本番環境、テスト環境両方ともdnf、yumでパッケージインストールだけで済めば良いのですが、そうでない場合がありますよね？
良くあるパターンとしては、PHPはパッケージでインストールしたOpenSSLを使用して、ApacheだけソースコードからビルドしてインストールしたOpenSSLを使いたい場合です。
PHPは外部にさらすわけではないので、ローカルのOpenSSLにリンクさせ、外部に解放するApacheは最新のOpenSSLにリンクさせたいってニーズがあるかと思います。
よくLD_LIBRARY_PATHやld.so.confにライブラリの検索パスを定義して解決する手法を見ますが、これをやってしまうとシステム全体に影響が出てしまい、ある意味PHPとApacheの住み分けができなくなってしまいます。
そこで理想的な解決手段として取り得るのが、実行バイナリにシェアードライブラリの検索パスを埋め込み、実行時にシェアードライブラリを探しに行くパスを指定してしまうことです。この手法を用いるとPHP用のOpenSSL、Apache用のOpenSSLと言った複数バージョンのOpenSSLを使い分けることが可能となります。ただし、ハードルが少し高く、PHP、Apache両方ともソースコードからビルドする必要があります。
なぜかというと、検索パスの指定、実行バイナリへの埋め込みはバイナリを生成するコンパイル時にしかできないからです。それでは、実際の例を見ていきましょう。
PHPのインストール
周辺ライブラリのインストール
dnf config-manager --set-enabled powertools
dnf install epel-release
dnf install libtool \
gcc-c++ \
gcc-toolset-11-gcc-c++
dnf install wget \
tar \
gcc \
make \
zlib \
zlib-devel \
expat \
expat-devel \
libtool \
pcre \
pcre-devel -y
dnf install readline \
readline-devel -y
dnf install autoconf \
uw-imap \
uw-imap-devel \
libzip \
libzip-devel \
zlib \
zlib-devel \
curl \
libcurl \
libcurl-devel \
libssh \
libssh-config \
libssh-devel \
gd \
gd-devel \
libpng \
libpng-devel \
freetype \
freetype-devel \
fontconfig \
fontconfig-devel \
libjpeg-turbo \
libjpeg-turbo-devel \
libXpm \
libXpm-devel \
libtiff \
libtiff-devel \
libxslt \
libxslt-devel \
re2c \
libxml2 \
libxml2-devel \
libwebp \
libwebp-devel \
oniguruma \
oniguruma-devel \
sqlite-devel
wget https://imagemagick.org/archive/ImageMagick.tar.gz tar xvfz ImageMagick.tar.gz cd ImageMagick-7.1.1-43 ./configure --prefix=/var/home/lib/imagic make all make install
PHPソースコードのダウンロード・展開
wget https://www.php.net/distributions/php-8.1.31.tar.gz tar xvfz php-8.1.31.tar.gz
PHPコンパイル・インストール
./configure \ --prefix=/var/home/ap/php \ --enable-fpm \ --with-config-file-path=/var/home/ap/php/etc \ --enable-libgcc \ --with-openssl \ --with-zlib \ --with-zlib-dir=/usr \ --enable-gd \ --with-freetype \ --with-jpeg \ --with-xpm \ --with-webp \ --enable-bcmath \ --with-bz2 \ --enable-calendar \ --with-curl \ --enable-dba=shared \ --enable-exif \ --with-curl \ --enable-gd-jis-conv \ --with-gettext \ --enable-mbstring \ --with-mysqli=mysqlnd \ --with-pdo-mysql=mysqlnd \ --enable-pcntl \ --with-readline \ --enable-soap \ --enable-sockets \ --with-xsl \ --with-imap \ --with-imap-ssl \ --with-libdir=lib64 \ --with-kerberos \ --enable-opcache \ --enable-shared make all make install
各種拡張モジュールのインストール
wget https://pecl.php.net/get/apcu-5.1.22.tgz ※ https://pecl.php.net/package/APCu tar xvfz apcu-5.1.22.tgz cd apcu-5.1.22/ /var/home/ap/php/bin/phpize ./configure --enable-apcu --with-php-config=/var/home/ap/php/bin/php-config make all make install Installing shared extensions: /var/home/ap/php/lib/php/extensions/no-debug-non-zts-20210902/ Installing header files: /var/home/ap/php/include/php/
