Thiết lập Chroot trên Debian

• Bước 1: Cài đặt các phụ thuộc
• Bước 2: Tạo các thư mục cần thiết
• Bước 3 Sao chép các lệnh và phần phụ thuộc của chúng
• Bước 4: Kiểm tra môi trường

Bài viết này sẽ hướng dẫn bạn cách thiết lập một nhà tù chroot trên Debian. Tôi giả sử rằng bạn đang sử dụng Debian 7.x. Nếu bạn đang chạy Debian 6 hoặc 8, điều này có thể hoạt động, nhưng hãy nhớ rằng tôi chưa thử nghiệm các phiên bản Debian khác.

Đăng nhập vào VPS của bạn với tư cách là người dùng root. Bạn cũng có thể chạy các lệnh với sudo.

Bước 1: Cài đặt các phụ thuộc

Để bắt đầu, bạn sẽ cần chạy các lệnh sau để cài đặt, sẽ được giải thích sau.

apt-get install binutils debootstrap

Bạn cũng cần chọn một nơi để thiết lập chroot. Đối với bài viết này, chúng tôi sẽ sử dụng /var/chrootthư mục.

Bước 2: Tạo các thư mục cần thiết

Tạo thư mục chroot.

mkdir -p /var/chroot

Tuyệt quá! Các bước sơ bộ đã được hoàn thành. Bây giờ, hãy làm cho chroot hữu ích.

Bước 3 Sao chép các lệnh và phần phụ thuộc của chúng

Chúng tôi cần một trình thông dịch lệnh, vì vậy hãy sao chép bash.

mkdir -p /var/chroot/bin
cp /bin/bash /var/chroot/bin

Mỗi chương trình đều có phần phụ thuộc riêng và bash là một trong số đó. Hãy nhìn họ bằng cách chạy:

ldd /bin/bash

Nó sẽ trông như thế này nếu bạn đang chạy phiên bản 32 bit:

linux-gate.so.1 =>  (0xb773e000)
libtinfo.so.5 => /lib/i386-linux-gnu/libtinfo.so.5 (0xb7718000)
libdl.so.2 => /lib/i386-linux-gnu/libdl.so.2 (0xb7714000)
libc.so.6 => /lib/i386-linux-gnu/libc.so.6 (0xb75c3000)
/lib/ld-linux.so.2 (0xb773f000)

Hãy sao chép những tập tin này. Nếu bạn thấy các phụ thuộc khác nhau, chỉ cần sao chép qua đường dẫn sau =>phần.

mkdir -p /var/chroot/lib 
mkdir -p /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libtinfo.so.5 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libdl.so.2 /var/chroot/lib/i386-linux-gnu
cp /lib/i386-linux-gnu/libc.so.6 /var/chroot/lib/i386-linux-gnu

Bước 4: Kiểm tra môi trường

Bây giờ chúng ta đã thiết lập bash - hãy kiểm tra nó.

chroot /var/chroot

Trình thông dịch lệnh bash sẽ mở, nhưng sẽ không có lệnh nào khác để chạy. Điều này là do chúng tôi chưa sao chép bất kỳ chương trình nào khác vào thư mục chroot. Nếu bạn muốn thêm lệnh, gõ exitvà lặp lại bước 3.

Đó là tất cả những gì nó cần. Bây giờ bạn đã có một chroot cơ bản được thiết lập. Bạn có thể kiểm tra các lệnh, bỏ tù người dùng của bạn, v.v.

Nếu bạn muốn kết nối mạng trong chroot, bạn sẽ cần chạy các lệnh sau

mkdir -p /var/chroot/etc
cp /etc/resolv.conf /var/chroot/etc
cp /etc/gai.conf /var/chroot/etc