如何防止Debian打包时dpkg-build覆盖CMakeLists.txt中的编译标志

方法1：强制CMake忽略外部传入的标志（推荐，单源配置） #

在你的CMakeLists.txt中，用FORCE关键字强制锁定编译标志和构建类型，这样即使Debuild/DH传递了外部参数，CMake也会优先使用你定义的值：

# 强制设置C/C++编译标志
set(CMAKE_C_FLAGS "-Os" CACHE STRING "C compilation flags" FORCE)
set(CMAKE_CXX_FLAGS "-Os" CACHE STRING "C++ compilation flags" FORCE)

# 可选：强制锁定构建类型（比如Release）
set(CMAKE_BUILD_TYPE "Release" CACHE STRING "Build configuration" FORCE)

这样CMake会完全忽略Debuild传递的-DCMAKE_C_FLAGS或环境变量中的编译选项，严格遵循你在CMakeLists.txt中的定义，无需修改Debian打包配置。

方法2：修改Debian规则，禁止DH传递编译标志 #

如果你不想修改CMakeLists，可以在debian/rules中覆盖dh_auto_configure的行为，不让它自动传递Debian的编译标志：

override_dh_auto_configure:
	# 直接调用cmake，仅传递你需要的参数，不包含DH自动添加的FLAGS
	cmake . -Bbuild -DCMAKE_BUILD_TYPE=Release

注意：这种方式需要确保你在CMakeLists中已经正确设置了所有必要的编译选项（包括硬ening相关的，比如-fPIE等），否则可能不符合Debian的打包规范。如果需要保留Debian的硬ening标志但自定义优化级别，可以在CMakeLists中追加硬ening标志，或者在rules中手动传递必要的硬ening参数，同时保留你的优化选项。

补充说明 #

Debuild/DH默认会传递DEB_CFLAGS、DEB_CXXFLAGS等变量给CMake，这是Debian打包规范的一部分，目的是统一包的编译硬ening和优化策略。但如果你的项目必须使用特定的编译选项，上述两种方法可以让你仅在CMakeLists.txt中维护配置，避免重复定义。

内容的提问来源于stack exchange，提问作者Jędrzej Dudkiewicz