CentOS 升级C基本运行库CLIBC的注意事项（当想解决GLIBC_2.x找不到的编译问题）

在你准备升级GLIBC库之前，你要好好思考一下，你真的要升级GLIBC么？你知道你自己在做什么么？ glibc是gnu发布的libc库，即c运行库。glibc是linux系统中最底层的api，几乎其它任何运行库都会依赖于glibc。glibc除了封装linux操作系统所提供的系统服务外，它本身也提供了许多其它一些必要功能服务的实现...总的来说，不说运行在linux上的一些应用，或者你之前部署过的产品，就是很多linux的基本命令，比如cp, rm, ll之类，都得依赖于它。网上很多人有惨痛教训，甚至升级失败后系统退出后无法重新进入了。对于CentOS这样的系统，为了追求稳定性（这个值得商榷）往往各种库版本都很低，比如6.5甚至7.0自带的还是glibc2.12, 而Ubuntu 14.04带glibc2.19如果升级基本C运行库到一个太新的版本，可能会影响CentOS的运行。所以大家如果遇到CentOS基本库的问题，影响了自己程序的运行，应该可以考虑：1. 在低版本的系统编译自己的产品，如果自己的产品确实不需要新版才支持的新特性2. 用版本高的系统来编译，比如ubuntu，和centos的新版，但可能需要部署到较低版本，那么可以考虑用mock等技术制作更好的安装包，把依赖打入包内3.利用容器技术，如Docker，在低版本的操作系统内，轻量级的隔离出一个虚拟运行环境，适应你的程序。好在我遇到的问题是glibc2.15就满足要求升级后暂时没发现问题，所以大家可以参考我的方法：首先查看先有的情况，在CentOS6.5下$ ll /lib64/libc.so.6lrwxrwxrwx 1 root root 19 Sep 23 08:29 /lib64/libc.so.6 -> /lib64/libc-2.12.solibc.so.6是一个软连接，当前的glibc是2.12版本,我遇到的事GLIBC_2.15找不到的问题，所以需至少升级到2.15首先，从网上下载glibc 2.15的rpm安装包，但这个不容易，因为.rpm针对的是centOS和RedHat，高版本安装包很少见。也可以直接从其他系统上好一个编译好的文件libc.so.6（对应glibc 2.15或者更高的），不过最保险的方式就是下载源代码在本地编译一次（有的人实在编译不成功，那也只能从别的地方找一份了）各个版本的glibc可以从http://ftp.gnu.org/gnu/glibc/找，包括其插件glibc-port最新到2.20，我保守的选择2.15 对于低版本glibc，还有glibc-linuxthreads-2.x需要编译，可参考很多网上文档，但2.15没有，所以不用了wget http://ftp.gnu.org/gnu/glibc/glibc-2.15.tar.gzwget http://ftp.gnu.org/gnu/glibc/glibc-ports-2.15.tar.gztar -xvfglibc-2.15.tar.gztar -xvfglibc-ports-2.15.tar.gzmv glibc-ports-2.15 glibc-2.15/portsmkdir glibc-build-2.15 cd glibc-build-2.15../glibc-2.15/configure--prefix=/usr --disable-profile --enable-add-ons --with-headers=/usr/include --with-binutils=/usr/binmake make install如果提示install成功，去看glibc所在的共享库：ll /lib64/libc*可以看到2.12的旧库文件还在，多了2.15版本的库文件，而且软链接文件全部指向了2.15版本。-rwxr-xr-x1 root root 1921096 Aug 30 02:16 /lib64/libc-2.12.so-rwxr-xr-x1 root root 9801632 Sep 25 13:46 /lib64/libc-2.15.solrwxrwxrwx. 1 root root18 May 19 18:51 /lib64/libcap-ng.so.0 -> libcap-ng.so.0.0.0-rwxr-xr-x. 1 root root 18672 Jun 252011 /lib64/libcap-ng.so.0.0.0lrwxrwxrwx. 1 root root14 May 19 18:51 /lib64/libcap.so.2 -> libcap.so.2.16-rwxr-xr-x1 root root 19016 Dec82011 /lib64/libcap.so.2.16lrwxrwxrwx. 1 root root19 May 19 18:57 /lib64/libcgroup.so.1 -> libcgroup.so.1.0.40-rwxr-xr-x1 root root 97016 Dec92013 /lib64/libcgroup.so.1.0.40-rwxr-xr-x1 root root197064 Aug 30 02:16 /lib64/libcidn-2.12.so-rwxr-xr-x1 root root267972 Sep 25 13:46 /lib64/libcidn-2.15.solrwxrwxrwx1 root root15 Sep 25 13:52 /lib64/libcidn.so.1 -> libcidn-2.15.solrwxrwxrwx. 