Chroot - Muutoshistoria

Pyscowicz: otsikko pienellä

2023-08-31T12:00:11Z

otsikko pienellä

← Vanhempi versio		Versio 31. elokuuta 2023 kello 15.00
Rivi 1:		Rivi 1:
			{{DISPLAYTITLE:{{lcfirst:{{PAGENAME}}}}}}
	'''chroot'''-[[Komentorivi\|komennolla]] voi käynnistää ohjelmia siten, että ne näkevät jonkun nykyisen tiedostojärjestelmän alihakemistoa [[juurihakemisto]]kseen.		'''chroot'''-[[Komentorivi\|komennolla]] voi käynnistää ohjelmia siten, että ne näkevät jonkun nykyisen tiedostojärjestelmän alihakemistoa [[juurihakemisto]]kseen.

LinuxMan (20. lokakuuta 2020 kello 15.09)

2020-10-20T15:09:16Z

← Vanhempi versio		Versio 20. lokakuuta 2020 kello 18.09
Rivi 1:		Rivi 1:
	'''chroot''' [[Komentorivi]]~~komennolla~~ voi käynnistää ohjelmia siten, että ne näkevät jonkun nykyisen tiedostojärjestelmän alihakemistoa [[juurihakemisto]]kseen.		'''chroot'''-[[Komentorivi\|komennolla]] voi käynnistää ohjelmia siten, että ne näkevät jonkun nykyisen tiedostojärjestelmän alihakemistoa [[juurihakemisto]]kseen.

	Jotta ohjelmat toimisivat uudessa juurihakemistossa, on siinä oltava ainakin minimaalinen järjestelmä, sisältäen tarvittavat ohjelmat, niiden tarvitsemat [[kirjasto]]t ja muut aputiedostot sekä joitakin keskeisiä tiedostoja, kuten yleensä (muunnettu) /etc/[[passwd-tiedosto\|passwd]]. Jos komentoa käytetään turvallisuuden parantamiseksi, hakemistorakenteen sisällön pitää kuitenkin olla mahdollisimman vähäinen. Ylimääräisiä ohjelmakirjastoja voi välttää [[kääntäminen\|kääntämällä]] ohjelmia niin, että niihin sisältyy tarvittavat kirjastot tai valitsemalla ohjelmia, jotka eivät tarvitse kuin muutamia kirjastoja.		Jotta ohjelmat toimisivat uudessa juurihakemistossa, on siinä oltava ainakin minimaalinen järjestelmä, sisältäen tarvittavat ohjelmat, niiden tarvitsemat [[kirjasto]]t ja muut aputiedostot sekä joitakin keskeisiä tiedostoja, kuten yleensä (muunnettu) /etc/[[passwd-tiedosto\|passwd]]. Jos komentoa käytetään turvallisuuden parantamiseksi, hakemistorakenteen sisällön pitää kuitenkin olla mahdollisimman vähäinen. Ylimääräisiä ohjelmakirjastoja voi välttää [[kääntäminen\|kääntämällä]] ohjelmia niin, että niihin sisältyy tarvittavat kirjastot tai valitsemalla ohjelmia, jotka eivät tarvitse kuin muutamia kirjastoja.

128.214.3.61 (26. huhtikuuta 2018 kello 10.35)

2018-04-26T10:35:43Z

← Vanhempi versio		Versio 26. huhtikuuta 2018 kello 13.35
Rivi 14:		Rivi 14:
	Tällä jälkimmäisellä tavalla varmistetaan, ettei ohjelmalla (tässä tapauksessa dash) ole avoimia tiedostoja uuden hakemistorakenteen ulkopuolella, kuten [[työhakemisto]] (josta löytyy .. ja sitä kautta koko tavallinen hakemistorakenne). Lisäksi ohjelma ajetaan toisena käyttäjänä, koska pääkäyttäjä voi helposti poistua chroot-vankilasta esimerkiksi luomalla [[Laitetiedostot\|laitetiedostoja]] tai uuden vankilan alihakemistoon.		Tällä jälkimmäisellä tavalla varmistetaan, ettei ohjelmalla (tässä tapauksessa dash) ole avoimia tiedostoja uuden hakemistorakenteen ulkopuolella, kuten [[työhakemisto]] (josta löytyy .. ja sitä kautta koko tavallinen hakemistorakenne). Lisäksi ohjelma ajetaan toisena käyttäjänä, koska pääkäyttäjä voi helposti poistua chroot-vankilasta esimerkiksi luomalla [[Laitetiedostot\|laitetiedostoja]] tai uuden vankilan alihakemistoon.

