Linux小宝典之理解Chroot模式
Chroot 在 Linux 系统中发挥了根目录的切换工作,同时带来了系统的安全性等好处。本文通过编写 chroot 来理解 chroot 的作用和好处,这不仅有助于更好的使用 chroot,同时加深了对 Linix 系统初始 RAM 磁盘工作的认识。
chroot,即 change root directory (更改 root 目录)。在 linux 系统中,系统默认的目录结构都是以 `/`,即是以根 (root) 开始的。而在使用 chroot 之后,系统的目录结构将以指定的位置作为 `/` 位置。
在经过 chroot 之后,系统读取到的目录和文件将不在是旧系统根下的而是新根下(即被指定的新的位置)的目录结构和文件,因此它带来的好处大致有以下3个:
- 增加了系统的安全性,限制了用户的权力;
在经过 chroot 之后,在新根下将访问不到旧系统的根目录结构和文件,这样就增强了系统的安全性。这个一般是在登录 (login) 前使用 chroot,以此达到用户不能访问一些特定的文件。
- 建立一个与原系统隔离的系统目录结构,方便用户的开发;
使用 chroot 后,系统读取的是新根下的目录和文件,这是一个与原系统根下文件不相关的目录结构。在这个新的环境中,可以用来测试软件的静态编译以及一些与系统不相关的独立开发。
- 切换系统的根目录位置,引导 Linux 系统启动以及急救系统等。
chroot 的作用就是切换系统的根位置,而这个作用最为明显的是在系统初始引导磁盘的处理过程中使用,从初始 RAM 磁盘 (initrd) 切换系统的根位置并执行真正的 init。另外,当系统出现一些问题时,我们也可以使用 chroot 来切换到一个临时的系统。
为了更好的理解 chroot 发挥的作用,我们将尝试指定一个特定的位置进行根目录切换。但是由于在经过 chroot 之后,系统读取到的 bin/ 等与系统相关目录将不再是旧系统根目录下的,而是切换后新根下的目录结构和文件,因此我们有必要准备一些目录结构以及必要的文件。
$ pwd
/home/wstone/Build/work
$ tree .
.
|-- bin
| |-- ash -> busybox
| |-- bash
| `-- busybox
|-- etc
`-- newhome
这里使用了静态编译后的 busybox 来提供必要的命令,使用静态编译仅是为了避免动态库文件的拷贝。当然我们也可以拷贝旧系统的下的命令到新的目录结构中使用,但是那些命令通常是动态编译的,这就意味着我们不得不拷贝相关的动态库文件到相应的目录结构中。同时这里的 bash 也非真正的 Bourne Again shell,而是一个执行 ash 的 shell 脚本。展示了位于旧系统中的 chroot 命令的使用。需要注意的是在使用 chroot 时,要求拥有相关的操作权限。
$ pwd /home/wstone/Build/work# chroot . # pwd /# ls ash: ls: not found# busybox ls bin etc newhome3 directories, 3 files
我们可以看到当前路径(/home/wstone/Build/work/),在经过 chroot 后转变成了 `/` 目录,同时从新根下读取了与系统相关的目录结构。使用ls
命令失败是由于我们创建的测试目录结构中并没有包含命令 ls
,但是我们成功的使用了 busybox 中的 ls
。以上看到的只是 chroot 的一种使用方式,其实标准的 chroot (Coreutils - GNU core utilities 提供的 chroot)使用方式有2种:
清单 3. 标准 chroot 的2种使用方式
[1] chroot NEWROOT [COMMAND...] [2] chroot OPTION |
刚才我们使用的是方式[2]。这将在没有给定环境时,默认执行 `/bin/sh
`,但是当给定环境后,将运行 `${SHELL} –i
`,即与环境相同的可交互的 shell。我们的目录结构中并没有包含sh,显然清单 2中的 chroot 运行了 `${SHELL} –i
`。当然我们也可以在进行切换时指定需要的命令,即使用方式[1]。
清单 4. chroot 另一种方式的使用
# chroot . /bin/ash
#
在清单 4 中,尝试了在经过 chroot 后,执行新目录结构下的 ash shell。不得不说的是,如果新根下的目录结构和文件准备的够充分,那么一个新的简单的 Linux 系统就可以使用了。其实更为常见的是在初始 RAM 磁盘 (initrd)中使用 chroot,以此来执行系统的init
。清单 5 中,展示的是在 Linux 2.4 内核 initrd 中使用 chroot。
清单 5. 在 Linux 2.4 内核 initrd 中使用 chroot 的示例
mount /dev/hda1 /new-root cd /new-root pivot_root . old-root exec chroot . /sbin/init <dev/console >dev/console 2>&1 umount /old-root |
由于 Linux 内核的升级,initrd 处理机制和格式发生了变化,在 Linux 2.6 内核 initrd 中不能再使用 pivot_root,因此一般也不再使用 chroot,而是选择使用 busybox 提供的 switch_root 或者 klibc 提供的 run-init 进行根目录的切换。(这并不是说不能在 Linux 2.6内核 initrd 中使用 chroot,选择 switch_root 或 run-init 仅是出于习惯和方便的考虑。)但是实质上,它们仅是将 chroot 的功能进行了封装,以此更加方便简单的切换根目录。
清单 6. 在 Linux 2.6 内核 initrd 中 chroot 的使用
[1] find -xdev / -exec rm '{}' '; [2] cd /newmount; mount --move . /; chroot . |
switch_root 和 run-init 完成了类似清单 6中的功能,删除 rootfs 的全部内容以释放空间,以及挂载新的根文件系统并进行切换。在 busybox 和 klibc中也有提供 chroot 命令,只是功能上与 Coreutils (GNU core utilities) 包含的 chroot 有稍许差异。
Linux小宝典之理解Chroot模式相关推荐
- linux 是大端还是小端,详解大端模式和小端模式
七.如何进行转换 对于字数据(16位): #define BigtoLittle16(A) (( ((uint16)(A) & 0xff00) >> 8) | \ (( ( ...
