chroot相关

2024-03-09 11:08
文章标签 相关 chroot

本文主要是介绍chroot相关,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

chroot [--help][--version][目的目录][执行指令...]
[功能]
把根目录换成指定的目的目录.

[描述]
‘chroot’使用一个指定的根目录运行命令,在大多数系统上,仅限于超级用户可以做这个动作。
通常情况下,搜索文件名开始于根目录结构。比如‘/’。‘chroot’命令可以更改根路径到新的指定的路径。
使用chroot,实现了如下等功能:
1).增加了系统的安全性,限制了用户的权力;
在经过 chroot 之后,在新根下将访问不到旧系统的根目录结构和文件,这样就增强了系统的安全性。这个一般是在登录 (login) 前使用 chroot,以此达到用户不能访问一些特定的文件。
2).建立一个与原系统隔离的系统目录结构,方便用户的开发;
使用 chroot 后,系统读取的是新根下的目录和文件,这是一个与原系统根下文件不相关的目录结构。在这个新的环境中,可以用来测试软件的静态编译以及一些与系统不相关的独立开发。
3).切换系统的根目录位置,引导 Linux 系统启动以及急救系统等。
chroot 的作用就是切换系统的根位置,而这个作用最为明显的是在系统初始引导磁盘的处理过程中使用,从初始 RAM 磁盘 (initrd) 切换系统的根位置并执行真正的 init。另外,当系统出现一些问题时,我们也可以使用 chroot 来切换到一个临时的系统。


[举例]
*将target作为根目录(运行其中的bin/sh):
#chroot target /bin/sh
这里,target是busybox安装好的路径,类似一个文件系统包含了许多工具。这样,将会进入一个shell界面,这个shell以target为根。运行"exit"退出该shell又返回原来的本机环境了,输入[Ctrl]d也行。
注意,1)根用户才行2)如果直接chroot target默认寻找target的/bin/bash.这会以target作为根目录。

*将target作为根目录(运行其中的bin/ls):
#chroot target /bin/ls
这里,target是busybox安装好的路径,类似一个文件系统包含了许多工具。这样运行的是target中的ls(不是本机的/bin/ls),然后返回立即本机的目录环境。
注意,自己在本地编译一个程序生成a.out之后,拷进target/bin/中这样运行却不行,因为它包含了动态连接的库,需要用ldd查看a.out需要那些动态库,将这些库拷贝到新根的对应路径下才能执行。

*用chroot运行自己编译的一个程序:
步骤如下:
1)准备chroot的根目录:
$mkdir newRoot
2) 编译自己的程序:
$gcc main.c
这里,main.c生成a.out,功能是输出hello.
3)查看程序需要的库:
$ldd a.out
输入之后,输出如下:
    linux-gate.so.1 =>  (0xb8034000)
    libc.so.6 => /lib/tls/i686/cmov/libc.so.6 (0xb7eab000)
    /lib/ld-linux.so.2 (0xb801a000)
4)将程序需要的库和程序拷贝到新根目录下:
$cp a.out newRoot
$mkdir newRoot/lib
$cp /lib/tls/i686/cmov/libc.so.6 newRoot/lib
$cp /lib/ld-linux.so.2 newRoot/lib
这里newRoot内容将如下:
a.out lib/
5)使用chroot运行自己的程序:
$su
#chroot newRoot /a.out
这样,就能够正确运行a.out了,因为a.out使用到了其他的动态连接库,所以需要将库拷贝到newRoot中,如果没有其他库那么直接拷贝a.out就能运行.例如静态编译后的busybox,其安装目录中的/bin/busybox就没有依赖其他库。


[其他]
*尝试使用chroot运行安装好的busybox时遇到的问题与解决:
步骤如下:
1)首先编译安装好bushbox:
$make O=/home/quietheart/lvkTmp/busyboxSrc/build/ defconfig
$cd ../build
$make
$make CONFIG_PREFIX=../target install
这样生成了target,里面有以下目录:
bin  linuxrc  sbin  usr

2)运行chroot
$cd ../target
$su
#chroot .
运行之后,提示:
chroot: cannot run command `/bin/bash': No such file or directory
显然chroot没有运行成功。

3)再次尝试运行chroot
#chroot . /bin/sh
运行之后,提示:
chroot: cannot run command `/bin/sh': No such file or directory
但是busy的bin下面是有这个文件的。
后来查找原因发现,应该在编译busybox的时候配置一下:
$make menuconfig
将里面的 CONFIG_BUSYBOX_EXEC_PATH
配置成busybox的路径:/bin/bushbox
配置位置在:
-> Busybox Settings 
   -> General Configuration
    Path to BusyBox executable
不这样配置就无法运行standalone的busybox,官方文档也这么说的.

