[devel] I: chrooted environments

["Dmitry V. Levin" <ldv@fandra.org>]

[-- Attachment #1: Type: text/plain, Size: 2281 bytes --]

Greetings!

В дистрибутиве на данный момент уже 4 пакета, по умолчанию
сконфигурированные на работу chrooted. Помимо мало кому нужного anonftp (в
свете того, что и ftpd-BSD, и libra-ftpd не вызывают внешних команд),
есть 3 других:
+ postfix;
+ bind-chroot;
+ junkbuster.

Со временем кол-во пакетов, подвергнутых нетривиальной chroot'изации,
может только вырасти.

Чтобы со всем этим хозяйством было легче работать, была предпринята
попытка несколько систематизировать опыт работы с различными subj'ами.

Каждый из пакетов, реализующих нетривиальный CE, использует общий
интерфейс, предоставляемый пакетом chrooted, для синхронизации своего CE с
файлами-первоисточниками.

Файлы, подлежащие синхронизации, делятся на группы, и для каждой такой
группы создается конфигурационный скрипт вида /etc/chroot.d/%name.group

На данный момент мне известны следующие группы:
+ lib - разделяемые библиотеки и исполняемые файлы;
+ conf - конфигурационные файлы;
+ log - файлы, связанные с logging'ом;
+ all - все группы сразу.

Эти скрипты могут быть вызваны как по отдельности непосредственно, так и
все сразу посредством /usr/sbin/update_chrooted.

Кроме того, lib-скрипты вызываются программой /sbin/ldconfig в случае, когда
последняя запущена в ходе выполнения rpm-скрипта при установке пакетов, с
помощью команды /usr/sbin/update_chrooted lib.

Добавлен новый режим запуска %_initdir/%name для postfix, named,
junkbuster по имени "adjust"; при запуске этих сервисов adjust вызывается
до start; в данный момент adjust просто вызывает /etc/chroot.d/%name.all

Hint: если iв системе используются пакеты, реализующие CE, то по окончании
редактирования конфигурационных файлов (типа /etc/hosts) рекомендуется
выполнять /usr/sbin/update_chrooted conf.

Прошу, по возможности, все это посмотреть, потестировать и высказывать
свои комментарии.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]