Chroot ile çalıştığımı nasıl söylerim?

Hem chroot hem de bağımsız bir sistem olarak kullanılabilecek bir unix kurulumum var. Chroot olarak çalışıyorsa, herhangi bir hizmeti çalıştırmak istemiyorum (cron, inetd vb.), Çünkü ana bilgisayar sistemiyle çakışırlar veya gereksiz olurlar.

Chroot'ta çalışıp çalışmadığına bağlı olarak farklı davranış gösteren bir kabuk betiğini nasıl yazarım? Acil ihtiyacım /procchroot'a monte edilmiş modern bir Linux sistemi ve senaryo root olarak çalışıyor, ancak daha taşınabilir cevaplar da memnuniyetle karşılanıyor. (Bkz Ben proc monte edilmediği takdirde / I? Chroot içinde koşuyorum anlatmak nasıl olmadan Linux durumunda için /proc.)

Daha genel olarak, diğer tutma yöntemleri için çalışan öneriler ilginç olacaktır. Pratik soru şu ki, bu sistemin herhangi bir hizmeti çalıştırması gerekiyor mu? (Cevabım chroot'ta değil, tam teşekküllü sanal makinelerde evet; hapishaneler veya konteynırlar gibi ara durumlar hakkında bilgim yok.)

Burada yaptığım şey, initişlemin kökünün (PID 1) geçerli işlemin kökü ile aynı olup olmadığını sınamaktır . Her /proc/1/rootzaman bir bağlantı olmasına rağmen /( initkendisi chrooted olmadıkça , ama umurumda olan bir durum değildir), ardından “master” kök dizinine yönlendirilir. Bu teknik Debian'daki birkaç bakım betiğinde, örneğin chroot'a yüklendikten sonra udev'i atlamak için kullanılır.

if [ "$(stat -c %d:%i /)" != "$(stat -c %d:%i /proc/1/root/.)" ]; then
  echo "We are chrooted!"
else
  echo "Business as usual"
fi

(Bu arada, bu, chrootchrooted işlem root erişimine sahipse güvenlik için neden işe yaramaz olduğunun bir başka örneği. Rootif olmayan işlemler okunamıyor /proc/1/root, ancak /proc/1234/rootPID 1234 ile aynı şekilde çalışan bir işlem varsa takip edebilirler. kullanıcı.)

Kök izniniz yoksa, şunlara bakabilirsiniz /proc/1/mountinfove /proc/$$/mountinfo( filesystems/proc.txtLinux çekirdek belgelerinde kısaca belgelenmiştir ). Bu dosya dünyaca okunur ve işlemin dosya sistemi görünümündeki her bağlama noktası hakkında birçok bilgi içerir. Bu dosyadaki yollar, varsa okuyucu işlemini etkileyen chroot tarafından sınırlandırılır. İşlem okuması /proc/1/mountinfo, genel kökünden farklı bir dosya sistemine bölünürse (Pid 1'in kökünün genel kök olduğu varsayılarak), içinde hiçbir girdi /görünmez /proc/1/mountinfo. İşlem okuması /proc/1/mountinfogenel kök dosya sistemindeki bir dizine chroot edilirse, bunun için bir giriş /görünür /proc/1/mountinfo, ancak farklı bir mount kimliği ile. Bu arada, kök alanı ($4) chroot'un ana dosya sistemindeki yerini gösterir.

[ "$(awk '$5=="/" {print $1}' </proc/1/mountinfo)" != "$(awk '$5=="/" {print $1}' </proc/$$/mountinfo)" ]

Bu saf bir Linux çözümüdür. Yeterli derecede benzer olan diğer Unix varyantlarına genellenebilir /proc(Solaris benzer /proc/1/root, sanırım değil mountinfo).

Belirtildiği gibi taşınabilir inode numarasını bulmak için yol ve içinden bir chroot hapis algılama , sen düğümü sayısı olup olmadığını kontrol edebilirsiniz /ise 2:

$ ls -di /
2 /

2'den farklı bir inode numarası, görünen kökün bir dosya sisteminin gerçek kökü olmadığını gösterir. Bu, bir bağlama noktasında veya rasgele kök inode numaralarına sahip işletim sistemlerinde köklenen chroot'ları algılamaz .

Burada listelenen birçok seçenek kadar taşınabilir olmasa da, Debian tabanlı bir sistem kullanıyorsanız, deneyin ischroot.

Bkz .: https://manpages.debian.org/jessie/debianutils/ischroot.1.en.html

Konsoldaki durumu doğrudan almak için, ischroot'u kullanarak:

ischroot;echo $?

Çıkış kodları:

0 if currently running in a chroot
1 if currently not running in a chroot
2 if the detection is not possible (On GNU/Linux this happens if the script is not run as root).