(chroot) - 把根目录换成指定的目的目录

chroot

把根目录换成指定的目的目录

补充说明

chroot命令 用来在指定的根目录下运行指令。chroot,即 change root directory (更改 root 目录)。在 linux 系统中,系统默认的目录结构都是以/,即是以根 (root) 开始的。而在使用 chroot 之后,系统的目录结构将以指定的位置作为/位置。

在经过 chroot 命令之后,系统读取到的目录和文件将不在是旧系统根下的而是新根下(即被指定的新的位置)的目录结构和文件,因此它带来的好处大致有以下3个:

增加了系统的安全性,限制了用户的权力:

在经过 chroot 之后,在新根下将访问不到旧系统的根目录结构和文件,这样就增强了系统的安全性。这个一般是在登录 (login) 前使用 chroot,以此达到用户不能访问一些特定的文件。

建立一个与原系统隔离的系统目录结构,方便用户的开发:

使用 chroot 后,系统读取的是新根下的目录和文件,这是一个与原系统根下文件不相关的目录结构。在这个新的环境中,可以用来测试软件的静态编译以及一些与系统不相关的独立开发。

切换系统的根目录位置,引导 Linux 系统启动以及急救系统等:

chroot 的作用就是切换系统的根位置,而这个作用最为明显的是在系统初始引导磁盘的处理过程中使用,从初始 RAM 磁盘 (initrd) 切换系统的根位置并执行真正的 init。另外,当系统出现一些问题时,我们也可以使用 chroot 来切换到一个临时的系统。

语法

chroot(选项)(参数)

选项

--help:在线帮助;
--version:显示版本信息。

参数

  • 目录:指定新的根目录;
  • 指令:指定要执行的指令。

实例

将target作为根目录(运行其中的/bin/sh):

chroot target /bin/sh

这里,target是busybox安装好的路径,类似一个文件系统包含了许多工具。这样,将会进入一个shell界面,这个shell以target为根。运行exit退出该shell又返回原来的本机环境了,也可以使用Ctrl+D。

注意:

  • 根用户才行
  • 如果直接chroot target默认寻找target的/bin/bash.这会以target作为根目录

将target作为根目录(运行其中的/bin/ls):

chroot target /bin/ls

这里,target是busybox安装好的路径,类似一个文件系统包含了许多工具。这样运行的是target中的ls(不是本机的/bin/ls),然后返回立即本机的目录环境。

注意,自己在本地编译一个程序生成a.out之后,拷进target/bin/中这样运行却不行,因为它包含了动态连接的库,需要用ldd查看a.out需要那些动态库,将这些库拷贝到新根的对应路径下才能执行。

用chroot运行自己编译的一个程序:

准备chroot的根目录:

mkdir newRoot

编译自己的程序:

gcc main.c

这里main.c生成a.out,功能是输出hello。

查看程序需要的库:

ldd a.out

输入之后,输出如下:

linux-gate.so.1 = >  (0xb8034000)
libc.so.6 = > /lib/tls/i686/cmov/libc.so.6 (0xb7eab000)
/lib/ld-linux.so.2 (0xb801a000)

将程序需要的库和程序拷贝到新根目录下:

cp a.out newRoot
mkdir newRoot/lib
cp /lib/tls/i686/cmov/libc.so.6 newRoot/lib
cp /lib/ld-linux.so.2 newRoot/lib

这里newRoot内容将如下:

a.out lib/

使用chroot运行自己的程序:

su
chroot newRoot /a.out

这样就能够正确运行a.out了,因为a.out使用到了其他的动态连接库,所以需要将库拷贝到newRoot中,如果没有其他库那么直接拷贝a.out就能运行。例如静态编译后的busybox,其安装目录中的/bin/busybox就没有依赖其他库。

热点新闻

大众CEO:相信特斯拉会成为全球市值最高公司

最近是财报密集期,由于遭受疫情等因素的冲击不同,厂商们的成绩单呈现出喜忧参半的局面。其中,特斯拉的二季度表现超出预期,公司在当季取得了盈利。对此,友商大众集团的CEO Herbert Diess在LinkedIn上回应特斯拉的表现时,做出令人意外的预测,他认为特斯拉有机会在5到10年内成为全球市值最高的公司。 阅读全文

