_DIR("/usr/x86_64-pc-linux-gnu/lib")
SEARCH_DIR("/usr/local/lib")
SEARCH_DIR("/lib")
SEARCH_DIR("/usr/lib");在 32 位系统上可能显示一些不同的目录。例如，下面是 i686 机器上的输出：
SEARCH_DIR("/usr/i686-pc-linux-gnu/lib32")
SEARCH_DIR("/usr/local/lib32")
SEARCH_DIR("/lib32")
SEARCH_DIR("/usr/lib32")
SEARCH_DIR("/usr/i686-pc-linux-gnu/lib")
SEARCH_DIR("/usr/local/lib")
SEARCH_DIR("/lib")
SEARCH_DIR("/usr/lib");之后确认我们使用了正确的 libc：
grep "/lib.*/libc.so.6 " dummy.log
以上命令应该输出：
attempt to open /lib/libc.so.6 succeeded确认 GCC 使用了正确的动态链接器：
grep found dummy.log
以上命令应该输出 (不同平台的动态链接器名称可能不同):
found ld-linux-x86-64.so.2 at /lib/ld-linux-x86-64.so.2如果输出和以上描述不符，或者根本没有输出，那么必然有什么地方出了严重错误。检查并重新跟踪以上步骤，找到问题的原因，并修复它。这里出现的任何问题在继续构建前都必须解决。
在确认一切工作良好后，删除测试文件：
rm -v dummy.c a.out dummy.log
最后移动一个位置不正确的文件：
mkdir -pv /usr/share/gdb/auto-load/usr/lib mv -v /usr/lib/*gdb.py /usr/share/gdb/auto-load/usr/lib
|
C++ 编译器 |
|
|
C 编译器 |
|
|
C 预处理器，编译器使用它展开源文件中的 #include、#define 及类似指令 |
|
|
C++ 编译器 |
|
|
C 编译器 |
|
|
ar 的一个包装器，它在命令行中添加一个插件。这个程序只被用于提供链接时优化功能，对于默认的构建选项来说没有作用。 |
|
|
nm 的一个包装器，它在命令行中添加一个插件。这个程序只被用于提供链接时优化功能，对于默认的构建选项来说没有作用。 |
|
|
ranlib 的一个包装器，它在命令行中添加一个插件。这个程序只被用于提供链接时优化功能，对于默认的构建选项来说没有作用。 |
|
|
一个覆盖率测试工具；用于分析程序并确定在哪里优化最有效 |
|
|
离线 gcda 和 gcno 性能剖析数据显示工具 |
|
|
离线 gcda 性能剖析预处理工具 |
|
|
地址完整性检查库 |
|
|
GCC 内建原子操作运行库 |
|
|
C 预处理库 |
|
|
包含 gcc 的运行时支持 |
|
|
在 GCC 被指示启动性能剖析时，这个库被链接到程序中 |
|
|
OpenMP API 的 GNU 实现，用于 C/C++ 和 Fortran 的跨平台共享内存并行编程 |
|
|
内存泄露清理检查库 |
|
|
GCC 的链接时优化 (LTO) 插件，使得 GCC 可以进行跨越编译单元的优化 |
|
|
GCC 四精度数学 API 库 |
|
|
包含 GCC 的栈溢出保护功能支持子程序 |
|
|
C++ 标准库 |
|
|
ISO/IEC TS 18822:2015 文件系统库 |
|
|
包含 C++ 编程语言支持子程序 |
|
|
线程完整性检查库 |
|
|
未定义行为清理检查库 |
pkg-config 软件包提供一个在软件包安装的配置和编译阶段，向构建工具传递头文件和/或库文件路径的工具。
准备编译 Pkg-config：
./configure --prefix=/usr \
--with-internal-glib \
--disable-host-tool \
--docdir=/usr/share/doc/pkg-config-0.29.2
新的配置选项的含义：
--with-internal-glib
该选项允许 pkg-config 使用它内部的 Glib 版本，因为 LFS 不提供外部的 Glib。
--disable-host-tool
该选项防止创建一个指向 pkg-config 程序的不需要的硬链接。
编译该软件包：
make
运行以下命令以测试编译结果：
make check
安装该软件包：
make install
Ncurses 软件包包含终端无关的字符屏幕处理库。
准备编译 Ncurses：
./configure --prefix=/usr \
--mandir=/usr/share/man \
--with-shared \
--without-debug \
--without-normal \
--enable-pc-files \
--enable-widec
新的配置选项的含义：
--enable-widec
该选项使得宽字符库 (例如 libncursesw.so.6.2) 被构建，而不构建常规字符库 (例如
libncurses.so.6.2)。宽字符库在多字节和传统 8 位
locale 中都能工作，而常规字符库只能在 8 位 locale
中工作。宽字符库和普通字符库在源码层面是兼容的，但二进制不兼容。
--enable-pc-files
该参数使得构建系统生成并安装 pkg-config 使用的 .pc 文件。
--without-normal
该选项禁止构建系统编译并安装多数静态库。
编译该软件包：
make
该软件包有测试套件，但只能在安装该软件包后才能运行。测试用例位于 test/ 中。阅读其中的 README 文件了解更多细节。
安装该软件包：
make install
将共享库移动到期望的 /lib 目录：
