关于/etc/ld.so.conf.d/和环境变量设置

1. 动态可执行程序和静态可执行程序

Linux 系统上有两类根本不同的 Linux 可执行程序。

  • 第一类是静态链接的可执行程序。它们是“完整的”,静态可执行程序不依赖任何外部库就可以运行
  • 第二类则是动态链接的可执行程序,他们在执行时还需要动态地调用其他库,对其他库存在依赖,这样做的好处就是减小了自己程序的大小。而我们要关注的ld.so.conf 文件就是一个包含要搜索的动态链接库目录的清单

2.动态链接库的搜索

2.1 查询程序依赖的动态链接库

ln命令为例,我们可以用 ldd 命令来确定某一特定可执行程序是否为静态链接的,查看 ln 依赖的所有共享库的列表:

ldd /bin/ln

在这里插入图片描述

如上图所示,ln 依赖外部共享库 libc.so.6 ld-linux.so.2
通常,动态链接的程序比其静态链接的等价程序小得多。不过,静态链接的程序可以在某些低级维护任务中发挥作用。
例如,sln 是修改位于 /lib 中的不同库符号链接的极佳工具。但通常我们会发现几乎所有 Linux 系统上的可执行程序都是某种动态链接的变体。

2.2 动态装入器(dynamic loader)

那么,如果动态可执行程序不包含运行所需的所有函数,Linux 的哪部分负责将这些程序和所有必需的共享库一起装入,以使它们能正确执行呢?答案是动态装入器(dynamic loader),它实际上是在 lnldd 清单中看到的作为共享库相关性列出的 ld-linux.so.2 库。动态装入器负责装入动态链接的可执行程序运行所需的共享库。现在,让我们看一下动态装入器如何在系统上找到适当的共享库。

动态装入器找到共享库要依靠两个文件:/etc/ld.so.conf /etc/ld.so.cache

2.3 /etc/ ld.so.conf文件

我们可以在ld.so.conf 文件中指定很多目录(/lib 和 /usr/lib 除外,它们会自动包含在其中),动态装入器将在其中查找共享库。
在默认的/etc/ld.so.conf文件中,可以看到有如下内容:

include /etc/ld.so.conf.d/*.conf

说明/etc/ld.so.conf.d/目录下所有的.conf文件都被包含,文件中所有的路径都会被搜索到。

2.4 ldconfig命令

但是在动态装入器能“看到”这一信息之前,必须将它转换到 ld.so.cache 文件中。可以通过在shell里执行 ldconfig 命令做到这一点:

ldconfig

当 ldconfig 操作结束时,就会生成一个最新的 /etc/ld.so.cache 文件,它反映了我们对 /etc/ld.so.conf 所做的更改。从这一刻起,动态装入器在寻找共享库时会查看我们在 /etc/ld.so.conf 中指定的所有新目录。

ldconfig命令参数:

-v或–verbose:ldconfig将显示正在扫描的目录及搜索到的动态链接库,还有它所创建的连接的名字
-f CONF:此选项指定动态链接库的配置文件为CONF,系统默认为/etc/ld.so.conf
-p或–print-cache:此选项指示ldconfig打印出当前缓存文件所保存的所有共享库的名字。
-V:此选项打印出ldconfig的版本信息,而后退出。

2.5 /etc/ld.so.conf.d目录

另外,我们还可以在/etc/ld.so.conf.d/目录下创建.conf文件来添加库路径。

3. 环境变量LD_LIBRARY_PATH

若在/lib/usr/lib之外的目录中添加库文件,而又不在/etc/ld.so.conf中写入路径,此时可以用添加环境变量LD_LIBRARY_PATH的做法让系统识别到库文件。
  
  同时LD_LIBRARY_PATH 变量可以指示动态装入器首先检查某个目录,可以按照我们希望的优先级进行搜索,多个路径之间用冒号分隔;例如:

export LD_LIBRARY_PATH="/usr/lib/old:/opt/lib"

