chroot

我不是女神ヾ 2022-08-13 00:57 227阅读 0赞

**chroot  **

chroot\[--help\]\[--version\]\[目的目录\]\[执行指令...\]  
\[功能\]  
把根目录换成指定的目的目录.  
  
\[描述\]  
‘chroot’使用一个指定的根目录运行命令，在大多数系统上，仅限于超级用户可以做这个动作。  
通常情况下，搜索文件名开始于根目录结构。比如‘/’。‘chroot’命令可以更改根路径到新的指定的路径。  
使用chroot，实现了如下等功能：  
1).增加了系统的安全性，限制了用户的权力；  
在经过chroot之后，在新根下将访问不到旧系统的根目录结构和文件，这样就增强了系统的安全性。这个一般是在登录(login)前使用chroot，以此达到用户不能访问一些特定的文件。  
2).建立一个与原系统隔离的系统目录结构，方便用户的开发；  
使用chroot后，系统读取的是新根下的目录和文件，这是一个与原系统根下文件不相关的目录结构。在这个新的环境中，可以用来测试软件的静态编译以及一些与系统不相关的独立开发。  
3).切换系统的根目录位置，引导Linux 系统启动以及急救系统等。  
chroot的作用就是切换系统的根位置，而这个作用最为明显的是在系统初始引导磁盘的处理过程中使用，从初始RAM磁盘 (initrd)切换系统的根位置并执行真正的init。另外，当系统出现一些问题时，我们也可以使用chroot来切换到一个临时的系统。  
  
  
\[举例\]  
\*将target作为根目录(运行其中的bin/sh):  
\#chroot target/bin/sh  
这里,target是busybox安装好的路径，类似一个文件系统包含了许多工具。这样，将会进入一个shell界面，这个shell以target为根。运行"exit"退出该shell又返回原来的本机环境了,输入\[Ctrl\]d也行。  
注意，1)根用户才行2)如果直接chroot target默认寻找target的/bin/bash.这会以target作为根目录。  
  
\*将target作为根目录(运行其中的bin/ls):  
\#chroot target/bin/ls  
这里,target是busybox安装好的路径，类似一个文件系统包含了许多工具。这样运行的是target中的ls(不是本机的/bin/ls),然后返回立即本机的目录环境。  
注意，自己在本地编译一个程序生成a.out之后，拷进target/bin/中这样运行却不行,因为它包含了动态连接的库，需要用ldd查看a.out需要那些动态库，将这些库拷贝到新根的对应路径下才能执行。  
  
\*用chroot运行自己编译的一个程序：  
步骤如下：  
1）准备chroot的根目录：  
$mkdir newRoot  
2) 编译自己的程序：  
$gcc main.c  
这里,main.c生成a.out，功能是输出hello.  
3)查看程序需要的库：  
$ldd a.out  
输入之后，输出如下：  
   linux-gate.so.1 =>  (0xb8034000)  
   libc.so.6 => /lib/tls/i686/cmov/libc.so.6(0xb7eab000)  
    /lib/ld-linux.so.2(0xb801a000)  
4)将程序需要的库和程序拷贝到新根目录下：  
$cp a.out newRoot  
$mkdir newRoot/lib  
$cp /lib/tls/i686/cmov/libc.so.6 newRoot/lib  
$cp /lib/ld-linux.so.2 newRoot/lib  
这里newRoot内容将如下：  
a.out lib/  
5)使用chroot运行自己的程序：  
$su  
\#chroot newRoot/a.out  
这样,就能够正确运行a.out了,因为a.out使用到了其他的动态连接库，所以需要将库拷贝到newRoot中，如果没有其他库那么直接拷贝a.out就能运行.例如静态编译后的busybox,其安装目录中的/bin/busybox就没有依赖其他库。  
  
  
\[其他\]  
\*尝试使用chroot运行安装好的busybox时遇到的问题与解决：  
步骤如下：  
1)首先编译安装好bushbox：  
$makeO=/home/quietheart/lvkTmp/busyboxSrc/build/ defconfig  
$cd../build  
$make  
$make CONFIG\_PREFIX=../targetinstall  
这样生成了target，里面有以下目录：  
bin linuxrc  sbin  usr  
  
2)运行chroot  
$cd../target  
$su  
\#chroot .  
运行之后，提示：  
chroot:cannot run command \`/bin/bash': No such file ordirectory  
显然chroot没有运行成功。  
  
