[mdk-re] chroot

[mdk-re] chroot

[Peter V. Saveliev]

Sorry за ерунду, в упор не найти, как побороть
[I have no name!@peet dunkey]#

/etc/passwd есть как в чруте, так и в реале.

Заранее спасибо,
Петр.

Re: [mdk-re] chroot

[Artem K. Jouravsky]

On Mon, Feb 04, 2002 at 04:21:57PM +0300, Peter V. Saveliev wrote:
> Sorry за ерунду, в упор не найти, как побороть
> [I have no name!@peet dunkey]#
> 
> /etc/passwd есть как в чруте, так и в реале.
 Авторизация не через TCB случайно?
 
Best wishes,
+----------------------+--------------------------+
|  ."-.                |  Work: +7-(095)-229-4278 |
| /X  | _o.----.    _  |  ICQ:  103399444         |
|/\_  \/ /  __  \_// ) |  Artem K. Jouravsky      |
|\__)-/_/\_____)____/  |  http://www.ifirst.ru/   |
+----------------------+--------------------------+		      

Re: [mdk-re] chroot

[Peter V. Saveliev]

On Mon, 4 Feb 2002 16:38:20 +0300
"Artem K. Jouravsky" <ujo@ifirst.ru> wrote:

> On Mon, Feb 04, 2002 at 04:21:57PM +0300, Peter V. Saveliev wrote:
> > Sorry за ерунду, в упор не найти, как побороть
> > [I have no name!@peet dunkey]#
> > 
> > /etc/passwd есть как в чруте, так и в реале.
>  Авторизация не через TCB случайно?

Да какая уж там авторизация... А это мысль. Спасибо, покопаюсь.

Петр.

Re: [mdk-re] chroot

[Peter V. Saveliev]

On Mon, 4 Feb 2002 16:38:20 +0300
"Artem K. Jouravsky" <ujo@ifirst.ru> wrote:

> On Mon, Feb 04, 2002 at 04:21:57PM +0300, Peter V. Saveliev wrote:
> > Sorry за ерунду, в упор не найти, как побороть
> > [I have no name!@peet dunkey]#
> > 
> > /etc/passwd есть как в чруте, так и в реале.
>  Авторизация не через TCB случайно?

У меня - да, в chroot - shadow.

Петр.

Re: [mdk-re] chroot

[Peter V. Saveliev]

On Mon, 4 Feb 2002 16:44:47 +0300
"Peter V. Saveliev" <peet@infosite.ru> wrote:

<skip>
> 
> Да какая уж там авторизация... А это мысль. Спасибо, покопаюсь.
> 
<skip>

Все равно ничего не получается.
Петр.

Re: [mdk-re] chroot

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 662 bytes --]

On Mon, Feb 04, 2002 at 04:21:57PM +0300, Peter V. Saveliev wrote:
> Sorry за ерунду, в упор не найти, как побороть
> [I have no name!@peet dunkey]#
> 
> /etc/passwd есть как в чруте, так и в реале.

Есть ли доступ по чтению в chroot'е к:
+ /etc/passwd
+ /lib/libnss_files.so.2
?


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.com/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] chroot

[Peter V. Saveliev]

On Mon, 4 Feb 2002 17:21:05 +0300
"Dmitry V. Levin" <ldv@alt-linux.org> wrote:

> On Mon, Feb 04, 2002 at 04:21:57PM +0300, Peter V. Saveliev wrote:
> > Sorry за ерунду, в упор не найти, как побороть
> > [I have no name!@peet dunkey]#
> > 
> > /etc/passwd есть как в чруте, так и в реале.
> 
> Есть ли доступ по чтению в chroot'е к:
> + /etc/passwd
> + /lib/libnss_files.so.2
> ?

[I have no name!@peet dunkey]# ls -l /etc/passwd 
-rw-r--r--    1 0        0              41 Feb  4 13:46 /etc/passwd
[I have no name!@peet dunkey]# ls -l /lib/libnss_files.so.2 
lrwxrwxrwx    1 0        0              21 Feb  4 14:49 /lib/libnss_files.so.2 -> libnss_files-2.2.4.so
[I have no name!@peet dunkey]# ls -l /lib/libnss_files-2.2.4.so 
-rwxr-xr-x    1 0        0          252890 Dec  5 17:57 /lib/libnss_files-2.2.4.so

записи о dunkey в /etc/passwd и /etc/shadow есть.

Петр.

