rhel - 显式声明 lib 时出现 UnsatisfiedLinkError 异常
问题描述
当找不到libmysqlclient.so.18时,尝试执行我的 Java 应用程序会产生UnsatisfiedLinkError
异常,即使它在LD_LIBRARY_PATH、-Djava.library.path和/etc/ld.so.conf中明确声明也是如此
问题描述
我正在尝试使用 pcap4j ( https://github.com/kaitoy/pcap4j ),它是 libpcap 的 Java 包装器,因此我可以从 Java 应用程序中嗅探我机器 NIF 上的数据包。由于 libpcap 需要超级用户权限才能执行此任务,因此我必须以某种方式赋予执行此应用程序的非特权用户访问 NIF 的能力。
pcap4j 的维护者建议授予功能CAP_NET_RAW
和CAP_NET_ADMIN
java 命令如下:
setcap cap_net_raw,cap_net_admin=eip /path/to/java
由于实施限制,我受到以下限制:
- 由于安全策略,避免向非特权用户授予 sudo 访问权限。可以将相同的推理应用于向 java 命令授予上述功能(不知道是否为每个用户/命令对授予功能授予),但是,根据我对安全性的相对较少的了解,后一个选项看起来像一个更划定的权限为我想要实现的目标授予方法(如果替代的权限授予方法看起来更适合我的目的,也欢迎解决方案),并且鉴于 pcapj4 开发人员(可能是更有经验的专业人士)的建议,所以我遵循了能力授予路径.
- 用户必须能够在没有密码提示的情况下执行应用程序
- 权限授予只能进行一次,例如在第一次创建用户时。
在授予java 命令CAP_NET_RAW
和权限后,问题出现了。CAP_NET_ADMIN
执行我的应用程序时出现以下异常:
Error creating entity
java.lang.UnsatisfiedLinkError: /path/to/app/lib/libxpherejava.so: libmysqlclient.so.18: cannot open shared object file: No such file or directory
at java.lang.ClassLoader$NativeLibrary.load(Native Method)
at java.lang.ClassLoader.loadLibrary0(ClassLoader.java:1941)
at java.lang.ClassLoader.loadLibrary(ClassLoader.java:1857)
at java.lang.Runtime.loadLibrary0(Runtime.java:870)
at java.lang.System.loadLibrary(System.java:1122)
细节
JAVA: java-1.8.0-openjdk-1.8.0.171-8
操作系统: Linux user-me 3.10.0-862.6.3.el7.x86_64 #1 SMP Fri Jun 15 17:57:37 EDT 2018 x86_64 x86_64 x86_64 GNU/Linux [Red Hat Enterprise Linux Server release 7.5 (Maipo)]
LD_LIBRARY_PATH包含未找到库的显式路径:
LD_LIBRARY_PATH=$LD_LIBRARY_PATH:/usr/lib/lwp:/usr/lib/jvm/java-1.8.0-openjdk-1.8.0.171-8.b10.el7_5.x86_64/jre/lib/amd64/jli/libjli.so:/usr/lib64/mysql/libmysqlclient.so.18
export LD_LIBRARY_PATH
LD_LIBRARY_PATH 通过使用java.library.path传递给 JVM :
exec java
-XshowSettings:properties
-Djava.library.path=${LD_LIBRARY_PATH}
-d64
...
