Início / unix / Perguntas / 543174
Accepted
Shuzheng
Asked: 2019-09-24 00:54:21 +0800 CST

Por que a operação `chroot` resulta em erro: "bash: /root/.bashrc: Permissão negada"?

  • 772

Por que a chrootoperação resulta em erro: " bash: /root/.bashrc: Permission denied"?

Eu tenho testado chrootpara fins de aprendizado e encontrei o seguinte erro ao executar /bin/bash:

nlykkei@debian:~$ id
uid=1000(nlykkei) gid=1000(nlykkei) groups=1000(nlykkei),27(sudo)
nlykkei@debian:~$ sudo chroot --userspec nlykkei:root --groups sudo / /bin/bash
bash: /root/.bashrc: Permission denied
nlykkei@debian:/$ id
uid=1000(nlykkei) gid=0(root) groups=0(root),27(sudo)

Parece que /bin/bashestá tentando acessar root em .bashrcvez de nlykkei's?

Além disso, não posso fazer NEWROOTeg ~e executar /bin/bashcriando ~/bin/bash(copiar):

nlykkei@debian:~$ ls -la ~/bin/bash
-rwxr-xr-x 1 nlykkei nlykkei 1168776 Sep 23 10:49 /home/nlykkei/bin/bash
nlykkei@debian:~$ sudo chroot --userspec nlykkei:root --groups sudo /home/nlykkei/ /bin/bash
chroot: failed to run command ‘/bin/bash’: No such file or directory

Alguma maneira de resolver esses problemas?

nlykkei@debian:~$ uname -a
Linux debian 4.19.0-5-amd64 #1 SMP Debian 4.19.37-5 (2019-06-19) x86_64 GNU/Linux
bash

1 respostas

  1. Best Answer

    Passar --userspecpara chrootnão é a mesma coisa que rodar su - userdentro do ambiente chroot; ou seja, o diretório inicial ainda é o de root, ou seja /root, é por isso que bashestá tentando ler o /root/.bashrcque não é permitido para usuários não root.

    Seu segundo problema é provavelmente devido a não ter incluído todas as bibliotecas compartilhadas necessárias no ambiente chroot. Do chrootdocumento de informações:

    Se você quiser usar um executável vinculado dinamicamente, diga 'bash', primeiro execute 'ldd bash' para ver quais objetos compartilhados ele precisa. Então, além de copiar o binário real, copie também os arquivos listados para as posições necessárias em seu novo diretório raiz pretendido. Finalmente, se o executável requer quaisquer outros arquivos (por exemplo, dados, estado, arquivos de dispositivo), copie-os no lugar também.

    • 2

relate perguntas