java.lang.UnsatisfiedLinkError 当 /tmp 安装为 noexec 而使用 Mongo CSFLE (mongodb-crypt)

Question

我一直在研究 MongoDB CSFLE（客户端字段级加密），它在我的 spring 引导项目 mongodb-crypt-1.0.1 中存在依赖关系。出于安全原因，/tmp 分区在 EC2 上的 Ubuntu 16.04 OS 运行上挂载为 noexec。应用程序启动失败并显示以下堆栈跟踪：

Caused by: java.lang.UnsatisfiedLinkError: /tmp/jna--851256601/jna10844749069600633969.tmp: /tmp/jna--851256601/jna10844749069600633969.tmp: failed to map segment from shared object
    at java.lang.ClassLoader$NativeLibrary.load0(Native Method) ~[?:?]
    at java.lang.ClassLoader$NativeLibrary.load(ClassLoader.java:2430) ~[?:?]
    at java.lang.ClassLoader$NativeLibrary.loadLibrary(ClassLoader.java:2487) ~[?:?]
    at java.lang.ClassLoader.loadLibrary0(ClassLoader.java:2684) ~[?:?]
    at java.lang.ClassLoader.loadLibrary(ClassLoader.java:2617) ~[?:?]
    at java.lang.Runtime.load0(Runtime.java:767) ~[?:?]
    at java.lang.System.load(System.java:1834) ~[?:?]
    at com.sun.jna.Native.loadNativeDispatchLibraryFromClasspath(Native.java:947) ~[jna-4.5.2.jar!/:4.5.2 (b0)]
    at com.sun.jna.Native.loadNativeDispatchLibrary(Native.java:922) ~[jna-4.5.2.jar!/:4.5.2 (b0)]
    at com.sun.jna.Native.<clinit>(Native.java:190) ~[jna-4.5.2.jar!/:4.5.2 (b0)]
    at com.mongodb.crypt.capi.CAPI.<clinit>(CAPI.java:778) ~[mongodb-crypt-1.0.1.jar!/:?]
    at com.mongodb.crypt.capi.MongoCryptImpl.<init>(MongoCryptImpl.java:92) ~[mongodb-crypt-1.0.1.jar!/:?]
    at com.mongodb.crypt.capi.MongoCrypts.create(MongoCrypts.java:36) ~[mongodb-crypt-1.0.1.jar!/:?]
    at com.mongodb.client.internal.Crypts.createCrypt(Crypts.java:35) ~[mongo-java-driver-3.12.3.jar!/:?]
...

当 /tmp 安装为 exec 时，应用程序启动正常。

有什么办法可以解决这个问题而不使 /tmp 可执行吗？

Answer 1

据我所知，加密部分使用 JNA，特别是默认情况下使用它将 libmongocrypt.so 提取到临时目录中。我认为相关文件是 https://github.com/java-native-access/jna/blob/master/www/GettingStarted.md.

我建议尝试：

将 jna.library.path 设置为允许执行的文件系统上的路径（并在那里手动复制 libmongocrypt.so？）。
如果这不起作用，请尝试手动下载 libmongocrypt.so 并将其放入您的 OS 无需配置即可从中加载库的路径。下载说明应与 Ruby 驱动程序相同，即 here，使用 nocrypto 版本的 libmongocrypt。

编辑：jna.tmpdir 根据评论似乎更合适。

java.lang.UnsatisfiedLinkError 当 /tmp 安装为 noexec 而使用 Mongo CSFLE (mongodb-crypt)

java.lang.UnsatisfiedLinkError when /tmp mounted as noexec while using Mongo CSFLE (mongodb-crypt)

java

linux

mongodb

jna

mongodb-java