linux chroot命令使用
什么是 chroot
chroot,即 change root directory (更改 root 目录)。在 linux 系统中,系统默认的目录结构都是以 `/`,即是以根 (root) 开始的。而在使用 chroot 之后,系统的目录结构将以指定的位置作为 `/` 位置。
图 1. Linux 系统的目录结构
为何使用 chroot
在经过 chroot 之后,系统读取到的目录和文件将不在是旧系统根下的而是新根下(即被指定的新的位置)的目录结构和文件,因此它带来的好处大致有以下3个:
- 增加了系统的安全性,限制了用户的权力;
在经过 chroot 之后,在新根下将访问不到旧系统的根目录结构和文件,这样就增强了系统的安全性。这个一般是在登录 (login) 前使用 chroot,以此达到用户不能访问一些特定的文件。
- 建立一个与原系统隔离的系统目录结构,方便用户的开发;
使用 chroot 后,系统读取的是新根下的目录和文件,这是一个与原系统根下文件不相关的目录结构。在这个新的环境中,可以用来测试软件的静态编译以及一些与系统不相关的独立开发。
- 切换系统的根目录位置,引导 Linux 系统启动以及急救系统等。
chroot 的作用就是切换系统的根位置,而这个作用最为明显的是在系统初始引导磁盘的处理过程中使用,从初始 RAM 磁盘 (initrd) 切换系统的根位置并执行真正的 init。另外,当系统出现一些问题时,我们也可以使用 chroot 来切换到一个临时的系统。
chroot 的使用
为了更好的理解 chroot 发挥的作用,我们将尝试指定一个特定的位置进行根目录切换。但是由于在经过 chroot 之后,系统读取到的 bin/ 等与系统相关目录将不再是旧系统根目录下的,而是切换后新根下的目录结构和文件,因此我们有必要准备一些目录结构以及必要的文件。
清单 1. 准备切换的目录结构
busybox
Busybox 被称为是嵌入式 Linux 中的瑞士军刀。Busybox 包含了许多有用的命令,如 cat、find 等,但是它的体积却非常的小。
$ pwd
/home/wstone/Build/work
$ tree .
.
|-- bin
| |-- ash -> busybox
| |-- bash
| `-- busybox
|-- etc
`-- newhome
这里使用了静态编译后的 busybox 来提供必要的命令,使用静态编译仅是为了避免动态库文件的拷贝。当然我们也可以拷贝旧系统的下的命令到新的目录结构中使用,但是那些命令通常是动态编译的,这就意味着我们不得不拷贝相关的动态库文件到相应的目录结构中。同时这里的 bash 也非真正的 Bourne Again shell,而是一个执行 ash 的 shell 脚本。在清单 2中,展示了位于旧系统中的 chroot 命令的使用。需要注意的是在使用 chroot 时,要求拥有相关的操作权限。
清单 2. 位于系统中的 chroot 的使用
$ pwd
/home/wstone/Build/work
# chroot .
# pwd
/
# ls
ash: ls: not found
# busybox ls
bin etc newhome
3 directories, 3 files
我们可以看到当前路径(/home/wstone/Build/work/),在经过 chroot 后转变成了 `/` 目录,同时从新根下读取了与系统相关的目录结构。使用 ls
命令失败是由于我们创建的测试目录结构中并没有包含命令 ls
,但是我们成功的使用了 busybox 中的 ls
。以上看到的只是 chroot 的一种使用方式,其实标准的 chroot (Coreutils - GNU core utilities 提供的 chroot)使用方式有2种:
清单 3. 标准 chroot 的2种使用方式
[1] chroot NEWROOT [COMMAND...]
[2] chroot OPTION
刚才我们使用的是方式[2]。这将在没有给定环境时,默认执行 `/bin/sh
`,但是当给定环境后,将运行 `${SHELL} –i
`,即与环境相同的可交互的 shell。我们的目录结构中并没有包含sh,显然清单 2中的 chroot 运行了 `${SHELL} –i
`。当然我们也可以在进行切换时指定需要的命令,即使用方式[1]。
清单 4. chroot 另一种方式的使用
# chroot . /bin/ash
#
在清单 4 中,尝试了在经过 chroot 后,执行新目录结构下的 ash shell。不得不说的是,如果新根下的目录结构和文件准备的够充分,那么一个新的简单的 Linux 系统就可以使用了。其实更为常见的是在初始 RAM 磁盘 (initrd)中使用 chroot,以此来执行系统的 init
。清单 5 中,展示的是在 Linux 2.4 内核 initrd 中使用 chroot。
清单 5. 在 Linux 2.4 内核 initrd 中使用 chroot 的示例
mount /dev/hda1 /new-root
cd /new-root
pivot_root . old-root
exec chroot . /sbin/init <dev/console >dev/console 2>&1
umount /old-root
由于 Linux 内核的升级,initrd 处理机制和格式发生了变化,在 Linux 2.6 内核 initrd 中不能再使用 pivot_root,因此一般也不再使用 chroot,而是选择使用 busybox 提供的 switch_root 或者 klibc 提供的 run-init 进行根目录的切换。(这并不是说不能在 Linux 2.6内核 initrd 中使用 chroot,选择 switch_root 或 run-init 仅是出于习惯和方便的考虑。)但是实质上,它们仅是将 chroot 的功能进行了封装,以此更加方便简单的切换根目录。
清单 6. 在 Linux 2.6 内核 initrd 中 chroot 的使用
[1] find -xdev / -exec rm '{}' ';
[2] cd /newmount; mount --move . /; chroot .