Re: [mdk-re] chroot

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1212 bytes --]

On Mon, Feb 04, 2002 at 05:56:08PM +0300, Peter V. Saveliev wrote:
> > > Sorry за ерунду, в упор не найти, как побороть
> > > [I have no name!@peet dunkey]#
> > > 
> > > /etc/passwd есть как в чруте, так и в реале.
> > 
> > Есть ли доступ по чтению в chroot'е к:
> > + /etc/passwd
> > + /lib/libnss_files.so.2
> > ?
> 
> [I have no name!@peet dunkey]# ls -l /etc/passwd 
> -rw-r--r--    1 0        0              41 Feb  4 13:46 /etc/passwd
> [I have no name!@peet dunkey]# ls -l /lib/libnss_files.so.2 
> lrwxrwxrwx    1 0        0              21 Feb  4 14:49 /lib/libnss_files.so.2 -> libnss_files-2.2.4.so
> [I have no name!@peet dunkey]# ls -l /lib/libnss_files-2.2.4.so 
> -rwxr-xr-x    1 0        0          252890 Dec  5 17:57 /lib/libnss_files-2.2.4.so
> 
> записи о dunkey в /etc/passwd и /etc/shadow есть.

А о root'е?


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.com/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] chroot

[Peter V. Saveliev]

On Mon, 4 Feb 2002 17:56:08 +0300
"Peter V. Saveliev" <peet@infosite.ru> wrote:

> [I have no name!@peet dunkey]# ls -l /etc/passwd 
> -rw-r--r--    1 0        0              41 Feb  4 13:46 /etc/passwd
> [I have no name!@peet dunkey]# ls -l /lib/libnss_files.so.2 
> lrwxrwxrwx    1 0        0              21 Feb  4 14:49 /lib/libnss_files.so.2 -> libnss_files-2.2.4.so
> [I have no name!@peet dunkey]# ls -l /lib/libnss_files-2.2.4.so 
> -rwxr-xr-x    1 0        0          252890 Dec  5 17:57 /lib/libnss_files-2.2.4.so
> 
> записи о dunkey в /etc/passwd и /etc/shadow есть.

А вот записей о руте там не было. А теперь есть, и при chroot'e он
выдает: [root@peet dunkey]# . Что понятно, бо chroot я через sudo
запустил. Сам дурной %) Долго вспоминал, почему же не запустить от
пользователя, вспомнил:

       chroot  runs a command with a specified root directory. On
       many systems only the super-user can do this.

Это из мана по чруту, и верно, от пользователя Operation not permitted.
Так что все рассосалось, кроме вопроса: так что, никак от пользователя
не чрутнуться? В общем, не большая беда, скорее, интересно.

Петр.

Re: [mdk-re] chroot

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1944 bytes --]

On Mon, Feb 04, 2002 at 06:11:00PM +0300, Peter V. Saveliev wrote:
> > [I have no name!@peet dunkey]# ls -l /etc/passwd 
> > -rw-r--r--    1 0        0              41 Feb  4 13:46 /etc/passwd
> > [I have no name!@peet dunkey]# ls -l /lib/libnss_files.so.2 
> > lrwxrwxrwx    1 0        0              21 Feb  4 14:49 /lib/libnss_files.so.2 -> libnss_files-2.2.4.so
> > [I have no name!@peet dunkey]# ls -l /lib/libnss_files-2.2.4.so 
> > -rwxr-xr-x    1 0        0          252890 Dec  5 17:57 /lib/libnss_files-2.2.4.so
> > 
> > записи о dunkey в /etc/passwd и /etc/shadow есть.
> 
> А вот записей о руте там не было. А теперь есть, и при chroot'e он
> выдает: [root@peet dunkey]# . Что понятно, бо chroot я через sudo
> запустил. Сам дурной %) Долго вспоминал, почему же не запустить от
> пользователя, вспомнил:
> 
>        chroot  runs a command with a specified root directory. On
>        many systems only the super-user can do this.
> 
> Это из мана по чруту, и верно, от пользователя Operation not permitted.

Все верно; для осуществления chroot() необходимо наличие у процесса
CAP_SYS_CHROOT.

> Так что все рассосалось, кроме вопроса: так что, никак от пользователя
> не чрутнуться? В общем, не большая беда, скорее, интересно.

Никак. Это ограничение ядра обусловлено очевидной необходимостью, ибо в
противном случае весь смысл chroot() пропадает.

Если это кому-то не очевидно, посмотрите текст доклада
http://www.altlinux.ru/index.php?module=articles&action=show&artid=5
сделанный на семинаре "Свободные программы: философия, технология,
бизнес".


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.com/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] chroot

[Sergei]

Понедельник 4 Февраль 2002 16:21, Вы написали:
> Sorry за ерунду, в упор не найти, как побороть
> [I have no name!@peet dunkey]#
>
> /etc/passwd есть как в чруте, так и в реале.
Права на /etc/passwd?

-- 
С уважением, Епифанов Сергей.