Chroot - Revision history

Aerik: /* Autor */

2019-08-27T15:48:08Z

Autor

← Older revision		Revision as of 18:48, 27 August 2019
Line 79:		Line 79:

	=Autor=		=Autor=
	~~Ardo~~ Erik		Ard Erik

	rühm: A21		rühm: A21

Aerik: /* Lingid */

2015-11-30T10:34:28Z

Lingid

← Older revision		Revision as of 13:34, 30 November 2015
Line 85:		Line 85:
	30.11.2015		30.11.2015

	=~~Lingid~~=		=Allikad=
	1 http://www.freebsd.org/cgi/man.cgi?query=chroot&sektion=2		1 http://www.freebsd.org/cgi/man.cgi?query=chroot&sektion=2

Aerik at 10:32, 30 November 2015

2015-11-30T10:32:40Z

← Older revision		Revision as of 13:32, 30 November 2015
Line 1:		Line 1:

	=Sissejuhatus=		=Sissejuhatus=
	Chroot on käsk millega on võimalik muuta juurkausta. Juurkaust on kõikide süsteemis paiknevate failide kõige esimene ehk ülemine kaust millest kõrgemale enam minna ei saa. Vaikimisi on juurkaustaks "/" ehk kaldkriips.Chroot käsku kasutatakse isoleeritud ja turvalise keskkonna loomiseks, mis on kogu muust süsteemist eraldatud. Seal keskkonnas käivitatud protsessid töötavad ainult sellele määratud asukohas ning nad ei ~~päääse~~ ülejäänud süsteemile ligi. Chroot'i poolt eraldatud keskkonda kutsutakse "''chroot jail''"[http://www.freebsd.org/cgi/man.cgi?query=chroot&sektion=2]		Chroot on käsk millega on võimalik muuta juurkausta. Juurkaust on kõikide süsteemis paiknevate failide kõige esimene ehk ülemine kaust millest kõrgemale enam minna ei saa. Vaikimisi on juurkaustaks "/" ehk kaldkriips.Chroot käsku kasutatakse isoleeritud ja turvalise keskkonna loomiseks, mis on kogu muust süsteemist eraldatud. Seal keskkonnas käivitatud protsessid töötavad ainult sellele määratud asukohas ning nad ei pääse ülejäänud süsteemile ligi. Chroot'i poolt eraldatud keskkonda kutsutakse "''chroot jail''"[http://www.freebsd.org/cgi/man.cgi?query=chroot&sektion=2]

	Chroot käsku kasutatakse eelkõige testimiseks aga ka turvalisuse pärast. Tuleb meeles pidada, et kuigi selline isoleeritud keskkond on üldiselt turvaline kuna ta on muust süsteemist täiesti eraldatud, on siiski õigete tingimuste kokkulangemisel, harvadel juhtudel, sealt võimalik ka välja saada.		Chroot käsku kasutatakse eelkõige testimiseks aga ka turvalisuse pärast. Tuleb meeles pidada, et kuigi selline isoleeritud keskkond on üldiselt turvaline kuna ta on muust süsteemist täiesti eraldatud, on siiski õigete tingimuste kokkulangemisel, harvadel juhtudel, sealt võimalik ka välja saada.
Line 8:		Line 8:

	=Keskkonna loomine=		=Keskkonna loomine=
	'''NB!''' Esimene chroot funktsioon loodi ~~seitsmekümndedate~~ lõpul seega peaks see tänapäeval töötama kõigis UNIX süsteemides.		'''NB!''' Esimene chroot funktsioon loodi seitsmekümnendate lõpul seega peaks see tänapäeval töötama kõigis UNIX süsteemides.

