我在CentOS 6.7上安装了epel repo的清漆,它无法启动以下错误:
Compiled VCL program Failed to load: ./vcl.1P9zoqAU.so: Failed to map segment from shared object: Operation not permitted VCL compilation Failed
如果我使用varnishd二进制文件,我会在结尾处获得以下行
chdir("/var/lib/varnish/myserver.foo.bar") = 0 open("./vcl.1P9zoqAU.c",O_RDWR|O_CREAT|O_EXCL,0600) = 3
所以我检查了这个目录上的权限是正确的(加上我用root运行它),我禁用SELinux,重新启动,重新安装……
首先它发生在清漆2.1.15,但同样的情况发生在4.0.3(使用官方清漆回购).
你知道我的系统发生了什么吗?
解决方法
作为varnish启动的一部分,它会生成一个
configuration of it’s behaviour的可加载库.这将由varnishd在运行时进行编译和加载.这是因为错误而被抱怨的事情:
Compiled VCL program Failed to load: ./vcl.1P9zoqAU.so: Failed to map segment from shared object: Operation not permitted VCL compilation Failed
也就是说这是一个失败的dlopen电话.较新的版本有a slightly more obvious message,其中说:
dlopen(vcl_boot/vgc.so) = Failed to map segment from shared object: Operation not permitted
在这种情况下,放置.so的目录驻留在使用noexec选项挂载的文件系统上,这会导致dlopen失败.