Nastavenie Chroota v Debiane

Tento článok vás naučí, ako nastaviť chroot väzenie v Debiane. Predpokladám, že používate Debian 7.x. Ak používate Debian 6 alebo 8, môže to fungovať, ale majte na pamäti, že som netestoval iné verzie Debianu.

Prihláste sa do svojho VPS ako používateľ root. Príkazy môžete spustiť aj pomocou sudo.

Krok 1: Inštalácia závislostí

Ak chcete začať, budete musieť spustiť nasledujúce príkazy na inštaláciu, ktoré budú vysvetlené neskôr.

apt-get install binutils debootstrap

Budete si tiež musieť vybrať miesto na nastavenie chrootu. Pre tento článok použijeme /var/chrootadresár.

Krok 2: Vytvorenie požadovaných adresárov

Vytvorte chroot priečinok.

mkdir -p /var/chroot

skvelé! Predbežné kroky boli dokončené. Teraz urobme chroot užitočným.

Krok 3 Kopírovanie príkazov a ich závislostí

Potrebujeme interpreter príkazov, takže skopírujeme bash.

mkdir -p /var/chroot/bin
cp /bin/bash /var/chroot/bin

Každý program má svoje vlastné závislosti a bash je jednou z nich. Pozrite si ich spustením:

ldd /bin/bash

Ak používate 32-bitovú verziu, malo by to vyzerať takto:

linux-gate.so.1 =>  (0xb773e000)
libtinfo.so.5 => /lib/i386-linux-gnu/libtinfo.so.5 (0xb7718000)
libdl.so.2 => /lib/i386-linux-gnu/libdl.so.2 (0xb7714000)
libc.so.6 => /lib/i386-linux-gnu/libc.so.6 (0xb75c3000)
/lib/ld-linux.so.2 (0xb773f000)

Skopírujme tieto súbory. Ak vidíte rôzne závislosti, jednoducho skopírujte cestu za =>časťou.

mkdir -p /var/chroot/lib 
mkdir -p /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libtinfo.so.5 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libdl.so.2 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libc.so.6 /var/chroot/lib/i386-linux-gnu

Krok 4: Testovanie prostredia

Teraz, keď máme nastavenie bash - poďme to otestovať.

chroot /var/chroot

Tlmočník príkazov bash sa otvorí, ale nebude možné spustiť žiadne ďalšie príkazy. Je to preto, že sme do chroot priečinka neskopírovali žiadne ďalšie programy. Ak chcete viac príkazov, zadajte exita zopakujte krok 3.

To je všetko, čo treba. Teraz máte základné nastavenie chrootu. Môžete testovať príkazy, uväzniť používateľov atď.

Ak chcete vytvoriť sieť v chroot, budete musieť spustiť nasledujúce príkazy

mkdir -p /var/chroot/etc
cp /etc/resolv.conf /var/chroot/etc
cp /etc/gai.conf /var/chroot/etc