Налаштування Chroot на Debian

Ця стаття навчить вас, як налаштувати в’язницю chroot на Debian. Я припускаю, що ви використовуєте Debian 7.x. Якщо ви використовуєте Debian 6 або 8, це може спрацювати, але майте на увазі, що я не тестував інші версії Debian.

Увійдіть у свій VPS як користувач root. Ви також можете запускати команди за допомогою sudo.

Крок 1: Встановлення залежностей

Щоб розпочати, вам потрібно буде запустити наступні команди для встановлення, які будуть пояснені пізніше.

apt-get install binutils debootstrap

Вам також потрібно буде вибрати місце для налаштування chroot. Для цієї статті ми скористаємося /var/chrootкаталогом.

Крок 2: Створення необхідних каталогів

Створіть папку chroot.

mkdir -p /var/chroot

Чудово! Попередні кроки завершено. Тепер давайте зробимо chroot корисним.

Крок 3 Копіювання команд та їх залежностей

Нам потрібен інтерпретатор команд, тому скопіюємо bash.

mkdir -p /var/chroot/bin
cp /bin/bash /var/chroot/bin

Кожна програма має власні залежності, і bash є однією з них. Подивіться на них, запустивши:

ldd /bin/bash

Це має виглядати так, якщо ви використовуєте 32-розрядну версію:

linux-gate.so.1 =>  (0xb773e000)
libtinfo.so.5 => /lib/i386-linux-gnu/libtinfo.so.5 (0xb7718000)
libdl.so.2 => /lib/i386-linux-gnu/libdl.so.2 (0xb7714000)
libc.so.6 => /lib/i386-linux-gnu/libc.so.6 (0xb75c3000)
/lib/ld-linux.so.2 (0xb773f000)

Давайте скопіюємо ці файли. Якщо ви бачите різні залежності, просто скопіюйте шлях після =>частини.

mkdir -p /var/chroot/lib 
mkdir -p /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libtinfo.so.5 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libdl.so.2 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libc.so.6 /var/chroot/lib/i386-linux-gnu

Крок 4: Тестування середовища

Тепер, коли ми налаштували bash – давайте протестуємо.

chroot /var/chroot

Відкриється інтерпретатор команд bash, але інших команд для виконання не буде. Це тому, що ми не скопіювали жодних інших програм у папку chroot. Якщо вам потрібно більше команд, введіть exitі повторіть крок 3.

Це все, що потрібно. Тепер у вас є базові налаштування chroot. Ви можете тестувати команди, ув’язнити своїх користувачів тощо.

Якщо ви хочете створити мережу в chroot, вам потрібно буде виконати наступні команди

mkdir -p /var/chroot/etc
cp /etc/resolv.conf /var/chroot/etc
cp /etc/gai.conf /var/chroot/etc