如何在chroot监狱中执行linux命令

Question

我需要编写一个监禁的命令执行器代码，它需要执行linux命令，我尝试将/ bin复制到新的根目录，但是system（）（例如system（“ ls”））仍然不起作用。 我已经阅读了有关复制库的内容，但是还有其他方法可以执行不涉及复制内容的linux命令吗？

而且（也许更重要），有一种方法可以使不是root用户的监禁进程执行linux命令？

谢谢，感谢您的帮助

Answer 1

复制到chroot环境中的二进制文件必须是静态链接的，或者也需要复制到必要的共享库中（ /lib / /usr/lib ）。

非root进程可以像root进程一样在chroot环境中执行，但是只有root进程才能调用chroot()因此您将需要具有root进程来设置chroot环境，然后切换到非特权用户ID。