AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / unix / Perguntas / 705769
Accepted
Franc
Franc
Asked: 2022-06-11 22:42:33 +0800 CST2022-06-11 22:42:33 +0800 CST 2022-06-11 22:42:33 +0800 CST

Aplicações de fakeroot e chroot

  • 772

Por que existem dois utilitários chroote fakerootquando ambos podem falsificar um acesso privilegiado ao usuário?

chroot administration
  • 2 2 respostas
  • 195 Views

2 respostas

  • Voted
  1. Paper Benni
    2022-06-12T01:31:32+08:002022-06-12T01:31:32+08:00

    chroot realmente faz algo muito diferente do fakeroot. significa "mudar raiz" e significa que você pode executar um processo que tenha o diretório '/' mapeado para algo diferente do sistema. Na maioria dos casos, trata-se de um sistema operacional instalado em uma unidade ou partição diferente. Dentro desse ambiente chroot, os privilégios de root são realmente reais, de fato, o chroot só pode ser acessado por processos privilegiados. Fakeroot apenas dá a um processo a ilusão de acesso root quando, na realidade, todos os arquivos criados por ele pertencerão apenas ao usuário original.

    • 1
  2. Best Answer
    MC68020
    2022-06-12T01:47:03+08:002022-06-12T01:47:03+08:00

    Apenas fakeroot "falsificará acesso privilegiado ao usuário".

    Invocar chroot pode permitir que alguns usuários executem comandos em relação a alguma árvore de diretórios raiz (/) diferente daquela atualmente em uso no sistema.

    Digamos que o diretório raiz desejado esteja em /mnt, então, no env com chroot, disparar /foo/bar de fato iniciará /mnt/foo/bar e terá bar se comportando como se /mnt fosse o diretório raiz real.
    MAS, é claro, se o usuário não obtiver os direitos de acesso apropriados para /mnt /mnt/foo e /mnt/foo/bar então… ele não vai simplesmente conseguir.
    O usuário não se torna automaticamente root (usuário) ou mesmo um usuário root falso. Apenas o diretório base raiz é alterado.

    O utilitário chroot BTW vem com o pacote coreutils que é necessariamente parte da distribuição linux mais básica. Você geralmente precisa dele ao instalar um novo sistema de dentro de outro.

    fakeroot irá criar um ambiente no qual o usuário pode agir como se fosse root em relação a manipulações de arquivos.
    Por "fake", você deve entender que isso só será válido dentro daquele ambiente. Para qualquer outro usuário, para o próprio sistema… e para você mesmo após sair, nada terá mudado. Vamos considerar um exemplo inspirado na página man:

    $  whoami
    me
    $ fakeroot /bin/bash
    #  whoami
    root
    # ls -ld / (note that this is the original (real) root directory)
    drwxr-xr-x  20 root     root         1024 Jun 17 21:50 /
    # chown me:users /
    # chmod a+w /
    # ls -ld /
    drwxrwxrwx  20 me    users        1024 Jun 17 21:50 /
    # exit
    $ ls -ld /
    drwxr-xr-x  20 root     root         1024 Jun 17 21:50 /
    

    BTW ao contrário do chroot , fakeroot vem como parte de um pacote que você precisará instalar especificamente. Você geralmente precisa dele ao arquivar arquivos para serem implantados em outros sistemas com ID de usuário 0.

    • 0

relate perguntas

  • Pode pingar 8.8.8.8, mas sem acesso à internet - Manjaro linux

  • chroot um usuário para mais de um diretório em locais diferentes

  • Como adicionar localidades a um sistema chroot programaticamente?

  • A pasta da biblioteca Steam deve estar no sistema de arquivos executável

  • Execute comandos administrativos básicos no GoDaddy

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Possível firmware ausente /lib/firmware/i915/* para o módulo i915

    • 3 respostas
  • Marko Smith

    Falha ao buscar o repositório de backports jessie

    • 4 respostas
  • Marko Smith

    Como exportar uma chave privada GPG e uma chave pública para um arquivo

    • 4 respostas
  • Marko Smith

    Como podemos executar um comando armazenado em uma variável?

    • 5 respostas
  • Marko Smith

    Como configurar o systemd-resolved e o systemd-networkd para usar o servidor DNS local para resolver domínios locais e o servidor DNS remoto para domínios remotos?

    • 3 respostas
  • Marko Smith

    apt-get update error no Kali Linux após a atualização do dist [duplicado]

    • 2 respostas
  • Marko Smith

    Como ver as últimas linhas x do log de serviço systemctl

    • 5 respostas
  • Marko Smith

    Nano - pule para o final do arquivo

    • 8 respostas
  • Marko Smith

    erro grub: você precisa carregar o kernel primeiro

    • 4 respostas
  • Marko Smith

    Como baixar o pacote não instalá-lo com o comando apt-get?

    • 7 respostas
  • Martin Hope
    user12345 Falha ao buscar o repositório de backports jessie 2019-03-27 04:39:28 +0800 CST
  • Martin Hope
    Carl Por que a maioria dos exemplos do systemd contém WantedBy=multi-user.target? 2019-03-15 11:49:25 +0800 CST
  • Martin Hope
    rocky Como exportar uma chave privada GPG e uma chave pública para um arquivo 2018-11-16 05:36:15 +0800 CST
  • Martin Hope
    Evan Carroll status systemctl mostra: "Estado: degradado" 2018-06-03 18:48:17 +0800 CST
  • Martin Hope
    Tim Como podemos executar um comando armazenado em uma variável? 2018-05-21 04:46:29 +0800 CST
  • Martin Hope
    Ankur S Por que /dev/null é um arquivo? Por que sua função não é implementada como um programa simples? 2018-04-17 07:28:04 +0800 CST
  • Martin Hope
    user3191334 Como ver as últimas linhas x do log de serviço systemctl 2018-02-07 00:14:16 +0800 CST
  • Martin Hope
    Marko Pacak Nano - pule para o final do arquivo 2018-02-01 01:53:03 +0800 CST
  • Martin Hope
    Kidburla Por que verdadeiro e falso são tão grandes? 2018-01-26 12:14:47 +0800 CST
  • Martin Hope
    Christos Baziotis Substitua a string em um arquivo de texto enorme (70 GB), uma linha 2017-12-30 06:58:33 +0800 CST

Hot tag

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve