Maker Makjail maakt gebruik van korte configuratiebestanden om beheerders te helpen chroot-jails te maken en te onderhouden.
Download nu

Maker Rangschikking & Samenvatting

Maker Tags

chroot toegang gevangenis chroot GEVANGENIS CHROOT ACCESS beperkte toegang

Maker Beschrijving

Masjail heeft korte configuratiebestanden in dienst om beheerders te helpen chroot-jails te maken en te onderhouden. Masjail heeft korte configuratiebestanden in dienst om beheerders te helpen chroot-jails te maken en te onderhouden. MakeOnails probeert te raden en installeren in de gevangenis alle bestanden die door de daemon zijn vereist. Je moet begrijpen hoe het is ontworpen om het efficiënt te laten werken. Om eruit te zien hoe de configuratiebestanden eruit zien, bekijk deze voorbeelden In The Tarball): Apache, Bind, MySQLD, NTPD, PostGresql en Sshdto hebben een idee van de uitgevoerde acties, bekijk deze logbestanden: Apache op OpenBSD 3.0, bindt op GNU / Linux Debian Woody.De lijst van deze bestanden is gebouwd Uit verschillende bronnen: - De hoofdmethode is om te traceren welke bestanden de daemon probeert toegang te krijgen, voeg ze toe in de gevangenis en start opnieuw op totdat er geen verdere bestand wordt gevonden .- Een lijst met bestanden die handmatig worden gegeven in het configuratiebestand. behoort tot een pakket en uiteindelijk de pakketten die het vereist is.Wanneer een bestand in de gevangenis wordt toegevoegd: - de gedeelde bibliothanen die het nodig heeft (gegeven door LDD) zijn ook toegevoegd .- Hoogste mappen worden ingeschreven indien nodig .- Als het bestand een symbolisch is Link, het doelwit is ook toegevoegd.- Alle controles om WHA te bepalen t Bestanden Een bestandenbehoeften zijn recursief .- Alle bestanden worden gekopieerd onderhouden van de eigenaren en machtigingen van de originelen.Sommige bestanden worden afgehandeld met een speciale methode: - Wanneer het bestand hieronder / proc is, is het Procfs-bestandssysteem in de gevangenis gemonteerd. Het bestand is een socket, het is niet gekopieerd.- Wanneer het bestand de gedeelde bibliotheekcache is, wordt het niet gekopieerd, is LDCONFIG aan het einde uitgevoerd. De stappen van makjail zijn: - uiteindelijk de bestanden in de gevangenis eerst verwijderen. Sommige pakketten opgegeven, voeg alle bestanden toe die erbij horen .- Als u een aantal paden hebt opgegeven om op te nemen, voegt u de bestanden toe die overeenkomen met deze patronen. - Start de daemon in de gevangenis en volg het met Strace, voeg de bestanden toe die het probeert te openen Denk er buiten de gevangenis te doden en opnieuw te beginnen totdat er geen bestand wordt gevonden. - Start de daemon in de gevangenis en volg het tijdens het hardlopen van enkele testprocessen buiten de gevangenis, zie met Strace What Files The Daemon probeert te openen. Vereisten: · De externe programma's die je nodig hebt om makeojail te lopen, zijn python (minstens 1.5.2), strace en stat.

Maker Gerelateerde software