Chrootin määrittäminen Debianissa

Tämä artikkeli opettaa sinulle kuinka chroot-vankila asetetaan Debianille. Oletan, että käytät Debian 7.x:ää. Jos käytössäsi on Debian 6 tai 8, tämä saattaa toimia, mutta muista, että en ole testannut muita Debianin versioita.

Kirjaudu VPS:ään pääkäyttäjänä. Voit myös suorittaa komennot sudolla.

Vaihe 1: Asenna riippuvuudet

Aloita suorittamalla seuraavat asennuskomennot, jotka selitetään myöhemmin.

apt-get install binutils debootstrap

Sinun on myös valittava paikka chrootin määrittämiseksi. Tässä artikkelissa käytämme /var/chroothakemistoa.

Vaihe 2: Luo tarvittavat hakemistot

Tee chroot-kansio.

mkdir -p /var/chroot

Loistava! Alustavat vaiheet on suoritettu. Tehdään nyt chrootista hyödyllinen.

Vaihe 3 Kopioi komentoja ja niiden riippuvuuksia

Tarvitsemme komentotulkin, joten kopioidaan bash.

mkdir -p /var/chroot/bin
cp /bin/bash /var/chroot/bin

Jokaisella ohjelmalla on omat riippuvuutensa, ja bash on yksi niistä. Katso niitä juoksemalla:

ldd /bin/bash

Sen pitäisi näyttää tältä, jos käytät 32-bittistä versiota:

linux-gate.so.1 =>  (0xb773e000)
libtinfo.so.5 => /lib/i386-linux-gnu/libtinfo.so.5 (0xb7718000)
libdl.so.2 => /lib/i386-linux-gnu/libdl.so.2 (0xb7714000)
libc.so.6 => /lib/i386-linux-gnu/libc.so.6 (0xb75c3000)
/lib/ld-linux.so.2 (0xb773f000)

Kopioidaan nämä tiedostot. Jos näet erilaisia ​​riippuvuuksia, kopioi vain polku =>osan jälkeen.

mkdir -p /var/chroot/lib 
mkdir -p /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libtinfo.so.5 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libdl.so.2 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libc.so.6 /var/chroot/lib/i386-linux-gnu

Vaihe 4: Ympäristön testaus

Nyt kun meillä on bash-asetukset - testataan sitä.

chroot /var/chroot

Bash-komentotulkki avautuu, mutta muita komentoja ei suoriteta. Tämä johtuu siitä, että emme ole kopioineet muita ohjelmia chroot-kansioon. Jos haluat lisää komentoja, kirjoita exitja toista vaihe 3.

Siinä kaikki. Sinulla on nyt perus-chroot-asetukset. Voit testata komentoja, vangita käyttäjäsi jne.

Jos haluat verkkoyhteyden chrootissa, sinun on suoritettava seuraavat komennot

mkdir -p /var/chroot/etc
cp /etc/resolv.conf /var/chroot/etc
cp /etc/gai.conf /var/chroot/etc