डांग, उस पैच के साथ भी, पायथन और रूबी निर्माण करने में विफल रहते हैं।

अजगर:

checking getaddrinfo bug... yes
Fatal: You must get working getaddrinfo() function.
       or you can specify "--disable-ipv6".
===>  Script "configure" failed unexpectedly.

माणिक:

compiling raddrinfo.c
raddrinfo.c:214:17: warning: implicit declaration of function 'parse_numeric_port' is invalid in C99 [-Wimplicit-function-declaration]
    if (node && parse_numeric_port(service, &port)) {
                ^
1 warning generated.
compiling ifaddr.c
compiling getaddrinfo.c
In file included from getaddrinfo.c:86:
./addrinfo.h:165:12: error: conflicting types for 'getnameinfo'
extern int getnameinfo __P((
           ^
/usr/include/netdb.h:251:6: note: previous declaration is here
int             getnameinfo(const struct sockaddr *, socklen_t, char *,
                ^
getaddrinfo.c:408:7: warning: add explicit braces to avoid dangling else [-Wdangling-else]
                                } else if (strcmp(sp->s_proto, "tcp") == 0) {
                                  ^
1 warning and 1 error generated.
*** Error code 1

मैंने VIMAGE और एक vnet जेल का उपयोग करके फिर से एक कार्यशील सेटअप प्राप्त करने में कामयाबी हासिल की है। यदि "क्लासिक" साझा आईपी सेटअप काम करने के लिए बनाया जा सकता है, तो मैं सुनना चाहता हूं कि कैसे।

12.0-रिलीज़-पी2 जेल के अंदर माणिक बनाना अभी भी विफल हो रहा है।
11.2-रिलीज-पी8 जेल के अंदर माणिक बनाना काम करता है।
कोई अंतर्दृष्टि?

बिल्ड लॉग संलग्न है:
माणिक-2.5.3_1,1.लॉग

https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=231773 जैसा दिखता है

@stblassitude इसे काम करने के लिए आपको क्या संशोधित करना vnet विकल्प की आवश्यकता कहाँ है? जेल में Poudriere में है या Poudriere-निर्मित जेलों में है?

मुझे लगता है कि एक अद्वितीय लूपबैक पता सेट करने के लिए एक समाधान हो सकता है:

LOIP4=127.0.0.2
LOIP6=::2

@bdrewery , आपके द्वारा सुझाई गई सेटिंग्स का उपयोग करके वही चेतावनियां और त्रुटियां उत्पन्न होती हैं:
(एलओआईपी4="127.0.0.2/32" भी आजमाया)। ऐसा लगता है जैसे LOIP4 की उपेक्षा की जा रही है। क्या इसे कहीं और स्थापित किया जाना चाहिए?
पौडियरे जेल के लूपबैक को बाहरी रूप से सेट करना भी विफल रहता है।

grep '^[AZ]' /usr/local/etc/poudriere.conf

एलओआईपी4=127.0.0.2
एलओआईपी6=::2
NO_ZFS=हाँ
FREEBSD_HOST= ftp://ftp.freebsd.org
RESOLV_CONF=/etc/resolv.conf
आधार =/पी
USE_PORTLINT=नहीं
USE_TMPFS=नहीं
DISTFILES_CACHE=/usr/ports/distfiles
नोलिनक्स = हाँ
ALLOW_MAKE_JOBS=हाँ

[00:00:00] Warning: No loopback address defined, consider setting LOIP6/LOIP4 or assigning a loopback address to the jail.
[00:00:00] Updating portstree "default" with portsnap...Looking up portsnap.FreeBSD.org mirrors... 6 mirrors found.

In file included from getaddrinfo.c:86:
./addrinfo.h:165:12: error: conflicting types for 'getnameinfo'
extern int getnameinfo __P((
           ^
/usr/include/netdb.h:251:6: note: previous declaration is here
int             getnameinfo(const struct sockaddr *, socklen_t, char *,
                ^
--- ext/cgi/escape/all ---
--- escape.o ---
compiling escape.c
--- ext/ripper/all ---
--- pre-install-rb-default ---
installing default ripper libraries
--- ../../.ext/common/ripper.rb ---
--- ext/json/all ---
--- ../../.ext/common/json/add/rational.rb ---
--- ext/fiddle/all ---
--- fiddle.o ---
--- ext/openssl/all ---
--- ossl.o ---
--- ext/fiddle/all ---
compiling fiddle.c
--- ext/openssl/all ---
compiling ossl.c
--- ext/rbconfig/sizeof/all ---
--- limits.o ---
compiling limits.c
--- ext/socket/all ---
getaddrinfo.c:408:7: warning: add explicit braces to avoid dangling else [-Wdangling-else]
                                } else if (strcmp(sp->s_proto, "tcp") == 0) {
                                  ^
--- ext/bigdecimal/all ---
--- ../../.ext/common/bigdecimal/math.rb ---
--- ext/socket/all ---
1 warning and 1 error generated.
*** [getaddrinfo.o] Error code 1

