c++ - SELinux:重定位后无法恢复段保护:权限被拒绝

Question

我们正在 SELinux 环境中测试我们的应用程序。现在，我们收到以下错误:

dlopen failed to load libFoo.so -libFoo.so: cannot restore segment prot after reloc: Permission denied

据我了解 my searches ，这与共享库中 .text 部分的重定位有关。据我所知，我们已经为所有共享库使用了 -fPIC。尽管可能有一些静态库也链接到这些共享库中。

我如何找出导致此错误弹出的重定位/符号？我应该在共享库的 nm 或 objdump -rR 输出中寻找什么？

还是我在寻找错误的信息，而问题出在共享库中生成的重定位之外的其他地方？

Answer 1

我找到了这个:http://akkadia.org/drepper/textrelocs.html ，这基本上归结为使用 eu-findtextrel 来查看确实存在哪些文本重定位的建议。使用 -fPIC 重新编译受影响的库然后修复问题。