{"id":10997,"date":"2022-01-05T16:28:01","date_gmt":"2022-01-05T16:28:01","guid":{"rendered":"https:\/\/profi-tutorials.de\/linux\/?p=10997"},"modified":"2022-01-05T16:28:01","modified_gmt":"2022-01-05T16:28:01","slug":"befehl-chroot","status":"publish","type":"post","link":"https:\/\/profi-tutorials.de\/linux\/administration\/befehl-chroot\/","title":{"rendered":"Der Befehl chroot"},"content":{"rendered":"

In diesem Beitrag lernen Sie den Befehl chroot kennen, welcher unter Linux- \/ UNIX-Betriebssystemen eingesetzt wird, um einen Befehl oder eine interaktive Shell mit einem bestimmten Wurzelverzeichnis auszuführen. Als Teil des essenziellen Pakets coreutils ist chroot standardmäßig bereits auf allen Systemen vorinstalliert.<\/p>\n

chroot nimmt mit der Änderung des Wurzelverzeichnisses Einfluss auf den gestarteten bzw. aktuellen Prozess und seine Kindprozesse. Nach dem Setzen des Wurzelverzeichnisses eines Prozesses soll letzterer nicht mehr auf Dateien außerhalb dieses Verzeichnisses zugreifen können, was ihn effektiv in eine Sandbox-Umgebung versetzen würde. Voraussetzung ist dabei, dass es keine offenen Dateideskriptoren nach Draußen gibt. Der Ausbruch aus der Sandbox ist oft leicht möglich – so beschreiben verschiedene Quellen etwa auch den Ausbruch des root-Benutzers aus einer chroot-Umgebung. Unter Linux wird chroot daher auch nicht als Sicherheitsfeature bezeichnet.<\/p>\n

Es ist zu beachten, dass die Verwendung des Befehls chroot dadurch erschwert wird, dass zu startende Programme verschiedene Dateien, wie beispielsweise Konfigurationsdateien und Programmbibliotheken, an einem festen Ort erwarten. Ist die chroot-Umgebung nicht an den richtigen Orten mit diesen Dateien ausgestattet, so kommt es zu Fehlern.<\/p>\n

Allgemeine Syntax<\/h2>\n

Die allgemeine Syntax<\/a> des Befehls chroot <\/strong>lautet folgendermaßen:<\/p>\n

