데비안에서 gnutls 백엔드로 컬을 설치하는 방법

Debian과 같은 Linux 배포판에 기본 패키지 관리자를 사용하여 Curl을 설치하면 일반적으로 OpenSSL 과 TLS 백엔드로 사전 컴파일됩니다. 거의 모든 컬 유통 업체/포장기가 OpenSSL 백엔드를 사용하여 컬을 구축하기 때문입니다. 다른 TLS 백엔드로 변경하는 것은 단순히 다른 옵션을 선택하는 것만 큼 간단하지는 않지만 가능합니다. 이 단계별 자습서에서는 데비안에 Gnutls 백엔드를 사용하여 Curl을 설치하는 방법을 볼 수 있습니다.

주제에 들어가기 전에 TLS 백엔드와 CURL의 지원되는 TLS 백엔드 목록에 대한 간략한 소개를 제공하겠습니다.

목차

• TLS 백엔드 란 무엇입니까?
  • 1. Amissl
  • 2. Bearssl
  • 3. Gnutls
  • 4. mbed tls
  • 5. OpensSL
  • 6. Rustls
  • 7. Schannel
  • 8. 보안 운송
  • 9. Wolfssl
  • 올바른 TLS 백엔드 선택
  • 예제 사용
• GNU Stow를 사용하여 Gnutls로 소스에서 컬을 설치하십시오
  • 1. 전제 조건
  • 2. 최신 컬 타파일을 다운로드하여 추출하십시오
  • 3. 접두사로 빌드를 구성하십시오
  • 4. Stow를 사용하여 컬을 컴파일하고 설치하십시오
  • 5. Stow를 사용하여 Symlinks를 만듭니다
  • 6. 컬 설치를 확인하십시오
• 문제 해결
• 결론

TLS 백엔드 란 무엇입니까?

소스에서 컬을 컴파일하면 보안 연결 (HTTP)을 처리하는 방법이 필요합니다. 이것은 TLS 백엔드를 통해 이루어집니다. TLS (Transport Layer Security)는 네트워크를 통한 안전한 통신에 필수적입니다.

CURL은 여러 TLS 라이브러리 또는 백엔드를 지원합니다. 지원되는 백엔드 목록은 다음과 같습니다.

1. Amissl

Amissl은 Amigaos 시스템을위한 SSL/TLS 구현입니다. Amiga 플랫폼을 개발하지 않는 한 일반적으로 사용되지 않습니다. Amissl로 컬을 컴파일하려면 Amissl 옵션을 사용할 수 있습니다.

2. Bearssl

Bearssl은 더 작고 집중된 SSL/TLS 라이브러리입니다. 가볍고 임베디드 시스템에 적합하도록 설계되었습니다. Bearssl을 사용하여 컬을 설치하려면-with-bearssl 옵션을 사용하십시오.

3. Gnutls

GNUTLS는 SSL, TLS 및 DTLS 프로토콜을 구현하는 안전한 통신 라이브러리입니다. OpenSSL에 대한 인기있는 오픈 소스 대안입니다. gnutls로 컬을 설치하려면-gnutls 옵션을 사용할 수 있습니다.

4. mbed tls

MBED TLS (이전에는 PolarSSL이라고도 함)는 오픈 소스, 휴대용, 사용하기 쉽고 읽을 수 있고 유연한 SSL 라이브러리입니다. 그것은 종종 임베디드 시스템 및 IoT 장치에서 사용됩니다. mbed tls로 컬을 설치하려면-with-mbedtls를 사용하십시오.

5. OpensSL

OpenSSL은 가장 널리 사용되는 TLS 라이브러리 중 하나입니다. 이 옵션은 BoringsSL (Google의 OpenSSL 포크) 및 Libressl (OpenBSD의 OpenSSL 포크)에서도 작동합니다. OpenSSL을 사용하여 Curl을 설치하는 데-OpenSSL을 사용하여 사용할 수 있습니다.

6. Rustls

Rustls는 Rust로 작성된 최신 TLS 라이브러리입니다. 더 안전하고 효율적인 구현을 제공하는 것을 목표로합니다. Rustls로 컬을 설치하려면-rustls를 사용하십시오.

