[gentoo-user-de] Re: openssh + chroot?

[Christian Rubbert]

Hallo!

Erstmal musst du ein rudimentäres / für den user anlegen..
Also /home /lib /bin /etc usw.

Dann ist ldd dein bester freund, um dem neuen user z.B. bash zu
installieren kopierst du /bin/bash in /home/user/bin/bash und führst
dann ldd /bin/bash aus, um zu sehen welche libraries benötigt werden:

wollschaf ~ # ldd /bin/bash
        linux-gate.so.1 =>  (0xffffe000)
        libdl.so.2 => /lib/libdl.so.2 (0x40033000)
        libc.so.6 => /lib/libc.so.6 (0x40036000)
        /lib/ld-linux.so.2 => /lib/ld-linux.so.2 (0x40000000)

die kopierst du dann in die entsprechenden chroot verzeichnisse.

Optional kannst du auch einfach alles statisch compilen (oft gibts auch
ein "static" USE-Flag), da brauchst du dann keine Libraries.

In /etc brauchst du files wie /etc/passwd /etc/group (kannst dich da
jeweils auf den user beschränken der im chroot ist), nsswitch brauchte
man glaube ich auch, etc.

Im Endeffekt: Trial and Error :)

Vielleicht hilft dann auch ein strace call auf die verschiedenen binaries:

strace /bin/bash 2>&1 | grep "No such"

oder soetwas.

Hoffe das hat etwas geholfen.

mfg,
Christian Rubbert


On Thu, 26 Aug 2004 15:05:15 +0200
Stephan Wentz <stephan@×××××.it> wrote:

> Hallo!
>
> Habe gerade gesehen das openssh neuerdings ein +chroot Use-Flag
> besitzt, und ich würde jetzt gerne für einen User hier einen
> chroot-Käfig einrichten.
>
> Hat jemand eine Übersicht was ich alles in den Käfig kopieren muss um
> einfache Kommandos auszuführen? Oder gibts da ein Helfer-Script?
>
> Gruss, Stephan
>
>
> --
> gentoo-user-de@g.o mailing list
>
>


-- 
Get my public PGP key at http://www.xrc.de/rubbert.asc
FP: ED26 7372 A351 9187 D36A  D512 DAB6 0B0E 87D0 7A69


--
gentoo-user-de@g.o mailing list