0

В продолжение моей этой темы Безопасность chroot-окружения для мини-хостинга

Как можно сделать chroot без root, т.е, чтобы если пользователь и вырвался из chroot - не получил root? А точнее без root он не вырвется из chroot.

1 ответ 1

0

chroot принимает параметры. Добавь userspec=<имя пользователя>:<имя группы пользователей> - он сменит пользователя перед выполнением команды.

7
  • А как это сделать во время начала SSH сессии chroot-пользователя, т.е. подменять его? - в целях того, чтобы не дать ему вылезти под root. 8 мар 2019 в 7:11
  • @Александр ssh сам умеет отправлять пользователя в chroot docs.mirocow.com/doku.php?id=system:chroot_ssh и разумеется пользователь войдет в систему под собой. И рутом он сможет после этого стать только если найдет какой нибудь баг ядре или программе. достпутной в его корне и имеющей suid бит (не оставляйте ему таких программ)
    – Mike
    8 мар 2019 в 10:57
  • @Mike Везде пишут как просто и легко вырваться из chroot и стать root со всеми вытекающими. Для этого существует масса вариантов. При этом chroot-пользователь входит под собой, не под рутом? 8 мар 2019 в 16:19
  • @Александр "Везде" - это где конкретно ? И сама постановка вопроса не верна. место положения корневой папки, видимой пользователем и его эффективный uid никак между собой не связаны. Поэтому нельзя утверждать, что выход из chroot приведет к получению прав root, так же как и неверно обратное утверждение, что получение прав рута позволит выйти из chroot
    – Mike
    8 мар 2019 в 16:32

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.