mv -v /usr/lib/libncursesw.so.6* /lib
由于共享库被移走了，一个符号链接指向了不存在的文件。重新创建它：
ln -sfv ../../lib/$(readlink /usr/lib/libncursesw.so) /usr/lib/libncursesw.so
许多程序仍然希望链接器能够找到非宽字符版本的 Ncurses 库。通过使用符号链接和链接脚本，诱导它们链接到宽字符库：
for lib in ncurses form panel menu ; do
rm -vf /usr/lib/lib${lib}.so
echo "INPUT(-l${lib}w)" > /usr/lib/lib${lib}.so
ln -sfv ${lib}w.pc /usr/lib/pkgconfig/${lib}.pc
done
最后，确保那些在构建时寻找 -lcurses
的老式程序仍然能够构建：
rm -vf /usr/lib/libcursesw.so echo "INPUT(-lncursesw)" > /usr/lib/libcursesw.so ln -sfv libncurses.so /usr/lib/libcurses.so
删除一个 configure 脚本未处理的静态库：
rm -fv /usr/lib/libncurses++w.a
如果需要的话，安装 Ncurses 文档：
mkdir -v /usr/share/doc/ncurses-6.2 cp -v -R doc/* /usr/share/doc/ncurses-6.2
上述指令没有创建非宽字符的 Ncurses 库，因为从源码编译的软件包不会在运行时链接到它。然而，已知的需要链接到非宽字符 Ncurses 库的二进制程序都需要版本 5。如果您为了满足一些仅有二进制版本的程序，或者满足 LSB 兼容性，必须安装这样的库，执行以下命令再次构建该软件包：
make distclean
./configure --prefix=/usr \
--with-shared \
--without-normal \
--without-debug \
--without-cxx-binding \
--with-abi-version=5
make sources libs
cp -av lib/lib*.so.5* /usr/lib
|
将 termcap 描述转换成 terminfo 描述 |
|
|
如果可能的话，清空屏幕 |
|
|
比较或输出 terminfo 描述 |
|
|
将 terminfo 描述转化为 termcap 描述 |
|
|
提供 ncurses 的配置信息 |
|
|
以终端默认值重新初始化终端 |
|
|
清除并设置终端的制表符宽度 |
|
|
Terminfo 条目描述编译器，将 terminfo 文件从源代码格式翻译为 ncurses 库子程序需要的二进制格式 [terminfo 文件包含特定终端的功能信息。] |
|
|
列出所有可用的终端类型，并给出每种类型的主要名称和描述 |
|
|
使 shell 可以使用终端相关的功能；也可以重置或初始化终端，或者报告它的长名称 |
|
|
可以被用于初始化终端 |
|
|
指向 |
|
|
包含在终端屏幕上以多种复杂方式显示文本的函数；使用这些函数的典型例子是运行内核的 make menuconfig 时显示的目录 |
|
|
包含实现表单的函数 |
|
|
包含实现目录的函数 |
|
|
包含实现面板的函数 |
Sed 软件包包含一个流编辑器。
准备编译 Sed：
./configure --prefix=/usr --bindir=/bin
编译该软件包，并生成 HTML 文档：
make make html
运行以下命令以测试编译结果：
chown -Rv tester . su tester -c "PATH=$PATH make check"
安装该软件包及其文档：
make install install -d -m755 /usr/share/doc/sed-4.8 install -m644 doc/sed.html /usr/share/doc/sed-4.8
Psmisc 软件包包含显示正在运行的进程信息的程序。
准备编译 Psmisc：
./configure --prefix=/usr
编译该软件包：
make
该软件包不包含测试套件。
安装该软件包：
make install
最后，移动 killall 和 fuser 到 FHS 指定的位置：
mv -v /usr/bin/fuser /bin mv -v /usr/bin/killall /bin
Gettext 软件包包含国际化和本地化工具，它们允许程序在编译时加入 NLS (本地语言支持) 功能，使它们能够以用户的本地语言输出消息。
准备编译 Gettext：
./configure --prefix=/usr \
--disable-static \
--docdir=/usr/share/doc/gettext-0.21
编译该软件包：
make
输入以下命令以测试编译结果 (需要较长时间, 大约 3 SBU)：
make check
安装该软件包：
make install chmod -v 0755 /usr/lib/preloadable_libintl.so
|
将标准 Gettext 微架构文件复制到源代码包 |
|
|
替换 shell 格式化字符串中的环境变量 |
|
|
通过查询消息目录中的翻译，将中性语言消息翻译成用户的语言 |
|
|
主要用于 gettext 的 shell 函数库 |
|
|
将所有标准 Gettext 文件复制到软件包顶层目录中，以开始国际化该软件包 |
|
|
根据属性过滤翻译目录中的消息，或修改这些属性 |
|
|
连接并合并给定的 |
|
|
比较两个 |
|
|
找出给定的多个 |
|
|
将翻译目录转换成另一种字符编码 |
|
|
创建英文翻译目录 |
|
|
