Chroot w systemach operacyjnych Unix to operacja, która zmienia pozorny katalog główny dla aktualnie działającego procesu i jego dzieci. Program uruchamiany w tak zmodyfikowanym środowisku nie może nazywać plików (i dlatego zwykle nie ma dostępu) do plików spoza wyznaczonego drzewa katalogów.
Dużo słyszałem / czytałem o więzieniu chroot pod Linuksem, ale nigdy go nie używałem (używam Fedory na co dzień), więc czym jest „więzienie” chroota? Kiedy i dlaczego mogę go używać / nie używać i czy jest coś jeszcze, co powinienem wiedzieć? Jak mógłbym zacząć je...
Po uruchomieniu chrootpolecenia pojawia się błąd: failed to run command ‘/bin/bash’: No such file or directory
Mam instalację uniksową, która powinna być użyteczna zarówno jako chroot, jak i jako samodzielny system. Jeśli działa jako chroot, nie chcę uruchamiać żadnej usługi (cron, inetd itd.), Ponieważ mogą one powodować konflikt z systemem hosta lub być redundantne. Jak napisać skrypt powłoki, który...
Więc jestem na instalacji VPS - CentOS Linux. Mam vsFTPd na serwerze. Obecnie mam dostęp SFTP do serwera za pośrednictwem mojego użytkownika root, ale teraz próbuję utworzyć nowego użytkownika z dostępem FTP do określonego katalogu tylko na serwerze, wykonałem następujące czynności: 1. mkdir...
Używam vsftpd jako serwer ftp na moim systemie Linux (rasbian), loguję się na maszynie jako użytkownik root. Chciałbym być nadal zablokowany używaniem tylko / var / www, jak mogę skonfigurować vsftpd conf, aby to
Próbuję przejść chrootdo systemu ARMplików Arch Linux x86_64. Widziałem, że można to zrobić za pomocą static qemu, kopiując plik binarny do systemu chroot: $ cp /usr/bin/qemu-arm archarm-chroot/usr/bin Ale mimo to zawsze pojawia się następujący błąd: chroot: failed to run command ‘/bin/bash’:...
Czy istnieje prosty sposób na ograniczenie użytkownika SCP / SFTP do katalogu? Wszystkie metody, na które natknąłem się, wymagają ode mnie skonfigurowania więzienia chroot poprzez skopiowanie plików binarnych, ale nie uważam, że powinno to być
Mam użytkownika chrootowanego do jej katalogu domowego, ale chcę, aby mogła ona również zarządzać plikami w nim /var/www. W związku z tym wykonałem następujące czynności: root@server:/home/username# ln -s /var/www www root@server:/home/username# cd www root@server:/home/username/www# chown...
Planuję wrócić do systemu Linux jako komputer stacjonarny. Chciałbym, aby był bardziej bezpieczny. I wypróbuj kilka technik hartowania, zwłaszcza, że planuję uzyskać własny serwer. Jaka byłaby dobra, rozsądna strategia hartowania? Z jakich narzędzi powinienem korzystać - Apparmor, SELinux,...
Korzystam z systemu ratunkowego na żywo (podobnego do live-cd), aby naprawić niektóre problemy z moim serwerem Debian, takie jak: # mkdir -p /mnt/rescue # mount /dev/md2 /mnt/rescue # mount --bind /dev /mnt/rescue/dev/ # mount --bind /proc /mnt/rescue/proc/ # mount --bind /sys...
Chcę odizolować (gościa) środowisko Linux na moim komputerze, które mogę zepsuć bez martwienia się o hosta. Np. Zainstaluj wiele rzeczy ze źródła bez zarządzania pakietami, zanieczyszczaj zmienne środowiskowe itp., A następnie spawnuj inne środowisko gościa, gdy stary gość będzie zbyt...
Po przeczytaniu o przestrzeniach nazw Linuksa miałem wrażenie, że są one, wśród wielu innych funkcji, alternatywą dla chroot. Na przykład w tym artykule : Inne zastosowania [przestrzeni nazw] obejmują [...] chroot () - izolację stylu procesu od części hierarchii pojedynczego katalogu. Jednak...
Piszę demona serwera HTTP w C (istnieją powody, dla których), zarządzając nim za pomocą pliku jednostki systemowej. Piszę na nowo aplikację zaprojektowaną 20 lat temu, około 1995 roku. System, którego używają, to chroot, a następnie setuid, i standardowa procedura. Teraz w mojej poprzedniej pracy...
Mam Linux (Debian Jessie) zainstalowany na dysku twardym. Drive - sda1, ext4fs i sda2- swap Mam /chrootfolder W /chrootfolderze jest zainstalowany inny system . Pytanie: Jak powiedzieć bootmanagerowi, żeby nie uruchamiał systemu podstawowego (main, Debian Jessie), ale system w / chroot ?...
Próbuję napisać bootstrapper dla minimalnej dystrybucji linux ze źródła. Chciałbym budować w środowisku chroot. To powinno uprościć pakowanie. W tym momencie nie dbam o bezpieczeństwo. Program ładujący nie powinien wymagać żadnych niestandardowych poleceń innych firm. Byłoby świetnie, gdyby nie...
To pytanie chroot-jail-what-is-it-and-how-do-i-use-it odnosi się do tego, co jest i jak korzystać chroot. Nie rozumiem tylko, dlaczego muszę go używać chroot. Rozumiem, co robi, ale nie mogę wymyślić przypadku, w którym muszę go użyć, biorąc pod uwagę fakt, że nie jest to mechanizm bezpieczeństwa...
To jest coś, o czym nie mogłem znaleźć wielu informacji, więc każda pomoc byłaby mile widziana. Tak rozumiem. Weź następujący plik: -rw-r----- 1 root adm 69524 May 21 17:31 debug.1 Użytkownik philnie może uzyskać dostępu do tego pliku: phil@server:/var/log$ head -n 1 debug.1 cat: debug.1:...
Chciałbym spróbować skonfigurować komputer tak, aby miał wiele instalacji Linuksa w tym samym systemie plików. Na przykład, systemem plików będzie mieć 3 foldery: /Ubuntu_Precise, /Ubuntu_Oneiric, i /Ubuntu_Natty. (Wiem, że możesz to zrobić za pomocą BTRFS i podwoluminów, ale chciałbym użyć EXT4...
Muszę być w stanie dostarczyć katalogi / bin i / lib w więzieniu chroot, aby programy mogły dynamicznie łączyć się poprawnie. Czy istnieje sposób, aby to osiągnąć bez tworzenia kopii katalogów / bin i / lib w więzieniu chroot? Próbowałem dowiązań symbolicznych, ale nie działają one z więzów...
Ta odpowiedź na inne pytanie sprowadza się zasadniczo do chrootwejścia w inną dystrybucję Linuksa, aby głównie wykorzystać ją jako zamiennik jej zbyt ograniczonego (ale niezastąpionego) rodzica. Sugerowane działania przed uruchomieniem chroot, które chciałbym lepiej zrozumieć, to: cp...