CentOS-5.2上使用源码安装SystemTap-1.1遇到的问题（SEC_ERROR_PKCS11_GENERAL_ERROR）及解决办法

CentOS-5.2上使用源码安装SystemTap-1.1遇到的问题及解决办法

使用源码编译安装 SystemTap 的步骤见帖子：

【SystemTap 】 Linux下安装使用SystemTap 源码安装SystemTap

帖子中是在 CentOS-5.4 中编译安装 SystemTap，之前一直没有发现，原来新版本的SystemTap(1.1)需要相关包的支持，

例如我在 CentOS-5.2 中编译安装 SystemTap时出现了如下错误,经过查阅资料，这个错误是由于 nss 包比较老的缘故，

下面对错误进行分析，并且给出解决办法。

[root@hdfs03 systemtap-1.1]# make
/bin/sh ./git_version.sh -k -s . -o git_version.h
git_version.sh: Not a git repo, keeping existing git_version.h
make  all-recursive
make[1]: Entering directory `/local/zkl/SystemTap/systemtap-1.1'
Making all in doc
make[2]: Entering directory `/local/zkl/SystemTap/systemtap-1.1/doc'
Making all in SystemTap_Tapset_Reference
make[3]: Entering directory `/local/zkl/SystemTap/systemtap-1.1/doc/SystemTap_Tapset_Reference'
make[3]: Nothing to be done for `all'.
make[3]: Leaving directory `/local/zkl/SystemTap/systemtap-1.1/doc/SystemTap_Tapset_Reference'
Making all in beginners
make[3]: Entering directory `/local/zkl/SystemTap/systemtap-1.1/doc/beginners'
make[3]: Nothing to be done for `all'.
make[3]: Leaving directory `/local/zkl/SystemTap/systemtap-1.1/doc/beginners'
make[3]: Entering directory `/local/zkl/SystemTap/systemtap-1.1/doc'
make[3]: Nothing to be done for `all-am'.
make[3]: Leaving directory `/local/zkl/SystemTap/systemtap-1.1/doc'
make[2]: Leaving directory `/local/zkl/SystemTap/systemtap-1.1/doc'
Making all in grapher
make[2]: Entering directory `/local/zkl/SystemTap/systemtap-1.1/grapher'
make[2]: Nothing to be done for `all'.
make[2]: Leaving directory `/local/zkl/SystemTap/systemtap-1.1/grapher'
make[2]: Entering directory `/local/zkl/SystemTap/systemtap-1.1'
  CC     staprun-nsscommon.o
In file included from nsscommon.c:59:
stapsslerr.h: In function ‘nssError’:
stapsslerr.h:312: error: ‘SEC_ERROR_PKCS11_GENERAL_ERROR’ undeclared (first use in this function)
stapsslerr.h:312: error: (Each undeclared identifier is reported only once
stapsslerr.h:312: error: for each function it appears in.)
stapsslerr.h:313: error: ‘SEC_ERROR_PKCS11_FUNCTION_FAILED’ undeclared (first use in this function)
stapsslerr.h:314: error: ‘SEC_ERROR_PKCS11_DEVICE_ERROR’ undeclared (first use in this function)
make[2]: *** [staprun-nsscommon.o] Error 1
make[2]: Leaving directory `/local/zkl/SystemTap/systemtap-1.1'
make[1]: *** [all-recursive] Error 1
make[1]: Leaving directory `/local/zkl/SystemTap/systemtap-1.1'
make: *** [all] Error 2

编译出现的错误出现在 nsscommon.c 文件中的 nssError 函数的第 59 行，该行是“#include "stapsslerr.h"”，进一

步的错误是 stapsslerr.h 文件的312~314行，错误是找不到这样三个宏SEC_ERROR_PKCS11_GENERAL_ERROR、

SEC_ERROR_PKCS11_FUNCTION_FAILED、SEC_ERROR_PKCS11_DEVICE_ERROR。继续看 nsscommon.c 文件，发现引入了这样几

个头文件：
 23 #include <nss.h>
 24 #include <nspr.h>
 25 #include <prerror.h>
 26 #include <secerr.h>
 27 #include <sslerr.h>
这些头文件是 nss 和 nspr 的相关头文件，初步判断是三个宏SEC_ERROR_PKCS11_GENERAL_ERROR、

SEC_ERROR_PKCS11_FUNCTION_FAILED、SEC_ERROR_PKCS11_DEVICE_ERROR应该在这些头文件中定义，于是写两个 shell 脚

