Запуск dante-server внутри chroot

[klink0v]

Логическое продолжение предыдущего псто.

Итак, ради повышения безопасности мы хотим пускать dante-server не абы как, а унутри "тюрьмы". Прежде всего нам следует воссоздать минимально необходимую структуру каталогов и файлов с тем, чтобы бинарник демона смог бы найти все необходимые ему конфиги и библиотеки. В этом нам поможет утилита "ldd".

Comments

[hvostat_hvostat]

О, а как ты сделал в ЖЖ такие красивые контейнеры для кода/скриптов?

[pan_2]

/usr/chroot/dante/
├── dev
│   └── null
├── etc
│   ├── danted.conf
│   ├── group
│   ├── passwd
│   └── shadow
├── lib
│   └── x86_64-linux-gnu
│   ├── libaudit.so.1
│   ├── libcap-ng.so.0
│   ├── libcrypt.so.1
│   ├── libc.so.6
│   ├── libdl.so.2
│   ├── libm.so.6
│   ├── libnsl.so.1
│   ├── libnss_compat.so.2
│   ├── libnss_files.so.2
│   ├── libnss_nis.so.2
│   ├── libpam.so.0
│   └── libwrap.so.0
├── lib64
│   └── ld-linux-x86-64.so.2
├── tmp
├── usr
│   └── sbin
│   └── danted
└── var
├── lock
├── log
│   └── danted.log
└── run
└── danted.pid

ASCII, замапленый в Unicode, во все поля.

[atrus_at_lj]

Вроде как для socks достаточно одного ssh.

[3apa3a_b_ta3e]

Смотри, сынок, как человек мучается, лишь бы docker’ом не пользоваться.(с)