Configurando um Chroot no Debian

• Etapa 1: instalando as dependências
• Etapa 2: Criando os Diretórios Necessários
• Etapa 3 Copiando sobre comandos e suas dependências
• Etapa 4: testando o ambiente

Este artigo ensinará como configurar uma prisão chroot no Debian. Presumo que você esteja usando o Debian 7.x. Se você estiver executando o Debian 6 ou 8, isso pode funcionar, mas lembre-se de que eu não testei outras versões do Debian.

Faça login no seu VPS como usuário root. Você também pode executar os comandos com o sudo.

Etapa 1: instalando as dependências

Para começar, você precisará executar os seguintes comandos de instalação, que serão explicados posteriormente.

apt-get install binutils debootstrap

Você também precisará escolher um local para configurar o chroot. Para este artigo, usaremos o /var/chrootdiretório

Etapa 2: Criando os Diretórios Necessários

Faça a pasta chroot.

mkdir -p /var/chroot

Ótimo! As etapas preliminares foram concluídas. Agora, vamos tornar o chroot útil.

Etapa 3 Copiando sobre comandos e suas dependências

Precisamos de um interpretador de comandos, então vamos copiar o bash.

mkdir -p /var/chroot/bin
cp /bin/bash /var/chroot/bin

Todo programa tem suas próprias dependências, e o bash é uma delas. Dê uma olhada neles executando:

ldd /bin/bash

Deve ficar assim se você estiver executando uma versão de 32 bits:

linux-gate.so.1 =>  (0xb773e000)
libtinfo.so.5 => /lib/i386-linux-gnu/libtinfo.so.5 (0xb7718000)
libdl.so.2 => /lib/i386-linux-gnu/libdl.so.2 (0xb7714000)
libc.so.6 => /lib/i386-linux-gnu/libc.so.6 (0xb75c3000)
/lib/ld-linux.so.2 (0xb773f000)

Vamos copiar esses arquivos. Se você vir dependências diferentes, basta copiar o caminho após a =>peça.

mkdir -p /var/chroot/lib 
mkdir -p /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libtinfo.so.5 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libdl.so.2 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libc.so.6 /var/chroot/lib/i386-linux-gnu

Etapa 4: testando o ambiente

Agora que temos a configuração do bash - vamos testá-la.

chroot /var/chroot

O interpretador de comando bash será aberto, mas não haverá outros comandos para executar. Isso ocorre porque não copiamos nenhum outro programa para a pasta chroot. Se você quiser mais comandos, digite exite repita a etapa 3.

Isso é tudo o que preciso. Agora você tem um chroot básico configurado. Você pode testar comandos, prender seus usuários etc.

Se você deseja fazer uma rede no chroot, precisará executar os seguintes comandos

mkdir -p /var/chroot/etc
cp /etc/resolv.conf /var/chroot/etc
cp /etc/gai.conf /var/chroot/etc