如何排查Rust项目中添加动态链接库libssl的依赖项？

我有一个包含大量依赖项的大型Rust项目，希望生成的二进制文件尽可能少用动态链接库。检查生成的二进制文件时发现：

$ ldd target/debug/foo
libssl.so.1.1 => /lib/x86_64-linux-gnu/libssl.so.1.1 (0x00007f1f2100e000)
...

不清楚为何二进制会动态链接到libssl，想要找出数百个间接依赖中是哪个Rust crate添加了该动态链接，这里分享几个通用解决方案：

1. 从构建脚本日志定位 #

Rust crate通过构建脚本输出cargo:rustc-link-lib指令告诉编译器链接系统库，直接查看构建日志就能找到源头：

• 重新构建项目并输出完整日志：

cargo build --verbose

• 在日志中搜索cargo:rustc-link-lib=ssl，这条指令对应的crate名称会出现在日志上下文里（比如附近会有Running build script for xxx vx.x.x的提示），直接定位到触发链接的crate。

2. 用cargo-tree反向追踪依赖链 #

openssl-sys是Rust生态中负责链接libssl的底层核心crate，通过反向依赖树可以快速找到引入它的顶层依赖：

cargo tree --invert openssl-sys

命令会输出从openssl-sys向上的完整依赖链，一眼就能看到是哪个业务依赖间接引入了这个需要动态链接ssl的crate。

3. 结合编译元数据与二进制信息排查 #

• 先查看二进制的动态符号信息，确认ssl相关的依赖：

rust-objdump --dynamic-syms target/debug/foo | grep ssl

• 再导出项目完整依赖元数据，筛选所有和openssl相关的crate：

cargo metadata --format-version 1 | jq '.packages[] | select(.name | contains("openssl"))'

将这两部分结果结合，就能精准定位到关联的依赖项。

额外优化建议 #

• 如果想避免动态链接libssl，可以尝试替换为纯Rust实现的TLS库（比如rustls），很多主流crate支持通过feature切换（例如hyper可启用rustls替代默认的openssl）。
• 若必须使用openssl，可设置环境变量OPENSSL_STATIC=1强制静态链接，前提是系统已安装openssl的静态库文件。

内容的提问来源于stack exchange，提问作者Lukas Kalbertodt