Nastavení Chrootu v Debianu

Tento článek vás naučí, jak nastavit chroot jail v Debianu. Předpokládám, že používáte Debian 7.x. Pokud používáte Debian 6 nebo 8, může to fungovat, ale mějte na paměti, že jsem jiné verze Debianu netestoval.

Přihlaste se do svého VPS jako uživatel root. Příkazy můžete také spouštět pomocí sudo.

Krok 1: Instalace závislostí

Chcete-li začít, budete muset spustit následující příkazy pro instalaci, které budou vysvětleny později.

apt-get install binutils debootstrap

Budete také muset vybrat místo pro nastavení chrootu. Pro tento článek použijeme /var/chrootadresář.

Krok 2: Vytvoření požadovaných adresářů

Vytvořte složku chroot.

mkdir -p /var/chroot

Skvělý! Předběžné kroky byly dokončeny. Nyní udělejme chroot užitečným.

Krok 3 Kopírování příkazů a jejich závislostí

Potřebujeme příkazový interpret, takže zkopírujeme bash.

mkdir -p /var/chroot/bin
cp /bin/bash /var/chroot/bin

Každý program má své vlastní závislosti a bash je jednou z nich. Podívejte se na ně spuštěním:

ldd /bin/bash

Pokud používáte 32bitovou verzi, mělo by to vypadat takto:

linux-gate.so.1 =>  (0xb773e000)
libtinfo.so.5 => /lib/i386-linux-gnu/libtinfo.so.5 (0xb7718000)
libdl.so.2 => /lib/i386-linux-gnu/libdl.so.2 (0xb7714000)
libc.so.6 => /lib/i386-linux-gnu/libc.so.6 (0xb75c3000)
/lib/ld-linux.so.2 (0xb773f000)

Zkopírujeme tyto soubory. Pokud vidíte různé závislosti, stačí zkopírovat cestu za =>součástí.

mkdir -p /var/chroot/lib 
mkdir -p /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libtinfo.so.5 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libdl.so.2 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libc.so.6 /var/chroot/lib/i386-linux-gnu

Krok 4: Testování prostředí

Nyní, když máme nastavení bash - pojďme to otestovat.

chroot /var/chroot

Překladač příkazů bash se otevře, ale nebude možné spustit žádné další příkazy. Je to proto, že jsme do chroot složky nezkopírovali žádné další programy. Pokud chcete více příkazů, zadejte exita opakujte krok 3.

To je vše, co je potřeba. Nyní máte základní nastavení chrootu. Můžete testovat příkazy, uvěznit své uživatele atd.

Pokud chcete síť v chrootu, budete muset spustit následující příkazy

mkdir -p /var/chroot/etc
cp /etc/resolv.conf /var/chroot/etc
cp /etc/gai.conf /var/chroot/etc