首页/安全/取证与溯源速查/动态库搜索路径与缓存核查
Linux 取证135 条

动态库搜索路径与缓存核查

/etc/ld.so.conf.d/ 增加的目录会进入系统库搜索路径,配合同名库文件可实现全局替换;ldconfig -p 可查看当前生效的库位置。

取证与溯源速查安全更新于 2026-10-12
文件/etc/ld.so.conf、/etc/ld.so.conf.d/*.conf
查看ldconfig -p | grep <库名>

核查

核查
ls -lt --time-style=long-iso /etc/ld.so.conf.d/
ldconfig -p | grep -E 'libc\.so|libpam' | head
库搜索顺序决定实际加载哪一个,自定义目录加入后需确认优先级。

易错点

  • 缓存文件 /etc/ld.so.cache 的时间可反映最近一次 ldconfig 执行
  • 仅新增目录不放入同名库不会产生实际影响,要同时核对库文件

数据来源与参考

  • man 8 ldconfig(glibc)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