LInux中的export命令用于设置环境变量(但仅在当前shell中起作用),所以执行完上面这个命令以后,如有可能,所有从当前 shell 启动的可执行程序都将使用 /usr/lib/old/opt/lib 中的库,如果仍不能满足一些共享库相关性要求,则转回到 /etc/ld.so.conf 中指定的库。

参考链接:

https://blog.csdn.net/wojiuguowei/article/details/50977089
https://www.cnblogs.com/alix-1988/p/12564011.html

  • 5
    点赞
  • 43
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
shell逐条解释注释 ``` getenforce setenforce 0 cp /usr/lib/systemd/system/sshd.service /usr/lib/systemd/system/sshd.old.service sed -i -e 's/^Type=.*/Type=simple/g' -e '/ExecStart=/{s/\/usr\/sbin\/sshd/\/usr\/local\/sbin\/sshd/g}' /usr/lib/systemd/system/sshd.service sed -i "s/GSSAPIAuthentication/#GSSAPIAuthentication/" /etc/ssh/sshd_config sed -i "s/GSSAPICleanupCredentials/#GSSAPICleanupCredentials/" /etc/ssh/sshd_config sed -i "s/#PermitRootLogin yes/PermitRootLogin yes/" /etc/ssh/sshd_config sed -i "s/#UsePAM yes/UsePAM yes/" /etc/ssh/sshd_config chmod 600 /etc/ssh/ssh_host_rsa_key chmod 600 /etc/ssh/ssh_host_ecdsa_key chmod 600 /etc/ssh/ssh_host_ed25519_key mv /usr/local/sbin/sshd /usr/local/sbin/sshd.old202211 mv /lib64/libcrypto.so.1.1 /lib64/libcrypto.so.1.1.old202211 mv /srv/libcrypto.so.1.1 /lib64/ mv /srv/sshd /usr/local/sbin/ chmod 755 /usr/local/sbin/sshd chmod 755 /lib64/libcrypto.so.1.1 systemctl daemon-reload systemctl restart sshd.service source /etc/profile sshd -V useradd secure echo 'Ofm#6%3%fm0IWH'|passwd --stdin secure echo "secure ALL=(ALL) ALL" >> /etc/sudoers sed -i "s/PermitRootLogin yes/PermitRootLogin no/" /etc/ssh/sshd_config service sshd restart systemctl daemon-reload systemctl restart sshd.service sed -i "s/secure ALL=(ALL) ALL/secure ALL=(ALL) NOPASSWD: ALL/" /etc/sudoers chage -M 99999 secure sleep 2 useradd aqassoc echo 'dAxgDt^7LT' | passwd --stdin aqassoc mkdir /batshell chown -R aqassoc:aqassoc /batshell echo 'aqassoc ALL=(ALL) NOPASSWD:ALL,!/bin/su,!/sbin/init,!/sbin/shutdown,!/sbin/halt,!/sbin/reboot,!/usr/sbin/visudo,!/usr/bin/passwd' >> /etc/sudoers sh /srv/script.sh sleep 2 tar -xvf /srv/ssl-1.1.1o* -C /srv/ mv /usr/bin/openssl /usr/bin/openssl.old mv /usr/include/openssl /usr/include/openssl.old cp /etc/ld.so.conf /etc/ld.so.conf.old ln -s /srv/ssl-1.1.1o/bin/openssl /usr/bin/openssl ln -s /srv/ssl-1.1.1o/include/openssl /usr/include/openssl srvlib=`cat /etc/ld.so.conf | grep '/srv/ssl-1.1.1o/lib/' | wc -l` if [ $srvlib -eq 0 ];then sed -i 's/\/srv/#\/srv/'g /etc/ld.so.conf echo '/srv/ssl-1.1.1o/lib/' >> /etc/ld.so.conf else echo 'ssl-1.1.1n is ok!' fi ldconfig -v |grep ssl openssl version rm -rf /srv/root_password.sh rm -rf /srv/ssl-1.1.1o_7.tar.gz curl --connect-timeout 10 -# http://133.64.86.246/iso/shell/initialization.sh -o /tmp/initialization.sh # 只有两个参数 dcn/dmz netbond/netskip baseline/baseskip sh /tmp/initialization.sh dcn netbond/netskip baseline/baseskip ```
07-20
这段脚本的作用是进行一系列操作来配置和安装SSH服务,并创建用户和设置权限。 以下是每个命令的解释: 1. `getenforce`:显示SELinux的执行模式。 2. `setenforce 0`:禁用SELinux。 3. `cp /usr/lib/systemd/system/sshd.service /usr/lib/systemd/system/sshd.old.service`:备份sshd.service文件。 4. `sed -i -e 's/^Type=.*/Type=simple/g' -e '/ExecStart=/{s/\/usr\/sbin\/sshd/\/usr\/local\/sbin\/sshd/g}' /usr/lib/systemd/system/sshd.service`:修改sshd.service文件中的Type和ExecStart路径。 5. `sed -i "s/GSSAPIAuthentication/#GSSAPIAuthentication/" /etc/ssh/sshd_config`:注释掉sshd_config文件中的GSSAPIAuthentication行。 6. `sed -i "s/GSSAPICleanupCredentials/#GSSAPICleanupCredentials/" /etc/ssh/sshd_config`:注释掉sshd_config文件中的GSSAPICleanupCredentials行。 7. `sed -i "s/#PermitRootLogin yes/PermitRootLogin yes/" /etc/ssh/sshd_config`:取消注释sshd_config文件中的PermitRootLogin行。 8. `sed -i "s/#UsePAM yes/UsePAM yes/" /etc/ssh/sshd_config`:取消注释sshd_config文件中的UsePAM行。 9. `chmod 600 /etc/ssh/ssh_host_rsa_key`:设置ssh_host_rsa_key文件的权限为600。 10. `chmod 600 /etc/ssh/ssh_host_ecdsa_key`:设置ssh_host_ecdsa_key文件的权限为600。 11. `chmod 600 /etc/ssh/ssh_host_ed25519_key`:设置ssh_host_ed25519_key文件的权限为600。 12. `mv /usr/local/sbin/sshd /usr/local/sbin/sshd.old202211`:备份sshd可执行文件。 13. `mv /lib64/libcrypto.so.1.1 /lib64/libcrypto.so.1.1.old202211`:备份libcrypto.so.1.1库文件。 14. `mv /srv/libcrypto.so.1.1 /lib64/`:将备份的libcrypto.so.1.1库文件移动到/lib64/目录下。 15. `mv /srv/sshd /usr/local/sbin/`:将备份的sshd可执行文件移动到/usr/local/sbin/目录下。 16. `chmod 755 /usr/local/sbin/sshd`:设置sshd可执行文件的权限为755。 17. `chmod 755 /lib64/libcrypto.so.1.1`:设置libcrypto.so.1.1库文件的权限为755。 18. `systemctl daemon-reload`:重新加载systemd配置。 19. `systemctl restart sshd.service`:重启sshd服务。 20. `source /etc/profile`:加载/etc/profile文件中的环境变量。 21. `sshd -V`:显示sshd的版本信息。 22. `useradd secure`:创建用户secure。 23. `echo 'Ofm#6%3%fm0IWH'|passwd --stdin secure`:设置用户secure的密码。 24. `echo "secure ALL=(ALL) ALL" >> /etc/sudoers`:允许用户secure以任何用户执行任何命令。 25. `sed -i "s/PermitRootLogin yes/PermitRootLogin no/" /etc/ssh/sshd_config`:将sshd_config文件中的PermitRootLogin设置为no,禁止root登录。 