同行盆友来稿:对libc.so下毒手引发的惨痛血案,围观翻车现场…

同行盆友来稿:对libc.so下毒手引发的惨痛血案,围观翻车现场...

写在开篇

为了在线上安装环境依赖,给glibc库升级,由于线上环境libc.so版本低,不支持安装,所以手贱把动态库中的libc.so.6给移走了,直接导致Linux系统崩溃,系统瘫痪,所有用户均被强制退出。 意识到缺少对libc.so的认识,以为跟普通的lib包类似,直接把新版的so软连过去就可以满足安装和升级,现在哦豁……. 软链不软链已经不重要了,反正腿是软趴趴的。

1、什么是libc.so

libc.so.6 是很基础的库(glibc),是软连接到在Linux系统中基本的命令,有很多可执行文件都会依赖这个共享库。当不小心把这个库改名字或者移走了,都会导致不同程度的异常,可以借助LD_PRELOAD变量和”ldconfig”命令来恢复这个共享库。前提是终端没有断开的情况下操作。 libc.so.6是一个类似于WINDOWS下的一个快捷指向型的文件,而 linux有两种库,分别为:glibc、libc

  • 说明
  • libc 是Linux下的ANSI C 函数库;
  • glibc 是Linux下的GUN C 函数库:
  • 2、操作流程

    • 作系统版本是:Red Hat Enterprise Linux Server release 6.8

    1、问题出现

    因为笔者这里是直接在生产环境上操作,当时是做软连接没成功,报错:文件已存在,软连接失败。于是我们就想着把它给移走。还没来得及做新软链就直接导致报错。

    • 基本上非系统命令都有这一条 libc.so.6 => /lib64/libc.so.6 ,因此libc.so.6至关重要,绝对不能删,不能改名,不能移走,能不能覆盖就不知道了,想作死的可以试试

    [root@IDC-Redhat 6.8]# ln -s /home/david/libc-2.17.so /lib64/libc.so.6ln: creating symbolic link `/lib64/libc.so.6′: File exists[root@IDC-Redhat 6.8]# mv /lib64/libc.so.6 .who: error while loading shared libraries: libc.so.6: cannot open shared object file: No such file or directoryawk: error while loading shared libraries: libc.so.6: cannot open shared object file: No such file or directorydate: error while loading shared libraries: libc.so.6: cannot open shared object file: No such file or directory[root@IDC-Redhat 6.8]#

    当时就吓尿了,生产环境被我玩坏了,怎么破。后来查原因才知道很多命令都依赖glibc,我把它的软链接移走了系统找不到此库,那肯定玩完。

    • 注意:出现这样的情况只要不关机重启,就不会影响业务运行,不够一定要注意磁盘的使用情况。
    • 终端输入用户名后回车ENTER,直接提示以下报错,无法登录。

    2、尝试单点登入,会出现卡界面情况。如图:

    单用户模式已经救不回来了,本来就是一个无知的少年,现在更是雪上加霜。

    3、解决问题

    当时执行命令误操作之后,只要不断开远程连接还有挽回的余地。但远程异常断开连接之后很多人就没有辙了。只能尝试急救模式Rescue mode

  • 如果当时远程连接会话保持,可以尝试使用以下命令:
  • [root@IDC-Redhat 6.8 ~]# mv /lib64/libc.so.6 .who: error while loading shared libraries: libc.so.6: cannot open shared object file: No such file or directoryawk: error while loading shared libraries: libc.so.6: cannot open shared object file: No such file or directorydate: error while loading shared libraries: libc.so.6: cannot open shared object file: No such file or directory[root@IDC-Redhat 6.8 ~]# LD_PRELOAD=/lib64/libc-2.12.so ln -s /lib64/libc-2.12.so /lib64/libc.so.6[root@IDC-Redhat 6.8 ~]# lltotal 120492-rw-r–r–. 1 root root 123361280 Apr 14 23:54 all.tar-rw——-. 1 root root 1098 Apr 14 23:21 anaconda-ks.cfg-rw-r–r–. 1 root root 8835 Apr 14 23:21 install.log-rw-r–r–. 1 root root 3384 Apr 14 23:21 install.log.sysloglrwxrwxrwx. 1 root root 12 Apr 14 23:20 libc.so.6 -> libc-2.12.so[root@IDC-Redhat 6.8 ~]# mvmv: missing file operandTry `mv –help’ for more information.[root@IDC-Redhat 6.8 ~]#

    • 说明:LD_PRELOAD允许你定义在程序运行前优先加载的动态链接库,因此在使用ln前就加载了lib库,而不是等到使用ln时加载,这样就能临时使用命令了

    2.也可以使用ldconfid命令来恢复

    [root@IDC-Redhat 6.8 ~]# mv /lib64/libc.so.6 .who: error while loading shared libraries: libc.so.6: cannot open shared object file: No such file or directoryawk: error while loading shared libraries: libc.so.6: cannot open shared object file: No such file or directorydate: error while loading shared libraries: libc.so.6: cannot open shared object file: No such file or directory[root@IDC-Redhat 6.8 ~]#ldconfid[root@IDC-Redhat 6.8 ~]# lltotal 120492-rw-r–r–. 1 root root 123361280 Apr 14 23:54 all.tar-rw——-. 1 root root 1098 Apr 14 23:21 anaconda-ks.cfg-rw-r–r–. 1 root root 8835 Apr 14 23:21 install.log-rw-r–r–. 1 root root 3384 Apr 14 23:21 install.log.sysloglrwxrwxrwx. 1 root root 12 Apr 14 23:20 libc.so.6 -> libc-2.12.so

