当可执行文件在设置了SETUID的情况下运行时，-RPATH首选项不起作用
。SETUID是一种权限设置，允许用户以文件所有者的权限来执行可执行文件，而不是以当前用户的权限来执行。这在某些情况下是必要的，例如当需要以特定用户的权限来执行某些敏感操作时。
然而，当可执行文件设置了SETUID权限时，为了安全考虑，系统会忽略该文件中的-RPATH首选项。-RPATH是一个链接器选项，用于指定运行时动态链接器在搜索共享库时应该查找的路径。通常，通过设置-RPATH，我们可以指定可执行文件在运行时应该使用的特定共享库路径。
由于SETUID权限的特殊性，系统会忽略可执行文件中的-RPATH选项，以防止潜在的安全风险。这是为了防止恶意用户通过设置恶意的共享库路径来执行恶意代码。
因此，在设置了SETUID权限的情况下，如果需要指定运行时动态链接器的共享库路径，可以考虑使用其他方法，如设置LD_LIBRARY_PATH环境变量来指定共享库路径。LD_LIBRARY_PATH环境变量允许我们在运行时指定共享库的搜索路径。
总结起来，当可执行文件在设置了SETUID的情况下运行时，-RPATH首选项不起作用，为了安全考虑，系统会忽略该选项。可以考虑使用其他方法，如设置LD_LIBRARY_PATH环境变量来指定共享库路径。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云计算服务：https://cloud.tencent.com/product/cvm
- 腾讯云对象存储 COS：https://cloud.tencent.com/product/cos
- 腾讯云数据库 TencentDB：https://cloud.tencent.com/product/cdb
- 腾讯云人工智能 AI：https://cloud.tencent.com/product/ai
- 腾讯云物联网 IOT：https://cloud.tencent.com/product/iot
- 腾讯云移动开发 MSDK：https://cloud.tencent.com/product/msdk
相关·内容
一点背景知识： 我有一个需要管理员权限才能运行的可执行文件。此可执行文件还具有对自定义动态库的运行时依赖项。该动态库必须从可执行文件在编译可执行文件时引用的设置-RPATH的自定义路径加载(而不是从/usr/lib加载，因为存在该可执行文件的一个类似的旧版
浏览 24提问于2021-09-02得票数 0
回答已采纳
我想运行我的可执行文件，但由于它在系统文件夹中找不到共享库，因此输出“加载共享库时出错”。
解决此问题的一种可能方法是导出包含本地库文件夹的新LD_LIBRARY_PATH。
浏览 2提问于2015-05-22得票数 30
回答已采纳
我有一个可执行的二进制文件，它是从C源文件编译的setuid(geteuid());
在编译文件以将运行可执行文件的进程的实际UID设置为root时。然后，任何运行可执行</em
浏览 0提问于2022-05-21得票数 1
回答已采纳
1回答
这就是我的问题：我希望它能够做到这一点，无论谁执行它。我的想法是将父文件夹(可执行文件需要在其中创建文件夹)给一个用户，并将可执行文件给同一个用户。然后在可执行文件上设置setuid位。这样，可执行</em
浏览 8提问于2018-07-19得票数 0
我正在使用CMake的link_libraries代码来指定libstdc++.so特定版本的路径(包含的文件夹)。最初，在32位计算机上，这很好:在构建但未安装的可执行文件上运行ldd <target>显示libstdc++.so指向所需的版本，并且我能够运行ctest来执行测试，即使系统libstdc++.so比测试所需的更早但是，当我将代码移植到64位计算机时，所
浏览 10提问于2015-06-08得票数 1
我有一个".so“文件。我想让可执行文件依赖于它，在相同的目录中查找它。你是如何通过qmake来实现的？或者这只能通过使用QLibrary来实现？例如，当你有一个".so“文件并想在你的项目中使用它时，在qmake中你可以这样写：
LIBS += -L"path to the folder that contains your .so" -lSoName但是路径是硬编码的，正如
浏览 3提问于2016-10-11得票数 0
1回答
我在我的C代码中引用了动态库。即： MyAddon.cpp *include *linux64这可以很好地编译。但是当我运行时，我得到一个错误添加到package.json中的文件不起作用。我可以在package.json中设置LD_LIBRARY_PATH吗？
浏览 0提问于2017-06-28得票数 0
3回答
我希望将libQtGui.so.4、libQtNetwork.so.4和libQtCore.so.4包含在我的应用程序所在的同一目录中。我该如何让Qt理解这一点呢？我的目标是拥有一个使用共享库的独立应用程序
浏览 0提问于2010-03-23得票数 11
回答已采纳
3回答
我有一个依赖于libA.so的libB.so，它位于./libB/(来自libA.c)。我试图以一种无需设置任何环境变量的方式编译事物。我找到了这个解决方案来更改Mac上的运行时路径：但是我想找到一种可以同时在OS和Linux上工作的解决方案。编辑我的问题可能比我意识到的</
浏览 6提问于2015-04-02得票数 5