chroot [Optionen] [Wurzelverzeichnis] [Befehl [Argument(e)]]<\/pre>\n
Die Angabe des zu verwendenden Wurzelverzeichnisses ist notwendig. Der Übergabe eines Befehls sowie seiner Argumente für die Ausführung ist dagegen optional – wird kein Befehl übergeben, so führt chroot <\/strong>“${SHELL} -i”<\/strong> aus, wobei “${SHELL}”<\/strong> durch den Inhalt der entsprechenden Umgebungsvariablen<\/a> ersetzt wird. Die Option -i<\/strong> gibt zudem an, dass eine interaktive Shell gestartet wird.<\/p>\n
Der Aufruf von chroot <\/strong>erfordert root-Berechtigungen<\/strong>.<\/p>\n
Beispiel: chroot ohne Optionen<\/h5>\n
Der Befehl <\/span>chroot wird hier ohne Optionen ausgeführt, um in die <\/span>Bash eines anderen, im eigenen System eingehängten, Linux-Systems zu wechseln. Die System-Partition letzteren Linux-Systems wurde mittels <\/span>mount unter <\/span>\/tausch eingehängt.<\/span><\/h6>\n
Eingabe:<\/h6>\n
chroot <\/strong>wird hier lediglich das Wurzelverzeichnis des anderen Linux-Systems, welches in diesem Fall dem Einhängepunkt \/tausch<\/strong> entspricht, übergeben.<\/p>\n
chroot \/tausch\/<\/p>\n
Ergebnis:<\/h6>\n
Infolge der Ausführung des Befehls wird eine interaktive Shell mit dem spezifizierten Wurzelverzeichnis gestartet. Die nötigen Programmdateien usw. bringt das eingehängte System bereits mit. Ein Blick nach außen ist ohne Weiteres nicht möglich, aber mit exit <\/strong>lässt sich die gestartete Shell wieder verlassen.<\/p>\n
Wichtige Optionen<\/h2>\n
In diesem Abschnitt werden die wichtigsten Optionen des Befehls chroot <\/strong>vorgestellt.<\/p>\n
–userspec – Benutzer \/ Gruppe spezifizieren<\/h3>\n
Benutzer und Gruppe, mit denen der Prozess gestartet wird, lassen sich mit der Option –userspec<\/strong> festlegen. Beide Angaben werden dabei als ID<\/strong> oder Name<\/strong>, wie auch bei dem Befehl chown <\/strong>üblich, durch einen Doppelpunkt “:”<\/strong> getrennt voneinander angegeben. Die Angabe erfolgt durch ein Gleichheitszeichen “=”<\/strong> getrennt direkt hinter der Option.<\/p>\n
chroot --userspec=[Benutzer]:[Gruppe] [Wurzelverzeichnis] [Befehl [Argument(e)]]<\/pre>\n
–skip-chdir – Arbeitsverzeichnis nicht ändern<\/h3>\n
Standardmäßig wird das Arbeitsverzeichnis <\/strong>nach Ausführung von chroot <\/strong>in \/<\/strong> geändert. Durch die Option –skip-chdir<\/strong> wird dieses Verhalten unterbunden.<\/p>\n
chroot --skip-chdir [Wurzelverzeichnis] [Befehl [Argument(e)]]<\/pre>\n
Abonniere JETZT unseren Newsletter!<\/p>\n
Verpasse nie wieder neue<\/strong> Beiträge und exklusive Insider-Only-Inhalte!<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"
In diesem Beitrag lernen Sie den Befehl chroot kennen, welcher unter Linux- \/ UNIX-Betriebssystemen eingesetzt wird, um einen Befehl oder eine interaktive Shell mit einem bestimmten Wurzelverzeichnis auszuf\u00fchren. Als Teil des essenziellen Pakets coreutils ist chroot standardm\u00e4\u00dfig bereits auf allen Systemen vorinstalliert. chroot nimmt mit der \u00c4nderung des Wurzelverzeichnisses Einfluss auf den gestarteten bzw. aktuellen […]<\/p>\n","protected":false},"author":2,"featured_media":11001,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","tve_updated_post":"
\t
In diesem Beitrag lernen Sie den Befehl chroot kennen, welcher unter Linux- \/ UNIX-Betriebssystemen eingesetzt wird, um einen Befehl oder eine interaktive Shell mit einem bestimmten Wurzelverzeichnis auszuf\u00fchren. Als Teil des essenziellen Pakets coreutils ist chroot standardm\u00e4\u00dfig bereits auf allen Systemen vorinstalliert.<\/p>
chroot nimmt mit der \u00c4nderung des Wurzelverzeichnisses Einfluss auf den gestarteten bzw. aktuellen Prozess und seine Kindprozesse. Nach dem Setzen des Wurzelverzeichnisses eines Prozesses soll letzterer nicht mehr auf Dateien au\u00dferhalb dieses Verzeichnisses zugreifen k\u00f6nnen, was ihn effektiv in eine Sandbox-Umgebung versetzen w\u00fcrde. Voraussetzung ist dabei, dass es keine offenen Dateideskriptoren nach Drau\u00dfen gibt. Der Ausbruch aus der Sandbox ist oft leicht m\u00f6glich - so beschreiben verschiedene Quellen etwa auch den Ausbruch des root-Benutzers aus einer chroot-Umgebung. Unter Linux wird chroot daher auch nicht als Sicherheitsfeature bezeichnet.<\/p>
