DebianでのChrootのセットアップ

• ステップ1：依存関係のインストール
• ステップ2：必要なディレクトリを作成する
• 手順3コマンドとその依存関係のコピー
• ステップ4：環境をテストする

この記事では、Debianでchroot jailをセットアップする方法を説明します。Debian 7.xを使用していると思います。Debian 6または8を実行している場合はこれでうまくいくかもしれませんが、私は他のバージョンのDebianをテストしていません。

rootユーザーとしてVPSにログインします。sudoを使用してコマンドを実行することもできます。

ステップ1：依存関係のインストール

はじめに、インストールのために次のコマンドを実行する必要があります。これについては後で説明します。

apt-get install binutils debootstrap

また、chrootをセットアップする場所を選択する必要があります。この記事では、/var/chrootディレクトリを使用します。

ステップ2：必要なディレクトリを作成する

chrootフォルダーを作成します。

mkdir -p /var/chroot

すごい！準備段階が完了しました。それでは、chrootを使いやすくしましょう。

手順3コマンドとその依存関係のコピー

コマンドインタープリターが必要なので、bashをコピーしましょう。

mkdir -p /var/chroot/bin
cp /bin/bash /var/chroot/bin

すべてのプログラムには独自の依存関係があり、bashもその1つです。以下を実行して、それらを見てください。

ldd /bin/bash

32ビットバージョンを実行している場合は、次のようになります。

linux-gate.so.1 =>  (0xb773e000)
libtinfo.so.5 => /lib/i386-linux-gnu/libtinfo.so.5 (0xb7718000)
libdl.so.2 => /lib/i386-linux-gnu/libdl.so.2 (0xb7714000)
libc.so.6 => /lib/i386-linux-gnu/libc.so.6 (0xb75c3000)
/lib/ld-linux.so.2 (0xb773f000)

これらのファイルをコピーしてみましょう。異なる依存関係が見られる場合は、=>パーツの後にパスをコピーしてください。

mkdir -p /var/chroot/lib 
mkdir -p /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libtinfo.so.5 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libdl.so.2 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libc.so.6 /var/chroot/lib/i386-linux-gnu

ステップ4：環境をテストする

bashのセットアップが完了したので、テストしてみましょう。

chroot /var/chroot

bashコマンドインタープリターが開きますが、実行する他のコマンドはありません。これは、他のプログラムをchrootフォルダーにコピーしていないためです。さらにコマンドが必要な場合は、exitステップ3を入力して繰り返します。

それだけです。これで基本的なchrootがセットアップされました。コマンドをテストしたり、ユーザーを投獄したりできます。

chrootでネットワークを使用する場合は、次のコマンドを実行する必要があります

mkdir -p /var/chroot/etc
cp /etc/resolv.conf /var/chroot/etc
cp /etc/gai.conf /var/chroot/etc