112 lines
2.6 KiB
Markdown
112 lines
2.6 KiB
Markdown
\newpage
|
||
|
||
L'isolation ... du pauvre
|
||
=========================
|
||
|
||
Depuis les premières versions d'Unix, il est possible de changer le répertoire
|
||
vu comme étant la racine du système de fichiers. En anglais : *change root*:
|
||
`chroot`. Le processus effectuant cette action ainsi que tous ses fils, verront
|
||
donc une racine différente du reste du système.
|
||
|
||
|
||
## Mise en place de l'environnement
|
||
|
||
Pour se créer un environnement afin de changer notre racine, il va falloir
|
||
commencer par créer le dossier de notre nouvelle racine :
|
||
|
||
<div lang="en-US">
|
||
```bash
|
||
mkdir newroot
|
||
```
|
||
</div>
|
||
|
||
### `busybox`
|
||
|
||
Queques mots, pour commencer, à propos du projet Busybox : c'est un programme
|
||
*linké* statiquement, c'est-à-dire qu'il ne va pas chercher ni charger de
|
||
bibliothèque dynamique à son lancement. Il se suffit donc à lui-même dans un
|
||
*chroot*, car il n'a pas de dépendances. Nous pouvons donc tester notre
|
||
première isolation\ :
|
||
|
||
<div lang="en-US">
|
||
```bash
|
||
cp $(which busybox) newroot/
|
||
chroot newroot /busybox ash
|
||
```
|
||
</div>
|
||
|
||
Jusque là ... ça fonctionne, rien de surprenant ! Mais qu'en est-il pour
|
||
`bash` :
|
||
|
||
<div lang="en-US">
|
||
```bash
|
||
42sh$ cp $(which bash) newroot/
|
||
42sh# chroot newroot /bash
|
||
chroot: failed to run command ‘bash’: No such file or directory
|
||
```
|
||
</div>
|
||
|
||
De quel fichier est-il question ici ?
|
||
|
||
|
||
### `debootstrap`
|
||
|
||
`debootstrap` est le programme utilisé par l'installeur des distributions
|
||
Debian et ses dérivées. Il permet d'installer dans un dossier (en général, ce
|
||
dossier correspond au point de montage de la nouvelle racine choisie par
|
||
l'utilisateur lors de l'installation) le système de base.
|
||
|
||
<div lang="en-US">
|
||
```bash
|
||
debootstrap buster newroot/ http://httpredir.debian.org/debian/
|
||
```
|
||
</div>
|
||
|
||
`pacstrap` est le programme équivalent pour Archlinux.
|
||
|
||
|
||
### *stage3*
|
||
|
||
Les distributions *à l'ancienne* proposent encore de télécharger leur système
|
||
de base sous forme de tarball\ :
|
||
|
||
<div lang="en-US">
|
||
```bash
|
||
wget http://gentoo.mirrors.ovh.net/gentoo-distfiles/releases/amd64/autobuilds/current-stage3-amd64/stage3-amd64-20191020T214501Z.tar.xz
|
||
tar xpf stage3-amd64-*.tar.xz -C newroot/
|
||
```
|
||
</div>
|
||
|
||
L'avantage de télécharger l'archive de Gentoo est que l'on a déjà `gcc` dans un
|
||
environnement qui tient dans 300 MB.
|
||
|
||
|
||
## Exercice {-}
|
||
|
||
Écrivons maintenant un programme dont le seul but est de s'échapper du `chroot` :
|
||
|
||
<div lang="en-US">
|
||
```bash
|
||
make escape
|
||
echo bar > ../foo
|
||
chroot .
|
||
```
|
||
</div>
|
||
|
||
Dans le nouvel environnement, vous ne devriez pas pouvoir faire :
|
||
|
||
<div lang="en-US">
|
||
```bash
|
||
cat ../foo
|
||
```
|
||
</div>
|
||
|
||
Mais une fois votre programme `escape` exécuté, vous devriez pouvoir !
|
||
|
||
<div lang="en-US">
|
||
```
|
||
(chroot) 42sh# ./escape
|
||
bash# cat /path/to/foo
|
||
```
|
||
</div>
|