执行 java 命令时,“-XshowSettings:properties”为我提供以下输出:
java.library.path =
/path/to/app/lib
/path/to/app/lib/glib-2.0
/usr/lib/lwp
/usr/lib/jvm/java-1.8.0-openjdk-1.8.0.171-8.b10.el7_5.x86_64/jre/lib/amd64/jli/libjli.so
/usr/lib64/mysql/libmysqlclient.so.18
/usr/lib64/mysql/libmysqlclient.so.18
符号链接在哪里/usr/lib64/mysql/libmysqlclient.so.18.0.0
似乎 JVM(或任何从libxpherejava.so请求访问libmysqlclient.so.18的实体)找不到libmysqlclient.so.18,即使它的路径明确提供给 java.library.path 并且文件确实存在。
由于 LD_LIBRARY_PATH 包含 libmysqlclient.so.18 (/usr/lib64/mysql/libmysqlclient.so.18) 的路径,发出libxpherejava.so 的 ldd 会导致找不到libmysqlclient.so.18
[user@user-me log]$ ldd /path/to/app/lib/libxpherejava.so
linux-vdso.so.1 => (0x00007ffe1a73d000)
libcrypto.so.10 => /lib64/libcrypto.so.10 (0x00007fd727df4000)
libssl.so.10 => /lib64/libssl.so.10 (0x00007fd727b83000)
libxphereS.so => /path/to/app/lib/libxphereS.so (0x00007fd727973000)
libmysqlclient.so.18 => not found
libz.so.1 => /lib64/libz.so.1 (0x00007fd72775d000)
libnsl.so.1 => /lib64/libnsl.so.1 (0x00007fd727543000)
libpthread.so.0 => /lib64/libpthread.so.0 (0x00007fd727327000)
libm.so.6 => /lib64/libm.so.6 (0x00007fd727025000)
libglib-2.0.so.0 => /lib64/libglib-2.0.so.0 (0x00007fd726d11000)
libc.so.6 => /lib64/libc.so.6 (0x00007fd726944000)
libdl.so.2 => /lib64/libdl.so.2 (0x00007fd726740000)
libgssapi_krb5.so.2 => /lib64/libgssapi_krb5.so.2 (0x00007fd7264f3000)
libkrb5.so.3 => /lib64/libkrb5.so.3 (0x00007fd72620b000)
libcom_err.so.2 => /lib64/libcom_err.so.2 (0x00007fd726007000)
libk5crypto.so.3 => /lib64/libk5crypto.so.3 (0x00007fd725dd4000)
/lib64/ld-linux-x86-64.so.2 (0x00007fd728718000)
libpcre.so.1 => /lib64/libpcre.so.1 (0x00007fd725b72000)
libkrb5support.so.0 => /lib64/libkrb5support.so.0 (0x00007fd725964000)
libkeyutils.so.1 => /lib64/libkeyutils.so.1 (0x00007fd725760000)
libresolv.so.2 => /lib64/libresolv.so.2 (0x00007fd725547000)
libselinux.so.1 => /lib64/libselinux.so.1 (0x00007fd725320000)
这是ld.so.conf的内容:
[user@user-me lib]$ cat /etc/ld.so.conf
/path/to/app/lib/
/usr/lib/jvm/java-1.8.0-openjdk-1.8.0.171-8.b10.el7_5.x86_64/jre/lib/amd64/jli/libjli.so
/usr/lib64/mysql/libmysqlclient.so.18
两个库都是 64 位编译的:
[user@user-me lib]$ file libxpherejava.so
libxpherejava.so: ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked, BuildID[sha1]=82e1c673e732eb2d3770883b14facf3eff091243, not stripped
[user@user-me lib]$ file /usr/lib64/mysql/libmysqlclient.so.18
/usr/lib64/mysql/libmysqlclient.so.18: symbolic link to libmysqlclient.so.18.0.0'
[user@user-me lib]$ file /usr/lib64/mysql/libmysqlclient.so.18.0.0
/usr/lib64/mysql/libmysqlclient.so.18.0.0: ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked, BuildID[sha1]=79978c5f4fb259a5a146614e260ea0720dd31d3b, stripped
对执行“exec java”命令的脚本的strace会产生这个 --> https://dumpz.org/aGHQpNk9Znmk
相关问题
- Linux 上的 JNI 问题:无法打开共享对象文件--> 库是 64 位的,并且 LD_LIBRARY_PATH 明确包含有问题的库的路径
- https://github.com/kaitoy/pcap4j/issues/63 --> pcap4j 开发人员对类似问题的回答(解决方案适用于我的环境。错误已解决,但当前问题紧随其后)
- http://blog.tinola.com/?e=7 --> 发布关于能力授予缺陷的帖子,这些缺陷可以解释所有这些调整
有谁知道为什么找不到libmysqlclient.so.18 ?
解决方案
创建到有问题的库的符号链接可以libmysqlclient.so.18
解决/usr/lib64
问题。异常消失了。
推荐阅读
- django - 如何通过在 django admin 的整数字段中使用字母“e”来限制 django
- r - 降价扩展中的 R 块
- python - python - 正则表达式将重复模式放在一个组中
- r - 如何在此数据框列的 R 中正确使用 apply?
- java - java的自动完成在atom中不起作用
- html - 如何在 Django 中应用这种风格?(无线电类型)
- c++ - 如何初始化不可复制的对象数据成员
- spring-boot - Spring数据Cassandra Rest Id必须可分配给Serializable!:null
- javascript - 如何在 ReactJS 中搜索特定数据
- javascript - 将多维数组转换为特定的字符串格式