linux - Varnish 无法以 : failed to map segment from shared object: Operation not permitted 开头

Question

我在 CentOS 6.7 上从 epel repo 安装了 varnish，它无法启动并出现以下错误:

Compiled VCL program failed to load:
  ./vcl.1P9zoqAU.so: failed to map segment from shared object: Operation not permitted
VCL compilation failed

如果我对 varnishd 二进制文件进行 strace，我会在最后得到以下几行

chdir("/var/lib/varnish/myserver.foo.bar") = 0
open("./vcl.1P9zoqAU.c", O_RDWR|O_CREAT|O_EXCL, 0600) = 3

所以我检查了这个目录的权限是否正确(加上我用 root 运行它)，我禁用了 SELinux，重新启动，重新安装......首先它发生在 varnish 2.1.15 上，但同样发生在 4.0.3 上(使用官方 varnish repo)。

你知道我的系统上发生了什么吗？

Answer 1

作为 varnish 启动的一部分，它会生成一个可加载的库 configuration of it's behaviour .这由 varnishd 在运行时编译和加载。这是因错误而被提示的事情:

Compiled VCL program failed to load:
  ./vcl.1P9zoqAU.so: failed to map segment from shared object: Operation not permitted
VCL compilation failed

即这是一个失败的 dlopen 调用。较新的版本有 a slightly more obvious message它说:

dlopen(vcl_boot/vgc.so) = failed to map segment from shared object: Operation not permitted

在这种情况下，.so 所在的目录驻留在使用 noexec 选项挂载的文件系统上，这会导致 dlopen 失败。

解决此问题需要使用 exec 选项重新挂载此文件系统。