Een Chroot opzetten op Debian

• Stap 1: de afhankelijkheden installeren
• Stap 2: de vereiste mappen maken
• Stap 3 Kopiëren over opdrachten en hun afhankelijkheden
• Stap 4: De omgeving testen

Dit artikel leert u hoe u een chroot-gevangenis op Debian instelt. Ik neem aan dat u Debian 7.x gebruikt. Als u Debian 6 of 8 gebruikt, kan dit werken, maar houd er rekening mee dat ik geen andere versies van Debian heb getest.

Log in op je VPS als rootgebruiker. Je kunt de opdrachten ook uitvoeren met sudo.

Stap 1: de afhankelijkheden installeren

Om te beginnen, moet u de volgende opdrachten uitvoeren voor installatie, die later zullen worden uitgelegd.

apt-get install binutils debootstrap

Je moet ook een plaats kiezen om de chroot in te stellen. Voor dit artikel gebruiken we de /var/chrootdirectory.

Stap 2: de vereiste mappen maken

Maak de chroot-map.

mkdir -p /var/chroot

Super goed! De voorbereidende stappen zijn afgerond. Laten we nu de chroot nuttig maken.

Stap 3 Kopiëren over opdrachten en hun afhankelijkheden

We hebben een opdrachtinterpreter nodig, dus laten we bash kopiëren.

mkdir -p /var/chroot/bin
cp /bin/bash /var/chroot/bin

Elk programma heeft zijn eigen afhankelijkheden en bash is daar een van. Bekijk ze door te rennen:

ldd /bin/bash

Het zou er als volgt uit moeten zien als u een 32-bits versie gebruikt:

linux-gate.so.1 =>  (0xb773e000)
libtinfo.so.5 => /lib/i386-linux-gnu/libtinfo.so.5 (0xb7718000)
libdl.so.2 => /lib/i386-linux-gnu/libdl.so.2 (0xb7714000)
libc.so.6 => /lib/i386-linux-gnu/libc.so.6 (0xb75c3000)
/lib/ld-linux.so.2 (0xb773f000)

Laten we deze bestanden kopiëren. Als je verschillende afhankelijkheden ziet, kopieer dan gewoon het pad na het =>onderdeel.

mkdir -p /var/chroot/lib 
mkdir -p /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libtinfo.so.5 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libdl.so.2 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libc.so.6 /var/chroot/lib/i386-linux-gnu

Stap 4: De omgeving testen

Nu we bash-setup hebben, laten we het testen.

chroot /var/chroot

De bash-opdrachtinterpreter wordt geopend, maar er zijn geen andere opdrachten om uit te voeren. Dit komt omdat we geen andere programma's naar de chroot-map hebben gekopieerd. Als je meer opdrachten wilt, typ exiten herhaal je stap 3.

Meer is niet nodig. Je hebt nu een basis chroot opgezet. U kunt opdrachten testen, uw gebruikers gevangen zetten, enz.

Als je wilt netwerken in de chroot, moet je de volgende opdrachten uitvoeren

mkdir -p /var/chroot/etc
cp /etc/resolv.conf /var/chroot/etc
cp /etc/gai.conf /var/chroot/etc