Вопросы с меткой [chroot]

chroot часто используется для:

• Ограничить пользователя определенным каталогом (используется ssh, например)
• Введите сломанную систему, чтобы ее можно было починить (например, использовать такие инструменты, как менеджеры пакетов, которые предназначены для работы в рабочей системе)
• Для установки новой системы (например, Gentoo можно установить из chroot)

Что делает chroot, так это изменяет то, что процесс считает корневым каталогом, который изменяется там, где процесс ожидает что-то найти - например, когда процесс находится в chroot 'd в /home/foo/my-chroot, он может ссылаться на файл в /home/foo/my-chroot/bin/sh с помощью /bin/sh.

Это эффективно "обманывает" процесс, так что он способен работать в системе, в которой корневой каталог не совпадает с ожидаемым процессом.

Другое следствие состоит в том, что в теории (но см. Ниже) процесс не может видеть глубже, чем его каталог chroot 'd, потому что /.. разрешается в /.

Однако chroot не является и никогда не был разработан как инструмент безопасности, и для его выхода используются хорошо известные эксплойты. Вместо этого на * BSD следует использовать jails, а пользователи Linux должны рассмотреть либо linuxjail, либо VServer.