1 root root17 May 19 18:51 /lib64/libcom_err.so.2 -> libcom_err.so.2.1-rwxr-xr-x1 root root 17256 Nov 222013 /lib64/libcom_err.so.2.1-rwxr-xr-x1 root root 40400 Aug 30 02:16 /lib64/libcrypt-2.12.so-rwxr-xr-x1 root root142947 Sep 25 13:46 /lib64/libcrypt-2.15.solrwxrwxrwx. 1 root root22 May 19 18:57 /lib64/libcryptsetup.so.1 -> libcryptsetup.so.1.1.0-rwxr-xr-x1 root root 97072 Jun 222012 /lib64/libcryptsetup.so.1.1.0lrwxrwxrwx1 root root16 Sep 25 13:52 /lib64/libcrypt.so.1 -> libcrypt-2.15.solrwxrwxrwx1 root root12 Sep 25 13:52 /lib64/libc.so.6 -> libc-2.15.so有些人会在make install后出现error。这儿error我没去细究,经过网友提醒，可能是因为没有sudo造成的，因为make install就是把文件拷贝到几个受保护的系统目录下。如果还是不行，可以查看一下系统此时的GLIBC版本，参考一开始的做法。如果版本未升级，我们只能手动安装一下：首先make是成功了，那么我们会发现build目录下编译出了一个新的libc.so.6 （/glibc-build-2.15/libc.so.6，我们会发现这实际上也是一个软连接，真实的lib文件时libc.so，输出$ lllibc.so.6lrwxrwxrwx 1 root root 7 Sep 23 07:41 libc.so.6 -> libc.so[usr@linux glibc-build-2.15]$ strings libc.so | grep GLIBCGLIBC_2.2.5GLIBC_2.2.6GLIBC_2.3GLIBC_2.3.2GLIBC_2.3.3GLIBC_2.3.4GLIBC_2.4GLIBC_2.5GLIBC_2.6GLIBC_2.7GLIBC_2.8GLIBC_2.9GLIBC_2.10GLIBC_2.11GLIBC_2.12GLIBC_2.13GLIBC_2.14GLIBC_2.15GLIBC_PRIVATE这是我们需要的lib了，然后去更新系统的库。这里要注意，更新系统里的链接（我的是/lib64/libc.so.6）很容易出错，我不清楚有没有更好的办法，一般都是删除旧链接，建立新链接但删除旧链接后，很多命令直接不能用了，因为此时中不到glibc的库了。这个时候就需要临时指定一个glibc库，方法如下（libc.so改个名以便好以后更新的其他版本区分）：[usr@linux cp /****/glibc-build-2.15/libc.so /lib64/libc-2.15.sorm -rf /lib64/libc.so.6LD_PRELOAD=/lib64/libc-2.15.so ln -s/lib64/libc-2.15.solib64/libc.so.6更新连接完毕，然后：$ strings /lib64/libc.so.6 | grep GLIBCGLIBC_2.2.5GLIBC_2.2.6GLIBC_2.3GLIBC_2.3.2GLIBC_2.3.3GLIBC_2.3.4GLIBC_2.4GLIBC_2.5GLIBC_2.6GLIBC_2.7GLIBC_2.8GLIBC_2.9GLIBC_2.10GLIBC_2.11GLIBC_2.12GLIBC_2.13GLIBC_2.14GLIBC_2.15GLIBC_PRIVATE说明连接更新成功，再编译的话，GLIBC_2.15及以下版本的依赖问题就不会出现了。Linux下GLIBCXX和GLIBC版本低造成的编译错误的解决方案 http://www.linuxidc.com/Linux/2016-07/133186.htmLinux升级Glibc http://www.linuxidc.com/Linux/2015-04/116472.htm危险！GHOST（幽灵）漏洞曝光 http://www.linuxidc.com/Linux/2015-01/112496.htmGNU glibc 爆 gethostbyname 缓冲区溢出漏洞 http://www.linuxidc.com/Linux/2015-01/112486.htmglibc gethostbyname缓冲区溢出漏洞（CVE-2015-0235） http://www.linuxidc.com/Linux/2015-01/112516.htmLinux glibc幽灵漏洞测试与修复方法 http://www.linuxidc.com/Linux/2015-01/112562tmGlibc 的详细介绍：请点这里
Glibc 的下载地址：请点这里本文永久更新链接地址：http://www.linuxidc.com/Linux/2016-07/133187.htm