我正在尝试使用 -Wa,--noexecstack 构建 OpenSSL，但在其配置命令行中找不到任何位置来提供此标志。我尝试设置 CFLAGS，但它似乎忽略了这一点，只使用它自己的。
这是一个基于 OpenSSL 源代码的干净副本的自动构建，因此一次性修改配置脚本并不是一个真正的选择。
有没有办法将自定义标志传递给 OpenSSL 的构建过程？
【问题讨论】：
晚会，但这似乎是正确的做法。
来自config 脚本帮助：
$ ./config -h
Usage: config [options]
-d Add a debug- prefix to machine choice.
-t Test mode, do not run the Configure perl script.
-h This help.
Any other text will be passed to the Configure perl script.
See INSTALL for instructions.
所以config 脚本将“意外”选项转发给Configure 脚本。好吧，让我们看看Configure 脚本对此有何评论：
$ ./Configure --help
Usage: Configure [no-<cipher> ...] [enable-<cipher> ...] [experimental-<cipher> ...] [-Dxxx] [-lxxx] [-Lxxx] [-fxxx] [-Kxxx] [no-hw-xxx|no-hw] [[no-]threads] [[no-]shared] [[no-]zlib|zlib-dynamic] [no-asm] [no-dso] [no-krb5] [386] [--prefix=DIR] [--openssldir=OPENSSLDIR] [--with-xxx[=vvv]] [--test-sanity] os/compiler[:flags]
看到那条长线末尾的[:flags] 部分了吗？文件里面还有一条注释：
# -<xxx> +<xxx> compiler options are passed through
这并不明显，因为它不遵循众所周知的标准，但答案是：只需将选项附加到 config 命令行的末尾即可。
由于您发布问题已经过去了很长时间，我必须补充：
【讨论】：
config 脚本会忽略 CFLAGS，但不会忽略 CC。所以你可以指定你的编译器并同时给它标志：
export CC="gcc -Wall -DHELLO_WORLD"; ./config
另外，由于config 自动检测您的平台，然后使用预设编译器设置运行Configure，您可以将编译器标志添加到您的平台配置中。例如，对于我的 Mac，我在第一次运行 config 时看到了这一行：
Operating system: i386-apple-darwinDarwin Kernel Version 10.8.0: Tue Jun 7 16:33:36 PDT 2011; root:xnu-1504.15.3~1/RELEASE_I386
Configuring for darwin-i386-cc
因此，如果我打开 Configure，我可以搜索 darwin-i386-cc 并将标志添加到预设中。
如果您没有使用预设配置，那么您只需在命令行上将标志直接传递给Configure，它就会使用它们。
【讨论】：
迟到了，但另一种方法是对生成的 makefile 进行自动编辑。例如，要将-DPURIFY 添加到标志中，我首先进行常规配置，然后：
perl -i~ -plwe 's!^(CFLAG=.*$)!$1 -DPURIFY!' Makefile
不是最优雅的解决方案，但它对我有用。
【讨论】：
等
【讨论】：