איך אני מריץ CHROOT
- פותח הנושא amosexy
- פורסם בתאריך
מה אתה רוצה להשיג?
http://il.php.net/chroot
אתה חייב הרשאות של root, כי זה מה שה system call מתחת דורש.
אתה יכול לעלות עם הרשאות של root ואז להוריד אותם עם setuid/setgid, אבל לא יודע אם זו הדרך כי לא אמרת מה התוצאה הרצויה בסוף =)
http://il.php.net/chroot
אתה חייב הרשאות של root, כי זה מה שה system call מתחת דורש.
אתה יכול לעלות עם הרשאות של root ואז להוריד אותם עם setuid/setgid, אבל לא יודע אם זו הדרך כי לא אמרת מה התוצאה הרצויה בסוף =)
מזה היית צריך להתחיל =)
ולא ללכת סחור סחור.
אתה יכול להוסיף לקוד שאיתי הביא לך שיעשה את ה chroot אחרי ה fork בילד לפני שהוא מריץ את התוכנה עצמה.
שהתוכנה תעלה כ-ROOT, הילד ירוץ גם כ-root, יעשה Chroot, יזרוק את ההרשאות עם setgid/setuid ויריץ את מה שאתה רוצה להריץ.
בנוסף אין בקוד שלו הגבלה על זכרון שהתוכנה יכולה לתפוס.
בספרייה שאתה עושה אלייה chroot צריך שיהיה לך את כל הספריות שתוכנה צריכה בשביל לרוץ, ספריות C סטנדרטיות (libc.so) וכל דבר אחר שהיא משתמשת וזה כמו שכבר הבנת כאב ראש לא קטן, אבל במקרה שלך, לסטודנטים שי בטח סט מאוד מוגבל של דברים שהם משתמשים אז זה אמור להיות יותר פשוט ואפשר להסתדר =)
ולא ללכת סחור סחור.
אתה יכול להוסיף לקוד שאיתי הביא לך שיעשה את ה chroot אחרי ה fork בילד לפני שהוא מריץ את התוכנה עצמה.
שהתוכנה תעלה כ-ROOT, הילד ירוץ גם כ-root, יעשה Chroot, יזרוק את ההרשאות עם setgid/setuid ויריץ את מה שאתה רוצה להריץ.
בנוסף אין בקוד שלו הגבלה על זכרון שהתוכנה יכולה לתפוס.
בספרייה שאתה עושה אלייה chroot צריך שיהיה לך את כל הספריות שתוכנה צריכה בשביל לרוץ, ספריות C סטנדרטיות (libc.so) וכל דבר אחר שהיא משתמשת וזה כמו שכבר הבנת כאב ראש לא קטן, אבל במקרה שלך, לסטודנטים שי בטח סט מאוד מוגבל של דברים שהם משתמשים אז זה אמור להיות יותר פשוט ואפשר להסתדר =)
לא אמור להיות לך אכפת מהאינקלודים
תקמפל את הקוד בלי קשר להרצה, בלי chroot ובלי הרשאות מיוחדות,
רק בשביל ההרצה אתה צריך את הספריות, תוכל לקבל מהפלט של ldd :
yury@server:~> ldd ./a.out
./a.out:
libc.so.7 => /lib/libc.so.7 (0x800646000)
yury@server:~>
מתוך MAN:
The ldd utility displays all shared objects that are needed to run the
given program or to load the given shared object. Contrary to nm(1), the
list includes “indirect” dependencies that are the result of needed
shared objects which themselves depend on yet other shared objects.
תקמפל את הקוד בלי קשר להרצה, בלי chroot ובלי הרשאות מיוחדות,
רק בשביל ההרצה אתה צריך את הספריות, תוכל לקבל מהפלט של ldd :
yury@server:~> ldd ./a.out
./a.out:
libc.so.7 => /lib/libc.so.7 (0x800646000)
yury@server:~>
מתוך MAN:
The ldd utility displays all shared objects that are needed to run the
given program or to load the given shared object. Contrary to nm(1), the
list includes “indirect” dependencies that are the result of needed
shared objects which themselves depend on yet other shared objects.
אי אפשר לעקוב אחרי סימלניק מחוץ לchroot
מה שכן אפשר קומבינה עם mount bind
http://docs.1h.com/Bind_mounts
אם אתה בלינוקס
ו nullfs אם אתה בfreebsd
מה שכן אפשר קומבינה עם mount bind
http://docs.1h.com/Bind_mounts
אם אתה בלינוקס
ו nullfs אם אתה בfreebsd
Copyright©1996-2021,Tapuz Media Ltd. Forum software by XenForo® © 2010-2020 XenForo Ltd.