对翻译目录中的所有翻译执行命令 |
|
|
对翻译目录中的所有翻译应用过滤器 |
|
|
根据翻译目录创建二进制消息目录 |
|
|
找出翻译目录中所有匹配给定模式，或属于给定源代码文件的消息 |
|
|
创建一个新的 |
|
|
将两个原始翻译文件组合成一个文件 |
|
|
反编译二进制消息目录，生成原始翻译文本 |
|
|
去除翻译目录中重复的翻译 |
|
|
显示某条语法形式依赖于数字的文本消息的母语翻译 |
|
|
将塞尔维亚语文本从西里尔字符转换为拉丁字符 |
|
|
从给定源代码文件中提取可翻译消息，以生成最初的翻译模板 |
|
|
定义 autosprintf 类，使得 C 格式化输出子程序在 C++ 程序中可用，能够与 <string> 字符串和 <iostream> 流一起使用 |
|
|
一个内部库，包含若干 Gettext 程序的公共子程序；不建议普遍使用 |
|
|
用于编写处理 |
|
|
一个内部库，包含若干 Gettext 程序使用的公共子程序；没有设计为普遍使用 |
|
|
文本样式库 |
|
|
一个被设计为由 LD_PRELOAD 预加载的库，帮助 |
Bison 软件包包含语法分析器生成器。
准备编译 Bison：
./configure --prefix=/usr --docdir=/usr/share/doc/bison-3.7.5
编译该软件包：
make
如果要测试编译结果 (需要约 5.5 SBU)，运行命令：
make check
安装该软件包：
make install
Grep 软件包包含在文件内容中进行搜索的程序。
准备编译 Grep：
./configure --prefix=/usr --bindir=/bin
编译该软件包：
make
运行以下命令以测试编译结果：
make check
安装该软件包：
make install
Bash 软件包包含 Bourne-Again SHell。
首先，修复使用多个处理器核心构建时的竞争条件：
sed -i '/^bashline.o:.*shmbchar.h/a bashline.o: ${DEFDIR}/builtext.h' Makefile.in
准备编译 Bash：
./configure --prefix=/usr \
--docdir=/usr/share/doc/bash-5.1 \
--without-bash-malloc \
--with-installed-readline
配置选项的含义：
--with-installed-readline
该选项告诉 Bash 使用系统中已经安装的 readline 库，而不是它自己的 readline 版本。
编译该软件包：
make
如果不运行测试套件，跳到 “安装该软件包”。
为了准备进行测试，确保 tester
用户可以写入源代码目录：
chown -Rv tester .
现在以 tester 用户的身份运行测试：
su tester << EOF PATH=$PATH make tests < $(tty) EOF
安装该软件包，并把主要的可执行文件移动到 /bin：
make install mv -vf /usr/bin/bash /bin
执行新编译的 bash 程序 (替换当前正在执行的版本)：
exec /bin/bash --login +h
上面使用的参数使得 bash 进程是一个可交互的登录 shell，并且仍然禁用散列功能，这样新程序一旦可用就会被找到。
Libtool 软件包包含 GNU 通用库支持脚本。它在一个一致、可移植的接口下隐藏了使用共享库的复杂性。
准备编译 Libtool：
./configure --prefix=/usr
编译该软件包：
make
为了测试编译结果，执行：
make check
在多核系统上，可以显著减少 libtool 的测试时间。为了使用多个核心，在上述命令中附加 TESTSUITEFLAGS=-j<N> 参数。例如，使用 -j4 可以减少超过 60% 的测试时间。
在 LFS 构建环境中，已知有五个测试因为循环依赖而失败，但所有测试在 automake 安装后都能通过。
安装该软件包：
make install
删除无用的静态库：
rm -fv /usr/lib/libltdl.a
GDBM 软件包包含 GNU 数据库管理器。它是一个使用可扩展散列的数据库函数库，工作方法和标准 UNIX dbm 类似。该库提供用于存储键值对、通过键搜索和获取数据，以及删除键和对应数据的原语。
准备编译 GDBM：
./configure --prefix=/usr \
--disable-static \
--enable-libgdbm-compat
配置选项的含义：
--enable-libgdbm-compat
该选项启用 libgdbm 兼容性库的构建。LFS 之外的一些软件包需要它提供的老式 DBM 子程序。
编译该软件包：
make
运行以下命令以测试编译结果：
make check
已知一项名为 VERSION 的测试可能失败。
安装该软件包：
make install
Gperf 根据一组键值，生成完美散列函数。
准备编译 Gperf：
./configure --prefix=/usr --docdir=/usr/share/doc/gperf-3.1
编译该软件包：
make
已知同时执行多个测试 (-j 选项的值大于 1) 会导致测试失败。执行以下命令测试编译结果：
make -j1 check
安装该软件包：
make install
Expat 软件包包含用于解析 XML 文件的面向流的 C 语言库。
准备编译 Expat：
./configure --prefix=/usr \
--disable-static \
--docdir=/usr/share/doc/expat-2.2.10
编译该软件包：
make
运行以下命令以测试编译结果：
make check
安装该软件包：
make install
如果需要，安装该软件包的文档：
