如何在chroot監獄內執行shell命令

Question

我在chroot監獄內執行shell命令時遇到問題。 這是一個例子：

#include <stdio.h>
#include <unistd.h>
#include <errno.h>
#include <string.h>
#include <sys/types.h>

int main()
{
   if (geteuid() == 0)    // check root privileges
   {
      chroot("/bin");
      chdir("/");

      execl("/ls", "ls", "-l",  (char *) NULL); // "/ls" should be equivalent to "/bin/ls"
      perror(strerror(errno));
   }

   else
      printf("Permission denied\n");

   return 0;
}

問題是執行程序：根據errno，錯誤是“沒有這樣的文件或目錄”。 如果我使用exec（“ / bin / ls”，...），也會出現相同的錯誤

我認為由於chroot監獄，“ ls”無法使用他需要的共享庫。

有解決這個問題的建議嗎？

Answer 1

關於共享庫不可訪問，您可能是正確的。 設置chroot監獄通常涉及將/bin ， /usr/bin ， /lib和/usr/lib部分復制到並行目錄結構中。

一個更簡單的選擇是僅使用靜態鏈接的可執行文件。 在許多linux系統上，將有一個稱為busybox的靜態鏈接可執行文件，它提供包括ls在內的許多Unix命令的基本功能。 像busybox ls -l一樣調用它可以提供與常規ls程序類似的輸出，而無需訪問chroot監獄之外的其他共享庫。