练习 21:文件系统:修改根目录,chroot

时间:2023-01-20 15:47:35

让我从另一个*的引用开始:

+

Unix 操作系统上的chroot是一个操作,可以为当前正在运行的进程及其进程修改根目录。在这种修改后的环境中运行的程序,不能指定(也就是访问)这个特定目录树之外的文件。术语chroot可以指chroot(2)系统调用或chroot(8)包装程序。修改后的环境称为chroot监牢。

这意味着你可以创建一个目录(例如/opt/root),将必要的程序复制到那里并执行此程序。对于这样的程序,/opt/root/就是根目录/。要了解为什么你需要这样,请阅读*chroot文章。

这是练习的时候了。你现在将使用 bash 创建一个最小的chroot环境。为此,你将创建一个目录结构,并将 bash 及其依赖项复制到其中。

现在,你将学习如何创建一个chroot环境并进入它。

这样做

 1: sudo -s
2: ldd /bin/bash
3: mkdir -vp /opt/root/bin
4: mkdir -v /opt/root/lib
5: mkdir -v /opt/root/lib64
6: cp -v /bin/bash /opt/root/bin/
7: cp -v /lib/libncurses.so.5 /opt/root/lib/
8: cp -v /lib/libdl.so.2 /opt/root/lib
9: cp -v /lib/libc.so.6 /opt/root/lib
10: cp -v /lib64/ld-linux-x86-64.so.2 /opt/root/lib64
11: chroot /opt/root/

哇哦,你为你自己创建了一个 Linux,某种程度上是这样。

你会看到什么

user1@vm1:/opt~ sudo -s
root@vm1:/opt# ldd /bin/bash
linux-vdso.so.1 => (0x00007fff17bff000)
libncurses.so.5 => /lib/libncurses.so.5 (0x00007f4b1edc6000)
libdl.so.2 => /lib/libdl.so.2 (0x00007f4b1ebc2000)
libc.so.6 => /lib/libc.so.6 (0x00007f4b1e85f000)
/lib64/ld-linux-x86-64.so.2 (0x00007f4b1f012000)
root@vm1:/opt# mkdir -vp /opt/root/bin
mkdir: created directory `/opt/root'
mkdir: created directory `/opt/root/bin'
root@vm1:/opt# mkdir -v /opt/root/lib
mkdir: created directory `/opt/root/lib'
root@vm1:/opt# mkdir -v /opt/root/lib64
mkdir: created directory `/opt/root/lib64'
root@vm1:/opt# cp -v /bin/bash /opt/root/bin/
`/bin/bash' -> `/opt/root/bin/bash'
root@vm1:/opt# cp -v /lib/libncurses.so.5 /opt/root/lib/
`/lib/libncurses.so.5' -> `/opt/root/lib/libncurses.so.5'
root@vm1:/opt# cp -v /lib/libdl.so.2 /opt/root/lib
`/lib/libdl.so.2' -> `/opt/root/lib/libdl.so.2'
root@vm1:/opt# cp -v /lib/libc.so.6 /opt/root/lib
`/lib/libc.so.6' -> `/opt/root/lib/libc.so.6'
root@vm1:/opt# cp -v /lib64/ld-linux-x86-64.so.2 /opt/root/lib64
`/lib64/ld-linux-x86-64.so.2' -> `/opt/root/lib64/ld-linux-x86-64.so.2'
root@vm1:/opt# chroot /opt/root/

解释

  1. 作为超级用户(root)执行 bash。
  2. 打印出 bash 需要的的库。
  3. 在一个命令中创建/opt/root//opt/root/bin/目录。很帅吧?
  4. 创建/opt/root/lib目录。
  5. 创建/opt/root/lib64目录。
  6. /bin/bash复制到/opt/root/bin/
  7. /lib/libncurses.so.5复制到/opt/root/lib/
  8. /lib/libdl.so.2复制到/opt/root/lib/
  9. /lib/libc.so.6复制到/opt/root/lib/
  10. /lib64/ld-linux-x86-64.so.2复制到/opt/root/lib64/
  11. 将根目录更改为/opt/root/