将setuid位置1后,程序无法加载

Question

考虑这种情况,其中可执行文件A.bin使用libY.so和libZ.so. Ac,Yc和Zc都是用CZc编写的,Yc编译成各自的.so文件.

这是文件的目录结构

$ home/bin/A.bin $ home/lib/libY.so $ home/lib/libZ.so

当我以普通用户身份运行A.bin时,A.bin按预期正常运行.注意:$ LD_LIBRARY_PATH包含$ home/lib

我在Ac中更改了一些代码,添加了一些需要管理员权限的功能(比如绑定到小于1000的端口).我将A.bin,libY.so和libZ.so的setuid位设置为rwsrwsrws,并将文件的所有权更改为root.当我尝试运行A.bin时,我收到以下错误

ld.so.1:A.bin:致命:libY.so:打开失败:没有这样的文件或目录被杀死

当我刚从所有这些文件中删除setuid权限时,除了功能失败之外,二进制运行它需要root权限.

如何克服这个问题？

编辑:操作系统是Solaris 5.10

Answer 1

正如AProgrammer所说,在执行setuid程序时,$ LD_LIBRARY_PATH被忽略.因此,路径必须在链接时使用此标志在可执行文件本身中进行硬编码

gcc -R $ home/lib

-R标志将运行时搜索路径列表构建为可执行文件.

参考:http://www.justskins.com/forums/loading-shared-libraries-from-a-setuid-program-116597.html