install -v -m644 doc/*.{html,png,css} /usr/share/doc/expat-2.2.10
Inetutils 软件包包含基本网络程序。
准备编译 Inetutils：
./configure --prefix=/usr \
--localstatedir=/var \
--disable-logger \
--disable-whois \
--disable-rcp \
--disable-rexec \
--disable-rlogin \
--disable-rsh \
--disable-servers
配置选项的含义：
--disable-logger
该选项防止 Inetutils 安装 logger 程序，它被脚本文件用于向系统日志守护程序传递消息。这里不安装它，因为 Util-linux 会安装更新的版本。
--disable-whois
该选项防止构建过时的 whois 客户端，BLFS 手册中有一个更好的 whois 客户端。
--disable-r*
这些参数禁用过时的程序，由于安全问题，它们不应该被继续使用。它们提供的功能可以由 BLFS 手册中的 openssh 软件包代替。
--disable-servers
该选项禁用 Inetutils 软件包包含的若干网络服务程序，它们在基本的 LFS 系统中注定是不合适的。其中一些服务程序从本质上就不安全，只有在可信的网络环境中才能被认为是安全的。要注意的是，对于其中许多服务程序，都能找到更好的替代品。
编译该软件包：
make
运行以下命令以测试编译结果：
make check
其中一项测试 libls.sh 在初始的 chroot 环境中可能失败，但在 LFS 系统构建完成后再重新运行时即可通过。另外，一项名为 ping-localhost.sh 的测试在宿主系统不支持 ipv6 时会失败。
安装该软件包：
make install
移动一些程序，这样在 /usr 文件系统不可用时也能使用它们：
mv -v /usr/bin/{hostname,ping,ping6,traceroute} /bin
mv -v /usr/bin/ifconfig /sbin
Perl 软件包包含实用报表提取语言。
该版本的 Perl 会构建 Compress::Raw::ZLib 和 Compress::Raw::BZip2 模块。默认情况下 Perl 会使用内部的源码副本构建它们。执行以下命令，使得 Perl 使用系统中已经安装好的库：
export BUILD_ZLIB=False export BUILD_BZIP2=0
为了能够完全控制 Perl 的设置，您可以在以下命令中移除 “-des” 选项，并手动选择构建该软件包的方式。或者，直接使用下面的命令，以使用 Perl 自动检测的默认值：
sh Configure -des \
-Dprefix=/usr \
-Dvendorprefix=/usr \
-Dprivlib=/usr/lib/perl5/5.32/core_perl \
-Darchlib=/usr/lib/perl5/5.32/core_perl \
-Dsitelib=/usr/lib/perl5/5.32/site_perl \
-Dsitearch=/usr/lib/perl5/5.32/site_perl \
-Dvendorlib=/usr/lib/perl5/5.32/vendor_perl \
-Dvendorarch=/usr/lib/perl5/5.32/vendor_perl \
-Dman1dir=/usr/share/man/man1 \
-Dman3dir=/usr/share/man/man3 \
-Dpager="/usr/bin/less -isR" \
-Duseshrplib \
-Dusethreads
配置选项的含义：
-Dvendorprefix=/usr
这保证 perl 知道如何告知软件包应该在哪里安装它们的 perl 模块。
-Dpager="/usr/bin/less
-isR"
这保证该软件包使用 less 对输出进行分页，而不是使用
more。
-Dman1dir=/usr/share/man/man1
-Dman3dir=/usr/share/man/man3
由于 Groff 还没有安装，Configure 认为我们不需要 Perl 的 man 页面。这些参数覆盖这个判断。
-Duseshrplib
构建 libperl 共享库，一些 perl 模块需要它。
-Dusethreads
构建带有线程支持的 perl。
-Dprivlib,-Darchlib,-Dsitelib,...
这些选项定义 Perl 查找系统上安装的模块的位置。LFS 编辑决定将它们存放在以主版本号.次版本号 (如 5.32) 格式表示 Perl 版本的目录结构中，使得可以在升级 Perl 到更新的修订号 (修订号即类似 5.32.1 这样的完整版本号中最后一部分) 时，不需要重新安装所有模块。
编译该软件包：
make
为了测试编译结果 (需要约 11 SBU)，执行以下命令：
make test
安装该软件包，并清理环境变量：
make install unset BUILD_ZLIB BUILD_BZIP2
|
Module::CoreList 的命令行前端 |
|
|
通过命令行与 Perl 综合归档网络 (CPAN) 交互 |
|
|
从 Unicode 字符映射或 Tcl 编码文件构建 Encode 模块使用的 Perl 扩展 |
|
|
猜测一些文件的编码格式 |
|
|
将 |
|
|
将 |
|
|
用于检验安装好的 Perl 模块的 shell 脚本，可以从安装好的模块创建压缩包 |
|
|
在特定输入输出格式之间转化数据 |
|
|
可以被用于配置 |
|
|
由 C 语言、sed、awk 和 sh 的最好特性结合成的一门瑞士军刀式语言 |
|
|
指向 perl 的硬链接 |
|
|