	Jos ajat kokonaista jakelua chrootin alaisuudessa, kannattaa [[Mount\|liittää]] /[[proc]]-, [[laitetiedostot\|/dev-]], /dev/pts/-, sys- ja run-[[Linuxin hakemistorakenne\|hakemistot]] myös chrootissa olevan jakelun juurihakemistoon ongelmien välttämiseksi:		Jos ajat kokonaista jakelua chrootin alaisuudessa, kannattaa [[Mount\|liittää]] /[[proc]]-, [[laitetiedostot\|/dev-]], /dev/pts/-, /sys- ja /run-[[Linuxin hakemistorakenne\|hakemistot]] myös chrootissa olevan jakelun juurihakemistoon ongelmien välttämiseksi:
	mount -t proc proc /mnt/distro/proc		mount -t proc proc /mnt/distro/proc
	mount -o bind /dev /mnt/distro/dev		mount -o bind /dev /mnt/distro/dev

128.214.3.61 (26. huhtikuuta 2018 kello 10.34)

2018-04-26T10:34:50Z

← Vanhempi versio		Versio 26. huhtikuuta 2018 kello 13.34
Rivi 14:		Rivi 14:
	Tällä jälkimmäisellä tavalla varmistetaan, ettei ohjelmalla (tässä tapauksessa dash) ole avoimia tiedostoja uuden hakemistorakenteen ulkopuolella, kuten [[työhakemisto]] (josta löytyy .. ja sitä kautta koko tavallinen hakemistorakenne). Lisäksi ohjelma ajetaan toisena käyttäjänä, koska pääkäyttäjä voi helposti poistua chroot-vankilasta esimerkiksi luomalla [[Laitetiedostot\|laitetiedostoja]] tai uuden vankilan alihakemistoon.		Tällä jälkimmäisellä tavalla varmistetaan, ettei ohjelmalla (tässä tapauksessa dash) ole avoimia tiedostoja uuden hakemistorakenteen ulkopuolella, kuten [[työhakemisto]] (josta löytyy .. ja sitä kautta koko tavallinen hakemistorakenne). Lisäksi ohjelma ajetaan toisena käyttäjänä, koska pääkäyttäjä voi helposti poistua chroot-vankilasta esimerkiksi luomalla [[Laitetiedostot\|laitetiedostoja]] tai uuden vankilan alihakemistoon.

	Jos ajat kokonaista jakelua chrootin alaisuudessa, kannattaa [[Mount\|liittää]] /[[proc]]-, [[laitetiedostot\|/dev-]], /dev/pts/- ja ~~/sys~~-[[Linuxin hakemistorakenne\|hakemistot]] myös chrootissa olevan jakelun juurihakemistoon ongelmien välttämiseksi:		Jos ajat kokonaista jakelua chrootin alaisuudessa, kannattaa [[Mount\|liittää]] /[[proc]]-, [[laitetiedostot\|/dev-]], /dev/pts/-, sys- ja run-[[Linuxin hakemistorakenne\|hakemistot]] myös chrootissa olevan jakelun juurihakemistoon ongelmien välttämiseksi:
	mount -t proc proc /mnt/distro/proc		mount -t proc proc /mnt/distro/proc
	mount -o bind /dev /mnt/distro/dev		mount -o bind /dev /mnt/distro/dev

128.214.3.61 (26. huhtikuuta 2018 kello 10.22)

2018-04-26T10:22:48Z

← Vanhempi versio		Versio 26. huhtikuuta 2018 kello 13.22
Rivi 19:		Rivi 19:
	mount -o bind /dev/pts /mnt/distro/dev/pts		mount -o bind /dev/pts /mnt/distro/dev/pts
	mount -o bind /sys /mnt/distro/sys		mount -o bind /sys /mnt/distro/sys
			mount -o bind /run /mnt/distro/run

	Chroot-tilasta palataan normaalitilaan poistumalla chrootilla käynnistetystä ohjelmasta:		Chroot-tilasta palataan normaalitilaan poistumalla chrootilla käynnistetystä ohjelmasta:

Lahtis: '''

2016-02-09T04:21:48Z

'''

← Vanhempi versio		Versio 9. helmikuuta 2016 kello 07.21
Rivi 1:		Rivi 1:
	[[Komentorivi]]komennolla ~~chroot~~ voi käynnistää ohjelmia siten, että ne näkevät jonkun nykyisen tiedostojärjestelmän alihakemistoa [[juurihakemisto]]kseen.		'''chroot''' [[Komentorivi]]komennolla voi käynnistää ohjelmia siten, että ne näkevät jonkun nykyisen tiedostojärjestelmän alihakemistoa [[juurihakemisto]]kseen.

