在Nsjail中编译C程序时gcc无法找到ld的问题排查

问题背景 #

你使用Nsjail挂载根目录编译C程序：

sudo nsjail -B / --cwd /mydir -- /usr/bin/gcc main.c

尽管挂载了完整根目录，仍报错：

collect2: fatal error: cannot find 'ld'
compilation terminated.

且/usr/bin/ld是符号链接，已排查$PATH和gcc -v无异常。

核心原因 #

Nsjail的默认挂载机制不会自动跟随符号链接的目标路径，gcc调用ld时，容器内只能看到符号链接本身，无法访问其指向的实际二进制文件（如ld.bfd或ld.gold）；另外，默认seccomp规则也可能拦截ld的执行。

解决方案 #

1. 显式挂载ld的实际目标文件 #

先在主机上确认ld的实际指向：

ls -l /usr/bin/ld
# 或用绝对路径获取
readlink -f /usr/bin/ld

假设目标为/usr/bin/ld.bfd，修改Nsjail命令，添加该路径的挂载：

sudo nsjail -B / -B /usr/bin/ld.bfd --cwd /mydir -- /usr/bin/gcc main.c

2. 禁用挂载命名空间隔离（降低隔离性，仅测试用） #

添加--disable_clone_newns参数，让Nsjail复用主机的挂载命名空间，避免符号链接解析问题：

sudo nsjail -B / --cwd /mydir --disable_clone_newns -- /usr/bin/gcc main.c

3. 强制gcc使用指定的ld路径 #

编译时通过-fuse-ld参数直接指定ld的实际文件：

sudo nsjail -B / --cwd /mydir -- /usr/bin/gcc main.c -fuse-ld=/usr/bin/ld.bfd

4. 临时关闭seccomp规则（排查用） #

如果以上方法无效，可能是seccomp拦截了ld，可临时关闭：

sudo nsjail -B / --cwd /mydir --disable_seccomp -- /usr/bin/gcc main.c

内容的提问来源于stack exchange，提问作者Tony