Nastavitev Chroota v Debianu

Ta članek vas bo naučil, kako nastaviti chroot jail v Debianu. Predvidevam, da uporabljate Debian 7.x. Če uporabljate Debian 6 ali 8, bo to morda delovalo, vendar ne pozabite, da drugih različic Debiana nisem preizkusil.

Prijavite se v svoj VPS kot root uporabnik. Ukaze lahko zaženete tudi s sudo.

1. korak: Namestitev odvisnosti

Za začetek boste morali za namestitev zagnati naslednje ukaze, ki bodo pojasnjeni pozneje.

apt-get install binutils debootstrap

Prav tako boste morali izbrati mesto za nastavitev chroot. Za ta članek bomo uporabili /var/chrootimenik.

2. korak: Ustvarite zahtevane imenike

Naredite mapo chroot.

mkdir -p /var/chroot

Super! Predhodni koraki so zaključeni. Zdaj pa naj bo chroot uporaben.

3. korak Kopiranje ukazov in njihovih odvisnosti

Potrebujemo tolmač ukazov, zato kopirajmo bash.

mkdir -p /var/chroot/bin
cp /bin/bash /var/chroot/bin

Vsak program ima svoje odvisnosti in bash je ena izmed njih. Oglejte si jih tako, da zaženete:

ldd /bin/bash

Če uporabljate 32-bitno različico, bi moralo izgledati tako:

linux-gate.so.1 =>  (0xb773e000)
libtinfo.so.5 => /lib/i386-linux-gnu/libtinfo.so.5 (0xb7718000)
libdl.so.2 => /lib/i386-linux-gnu/libdl.so.2 (0xb7714000)
libc.so.6 => /lib/i386-linux-gnu/libc.so.6 (0xb75c3000)
/lib/ld-linux.so.2 (0xb773f000)

Kopirajmo te datoteke. Če vidite različne odvisnosti, samo kopirajte pot za =>delom.

mkdir -p /var/chroot/lib 
mkdir -p /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libtinfo.so.5 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libdl.so.2 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libc.so.6 /var/chroot/lib/i386-linux-gnu

4. korak: Testiranje okolja

Zdaj, ko imamo bash nastavitev - preizkusimo.

chroot /var/chroot

Odprl se bo tolmač ukazov bash, vendar ne bo drugih ukazov za zagon. To je zato, ker nismo kopirali nobenih drugih programov v mapo chroot. Če želite več ukazov, vnesite exitin ponovite 3. korak.

To je vse, kar je potrebno. Zdaj imate nastavljen osnovni chroot. Lahko testirate ukaze, zaprete svoje uporabnike itd.

Če želite omrežje v chroot-u, boste morali zagnati naslednje ukaze

mkdir -p /var/chroot/etc
cp /etc/resolv.conf /var/chroot/etc
cp /etc/gai.conf /var/chroot/etc