	Jotta ohjelmat toimisivat uudessa juurihakemistossa, on siinä oltava ainakin minimaalinen järjestelmä, sisältäen tarvittavat ohjelmat, niiden tarvitsemat [[kirjasto]]t ja muut aputiedostot sekä joitakin keskeisiä tiedostoja, kuten yleensä (muunnettu) /etc/[[passwd-tiedosto\|passwd]]. Jos komentoa käytetään turvallisuuden parantamiseksi, hakemistorakenteen sisällön pitää kuitenkin olla mahdollisimman vähäinen. Ylimääräisiä ohjelmakirjastoja voi välttää [[kääntäminen\|kääntämällä]] ohjelmia niin, että niihin sisältyy tarvittavat kirjastot tai valitsemalla ohjelmia, jotka eivät tarvitse kuin muutamia kirjastoja.		Jotta ohjelmat toimisivat uudessa juurihakemistossa, on siinä oltava ainakin minimaalinen järjestelmä, sisältäen tarvittavat ohjelmat, niiden tarvitsemat [[kirjasto]]t ja muut aputiedostot sekä joitakin keskeisiä tiedostoja, kuten yleensä (muunnettu) /etc/[[passwd-tiedosto\|passwd]]. Jos komentoa käytetään turvallisuuden parantamiseksi, hakemistorakenteen sisällön pitää kuitenkin olla mahdollisimman vähäinen. Ylimääräisiä ohjelmakirjastoja voi välttää [[kääntäminen\|kääntämällä]] ohjelmia niin, että niihin sisältyy tarvittavat kirjastot tai valitsemalla ohjelmia, jotka eivät tarvitse kuin muutamia kirjastoja.

PiotrekD (26. kesäkuuta 2015 kello 16.52)

2015-06-26T16:52:52Z

← Vanhempi versio		Versio 26. kesäkuuta 2015 kello 19.52
Rivi 29:		Rivi 29:
	[[Luokka:Coreutils]]		[[Luokka:Coreutils]]
	[[Luokka:Komentorivin perustyökalut]]		[[Luokka:Komentorivin perustyökalut]]

			[[pl:Chroot]]

Pb (22. marraskuuta 2009 kello 20.43)

2009-11-22T20:43:58Z

← Vanhempi versio		Versio 22. marraskuuta 2009 kello 23.43
Rivi 1:		Rivi 1:
	[[Komentorivi]]komennolla chroot voi käynnistää ohjelmia siten, että ne näkevät jonkun nykyisen tiedostojärjestelmän alihakemistoa [[juurihakemisto]]kseen.		[[Komentorivi]]komennolla chroot voi käynnistää ohjelmia siten, että ne näkevät jonkun nykyisen tiedostojärjestelmän alihakemistoa [[juurihakemisto]]kseen.

	Jotta ohjelmat toimisivat ~~uudella~~ juurihakemistossa, siinä on oltava ainakin minimaalinen järjestelmä, sisältäen tarvittavat ohjelmat, niiden tarvitsemat ~~kirjastot~~ ja muut aputiedostot sekä joitakin keskeisiä tiedostoja, kuten yleensä (muunnettu) /etc/[[passwd-tiedosto\|passwd]]. Jos komentoa käytetään turvallisuuden parantamiseksi, hakemistorakenteen sisällön pitää kuitenkin olla mahdollisimman vähäinen. Ylimääräisiä ohjelmakirjastoja voi välttää [[kääntäminen\|kääntämällä]] ohjelmia niin, että niihin sisältyy tarvittavat kirjastot tai valitsemalla ohjelmia, jotka eivät tarvitse kuin muutamia kirjastoja.		Jotta ohjelmat toimisivat uudessa juurihakemistossa, on siinä oltava ainakin minimaalinen järjestelmä, sisältäen tarvittavat ohjelmat, niiden tarvitsemat [[kirjasto]]t ja muut aputiedostot sekä joitakin keskeisiä tiedostoja, kuten yleensä (muunnettu) /etc/[[passwd-tiedosto\|passwd]]. Jos komentoa käytetään turvallisuuden parantamiseksi, hakemistorakenteen sisällön pitää kuitenkin olla mahdollisimman vähäinen. Ylimääräisiä ohjelmakirjastoja voi välttää [[kääntäminen\|kääntämällä]] ohjelmia niin, että niihin sisältyy tarvittavat kirjastot tai valitsemalla ohjelmia, jotka eivät tarvitse kuin muutamia kirjastoja.