用于创建关于 Perl 或者它附带的模块的 bug 报告，并用邮件发送它们 |
|
|
显示集成在 Perl 安装目录树或某个 Perl 脚本中的一页 pod 格式文档 |
|
|
Perl 安装检验程序；它可以被用于确认 Perl 和它的库都安装正确 |
|
|
用于生成发送给 Perl 开发者的感谢信 |
|
|
字符编码转换器 iconv 的 Perl 版本 |
|
|
一个用于将 Perl4 |
|
|
将 pod 格式的文件转换为 HTML 格式 |
|
|
将 pod 数据转换为格式化的 *roff 输入 |
|
|
将 pod 数据转化为格式化的 ASCII 文本 |
|
|
输出文件中嵌入的 pod 文档中的使用方法信息 |
|
|
检查 pod 格式文档文件的语法 |
|
|
显示 pod 文档中的指定章节 |
|
|
用于运行使用 Test::Harness 模块的测试 |
|
|
一个 Perl 编写的类似 tar 的程序 |
|
|
一个比较压缩档案和未压缩版本的 Perl 程序 |
|
|
一个在 tar 档案中的文件内容上进行模式匹配的 Perl 程序 |
|
|
打印或检查 SHA 校验和 |
|
|
被用于 Perl 的强制性详细警告诊断 |
|
|
将 Perl XS 代码转换为 C 代码 |
|
|
显示 Zip 文件内部结构的详细信息 |
XML::Parser 模块是 James Clark 的 XML 解析器 Expat 的 Perl 接口。
准备编译 XML::Parser：
perl Makefile.PL
编译该软件包：
make
执行以下命令以测试编译结果：
make test
安装该软件包：
make install
Intltool 是一个从源代码文件中提取可翻译字符串的国际化工具。
首先修复由 perl-5.22 及更新版本导致的警告：
sed -i 's:\\\${:\\\$\\{:' intltool-update.in
上面使用的正则表达式由于大量的反斜线，看上去比较奇怪。它的功能是在序列 '\${' 的花括号之前增加一个反斜线，得到 '\$\{'。
准备编译 Intltool：
./configure --prefix=/usr
编译该软件包：
make
运行以下命令以测试编译结果：
make check
安装该软件包：
make install install -v -Dm644 doc/I18N-HOWTO /usr/share/doc/intltool-0.51.0/I18N-HOWTO
Autoconf 软件包包含生成能自动配置软件包的 shell 脚本的程序。
准备编译 Autoconf：
./configure --prefix=/usr
编译该软件包：
make
运行命令以测试编译结果：
make check
安装该软件包：
make install
|
产生自动配置软件源码包，使其适用于多种类 Unix 系统的 shell 脚本；它产生的脚本可以独立运行 —— 运行它们不需要 autoconf 程序。 |
|
|
一个创建 C #define 预处理指令的模板，以供配置脚本使用的程序 |
|
|
M4 宏处理器的封装器 |
|
|
在 autoconf 和 automake 模板文件发生变化时，按照正确顺序自动运行 autoconf、autoheader、aclocal、automake、gettextize, 以及 libtoolize，以便节省时间。 |
|
|
帮助用户为软件包创建 |
|
|
修改 |
|
|
帮助用户为软件包编写 |
Automake 软件包包含自动生成 Makefile，以便和 Autoconf 一同使用的程序。
修复一个失败的测试：
sed -i "s/''/etags/" t/tags-lisp-space.sh
准备编译 Automake：
./configure --prefix=/usr --docdir=/usr/share/doc/automake-1.16.3
编译该软件包：
make
由于单个测试点中存在的内部时延，即使仅有一个处理器，也应该使用 make 命令的 -j4 选项加速测试。输入以下命令测试编译结果：
make -j4 check
已知测试 t/subobj.sh，t/deprecated-acinit.sh，以及 t/init.sh 在 LFS 环境中会失败。
安装该软件包：
make install
Kmod 软件包包含用于加载内核模块的库和工具。
准备编译 Kmod：
./configure --prefix=/usr \
--bindir=/bin \
--sysconfdir=/etc \
--with-rootlibdir=/lib \
--with-xz \
--with-zstd \
--with-zlib
配置选项的含义：
--with-xz,
--with-zlib, --with-zstd
它们允许 Kmod 处理压缩过的内核模块。
--with-rootlibdir=/lib
该选项保证一些和库有关的文件被放置在正确的目录中。
编译该软件包：
make
该软件包不包含能在 LFS chroot 环境下运行的测试套件。测试套件至少需要 git 程序的支持，且有些测试在 git 仓库外不会运行。
安装该软件包，并创建与 Module-Init-Tools (曾经用于处理 Linux 内核模块的软件包) 兼容的符号链接：
make install for target in depmod insmod lsmod modinfo modprobe rmmod; do ln -sfv ../bin/kmod /sbin/$target done ln -sfv kmod /bin/lsmod
Libelf 是一个处理 ELF (可执行和可链接格式) 文件的库。
Libelf 是 elfutils-0.183 软件包的一部分。请使用 elfutils-0.183.tar.bz2 作为源代码包。
准备编译 Libelf：
