AIX libpath和粘性位集

这是一个安全功能- LIBPATH 当运行具有粘性位集的内容时,不会使用来自用户环境的。如果它允许您使用用户集 伦敦银行同业拆借利率 在设置了suid的可执行文件上,可能会有人加载恶意库以破坏系统。

还要注意,Linux系统中也存在这个安全特性。- LD_LIBRARY_PATH 当运行粘性位可执行文件时,将忽略来自用户环境的。

可能的解决方案

1-一种解决方案是授予用户 sudo 执行该命令的特权,在这种情况下,您可以执行类似…

sudo LIBPATH="..." executable

2-另一个解决方案是创建一个shell脚本 伦敦银行同业拆借利率 然后执行可执行文件,在shell脚本上设置粘性位,如下所示…

#/bin/sh

LIBPATH="/whatever/path" /path/to/executable