	Esimerkiksi polun <tt>/mnt/distro</tt> muuttaminen juureksi ja [[bash]]-~~shellin~~ käynnistäminen siinä onnistuu komennolla		Esimerkiksi polun <tt>/mnt/distro</tt> muuttaminen juureksi ja [[bash]]-komentotulkin käynnistäminen siinä onnistuu komennolla
	chroot /mnt/distro /bin/[[bash]]		chroot /mnt/distro /bin/[[bash]]

LP: ylilinkkausta

2009-11-19T10:31:42Z

ylilinkkausta

← Vanhempi versio		Versio 19. marraskuuta 2009 kello 13.31
Rivi 8:		Rivi 8:
	Hieman pidemmällä kaavalla, jos tarkoitus on ajaa tietty ohjelma rajoitetussa ympäristössä:		Hieman pidemmällä kaavalla, jos tarkoitus on ajaa tietty ohjelma rajoitetussa ympäristössä:
	[[cd]] /mnt/jail		[[cd]] /mnt/jail
	[[chroot]] .		chroot .
	cd .		cd .
	[[su]] - -c '/bin/[[dash]]' [[Käyttäjä\|tunnus]]		[[su]] - -c '/bin/[[dash]]' [[Käyttäjä\|tunnus]]

LP: chroot-vankila: vaatii hieman enemmän

2009-11-19T10:31:21Z

chroot-vankila: vaatii hieman enemmän

← Vanhempi versio		Versio 19. marraskuuta 2009 kello 13.31
Rivi 1:		Rivi 1:
	[[Komentorivi]]komennolla chroot voi käynnistää ohjelmia siten, että ne ~~luulevat~~ jonkun nykyisen tiedostojärjestelmän alihakemistoa [[juurihakemisto]]kseen.		[[Komentorivi]]komennolla chroot voi käynnistää ohjelmia siten, että ne näkevät jonkun nykyisen tiedostojärjestelmän alihakemistoa [[juurihakemisto]]kseen.

			Jotta ohjelmat toimisivat uudella juurihakemistossa, siinä on oltava ainakin minimaalinen järjestelmä, sisältäen tarvittavat ohjelmat, niiden tarvitsemat kirjastot ja muut aputiedostot sekä joitakin keskeisiä tiedostoja, kuten yleensä (muunnettu) /etc/[[passwd-tiedosto\|passwd]]. Jos komentoa käytetään turvallisuuden parantamiseksi, hakemistorakenteen sisällön pitää kuitenkin olla mahdollisimman vähäinen. Ylimääräisiä ohjelmakirjastoja voi välttää [[kääntäminen\|kääntämällä]] ohjelmia niin, että niihin sisältyy tarvittavat kirjastot tai valitsemalla ohjelmia, jotka eivät tarvitse kuin muutamia kirjastoja.

	Esimerkiksi polun <tt>/mnt/distro</tt> muuttaminen juureksi ja [[bash]]-shellin käynnistäminen siinä onnistuu komennolla		Esimerkiksi polun <tt>/mnt/distro</tt> muuttaminen juureksi ja [[bash]]-shellin käynnistäminen siinä onnistuu komennolla
	chroot /mnt/distro /bin/bash		chroot /mnt/distro /bin/[[bash]]

			Hieman pidemmällä kaavalla, jos tarkoitus on ajaa tietty ohjelma rajoitetussa ympäristössä:
			[[cd]] /mnt/jail
			[[chroot]] .
			cd .
			[[su]] - -c '/bin/[[dash]]' [[Käyttäjä\|tunnus]]

			Tällä jälkimmäisellä tavalla varmistetaan, ettei ohjelmalla (tässä tapauksessa dash) ole avoimia tiedostoja uuden hakemistorakenteen ulkopuolella, kuten [[työhakemisto]] (josta löytyy .. ja sitä kautta koko tavallinen hakemistorakenne). Lisäksi ohjelma ajetaan toisena käyttäjänä, koska pääkäyttäjä voi helposti poistua chroot-vankilasta esimerkiksi luomalla [[Laitetiedostot\|laitetiedostoja]] tai uuden vankilan alihakemistoon.

	Jos ajat kokonaista jakelua chrootin alaisuudessa, kannattaa [[Mount\|liittää]] /[[proc]]-, [[laitetiedostot\|/dev-]], /dev/pts/- ja /sys-[[Linuxin hakemistorakenne\|hakemistot]] myös chrootissa olevan jakelun juurihakemistoon ongelmien välttämiseksi:		Jos ajat kokonaista jakelua chrootin alaisuudessa, kannattaa [[Mount\|liittää]] /[[proc]]-, [[laitetiedostot\|/dev-]], /dev/pts/- ja /sys-[[Linuxin hakemistorakenne\|hakemistot]] myös chrootissa olevan jakelun juurihakemistoon ongelmien välttämiseksi:
Rivi 10:		Rivi 20:
	mount -o bind /sys /mnt/distro/sys		mount -o bind /sys /mnt/distro/sys

	Chroot-tilasta palataan normaalitilaan ~~komennolla~~		Chroot-tilasta palataan normaalitilaan poistumalla chrootilla käynnistetystä ohjelmasta:
	exit		exit