※https://pecl.php.net/package/imagick wget https://pecl.php.net/get/imagick-3.7.0.tgz tar xvfz imagick-3.7.0.tgz cd imagick-3.7.0 /var/home/ap/php/bin/phpize PKG_CONFIG_PATH=/var/home/lib/imagic/lib/pkgconfig/ \ ./configure --prefix=/var/home/ap/php/lib/php/extensions/no-debug-non-zts-20210902 --with-libdir=/var/home/lib/imagic/lib --with-php-config=/var/home/ap/php/bin/php-config make all cp modules/imagick.so /var/home/ap/php/lib/php/extensions/no-debug-non-zts-20210902/
シェアードライブラリのリンク先を確認する
cd /var/home/ap/php/bin
ldd ./php
linux-vdso.so.1 (0x00007ffe377dc000)
libcrypt.so.1 => /lib64/libcrypt.so.1 (0x00007fc6452ee000)
libc-client.so.2007 => /lib64/libc-client.so.2007 (0x00007fc644fd8000)
libresolv.so.2 => /lib64/libresolv.so.2 (0x00007fc644dc0000)
libreadline.so.7 => /lib64/libreadline.so.7 (0x00007fc644b71000)
libncurses.so.6 => /lib64/libncurses.so.6 (0x00007fc644946000)
libtinfo.so.6 => /lib64/libtinfo.so.6 (0x00007fc644719000)
librt.so.1 => /lib64/librt.so.1 (0x00007fc644511000)
libbz2.so.1 => /lib64/libbz2.so.1 (0x00007fc644300000)
libutil.so.1 => /lib64/libutil.so.1 (0x00007fc6440fc000)
libm.so.6 => /lib64/libm.so.6 (0x00007fc643d7a000)
libdl.so.2 => /lib64/libdl.so.2 (0x00007fc643b76000)
libxml2.so.2 => /lib64/libxml2.so.2 (0x00007fc64380e000)
libgssapi_krb5.so.2 => /lib64/libgssapi_krb5.so.2 (0x00007fc6435b9000)
libkrb5.so.3 => /lib64/libkrb5.so.3 (0x00007fc6432ce000)
libk5crypto.so.3 => /lib64/libk5crypto.so.3 (0x00007fc6430b7000)
libcom_err.so.2 => /lib64/libcom_err.so.2 (0x00007fc642eb3000)
libssl.so.1.1 => /lib64/libssl.so.1.1 (0x00007fc642c1e000)
libcrypto.so.1.1 => /lib64/libcrypto.so.1.1 (0x00007fc642733000)
libsqlite3.so.0 => /lib64/libsqlite3.so.0 (0x00007fc64241f000)
libz.so.1 => /lib64/libz.so.1 (0x00007fc642207000)
libcurl.so.4 => /lib64/libcurl.so.4 (0x00007fc641f78000)
libpng16.so.16 => /lib64/libpng16.so.16 (0x00007fc641d43000)
libwebp.so.7 => /lib64/libwebp.so.7 (0x00007fc641ad5000)
libjpeg.so.62 => /lib64/libjpeg.so.62 (0x00007fc64186c000)
libXpm.so.4 => /lib64/libXpm.so.4 (0x00007fc641659000)
libX11.so.6 => /lib64/libX11.so.6 (0x00007fc641315000)
libfreetype.so.6 => /lib64/libfreetype.so.6 (0x00007fc641059000)
libonig.so.5 => /lib64/libonig.so.5 (0x00007fc640dd5000)
libxslt.so.1 => /lib64/libxslt.so.1 (0x00007fc640b94000)
libexslt.so.0 => /lib64/libexslt.so.0 (0x00007fc64097d000)
libgcrypt.so.20 => /lib64/libgcrypt.so.20 (0x00007fc64065f000)
libgpg-error.so.0 => /lib64/libgpg-error.so.0 (0x00007fc64043e000)
libc.so.6 => /lib64/libc.so.6 (0x00007fc640068000)
libpam.so.0 => /lib64/libpam.so.0 (0x00007fc63fe58000)
libpthread.so.0 => /lib64/libpthread.so.0 (0x00007fc63fc38000)
/lib64/ld-linux-x86-64.so.2 (0x00007fc645517000)
liblzma.so.5 => /lib64/liblzma.so.5 (0x00007fc63fa11000)
libkrb5support.so.0 => /lib64/libkrb5support.so.0 (0x00007fc63f800000)
libkeyutils.so.1 => /lib64/libkeyutils.so.1 (0x00007fc63f5fc000)