./configure --prefix=/usr \
--disable-debuginfod \
--enable-libdebuginfod=dummy \
--libdir=/lib
编译该软件包：
make
执行下列命令以测试编译结果：
make check
只安装 Libelf：
make -C libelf install install -vm644 config/libelf.pc /usr/lib/pkgconfig rm /lib/libelf.a
Libffi 库提供一个可移植的高级编程接口，用于处理不同调用惯例。这允许程序在运行时调用任何给定了调用接口的函数。
和 GMP 类似，libffi 在构建时会使用特定于当前处理器的优化。如果是在为另一台计算机构建系统，请导出 CFLAGS 和 CXXFLAGS 环境变量，为您的架构指定较为通用的构建目标。否则，所有链接到 libffi 的程序都可能触发非法指令异常。
准备编译 libffi：
./configure --prefix=/usr --disable-static --with-gcc-arch=native
配置选项的含义：
--with-gcc-arch=native
保证 gcc 为当前系统进行优化。如果不使用该选项，构建系统会猜测系统架构，在某些系统上可能生成不正确的代码。如果要将生成的代码从本地系统复制到指令集功能较弱的系统中，需要使用目标系统架构作为该选项的参数值。关于不同系统架构的信息，参阅 gcc 手册中提供的的 x86 选项。
编译该软件包：
make
运行以下命令以测试编译结果：
make check
安装该软件包：
make install
OpenSSL 软件包包含密码学相关的管理工具和库。它们被用于向其他软件包提供密码学功能，例如 OpenSSH，电子邮件程序和 Web 浏览器 (以访问 HTTPS 站点)。
准备编译 OpenSSL：
./config --prefix=/usr \
--openssldir=/etc/ssl \
--libdir=lib \
shared \
zlib-dynamic
编译该软件包：
make
运行以下命令以测试编译结果：
make test
一项名为 30-test_afalg.t 的测试在某些内核配置下会失败 (它假定选择了一些未说明的内核配置选项)。
安装该软件包：
sed -i '/INSTALL_LIBS/s/libcrypto.a libssl.a//' Makefile make MANSUFFIX=ssl install
将版本号添加到文档目录名，以和其他软件包保持一致：
mv -v /usr/share/doc/openssl /usr/share/doc/openssl-1.1.1j
如果需要的话，安装一些额外的文档：
cp -vfr doc/* /usr/share/doc/openssl-1.1.1j
Python 3 软件包包含 Python 开发环境。它被用于面向对象编程，编写脚本，为大型程序建立原型，或者开发完整的应用。
准备编译 Python：
./configure --prefix=/usr \
--enable-shared \
--with-system-expat \
--with-system-ffi \
--with-ensurepip=yes
配置选项的含义：
--with-system-expat
该选项允许链接到系统已经安装的 Expat。
--with-system-ffi
该选项允许链接到系统已经安装的 libffi。
--with-ensurepip=yes
该选项启用 pip 和 setuptools 包管理程序的构建。
编译该软件包：
make
运行命令以测试编译结果：
make test
一些需要网络连接或额外软件包的测试会被跳过。已知名为 test_unicodedata 的测试会失败。如果需要更全面的测试结果，可以在 BLFS 中重新安装 Python 3 时再次进行测试。
安装该软件包：
make install
如果需要的话，安装预先格式化的文档：
install -v -dm755 /usr/share/doc/python-3.9.1/html
tar --strip-components=1 \
--no-same-owner \
--no-same-permissions \
-C /usr/share/doc/python-3.9.1/html \
-xvf ../python-3.9.1-docs-html.tar.bz2
文档安装命令的含义：
--no-same-owner 和 --no-same-permissions
保证安装的文件拥有正确的所有者和权限码。在没有这些选项的时候，tar 会以上游开发者使用的用户和权限码安装文件。
Ninja 是一个注重速度的小型构建系统。
如果不使用 systemd，本节内容不是严格必要的。但是，ninja 和 meson 的组合构成一个强大的构建系统，预期它将被越来越广泛地使用。BLFS 手册中的一些软件包需要它。
在运行时，ninja 一般尽量并行运行更多进程。默认情况下最大进程数是系统 CPU 核心数加 2 得到的值。某些情况下，这样会导致 CPU 过热，或者耗尽系统内存。如果使用命令行执行 ninja，可以传递 -jN 参数以限制并行进程数，但某些软件包内嵌了 ninja 的执行过程，且并不传递 -j 参数。
应用下面这个可选的修改，用户即可通过一个环境变量 NINJAJOBS 限制并行进程数量。例如设置：
export NINJAJOBS=4
会限制 ninja 使用 4 个并行进程。
如果您希望 Ninja 能够使用环境变量 NINJAJOBS，执行以下命令，添加这一功能：
sed -i '/int Guess/a \ int j = 0;\ char* jobs = getenv( "NINJAJOBS" );\ if ( jobs != NULL ) j = atoi( jobs );\ if ( j > 0 ) return j;\ ' src/ninja.cc
