macports=2.1.2 xcode-4.5.2 gcc47 を使用して最新の mac osx 10.7 または 10.8 システムで pam_radius_auth (http://freeradius.org/pam_radius_auth/) をコンパイルする方法。
次のような多くのエラーが発生しますが、これらに限定されません。
pam_radius_auth.c:358:23: エラー: 変数の型が不完全です 'struct timezone' struct timezone tz;
コードはかなり古い (最新の変更では 2007 年)。それ自体は、問題である必要はありません。
'struct timezone' の問題は、 POSIX ごとgettimeofday()に含めることで修正されています。#include <sys/time.h>
etc が宣言されていない問題は、 andの周りの保護をpam_get_item()コメントアウトすることで修正されます。#ifdef sun#endif#include <security/pam_appl.h>
pam_radius_auth.c:886:24: warning: passing 'int *' to parameter of type 'socklen_t *' (aka 'unsigned int *') converts
between pointers to integer types with different sign [-Wpointer-sign]
0, &saremote, &salen)) < 0) {
^~~~~~
/usr/include/sys/socket.h:615:25: note: passing argument to parameter here
socklen_t * __restrict) __DARWIN_ALIAS_C(recvfrom);
これは、次のように変更することで修正できます。
int salen, total_length;
に：
int total_length;
socklen_t salen;
問題：
pam_radius_auth.c:1104:12: warning: incompatible pointer types assigning to 'const char *' from
'const char **'dereference with * [-Wincompatible-pointer-types]
user = userinfo;
これは、行を次のように変更することで修正できます。
user = *userinfo;
問題：
md5.c:176:27: warning: 'memset' call operates on objects of type 'struct MD5Context' while the size is based on a
different type 'struct MD5Context *' [-Wsizeof-pointer-memaccess]
memset(ctx, 0, sizeof(ctx)); /* In case it's sensitive */
~~~ ^~~
md5.c:176:27: note: did you mean to dereference the argument to 'sizeof' (and multiply it by the number of elements)?
memset(ctx, 0, sizeof(ctx)); /* In case it's sensitive */
行を次のように変更することで修正できます。
memset(ctx, 0, sizeof(*ctx)); /* In case it's sensitive */
(そして、これは印象的な警告です!)
これらの変更を行うと、次のようになります。
$ make
cc -Wall -fPIC -c pam_radius_auth.c -o pam_radius_auth.o
cc -Wall -fPIC -c -o md5.o md5.c
ld -Bshareable pam_radius_auth.o md5.o -lpam -o pam_radius_auth.so
ld: unknown option: -Bshareable
make: *** [pam_radius_auth.so] Error 1
$
makefile には、GCC の最新バージョンがサポートされていることが記載されています-shared(ただし、ほとんどの場所で動作すると推測されld -Bshareableます)。それでは、試してみましょう：
$ cc -shared -o pam_radius_auth.so *.o -lpam
$
--- pam_radius-1.3.17/Makefile 2007-03-25 21:22:11.000000000 -0700
+++ pam_radius-1.3.17.fixed/Makefile 2012-12-07 20:26:17.000000000 -0800
@@ -55,7 +55,8 @@
# gcc -shared pam_radius_auth.o md5.o -lpam -lc -o pam_radius_auth.so
#
pam_radius_auth.so: pam_radius_auth.o md5.o
- ld -Bshareable pam_radius_auth.o md5.o -lpam -o pam_radius_auth.so
+ gcc -shared pam_radius_auth.o md5.o -lpam -lc -o pam_radius_auth.so
+# ld -Bshareable pam_radius_auth.o md5.o -lpam -o pam_radius_auth.so
######################################################################
#
--- pam_radius-1.3.17/md5.c 2007-03-25 21:21:07.000000000 -0700
+++ pam_radius-1.3.17.fixed/md5.c 2012-12-07 20:11:17.000000000 -0800
@@ -173,7 +173,8 @@
MD5Transform(ctx->buf, (uint32_t *) ctx->in);
byteReverse((unsigned char *) ctx->buf, 4);
memcpy(digest, ctx->buf, 16);
- memset(ctx, 0, sizeof(ctx)); /* In case it's sensitive */
+ //memset(ctx, 0, sizeof(ctx)); /* In case it's sensitive */
+ memset(ctx, 0, sizeof(*ctx)); /* In case it's sensitive */
}
#ifndef ASM_MD5
--- pam_radius-1.3.17/pam_radius_auth.c 2007-03-26 02:36:13.000000000 -0700
+++ pam_radius-1.3.17.fixed/pam_radius_auth.c 2012-12-07 20:13:21.000000000 -0800
@@ -57,9 +57,9 @@
#include <limits.h>
#include <errno.h>
-#ifdef sun
+//#ifdef sun
#include <security/pam_appl.h>
-#endif
+//#endif
