1. lépés: A függőségek telepítése
2. lépés: A szükséges könyvtárak létrehozása
3. lépés Parancsok és függőségeik átmásolása
4. lépés: A környezet tesztelése
Ez a cikk megtanítja Önnek, hogyan állítson be chroot börtönt a Debian rendszeren. Feltételezem, hogy a Debian 7.x-et használod. Ha Debian 6-ot vagy 8-at futtat, ez működhet, de ne feledje, hogy nem teszteltem a Debian más verzióit.
Jelentkezzen be a VPS-be root felhasználóként. A parancsokat a sudo segítségével is futtathatja.
1. lépés: A függőségek telepítése
A kezdéshez a következő parancsokat kell futtatnia a telepítéshez, amelyeket később ismertetünk.
apt-get install binutils debootstrap
Ezenkívül ki kell választania a chroot beállításának helyét. Ebben a cikkben a /var/chrootkönyvtárat fogjuk használni .
2. lépés: A szükséges könyvtárak létrehozása
Készítse el a chroot mappát.
mkdir -p /var/chroot
Nagy! Az előzetes lépések megtörténtek. Most tegyük hasznossá a chrootot.
3. lépés Parancsok és függőségeik átmásolása
Szükségünk van egy parancsértelmezőre, ezért másoljuk a bash-t.
mkdir -p /var/chroot/bin
cp /bin/bash /var/chroot/bin
Minden programnak megvannak a saját függőségei, és ezek egyike a bash. Vessen egy pillantást rájuk futással:
ldd /bin/bash
Ennek így kell kinéznie, ha 32 bites verziót futtat:
linux-gate.so.1 => (0xb773e000)
libtinfo.so.5 => /lib/i386-linux-gnu/libtinfo.so.5 (0xb7718000)
libdl.so.2 => /lib/i386-linux-gnu/libdl.so.2 (0xb7714000)
libc.so.6 => /lib/i386-linux-gnu/libc.so.6 (0xb75c3000)
/lib/ld-linux.so.2 (0xb773f000)
Másoljuk át ezeket a fájlokat. Ha különböző függőségeket lát, csak másolja át az =>alkatrész utáni elérési utat .
mkdir -p /var/chroot/lib
mkdir -p /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libtinfo.so.5 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libdl.so.2 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libc.so.6 /var/chroot/lib/i386-linux-gnu
4. lépés: A környezet tesztelése
Most, hogy megvan a bash beállítása, teszteljük.
chroot /var/chroot
Megnyílik a bash parancsértelmező, de nem lesz más futtatandó parancs. Ennek az az oka, hogy nem másoltunk át más programot a chroot mappába. Ha további parancsokat szeretne, írja be, exités ismételje meg a 3. lépést.
Ennyi kell. Most már be van állítva egy alap chroot. Tesztelheti a parancsokat, börtönbe zárhatja a felhasználókat stb.
Ha hálózatot szeretne a chrootban, akkor a következő parancsokat kell futtatnia
mkdir -p /var/chroot/etc
cp /etc/resolv.conf /var/chroot/etc
cp /etc/gai.conf /var/chroot/etc