7. Schannel

Schannel은 Windows 운영 체제의 SSP (Security Support Provider)입니다. Windows 플랫폼 용 컬을 구축 할 때 사용됩니다. Schannel을 사용하여 Curl을 설치하려면-채널을 사용하십시오.

8. 보안 운송

보안 전송은 Apple의 TLS 구현입니다. 이 옵션은 MacOS 또는 iOS 용 컬을 구축 할 때 사용됩니다. 보안 전송 백엔드를 사용하여 컬을 설치할 수 있습니다.

9. Wolfssl

Wolfssl (이전 Cyassl)은 IoT, 임베디드 및 RTOS 환경을 대상으로하는 가벼운 휴대용 C-언어 기반 SSL/TLS 라이브러리입니다. Wolfssl과 함께 컬을 설치하려면-With-Wolfssl을 사용하십시오.

올바른 TLS 백엔드 선택

• OpenSSL (-With-OpenSSL) : 일반적으로 가장 일반적이고 널리 지원되는 선택입니다. 강력한 기능 세트를 제공하며 다양한 환경에서 잘 테스트됩니다.
• gnutls (-with-gnutls) : 특히 라이센스 또는 기타 고려 사항으로 인해 OpenSSL을 피하는 것을 선호하는 경우 또 다른 확실한 선택. Gnutls는 보안에 중점을 두는 것으로 유명하며 많은 Linux 배포판에서 사용됩니다.
• 기타 백엔드 : 플랫폼 호환성, 라이센스 또는 성능 고려 사항을 기반으로 특정 요구 사항 또는 기본 설정이있는 경우 이러한 사항을 선택하십시오.

예제 사용

특정 TLS 백엔드로 컬을 컴파일하려면 일반적으로 ./configure 스크립트를 적절한- 옵션과 함께 사용합니다. 예를 들어:

 ./configure-- with-openssl

이 명령은 CURL이 OpenSSL을 TLS 백엔드로 사용하도록 구성합니다. 위의 목록에서 OpenSSL을 선호하는 백엔드 옵션으로 바꾸십시오.

GNU Stow를 사용하여 Gnutls로 소스에서 컬을 설치하십시오

데비안은 실제로 두 가지 버전의 libcurl을 제공합니다. 하나는 OpenSSL 로 만들어졌고 다른 하나는 gnutls 로 만들어졌습니다. CURL 명령 줄 도구는 일반적으로 기본적으로 OpenSSL 버전과 연결되지만 대신 gnutls 버전을 사용할 수 있습니다.

데비안 12에서 명령을 사용하여 컬 버전을 확인해 봅시다.

 $ curl -v

샘플 출력 :

 컬 8.8.0 (x86_64-pc-linux-gnu) libcurl/8.8.0<strong><mark> OpenSSL/3.0.13</mark> Zlib/1.2.13 Brotli/1.0.9 zstd/1.5.4 libidn2/2.3.3 libpsl/0.21.2 libssh2/1.10.0 nghttp2/1.52.0 librtmp/2.3 OpenLDAP/2.5.13 릴리스 날짜 : 2024-05-22, 8.8.0-1 ~ BPO1211211212121212. FTPS Gopher Gophers HTTP HTTPS IMAP IMAP IMAP IPFS IPNS LDAP LDAPS MQTT POP3S RTMP RTMP RTSP SCP SFTP SMB SMB SMTP SMTP TELNET TFTP 기능 : ALT-SVC ASYNCHDNS BROTLI GSS-API HSTS HTTP2 HTTP-PROSY IDN IPVEROS libz ntlm psl spnego ssl threadsafe tls-srp unixsockets zstd</strong>

위의 출력에서 ​​볼 수 있듯이 Debian 12 시스템에는 OpenSSL 백엔드가있는 최신 CURL 8.8.0이 있습니다.

이제 GNU Stow를 사용하여 Gnutls로 소스에서 컬을 컴파일하는 방법을 살펴 보겠습니다. 궁금한 사람들을 위해 GNU Stow는 Debian 및 기타 Linux 배포판의 소스에서 최신 소프트웨어를 설치하는 권장 방법 중 하나입니다.

