데비안에서 Chroot 설정

• 1 단계 : 종속성 설치
• 2 단계 : 필수 디렉토리 작성
• 3 단계 명령 및 해당 종속성 복사
• 4 단계 : 환경 테스트

이 기사는 데비안에서 chroot jail을 설정하는 방법을 알려줍니다. Debian 7.x를 사용한다고 가정합니다. 데비안 6 또는 8을 실행하고 있다면 작동하지만 다른 버전의 데비안은 테스트하지 않았습니다.

루트 사용자로 VPS에 로그인하십시오. sudo를 사용하여 명령을 실행할 수도 있습니다.

1 단계 : 종속성 설치

시작하려면 설치를 위해 다음 명령을 실행해야합니다.이 명령은 나중에 설명합니다.

apt-get install binutils debootstrap

또한 chroot를 설치할 장소를 선택해야합니다. 이 기사에서는 /var/chroot디렉토리를 사용합니다 .

2 단계 : 필수 디렉토리 작성

chroot 폴더를 만드십시오.

mkdir -p /var/chroot

큰! 예비 단계가 완료되었습니다. 이제 chroot를 유용하게 만들어 봅시다.

3 단계 명령 및 해당 종속성 복사

커맨드 인터프리터가 필요합니다. bash를 복사 해 봅시다.

mkdir -p /var/chroot/bin
cp /bin/bash /var/chroot/bin

모든 프로그램에는 자체 종속성이 있으며 bash는 그중 하나입니다. 다음을 실행하여 살펴보십시오.

ldd /bin/bash

32 비트 버전을 실행중인 경우 다음과 같습니다.

linux-gate.so.1 =>  (0xb773e000)
libtinfo.so.5 => /lib/i386-linux-gnu/libtinfo.so.5 (0xb7718000)
libdl.so.2 => /lib/i386-linux-gnu/libdl.so.2 (0xb7714000)
libc.so.6 => /lib/i386-linux-gnu/libc.so.6 (0xb75c3000)
/lib/ld-linux.so.2 (0xb773f000)

이 파일들을 복사 해 봅시다. 다른 의존성이 보이면 =>파트 다음에 경로를 복사하십시오 .

mkdir -p /var/chroot/lib 
mkdir -p /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libtinfo.so.5 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libdl.so.2 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libc.so.6 /var/chroot/lib/i386-linux-gnu

4 단계 : 환경 테스트

bash 설정이 끝났습니다. 테스트 해 봅시다.

chroot /var/chroot

bash 명령 인터프리터가 열리지 만 실행할 다른 명령은 없습니다. 다른 프로그램을 chroot 폴더로 복사하지 않았기 때문입니다. 더 많은 명령을 원하면 exit3 단계를 입력 하고 반복하십시오.

그게 다야. 이제 기본 chroot가 설정되었습니다. 명령을 테스트하고, 사용자를 감옥에 등 수 있습니다.

chroot에서 네트워킹을하려면 다음 명령을 실행해야합니다.

mkdir -p /var/chroot/etc
cp /etc/resolv.conf /var/chroot/etc
cp /etc/gai.conf /var/chroot/etc