#include <security/pam_modules.h>
#include "pam_radius_auth.h"
@@ -766,7 +766,9 @@
talk_radius(radius_conf_t *conf, AUTH_HDR *request, AUTH_HDR *response,
char *password, char *old_password, int tries)
{
- int salen, total_length;
+ //int salen, total_length;
+ socklen_t salen;
+ int total_length;
fd_set set;
struct timeval tv;
time_t now, end;
@@ -1099,7 +1101,7 @@
DPRINT(LOG_DEBUG, "Got PAM_RUSER name %s", userinfo);
if (!strcmp("root", user)) {
- user = userinfo;
+ user = *userinfo;
DPRINT(LOG_DEBUG, "Username now %s from ruser", user);
} else {
DPRINT(LOG_DEBUG, "Skipping ruser for non-root auth");
--- pam_radius-1.3.17/pam_radius_auth.h 2007-03-25 22:35:31.000000000 -0700
+++ pam_radius-1.3.17.fixed/pam_radius_auth.h 2012-12-07 20:07:34.000000000 -0800
@@ -15,6 +15,7 @@
#include <stdarg.h>
#include <utmp.h>
#include <time.h>
+#include <sys/time.h>
#include <netinet/in.h>
#include <netdb.h>
#include <fcntl.h>
パッチを名前を付けて保存しますpam_radius.patch。ソースをサブディレクトリに抽出しpam_radius-1.3.17ます。以下を使用してパッチを適用します。
$ cd pam_radius-1.3.17
$ patch -p1 --dry-run -i ../pam_radius.patch --verbose
Hmm... Looks like a unified diff to me...
The text leading up to this was:
--------------------------
|--- pam_radius-1.3.17/Makefile 2007-03-25 21:22:11.000000000 -0700
|+++ pam_radius-1.3.17.fixed/Makefile 2012-12-07 20:26:17.000000000 -0800
--------------------------
Patching file Makefile using Plan A...
Hunk #1 succeeded at 55.
Hmm... The next patch looks like a unified diff to me...
The text leading up to this was:
--------------------------
|--- pam_radius-1.3.17/md5.c 2007-03-25 21:21:07.000000000 -0700
|+++ pam_radius-1.3.17.fixed/md5.c 2012-12-07 20:11:17.000000000 -0800
--------------------------
Patching file md5.c using Plan A...
Hunk #1 succeeded at 173.
Hmm... The next patch looks like a unified diff to me...
The text leading up to this was:
--------------------------
|--- pam_radius-1.3.17/pam_radius_auth.c 2007-03-26 02:36:13.000000000 -0700
|+++ pam_radius-1.3.17.fixed/pam_radius_auth.c 2012-12-07 20:13:21.000000000 -0800
--------------------------
Patching file pam_radius_auth.c using Plan A...
Hunk #1 succeeded at 57.
Hunk #2 succeeded at 766.
Hunk #3 succeeded at 1101.
Hmm... The next patch looks like a unified diff to me...
The text leading up to this was:
--------------------------
|--- pam_radius-1.3.17/pam_radius_auth.h 2007-03-25 22:35:31.000000000 -0700
|+++ pam_radius-1.3.17.fixed/pam_radius_auth.h 2012-12-07 20:07:34.000000000 -0800
--------------------------
Patching file pam_radius_auth.h using Plan A...
Hunk #1 succeeded at 15.
done
$
これは予行演習です。実際にパッチを適用するには、そのオプションを削除してください。
以下を使用して Mac OS X 10.7.5 でテスト済み:
$ cc --version
Apple clang version 4.1 (tags/Apple/clang-421.11.65) (based on LLVM 3.1svn)
Target: x86_64-apple-darwin11.4.2
Thread model: posix
$
GCC 4.7.1 でコンパイルすると、1 つの警告が残ります。
$ make CC=gcc
gcc -Wall -fPIC -c pam_radius_auth.c -o pam_radius_auth.o
pam_radius_auth.c: In function ‘pam_private_session’:
pam_radius_auth.c:1290:7: warning: variable ‘ctrl’ set but not used [-Wunused-but-set-variable]
gcc -Wall -fPIC -c -o md5.o md5.c
gcc -shared pam_radius_auth.o md5.o -lpam -lc -o pam_radius_auth.so
$ gcc --version
gcc (GCC) 4.7.1
Copyright (C) 2012 Free Software Foundation, Inc.
This is free software; see the source for copying conditions. There is NO
warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.
$
コンパイルするコードしかありません。私はそれをテストしませんでした！