    4、如果远程连接已经退出,只能使用急救模式尝试修复。首先准备好系统安装盘,使用安装盘启动系统。

    1、选择第三个选项:Rescue installed system

    2、选择语言和键盘(默认配置):

    3、稍等一会儿会出现要不要设置网络,一般来说网络没问题就不用设置了,我这里选择No:

    4、rescue模式选项:

    • Continue, 救援模式程序会自动查找系统中已有的文件系统,并把他们挂载到/mnt/sysimage目录下。
    • Read-Only,则会以只读的方式挂载已有的文件系统。
    • Skip,则需要自己手动挂载。
    • Advanced ,高级选项。

    5、原系统挂载路径/mnt/sysimage,如果想获得原系统root环境,执行行命令:chroot /mnt/sysimage 即可。

    6、直接选择shell start shell 进入shell 命令行

    7、因为执行过这个命令 “mv /lib64/libc.so.6 .” ,导致执行chroot /mnt/sysimge会报错:

    8、退出shell& reboot 重启主机就OK啦

    本文转载于:业内同行盆友来稿:对libc.so下毒手引发的惨痛血案,围观大型翻车现场…

    郑重声明:本文内容及图片均整理自互联网,不代表本站立场,版权归原作者所有,如有侵权请联系管理员(admin#wlmqw.com)删除。
    用户投稿
    上一篇 2022年6月21日 15:24
    下一篇 2022年6月21日 15:24

    相关推荐

    • cad连续标注快捷键(cad连续标注快捷键)

      本文主要讲的是cad连续标注快捷键,以及和cad连续标注快捷键相关的知识,如果觉得本文对您有所帮助,不要忘了将本文分享给朋友。 cad中连续标注快捷键 CAD尺寸标准快捷命令:DL…

      2022年11月27日
    • 乔任梁遗体图片(乔任梁死亡现场照遗体)

      今天小编给各位分享乔任梁遗体图片的知识,其中也会对乔任梁死亡现场照遗体进行解释,如果能碰巧解决你现在面临的问题,别忘了关注本站,现在开始吧! 2016年深夜,乔任梁头戴塑料袋惨死家…

      2022年11月26日
    • 英雄联盟手游好玩吗(英雄联盟手游好玩还是端游好玩)

      简要回答 非常好玩,英雄联盟手游这款游戏已经正式的进行公测,这款游戏是以5v5为模式进行对战的,它是以英雄联盟端游为原型进行开发,里面的每一种玩法基本都沿袭了端游的特点。 01 这…

      2022年11月25日
    • 北京疫情为什么突然爆发(北京疫情为什么突然增多)

      这几天北京疫情的新增情况也突然开始变得严重起来了,大家对本轮北京疫情爆发的原因也十分好奇。北京疫情为什么突然爆发?尤其是本周北京疫情的新增开始越来越多了,这让民众对于本轮疫情的发展…

      2022年11月25日
    • 为什么北京疫情越来越严重(疫情为什么越控制越严重)

      有在关注北京疫情的小伙伴应该注意到了,这几天北京疫情的新增数据情况也开始越发的严重起来,大家对北京此次疫情发展情况也都不断分析。为什么北京疫情越来越严重?导致北京本轮疫情的原因是什…

      2022年11月25日
    • 2023年摆地摊卖什么最赚钱而且很受欢迎(2022年摆地摊合法吗)

      关于摆地摊赚钱每年的热度也是非常高的,很多想要做点小本生意的商家也都会选择摆地摊这个项目,所需要的成本也是非常低的。那么,2023年摆地摊卖什么最赚钱而且很受欢迎?今天极客号小编整…

      2022年11月25日
    • 世界杯怎么买体育彩票(世界杯怎么买体育彩票玩法)

      2022卡塔尔世界杯已经开赛了,除了广大球迷外,很多彩民也十分关注比赛进程。据了解,自2012年欧洲杯以来,每逢大型国际足篮球赛事,中国体育彩票会开售冠军竞猜、冠亚军竞猜游戏。那么…

      2022年11月25日
    • 密接5+3是什么意思(密接人员是什么意思)

      如今新冠病例的传播速度是越来越快了,对于感染了新冠病毒的人员来说都会采取隔离观看措施。而据了解,当前国内又对新冠疫情防控政策做了新的调整优化,其中密接管理调整为“5+3”。很多人对…

      2022年11月25日
    • 不知道考研真题哪里找?看这里!

      考研备考冲刺阶段,知道大家都很疲惫,但是,别让自己之前的努力白费,再坚持坚持,会看到你想要的结果的。 要是你想考研成功,有一个资料就必须要有。它就是:历年考研真题。 考研真题的重要…

      2022年11月25日
    • 体彩世界杯冠军彩票怎么买(体彩世界杯冠军彩票中奖)

      作为世界最具影响力的体育赛事,四年一度的男足世界杯,如今已经吸引了广大球迷和购彩者关注。据悉,本月初,中国体育彩票已经开售2022卡塔尔世界杯的冠军竞猜、冠亚军竞猜游戏了。那么,体…

      2022年11月25日

    联系我们

    联系邮箱:admin#wlmqw.com
    工作时间:周一至周五,10:30-18:30,节假日休息