Configurarea unui chroot pe Debian

• Pasul 1: Instalarea dependențelor
• Pasul 2: Crearea directoarelor necesare
• Pasul 3 Copierea comenzilor și a dependențelor acestora
• Pasul 4: Testarea mediului

Acest articol vă va învăța cum să configurați o închisoare chroot pe Debian. Presupun că utilizați Debian 7.x. Dacă executați Debian 6 sau 8, acest lucru poate funcționa, dar rețineți că nu am testat alte versiuni ale Debian.

Conectați-vă la VPS ca utilizator root. De asemenea, puteți rula comenzile cu sudo.

Pasul 1: Instalarea dependențelor

Pentru a începe, va trebui să rulați următoarele comenzi pentru instalare, care vor fi explicate mai târziu.

apt-get install binutils debootstrap

De asemenea, va trebui să alegeți un loc pentru a configura chrootul. Pentru acest articol, vom folosi /var/chrootdirectorul.

Pasul 2: Crearea directoarelor necesare

Realizați folderul chroot.

mkdir -p /var/chroot

Grozav! Etapele preliminare au fost finalizate. Acum, să facem chrootul util.

Pasul 3 Copierea comenzilor și a dependențelor acestora

Avem nevoie de un interpret de comandă, deci să copiem bash.

mkdir -p /var/chroot/bin
cp /bin/bash /var/chroot/bin

Fiecare program are propriile sale dependențe, iar bash este unul dintre ele. Uitați-vă la ele alergând:

ldd /bin/bash

Ar trebui să arate astfel dacă folosiți o versiune pe 32 de biți:

linux-gate.so.1 =>  (0xb773e000)
libtinfo.so.5 => /lib/i386-linux-gnu/libtinfo.so.5 (0xb7718000)
libdl.so.2 => /lib/i386-linux-gnu/libdl.so.2 (0xb7714000)
libc.so.6 => /lib/i386-linux-gnu/libc.so.6 (0xb75c3000)
/lib/ld-linux.so.2 (0xb773f000)

Să copiem aceste fișiere. Dacă vedeți diferite dependențe, trebuie doar să copiați calea după =>piesă.

mkdir -p /var/chroot/lib 
mkdir -p /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libtinfo.so.5 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libdl.so.2 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libc.so.6 /var/chroot/lib/i386-linux-gnu

Pasul 4: Testarea mediului

Acum, că avem instalarea bash - hai să o testăm.

chroot /var/chroot

Se va deschide interpretul de comandă bash, dar nu vor fi executate alte comenzi. Acest lucru se datorează faptului că nu am copiat alte programe în folderul chroot. Dacă doriți mai multe comenzi, tastați exitși repetați pasul 3.

Asta e tot ce trebuie. Acum aveți configurat un chroot de bază. Puteți testa comenzi, închide utilizatorii etc.

Dacă doriți să faceți rețea în chroot, va trebui să rulați următoarele comenzi

mkdir -p /var/chroot/etc
cp /etc/resolv.conf /var/chroot/etc
cp /etc/gai.conf /var/chroot/etc