Подсистема Linux для Linux?

Question

[Pavel_Qantorium]

Настроил chroot пользователю. Но после этого перестал работать bash. Подскажите, пожалуйста, как в chroot настроить работу оболочки bash и некоторых Linux команд, а так-же определённых программ?!

Comments

[Владимир]

Что значит "перестал работать"? Как отправлял в chroot?

[Pavel_Qantorium]

Владимир,

Что значит "перестал работать"? Как отправлял в chroot?

В chroot отправлял sshd, папка chroot - домашняя папка пользователя. При запуске пишет, что /bin/bash не найден, я его по томуже пути скопировал и всё равно.

[hint000]

Pavel_Qantorium, реализуете ваш проект с платным премиум-доступом к игровому серверу? Удачи. Следим за вашими успехами с геостационарной орбиты.

[Kizzeon]

Вопрос мне кажется больше похож на w̶s̶l̶ ̶д̶л̶я̶ ̶w̶i̶n̶d̶o̶w̶s̶? linux внутри linux?

[Kizzeon]

Думаю "Как правильно настроить bash из-под chroot" лучше, но это уже не важно

[Владимир]

hint000, не одному мне кажется что товарищ потерялся в направлениях....

Answer 1

[none7]

Google: chroot user isolation
https://www.tecmint.com/restrict-ssh-user-to-direc...

Answer 2

[HighMan]

LXC. Чуть более продвинутое решение.

Answer 3

[shurshur]

Потому что после chroot корнем файловой системы для процесса будет указанный каталог, а где там /bin/bash? Его там нет. Его надо там создать. Далее потребуются некоторые библиотеки из /lib. Устройства из /dev. Утилиты, хотя бы coreutils. И т.д. и т.п. Проще всего сразу же сделать минимальную систему в нужном каталоге с помощью debootstrap.

PS: Я по формулировке темы вопроса думал, что вот сейчас надо будет рассказывать про chroot'ы, namespace'ы, openvz и виртуалки, но тут, оказывается, дело было не в этом...

Comments

[Pavel_Qantorium]

shurshur,

Потому что после chroot корнем файловой системы для процесса будет указанный каталог, а где там /bin/bash?

Так я скопировал файл из системы, но не работает.

Его там нет. Его надо там создать.

Как его создать?

Далее потребуются некоторые библиотеки из /lib.

Тоже скопировал, и даже через ldd, да толку!

Устройства из /dev.

Для чего?

Проще всего сразу же сделать минимальную систему в нужном каталоге с помощью debootstrap.

Что это, как пользоваться и как всё настроить?

PS: Я по формулировке темы вопроса думал, что вот сейчас надо будет рассказывать про chroot'ы, namespace'ы, openvz и виртуалки, но тут, оказывается, дело было не в этом...

Это я и так знаю!

[shurshur]

Pavel_Qantorium, любая программа требует, помимо себя ещё и библиотеки, она может зачем-то искать устройства (/dev/tty, /dev/null итд итп), она может попытаться найти текущего пользователя через getpwent, итд итп.

Проще всего решить все проблемы так:

debootstrap `lsb_release -cs` /path/to/chroot/directory

Для проверки потом сделать в этот каталог chroot /path/to/chroot/directory /bin/bash

Answer 4

[metajiji]

ldd + strace, если хочется прямо заморочиться и делать всё-таки chroot. Для инфы почитать обратите внимание на статьи по подготовке chroot окружения для работы по ssh, там будет подробно и со скриптами.

Comments

[Pavel_Qantorium]

metajiji,

ldd + strace, если хочется прямо заморочиться и делать всё-таки chroot.

Не хочется, а нужно!

на статьи по подготовке chroot окружения для работы по ssh

О чём и речь, ссылочку можно?

[metajiji]

Pavel_Qantorium, когда-то давно я делал так blog.dev.den4k.ru/blog/freebsd-chroot-sftp-chroot-ssh

Answer 5

[Валентин]

Вы с помощью chroot какую задачу решаете? Это утилита специфическая - обычно нужна для восстановления или установки linux. Судя по вопросу вы, возможно, хотите изолированное окружение - а это технология контейнеров, chroot ничего не изолирует, но по сути подменяет пути до файлов и всё.