Chroot iestatīšana vietnē Debian

Šis raksts iemācīs jums iestatīt chroot cietumu Debian. Es pieņemu, ka jūs izmantojat Debian 7.x. Ja izmantojat Debian 6 vai 8, tas var darboties, taču ņemiet vērā, ka es neesmu testējis citas Debian versijas.

Piesakieties savā VPS kā root lietotājs. Varat arī palaist komandas ar sudo.

1. darbība: atkarību instalēšana

Lai sāktu, instalēšanai būs jāpalaiž šādas komandas, kas tiks paskaidrotas vēlāk.

apt-get install binutils debootstrap

Jums būs arī jāizvēlas vieta, kur iestatīt chroot. Šim rakstam mēs izmantosim /var/chrootdirektoriju.

2. darbība. Nepieciešamo direktoriju izveide

Izveidojiet chroot mapi.

mkdir -p /var/chroot

Lieliski! Iepriekšējās darbības ir pabeigtas. Tagad padarīsim chroot noderīgu.

3. darbība Komandu un to atkarību kopēšana

Mums ir nepieciešams komandu tulks, tāpēc kopēsim bash.

mkdir -p /var/chroot/bin
cp /bin/bash /var/chroot/bin

Katrai programmai ir savas atkarības, un bash ir viena no tām. Apskatiet tos, skrienot:

ldd /bin/bash

Ja izmantojat 32 bitu versiju, tam vajadzētu izskatīties šādi:

linux-gate.so.1 =>  (0xb773e000)
libtinfo.so.5 => /lib/i386-linux-gnu/libtinfo.so.5 (0xb7718000)
libdl.so.2 => /lib/i386-linux-gnu/libdl.so.2 (0xb7714000)
libc.so.6 => /lib/i386-linux-gnu/libc.so.6 (0xb75c3000)
/lib/ld-linux.so.2 (0xb773f000)

Kopēsim šos failus. Ja redzat dažādas atkarības, vienkārši kopējiet ceļu aiz =>daļas.

mkdir -p /var/chroot/lib 
mkdir -p /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libtinfo.so.5 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libdl.so.2 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libc.so.6 /var/chroot/lib/i386-linux-gnu

4. darbība: vides pārbaude

Tagad, kad mums ir bash iestatīšana, pārbaudīsim to.

chroot /var/chroot

Tiks atvērts bash komandu tulks, taču nebūs jāizpilda citas komandas. Tas ir tāpēc, ka mēs neesam pārkopējuši citas programmas uz chroot mapi. Ja vēlaties vairāk komandu, ierakstiet exitun atkārtojiet 3. darbību.

Tas ir viss, kas nepieciešams. Tagad jums ir iestatīta pamata chroot. Varat pārbaudīt komandas, ieslodzīt lietotājus utt.

Ja vēlaties izveidot tīklu chroot, jums būs jāizpilda šādas komandas

mkdir -p /var/chroot/etc
cp /etc/resolv.conf /var/chroot/etc
cp /etc/gai.conf /var/chroot/etc