Howto Introduction au chroot de shell

Posté par  (site web personnel) . Modéré par Fabien Penso.
Étiquettes :
0
14
mai
2002
Linux
Je viens d'écrire une note introductive sur le chrootage de compte shell bash sous Linux. Celle-ci propose une autre technique que celle couramment utilisé, qui consiste à reproduire et déplacer les fichiers sensibles dans le chroot. Au menu, comment préparer un environnement sain, et indépendant pour chaque utilisateur en lui occultant le reste dusystème de fichier.

Toutes les critiques seront constructives.

Aller plus loin

  • # Houston, there is a problem !

    Posté par  . Évalué à 8.

    Tout les liens sont invalides...
    Et les popups de pub j'aime pas ça.

    3 - 2 Outre passer le probleme de l'id
    Pas trop génial de mettre des bits suid partout...
    Pourquoi ne pas utiliser sudo ?

    Autre remarque : si la racine de l'environnement chrooté et les utilitaires concernés sont sur le même disque, on peut utiliser les liens hard pour gagner de la place.

    • [^] # Re: Houston, there is a problem !

      Posté par  (site web personnel) . Évalué à 2.

      yop :)

      "Tout les liens sont invalides...
      Et les popups de pub j'aime pas ça."

      Pour les liens je ne sais pas d'ou ça vient ???
      pop up pareil pour moi ;)

      Le bit suid n'est utilisé qu'une fois sur la commande chroot, et apparamment bien géré car la commande ne conserve que provisoirement l'id de l'utilisateur root.

      De plus, la gestion du bit suid n'est pas systématiquement dangereuse, si elle bien géré par l'application. (conf Blaess )

      Mais c'est exact, on ne peut pas se contenter d'approximation.

      Je pense que l'option sudo peut être une alternative intérréssante, et je vais regarder comment l'implémanter.

      Sinon peux tu me donner plus de détails sur les liens hards ?

      @tte
      Code34

      • [^] # Re: Houston, there is a problem !

        Posté par  (site web personnel) . Évalué à 0.

        T'as page s'appele index.html (vu quelle se charge sans qu'on en donne le nom) mais tous tes liens pointent sur la page howto_chroot.html.

        Donc la deux solutions :

        • Soit tu modifie tous les liens de la page

        • Soit tu upload une deuxième fois le fichier sous le nom howto_chroot.html



        Ca devrait marcher comme ça ...

    • [^] # Re: Houston, there is a problem !

      Posté par  . Évalué à 1.

      > Autre remarque : si la racine de l'environnement >chrooté et les utilitaires concernés sont sur le même disque, on peut utiliser les liens hard pour >gagner de la place.

      sur la même partition

      ou alors utiliser busybox dans l'environnement chrooté

  • # 404 ?

    Posté par  . Évalué à 0.

    Serait il possible de l'heberger ailleur car http://www.multimania.lycos.fr/(...) n'a pas trop l'air d'apprecier :)
    Erreur 404:non trouvée

    Pouvez vous aussi mettre un version telechargeable ...

    merci

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.