gevangen Gevangenig is een hulpmiddel voor het implementeren van een niet-gecrivedegelde Jailroot.
Download nu

gevangen Rangschikking & Samenvatting

gevangen Tags

implementatie implementatie jailroot gevangen gezet jailroot

gevangen Beschrijving

Gevangenig is een hulpmiddel voor het implementeren van een niet-gecrivilegeerde Jailroot. gevangen gezet implementeert een niet-gecrivilegeerde jailroot. Hiermee kan een omgeving worden opgegeven, STD (IN / OUT / ERR) omleiding, en kan een mislukte kind.usageOngeschakelde gebruiker ] * 'Gebruiker' wordt gebruikt om de gebruiker op te geven om te rennen zoals nadat het chroot is gedaan, maar voordat het 'programma' wordt gestart. Merk op dat de gevangenis zelf doorgaat als root om het programma opnieuw te starten als deze faalt, of wanneer het HUP-signaal wordt ontvangen. * '-G' wordt gebruikt om de groep in te stellen. Indien weggelaten, wordt elke groep geassocieerd met de gegeven gebruiker gebruikt. * Als '-R' wordt gegeven, wordt het programma opnieuw opgestart als het sterft wanneer er tenminste veel seconden zijn verstreken. Gebruik '-R0' om automatische herstart uit te schakelen. Indien weggelaten, wordt '-R5' verondersteld. * '-C' wordt gebruikt om het root-punt in te stellen. Indien weggelaten, wordt de thuisdirectory van de gebruiker gebruikt. * '-P' wordt gebruikt om de bestandsnaam in te stellen waarover de gevangenneming de PID van de gevangenis schrijft. Indien weggelaten, /Var/Run/jailed_.pid wordt gebruikt, waar 'Programname' is wat wordt gebruikt. Als u '-P' zonder argument gebruikt, is er geen PID-bestand geschreven. * '-N' kan worden gebruikt om de naam in te stellen die het kind in de SYSLOG wordt aangeduid. Het stelt ook de naam in die wordt gebruikt in de standaard PIDFILE-naam en het voorvoegsel op de StDout / Stderr-logboeken. De standaardinstelling is om de naam van de uitvoerbare programma's te gebruiken, zonder het pad. * '-E =' stelt een omgevingsvariabele in de nieuwe gevangenis. Standaard heeft de gevangenis thuis = /, pad = / bin en gebruiker =. U kunt nieuwe variabelen instellen of deze vervangen. * Gebruik '-d' om debugging-uitvoer af te drukken. Dit toont alle parameters die worden gebruikt bij het starten van het kindprogramma op Stderr voordat u het kind start. * 'Programma' is het programma om te starten. Merk op dat het pad van de programma's ten opzichte van de chroot moet zijn! Als u hebt weggelaten, wordt de Shell-shell gebruikt. Alles dat verschijnt nadat het programma wordt beschouwd als parameters om door te geven aan het programma. Dit is zodanig ingesteld dat u kunt gebruiken / etc / passwd als een configuratiebestand, als u wilt. Of, u kunt alles op de opdrachtregel opgeven. Als de root-directory van de JAILROOT geschreven is door de JAILROOT-gebruiker, worden er twee bestanden gemaakt met de stDout- en Stderr-uitvoer van het programma. De bestanden worden genoemd '/ _stdout' en '/ _stderr'. Ze zijn gemaakt met 0600-machtigingen. Bovendien is als de oproep van MKFIFO () beschikbaar is en het HAD_MKFIO definiëren niet-nul in de code (standaard is), dan is de FIFO '/ _STDIN' gemaakt. U kunt het programma Stdin sturen door eenvoudigweg te echo's aan de FIFO.

gevangen Gerelateerde software