@bdrewery , आपके द्वारा सुझाई गई सेटिंग्स का उपयोग करके वही चेतावनियां और त्रुटियां उत्पन्न होती हैं:
(एलओआईपी4="127.0.0.2/32" भी आजमाया)। ऐसा लगता है जैसे LOIP4 की उपेक्षा की जा रही है। क्या इसे कहीं और स्थापित किया जाना चाहिए?

यह इस कोड के कारण common.sh में है:

# If in a nested jail we may not even have a loopback to use.            
if [ ${JAILED} -eq 1 ]; then                                             
        # !! Note these exit statuses are inverted                       
        ifconfig | \                                                     
            awk -vip="${LOIP6}" '$1 == "inet6" && $2 == ip {exit 1}' && \
            LOIP6=                                                       
        ifconfig | \                                                     
            awk -vip="${LOIP4}" '$1 == "inet" && $2 == ip {exit 1}' && \ 
            LOIP4=                                                       
fi                                                                       

इसे अभी के लिए हटाने का प्रयास करें। यह सुनिश्चित करने का प्रयास कर रहा है कि वर्तमान जेल में वह IP है जिसे आप नेस्टेड जेल को असाइन करने का प्रयास कर रहे हैं। (प्रश्न में प्रतिगमन।)

उस पर टिप्पणी करते समय, निम्नलिखित प्रदर्शित होता है और कोई भवन आगे नहीं बढ़ता है:

jail: jail_set: Operation not permitted

बस पुष्टि करने के लिए, मैं फ्रीबीएसडी 12.0-रिलीज-पी3 जेनेरिक चलाने वाले होस्ट पर आईओसीज जेल के अंदर पॉड्रियर चला रहा हूं

# iocage list -l
+------+------------+------+-------+------+-----------------+--------------------+-----+----------+----------+
| JID  |    NAME    | BOOT | STATE | TYPE |     RELEASE     |        IP4         | IP6 | TEMPLATE | BASEJAIL |
+======+============+======+=======+======+=================+====================+=====+==========+==========+
| 2963 | poudriere  | on   | up    | jail | 12.0-RELEASE-p3 | lo1|192.168.250.10 | -   | -        | no       |

नीचे सूचीबद्ध जेलों के लिए माणिक का संकलन विफल:

root<strong i="12">@poudriere</strong>:~ # poudriere jail -l
[00:00:00] Warning: No loopback address defined, consider setting LOIP6/LOIP4 or assigning a loopback address to the jail.
JAILNAME    VERSION         ARCH  METHOD TIMESTAMP           PATH
11_2        11.2-RELEASE-p9 amd64 ftp    2019-03-05 13:49:56 /p/jails/11_2
12_0        12.0-RELEASE-p3 amd64 ftp    2019-03-05 13:52:05 /p/jails/12_0

@stblassitude इसे काम करने के लिए आपको क्या संशोधित करना vnet विकल्प की आवश्यकता कहाँ है? जेल में Poudriere में है या Poudriere-निर्मित जेलों में है?

यहाँ मेरा jail.conf :

mount.devfs;
devfs_ruleset = 4;