libnghttp2.so.14 => /lib64/libnghttp2.so.14 (0x00007fc63f3d5000)
libidn2.so.0 => /lib64/libidn2.so.0 (0x00007fc63f1b7000)
libssh.so.4 => /lib64/libssh.so.4 (0x00007fc63ef47000)
libpsl.so.5 => /lib64/libpsl.so.5 (0x00007fc63ed36000)
libldap-2.4.so.2 => /lib64/libldap-2.4.so.2 (0x00007fc63eae7000)
liblber-2.4.so.2 => /lib64/liblber-2.4.so.2 (0x00007fc63e8d7000)
libbrotlidec.so.1 => /lib64/libbrotlidec.so.1 (0x00007fc63e6ca000)
libxcb.so.1 => /lib64/libxcb.so.1 (0x00007fc63e4a1000)
libaudit.so.1 => /lib64/libaudit.so.1 (0x00007fc63e270000)
libselinux.so.1 => /lib64/libselinux.so.1 (0x00007fc63e045000)
libunistring.so.2 => /lib64/libunistring.so.2 (0x00007fc63dcc4000)
libsasl2.so.3 => /lib64/libsasl2.so.3 (0x00007fc63daa6000)
libbrotlicommon.so.1 => /lib64/libbrotlicommon.so.1 (0x00007fc63d885000)
libXau.so.6 => /lib64/libXau.so.6 (0x00007fc63d681000)
libcap-ng.so.0 => /lib64/libcap-ng.so.0 (0x00007fc63d47b000)
libpcre2-8.so.0 => /lib64/libpcre2-8.so.0 (0x00007fc63d1f7000)
上記、リンクの情報を見ていただければ、パッケージでインストールしたOpenSSLにリンクしていることが確認できます。
それでは、続いてソースコードからインストールしたOpenSSLにリンクするApacheのインストールを行ってみましょう。
注）OpenSSL3.3.2が/var/home/lib/opensslにインストールされていることを前提とします。
Apacheのインストール
周辺ライブラリのインストール
dnf install jansson \
jansson-devel \
wget \
tar \
gcc \
make \
zlib \
zlib-devel \
expat \
expat-devel \
libtool \
pcre \
pcre-devel -y
wget https://dlcdn.apache.org//apr/apr-1.7.4.tar.gz tar xvfz apr-1.7.4.tar.gz cd apr-1.7.4 ./configure \ --prefix=/var/home/lib/apr \ --enable-shared \ --enable-threads \ --enable-posix-shm make all make install mv /var/home/lib/apr /var/home/lib/apr1.7.4 ln -s /var/home/lib/apr1.7.4 /var/home/lib/apr
wget https://dlcdn.apache.org//apr/apr-util-1.6.3.tar.gz tar xvfz apr-util-1.6.3.tar.gz cd apr-util-1.6.3 ./configure \ --prefix=/var/home/lib/apr-util \ --with-apr=/var/home/lib/apr/bin/apr-1-config make all make install mv /var/home/lib/apr-util /var/home/lib/apr-util1.6.3 ln -s /var/home/lib/apr-util1.6.3 /var/home/lib/apr-util
dnf install libxml2 libxml2-devel libev libev-devel jansson jansson-devel c-ares c-ares-devel
wget https://github.com/nghttp2/nghttp2/releases/download/v1.62.1/nghttp2-1.62.1.tar.gz
tar xvfz nghttp2-1.62.1.tar.gz
cd nghttp2-1.62.1
./configure --prefix=/var/home/lib/nghttp2 \
--enable-lib-only
gmake
(約3分かかる)
gmake install
mv /var/home/lib/nghttp2 /var/home/lib/nghttp2-1.62.1
ln -s /var/home/lib/nghttp2-1.62.1 /var/home/lib/nghttp2
Apacheソースコードのダウンロード・展開
wget https://dlcdn.apache.org/httpd/httpd-2.4.62.tar.gz tar xvfz httpd-2.4.62.tar.gz
Apacheコンパイル・インストール
LDFLAGSに-Wl,-rpathをセットすることでバイナリに検索パスを埋め込むことができます。