Es ist zu beachten, dass die Verwendung des Befehls chroot dadurch erschwert wird, dass zu startende Programme verschiedene Dateien, wie beispielsweise Konfigurationsdateien und Programmbibliotheken, an einem festen Ort erwarten. Ist die chroot-Umgebung nicht an den richtigen Orten mit diesen Dateien ausgestattet, so kommt es zu Fehlern.<\/p><\/div>
\n\t
\n\t\tInhaltsverzeichnis<\/span>\n\t\t
Allgemeine Syntax<\/a><\/div><\/div>
Wichtige Optionen<\/a><\/div>
--userspec - Benutzer \/ Gruppe spezifizieren<\/a><\/div>
--skip-chdir - Arbeitsverzeichnis nicht \u00e4ndern<\/a><\/div><\/div><\/div>\n\t<\/div>\n<\/div>
Allgemeine Syntax<\/h2>
Die allgemeine Syntax des Befehls chroot <\/strong>lautet folgenderma\u00dfen:<\/p>
[code]chroot [Optionen] [Wurzelverzeichnis] [Befehl [Argument(e)]][\/code]<\/p>
Die Angabe des zu verwendenden Wurzelverzeichnisses ist notwendig. Der \u00dcbergabe eines Befehls sowie seiner Argumente f\u00fcr die Ausf\u00fchrung ist dagegen optional - wird kein Befehl \u00fcbergeben, so f\u00fchrt chroot <\/strong>\"${SHELL} -i\"<\/strong> aus, wobei \"${SHELL}\"<\/strong> durch den Inhalt der entsprechenden Umgebungsvariablen ersetzt wird. Die Option -i<\/strong> gibt zudem an, dass eine interaktive Shell gestartet wird.<\/p>
Der Aufruf von chroot <\/strong>erfordert root-Berechtigungen<\/strong>.<\/p><\/div>
\n\t
<\/div>\n\t
Beispiel: chroot ohne Optionen<\/h5><\/div>
\n\t
\n<\/div>
Der Befehl <\/span>chroot wird hier ohne Optionen ausgef\u00fchrt, um in die <\/span>Bash eines anderen, im eigenen System eingeh\u00e4ngten, Linux-Systems zu wechseln. Die System-Partition letzteren Linux-Systems wurde mittels <\/span>mount unter <\/span>\/tausch eingeh\u00e4ngt.<\/span><\/h6><\/div>
Eingabe:<\/h6>
chroot <\/strong>wird hier lediglich das Wurzelverzeichnis des anderen Linux-Systems, welches in diesem Fall dem Einh\u00e4ngepunkt \/tausch<\/strong> entspricht, \u00fcbergeben.<\/p><\/div>
chroot \/tausch\/<\/p><\/div>
Ergebnis:<\/h6>
Infolge der Ausf\u00fchrung des Befehls wird eine interaktive Shell mit dem spezifizierten Wurzelverzeichnis gestartet. Die n\u00f6tigen Programmdateien usw. bringt das eingeh\u00e4ngte System bereits mit. Ein Blick nach au\u00dfen ist ohne Weiteres nicht m\u00f6glich, aber mit exit <\/strong>l\u00e4sst sich die gestartete Shell wieder verlassen.<\/p><\/div><\/div>\n<\/div>
Wichtige Optionen<\/h2>
In diesem Abschnitt werden die wichtigsten Optionen des Befehls chroot <\/strong>vorgestellt.<\/p>
--userspec - Benutzer \/ Gruppe spezifizieren<\/h3>
Benutzer und Gruppe, mit denen der Prozess gestartet wird, lassen sich mit der Option --userspec<\/strong> festlegen. Beide Angaben werden dabei als ID<\/strong> oder Name<\/strong>, wie auch bei dem Befehl chown <\/strong>\u00fcblich, durch einen Doppelpunkt \":\"<\/strong> getrennt voneinander angegeben. Die Angabe erfolgt durch ein Gleichheitszeichen \"=\"<\/strong> getrennt direkt hinter der Option.<\/p>
[code]chroot --userspec=[Benutzer]:[Gruppe] [Wurzelverzeichnis] [Befehl [Argument(e)]][\/code]<\/p>
--skip-chdir - Arbeitsverzeichnis nicht \u00e4ndern<\/h3>
Standardm\u00e4\u00dfig wird das Arbeitsverzeichnis <\/strong>nach Ausf\u00fchrung von chroot <\/strong>in \/<\/strong> ge\u00e4ndert. Durch die Option --skip-chdir<\/strong> wird dieses Verhalten unterbunden.<\/p>
[code]chroot --skip-chdir [Wurzelverzeichnis] [Befehl [Argument(e)]][\/code]<\/p><\/div>
\n\t
<\/div>\n\t
Abonniere JETZT unseren Newsletter!<\/p><\/div>
\n\t
\n<\/div>
Verpasse nie wieder neue<\/strong> Beitr\u00e4ge und exklusive Insider-Only-Inhalte!<\/strong><\/p><\/div>
\n\t
<\/div>
<\/div>