Chroot-Verzeichnis mit allen Unterverzeichnissen anlegen:
mkdir /home/chroot/ mkdir /home/chroot/home/ cd /home/chroot mkdir etc mkdir bin mkdir lib mkdir usr mkdir usr/bin mkdir dev mknod dev/null c 1 3 mknod dev/zero c 1 5
Alle nötigen Befehle für den Nutzer anlegen
APPS="/bin/bash /bin/ls /bin/mkdir /bin/mv /bin/pwd /bin/rm /usr/bin/id /usr/bin/ssh /bin/ping /usr/bin/dircolors"
for prog in $APPS; do
cp $prog ./$prog
# obtain a list of related libraries
ldd $prog > /dev/null
if [ "$?" = 0 ] ; then
LIBS=`ldd $prog | awk '{ print $3 }'`
for l in $LIBS; do
mkdir ./`dirname $l` > /dev/null 2>&1
cp $l ./$l
done
fi
done
Passwd für Nutzer anlegen:
cp /lib/libnss_compat.so.2 /lib/libnsl.so.1 /lib/libnss_files.so.2 ./lib/ echo '#!/bin/bash' > usr/bin/groups echo "id -Gn" >> usr/bin/groups touch etc/passwd grep /etc/passwd -e "^root" > etc/passwd
Gruppenrechte anlegen:
grep /etc/group -e "^root" -e "^users" > etc/group
Chroot-Nutzer anlegen:
useradd -s /bin/bash -m -d /home/chroot/./home/testuser -c "testuser" -g users testuser
Passwort für Nutzer hinterlegen:
passwd testuser
Angelegten Nutzer in chroot-Umgebung kopieren:
grep /etc/passwd -e "^testuser" >> /home/chroot/etc/passwd
Fertig!