exec.clean;
exec.jail_user = "root";
exec.system_user = "root";
exec.consolelog = "/var/log/jail_${name}.log";
exec.prestart = "/root/bin/jail-helper prestart ${name} ${host.hostname} ${path}";
exec.poststop = "/root/bin/jail-helper poststop ${name} ${host.hostname} ${path}";
exec.start = "/bin/sh /etc/rc";
exec.stop = "/bin/sh /etc/rc.shutdown";
interface = "bridge0";
allow.raw_sockets;
allow.sysvipc;
...
pkg {
        path = "/jail/pkg.zs64.net";
        vnet;
        vnet.interface = "ji${name}";
        host.hostname = "pkg.zs64.net";
        children.max = 40;
        exec.prestart += "/root/bin/jail-helper prevnet ${name} bridge1";
        exec.poststart += "zfs jail $name data/jail/${host.hostname}/poudriere";
        exec.poststart += "jexec $name zfs mount -a";
        #exec.prestop += "zfs unjail $name data/jail/${host.hostname}/poudriere";
        exec.poststop += "/root/bin/jail-helper postvnet ${name}";
        allow.mount;
        allow.mount.devfs;
        allow.mount.linprocfs;
        allow.mount.nullfs;
        allow.mount.procfs;
        allow.mount.tmpfs;
        allow.mount.zfs;
        allow.socket_af;
        allow.chflags;
        enforce_statfs=1;
}

सहायक स्क्रिप्ट यह करती है:

#!/bin/sh

#
# Mount system directories via nullfs
#

cmd="$1"
name="$2"
host="$3"
path="$4"

rofs="/bin /lib /libexec /sbin /usr/bin /usr/include /usr/lib /usr/libdata /usr/libexec /usr/sbin /usr/share /usr/ports"

mountall() {
    mount -t devfs -o ruleset=10 devfs ${path}/dev
    ls ${path}/dev/null >/dev/null
    for i in $rofs; do
        mount -t nullfs -o ro "${i}" "${path}${i}"
    done
    mount -t nullfs -w /freebsd/distfiles ${path}/var/ports/distfiles
}

umountall() {
    mount | \
        sed -nEe 's#.* on ('"${path}"'/[^ ]*) \(.*#\1#p' | \
        sort -r | \
        xargs -n1 umount
}

vnet_create() {
    ifname="$(/sbin/ifconfig epair create)"
    ifbase="${ifname%%a}"
    /sbin/ifconfig "${ifbase}a" up name "jo${name}" >/dev/null
    /sbin/ifconfig "${ifbase}b" name "ji${name}" >/dev/null
    /sbin/ifconfig "${host}" addm "jo${name}"
}

vnet_destroy() {
    /sbin/ifconfig "jo${name}" destroy 2>/dev/null || true
}

case ${cmd} in
    prestart)
        umountall
        mountall
        ;;
    prevnet)
        vnet_destroy
        vnet_create
        ;;
    poststop)
        umountall
        ;;
    postvnet)
        vnet_destroy
        ;;
esac

pkg जेल के अंदर, मैं इस poudriere.conf उपयोग करता हूं:

BASEFS=/usr/local/poudriere
CCACHE_DIR=/var/cache/ccache
DISTFILES_CACHE=/var/ports/distfiles
FREEBSD_HOST=https://download.FreeBSD.org
PKG_REPO_SIGNING_KEY=/usr/local/etc/poudriere.key
TMPFS_LIMIT=6
URL_BASE=http://pkg.example.com
ZPOOL=data
ZROOTFS=/jail/pkg.example.com/poudriere

जेल के अंदर ZFS डेटासेट इस तरह दिखता है:

$ zfs list
NAME                                             USED  AVAIL  REFER  MOUNTPOINT
data                                            1.74T   858G    88K  /data
data/jail                                       1.33T   858G    96K  /jail
data/jail/pkg.example.com                          34.2G   858G  5.54G  /jail/pkg.example.com
data/jail/pkg.example.com/poudriere                24.3G   858G    88K  /p
data/jail/pkg.example.com/poudriere/data           19.1G   858G    96K  /p/data
data/jail/pkg.example.com/poudriere/data/.m        11.6G   858G   112K  /p/data/.m
data/jail/pkg.example.com/poudriere/data/cache      260M   858G  23.8M  /p/data/cache
data/jail/pkg.example.com/poudriere/data/logs      3.17G   858G  2.74G  /p/data/logs
data/jail/pkg.example.com/poudriere/data/packages  4.12G   858G  1.95G  /p/data/packages
data/jail/pkg.example.com/poudriere/data/wrkdirs     88K   858G    88K  /p/data/wrkdirs
data/jail/pkg.example.com/poudriere/jails          1.27G   858G    88K  /p/jails
data/jail/pkg.example.com/poudriere/jails/11amd64    88K   858G    88K  /usr/local/poudriere/jails/11amd64
data/jail/pkg.example.com/poudriere/jails/12amd64  1.27G   858G  1.24G  /usr/local/poudriere/jails/12amd64
data/jail/pkg.example.com/poudriere/ports          3.91G   858G    88K  /p/ports
data/jail/pkg.example.com/poudriere/ports/local    3.91G   858G   903M  /usr/local/poudriere/ports/local

