إنشاء Chroot على دبيان

• الخطوة 1: تثبيت التبعيات
• الخطوة 2: إنشاء الدلائل المطلوبة
• الخطوة 3 النسخ على الأوامر وتبعياتها
• الخطوة 4: اختبار البيئة

ستعلمك هذه المقالة كيفية إعداد سجن سريع على دبيان. أفترض أنك تستخدم Debian 7.x. إذا كنت تستخدم دبيان 6 أو 8 ، فقد يعمل هذا ، ولكن ضع في اعتبارك أنني لم أختبر إصدارات أخرى من دبيان.

قم بتسجيل الدخول إلى VPS الخاص بك كمستخدم الجذر. يمكنك أيضًا تشغيل الأوامر باستخدام sudo.

الخطوة 1: تثبيت التبعيات

للبدء ، ستحتاج إلى تشغيل الأوامر التالية للتثبيت ، والتي سيتم شرحها لاحقًا.

apt-get install binutils debootstrap

ستحتاج أيضًا إلى اختيار مكان لإعداد جهاز chroot. لهذه المقالة ، سنستخدم /var/chrootالدليل.

الخطوة 2: إنشاء الدلائل المطلوبة

جعل مجلد chroot.

mkdir -p /var/chroot

عظيم! تم الانتهاء من الخطوات الأولية. الآن ، دعنا نجعل chroot مفيدًا.

الخطوة 3 النسخ على الأوامر وتبعياتها

نحن بحاجة إلى مترجم الأوامر ، لذلك دعونا نسخ باش.

mkdir -p /var/chroot/bin
cp /bin/bash /var/chroot/bin

كل برنامج لديه تبعياته الخاصة ، وباش هو واحد منهم. ألق نظرة عليهم عن طريق الجري:

ldd /bin/bash

يجب أن يبدو هذا إذا كنت تقوم بتشغيل إصدار 32 بت:

linux-gate.so.1 =>  (0xb773e000)
libtinfo.so.5 => /lib/i386-linux-gnu/libtinfo.so.5 (0xb7718000)
libdl.so.2 => /lib/i386-linux-gnu/libdl.so.2 (0xb7714000)
libc.so.6 => /lib/i386-linux-gnu/libc.so.6 (0xb75c3000)
/lib/ld-linux.so.2 (0xb773f000)

دعونا نسخ هذه الملفات. إذا رأيت تبعيات مختلفة ، فما عليك سوى النسخ فوق المسار بعد =>الجزء.

mkdir -p /var/chroot/lib 
mkdir -p /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libtinfo.so.5 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libdl.so.2 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libc.so.6 /var/chroot/lib/i386-linux-gnu

الخطوة 4: اختبار البيئة

الآن لدينا إعداد باش - دعنا نختبره.

chroot /var/chroot

سيفتح مترجم أمر bash ، ولكن لن يكون هناك أي أوامر أخرى للتشغيل. هذا لأننا لم ننسخ أي برامج أخرى إلى مجلد chroot. إذا كنت تريد المزيد من الأوامر ، اكتب exitوكرر الخطوة 3.

هذا كل ما يتطلبه الأمر. لديك الآن إعداد chroot الأساسي. يمكنك اختبار الأوامر وسجن المستخدمين وما إلى ذلك.

إذا كنت ترغب في الاتصال بالشبكة في chroot ، فستحتاج إلى تشغيل الأوامر التالية

mkdir -p /var/chroot/etc
cp /etc/resolv.conf /var/chroot/etc
cp /etc/gai.conf /var/chroot/etc