- Linux 面试宝典
Linux 面试宝典 Linux面试宝典 **Linux 面试宝典** 一.计算机基础部分 网络部分 后续再不断更新-- 二.Linux基础部分 Linxu文本处理三剑客 文本处理三剑客之grep 文 ...
- Python:通过一个小案例深入理解IO多路复用
通过一个小案例深入理解IO多路复用 假如我们现在有这样一个普通的需求,写一个简单的爬虫来爬取校花网的主页 import requests import timestart = time.time()u ...
- 怎么用linux设计一个小程序,“Linux”小程序发布一个月后,我们发现了什么
原标题:"Linux"小程序发布一个月后,我们发现了什么 这一个月来,这个小程序得到了八千多人的使用,一百多位贡献者实际参与了翻译贡献,其中贡献最高的"Datura st ...
- Linux 输入子系统原理理解(原创)
linux 输入子系统原理理解(原创) 以前学了单独的按键设备驱动以及鼠标驱动,实际上,在linux中实现这些设备驱动,有一种更为推荐的方法,就是input输入子系统.平常我们的按键,触摸屏,鼠 ...
- 一键伪装成 Windows 10:Kali Linux 2019.4 版本推出 “Undercover” 模式
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队 上上周,Kali Linux 2019.4 版本发布并推出"Undercover"模式,用于快速将 Kali 桌面 ...
- linux网桥的简单理解和配置
linux网桥的简单理解和配置 Linux网桥是linux虚拟网络设备之一.网上很多分析linux网桥的文章,例如代码层面的分析.这里不牵扯复杂的分析和配置,主要是面向虚拟机链接一个用途,小白我的备忘 ...
- 如何理解O2O模式网站建设的三大核心功能?
电商的迅速发展,让O2O模式大火起来,很多企业选择开发O2O系统为企业获得更多的利润的,那么如何理解O2O模式网站建设的三大核心功能?下面是易族智汇javashop 为您编辑整理的,欢迎阅读,仅供参考 ...
- Linux小技巧4--如何屏蔽某个特定的网站
Linux小技巧4--如何屏蔽某个特定的网 对于网站的屏蔽,可以下载软件来屏蔽,也可以用系统里面的hosts文件来屏蔽,下面说说比较简单的--用hosts来屏蔽网站. 1.在windows下面: 进入 ...
最新文章
- 腾讯开源国际化新突破,将紧密参与全球开源治理
- 前端学习(2565):watch监听
- python虚拟环境安装的包在哪_如何使用virtualenv引导脚本在虚拟环境中安装python包?...
- dubbo 路由配置_Dubbo-go v1.5.1发布,Dubbo 的 Go实现
- CTS ( 19)---Android 8.1/GO GMS认证
- 开课吧Java教程:如何用listFiles()方法
- Machine Learning - III. Linear Algebra Review线性代数 (Week 1, Optional)
- Python之 多重循环
- FTP服务器vsftpd配置详解
- LC.740. Delete and Earn
- 解决ThinkPad早期笔记本Broadcom博通系列无线网卡Win10掉线、受限、速度慢问题(ThinkPad E530为例)
- 浅析RFID固定资产管理系统应用背景与技术优势
- 测试用例八大要素及额外十小要素
- 【Unity3D日常开发】Unity中的资源加载与文件路径
- JD-获得JD商品评论
- 计算机怎么样保存文件,电脑怎样保存表格文件
- 大场景室内点云标注数据集S3DIS介绍
- CSDN日报20170304——《令人比较失落的IT圈子-关于华为裁员》
- 番茄工作方法以及番茄工作表
- 常见网络安全设备弱口令(默认口令)
热门文章
- oracle u01清理,Oracleの/u01/11g/diag/rdbms/orcl/orcl/incident 的清理
- python3多线程协程_python3-----多进程、多线程、多协程
- java 实现nfa的化简_DFA与NFA的等价性,DFA化简
- 什么是千兆光纤收发器?其产品标准具体有哪些?
- 光模块和光纤收发器的区别是什么?
- 【渝粤教育】 国家开放大学2020年春季 1260软件工程 参考试题
- 【渝粤教育】电大中专混凝土结构作业 题库
- 【渝粤题库】国家开放大学2021春3962金融营销基础题目
- dos命令行设置网络优先级_替代windows系统下cmd的10款命令行工具
- Java面向对象(20)--接口