发布于:2020-07-29T08:44:53Z  |  166次阅读  |  详细内容 »

ofo这回真跑路了 欠款20亿,退押金等500年也没戏

几乎在现有的一切公开渠道中,都无法再找到ofo的踪影。据媒体报道,ofo从官网、App、乃至公众号都切断了与外界的联系。其App上的机器人客服只会重复回复 “请您耐心等待”,拨打人工客服电话更是无法接通。而ofo此前公开过的两个办公地址,一处早已人去楼空,另一处更是无人知晓其存在。一夜之间,ofo似乎人间蒸发了。 阅读全文

发布于:2020-07-29T18:44:46Z  |  114次阅读  |  详细内容 »

科学家利用真菌为深空宇航员打造活体防护罩

在人类希望将机组人员送入深空飞行任务时,全世界科学家和研究人员面临的最重大挑战之一是如何保护他们免受辐射。空间辐射可能是一个重大挑战,并对航天器内的宇航员构成风险。一组研究人员在先进的被动辐射防护系统上有了一个有趣的发现,该系统使用了某些类型的真菌。 阅读全文

发布于:2020-07-29T01:14:49Z  |  84次阅读  |  详细内容 »

“卸载支付宝不还花呗”玩不转了 花呗开始接入央行征信

7月28日,“花呗部分用户接入央行征信”这一话题带着网友的各种疑问冲上热搜。支付宝客服表示,目前只是部分用户群接入了央行征信,未来会对用户全量覆盖。根据客服的提示,在花呗《相关合同及产品说明》中,如果有《个人用户信息查询报送授权书》,那么你的信息已经接入征信。如果仅有《花呗服务协议》、《芝麻服务协议》以及产品说明则你的相关信息还没接入征信。 阅读全文

发布于:2020-07-29T14:14:54Z  |  83次阅读  |  详细内容 »

特斯拉:上半年获得了薪资相关政府福利以抵消疫情影响

北京时间7月29日凌晨消息,特斯拉在周二向美国证券交易委员会(SEC)提交的一份监管申报文件中表示,上半年政府向该公司提供了薪资相关福利以帮助减少新冠病毒大流行对其业务的影响。在美国国会讨论新一轮刺激计划之际,特斯拉CEO埃隆·马斯克(Elon Musk)曾称其反对进一步的政府援助。 阅读全文

发布于:2020-07-29T08:44:38Z  |  79次阅读  |  详细内容 »

大容量+大功率:市售7款热门100W快充充电宝选购指南

不知道从什么时候开始,移动电源也在发生着变化,当然本质上还是为设备提供额外的电力支持,但是服务的对象却越来越模糊,最开始仅为手机提供充电服务,到后面为平板甚至笔记本提供充电,充电的性能越来越强,接口越来越丰富,这一切都在悄然的发生着变化。 阅读全文

发布于:2020-07-29T02:44:52Z  |  79次阅读  |  详细内容 »

vivo S7正面照曝光 骁龙765G处理器 小刘海+超窄下巴

近日,vivo官方宣布8月3日将举行新品发布会,届时将推出S系列新机S7。7月29日消息,数码博主@Ark咔嚓一下 曝光了vivo S7的正面照,采用了小刘海+超窄下巴设计。从曝光的图片信息来看,该机型号为V2020A,运行基于Android 10的FunTouch OS 10.5操作系统。将搭载高通骁龙765G处理器,配备8GB运存和128GB储存。 阅读全文

发布于:2020-07-29T15:45:00Z  |  78次阅读  |  详细内容 »

不粘锅涂层被称为“塑料王” 长期使用会致癌?

炒菜粘锅可能是每个厨房新手的痛,尤其是烹饪肉类食物的时候,一顿操作下来,锅里多半变成了黏糊糊、黑乎乎的一片。更难受的是做出来的菜既不好看也不好吃,洗还要费老半天功夫。因此,不粘锅成了如今很多“小当家”们的厨房救星。 阅读全文

发布于:2020-07-29T02:44:39Z  |  77次阅读  |  详细内容 »

[图]越狱工具Odyssey Beta 2发布:适用于iOS 13-13.5

虽然苹果已经不再签署 iOS 13.5/13.5.1 了,但 CoolStar 团队日前发布了 Odyssey 越狱工具的第二个公测版本。此前有消息称,Unc0ver 团队向 CoolStar 团队提交了 DMCA 通知,要求下架后者的 GitHub 代码仓库。目前最终的判决还没有公布,不过对于普通用户来说又多了一个新的越狱工具。 阅读全文

发布于:2020-07-29T07:14:37Z  |  76次阅读  |  详细内容 »