构建 Ninja：
python3 configure.py --bootstrap
构建选项的含义：
--bootstrap
这个参数强制 ninja 为当前系统重新构建自身。
运行以下命令以测试编译结果：
./ninja ninja_test ./ninja_test --gtest_filter=-SubprocessTest.SetWithLots
安装该软件包：
install -vm755 ninja /usr/bin/ install -vDm644 misc/bash-completion /usr/share/bash-completion/completions/ninja install -vDm644 misc/zsh-completion /usr/share/zsh/site-functions/_ninja
Meson 是一个开放源代码构建系统，它的设计保证了非常快的执行速度，和尽可能高的用户友好性。
如果不使用 systemd，本节内容不是严格必要的。但是，meson/ninja 的组合构成一个强大的构建系统，预期它将被越来越广泛地使用。BLFS 手册中的一些软件包需要它。
执行以下命令编译 Meson：
python3 setup.py build
该软件包不包含测试套件。
安装该软件包：
python3 setup.py install --root=dest cp -rv dest/* /
安装选项的含义：
--root=dest
默认情况下 python3 setup.py install 将若干文件 (如 man 页面) 安装到 Python Eggs 中。在指定了根目录位置时，setup.py 将这些文件安装到符合标准的目录树中。我们即可直接复制该目录树，使得这些文件位于标准指定的位置。
Coreutils 软件包包含用于显示和设定系统基本属性的工具。
POSIX 要求 Coreutils 中的程序即使在多字节 locale 中也能正确识别字符边界。下面应用一个补丁，以解决 Coreutils 不满足该要求的问题，并修复其他一些国际化相关的 bug：
patch -Np1 -i ../coreutils-8.32-i18n-1.patch
在之前，这个补丁中找出了许多 bug。在向 Coreutils 维护者报告新 bug 前，请检查它们在不使用该补丁的情况下是否还会重现。
阻止一个在某些机器上会无限循环的测试：
sed -i '/test.lock/s/^/#/' gnulib-tests/gnulib.mk
现在准备编译 Coreutils：
autoreconf -fiv
FORCE_UNSAFE_CONFIGURE=1 ./configure \
--prefix=/usr \
--enable-no-install-program=kill,uptime
配置选项的含义：
国际化补丁修改了软件包的构建系统，因此需要重新生成一些配置文件：
FORCE_UNSAFE_CONFIGURE=1
该环境变量允许以 root用户身份构建该软件包。
--enable-no-install-program=kill,uptime
这个开关的目的是防止 Coreutils 安装那些被其他软件包安装的二进制程序。
编译该软件包：
make
如果不运行测试套件，直接跳到 “安装该软件包”。
现在测试套件已经可以运行了。首先运行那些设计为由 root
用户运行的测试：
make NON_ROOT_USERNAME=tester check-root
之后我们要以 tester
用户身份运行其余测试。然而，某些测试要求测试用户属于至少一个组。为了不跳过这些测试，我们添加一个临时组，并使得
tester 用户成为它的成员：
echo "dummy:x:102:tester" >> /etc/group
修正访问权限，使得非 root 用户可以编译和运行测试：
chown -Rv tester .
现在运行测试：
su tester -c "PATH=$PATH make RUN_EXPENSIVE_TESTS=yes check"
已知名为 test-getlogin 的测试在 LFS chroot 环境中可能失败。
删除临时组：
sed -i '/dummy/d' /etc/group
安装该软件包：
make install
将程序移动到 FHS 要求的位置：
mv -v /usr/bin/{cat,chgrp,chmod,chown,cp,date,dd,df,echo} /bin
mv -v /usr/bin/{false,ln,ls,mkdir,mknod,mv,pwd,rm} /bin
mv -v /usr/bin/{rmdir,stty,sync,true,uname} /bin
mv -v /usr/bin/chroot /usr/sbin
mv -v /usr/share/man/man1/chroot.1 /usr/share/man/man8/chroot.8
sed -i 's/"1"/"8"/' /usr/share/man/man8/chroot.8
LFS-Bootscripts 包中的部分脚本可能依赖于 head, nice, sleep, 以及 touch。由于 /usr 在系统引导的较早阶段可能不可用，需要将这些程序移动到根分区，以保证 FHS
兼容性：
mv -v /usr/bin/{head,nice,sleep,touch} /bin
|
这是一个真实存在的命令，/usr/bin/[，它和 test 命令的功能相同。 |
|
|
根据 base32 标准 (RFC 4648) 编码和解码数据 |
|
|
根据 base64 标准 (RFC 4648) 编码和解码数据 |
|
|
打印或检查 BLAKE2 (512 位) 校验和 |
|
|
从文件名移除所有路径和一个给定后缀 |
|
|
使用一些算法编码或解码数据 |
|
|
将文件合并到标准输出 |
|
|
