马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
您需要 登录 才可以下载或查看，没有账号？立即注册
x
1. 概述
本文将介绍如何设置一个 gdb 调试情况，以深入了解 TLS 毗连并更好地理解 PostgreSQL 中使用的 OpenSSL API。
2. 使用调试符号构建 OpenSSL
首先，检出 OpenSSL 源代码并切换到您想要使用的版本。在本例中，我想使用 OpenSSL 3.0.2 版原来编译 PostgreSQL，因此我切换到 openssl-3.0.2 版本标签。
- $ git clone https://github.com/openssl/openssl.git
- $ cd openssl
- $ git checkout openssl-3.0.2
- $ ./config --prefix=/tmp/ssl --openssldir=/tmp/ssl -d shared -g3 -ggdb -fno-inline -O0 -fno-omit-frame-pointer
- $ make -j
- $ make install
3. 使用调试版 OpenSSL 库编译 PostgreSQL
同样，首先检出 PostgreSQL 源代码并切换到您感兴趣的分支。在本文中，我将使用 master 分支举行演示：
- $ git clone https://github.com/postgres/postgres.git
- $ ./configure --prefix=/tmp/pgapp --enable-tap-tests --enable-debug CC="gcc -std=gnu99" CFLAGS="-O0 -fno-omit-frame-pointer -I/tmp/openssl/include" LDFLAGS="-Wl,-rpath=/tmp/openssl" --with-openssl
- $ make -j
- $ make install
- $ which postgres
- /tmp/pgapp/bin/postgres
- $ ldd /tmp/pgapp/bin/postgres
- linux-vdso.so.1 (0x00007ffd8a3c1000)
- libssl.so.3 => /tmp/openssl/libssl.so.3 (0x00007f6878dc6000)
- libcrypto.so.3 => /tmp/openssl/libcrypto.so.3 (0x00007f6877c00000)
- libz.so.1 => /lib/x86_64-linux-gnu/libz.so.1 (0x00007f68781cf000)
- libm.so.6 => /lib/x86_64-linux-gnu/libm.so.6 (0x00007f68780e8000)
- libicui18n.so.70 => /lib/x86_64-linux-gnu/libicui18n.so.70 (0x00007f6877800000)
- libicuuc.so.70 => /lib/x86_64-linux-gnu/libicuuc.so.70 (0x00007f6877605000)
- libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007f6877200000)
- /lib64/ld-linux-x86-64.so.2 (0x00007f6878e75000)
- libstdc++.so.6 => /lib/x86_64-linux-gnu/libstdc++.so.6 (0x00007f6876e00000)
- libgcc_s.so.1 => /lib/x86_64-linux-gnu/libgcc_s.so.1 (0x00007f68780c8000)
- libicudata.so.70 => /lib/x86_64-linux-gnu/libicudata.so.70 (0x00007f6875000000)
4. 享受调试
要在 TLS 毗连设置或初始化过程中调试 OpenSSL API，您需要一些证书。您可以按照PostgreSQL 文档设置您本身的证书，或者按照以下步调使用 SSL 回归测试文件夹下预构建的证书。步调如下：
- $ initdb -D /tmp/pgdata
- $ cd postgres/src/test/ssl/ssl
- $ cp -pr root_ca.crt server-cn-only+server_ca.crt server-cn-only.key /tmp/pgdata/
- $ chmod 600 /tmp/pgdata/server-cn-only.key
- $ vim pgdata/postgresql.conf
- ssl = on
- ssl_ca_file = 'root_ca.crt'
- ssl_cert_file = 'server-cn-only+server_ca.crt'
- ssl_key_file = 'server-cn-only.key'
如今，我们已经准备好使用 gdb 调试 OpenSSL API。
- $ gdb -args postgres -D pgdata
- ...
- (gdb) b be_tls_init
- Breakpoint 1 at 0x419bf2: file be-secure-openssl.c, line 95.
- (gdb) b SSL_CTX_use_certificate_chain_file
- Breakpoint 2 at 0xd9970
- Breakpoint 1, be_tls_init (isServerStart=true) at be-secure-openssl.c:95
- 95 int ssl_ver_min = -1;
- (gdb) c
- Continuing.
- Breakpoint 2, SSL_CTX_use_certificate_chain_file (ctx=0x5555561e9ba0, file=0x5555561ddc08 "server-cn-only+server_ca.crt") at ssl/ssl_rsa.c:534
- 534 return use_certificate_chain_file(ctx, NULL, file);
- (gdb) s
- use_certificate_chain_file (ctx=0x5555561e9ba0, ssl=0x0, file=0x5555561ddc08 "server-cn-only+server_ca.crt") at ssl/ssl_rsa.c:419
- 419 {
- 420 BIO *in;
- 421 int ret = 0;
- 422 X509 *x = NULL;
- 423 pem_password_cb *passwd_callback;
- (gdb) l
- 414 * Read a file that contains our certificate in "PEM" format, possibly
- 415 * followed by a sequence of CA certificates that should be sent to the peer
- 416 * in the Certificate message.
- 417 */
- 418 static int use_certificate_chain_file(SSL_CTX *ctx, SSL *ssl, const char *file)
- 419 {
- 420 BIO *in;
- 421 int ret = 0;
- 422 X509 *x = NULL;
- 423 pem_password_cb *passwd_callback;
- (gdb) p file
- $2 = 0x5555561ddc08 "server-cn-only+server_ca.crt"
- (gdb) pt ctx
- type = struct ssl_ctx_st {
- OSSL_LIB_CTX *libctx;
- const SSL_METHOD *method;
- struct stack_st_SSL_CIPHER *cipher_list;
- struct stack_st_SSL_CIPHER *cipher_list_by_id;
- struct stack_st_SSL_CIPHER *tls13_ciphersuites;
- struct x509_store_st *cert_store;
通过这个调试情况设置，您应该可以或许调试 psql 客户端端，深入了解整个 TLS 过程。
5. 总结
在本文中，解释了如何设置一个简单的 gdb 调试情况，以深入了解 OpenSSL，希望它对您有所帮助。
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
