同行盆友来稿对libc。so下毒手引发的惨痛血案，围观翻车现

　　写在开篇
　　为了在线上安装环境依赖，给glibc库升级，由于线上环境libc。so版本低，不支持安装，所以手贱把动态库中的libc。so。6给移走了，直接导致Linux系统崩溃，系统瘫痪，所有用户均被强制退出。意识到缺少对libc。so的认识，以为跟普通的lib包类似，直接把新版的so软连过去就可以满足安装和升级，现在哦豁。。。。。。。软链不软链已经不重要了，反正腿是软趴趴的。1、什么是libc。so
　　libc。so。6是很基础的库（glibc），是软连接到在Linux系统中基本的命令，有很多可执行文件都会依赖这个共享库。当不小心把这个库改名字或者移走了，都会导致不同程度的异常，可以借助LDPRELOAD变量和ldconfig命令来恢复这个共享库。前提是终端没有断开的情况下操作。libc。so。6是一个类似于WINDOWS下的一个快捷指向型的文件，而linux有两种库，分别为：glibc、libc说明libc是Linux下的ANSIC函数库；glibc是Linux下的GUNC函数库：2、操作流程作系统版本是：RedHatEnterpriseLinuxServerrelease6。81、问题出现
　　因为笔者这里是直接在生产环境上操作，当时是做软连接没成功，报错：文件已存在，软连接失败。于是我们就想着把它给移走。还没来得及做新软链就直接导致报错。基本上非系统命令都有这一条libc。so。6lib64libc。so。6，因此libc。so。6至关重要，绝对不能删，不能改名，不能移走，能不能覆盖就不知道了，想作死的可以试试〔rootIDCRedhat6。8〕lnshomedavidlibc2。17。solib64libc。so。6ln：creatingsymboliclinklib64libc。so。6：Fileexists〔rootIDCRedhat6。8〕mvlib64libc。so。6。who：errorwhileloadingsharedlibraries：libc。so。6：cannotopensharedobjectfile：Nosuchfileordirectoryawk：errorwhileloadingsharedlibraries：libc。so。6：cannotopensharedobjectfile：Nosuchfileordirectorydate：errorwhileloadingsharedlibraries：libc。so。6：cannotopensharedobjectfile：Nosuchfileordirectory〔rootIDCRedhat6。8〕
　　当时就吓尿了，生产环境被我玩坏了，怎么破。后来查原因才知道很多命令都依赖glibc，我把它的软链接移走了系统找不到此库，那肯定玩完。注意：出现这样的情况只要不关机重启，就不会影响业务运行，不够一定要注意磁盘的使用情况。终端输入用户名后回车ENTER，直接提示以下报错，无法登录。
　　2、尝试单点登入，会出现卡界面情况。如图：
　　单用户模式已经救不回来了，本来就是一个无知的少年，现在更是雪上加霜。3、解决问题
　　当时执行命令误操作之后，只要不断开远程连接还有挽回的余地。但远程异常断开连接之后很多人就没有辙了。只能尝试急救模式Rescuemode如果当时远程连接会话保持，可以尝试使用以下命令：〔rootIDCRedhat6。8〕mvlib64libc。so。6。who：errorwhileloadingsharedlibraries：libc。so。6：cannotopensharedobjectfile：Nosuchfileordirectoryawk：errorwhileloadingsharedlibraries：libc。so。6：cannotopensharedobjectfile：Nosuchfileordirectorydate：errorwhileloadingsharedlibraries：libc。so。6：cannotopensharedobjectfile：Nosuchfileordirectory〔rootIDCRedhat6。8〕LDPRELOADlib64libc2。12。solnslib64libc2。12。solib64libc。so。6〔rootIDCRedhat6。8〕lltotal120492rwrr。1rootroot123361280Apr1423：54all。tarrw。1rootroot1098Apr1423：21anacondaks。cfgrwrr。1rootroot8835Apr1423：21install。logrwrr。1rootroot3384Apr1423：21install。log。sysloglrwxrwxrwx。1rootroot12Apr1423：20libc。so。6libc2。12。so〔rootIDCRedhat6。8〕mvmv：missingfileoperandTrymvhelpformoreinformation。〔rootIDCRedhat6。8〕说明：LDPRELOAD允许你定义在程序运行前优先加载的动态链接库，因此在使用ln前就加载了lib库，而不是等到使用ln时加载，这样就能临时使用命令了
　　2。也可以使用ldconfid命令来恢复〔rootIDCRedhat6。8〕mvlib64libc。so。6。who：errorwhileloadingsharedlibraries：libc。so。6：cannotopensharedobjectfile：Nosuchfileordirectoryawk：errorwhileloadingsharedlibraries：libc。so。6：cannotopensharedobjectfile：Nosuchfileordirectorydate：errorwhileloadingsharedlibraries：libc。so。6：cannotopensharedobjectfile：Nosuchfileordirectory〔rootIDCRedhat6。8〕ldconfid〔rootIDCRedhat6。8〕lltotal120492rwrr。1rootroot123361280Apr1423：54all。tarrw。1rootroot1098Apr1423：21anacondaks。cfgrwrr。1rootroot8835Apr1423：21install。logrwrr。1rootroot3384Apr1423：21install。log。sysloglrwxrwxrwx。1rootroot12Apr1423：20libc。so。6libc2。12。so4、如果远程连接已经退出，只能使用急救模式尝试修复。首先准备好系统安装盘，使用安装盘启动系统。
　　1、选择第三个选项：Rescueinstalledsystem
　　2、选择语言和键盘（默认配置）：
　　3、稍等一会儿会出现要不要设置网络，一般来说网络没问题就不用设置了，我这里选择No：
　　4、rescue模式选项：Continue，救援模式程序会自动查找系统中已有的文件系统，并把他们挂载到mntsysimage目录下。ReadOnly，则会以只读的方式挂载已有的文件系统。Skip，则需要自己手动挂载。Advanced，高级选项。
　　5、原系统挂载路径mntsysimage，如果想获得原系统root环境，执行行命令：chrootmntsysimage即可。
　　6、直接选择shellstartshell进入shell命令行
　　7、因为执行过这个命令mvlib64libc。so。6。，导致执行chrootmntsysimge会报错：
　　8、退出shellreboot重启主机就OK啦
　　本文转载于：业内同行盆友来稿：对libc。so下毒手引发的惨痛血案，围观大型翻车现场。。。