26. `service sshd restart`:重启sshd服务。 27. `systemctl daemon-reload`:重新加载systemd配置。 28. `systemctl restart sshd.service`:重启sshd服务。 29. `sed -i "s/secure ALL=(ALL) ALL/secure ALL=(ALL) NOPASSWD: ALL/" /etc/sudoers`:将用户secure的权限更改为无需输入密码执行任意命令。 30. `chage -M 99999 secure`:设置用户secure的密码有效期限为99999天。 31. `sleep 2`:延迟2秒。 32. `useradd aqassoc`:创建用户aqassoc。 33. `echo 'dAxgDt^7LT' | passwd --stdin aqassoc`:设置用户aqassoc的密码。 34. `mkdir /batshell`:创建/batshell目录。 35. `chown -R aqassoc:aqassoc /batshell`:将目录/batshell的所有权和组设置为aqassoc。 36. `echo 'aqassoc ALL=(ALL) NOPASSWD:ALL,!/bin/su,!/sbin/init,!/sbin/shutdown,!/sbin/halt,!/sbin/reboot,!/usr/sbin/visudo,!/usr/bin/passwd' >> /etc/sudoers`:允许用户aqassoc以任何用户执行任何命令,但不包括/bin/su、/sbin/init、/sbin/shutdown、/sbin/halt、/sbin/reboot、/usr/sbin/visudo和/usr/bin/passwd命令。 37. `sh /srv/script.sh`:运行/srv/script.sh脚本。 38. `sleep 2`:延迟2秒。 39. `tar -xvf /srv/ssl-1.1.1o* -C /srv/`:解压缩/srv/目录下的ssl-1.1.1o文件。 40. `mv /usr/bin/openssl /usr/bin/openssl.old`:备份/usr/bin/openssl可执行文件。 41. `mv /usr/include/openssl /usr/include/openssl.old`:备份/usr/include/openssl目录。 42. `cp /etc/ld.so.conf /etc/ld.so.conf.old`:备份/etc/ld.so.conf文件。 43. `ln -s /srv/ssl-1.1.1o/bin/openssl /usr/bin/openssl`:将openssl软链接到/srv/ssl-1.1.1o/bin/openssl。 44. `ln -s /srv/ssl-1.1.1o/include/openssl /usr/include/openssl`:将openssl目录软链接到/srv/ssl-1.1.1o/include/openssl。 45. `srvlib=`cat /etc/ld.so.conf | grep '/srv/ssl-1.1.1o/lib/' | wc -l``:检查/etc/ld.so.conf文件中是否包含/srv/ssl-1.1.1o/lib/路径。 46. `if [ $srvlib -eq 0 ];then sed -i 's/\/srv/#\/srv/'g /etc/ld.so.conf echo '/srv/ssl-1.1.1o/lib/' >> /etc/ld.so.conf else echo 'ssl-1.1.1n is ok!' fi`:如果/etc/ld.so.conf文件中不包含/srv/ssl-1.1.1o/lib/路径,则将/srv/路径注释掉,然后在/etc/ld.so.conf文件末尾添加/srv/ssl-1.1.1o/lib/路径。 47. `ldconfig -v |grep ssl`:刷新动态链接库缓存,并显示包含"ssl"字符串的库。 48. `openssl version`:显示OpenSSL的版本信息。 49. `rm -rf /srv/root_password.sh`:删除/srv/root_password.sh文件。 50. `rm -rf /srv/ssl-1.1.1o_7.tar.gz`:删除/srv/ssl-1.1.1o_7.tar.gz文件。 51. `curl --connect-timeout 10 -# http://133.64.86.246/iso/shell/initialization.sh -o /tmp/initialization.sh`:从指定URL下载initialization.sh脚本到/tmp/initialization.sh。 52. `sh /tmp/initialization.sh dcn netbond/netskip baseline/baseskip`:运行/tmp/initialization.sh脚本,并传递参数dcn、netbond/netskip和baseline/baseskip。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值