☰

ソースからアプリケーションをインストールする最後のステップでrootでmakeを実行しないようにするにはどうすればよいですか？ [コピー]

tag-icon • tag-icon sandbox firejail fakeroot
ソースからアプリケーションをインストールする最後のステップでrootでmakeを実行しないようにするにはどうすればよいですか？ [コピー]

make install私は、ソースからアプリケーションをインストールする最後のステップとしてrootとして実行することをいつも気にしません。結局、Makefileで任意のコードを実行できます。適切な引用不足のため、Makefileコマンドがソースコードディレクトリの外側のファイルを含めてはいけない項目を削除するという状況に直面しました。

make installだから私はrootとして実行するのを避け、rootとしての活動を任意のコードを実行しない基本的なタスク（ファイルのコピーやアーカイブの抽出）に制限する方法を探しています。

答え1

検索の後、ほとんどのソースパッケージ（少なくともautotoolsまたはcmakeを使用するパッケージ）は、コンパイルに使用されているPREFIXとは異なるディレクトリにインストールを許可することを発見しました。 DESTDIR環境変数に必要な場所を指定するだけです。

私は最終的に次のことをしました。

firejail --x11=none --net=none --whitelist="$PWD" # Enter sandbox
./configure # (or similar)
make
DESTDIR=dest make install # install application into dest
exit # from firejail

pkgname="$(basename "$PWD")" # (or specify desired package name manually)
fakeroot tar czf "$pkgname.tgz" -C dest . # pack the installed files into a .tgz archive
fakeroot alien --version=$(date +%F) -k "$pkgname.tgz" # create a .deb package from the .tgz archive

パッケージをすぐにインストールするsudo alien -i代わりに、最後のコマンドで使用することもできます。fakeroot alienあるいは、アプリケーションをパッケージに変換したくない場合は、最後の行alien（呼び出し）をsudo tar xzf "$pkgname.tgz" -C /ルートとしてパッケージ抽出に置き換えることもできます。

以下は参考にするいくつかの点です。

  • 潜在的に有害なコマンドをrootとして実行するのを避けるのではなく、コンパイルとインストールがサンドボックス内で実行されるため、より安全です（ただし完全にオプション）。
  • 私はこれをあきらめてcheckinstall使用しましたがalien、これはファイルの操作を観察して元に戻すために醜くて信頼できないハッキングに頼らないため、少しクリーンで安全なソリューションです。

関連情報