cd httpd-2.4.62 LDFLAGS="-Wl,-rpath=/var/home/lib/openssl/lib64" \ ./configure \ --prefix=/var/home/ap/apache \ --with-apr=/var/home/lib/apr \ --with-apr-util=/var/home/lib/apr-util \ --enable-ssl \ --enable-so \ --enable-mods-shared=all \ --enable-mpms-shared=all \ --with-ssl=/var/home/lib/openssl \ --with-nghttp2=/var/home/lib/nghttp2 LDFLAGS="-Wl,-rpath=/var/home/lib/openssl/lib64" \ make all LDFLAGS="-Wl,-rpath=/var/home/lib/openssl/lib64" \ make install mv /var/home/ap/apache /var/home/ap/apache2.4.62 ln -s /var/home/ap/apache2.4.62 /var/home/ap/apache
シェアードライブラリのリンク先を確認する
cd /var/home/ap/apache/modules
ldd mod_ssl.so
linux-vdso.so.1 (0x00007ffca9539000)
libssl.so.3 => /var/home/lib/openssl/lib64/libssl.so.3 (0x00007f8a30190000)
libcrypto.so.3 => /var/home/lib/openssl/lib64/libcrypto.so.3 (0x00007f8a2fa40000)
libuuid.so.1 => /lib64/libuuid.so.1 (0x00007f8a2f838000)
librt.so.1 => /lib64/librt.so.1 (0x00007f8a2f630000)
libcrypt.so.1 => /lib64/libcrypt.so.1 (0x00007f8a2f407000)
libpthread.so.0 => /lib64/libpthread.so.0 (0x00007f8a2f1e7000)
libdl.so.2 => /lib64/libdl.so.2 (0x00007f8a2efe3000)
libc.so.6 => /lib64/libc.so.6 (0x00007f8a2ec0d000)
libz.so.1 => /lib64/libz.so.1 (0x00007f8a2e9f5000)
/lib64/ld-linux-x86-64.so.2 (0x00007f8a306cf000)
上記を参照いただければわかりますが、ソースコードからインストールしたOpenSSLにリンクしていることがわかります。
ちなみに下記コマンドでmod_ssl.soの中を見ると以下の結果が得られます。
readelf -d mod_ssl.so Dynamic section at offset 0x3ad10 contains 33 entries: Tag Type Name/Value 0x0000000000000001 (NEEDED) Shared library: [libssl.so.3] 0x0000000000000001 (NEEDED) Shared library: [libcrypto.so.3] 0x0000000000000001 (NEEDED) Shared library: [libuuid.so.1] 0x0000000000000001 (NEEDED) Shared library: [librt.so.1] 0x0000000000000001 (NEEDED) Shared library: [libcrypt.so.1] 0x0000000000000001 (NEEDED) Shared library: [libpthread.so.0] 0x0000000000000001 (NEEDED) Shared library: [libdl.so.2] 0x0000000000000001 (NEEDED) Shared library: [libc.so.6] 0x000000000000000e (SONAME) Library soname: [mod_ssl.so] 0x000000000000000f (RPATH) Library rpath: [/var/home/lib/openssl/lib64] 0x000000000000000c (INIT) 0xb160 0x000000000000000d (FINI) 0x2b048 0x0000000000000019 (INIT_ARRAY) 0x239e30 0x000000000000001b (INIT_ARRAYSZ) 8 (bytes) 0x000000000000001a (FINI_ARRAY) 0x239e38 0x000000000000001c (FINI_ARRAYSZ) 8 (bytes) 0x000000006ffffef5 (GNU_HASH) 0x1f0 0x0000000000000005 (STRTAB) 0x3518 0x0000000000000006 (SYMTAB) 0x218 0x000000000000000a (STRSZ) 10185 (bytes) 0x000000000000000b (SYMENT) 24 (bytes) 0x0000000000000003 (PLTGOT) 0x23b000 0x0000000000000002 (PLTRELSZ) 12648 (bytes) 0x0000000000000014 (PLTREL) RELA 0x0000000000000017 (JMPREL) 0x7ff8 0x0000000000000007 (RELA) 0x6198 0x0000000000000008 (RELASZ) 7776 (bytes) 0x0000000000000009 (RELAENT) 24 (bytes) 0x000000006ffffffe (VERNEED) 0x6128 0x000000006fffffff (VERNEEDNUM) 3 0x000000006ffffff0 (VERSYM) 0x5ce2 0x000000006ffffff9 (RELACOUNT) 302 0x0000000000000000 (NULL) 0x0
mod_ssl.so内にLibrary rpathが定義されており、ソースコードからインストールしたOpenSSLのディレクトリを検索しに行くようパスが埋め込まれています。
このようにするとシステム上に複数バージョンのOpenSSLを同居させ、それぞれのアプリケーションから使い分けすることができるようになります。
以上となります。お疲れ様でした！