盖茨“建议”马斯克:不要过多谈论新冠疫苗 专心造车和火箭

微软联合创始人比尔·盖茨日前在接受CNBC采访时特地提到了特斯拉和SpaceX CEO埃隆·马斯克(Elon Musk),盖茨认为后者不应该就自己并不擅长的领域发表过多看法,而是应该专注于自己的工作。他表示:“他(马斯克)的定位是维持高水平的离谱评论。他对疫苗的参与不多,但他制造了很不错的电动汽车,火箭领域的工作也做得很好。所以他被允许说这些话,(但)我希望他不要混淆他并没有过多涉足的领域。” 阅读全文

发布于:2020-07-29T10:15:03Z  |  73次阅读  |  详细内容 »

泰勒斯威夫特最新专辑Folklore创下苹果音乐专辑发行新纪录

泰勒·斯威夫特(Taylor Swift)的新专辑《Folklore》自上周意外发行以来,创下了苹果音乐上播放最多的流行专辑新高记录,24小时内达到3547万次播放。根据泰勒·斯威夫特Republic Records厂牌的数据,在Spotify上,这张歌手兼作曲家的第八张录音室专辑在推出的前24小时内就获得了7940万次播放。 阅读全文

发布于:2020-07-29T05:44:42Z  |  73次阅读  |  详细内容 »

比尔·盖茨:美国核酸检测速度太慢 多数都是“彻底的浪费”

亿万富翁慈善家比尔-盖茨(Bill Gates)周二表示,大多数美国新冠病毒检测都是“彻底的浪费”,因为人们要花很长时间才能获得病毒检测结果,以便确诊后进行自我隔离。美国总统特朗普曾吹捧美国的病毒检测能力已经大幅提高,但检测花费时间太长,许多卫生官员表示这对于阻止病毒爆发并没有帮助。 阅读全文

发布于:2020-07-29T02:44:27Z  |  73次阅读  |  详细内容 »

抖音在美业务威胁再升级 特朗普要禁止TikTok运营?

美国对中国科技公司的威胁再度升级!特朗普当地时间7月31日在其专机“空军一号”上对媒体记者表示,他将禁止TikTok在美国运营,最早于周六(即8月1日)实施,并且暗示他不会支持美国公司去收购TikTok。这是TikTok一周内在美国遭遇的第二次政府打压,本周美国财政部刚刚提交审查建议。 阅读全文

发布于:2020-08-01T21:14:31Z  |  68次阅读  |  详细内容 »

微软首次公布GitHub产品路线图

微软于今日首次公布了 GitHub 产品路线图,以便开发者预先了解 GitHub 团队正在打造的项目。这个新建的公共信息库允许任何人访问,除了做好在未来几个季度内迎来新功能的准备,开发者还可积极地向开发团队提交反馈。感兴趣的开发者查看各个项目版块的更新预告,点击链接后即可跳转到相关详情页面。 阅读全文

发布于:2020-07-29T11:44:33Z  |  68次阅读  |  详细内容 »

中通快递收购海尔旗下日日顺乐家快递柜

界面新闻记者从多位知情人士处独家获悉,中通快递近日收购了海尔集团旗下的日日顺乐家智能快递柜。据知情人士透露,这一收购主要涉及日日顺乐家在全国铺设的约3万组智能快递柜。中通快递网点将以6000-7000元/组的价格认购当地的日日顺智能柜,并承担未来的场租、运营成本,这些快递柜可以承接中通及其他同行的快递包裹,为用户提供快速投放、自助取件服务。 阅读全文

发布于:2020-07-29T21:44:36Z  |  67次阅读  |  详细内容 »

花呗上征信了!而我却担心起未来的房贷……

用花呗在某宝上买一件衣服会上征信?用京东白条购物在征信报告中也能体现?近日,支付宝花呗表示,花呗接入央行征信了!正在以服务升级的模式接入央行征信,这也意味着用花呗的痕迹都会体现在征信报告上。不仅是花呗,从去年开始,京东白条就已经开始分批接入央行征信。银行会对这些互联网借贷用户“另眼相看”吗? 阅读全文

发布于:2020-07-30T02:14:27Z  |  66次阅读  |  详细内容 »

[动图]集锦功能现面向所有Android和iOS平台Edge用户开放

在今年 3 月,微软预告了一系列即将登陆 Microsoft Edge 的新功能,包括垂直标签、密码管理器等等。今天,微软宣布集锦(Collections)功能登陆 iOS 和 Android 平台,该功能能帮助用户整理链接、文本和其他内容,以便于未来使用。 阅读全文

发布于:2020-07-30T09:45:22Z  |  63次阅读  |  详细内容 »

热门Linux命令