本判断出现在哪个头文件当中：
test.sh:
 locate nss.h
 locate nspr.h
 locate sslerr.h
 locate secerr.h
 locate prerror.h
test2.sh:
  ./test.sh | xargs grep SEC_ERROR_PKCS11_GENERAL_ERROR
  ./test.sh | xargs grep SEC_ERROR_PKCS11_FUNCTION_FAILED
  ./test.sh | xargs grep SEC_ERROR_PKCS11_DEVICE_ERROR
执行 test2.sh 脚本，查看结果，发现没有查询到这三个宏，于是在一台正常的节点上(这台节点也是CentOS-5.2,但是

SystemTap安装正常,可能是之前使用该节点的人安装的，不清楚为什么安装成功)执行这两个脚本，发现得到这样的结果

：
[root@glnode05 local]# ./test2.sh
/usr/include/nss3/secerr.h:SEC_ERROR_PKCS11_GENERAL_ERROR             =    (SEC_ERROR_BASE + 167),
/usr/include/nss3/secerr.h:SEC_ERROR_PKCS11_FUNCTION_FAILED           =    (SEC_ERROR_BASE + 168),
/usr/include/nss3/secerr.h:SEC_ERROR_PKCS11_DEVICE_ERROR              =    (SEC_ERROR_BASE + 169),

说明这三个宏是在头文件 secerr.h 中定义的，而当前节点上的头文件 secerr.h 中却没有定义这三个宏，说明是头文件

版本不同所导致的，因此查看正常节点上的 nss 版本：

[root@glnode05 local]# rpm -q nss
nss-3.12.3.99.3-1.el5.centos.2
[root@glnode05 local]# rpm -q nss-devel
nss-devel-3.12.3.99.3-1.el5.centos.2

再回来查看当前节点上 nss 的版本：

[root@hdfs03 systemtap-1.1]# rpm -q nss
nss-3.11.99.5-2.el5.centos
[root@hdfs03 systemtap-1.1]# rpm -q nss-devel
nss-devel-3.11.99.5-2.el5.centos

发现 nss 的版本的确不一样，继续分析，发现当前节点上 nss 是 CentOS-5.2 默认安装的版本 nss-3.11.99.5-

2.el5.centos ，而正常节点上的 nss-3.12.3.99.3-1.el5.centos.2 是 CentOS-5.4 中的nss版本。因此，解决方法应该

是：卸载当前节点上的 nss 和 nss-devel 包，下载 CentOS-5.4 的nss 和 nss-devel 包并进行安装，做如下操作：

卸载当前节点上的 nss 和 nss-devel 包

[root@hdfs03 SystemTap]# rpm -e nss
error: "nss" specifies multiple packages
出现该错误是因为存在多个 nss 包，一个是 i386 的，一个是 x86-64的，使用 --allmatches 可以卸载这两个。
[root@hdfs03 nss]# rpm -e --allmatches nss-3.11.99.5-2.el5.centos
error: Failed dependencies:
提示依赖错误，可以使用 --nodeps 选项忽略依赖
[root@hdfs03 nss]# rpm -e --allmatches --nodeps nss-3.11.99.5-2.el5.centos
这样便可以卸载掉 nss 包
[root@hdfs03 nss]# rpm -e nss-devel --nodeps

卸载完毕，安装CentOS-5.4 的nss 和 nss-devel 包

[root@hdfs03 SystemTap]# rpm -ivh nss-3.12.3.99.3-1.el5.centos.2.x86_64.rpm
[root@hdfs03 SystemTap]# rpm -ivh nss-devel-3.12.3.99.3-1.el5.centos.2.x86_64.rpm

安装完毕，在当前节点上执行shell脚本检测头文件 secerr.h，
[root@hdfs03 local]# ./test2.sh
/usr/include/nss3/secerr.h:SEC_ERROR_PKCS11_GENERAL_ERROR             =    (SEC_ERROR_BASE + 167),
/usr/include/nss3/secerr.h:SEC_ERROR_PKCS11_FUNCTION_FAILED           =    (SEC_ERROR_BASE + 168),
/usr/include/nss3/secerr.h:SEC_ERROR_PKCS11_DEVICE_ERROR              =    (SEC_ERROR_BASE + 169),

正常检测到这三个宏，继续编译安装 SystemTap, 安装成功。

受启发参考资料：

http://groups.google.com/group/mozilla.dev.tech.crypto/browse_thread/thread/e50c490239e867a0