मेरा मानना ​​​​है कि मेरे पास भी यह मुद्दा था, लेकिन जब से मैंने इसे पहली बार 12 को आज़माया था, मुझे नहीं लगा कि यह 12 के उन्नयन से संबंधित है। बस यह देखना है कि आप सभी यहां किस समाधान के साथ आते हैं।

मुझे IPv6 विकल्प और डुअल स्टैक जेल के साथ परीक्षण केस मिला, lang/python27 या lang/python3 करें।

अगर पौडियरे जेल एक्सपोर्ट जेल.conf
ip4=inherit; ip6=inherit;
सफलता का निर्माण करें

यदि निर्यात ip4.addr और ip6.addr पते का निर्माण कॉन्फ़िगर पर विफल हो जाता है
checking for getaddrinfo... yes checking getaddrinfo bug... yes Fatal: You must get working getaddrinfo() function. or you can specify "--disable-ipv6".
अक्षम विकल्प IPv6 फिक्स बिल्ड।

जाहिरा तौर पर IPv6 के लिए सेट लो में कहीं एक त्रुटि अब यह (::1/128) नहीं / 8

दिलचस्प बात यह है कि अंतर यह नहीं है कि एक इंटरैक्टिव कार्यकर्ता क्या है।
यदि bulk -i ऑटो बिल्ड फेल कॉन्फिगरेशन का उपयोग करें, तो इस जेल की सफलता में हाथ से निर्माण करें
make -C /usr/ports/lang/python27/ .... checking for getaddrinfo... yes checking getaddrinfo bug... no checking for getnameinfo... (cached) yes .... creating Makefile ....

RESTRICT_NETWORKING=no इस समस्या को ठीक करें, शायद NO_RESTRICT_NETWORKING_PACKAGES="python27 ..." समान ALLOW_NETWORKING_PACKAGES ?

मैंने VIMAGE और एक vnet जेल का उपयोग करके फिर से एक कार्यशील सेटअप प्राप्त करने में कामयाबी हासिल की है। यदि "क्लासिक" साझा आईपी सेटअप काम करने के लिए बनाया जा सकता है, तो मैं सुनना चाहता हूं कि कैसे।

उपरोक्त टिप्पणी के आधार पर, मैं vnet समाधान के साथ भी गया। मेरे लिए काम किया। शुक्रिया।

@stblassitude इसे काम करने के लिए आपको क्या संशोधित करना vnet विकल्प की आवश्यकता कहाँ है? जेल में Poudriere में है या Poudriere-निर्मित जेलों में है?

यह पौडियरे जेल के विन्यास में है। इसे मैने किया है।

/etc/rc.conf के लिए:

cloned_interfaces="bridge0"
ifconfig_bridge0="addm ix0 up"

फिर जेल विन्यास के लिए:

$ sudo iocage set vnet=on pkg01
$ sudo iocage set ip4_addr="vnet0|10.55.0.29/24" pkg01
$ sudo iocage set ip6_addr="vnet0|[redacted]:23/64" pkg01

मेरे पास अगले सप्ताह में एक ब्लॉग पोस्ट होगा।

बस इसे पढ़ने के बाद 12.1-रिलीज़-पी 7 चलाते समय मेरे द्वारा किए गए अपडेट के साथ अनुवर्ती कार्रवाई करना चाहता था:

"इसका यह भी अर्थ है कि जब एक जेल में बंद डेमॉन "लूपबैक एड्रेस" पर एक पोर्ट से जुड़ता है, तो यह वास्तव में जेल के बाहरी आईपी पते से जुड़ा होता है।
लुकास, माइकल डब्ल्यू. फ्रीबीएसडी मास्टरी: जेल्स (आईटी मास्टरी बुक 15)

LOIP4 को poudriere.conf में जेल के ip4_addr में सेट करने से रूबी को संकलन करने की अनुमति मिलती है।

मेरे मामले में:
# iocage ip4_addr poudriere प्राप्त करें
लो1|192.168.10.100

# grep LOIP4 /usr/local/etc/poudriere.conf
एलओआईपी4=192.168.10.100