用于Ruby进程的Chroot命令

Question

拥有以下app.rb Ruby应用程序：

#!/usr/local/Cellar/rbenv/0.3.0/versions/1.9.3-p194/bin/ruby

require 'rubygems'
require 'sinatra'

get '/pwd' do
  `pwd`
end

我可以使用以下命令将其作为Web服务器启动：

• ./Users/doug/code/backdore/app.rb
• ruby /Users/doug/code/backdore/app.rb
• /usr/local/Cellar/rbenv/0.3.0/versions/1.9.3-p194/bin/ruby /Users/doug/code/backdore/app.rb

然后，使用webclient， http://localhost:4567/pwd上的GET可以返回/Users/doug/code/backdore ，这是我启动命令的当前路径。

如果我停止服务器，并再次执行来自Users/doug/code/文件夹的命令，那么从服务器返回的路径将是： /Users/doug/code 。

我的问题如下，因为我想chroot这个网络服务器，我需要在命令前加上类似的东西：

sudo chroot /Users/doug/code/backdore /usr/local/Cellar/rbenv/0.3.0/versions/1.9.3-p194/bin/ruby "app.rb"

但是，这没有用，我有这个错误信息：

chroot：/usr/local/Cellar/rbenv/0.3.0/versions/1.9.3-p194/bin/ruby：没有这样的文件或目录

我正在使用Mac OS X，但我认为这在Ubuntu上应该是类似的。 我怎么能在' /Users/doug/code/backdore '中chroot这个服务器，以便只从服务器看到' / '？

编辑

为了在chroot中有一个Ruby解释器，我刚安装了mruby并用这个脚本做了一些测试......

$ cat test/script.rb
loop do
  puts "hello world"
end

我目前的位置是：

$ pwd
/Users/doug/code/mruby

所以，只是为了测试脚本，

$ bin/mruby test/script.rb
hello world
hello world
hell^C

它工作正常。 但是，如果我尝试像这样chroot：

$ chroot /Users/doug/code/mruby bin/mruby test/script.rb
chroot: /Users/doug/code/mruby: Operation not permitted

如果我这样做：

$ sudo chroot /Users/doug/code/mruby bin/mruby test/script.rb
Password:
~/code/mruby ‹1.9.3-p194›  ‹master*› $

没有任何事情发生（它应该是一个无限循环）。

谢谢你的帮助。

Answer 1

在chroot下运行进程时，进程使用的所有二进制文件，库和其他文件必须在其新的根目录下可用。 由于/usr/local/Cellar在/Users/doug/code/backdore下不存在（ 例如， /Users/doug/code/backdore/usr/local/Cellar ！）， chroot命令运行的exec失败。

试图在chroot下运行Ruby应用程序将非常痛苦，老实说，因为它最终需要大量的库（Ruby和其他）。 你可能最好在启动后让你的进程自己chroot，因为这将绕过大多数库问题。