3)再次尝试运行chroot  
\#chroot. /bin/sh  
运行之后，提示：  
chroot:cannot run command \`/bin/sh': No such file ordirectory  
但是busy的bin下面是有这个文件的。  
后来查找原因发现，应该在编译busybox的时候配置一下：  
$makemenuconfig  
将里面的CONFIG\_BUSYBOX\_EXEC\_PATH  
配置成busybox的路径：/bin/bushbox  
配置位置在:  
\->Busybox Settings   
   -> General Configuration  
   Path to BusyBoxexecutable  
不这样配置就无法运行standalone的busybox,官方文档也这么说的.  
  
\*如何将本地的一个程序添加到chroot的目录并正确运行：  
   避免在chroot中使用公用程序。最好让命令指向一个二进制静态链接。如果你执行一个动态链接执行档，那么你必须在你的新root目录下整理共享库到合适的目录。  
   如果你想使用程序是动态链接执行的，那么首先运行‘lddbash’，看看需要哪一些共享对象。然后除了复制实际的二进制文件，也复制共享文件列表到你指定的新root目录的对应路径下。最后，如果执行档要求其他一些文档，也把这些文档复制到正确的地方。

NAME   
      chroot - run command or interactive shellwith special root directory

SYNOPSIS   
      chroot NEWROOT \[COMMAND...\]   
      chroot OPTION

DESCRIPTION   
      Run COMMAND with root directory set toNEWROOT.

Ifno command isgiven, run ‘‘$\{SHELL\} -i’’ (default: /bin/sh).

chroot的主要作用是，切换NEWROOT为根目录，然后以NEWROOT为根目录执行COMMAND，假如COMMAND是一个shell,则启动这个shell，在这个shell里，根目录其实就是NEWROOT了。假如没有给定COMMAND，就执行“$\{SHELL\}-i”，默认情况下是/bin/sh。

在测试环境中使用了busyboy工具包，BusyBox是很多标准Linux®工具的一个单个可执行实现。BusyBox包含了一些简单的工具，例如cat和 echo，还包含了一些更大、更复杂的工具，例如grep、find、mount以及telnet（不过它的选项比传统的版本要少）；有些人将BusyBox称为 Linux工具里的瑞士军刀【1】。

测试目录为:/root/work，在改目录里新建了bin,etc,home三个目录,busybox在bin目录中。

**\# tree**   
.  
|-- bin   
|   \`-- busybox   
|-- etc   
\`—home

切换到/root/work/bin目录中，执行下面的命令，新建一个名为指向busybox的名为ash的软链接文件，执行该文件将会执行busybox工具包中的ash，这是一个简单的shell

**\#ln –s busybox ash**

执行chroot命令切换当前目录为根目录，同时执行/bin/ash，这个路径是当前路径被设置为根路径情况下的，实际位置就是/root/work/bin/ash

**\# chroot ./bin/ash**

chroot: cannot runcommand\`/bin/ash': Permission denied   //这种情况是因为busybox没有可执行的权限导致的

**\#chmodu+xbin/busybox**         //给busybox增加可执行权限

**\#chroot ./bin/ash**                    //执行成功，切换进入一个新的shell

**\#pwd**                                        //可以看到，在这个新的shell，/root/work已经是根目录了  
/

**\#ls**                                            //但我们执行ls，报告没有ls这个文件，在busybox是包含了ls的  
/bin/ash: ls: not found

\# **busyboxls**                              //通过这种方法就可以调用busyboy中的ls了，但是执行起来很麻烦  
bin   etc  home

**\# cd bin   
\# busyboxln -s busybox ln   
\# ln -s busybox ls**              //新建了ln，ls链接文件，可以直接使用ln和ls命令，可以用相同的办法新建chmod,vi等busybox支持的命令  
**\# ls **  
ash     busybox ln       ls

**\#echo$PATH                  //虽然根目录改了，但是环境变量还是没有变**

**\#exit**                          //退出ash

**\# chroot ./bin/bash**  
chroot: cannot run command \`/bin/bash': No such file or directory

出现上面这种情况，很多人可能会有些疑惑，这是因为执行命令是是在/root/wanghf/bin/中寻找bash可执行文件，而不是在/bin中寻找，COMMAND里面调用的命令必须要在/root/work/bin中找到。