[devel] Как правильно определить, что мы внутри Hasher?

[devel] Как правильно определить, что мы внутри Hasher?

[Leonid Krivoshein]

Возможно вопрос совсем простой, но что-то не нахожу сходу ответа.

$ hsh-run --rooter -- losetup -f 2>&1 |grep "No such device"
losetup: cannot find an unused loop device: No such device

Есть ли более правильный способ определения того, что это root в хэшере, 
а не настоящий?


-- 
Best regards,
Leonid Krivoshein.

Re: [devel] Как правильно определить, что мы внутри Hasher?

[Alexey V. Vissarionov]

On 2020-08-18 01:51:59 +0300, Leonid Krivoshein wrote:

 > Возможно вопрос совсем простой, но что-то не нахожу сходу
 > ответа.
 > $ hsh-run --rooter -- losetup -f 2>&1 |grep "No such device"
 > losetup: cannot find an unused loop device: No such device
 > Есть ли более правильный способ определения того, что это root
 > в хэшере, а не настоящий?

Я бы через сетевую подсистему тестировал... там, насколько помню,
unshare() делается с CLONE_NEWNET.

Попробуй hsh-run --rooter -- ip rou get 0


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net

Re: [devel] Как правильно определить, что мы внутри Hasher?

[Leonid Krivoshein]

18.08.2020 1:59, Alexey V. Vissarionov пишет:
> On 2020-08-18 01:51:59 +0300, Leonid Krivoshein wrote:
>
>   > Возможно вопрос совсем простой, но что-то не нахожу сходу
>   > ответа.
>   > $ hsh-run --rooter -- losetup -f 2>&1 |grep "No such device"
>   > losetup: cannot find an unused loop device: No such device
>   > Есть ли более правильный способ определения того, что это root
>   > в хэшере, а не настоящий?
>
> Я бы через сетевую подсистему тестировал... там, насколько помню,
> unshare() делается с CLONE_NEWNET.
>
> Попробуй hsh-run --rooter -- ip rou get 0

Нашёл ещё такой вариант:

# chroot / /bin/sh -c exit; echo $?
0

$ hsh-run --rooter -- chroot / /bin/sh -c exit; echo $?
chroot: cannot change root directory to '/': Operation not permitted
125

Но вообще интересно, как правильно...


-- 
Best regards,
Leonid Krivoshein.

Re: [devel] Как правильно определить, что мы внутри Hasher?

[Dmitry V. Levin]

On Tue, Aug 18, 2020 at 02:19:12AM +0300, Leonid Krivoshein wrote:
> 18.08.2020 1:59, Alexey V. Vissarionov пишет:
> > On 2020-08-18 01:51:59 +0300, Leonid Krivoshein wrote:
> >
> >   > Возможно вопрос совсем простой, но что-то не нахожу сходу
> >   > ответа.
> >   > $ hsh-run --rooter -- losetup -f 2>&1 |grep "No such device"
> >   > losetup: cannot find an unused loop device: No such device
> >   > Есть ли более правильный способ определения того, что это root
> >   > в хэшере, а не настоящий?
> >
> > Я бы через сетевую подсистему тестировал... там, насколько помню,
> > unshare() делается с CLONE_NEWNET.
> >
> > Попробуй hsh-run --rooter -- ip rou get 0

А если share_network=yes?

> Нашёл ещё такой вариант:
> 
> # chroot / /bin/sh -c exit; echo $?
> 0
> 
> $ hsh-run --rooter -- chroot / /bin/sh -c exit; echo $?
> chroot: cannot change root directory to '/': Operation not permitted
> 125

Так проще:
$ hsh-run --root -- chroot / /bin/true 

> Но вообще интересно, как правильно...

Для того, чтобы выяснить, достаточно ли настоящий root, протестируйте
выполнение той привилегированной операции, которая вам нужна.


-- 
ldv

Re: [devel] Как правильно определить, что мы внутри Hasher?

[Leonid Krivoshein]

18.08.2020 2:57, Dmitry V. Levin пишет:
> On Tue, Aug 18, 2020 at 02:19:12AM +0300, Leonid Krivoshein wrote:
> [...]
>> Нашёл ещё такой вариант:
>>
>> # chroot / /bin/sh -c exit; echo $?
>> 0
>>
>> $ hsh-run --rooter -- chroot / /bin/sh -c exit; echo $?
>> chroot: cannot change root directory to '/': Operation not permitted
>> 125
> Так проще:
> $ hsh-run --root -- chroot / /bin/true

Да, спасибо! Беру на вооружение.


>> Но вообще интересно, как правильно...
> Для того, чтобы выяснить, достаточно ли настоящий root, протестируйте
> выполнение той привилегированной операции, которая вам нужна.

По условиям задачи нужен либо fakeroot, либо rooter в хэшере.
А в случае настоящего root'а лучше сразу выходить или хотя бы ругаться.))

Так что если "chroot" в минимальном хэшере есть, это вполне годится.


-- 
Best regards,
Leonid Krivoshein.