Un chroot sur les systèmes d'exploitation Unix est une opération qui change le répertoire racine apparent du processus en cours d'exécution et de ses enfants. Un programme qui est exécuté dans un tel environnement modifié ne peut pas nommer (et donc normalement pas accéder) aux fichiers en dehors de l'arborescence de répertoires désignée.
J'ai beaucoup entendu parler de la prison chroot sous Linux, mais je ne l'ai jamais encore utilisée (j'utilise Fedora au jour le jour), alors qu'est-ce qu'une "prison" chroot? Quand et pourquoi devrais-je l'utiliser / ne pas l'utiliser et y a-t-il autre chose que je devrais savoir? Comment...
Lorsque j'exécute la chrootcommande, une erreur est générée: failed to run command ‘/bin/bash’: No such file or directory
J'ai une installation Unix qui est supposée être utilisable à la fois en tant que chroot et en tant que système autonome. Si cela fonctionne en tant que chroot, je ne veux exécuter aucun service (cron, inetd, etc.), car ils seraient en conflit avec le système hôte ou seraient redondants. Comment...
Je suis donc sur une installation VPS - CentOS Linux. J'ai vsFTPd sur le serveur. J'ai actuellement un accès SFTP au serveur via mon utilisateur root, mais j'essaie maintenant de créer un nouvel utilisateur avec un accès FTP à un répertoire spécifique uniquement sur le serveur. J'ai procédé comme...
J'exécute vsftpd en tant que serveur ftp sur mon linux (rasbian), je me connecte à la machine en tant qu'utilisateur root. Je voudrais toujours pouvoir utiliser uniquement / var / www. Comment puis-je configurer vsftpd conf pour
J'essaie d' chrootentrer dans un ARMsystème de fichiers Arch Linux x86_64. J'ai vu qu'il était possible d'utiliser statique qemuen copiant le fichier binaire dans le système chroot: $ cp /usr/bin/qemu-arm archarm-chroot/usr/bin Mais malgré cela, j'obtiens toujours l'erreur suivante: chroot: failed...
Existe-t-il un moyen simple de restreindre un utilisateur SCP / SFTP à un répertoire? Toutes les méthodes que j'ai rencontrées m'obligent à configurer une prison chroot en copiant des fichiers binaires, mais je ne pense pas que cela soit
J'ai un utilisateur qui est chrooté dans son répertoire personnel, mais je veux qu'elle puisse également gérer des fichiers dans /var/www. En tant que tel, j'ai fait ce qui suit: root@server:/home/username# ln -s /var/www www root@server:/home/username# cd www root@server:/home/username/www# chown...
Je prévois de revenir à Linux en tant que machine de bureau. Je voudrais le rendre plus sûr. Et essayez quelques techniques de durcissement, d'autant plus que j'ai l'intention d'obtenir mon propre serveur. Quelle serait une bonne stratégie de durcissement saine? Quels outils dois-je utiliser -...
J'utilise un système de sauvetage en direct (similaire à un live-cd) pour résoudre certains problèmes avec mon serveur Debian, comme ça: # mkdir -p /mnt/rescue # mount /dev/md2 /mnt/rescue # mount --bind /dev /mnt/rescue/dev/ # mount --bind /proc /mnt/rescue/proc/ # mount --bind /sys...
Je veux un environnement Linux (invité) isolé sur mon ordinateur que je puisse gâcher sans me soucier de l'hôte. Par exemple, installez beaucoup de choses à partir de la source sans gestion de package, polluez les variables d'environnement d'environnement, etc., puis créez un autre environnement...
J'écris un démon de serveur HTTP en C (il y a des raisons), je le gère avec le fichier d'unité systemd. Je réécris une application conçue il y a 20 ans, vers 1995. Et le système qu'ils utilisent est qu'ils chrootent puis setuid, et la procédure standard. Maintenant, dans mon travail précédent, la...
Après avoir lu sur les espaces de noms Linux, j'avais l'impression qu'ils sont, parmi beaucoup d'autres fonctionnalités, une alternative au chroot. Par exemple, dans cet article : D'autres utilisations [des espaces de noms] incluent [...] l'isolement de style chroot () d'un processus à une partie...
Cette question chroot-jail-what-is-it-and-how-do-i-use-it fait référence à ce qui est et comment l'utiliser chroot. Ce que je ne comprends pas, c'est pourquoi dois-je utiliser chroot. Je comprends ce qu'il fait, mais je ne peux pas penser à un cas où je dois l'utiliser, étant donné qu'il ne s'agit...
J'ai Linux (Debian Jessie) installé sur un disque dur. Drive - sda1, ext4fs et sda2- swap J'ai un /chrootdossier. Il est installé un autre système, dans le /chrootdossier. Question: Comment dire au gestionnaire de démarrage de démarrer non pas le système principal (principal, Debian Jessie), mais...
J'essaie d'écrire un programme d'amorçage pour une distribution Linux minimale à partir de la source. Je voudrais construire dans un environnement de type chroot. Cela devrait simplifier l'emballage. Je ne me soucie pas de la sécurité à ce stade. Le programme d'amorçage ne doit nécessiter aucune...
C'est quelque chose sur lequel je n'ai pas pu trouver beaucoup d'informations, donc toute aide serait appréciée. Ma compréhension est ainsi. Prenez le fichier suivant: -rw-r----- 1 root adm 69524 May 21 17:31 debug.1 L'utilisateur philne peut pas accéder à ce fichier: phil@server:/var/log$ head -n...
Je voudrais essayer de configurer un ordinateur pour qu'il ait plusieurs installations Linux toutes dans le même système de fichiers. Par exemple, le système de fichier aurait 3 dossiers: /Ubuntu_Precise, /Ubuntu_Oneiricet /Ubuntu_Natty. (Je sais que vous pouvez le faire avec BTRFS et sous-volumes,...
J'ai besoin de pouvoir fournir les répertoires / bin et / lib à l'intérieur d'une prison chroot afin que les programmes puissent se lier dynamiquement correctement. Existe-t-il un moyen d'accomplir cela sans faire une copie des répertoires / bin et / lib dans la prison chroot? J'ai essayé les liens...
Cette réponse à une autre question se résume essentiellement à chrootune autre distribution Linux afin de l'utiliser principalement en remplacement de son parent trop restreint (mais irremplaçable). Les actions suggérées avant l'exécution chroot, que j'aimerais mieux comprendre, sont: cp...