Chrooti seadistamine Debianis

See artikkel õpetab teile, kuidas seadistada Debianis chroot-vanglat. Oletan, et kasutate versiooni Debian 7.x. Kui kasutate versiooni Debian 6 või 8, võib see toimida, kuid pidage meeles, et ma pole teisi Debiani versioone testinud.

Logige oma VPS-i sisse juurkasutajana. Käske saate käivitada ka sudo abil.

1. samm: sõltuvuste installimine

Alustamiseks peate installimiseks käivitama järgmised käsud, mida selgitatakse hiljem.

apt-get install binutils debootstrap

Samuti peate valima koha chrooti seadistamiseks. Selle artikli jaoks kasutame /var/chrootkataloogi.

2. samm: vajalike kataloogide loomine

Looge chroot-kaust.

mkdir -p /var/chroot

Suurepärane! Esialgsed sammud on tehtud. Nüüd teeme chrooti kasulikuks.

3. samm Käskude ja nende sõltuvuste kopeerimine

Vajame käsutõlki, nii et kopeerime bashi.

mkdir -p /var/chroot/bin
cp /bin/bash /var/chroot/bin

Igal programmil on oma sõltuvused ja bash on üks neist. Vaadake neid jooksmisega:

ldd /bin/bash

Kui kasutate 32-bitist versiooni, peaks see välja nägema järgmine:

linux-gate.so.1 =>  (0xb773e000)
libtinfo.so.5 => /lib/i386-linux-gnu/libtinfo.so.5 (0xb7718000)
libdl.so.2 => /lib/i386-linux-gnu/libdl.so.2 (0xb7714000)
libc.so.6 => /lib/i386-linux-gnu/libc.so.6 (0xb75c3000)
/lib/ld-linux.so.2 (0xb773f000)

Kopeerime need failid üle. Kui näete erinevaid sõltuvusi, kopeerige lihtsalt =>osa pärast seda teed .

mkdir -p /var/chroot/lib 
mkdir -p /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libtinfo.so.5 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libdl.so.2 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libc.so.6 /var/chroot/lib/i386-linux-gnu

4. samm: keskkonna testimine

Nüüd, kui meil on bashi seadistus – testime seda.

chroot /var/chroot

Bash-käsutõlk avaneb, kuid muid käske ei käitata. Selle põhjuseks on asjaolu, et me ei ole chroot-kausta kopeerinud ühtegi teist programmi. Kui soovite rohkem käske, tippige exitja korrake sammu 3.

See on kõik, mis vaja. Nüüd on teil seadistatud põhiline chroot. Saate katsetada käske, vangistada oma kasutajaid jne.

Kui soovite võrguühendust chrootis, peate käivitama järgmised käsud

mkdir -p /var/chroot/etc
cp /etc/resolv.conf /var/chroot/etc
cp /etc/gai.conf /var/chroot/etc