Jakie są polecenia chroot?

„Polecenie chroot” jest poleceniem systemu Unix/Linux. Służy do zmiany katalogu głównego na nowy katalog w System operacyjny Linux/Unix . Nowy katalog jest znany jako katalog więzienia chroot i katalog więzienia. Jest to skuteczne i proste polecenie dostępne w zestawie narzędzi użytkownika. Gdy znajdziesz się w dwóch katalogach głównych, nie możesz używać żadnego katalogu znajdującego się nad nimi. Jeśli utworzysz fałszywy katalog główny dla użytkownika, utraci on dostęp do prawdziwego katalogu głównego.

Zwykle w katalogu głównym wprowadzane są następujące zmiany w celu konserwacji systemu:

1. Zwiększ bezpieczeństwo dzięki mechanizmowi zabezpieczającemu
2. Uruchom ponownie pliki bootloadera w swoim systemie
3. Utwórz środowisko testowe do testowania oprogramowania
4. Resetowania hasła

Składnia polecenia chroot

Polecenie chroot w systemie Linux ma następującą składnię.

Polecenie chroot wymaga parametru do uruchomienia polecenia, a ten parametr ustępuje miejsca nowemu katalogowi głównemu. Możesz skorzystać z dostępnych opcji, aby uzyskać pożądany rezultat.

Opcja:

-userspec = (UŻYTKOWNIK:GRUPA): Ta opcja opisuje grupę i użytkownika, na którym chcesz użyć polecenia chroot. Do zdefiniowania grupy i użytkownika można użyć identyfikatora liczbowego lub nazwy. -groups = G_LISTA: Służy do definiowania grup komplementarnych, takich jak G1, G2, G3, G4, G5,…, Gn. -pomoc: Ta opcja służy do wyświetlania komunikatu pomocy. -wersja: Opcja ta służy do pokazania szczegółów danej wersji.

Tworzenie pliku chroot.jail

Więzienie chroot to katalog wirtualny. Tworzy się go poprzez konwersję katalogu głównego do nowego katalogu. Działa jako fikcyjny katalog główny dla twojego więzienia chroot.

1. Utwórz katalog

W tym poleceniu najpierw tworzymy fałszywy katalog główny za pomocą polecenia mkdir. To polecenie pokazano poniżej.

 $ sudo mkdir /bashjail  

Polecenie to tworzy katalog pod podanym adresem, którego używamy dla katalogu więzienia chroot, a przed uruchomieniem tego polecenia dodajemy wymagane pliki do nowego katalogu.

2. Aby dodać wymagane katalogi główne w więzieniu chroot

Po pierwsze, w tym poleceniu tworzymy wymagane katalogi (/bin, /lib i /lib64) w katalogu więzienia chroot. Wymagane katalogi są określone w nawiasie („{}”), jak widać w składni poniższego polecenia.

 $ sudo mkdir / bashjail/ {bin, etc}  

3. Przenieś pliki binarne

Tworzymy minimalistyczne środowisko Linux dla tego polecenia i używamy poleceń ls, bash touch i rm, aby zwiększyć funkcjonalność środowiska wirtualnego.

 sudo cp -v /bin/ {ls, bash, touch, rm} $home / ch  

Uwaga: w tym poleceniu używamy polecenia cp i znacznika -v, aby zobaczyć, co jest w tym momencie kopiowane.

4. Aby znaleźć zależności poleceń

Zależność polecenia możemy sprawdzić za pomocą polecenia ldd. Teraz skopiujemy katalogi jeden po drugim w naszym więzieniu chroot za pomocą polecenia cp. Sprawdzamy kopię wszystkich bibliotek zależności. Jeśli wystąpi problem z bibliotekami zależności, więzienie chroot nie będzie działać poprawnie.

 ldd /bin/bash  

 cp -v {} $desktop/ jail/ lib64  

Powtórzymy te kroki w więzieniu Chroot ze wszystkimi poleceniami, na które chcemy zezwolić.