Chroot nustatymas Debiane

Šis straipsnis išmokys jus, kaip nustatyti chroot kalėjimą Debian'e. Manau, kad naudojate Debian 7.x. Jei naudojate Debian 6 arba 8, tai gali veikti, bet atminkite, kad aš neišbandžiau kitų Debian versijų.

Prisijunkite prie savo VPS kaip root naudotojas. Taip pat galite paleisti komandas su sudo.

1 veiksmas: įdiekite priklausomybes

Norėdami pradėti, turėsite paleisti šias diegimo komandas, kurios bus paaiškintos vėliau.

apt-get install binutils debootstrap

Taip pat turėsite pasirinkti vietą, kur nustatyti chroot. Šiam straipsniui naudosime /var/chrootkatalogą.

2 veiksmas: sukurkite reikiamus katalogus

Sukurkite chroot aplanką.

mkdir -p /var/chroot

Puiku! Preliminarūs veiksmai buvo atlikti. Dabar padarykime chroot naudingą.

3 žingsnis Kopijuokite komandas ir jų priklausomybes

Mums reikia komandų interpretatoriaus, todėl nukopijuokime bash.

mkdir -p /var/chroot/bin
cp /bin/bash /var/chroot/bin

Kiekviena programa turi savo priklausomybes, o bash yra viena iš jų. Pažvelkite į juos paleisdami:

ldd /bin/bash

Tai turėtų atrodyti taip, jei naudojate 32 bitų versiją:

linux-gate.so.1 =>  (0xb773e000)
libtinfo.so.5 => /lib/i386-linux-gnu/libtinfo.so.5 (0xb7718000)
libdl.so.2 => /lib/i386-linux-gnu/libdl.so.2 (0xb7714000)
libc.so.6 => /lib/i386-linux-gnu/libc.so.6 (0xb75c3000)
/lib/ld-linux.so.2 (0xb773f000)

Nukopijuokime šiuos failus. Jei matote skirtingas priklausomybes, tiesiog nukopijuokite kelią po =>dalimi.

mkdir -p /var/chroot/lib 
mkdir -p /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libtinfo.so.5 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libdl.so.2 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libc.so.6 /var/chroot/lib/i386-linux-gnu

4 veiksmas: aplinkos išbandymas

Dabar, kai turime bash sąranką, išbandykime tai.

chroot /var/chroot

Bus atidarytas „bash“ komandų interpretatorius, tačiau nebus vykdoma jokių kitų komandų. Taip yra todėl, kad nenukopijavome jokių kitų programų į chroot aplanką. Jei norite daugiau komandų, įveskite exitir pakartokite 3 veiksmą.

Tai viskas, ko reikia. Dabar turite pagrindinį chroot nustatymą. Galite išbandyti komandas, įkalinti savo vartotojus ir pan.

Jei norite tinklo chroot, turėsite paleisti šias komandas

mkdir -p /var/chroot/etc
cp /etc/resolv.conf /var/chroot/etc
cp /etc/gai.conf /var/chroot/etc