راه اندازی یک Chroot در دبیان

• مرحله 1: نصب وابستگی ها
• مرحله 2: ایجاد دایرکتوری های مورد نیاز
• مرحله 3 کپی کردن از دستورات و وابستگی های آنها
• مرحله 4: آزمایش محیط

در این مقاله به شما می آموزد که چگونه زندان دزدگیر را در دبیان تنظیم کنید. تصور می کنم شما از Debian 7.x استفاده می کنید. اگر Debian 6 یا 8 را اجرا می کنید ، ممکن است این کار مفید باشد ، اما به خاطر داشته باشید که من نسخه های دیگری از Debian را آزمایش نکرده ام.

به عنوان کاربر اصلی وارد VPS شوید. شما همچنین ممکن است دستورات را با sudo اجرا کنید.

مرحله 1: نصب وابستگی ها

برای شروع کار ، دستورات زیر را برای نصب باید اجرا کنید که بعداً توضیح داده خواهد شد.

apt-get install binutils debootstrap

شما همچنین باید محلی برای تنظیم Chroot انتخاب کنید. برای این مقاله از /var/chrootدایرکتوری استفاده خواهیم کرد .

مرحله 2: ایجاد دایرکتوری های مورد نیاز

پوشه chroot را درست کنید.

mkdir -p /var/chroot

عالی! مراحل مقدماتی به اتمام رسیده است. حال ، بیایید Chroot را مفید کنیم.

مرحله 3 کپی کردن از دستورات و وابستگی های آنها

ما به یک مترجم فرمان نیاز داریم ، بنابراین بیایید bash را کپی کنیم.

mkdir -p /var/chroot/bin
cp /bin/bash /var/chroot/bin

هر برنامه وابستگی های خاص خود را دارد و bash یکی از آنهاست. با دویدن به آنها نگاه کنید:

ldd /bin/bash

اگر نسخه 32 بیتی را اجرا می کنید باید مانند این باشد:

linux-gate.so.1 =>  (0xb773e000)
libtinfo.so.5 => /lib/i386-linux-gnu/libtinfo.so.5 (0xb7718000)
libdl.so.2 => /lib/i386-linux-gnu/libdl.so.2 (0xb7714000)
libc.so.6 => /lib/i386-linux-gnu/libc.so.6 (0xb75c3000)
/lib/ld-linux.so.2 (0xb773f000)

بیایید این پرونده ها را کپی کنید. اگر وابستگی های مختلفی را مشاهده می کنید ، کافی است پس از =>قسمت ، مسیر را کپی کنید .

mkdir -p /var/chroot/lib 
mkdir -p /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libtinfo.so.5 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libdl.so.2 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libc.so.6 /var/chroot/lib/i386-linux-gnu

مرحله 4: آزمایش محیط

اکنون که تنظیمات bash داریم - بیایید آن را تست کنیم.

chroot /var/chroot

مفسر دستور bash باز خواهد شد ، اما دستور دیگری برای اجرا وجود نخواهد داشت. دلیل این است که ما هیچ برنامه دیگری را در پوشه chroot کپی نکرده ایم. اگر دستورات بیشتری می خواهید ، exitمرحله 3 را تایپ و تکرار کنید.

این تنها چیزی است که طول می کشد. اکنون یک مجموعه اصلی تنظیم شده است. می توانید دستورات را آزمایش کنید ، کاربران خود را به زندان بیاندازید و غیره.

اگر می خواهید شبکه در chroot باشید ، باید دستورات زیر را اجرا کنید

mkdir -p /var/chroot/etc
cp /etc/resolv.conf /var/chroot/etc
cp /etc/gai.conf /var/chroot/etc