我正在编写 chroot 监狱创建的脚本，自动化的一部分包括将各种可执行文件及其依赖项复制到监狱中。我使用以下 bash 行从依赖项列表中解析文件路径（例如，对于 java）：
$ ldd `which java` | grep -o '/[^()]*'
/lib/x86_64-linux-gnu/libz.so.1
/lib/x86_64-linux-gnu/libpthread.so.0
/lib/x86_64-linux-gnu/libdl.so.2
/lib/x86_64-linux-gnu/libc.so.6
/lib64/ld-linux-x86-64.so.2
这对于 Node.js 和 Python 来说非常有效，但是当我尝试java从监狱内执行时，我收到一个错误：
java：加载共享库时出错：libjli.so：无法打开共享对象文件：没有这样的文件或目录
事实证明，libjli.so依赖项列表中缺少路径...至少是那些ldd向我们显示的路径（第 5 行）：
$ ldd `which java`
linux-vdso.so.1 => (0x00007ffff7f4d000)
libz.so.1 => /lib/x86_64-linux-gnu/libz.so.1 (0x00007f7ac3928000)
libpthread.so.0 => /lib/x86_64-linux-gnu/libpthread.so.0 (0x00007f7ac370c000)
libjli.so => not found
libdl.so.2 => /lib/x86_64-linux-gnu/libdl.so.2 (0x00007f7ac3507000)
libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007f7ac317c000)
/lib64/ld-linux-x86-64.so.2 (0x00007f7ac3b48000)
我找到了这个文件...
$ find /usr/lib -name libjli.so
/usr/lib/jvm/java-6-openjdk-amd64/lib/amd64/jli/libjli.so
/usr/lib/jvm/java-6-openjdk-amd64/jre/lib/amd64/jli/libjli.so
...但我想知道为什么它没有列出ldd。显然这是一个已知的依赖项，但路径未知？任何帮助表示赞赏！
答案1
它应该开箱即用 - 不会弄乱 /etc/ld.so.conf* 或 ldconfig - 并且它可以轻松做到这一点。只需在您的 chroot 中挂载 /proc 即可。我在我的实根 fs 中的 /etc/fstab 中使用以下行来执行此操作：
/proc /var/chroot/ia32/proc 无绑定
从而将其绑定到真实的/proc。
每https://github.com/cedric-vincent/PRoot/issues/9, ld-linux.so （我猜是这样）通过查看 /proc/self/exe 来确定 $ORIGIN 是否替换为 objdump -p 的 RPATH 条目。
我已经被这个咬了多少次了，不得不重新发现它？哦，强大而明智的谷歌，请下次尽快带我回到这里，这样未来的我就可以在过去的我的膝下再次学习！
答案2
看来你需要添加
/usr/lib/jvm/java-6-openjdk-amd64/jre/lib/amd64/jli
到 /etc/ld.so.conf，或更可能是 /etc/ld.so.conf.d 中的新文件。然后运行ldconfig更新缓存，以便ldd找到该库。
对于编写 chroot 脚本，从长远来看，采用基于软件包的方法可能会减轻您的痛苦，首先创建基本安装（例如在基于 Debian 的主机上使用 debootstrap），然后安装您想要的软件包。这使得包管理器可以处理解决依赖关系、安装所有需要的文件以及运行安装后任务的所有工作。