डेबियन पर चेरोट की स्थापना

• चरण 1: आश्रितों को स्थापित करना
• चरण 2: आवश्यक निर्देशिका बनाना
• चरण 3 आदेशों और उनकी निर्भरता पर नकल करना
• चरण 4: पर्यावरण का परीक्षण

यह आलेख आपको सिखाएगा कि डेबियन पर चेरोट जेल कैसे सेट करें। मुझे लगता है कि आप डेबियन 7.x का उपयोग कर रहे हैं यदि आप डेबियन 6 या 8 चला रहे हैं, तो यह काम कर सकता है, लेकिन ध्यान रखें कि मैंने डेबियन के अन्य संस्करणों का परीक्षण नहीं किया है।

रूट उपयोगकर्ता के रूप में अपने VPS में प्रवेश करें। आप sudo के साथ कमांड भी चला सकते हैं।

चरण 1: आश्रितों को स्थापित करना

शुरू करने के लिए, आपको स्थापना के लिए निम्नलिखित कमांड चलाने की आवश्यकता होगी, जिसे बाद में समझाया जाएगा।

apt-get install binutils debootstrap

आपको चुरोट को सेटअप करने के लिए जगह चुनने की भी आवश्यकता होगी। इस लेख के लिए, हम /var/chrootनिर्देशिका का उपयोग करेंगे ।

चरण 2: आवश्यक निर्देशिका बनाना

चेरोट फोल्डर बनाएं।

mkdir -p /var/chroot

महान! प्रारंभिक चरण पूरा हो चुके हैं। अब, चिरोट को उपयोगी बनाते हैं।

चरण 3 आदेशों और उनकी निर्भरता पर नकल करना

हमें एक कमांड दुभाषिया की आवश्यकता है, तो चलो कॉपी बैश करें।

mkdir -p /var/chroot/bin
cp /bin/bash /var/chroot/bin

हर कार्यक्रम की अपनी निर्भरता होती है, और बैश उनमें से एक है। दौड़ कर उन पर एक नज़र डालें:

ldd /bin/bash

यदि आप 32 बिट संस्करण चला रहे हैं तो यह इस तरह दिखना चाहिए:

linux-gate.so.1 =>  (0xb773e000)
libtinfo.so.5 => /lib/i386-linux-gnu/libtinfo.so.5 (0xb7718000)
libdl.so.2 => /lib/i386-linux-gnu/libdl.so.2 (0xb7714000)
libc.so.6 => /lib/i386-linux-gnu/libc.so.6 (0xb75c3000)
/lib/ld-linux.so.2 (0xb773f000)

आइए इन फ़ाइलों को कॉपी करें। यदि आप अलग-अलग निर्भरताएँ देखते हैं, तो =>भाग के बाद पथ पर प्रतिलिपि बनाएँ ।

mkdir -p /var/chroot/lib 
mkdir -p /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libtinfo.so.5 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libdl.so.2 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libc.so.6 /var/chroot/lib/i386-linux-gnu

चरण 4: पर्यावरण का परीक्षण

अब हमारे पास बैश सेटअप है - आइए इसे टेस्ट करें।

chroot /var/chroot

बैश कमांड दुभाषिया खुलेगा, लेकिन चलाने के लिए कोई अन्य कमांड नहीं होगा। ऐसा इसलिए है क्योंकि हमने किसी अन्य प्रोग्राम को चेरोट फ़ोल्डर में कॉपी नहीं किया है। यदि आप अधिक कमांड चाहते हैं, तो exitचरण 3 टाइप करें और दोहराएं।

बस इतना ही लगता है। अब आपके पास एक मूल चिरोट सेट है। आप कमांड का परीक्षण कर सकते हैं, अपने उपयोगकर्ताओं को जेल कर सकते है��, आदि।

यदि आप चेरोट में नेटवर्किंग चाहते हैं, तो आपको निम्नलिखित कमांड चलाने की आवश्यकता होगी

mkdir -p /var/chroot/etc
cp /etc/resolv.conf /var/chroot/etc
cp /etc/gai.conf /var/chroot/etc