Opsætning af Chroot på Debian

Denne artikel vil lære dig, hvordan du opsætter et chroot-fængsel på Debian. Jeg går ud fra, at du bruger Debian 7.x. Hvis du kører Debian 6 eller 8, kan dette virke, men husk på, at jeg ikke har testet andre versioner af Debian.

Log ind på din VPS som root-bruger. Du kan også køre kommandoerne med sudo.

Trin 1: Installation af afhængigheder

For at starte skal du køre følgende kommandoer til installationen, som vil blive forklaret senere.

apt-get install binutils debootstrap

Du skal også vælge et sted at konfigurere chroot. Til denne artikel bruger vi /var/chrootmappen.

Trin 2: Oprettelse af de nødvendige mapper

Lav chroot-mappen.

mkdir -p /var/chroot

Store! De indledende trin er gennemført. Lad os nu gøre chrooten nyttig.

Trin 3 Kopiering af kommandoer og deres afhængigheder

Vi har brug for en kommandotolk, så lad os kopiere bash.

mkdir -p /var/chroot/bin
cp /bin/bash /var/chroot/bin

Hvert program har sine egne afhængigheder, og bash er en af ​​dem. Tag et kig på dem ved at køre:

ldd /bin/bash

Det skulle se sådan ud, hvis du kører en 32 bit version:

linux-gate.so.1 =>  (0xb773e000)
libtinfo.so.5 => /lib/i386-linux-gnu/libtinfo.so.5 (0xb7718000)
libdl.so.2 => /lib/i386-linux-gnu/libdl.so.2 (0xb7714000)
libc.so.6 => /lib/i386-linux-gnu/libc.so.6 (0xb75c3000)
/lib/ld-linux.so.2 (0xb773f000)

Lad os kopiere disse filer over. Hvis du ser forskellige afhængigheder, skal du blot kopiere over stien efter =>delen.

mkdir -p /var/chroot/lib 
mkdir -p /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libtinfo.so.5 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libdl.so.2 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libc.so.6 /var/chroot/lib/i386-linux-gnu

Trin 4: Test af miljøet

Nu hvor vi har bash-opsætning - lad os teste det.

chroot /var/chroot

Bash-kommandofortolkeren åbnes, men der vil ikke være andre kommandoer at køre. Dette skyldes, at vi ikke har kopieret andre programmer over til chroot-mappen. Hvis du vil have flere kommandoer, skal du skrive exitog gentage trin 3.

Det er alt, der skal til. Du har nu en grundlæggende chroot-opsætning. Du kan teste kommandoer, fængsle dine brugere osv.

Hvis du vil have netværk i chroot, skal du køre følgende kommandoer

mkdir -p /var/chroot/etc
cp /etc/resolv.conf /var/chroot/etc
cp /etc/gai.conf /var/chroot/etc