修改文件和目录的 SELinux 安全上下文 |
|
|
修改文件和目录所属的组 |
|
|
修改给定文件的访问权限为指定模式；模式可以是所需修改的符号表示，或新权限的八进制码 |
|
|
修改拥有文件的用户或组 |
|
|
将给定目录作为 |
|
|
输出每个给定文件的循环冗余检查 (CRC) 校验和及字节数 |
|
|
比较两个排好序的文件，将两个文件特有的部分和它们共有的部分显示为三列 |
|
|
复制文件 |
|
|
将给定文件分割为若干新文件，根据给定模式或行号进行分割，并输出每个新文件的字节数 |
|
|
根据给定的域或位置，打印输入的分节和选定部分 |
|
|
以给定格式显示当前时间，或设定系统时间 |
|
|
以给定块大小和个数复制文件，同时可以进行转换 |
|
|
报告每个已挂载文件系统 (或包含给定文件的文件系统) 的总大小和可用空间 |
|
|
列出给定目录的内容 (和 ls 命令相同) |
|
|
输出用于设定 |
|
|
从文件名中删掉非目录的后缀 |
|
|
报告当前目录使用的磁盘空间，给出当前目录下所有子目录和文件占用的空间 |
|
|
显示给定字符串 |
|
|
在修改的环境中运行命令 |
|
|
将制表符转换成空格 |
|
|
计算表达式 |
|
|
打印所有给定整数的质因数 |
|
|
什么也不做；总是以失败状态码退出； |
|
|
重新格式化给定文件的段落 |
|
|
折叠给定文件中的行 |
|
|
报告用户所属的组 |
|
|
打印文件的前 10 (或给定行数) 行 |
|
|
以十六进制格式打印主机数字标识符 |
|
|
报告当前用户或给定用户的有效用户 ID、组 ID 和所属的组 |
|
|
复制文件并设定它们的访问权限，以及 (如果可能) 它们的所有者和属组 |
|
|
将两个文件中拥有相同域的行合并 |
|
|
以给定文件名创建硬链接 |
|
|
在文件之间创建硬链接或软 (符号) 链接 |
|
|
报告当前用户登录名 |
|
|
列出给定目录内容 |
|
|
报告或检查消息摘要 5 (MD5) 校验和 |
|
|
以给定名称创建目录 |
|
|
以给定名称创建先进先出表 (FIFO)，在 UNIX 惯用语中又称为 “命名管道” |
|
|
以给定名称创建设备节点；设备节点可能是字符特殊文件、块特殊文件或 FIFO |
|
|
安全地创建临时文件，常用在脚本中 |
|
|
移动或重命名文件或目录 |
|
|
以修改的调度优先级运行程序 |
|
|
标出给定文件的行 |
|
|
执行命令并使其忽略挂机信号，同时将输出重定向到日志文件 |
|
|
打印进程可用的处理单元数目 |
|
|
在数字和人类可读字符串之间互相转换 |
|
|
以八进制或其他格式转储文件 |
|
|
合并给定文件，将它们的对应行连接起来，以制表符分割 |
|
|
检查文件名的有效性和可移植性 |
|
|
是轻量级 finger 客户端，报告给定用户的一些信息 |
|
|
对文件进行分页和分栏以便打印 |
|
|
打印环境变量 |
|
|
以给定格式打印给定参数，很像 C printf 函数 |
|
|
用文中的每个关键字，根据给定文件内容生成重排索引 |
|
|
报告当前工作目录名 |
|
|
报告给定符号链接的值 |
|
|
打印解析过的目录 |
|
|
删除文件或目录 |
|
|
如果目录是空的，删除它们 |
|
|
以给定 SELinux 安全上下文运行命令 |
|
|
以给定的范围和增量打印等差数列 |
|
|
打印或检查 160 位安全散列算法 1 (SHA1) 校验和 |
|
|
打印或检查 224 位安全散列算法校验和 |
|
|
打印或检查 256 位安全散列算法校验和 |
|
|
打印或检查 384 位安全散列算法校验和 |
|
|
打印或检查 512 位安全散列算法校验和 |
|
|
将给定文件多次用复杂模式覆盖，增加恢复数据的难度 |
|
|
打乱文件中的行 |
|
|
等待给定时间 |
|
|
对给定文件的行进行排序 |
|
|
根据大小或行数，将指定文件分割成若干部分 |
|
|
显示文件或文件系统状态 |
|
|
以修改的标准流缓冲操作运行命令 |
|
|
设置或报告终端行设定 |
|
|
打印每个指定文件的校验和及块个数 |
|
|
刷新文件系统缓冲；它将修改过的块强制写入磁盘，并更新超级块 |
|
|
逆序连接给定文件 |
|
|
输出给定文件的最后 10 (或指定行数) 行 |
|
|
读取标准输入，并将内容同时写入标准输出和给定文件 |
|
|
比较两个值，或检查文件类型 |
|
|
在限定时间内运行命令 |
|
|
修改文件时间戳，将每个给定文件的访问和修改时间设为当前时间; 以零长度创建当前不存在的文件 |
|
|
从标准输入变换、压缩或删除给定字符 |
|
|
什么也不做；总是以成功状态码退出 |
|
|
将文件截断或扩展到指定大小 |
|
|
进行拓扑排序；根据给定文件的部分顺序信息输出完整的排序列表 |
|
|
报告标准输入的终端文件名 |
|
|
报告系统信息 |
|
|
将空格转换成制表符 |
|
|
在连续的相同行中只保留一行，删除其他所有行 |
|
|
删除给定文件 |
|
|
报告当前登录系统的用户名 |
|
|
和 ls -l 相同 |
|
|
报告给定文件的行数、单词数和字节数 |
|
|
报告当前登录的用户 |
|
|
报告与当前有效用户 ID 相关的用户名 |
|
|
不停输出 “y” 或给定字符串，直到被杀死 |
|
|
stdbuf 使用的库 |
Check 是一个 C 语言单元测试框架。
准备编译 Check：
./configure --prefix=/usr --disable-static
构建该软件包：
make
现在编译已经完成，执行以下命令执行 Check 测试套件：
make check
注意 Check 测试套件可能需要相对较长 (可能高达 4 SBU) 的时间。
安装该软件包：
make docdir=/usr/share/doc/check-0.15.2 install