	Kõigepealt tuleb üle minna juur kasutajaks.		Kõigepealt tuleb üle minna juur kasutajaks.
Line 20:		Line 20:
	<pre>nano /etc/schroot/schroot.conf</pre>		<pre>nano /etc/schroot/schroot.conf</pre>

	Konfiguratsioonis tuleb kirjeldada, kuidas chroot keskkond hakkab välja nägema. Mina olen valinud installimiseks Lucid Lynx (Ubuntu versioon 10.04). Kindlasti kontrolli, et ''location'' rida ~~viitakse~~ sinu valitud uue juurkausta asukohale.		Konfiguratsioonis tuleb kirjeldada, kuidas chroot keskkond hakkab välja nägema. Mina olen valinud installimiseks Lucid Lynx (Ubuntu versioon 10.04). Kindlasti kontrolli, et ''location'' rida viitaks sinu valitud uue juurkausta asukohale.
	<pre>[lucid]		<pre>[lucid]
	description=Ubuntu Lucid		description=Ubuntu Lucid
Line 43:		Line 43:
	Sealt väljumiseks ja endise juurkausta taastamiseks kirjuta:		Sealt väljumiseks ja endise juurkausta taastamiseks kirjuta:
	<pre>exit</pre>		<pre>exit</pre>
	Pakkide uuendamine ja installimine toimub chroot asukohas sarnaselt ~~juurkasutale~~.		Pakkide uuendamine ja installimine toimub chroot asukohas sarnaselt juurkaustale.
	[https://www.digitalocean.com/community/tutorials/how-to-configure-chroot-environments-for-testing-on-an-ubuntu-12-04-vps][https://help.ubuntu.com/community/BasicChroot]		[https://www.digitalocean.com/community/tutorials/how-to-configure-chroot-environments-for-testing-on-an-ubuntu-12-04-vps][https://help.ubuntu.com/community/BasicChroot]

Aerik at 10:29, 30 November 2015

2015-11-30T10:29:02Z

← Older revision		Revision as of 13:29, 30 November 2015
Line 8:		Line 8:

	=Keskkonna loomine=		=Keskkonna loomine=
	Esimene chroot funktsioon loodi seitsmekümndedate lõpul seega peaks see tänapäeval töötama kõigis UNIX süsteemides.		'''NB!''' Esimene chroot funktsioon loodi seitsmekümndedate lõpul seega peaks see tänapäeval töötama kõigis UNIX süsteemides.

	Kõigepealt tuleb üle minna juur kasutajaks.		Kõigepealt tuleb üle minna juur kasutajaks.
	<pre>sudo -i</pre>		<pre>sudo -i</pre>
Line 48:		Line 49:
	Kui chroot algselt paigaldada siis tuleb temaga kaasa minimaalselt funktsioone. Rohkemate võimaluste lisamiseks on vaja paar käsku kirjutada.		Kui chroot algselt paigaldada siis tuleb temaga kaasa minimaalselt funktsioone. Rohkemate võimaluste lisamiseks on vaja paar käsku kirjutada.

	NB! Kõik järgnevad käsud tuleb sisestada tavalise juurkasutaja alt!		'''NB!''' Kõik järgnevad käsud tuleb sisestada tavalise juurkasutaja alt!

	Võib juhtuda, et teises juurkaustas olles ei ole interneti ühendust. Selle parandamiseks peab DNSi tööle saama. DNSi lisamiseks chrootile tuleb kirjutada järgmine käsk:		Võib juhtuda, et teises juurkaustas olles ei ole interneti ühendust. Selle parandamiseks peab DNSi tööle saama. DNSi lisamiseks chrootile tuleb kirjutada järgmine käsk:

Aerik at 10:28, 30 November 2015

2015-11-30T10:28:00Z

← Older revision		Revision as of 13:28, 30 November 2015
Line 8:		Line 8:

	=Keskkonna loomine=		=Keskkonna loomine=
			Esimene chroot funktsioon loodi seitsmekümndedate lõpul seega peaks see tänapäeval töötama kõigis UNIX süsteemides.
	Kõigepealt tuleb üle minna juur kasutajaks.		Kõigepealt tuleb üle minna juur kasutajaks.
	<pre>sudo -i</pre>		<pre>sudo -i</pre>
Line 74:		Line 75:

	=Kokkuvõte=		=Kokkuvõte=
	Juurkausta vahetamine on väärtuslik oskus, mida hea ~~unix~~'i kasutaja võiks osata. Selle parim omadus on süsteemi testimine (näiteks pakkide sõltuvustega manipuleerimine) ilma seda katki tegemata.		Juurkausta vahetamine on väärtuslik oskus, mida hea UNIX'i kasutaja võiks osata. Selle parim omadus on süsteemi testimine (näiteks pakkide sõltuvustega manipuleerimine) ilma seda katki tegemata.

	=Autor=		=Autor=

Aerik: /* Autor */

2015-11-30T10:20:01Z

Autor

← Older revision		Revision as of 13:20, 30 November 2015
Line 78:		Line 78:
	=Autor=		=Autor=
	Ardo Erik		Ardo Erik

	rühm: A21		rühm: A21

	30.11.2015		30.11.2015

Aerik: /* Kokkuvõte */

2015-11-30T10:19:35Z

Kokkuvõte

← Older revision		Revision as of 13:19, 30 November 2015
Line 74:		Line 74:

	=Kokkuvõte=		=Kokkuvõte=
	Juurkausta vahetamine on väärtuslik oskus, mida hea unix'i kasutaja võiks osata. Selle parim omadus on süsteemi testimine (näiteks pakkide sõltuvustega manipuleerimine), ilma seda katki tegemata.		Juurkausta vahetamine on väärtuslik oskus, mida hea unix'i kasutaja võiks osata. Selle parim omadus on süsteemi testimine (näiteks pakkide sõltuvustega manipuleerimine) ilma seda katki tegemata.


	=Autor=		=Autor=

Aerik at 10:19, 30 November 2015

2015-11-30T10:19:01Z

@@ Line 1: / Line 1: @@
 =Sissejuhatus=
@@ Line 74: / Line 72: @@
 sudo apt-get update --fix-missing</pre>
 [http://askubuntu.com/questions/219523/dynamic-mmap-ran-out-of-room-when-trying-to-sudo-apt-get-anything 4]
 =Lingid=
@@ Line 83: / Line 90: @@
 http://askubuntu.com/questions/219523/dynamic-mmap-ran-out-of-room-when-trying-to-sudo-apt-get-anything

Aerik: /* Keskkonna loomine */

2015-11-30T10:12:41Z

Keskkonna loomine

← Older revision		Revision as of 13:12, 30 November 2015
Line 10:		Line 10:

	=Keskkonna loomine=		=Keskkonna loomine=
	Kõigepealt tuleb üle minna juur kasutajaks		Kõigepealt tuleb üle minna juur kasutajaks.
	<pre>sudo -i</pre>		<pre>sudo -i</pre>

Aerik: /* MMap error */

2015-11-30T09:55:06Z

MMap error

← Older revision		Revision as of 12:55, 30 November 2015
Line 67:		Line 67:
	E: Dynamic MMap ran out of room.</pre>		E: Dynamic MMap ran out of room.</pre>
	Siis tuleb avada konkreetne tekstifail		Siis tuleb avada konkreetne tekstifail
	<pre>nano/etc/apt/apt.conf.d/70debconf</pre>		<pre>nano /etc/apt/apt.conf.d/70debconf</pre>
	Lisada faili selline rida		Lisada faili selline rida
	<pre>APT::Cache-Limit "100000000";</pre>		<pre>APT::Cache-Limit "100000000";</pre>
Line 74:		Line 74:
	sudo apt-get update --fix-missing</pre>		sudo apt-get update --fix-missing</pre>
	[http://askubuntu.com/questions/219523/dynamic-mmap-ran-out-of-room-when-trying-to-sudo-apt-get-anything 4]		[http://askubuntu.com/questions/219523/dynamic-mmap-ran-out-of-room-when-trying-to-sudo-apt-get-anything 4]



	=Lingid=		=Lingid=