浅析在FreeBSD中建立chroot的FTP服务
2009-05-12 17:10:24来源：未知 阅读 ()
1、准备基本的chroot环境
在进入chroot环境之前要先准备好相应的设置，在本例中我们打算将ftpd chroot到/var/chroot目录中。
因为系统自带的ftpd在/usr/libexec/目录，所以我们需要在/var/chroot中执行以下操作：
matthew@bsd# mkdir -p /var/chroot/usr/libexec
然后将ftpd复制到该目录中：
matthew@bsd# install -C /usr/libexec/ftpd /var/chroot/usr/libexec
接下来要做的就是将ftpd需要的库也复制到chroot目录中，我们可以使用ldd来检测ftpd运行时需要哪些库：
matthew@bsd# ldd /usr/libexec/ftpd
/usr/libexec/ftpd:
libskey.so.2 => /usr/lib/libskey.so.2 (0x28074000)
libmd.so.2 => /usr/lib/libmd.so.2 (0x2807b000)
libcrypt.so.2 => /usr/lib/libcrypt.so.2 (0x28084000)
libutil.so.3 => /usr/lib/libutil.so.3 (0x2809d000)
libpam.so.1 => /usr/lib/libpam.so.1 (0x280a6000)
libc.so.4 => /usr/lib/libc.so.4 (0x280af000)
ldd的运行结果显示了ftpd运行时需要库，现在我们只要把这些库安装到我们的chroot的相应目录中便可：
matthew@bsd# mkdir -p /var/chroot/usr/lib
matthew@bsd# install -C /usr/lib/libskey.so.2 /var/chroot/usr/lib
matthew@bsd# install -C /usr/lib/libmd.so.2 /var/chroot/usr/lib
matthew@bsd# install -C /usr/lib/libcrypt.so.2 /var/chroot/usr/lib
matthew@bsd# install -C /usr/lib/libutil.so.3 /var/chroot/usr/lib
matthew@bsd# install -C /usr/lib/libpam.so.1 /var/chroot/usr/lib
matthew@bsd# install -C /usr/lib/libc.so.4 /var/chroot/usr/lib
2、第一次进入chroot环境
现在我们可以试试看ftpd能不能在我们的chroot环境中运行：
标签：
版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
matthew@bsd# chroot /var/chroot /usr/libexec/ftpd
ELF interpreter /usr/libexec/ld-elf.so.1 not found
程序出错，根据提示在/usr/libexec中还缺少文件ld-elf.so.1，由于我们的ftpd是在chroot环境中运行，所以我们应该将ld-elf.so.1复制到我们的chroot环境中，即/var/chroot/usr/libexec中：
matthew@bsd# install -C /usr/libexec/ld-elf.so.1 /var/chroot/usr/libexec
现在我们再次试着进入我们的chroot环境：
matthew@bsd# chroot /var/chroot /usr/libexec/ftpd
这次没有任何提示说明我们的运行库已经准备好了，但是由于ftpd在不带-D参数的时候运行完后就会自动退出，所以现在我们还无法从远程登录ftp服务，那么我们试着在ftpd后面加上参数-D：
matthew@bsd# chroot /var/chroot /usr/libexec/ftpd -D
结果与上次一样，通过查阅chroot(8)的手册，我们可以看到chroot的语法是：chroot newroot [command]
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有
上一篇：proftpd中Limit的使用
- Windows中IIS内FTP服务器高级配置 2009-05-12
- 用LINUX架设FTP服务器 2009-05-12
- 教你在Red Hat Linux 9下架设FTP服务器 2009-05-12
- FTP服务器架设教程之安全篇 2009-05-12
- 内网IP建ftp服务器教程 2009-05-12
IDC资讯： 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营： 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程： Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术： Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧： 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作： FrontPages Dreamweaver Javascript css photoshop fireworks Flash
