Подешавање Цхроот-а на Дебиан-у

Овај чланак ће вас научити како да подесите цхроот затвор на Дебиан-у. Претпостављам да користите Дебиан 7.к. Ако користите Дебиан 6 или 8, ово може радити, али имајте на уму да нисам тестирао друге верзије Дебиана.

Пријавите се на свој ВПС као роот корисник. Такође можете покренути команде са судо.

Корак 1: Инсталирање зависности

Да бисте започели, мораћете да покренете следеће команде за инсталацију, што ће бити објашњено касније.

apt-get install binutils debootstrap

Такође ћете морати да изаберете место за подешавање цхроот-а. За овај чланак ћемо користити /var/chrootименик.

Корак 2: Креирање потребних директоријума

Направите цхроот фолдер.

mkdir -p /var/chroot

Сјајно! Прелиминарни кораци су завршени. Сада, хајде да учинимо цхроот корисним.

Корак 3 Копирање команди и њихових зависности

Потребан нам је тумач команди, па хајде да копирамо басх.

mkdir -p /var/chroot/bin
cp /bin/bash /var/chroot/bin

Сваки програм има своје зависности, а басх је једна од њих. Погледајте их тако што ћете покренути:

ldd /bin/bash

Требало би да изгледа овако ако користите 32-битну верзију:

linux-gate.so.1 =>  (0xb773e000)
libtinfo.so.5 => /lib/i386-linux-gnu/libtinfo.so.5 (0xb7718000)
libdl.so.2 => /lib/i386-linux-gnu/libdl.so.2 (0xb7714000)
libc.so.6 => /lib/i386-linux-gnu/libc.so.6 (0xb75c3000)
/lib/ld-linux.so.2 (0xb773f000)

Хајде да копирамо ове датотеке. Ако видите различите зависности, само прекопирајте путању после =>дела.

mkdir -p /var/chroot/lib 
mkdir -p /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libtinfo.so.5 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libdl.so.2 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libc.so.6 /var/chroot/lib/i386-linux-gnu

Корак 4: Тестирање окружења

Сада када имамо басх подешавање - хајде да га тестирамо.

chroot /var/chroot

Тумач команди басх ће се отворити, али неће бити других команди за покретање. То је зато што нисмо копирали ниједан други програм у цхроот фолдер. Ако желите више команди, откуцајте exitи поновите корак 3.

То је све што је потребно. Сада имате основни цхроот подешен. Можете тестирати команде, затворити своје кориснике итд.

Ако желите умрежавање у цхроот-у, мораћете да покренете следеће команде

mkdir -p /var/chroot/etc
cp /etc/resolv.conf /var/chroot/etc
cp /etc/gai.conf /var/chroot/etc