Ein chroot-Gefängnis von innen entdecken

Unter Linux mit root-rechten, zu testen, ob das root-Verzeichnis der init-Prozess ist Ihr root-Verzeichnis. Obwohl /proc/1/root ist immer ein symbolischer link auf / nach, er führt zum "master" root-Verzeichnis (unter der Annahme der init-Prozess ist nicht chroot, aber das ist selten). Wenn /proc ist nicht montiert, können Sie Wette, Sie sind in einer chroot-Umgebung.

[ "$(stat -c %d:%i /)" != "$(stat -c %d:%i /proc/1/root/.)" ]
# With ash/bash/ksh/zsh
! [ -x /proc/1/root/. ] || [ /proc/1/root/. -ef /]

Dies ist genauer, als suchen Sie unter /proc/1/exe denn das könnte auch anders sein, ausserhalb eines chroot-wenn init aktualisiert wurde seit dem letzten Start oder wenn der chroot-Umgebung ist auf der Haupt-root-Dateisystem und init ist schwer verknüpft.

Wenn Sie nicht über root-Berechtigungen verfügen, können Sie Blick auf /proc/1/mountinfo und /proc/$$/mountinfo (kurz dokumentiert in filesystems/proc.txt in die Linux-kernel-Dokumentation). Diese Datei ist world-readable und beinhaltet eine Menge Informationen über die einzelnen mount-Punkt in der Prozess-Ansicht des Dateisystems. Die Pfade in dieser Datei sind eingeschränkt durch die chroot Auswirkungen auf die reader-Prozess, wenn vorhanden. Wenn der Prozess Lesen /proc/1/mountinfo ist in einer chroot-Dateisystem, das anders als die global root (vorausgesetzt, pid ' s 1-Wurzel ist die global root), dann kein Eintrag für / erscheint in /proc/1/mountinfo. Wenn der Prozess Lesen /proc/1/mountinfo ist chroot ein Verzeichnis auf dem globalen root-Dateisystem, dann einen Eintrag für / erscheint in /proc/1/mountinfo, aber mit einem anderen mount id. Übrigens, das root-Feld ($4) zeigt an, wo die chroot-Umgebung ist in seiner master-Dateisystem. Wieder, dies ist spezifisch für Linux.

[ "$(awk '$5=="/" {print $1}' </proc/1/mountinfo)" != "$(awk '$5=="/" {print $1}' </proc/$$/mountinfo)" ]

InformationsquelleAutor der Antwort Gilles

Verhinderung Sachen wie, dass ist der springende Punkt. Wenn es Ihr code, der laufen soll, in der chroot-Umgebung, müssen Sie ein flag setzen, auf Start. Wenn Sie ' re hacking, hack: überprüfen Sie nach einigen gemeinsamen Dinge an bekannten Orten, zählen die Dateien in /etc, etwas in /dev.

InformationsquelleAutor der Antwort sammyo

Ich denke, es hängt davon ab, warum Sie vielleicht in einer chroot-Umgebung, und ob jede Anstrengung, die gegangen in die Verkleidung.

Ich würde check /proc, werden diese Dateien automatisch generierte system-Informations-Dateien. Der kernel wird, füllen Sie diese in das root-Dateisystem, aber es ist möglich, dass Sie nicht existieren in der chroot-filesystem.

Wenn das root-Dateisystem /proc gebunden wurde, /proc in das chroot, dann ist es wahrscheinlich, dass es einige Diskrepanzen zwischen Informationen und die chroot-Umgebung. Überprüfen von /proc/mounts zum Beispiel.

Similrarly, check /sys.

InformationsquelleAutor der Antwort SpoonMeiser

Wollte ich die gleichen Informationen für ein Gefängnis läuft auf FreeBSD (wie Ansible scheint nicht zu erkennen, diese Szenario).

Auf der FreeNAS-distribution von FreeBSD 11, /proc ist nicht montiert auf dem host, aber es ist in der jail. Ob dies stimmt auch für die regulären FreeBSD-ich weiß es nicht sicher, aber procfs: Verschwunden, Aber Nicht Vergessen zu suggerieren scheint, es ist. So oder so, würden Sie wahrscheinlich nicht wollen, um zu versuchen, die Montage, die es nur zu entdecken Gefängnis-status und daher bin ich nicht sicher, es kann verwendet werden, als zuverlässiger Prädiktor, in einem Gefängnis.

Ich auch ausgeschlossen mit stat auf / da sicherlich auf FreeNAS alle Gefängnisse sind angesichts Ihrer eigenen Datei-system (d.h. ein ZFS-dataset) und daher die / Knoten auf dem host und in der Gefängnis-beide haben inode-4. Ich erwarte, dass dieser Häufig auf FreeBSD 11 im Allgemeinen.

Also der Ansatz ließ ich mich auf war mit procstat auf pid 0.

[root@host ~]# procstat 0
  PID  PPID  PGID   SID  TSID THR LOGIN    WCHAN     EMUL          COMM        
    0     0     0     0     0 1234 -        swapin    -             kernel      
[root@host ~]# echo $?
0
[root@host ~]# jexec guest tcsh
root@guest:/# procstat 0
procstat: sysctl(kern.proc): No such process
procstat: procstat_getprocs()
root@guest:/# echo $?
1

Ich bin so eine Vermutung, dass hier der pid, 0 wird immer der kernel auf dem host, und es wird keine pid 0, die im Gefängnis.

InformationsquelleAutor der Antwort Samuel Harmer