克里斯托夫·希斯尔：通过静态链接`libpq`提高可移植性
内容提要
本文讨论了通过静态链接libpq来提高PostgreSQL的可移植性。PostgreSQL通常依赖libldap进行身份验证，这增加了许多间接依赖。作者建议去除LDAP支持，以减少依赖并提高可移植性。通过修改Alpine的APKBUILD文件，创建了一个不依赖于libldap的自定义PostgreSQL包，从而简化了构建过程。静态链接使程序在不同环境中更具可移植性，尽管管理复杂依赖可能较为困难。
延伸解读
静态链接与动态链接的依赖管理差异
文章通过对比指出，动态链接时，链接器会自动解析间接依赖，但静态链接要求开发者显式指定所有直接和间接依赖。例如，静态链接依赖libpq的程序时，必须手动添加-lssl和-lcrypto等库。这种手动管理在依赖树复杂时容易出错且维护困难，因此减少不必要的依赖（如LDAP）能显著简化静态链接过程。
去除LDAP支持的实际影响与适用场景
作者认为，LDAP认证是PostgreSQL中一个鲜少被使用的功能，移除它对于绝大多数用户是安全的。通过修改Alpine的APKBUILD文件，禁用LDAP支持后，libpq的依赖从包括libldap、liblber、libsasl2等减少到仅剩libssl和libcrypto。这降低了依赖复杂度，但前提是应用确实不需要LDAP认证。
自定义软件包构建的步骤与代价
文章展示了如何通过修改APKBUILD文件并利用Alpine SDK重新编译PostgreSQL来创建无LDAP的自定义包。构建过程包括克隆aports仓库、应用补丁、运行abuild命令等，需要从源码编译，因此耗时几分钟。这种方法虽然增加了构建复杂性，但为需要静态链接的场景提供了更干净的依赖基础。
Q&A
如何通过静态链接提高PostgreSQL的可移植性？
通过去除对libldap的依赖，静态链接libpq可以减少间接依赖，从而提高PostgreSQL的可移植性。
为什么建议去除PostgreSQL的LDAP支持？
去除LDAP支持可以减少依赖，简化构建过程，避免引入不必要的间接依赖。
如何创建一个不依赖于libldap的PostgreSQL包？
通过修改Alpine的APKBUILD文件，去掉对openldap-dev的依赖，并使用自定义的构建脚本来生成包。
静态链接和动态链接有什么区别？
静态链接将所有依赖打包到可执行文件中，减少了运行时依赖，而动态链接则依赖于系统中已安装的库，可能导致兼容性问题。
静态链接的主要优点是什么？
静态链接的主要优点是提高程序的可移植性，避免了在不同环境中对库版本的依赖。
在构建静态链接程序时可能遇到哪些挑战？
构建静态链接程序时，管理复杂的直接和间接依赖可能较为困难，需要手动指定所有依赖。
