Konfigurowanie chroota w Debianie

• Krok 1: Instalowanie zależności
• Krok 2: Tworzenie wymaganych katalogów
• Krok 3 Kopiowanie poleceń i ich zależności
• Krok 4: Testowanie środowiska

W tym artykule dowiesz się, jak skonfigurować więzienie chroot w Debianie. Zakładam, że używasz Debiana 7.x. Jeśli używasz Debiana 6 lub 8, może to działać, ale pamiętaj, że nie testowałem innych wersji Debiana.

Zaloguj się do VPS jako użytkownik root. Możesz także uruchamiać polecenia za pomocą sudo.

Krok 1: Instalowanie zależności

Aby rozpocząć, musisz uruchomić następujące polecenia instalacji, które zostaną wyjaśnione później.

apt-get install binutils debootstrap

Musisz także wybrać miejsce ustawienia chroota. W tym artykule użyjemy /var/chrootkatalogu.

Krok 2: Tworzenie wymaganych katalogów

Utwórz folder chroot.

mkdir -p /var/chroot

Świetny! Wstępne kroki zostały zakończone. Zróbmy teraz chroota.

Krok 3 Kopiowanie poleceń i ich zależności

Potrzebujemy interpretera poleceń, więc skopiujmy bash.

mkdir -p /var/chroot/bin
cp /bin/bash /var/chroot/bin

Każdy program ma swoje zależności, a bash jest jednym z nich. Spójrz na nie, uruchamiając:

ldd /bin/bash

Powinno to wyglądać tak, jeśli używasz wersji 32-bitowej:

linux-gate.so.1 =>  (0xb773e000)
libtinfo.so.5 => /lib/i386-linux-gnu/libtinfo.so.5 (0xb7718000)
libdl.so.2 => /lib/i386-linux-gnu/libdl.so.2 (0xb7714000)
libc.so.6 => /lib/i386-linux-gnu/libc.so.6 (0xb75c3000)
/lib/ld-linux.so.2 (0xb773f000)

Skopiujmy te pliki. Jeśli widzisz różne zależności, po prostu skopiuj ścieżkę za =>częścią.

mkdir -p /var/chroot/lib 
mkdir -p /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libtinfo.so.5 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libdl.so.2 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libc.so.6 /var/chroot/lib/i386-linux-gnu

Krok 4: Testowanie środowiska

Teraz, gdy mamy konfigurację bash - przetestujmy ją.

chroot /var/chroot

Interpreter poleceń bash zostanie otwarty, ale nie będzie żadnych innych poleceń do uruchomienia. Wynika to z faktu, że nie skopiowaliśmy żadnych innych programów do folderu chroot. Jeśli chcesz uzyskać więcej poleceń, wpisz exiti powtórz krok 3.

To wszystko, czego potrzeba. Masz teraz podstawową konfigurację chroot. Możesz testować polecenia, więzić użytkowników itp.

Jeśli chcesz korzystać z sieci w chroot, musisz uruchomić następujące polecenia

mkdir -p /var/chroot/etc
cp /etc/resolv.conf /var/chroot/etc
cp /etc/gai.conf /var/chroot/etc