在文件/etc/ld.so.conf中。很多源于Red Hat的发行版一般在文件/etc/ld.so.conf中不包含/usr/local/lib.我认为这是个Bug,要在源于Red Hat的系统里运行很多程序都需要进行一个通用的"修复",把/usr/local/lib加入/etc/ld.so.conf.
3 {" h: p! ? W0 Q/ W& m1 d' V: h! p 如果只是想覆盖某个库里的若干函数，而想保留该库的其它部分，可以在/etc/ld.so.preload中输入要覆盖的库名（。o文件）；这些"预载入"的库会优先于标准库使用。通常这种预载入文件是用于紧急补丁的；发行版在发行时一般不会包含这样的文件。
5 ?' W; Y: E0 v% V1 b 在程序启动时寻找所有这些目录太花时间，所以实际上使用了一个cache管理方法。程序ldconfig（8）缺省读入文件/etc/ld.so.conf,在动态连接目录里建立相应的符号连接（这样就遵循了标准约定），然后把cache写入/etc/ld.so.cache,这样就可以被其它程序使用了。所以一旦增加一个DLL,或删除一个DLL,或者DLL目录集发生改变，ldconfig就要运行一次；在安装库时，运行ldconfig通常是软件包管理程序需要执行的一个步骤。在启动时，程序使用动态加载程序来读入文件/etc/ld.so.cache,然后载入其所需的库。
! ?; z" m0 i% k% C" R 各种环境变量可以控制这一过程，而且事实上也有允许覆盖此过程的环境变量（所以可以在某次特别的执行过程中临时替换某个不同的库）。在Linux下，环境变量LD_LIBRARY_PATH是一组用逗号隔开的目录，在查找标准目录集之前先查找这些库；这在调试新库或为特殊目的使用非标准库时很有用。变量LD_PRELOAD列出了覆盖标准集的函数所在的目标文件，就像/etc/ld.so.preload一样。
2 H! w. w3 `/ T 如果不采取特别的措施，允许用户控制动态连接库会对setuid/setgid程序造成灾难性的后果。因此在实现GNU glibc时，如果是setuid或setgid程序，将忽略这些变量（和其它类似的变量），或者严格限制这些变量所起的作用。GNU的glibc库通过检查程序的证明来确定其是否为setuid或setgid程序；如果uid和euid不同，或者gid和egid不同，则库就假设该程序为setuid/setgid程序（或者为其子程序），然后严格限制它控制连接的能力。如果载入GNU的glibc库，就可以看到这种情况；% z7 R0 n& V: T, C
请特别阅读一下文件elf/rtld.c和sysdeps/generic/dl-sysdep.c.这就意味着如果使uid和gid等于euid和egid,再调用程序，这些变量就具有完全的效力。其它类Unix系统处理这些情况有所不同，但原因相同：一个setuid/setgid程序不应受到环境变量集的过分影响。 |
发表于 2012-8-4 12:07:07
