Menyiapkan Chroot di Debian

• Langkah 1: Memasang pergantungan
• Langkah 2: Membuat direktori yang diperlukan
• Langkah 3 Menyalin arahan dan pergantungannya
• Langkah 4: Menguji persekitaran

Artikel ini akan mengajar anda cara menyediakan penjara chroot di Debian. Saya menganggap bahawa anda menggunakan Debian 7.x. Sekiranya anda menjalankan Debian 6 atau 8, ini mungkin berfungsi, tetapi perlu diingat bahawa saya belum menguji versi Debian yang lain.

Log masuk ke VPS anda sebagai pengguna root. Anda juga boleh menjalankan perintah dengan sudo.

Langkah 1: Memasang pergantungan

Untuk memulakan, anda perlu menjalankan perintah berikut untuk pemasangan, yang akan dijelaskan kemudian.

apt-get install binutils debootstrap

Anda juga perlu memilih tempat untuk mengatur chroot. Untuk artikel ini, kami akan menggunakan /var/chrootdirektori.

Langkah 2: Membuat direktori yang diperlukan

Buat folder chroot.

mkdir -p /var/chroot

Hebat! Langkah-langkah awal telah selesai. Sekarang, mari buat chroot berguna.

Langkah 3 Menyalin arahan dan pergantungannya

Kami memerlukan jurubahasa perintah, jadi mari kita salin bash.

mkdir -p /var/chroot/bin
cp /bin/bash /var/chroot/bin

Setiap program mempunyai kebergantungannya sendiri, dan bash adalah salah satunya. Lihatlah mereka dengan menjalankan:

ldd /bin/bash

Ia akan kelihatan seperti ini jika anda menjalankan versi 32 bit:

linux-gate.so.1 =>  (0xb773e000)
libtinfo.so.5 => /lib/i386-linux-gnu/libtinfo.so.5 (0xb7718000)
libdl.so.2 => /lib/i386-linux-gnu/libdl.so.2 (0xb7714000)
libc.so.6 => /lib/i386-linux-gnu/libc.so.6 (0xb75c3000)
/lib/ld-linux.so.2 (0xb773f000)

Mari salin fail ini. Sekiranya anda melihat kebergantungan yang berbeza, salin saja jalan selepas =>bahagian tersebut.

mkdir -p /var/chroot/lib 
mkdir -p /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libtinfo.so.5 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libdl.so.2 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libc.so.6 /var/chroot/lib/i386-linux-gnu

Langkah 4: Menguji persekitaran

Sekarang kita mempunyai persediaan bash - mari kita mengujinya.

chroot /var/chroot

Jurubahasa perintah bash akan terbuka, tetapi tidak akan ada arahan lain untuk dijalankan. Ini kerana kami belum menyalin program lain ke folder chroot. Sekiranya anda mahukan lebih banyak arahan, ketik exitdan ulangi langkah 3.

Itu sahaja yang diperlukan. Anda kini telah menyediakan chroot asas. Anda boleh menguji perintah, memenjarakan pengguna anda, dll.

Sekiranya anda mahu rangkaian di chroot, anda perlu menjalankan perintah berikut

mkdir -p /var/chroot/etc
cp /etc/resolv.conf /var/chroot/etc
cp /etc/gai.conf /var/chroot/etc