Chroot Nedir?

chroot komutu çalışan sistem üzerinde belirli bir klasöre root yetkisi verip sadece o klasörü sanki linux sistemi gibi çalıştıran bir komuttur. Sağladığı avantajlar çok fazladır. Bunlar;

  • Sistem tasarlama

  • Sitem üzerinde yeni dağıtımlara müdahale etme ve sorun çözme

  • Kullanıcı kendine özel geliştirme ortamı oluşturabilir.

  • Yazılım bağımlıkları sorunlarına çözüm olabilir.

  • Kullanıcıya sadece kendisine verilen alanda sınırsız yetki verme vb.

../_images/chroot-1.png

Yukarıdaki resimde user1 altında wrk dizini altına yeni bir sistem kurulmuş gibi yapılandırmayı gerçekleştirmiş.

/home/etapadmin/test dizinindeki sistem üzerinde sisteme erişmek için;

# sisteme erişim yapıldı.
sudo chroot /home/etapadmin/test

/home/etapadmin/test dizinindeki sistem üzerinde sistemi silmek için;

# sistem silindi
sudo rm -rf /home/etapadmin/test

Yeni sistem tasarlamak ve erişmek için temel komutları ve komut yorumlayıcının olması gerekmektedir. Bunun için bize gerekli olan komutları bu yapının içine koymamız gerekmektedir. Örneğin ls komutu için doğrudan çalışıp çalışmadığını ldd komutu ile kontrol edelim.

../_images/chroot-2.png

Görüldüğü gibi ls komutunun çalışması için bağımlı olduğu kütüphane dosyaları bulunmaktadır. Bağımlı olduğu dosyaları yeni oluşturduğumuz sistem dizinine aynı dizin yapısında kopyalamamız gerekmektedir. Bu dosyalar eksiksiz olursa ls komutu çalışacaktır. Fakat bu işlemi tek tek yapmamız çok zahmetli bir işlemdir. Bu işi yapacak script dosyası aşağıda verilmiştir.

Bağımlılık Scripti

lddscript.sh

#!/bin/bash

# Betik iki parametre bekler: kopyalanacak dosya ve hedef klasör
if [ ${#} != 2 ]; then
        echo "Kullanım: $0 PATH_TO_BINARY hedef_klasor"
        exit 1
fi

path_to_binary="$1"
target_folder="$2"

# Dosya yoksa işlem durur
if [ ! -f "${path_to_binary}" ]; then
        echo "Dosya '${path_to_binary}' bulunamadı. İşlem iptal ediliyor!"
        exit 1
fi

# Dosyayı kopyala
echo "Dosya kopyalanıyor..."
cp --parents -v "${path_to_binary}" "${target_folder}"

# Bağımlı kütüphaneleri kopyala
echo "Kütüphaneler kopyalanıyor..."
ldd "${path_to_binary}" | awk -F'[> ]' '{print $(NF-1)}' | while read -r lib; do
        [ -f "$lib" ] && cp -v --parents "$lib" "${target_folder}"
done

Basit Sistem Oluşturma

Bu örnekte kullanıcının(etapadmin) ev dizinine(/home/etapadmin) test dizini oluşturuldu ve işlemler yapıldı. ls, rmdir, mkdir ve bash komutlarından oluşan sistem hazırlama.

Sistem Dizinin Oluşturulması

# ev dizinine test dizini oluşturuldu.
mkdir /home/etapadmin/test/

/home/etapadmin/ dizinine Bağımlılık Scripti kodunu lddscripts.sh oluşturalım.

ls Komutu

bash lddscripts.sh /bin/ls /home/etapadmin/test/
../_images/chroot-3.png

Bu işlemi diğer komutlar içinde sırasıyla yapmamız gerekmektedir.

rmdir Komutu

bash lddscripts.sh /bin/rmdir /home/etapadmin/test/
../_images/chroot-4.png

mkdir Komutu

bash lddscripts.sh /bin/mkdir /home/etapadmin/test/
../_images/chroot-5.png

bash Komutu

# bash komutu ve bağımlılığı kopyalandı.
bash lddscripts.sh /bin/bash /home/etapadmin/test/
../_images/chroot-6.png

chroot Sistemde Çalışma

sudo chroot /home/etapadmin/test komutunu kullanmalıyız.
../_images/chroot-7.png

  • abc dizini oluşturuldu, abc dizini silindi, pwd komutuyla konum öğrenildi, ldd komutu sistemimizde olmadığından hata verdi.

  • Çıkış için ise exit komutu kullanılarak sistemden çıkıldı.

Kaynak: https://stackoverflow.com/questions/64838052/how-to-delete-n-characters-appended-to-ldd-list https://app.diagrams.net/