回答已采纳
在运行了几次之后，我决定让myTest现在使用/opt/path2/lib.so (相同的库名、相同的接口、只是不同的路径)。这可能是因为我想暂时测试对lib.so的更改，而不影响可能使用它的其他人。我也可能没有myTest的源代码，但我知道它使用lib.so。如果我使用Makefile并使用常规的gnu/g++ make，我可以通过在本地文件夹中设置LD_LIBRARY_PA
浏览 4提问于2018-06-26得票数 0
回答已采纳
我正在使用CMake在ubuntu中构建几个库，并且我注意到每当我尝试使用安装目录中的文件时，我就会丢失libs错误。通过使用ldd，我注意到在这些文件中找不到lib，而如果我返回到构建的原始文件，它拥有所有的引用并将其复制到安装目录修复了问题。现在，当我导航到AntiSpoofer/build并在创建的对象上获得一个MD5哈希时，我得到的是：
ldd libAntiSpoofer_dynamic.so的
浏览 14提问于2020-09-22得票数 1
回答已采纳
2回答
我编写了一个perl脚本来更改某个其他用户所拥有的文件的所有者。脚本已完成。我的管理员将其保存在/sbin目录中，并使用chmod u+s name_of_script为其设置uid。但是当我运行这个脚本时，它给我的错误是chown操作是不允许的。我做了一个C程序，它按照同样的步骤工作。所以我的问题是，如果setuid适用于perl，那么我不应该得到这个错误，因为C代码没有给我任何错误。那么，我可以为perl脚本设置
浏览 12提问于2014-02-06得票数 5
1回答
我有一个容器，它需要在启动时执行一些初始化，这些初始化只能以root用户身份完成，但遵循良好的做法，我不希望容器以root用户身份运行。我认为我应该能够在容器中创建一个脚本，该脚本由root拥有，并设置了setuid位。然后，可以使用非root用户启动容器，通过执行脚本完成初始化，然后容器执行它需要做的事情。 这似乎不起作用。即使脚本归root所有并且设置了setuid</
浏览 36提问于2020-07-08得票数 2
3回答
我相信我并不关心我的代码使用了哪些运行时库，因为我已经设置了开发人员。但是当可执行文件发布时，所使用的运行时库也需要一起发布。我说的对吗？
如果是，我如何识别哪些共享库实际上正在被使用？或者，有没有什么库可以让我们在不知道的情况下发布呢？
浏览 1提问于2009-12-09得票数 2
回答已采纳
refine.ini允许在不需要重新构建的情况下设置端口和主机，但它说明如下：# It is only read of you use the refine shell script or refine.bat
从我有限的观察中，我注意到当可执行文件直接运行时，端口和主机的值
浏览 7提问于2016-04-13得票数 3
2回答
我使用的是启用setcap CAP_NET_RAW的python。我的python脚本导入了一个共享库，它的RPATH中包含了$ORIGIN。因为我的python现在是一个suid应用程序，所以没有对$ORIGIN进行评估，而且库没有正确加载(这是由于一个 )。是否有方法告诉链接器我的库路径是安全的，并且无论如何加载库？我不是在寻找生产解决方案。在作为根用户工作时，一切都正常。我不想充当根用户。
谢谢，戴夫
浏览 4提问于2011-06-27得票数 8
2回答
我在OS上构建了一个可执行文件(名为demux)，它总是无法加载，我找不到原因：框架就在可执行文件的旁边。2.0.0, current version 2.0.0)
有鉴于此，我认为将@executable_path添加到可执行文件的运行时搜索路径将允许它查看任何框架和库，其相对安装名称仅以@rpath为前缀(类似于@rpath/sfeMo
浏览 6提问于2014-03-07得票数 3
回答已采纳
3回答
Cmake:链接共享库
、、、
我有一个可执行文件"myapp“和一个自己的共享库"mylib”。在我的cmakelist中，我有以下内容：INSTALL(TARGETS mylib DESTINATION .)loading shared libraries: libmylib.so: cannot open shared object file: No such file or directory
lib和可执行
浏览 1提问于2012-01-16得票数 6
回答已采纳
3回答
我试图使用"C“execlp程序来运行Java程序，然后我想在"C”程序上设置setuid，以便Java程序可以作为root执行。这里有一个这样的例子：
Root可以执行"C“程序，然后执行Java程序。而且，在授予根用户所有权之前，用户(me)可以运行执行Java程序的"C“程序。但是一旦我设置使用setu
浏览 3提问于2011-06-12得票数 0
1回答
现在，在Catalina上，我们已经共同设计了所有可执行文件、数据库、应用程序(包括嵌套在顶级应用程序框架中的应用程序)、框架和DM本身。当我们对其进行公证时，生成的JSON日志没有列出任何问题。我尝试混合干净文件和下载文件之间的‘n’匹配(即检疫-xattr‘s文件)，只有当可执行文件被隔离时才会出现问题；它不在乎一个未隔离的可执行</
浏览 3提问于2019-11-07得票数 4
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
