Menyiapkan Chroot di Debian

• Langkah 1: Menginstal dependensi
• Langkah 2: Membuat direktori yang diperlukan
• Langkah 3 Menyalin perintah dan ketergantungannya
• Langkah 4: Menguji lingkungan

Artikel ini akan mengajarkan Anda cara mengatur chroot jail di Debian. Saya berasumsi bahwa Anda menggunakan Debian 7.x. Jika Anda menjalankan Debian 6 atau 8, ini mungkin berhasil, tetapi perlu diingat bahwa saya belum menguji versi lain dari Debian.

Masuk ke VPS Anda sebagai pengguna root. Anda juga dapat menjalankan perintah dengan sudo.

Langkah 1: Menginstal dependensi

Untuk memulai, Anda harus menjalankan perintah berikut untuk instalasi, yang akan dijelaskan nanti.

apt-get install binutils debootstrap

Anda juga harus memilih tempat untuk mengatur chroot. Untuk artikel ini, kami akan menggunakan /var/chrootdirektori.

Langkah 2: Membuat direktori yang diperlukan

Buat folder chroot.

mkdir -p /var/chroot

Bagus! Langkah-langkah pendahuluan telah selesai. Sekarang, mari kita buat chroot bermanfaat.

Langkah 3 Menyalin perintah dan ketergantungannya

Kami membutuhkan penerjemah perintah, jadi mari kita salin bash.

mkdir -p /var/chroot/bin
cp /bin/bash /var/chroot/bin

Setiap program memiliki dependensinya sendiri, dan bash adalah salah satunya. Lihatlah mereka dengan menjalankan:

ldd /bin/bash

Seharusnya terlihat seperti ini jika Anda menjalankan versi 32 bit:

linux-gate.so.1 =>  (0xb773e000)
libtinfo.so.5 => /lib/i386-linux-gnu/libtinfo.so.5 (0xb7718000)
libdl.so.2 => /lib/i386-linux-gnu/libdl.so.2 (0xb7714000)
libc.so.6 => /lib/i386-linux-gnu/libc.so.6 (0xb75c3000)
/lib/ld-linux.so.2 (0xb773f000)

Mari salin file-file ini. Jika Anda melihat dependensi yang berbeda, cukup salin path setelah =>bagian.

mkdir -p /var/chroot/lib 
mkdir -p /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libtinfo.so.5 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libdl.so.2 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libc.so.6 /var/chroot/lib/i386-linux-gnu

Langkah 4: Menguji lingkungan

Sekarang kita memiliki setup bash - mari kita coba.

chroot /var/chroot

Penerjemah perintah bash akan terbuka, tetapi tidak akan ada perintah lain untuk dijalankan. Ini karena kami belum menyalin program lain apa pun ke folder chroot. Jika Anda ingin lebih banyak perintah, ketik exitdan ulangi langkah 3.

Hanya itu yang dibutuhkan. Anda sekarang sudah menyiapkan chroot dasar. Anda dapat menguji perintah, memenjarakan pengguna Anda, dll.

Jika Anda ingin jaringan di chroot, Anda harus menjalankan perintah berikut

mkdir -p /var/chroot/etc
cp /etc/resolv.conf /var/chroot/etc
cp /etc/gai.conf /var/chroot/etc