*如何将本地的一个程序添加到chroot的目录并正确运行:
    避免在chroot中使用公用程序。最好让命令指向一个二进制静态链接。如果你执行一个动态链接执行档,那么你必须在你的新root目录下整理共享库到合适的目录。
    如果你想使用程序是动态链接执行的,那么首先运行‘ldd bash’,看看需要哪一些共享对象。然后除了复制实际的二进制文件,也复制共享文件列表到你指定的新root目录的对应路径下。最后,如果执行档要求其他一些文档,也把这些文档复制到正确的地方。

这篇关于chroot相关的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/790496

相关文章

Redis的Zset类型及相关命令详细讲解

《Redis的Zset类型及相关命令详细讲解》:本文主要介绍Redis的Zset类型及相关命令的相关资料,有序集合Zset是一种Redis数据结构,它类似于集合Set,但每个元素都有一个关联的分数... 目录Zset简介ZADDZCARDZCOUNTZRANGEZREVRANGEZRANGEBYSCOREZ

Linux使用fdisk进行磁盘的相关操作

《Linux使用fdisk进行磁盘的相关操作》fdisk命令是Linux中用于管理磁盘分区的强大文本实用程序,这篇文章主要为大家详细介绍了如何使用fdisk进行磁盘的相关操作,需要的可以了解下... 目录简介基本语法示例用法列出所有分区查看指定磁盘的区分管理指定的磁盘进入交互式模式创建一个新的分区删除一个存

关于Maven生命周期相关命令演示

《关于Maven生命周期相关命令演示》Maven的生命周期分为Clean、Default和Site三个主要阶段,每个阶段包含多个关键步骤,如清理、编译、测试、打包等,通过执行相应的Maven命令,可以... 目录1. Maven 生命周期概述1.1 Clean Lifecycle1.2 Default Li

numpy求解线性代数相关问题

《numpy求解线性代数相关问题》本文主要介绍了numpy求解线性代数相关问题,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧... 在numpy中有numpy.array类型和numpy.mat类型,前者是数组类型,后者是矩阵类型。数组

Redis的Hash类型及相关命令小结

《Redis的Hash类型及相关命令小结》edisHash是一种数据结构,用于存储字段和值的映射关系,本文就来介绍一下Redis的Hash类型及相关命令小结,具有一定的参考价值,感兴趣的可以了解一下... 目录HSETHGETHEXISTSHDELHKEYSHVALSHGETALLHMGETHLENHSET

python中的与时间相关的模块应用场景分析

《python中的与时间相关的模块应用场景分析》本文介绍了Python中与时间相关的几个重要模块:`time`、`datetime`、`calendar`、`timeit`、`pytz`和`dateu... 目录1. time 模块2. datetime 模块3. calendar 模块4. timeit

sqlite3 相关知识

WAL 模式 VS 回滚模式 特性WAL 模式回滚模式(Rollback Journal)定义使用写前日志来记录变更。使用回滚日志来记录事务的所有修改。特点更高的并发性和性能;支持多读者和单写者。支持安全的事务回滚,但并发性较低。性能写入性能更好,尤其是读多写少的场景。写操作会造成较大的性能开销,尤其是在事务开始时。写入流程数据首先写入 WAL 文件,然后才从 WAL 刷新到主数据库。数据在开始

两个月冲刺软考——访问位与修改位的题型(淘汰哪一页);内聚的类型;关于码制的知识点;地址映射的相关内容

1.访问位与修改位的题型(淘汰哪一页) 访问位:为1时表示在内存期间被访问过,为0时表示未被访问;修改位:为1时表示该页面自从被装入内存后被修改过,为0时表示未修改过。 置换页面时,最先置换访问位和修改位为00的,其次是01(没被访问但被修改过)的,之后是10(被访问了但没被修改过),最后是11。 2.内聚的类型 功能内聚:完成一个单一功能,各个部分协同工作,缺一不可。 顺序内聚:

log4j2相关配置说明以及${sys:catalina.home}应用

${sys:catalina.home} 等价于 System.getProperty("catalina.home") 就是Tomcat的根目录:  C:\apache-tomcat-7.0.77 <PatternLayout pattern="%d{yyyy-MM-dd HH:mm:ss} [%t] %-5p %c{1}:%L - %msg%n" /> 2017-08-10

Node Linux相关安装

下载经编译好的文件cd /optwget https://nodejs.org/dist/v10.15.3/node-v10.15.3-linux-x64.tar.gztar -xvf node-v10.15.3-linux-x64.tar.gzln -s /opt/node-v10.15.3-linux-x64/bin/npm /usr/local/bin/ln -s /opt/nod