Configurar un Chroot en Debian

• Paso 1: Instalar las dependencias
• Paso 2: crear los directorios necesarios
• Paso 3 Copiar sobre comandos y sus dependencias
• Paso 4: prueba del entorno

Este artículo le enseñará cómo configurar una cárcel chroot en Debian. Supongo que está utilizando Debian 7.x. Si está ejecutando Debian 6 u 8, esto puede funcionar, pero tenga en cuenta que no he probado otras versiones de Debian.

Inicie sesión en su VPS como usuario root. También puede ejecutar los comandos con sudo.

Paso 1: Instalar las dependencias

Para comenzar, deberá ejecutar los siguientes comandos para la instalación, que se explicarán más adelante.

apt-get install binutils debootstrap

También deberás elegir un lugar para configurar el chroot. Para este artículo, usaremos el /var/chrootdirectorio.

Paso 2: crear los directorios necesarios

Haz la carpeta chroot.

mkdir -p /var/chroot

¡Excelente! Los pasos preliminares han sido completados. Ahora, hagamos que el chroot sea útil.

Paso 3 Copiar sobre comandos y sus dependencias

Necesitamos un intérprete de comandos, así que copiemos bash.

mkdir -p /var/chroot/bin
cp /bin/bash /var/chroot/bin

Cada programa tiene sus propias dependencias, y bash es una de ellas. Míralos ejecutando:

ldd /bin/bash

Debería verse así si está ejecutando una versión de 32 bits:

linux-gate.so.1 =>  (0xb773e000)
libtinfo.so.5 => /lib/i386-linux-gnu/libtinfo.so.5 (0xb7718000)
libdl.so.2 => /lib/i386-linux-gnu/libdl.so.2 (0xb7714000)
libc.so.6 => /lib/i386-linux-gnu/libc.so.6 (0xb75c3000)
/lib/ld-linux.so.2 (0xb773f000)

Copiemos estos archivos. Si ve diferentes dependencias, simplemente copie la ruta después de la =>parte.

mkdir -p /var/chroot/lib 
mkdir -p /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libtinfo.so.5 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libdl.so.2 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libc.so.6 /var/chroot/lib/i386-linux-gnu

Paso 4: prueba del entorno

Ahora que tenemos la configuración bash, probémoslo.

chroot /var/chroot

Se abrirá el intérprete de comandos bash, pero no habrá otros comandos para ejecutar. Esto se debe a que no hemos copiado ningún otro programa en la carpeta chroot. Si desea más comandos, escriba exity repita el paso 3.

Eso es todo lo que se necesita. Ahora tiene una configuración básica de chroot. Puede probar comandos, encarcelar a sus usuarios, etc.

Si desea establecer una red en el chroot, deberá ejecutar los siguientes comandos

mkdir -p /var/chroot/etc
cp /etc/resolv.conf /var/chroot/etc
cp /etc/gai.conf /var/chroot/etc