Настройване на Chroot на Debian

Тази статия ще ви научи как да настроите chroot jail на Debian. Предполагам, че използвате Debian 7.x. Ако използвате Debian 6 или 8, това може да работи, но имайте предвид, че не съм тествал други версии на Debian.

Влезте във вашия VPS като root потребител. Можете също да изпълнявате командите с sudo.

Стъпка 1: Инсталиране на зависимостите

За да започнете, ще трябва да изпълните следните команди за инсталиране, които ще бъдат обяснени по-късно.

apt-get install binutils debootstrap

Вие също ще трябва да изберете място за настройка на chroot. За тази статия ще използваме /var/chrootдиректорията.

Стъпка 2: Създаване на необходимите директории

Направете папката chroot.

mkdir -p /var/chroot

Страхотен! Предварителните стъпки са завършени. Сега нека направим chroot полезен.

Стъпка 3 Копиране на команди и техните зависимости

Нуждаем се от команден интерпретатор, така че нека копираме bash.

mkdir -p /var/chroot/bin
cp /bin/bash /var/chroot/bin

Всяка програма има свои собствени зависимости и bash е една от тях. Разгледайте ги, като стартирате:

ldd /bin/bash

Трябва да изглежда така, ако използвате 32-битова версия:

linux-gate.so.1 =>  (0xb773e000)
libtinfo.so.5 => /lib/i386-linux-gnu/libtinfo.so.5 (0xb7718000)
libdl.so.2 => /lib/i386-linux-gnu/libdl.so.2 (0xb7714000)
libc.so.6 => /lib/i386-linux-gnu/libc.so.6 (0xb75c3000)
/lib/ld-linux.so.2 (0xb773f000)

Нека копираме тези файлове. Ако виждате различни зависимости, просто копирайте пътя след =>частта.

mkdir -p /var/chroot/lib 
mkdir -p /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libtinfo.so.5 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libdl.so.2 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libc.so.6 /var/chroot/lib/i386-linux-gnu

Стъпка 4: Тестване на околната среда

Сега, когато имаме настройка на bash - нека го тестваме.

chroot /var/chroot

Интерпретаторът на команди bash ще се отвори, но няма да има други команди за изпълнение. Това е така, защото не сме копирали други програми в папката chroot. Ако искате повече команди, въведете exitи повторете стъпка 3.

Това е всичко, което е необходимо. Вече имате основна настройка на chroot. Можете да тествате команди, да затворите потребителите си и т.н.

Ако искате да работите в мрежа в chroot, ще трябва да изпълните следните команди

mkdir -p /var/chroot/etc
cp /etc/resolv.conf /var/chroot/etc
cp /etc/gai.conf /var/chroot/etc