使用make编译PHP时，如何让程序直接链接libk5crypto.so.3.1而非符号链接

完全可以让PHP直接链接到libk5crypto.so.3.1这个具体的库文件，不过得先搞清楚默认链接符号链接的原因，以及硬链到具体版本的利弊：

为什么默认链接libk5crypto.so.3？ #

这个libk5crypto.so.3是库的SONAME（共享对象名称），是Linux系统里共享库的ABI版本标识。系统里的符号链接是为了兼容性：只要库的ABI（应用二进制接口）兼容，新版本的库（比如3.2）可以替换旧的3.1，所有依赖libk5crypto.so.3的程序都能自动用上新版本，不用重新编译。

怎么让PHP直接链接libk5crypto.so.3.1？ #

有两种常用方法，根据你当前的编译阶段选择：

1. 编译PHP时直接指定 #

如果还没开始编译，可以在configure阶段通过LDFLAGS强制链接具体的库文件：

LDFLAGS="-L/path/to/your/libdirectory -lk5crypto.so.3.1" ./configure --prefix=/path/to/your/app/php ...

这里的/path/to/your/libdirectory是libk5crypto.so.3.1所在的目录，--prefix指定PHP的安装目录（也就是你说的应用内部路径）。

如果想让PHP运行时自动找到这个库，不用设置环境变量，可以加上-rpath参数：

LDFLAGS="-Wl,-rpath=/path/to/your/app/lib -L/path/to/your/app/lib -lk5crypto.so.3.1" ./configure ...

-rpath会把指定的路径写入PHP二进制文件的运行时库搜索路径。

2. 已编译好的PHP，用patchelf修改依赖 #

如果已经编译完成，可以用patchelf工具修改PHP二进制文件的依赖项：

patchelf --replace-needed libk5crypto.so.3 /path/to/your/libk5crypto.so.3.1 /path/to/your/php

这个命令会把PHP里依赖的libk5crypto.so.3替换成具体的libk5crypto.so.3.1路径。

硬链接到具体版本的利弊 #

好处： #

• 完全自包含：你的应用不会依赖系统里的共享库，部署到其他机器时，只要把PHP和libk5crypto.so.3.1一起打包，就能运行，不用担心目标机器上的库版本问题。
• 版本稳定：不会因为系统更新共享库导致你的应用出现兼容性问题。

坏处： #

• 失去自动兼容性更新：如果以后libk5crypto发布了ABI兼容的新版本（比如3.2），你的应用没法自动用上，必须手动替换libk5crypto.so.3.1并重新测试。
• 安全补丁要自己维护：如果系统里的libk5crypto修复了安全漏洞，你需要自己下载对应的补丁版本替换应用里的库，不能依赖系统更新。
• 部署体积变大：需要把这个库文件和应用一起打包，增加了分发体积。

总结 #

如果你的核心需求是让Web应用完全独立于系统环境，不依赖系统的共享库，那么直接链接libk5crypto.so.3.1是完全可行的方案。但一定要做好库文件的版本管理和安全更新，避免因为遗漏补丁带来风险。

内容的提问来源于stack exchange，提问作者Sébastien Legrand