主页 / unix / 问题 / 559937
Accepted
mehov
Asked: 2020-01-03 04:49:02 +0800 CST

使用 `useradd -R` 进行 chrooting

  • 772

如果我做对了，chroot 会限制用户仅访问给定目录。看起来useradd有这个选项（Debian 10）。

# useradd --help | grep "chroot"
  -R, --root CHROOT_DIR         directory to chroot into

看起来很简单，但似乎没有人推荐它：

为什么？它是否不够便携或不够安全/可靠？

chroot useradd

1 个回答

  1. Best Answer

    -R您误解了useradd上选项的目的和行为。

    据我了解，它与 chroot 用户无关：此开关允许修改 / 以外的另一个目录上的身份验证文件（/etc/passwd + /etc/shadow）。例如，这对于管理 LXC 容器的用户很有用。

    示范：

    /tmp$ mkdir fakeroot
/tmp$ mkdir fakeroot/etc
/tmp$ touch fakeroot/etc/{shadow,passwd}
/tmp$ find fakeroot/
fakeroot/
fakeroot/etc
fakeroot/etc/shadow
fakeroot/etc/passwd
/tmp$ sudo useradd -R /tmp/fakeroot toto
/tmp$ cat /tmp/fakeroot/etc/* 
toto:!:1000:
toto:x:1000:1000::/home/toto:
cat: /tmp/fakeroot/etc/passwd-: Permission denied
toto:!:18263:0:99999:7:::
cat: /tmp/fakeroot/etc/shadow-: Permission denied
/tmp$ grep toto /etc/passwd
/tmp$

    如您所见，useradd 命令仅修改了 /tmp/fakeroot 下的文件，而未触及 /etc/ 下的系统文件

    • 5

相关问题