1. 전제 조건

필요한 도구와 종속성이 설치되어 있는지 확인하십시오.

 Sudo 적절한 업데이트
Sudo apt 설치 빌드 필수 Libgnutls28-Dev Stow

2. 최신 컬 타파일을 다운로드하여 추출하십시오

Curl Github 저장소 에서 최신 컬을 다운로드하십시오.

 https://github.com/curl/curl/releases/download/curl-8_8_0/curl-8.8.0.tar.gz

컬 소스 코드 추출 :

 tar -xzvf curl -8.8.0.tar.gz

이 명령은 Curl-8.8.0이라는 디렉토리에서 TAR 파일의 내용을 추출합니다. 디렉토리에 CD :

 CD CURL-8.8.0

3. 접두사로 빌드를 구성하십시오

명령을 사용하여 gnutls 백엔드를 사용하도록 빌드를 구성하십시오.

 ./configure-with-gnutls ---prefix =/usr/local/stow/curl-8.8.0

/usr/loca/stow 디렉토리가 존재하지 않으면 명령을 사용하여 작성하십시오.

 Sudo mkdir -p/usr/local/stow

다시, ./configure 명령을 다시 실행하십시오.

4. Stow를 사용하여 컬을 컴파일하고 설치하십시오

GNU Stow를 사용하여 컬을 컴파일하고 설치하려면 다음 명령을 실행하십시오.

 만들다
Sudo는 설치합니다

5. Stow를 사용하여 Symlinks를 만듭니다

/usr/loca/stow 디렉토리에 CD를하고 필요한 심볼릭 링크를 만듭니다.

 CD/USR/로컬/스토우
Sudo Stow Curl-8.8.0

6. 컬 설치를 확인하십시오

현재 세션을 다시 시작하고 Curl이 gnutls를 사용하고 있는지 확인하십시오.

 컬 -전환

gnutls를 새로운 TLS 백엔드로 볼 수 있습니다.

 컬 8.8.0 (x86_64-pc-linux-gnu) libcurl/8.8.0<strong><mark> Gnutls/3.7.9</mark> Zlib/1.2.13 Brotli/1.0.9 Zstd/1.5.4 Libidn2/2.3.3 릴리스 날짜 : 2024-05-22 프로토콜 : DICT 파일 FTP FTPS GOPHER GOPHERS HTTP HTTPS IMAP IPF IPNS IPNS MQTT POP3 POP3S RTSP SMT SMT PFF PFTP 특징 : ALT-TFC 특징 : asynchdns brotli hsts https-proxy idn ipv6 largefile libz ntlm ssl 스레드 스페이프 tls-srp unixso ckets zstd</strong>

위의 출력에서 ​​볼 수 있듯이 Curl은 Gnutls v3.7.9 로 구성됩니다.

문제 해결

Debian 12 시스템에 Curl을 설치하려고하는 동안 "충족되지 않은 종속성"문제 에 직면하거나 Backports에서 Curl을 업그레이드 한 후 FlatPak 업데이트 명령이 작동하지 않으면 다음 링크를 참조하십시오.

• 데비안 12에 컬을 설치할 때 "충족되지 않은 종속성"오류 수정
• Debian에서 Curl을 8.10으로 업그레이드 한 후 Flatpak 업데이트가 실패합니다.

결론

이 단계별 자습서에서 우리는 Debian과 그 파생 상품의 GNU Stow를 사용하여 소스에서 GNUTLS 백엔드를 사용하여 사용 가능한 TLS 백엔드 목록과 Howty 설치 Curl을 논의했습니다.

아직 모르는 경우 데비안의 컬이 HTTP3 지원을 받으려고합니다. 자세한 내용은 다음 링크를 참조하십시오.

• 데비안 컬이 이제 http3 : 당신이 알아야 할 것들을 지원합니다.

관련 읽기 :

• WCURL : 쉽게 파일 다운로드 할 수있는 사용자 친화적 인 컬 래퍼

위 내용은 데비안에서 gnutls 백엔드로 컬을 설치하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!