1

拥有以下app.rbRuby 应用程序：

#!/usr/local/Cellar/rbenv/0.3.0/versions/1.9.3-p194/bin/ruby

require 'rubygems'
require 'sinatra'

get '/pwd' do
  `pwd`
end

我可以使用以下命令将其作为网络服务器启动：

  • ./Users/doug/code/backdore/app.rb
  • ruby /Users/doug/code/backdore/app.rb
  • /usr/local/Cellar/rbenv/0.3.0/versions/1.9.3-p194/bin/ruby /Users/doug/code/backdore/app.rb

然后，使用网络客户端，GET onhttp://localhost:4567/pwd可以返回/Users/doug/code/backdore，这是我启动命令的当前路径。

如果我停止服务器，并再次执行Users/doug/code/文件夹中的命令，那么服务器返回的路径将是：/Users/doug/code.

我的问题如下，因为我想对这个网络服务器进行chroot，我需要在命令前加上以下内容：

sudo chroot /Users/doug/code/backdore /usr/local/Cellar/rbenv/0.3.0/versions/1.9.3-p194/bin/ruby "app.rb"

但是，这不起作用，我收到以下错误消息：

chroot：/usr/local/Cellar/rbenv/0.3.0/versions/1.9.3-p194/bin/ruby：没有这样的文件或目录

我正在使用 Mac OS X，但我想这在 Ubuntu 上应该是类似的。我怎么能在 ' ' 中 chroot 这个服务器/Users/doug/code/backdore，以便/从服务器中只看到 ' '？

编辑

为了在 chroot 中有一个 Ruby 解释器，我刚刚安装了mruby并用这个脚本做了一些测试......

$ cat test/script.rb
loop do
  puts "hello world"
end

我现在的位置是：

$ pwd
/Users/doug/code/mruby

所以，只是为了测试脚本，

$ bin/mruby test/script.rb
hello world
hello world
hell^C

它工作正常。但是，如果我尝试像这样 chroot：

$ chroot /Users/doug/code/mruby bin/mruby test/script.rb
chroot: /Users/doug/code/mruby: Operation not permitted

如果我这样尝试：

$ sudo chroot /Users/doug/code/mruby bin/mruby test/script.rb
Password:
~/code/mruby ‹1.9.3-p194›  ‹master*› $

什么也没有发生（它应该是一个无限循环）。

谢谢你的帮助。

4

1 回答 1

3

在 chroot 下运行进程时，该进程使用的所有二进制文件、库和其他文件必须在其新根目录下可用。由于在（例如， as !）/usr/local/Cellar下不存在，因此命令运行失败。/Users/doug/code/backdore/Users/doug/code/backdore/usr/local/Cellarexecchroot

老实说，尝试在 chroot 下运行 Ruby 应用程序将非常痛苦，因为它最终需要大量的库（Ruby 和其他库）。您最好在启动后让您的进程 chroot 自己，因为这将绕过大多数库问题。

于 2012-10-30T18:24:02.393 回答