別のユーザーが実行しているプログラムをどのようにデバッグできますか？

Question

私はuser aliceを使ってプログラムを作成しています。このプログラムは、同じマシン上のユーザボブによって実行されますが、アリスがアクセスできない場所から実行されます。

alice@localhost:/home/alice$ g++ helloworld.cpp -o helloworld -g 

bob@localhost:/home/bob$ cp ../alice/helloworld . 
bob@localhost:/home/bob$ ./helloworld 

ここで、アリスはボブが何をしているのかをデバッグしたいと考えています。ボックス外でこれはできません：

alice@localhost:/home/alice$ pidof helloworld 
1234 
alice@localhost:/home/alice$ gdb 
[...] 
(gdb) attach <pidof helloworld> 
Attaching to process 1234 
ptrace: Operation not permitted. 

アリスは何をすべきですか？

Answer 1

リモートデバッグ

アリスとボブは、リモートデバッグを使用する必要があります。ボブはgdbserverを起動します：

bob@localhost:/home/bob$ gdbserver :2345 ./helloworld 

そしてアリスは、それに接続します。これは、この単純なケースで動作し、絶対パス

と

alice@localhost:/home/alice$ gdb 
[...] 
(gdb) file helloworld 
Reading symbols from /home/alice/helloworld...done. 
(gdb) target remote :2345 
Remote debugging using :2345 
[...] 
0x00007fbdc6329af0 in _start() from /lib64/ld-linux-x86-64.so.2 

リモートデバッグ。

今

bob@localhost:/home/bob$ ls 
helloworld libmylib.so 
bob@localhost:/home/bob$ LD_LIBRARY_PATH=/home/bob gdbserver :2345 ./helloworld 

、アリスは、共有ライブラリを見つけることができません：しかし、いくつかのより洗練されたが、ボブが彼の共有ライブラリの絶対パスを使用している場合requriedされ、これを解決するために

alice@localhost:/home/alice$ gdb 
[...] 
(gdb) file helloworld 
Reading symbols from /home/alice/helloworld...done. 
(gdb) target remote :2345 
Remote debugging using :2345 
[...] 
(gdb) break helloWorld() 
Breakpoint 1 at 0x400480 
(gdb) c 
Continuing. 
Error while mapping shared library sections: 
/home/bob/libmylib.so: No such file or directory. 

を、アリスは、仮想を作成し、バイナリへのへのリンクとルートフォルダ：

alice@localhost:/home/alice$ mkdir -p gdb-symbols/home/ 
alice@localhost:/home/alice$ ln -s /home/alice gdb-symbols/home/bob 
alice@localhost:/home/alice$ ln -s /lib gdb-symbols/lib 
alice@localhost:/home/alice$ ln -s /lib64 gdb-symbols/lib64 
[and so forth for every shared library that cannot be found...] 

そして今、ロードされたすべてのシンボルでデバッグすることができます：

alice@localhost:/home/alice$ gdb 
[...] 
(gdb) file helloworld 
Reading symbols from /home/alice/helloworld...done. 
(gdb) target remote :2345 
Remote debugging using :2345 
[...] 
Reading symbols from /home/alice/gdb-symbols/home/bob/libmylib.so...done. 
Loaded symbols from /home/alice/gdb-symbols/home/bob/libmylib.so 
(gdb) 

Answer 2

アリスは、bobが起動したプロセスをデバッグするための権限を取得する必要があります。 Aliceはスーパーユーザ（sudo gdb）になるか、gdbをBob（sudo -u bob gdb）として実行することでこれを行うことができます。

おそらく、他のユーザーからのデバッグを許可するために使用できるアクセス許可フラグがありますが、それにはカウントされません。