switch_root 和 run-init 完成了类似清单 6中的功能,删除 rootfs 的全部内容以释放空间,以及挂载新的根文件系统并进行切换。在 busybox 和 klibc中也有提供 chroot 命令,只是功能上与 Coreutils (GNU core utilities) 包含的 chroot 有稍许差异。
转自:https://www.ibm.com/developerworks/cn/linux/l-cn-chroot/index.html
linux chroot命令使用相关推荐
- linux chroot 命令 设置根目录路径
chroot,即 change root directory (更改 root 目录).在 linux 系统中,系统默认的目录结构都是以 /,即以根 (root) 开始的.而在使用 chroot 之后 ...
- Linux chroot命令
什么是 chroot chroot,即 change root directory (更改 root 目录).在 linux 系统中,系统默认的目录结构都是以 /,即是以根 (root) 开始的.而在 ...
- linux下的chroot命令详解,linux chroot 命令用法说明
chroot,即 change root directory (更改 root 目录).在 linux 系统中,系统默认的目录结构都是以 /,即以根 (root) 开始的.而在使用 chroot 之后 ...
- Linux系统设置命令大全
1.reset命令 Linux reset命令其实和 tset 是一同个命令,它的用途是设定终端机的状态.一般而言,这个命令会自动的从环境变数.命令列或是其它的组态档决定目前终端机的型态.如果指定型态 ...
- linux之chroot命令
把根目录换成指定的目的目录 补充说明 chroot 命令 用来在指定的根目录下运行指令.chroot,即 change root directory (更改 root 目录).在 linux 系统中, ...
- linux chroot_Linux中chroot命令的实用指南
linux chroot Sometimes, you may need to isolate a process from other processes running on your syste ...
- Linux dn命令大全,linux命令大全完整版.doc
Linux命令大全完整版 目 录 TOC \h \z \t "001,1,002,2" 目 录 I 1. linux系统管理命令 1 adduser 1 chfn(change?f ...
- 深度linux 修复命令,修复启动
You do not have permission to edit this page, for the following reason: The action you have requeste ...
- 2022非常全的软件测试linux常用命令全集,linux面试题及参考答案
一.前言: 作为一名软件测试工程师,我相信大部分的人都和Linux打过交道,因为我们的服务器一般都是装的Linux操作系统,包括各种云服务器也都是用的Linux,目前主流是CentOS7,那么对于一个 ...
最新文章
- ubuntu安装qtcreator
- 报错: MLPClassifier:ConvergenceWarning: Stochastic Optimizer: Maximum iterations (400) reached
- 2019年第十届蓝桥杯 - 省赛 - C/C++大学C组 - D. 质数
- CSS 中文字体的英文名称对照
- 职场新人面试误区:我的技术好,所以你必须要请我?
- c++扫雷游戏代码_C语言学习教程,用C语言编写扫雷游戏
- (机器人学导论--运动学)(三)DH表达法顺向运动学
- 2021 年 7 款优秀免费自动回复邮件工具(优缺点比较)
- 答复达内同学 2007-08-11
- C++ struct内部定义函数
- CTF-misc练习(https://buuoj.cn)之第二页
- 儿童吹泡泡水简单配方_儿童吹泡泡水简单配方,最简单做泡泡水的办法
- hadoop Safe mode is ON 的解决办法
- 理论计算机科学方向,计算机科学与技术专业考研方向:计算机软件与理论
- 玖富曲线入股湖北消金,已成第二大股东
- mysql 分组去重只保留最新创建时间的数据
- Android BLE HIDS Data ,从问询DB 到写入Android 节点的flow 之四
- wke播放优酷提示客户端权限的问题
- 精准教学通为什么显示缓存服务器不可用,精准教学通学生端
- 北京移动动感地带收费项目个人使用总结