NodeJS 无效的ELF头-Argon 2包

o2g1uqev  于 2023-05-06  发布在  Node.js
关注(0)|答案(3)|浏览(258)

我运行到一个错误,说“无效的ELF头”的包称为“argon 2”。通过无服务器框架将代码上传到AWS Lambda时。代码在本地运行时运行良好。
在MacOS Big Sur 11.4版上开发
Image of the error I am getting
我研究了一下这个错误,人们说使用Docker编译包,然后发送到Lambda。我还没有使用过Docker,想在尝试Docker解决方案之前探索其他选择。
任何指导或帮助都将不胜感激!我已经被这个bug卡住了一两天了。

6mw9ycah

6mw9ycah1#

这是怎么回事?**
您正在使用的包(argon2)包含到argon 2算法的C实现的绑定。换句话说,这个包本身 Package 了一个用C语言编写的库,并使其可以在node.js环境中访问。
该C包也随您的包一起提供,并在运行npm install argon2时编译(或下载)。这意味着在安装argon 2之后,在您的文件系统上有一个二进制共享库,它与您的节点环境连接。由于您是在MacOS上安装,因此将为Mac编译(或下载)二进制文件。这意味着你最终会得到一个MACH-O文件(macOS的可执行文件格式),而不是ELF文件(Linux用于可执行文件的格式)。
现在,您的Lambda(在后台运行Linux)有效地抱怨您在Mac上构建的可执行文件不是Linux可执行文件。
“你怎么知道的?**
简单地说,您需要一种npm install的方法来构建或下载用于Linux的argon 2版本。有两种不同的方法来实现这一点。选一个

  1. Linux上的npm install
    正如标题所说,下载并在Linux下构建依赖项。您可以使用虚拟机或Docker容器来完成此操作。另一种选择是使用AWS构建SaaS产品(AWS CodeBuild)来执行此操作。
  2. npm install --target_arch=x64 --target_platform=linux --target_libc=glibc在Mac上
    值得庆幸的是argon 2支持node-pre-gyp。它们有效地为您提供了预构建二进制文件,这意味着您可以直接提取linux二进制文件,而不必自己编译它们。为此,删除node_modules文件夹并运行npm install --target_arch=x64 --target_platform=linux。这将下载Linux文件,而不是macOS文件。然后你可以把所有的东西都推到你的lambda中。请注意,这意味着您的应用程序将不再在本地运行,因为您的Mac无法运行Linux可执行文件(您必须再次使用npm install,省略这两个参数以返回MacOS版本)。
    请注意,除了argon 2之外,可能还有不支持MacOS的软件包,在这种情况下,您必须选择第一个选项。
cnjp1d6j

cnjp1d6j2#

补充一下要部署到Lambda,您(最终)需要以zip格式发送文件。为了有效地捆绑你的项目,你需要一个像Webpack这样的捆绑器。问题是,argon 2和任何其他hash实现(如bcrypt)都使用了node-pre-gyp依赖,这与bundler并不兼容。因此,选项是:

  • 只需压缩整个项目和node_modules中的所有内容。这意味着包括所有未使用的内容,这些内容可能非常庞大。
  • 使用Webpack时,从配置中排除argon 2,结果是必须在目标环境中手动安装。
  • 使用纯js版本的argon2,速度要慢得多。
  • 如果您使用它来管理密码,那么您可以将其用于提供安全对称密钥的AWS KMS等云服务。但是这些密钥是加密的,而不是散列的,因此无论好坏,您都可以将密码解密为纯文本。

请记住,哈希性能本身与内存和CPU成正比。因此,运行哈希算法以获得快速结果可能意味着高Lambda账单。

bhmjp9jg

bhmjp9jg3#

由于我在windows中安装节点模块之前更改了操作系统和项目,我只需删除node_modules文件夹并再次运行npm install

相关问题