Unix上でルートディレクトリを変更するシステムコール、及びその機能を実現するコマンド。
mmdebstrapは、debootstrapよりももっと小さいchroot環境をつくれるすごいやつ 基本的な使い方 SYNOPSIS mmdebstrap [OPTION...] [*SUITE* [*TARGET* [*MIRROR*...]]] 一応はこれで普通に作れる mmdebstrap buster unko http://ftp.jp.debian.org/debian/ うちでは最終的にこうなった mmdebstrap --variant=apt \ --dpkgopt='path-exclude=/usr/share/man/*' \ --dpkgopt='path-excl…
今回、冒頭はまたシリアスな感じでいきたいと思います。詳細に入る前に、この記事にはシステムを破壊するコマンドが含まれています。 実機では絶対に実行しないでください。 またこれを悪用し他人のPCを破壊すると 電子計算機損壊等業務妨害罪に問われます。 絶対にやらないでください。それでは行きます。
security/apparmor/Makefileを下記の通り修正 # SPDX-License-Identifier: GPL-2.0 # Makefile for AppArmor Linux Security Module # obj-$(CONFIG_SECURITY_APPARMOR) += apparmor.o apparmor-y := apparmorfs.o audit.o capability.o task.o ipc.o lib.o match.o \ path.o domain.o policy.o policy_unpack.o procattr.o lsm.o \…
達成したい目的。 LVM から ext4を取り出して、単独でブートするように作り直したい。 言い換えると ext4 単体で取り出したパーティションを起動するようにしたい。 ディスクイメージからパーティションを作り直したい。 パーティションのりサイズを手動でやりたい。 パーティションなんて、HDDの先頭にセクタ位置を書いてるだけだろ？とおもって調べたらやっぱりそうだった。 準備。 新規インストールで実験環境を整える。 サクッとインストールして、ext4 on LVM を用意する。 ext4 on LVM でインストールしたLinuxを仮想マシンで作成。 sudo virt-install \ -…
AndroidタブレットVASTKING KingPad SA8とNexus 7(2013)にてゲストOSとして時々立ち上げているOpenBSDを自宅LAN用SFTPサーバとして稼働させるべく、SFTPの設定をした際のメモ。 尚、当記事作成時のOpenBSDの最新版はバージョン7.1だが所有しているAndroidタブレットのゲストOSとしては動作が非常に重たい為、許容範囲内な6.3で実装した。 今回の要件 ・vsftpプラスSSL,TSLによるFTPSではなく、sshの拡張機能のSFTPを使用 ・ChrootDirectoryで公開ディレクトリを指定 ・アカウントはftpuserとする ・エミ…
snap lxd の中に入りたい。 BTRFSの場合単純にマウントしてもいいんだけど。 lxc storage list | grep default losetup -l | grep default.img /dev/loop10 0 0 1 0 /var/snap/lxd/common/lxd/disks/default.img 1 512 mount /dev/loop10 /mnt マウントもちょっと怖い。とかZFSの場合どうするんだろうか考えた。 本来lxd のストレージはそのままアクセスできるはずなんだけど、snap の場合はlxdはsnap内部に閉じ込められているんで外部からア…
概要 サンプル 参考情報 概要 周りに知らない人が結構いたので、メモ代わりにここに残しておきます。 makeでは通常ターゲット内でエラーが発生したら、その時点で実行がエラーとなり中止となります。 でも、たまにエラーが出ても構わないときもあります。 そのような場合、--keep-going というオプションを付与して実行すると、ターゲット内でエラーが発生した場合、そのターゲット内の後続の処理はスキップされて次のターゲットに処理が移ります。 正直、このオプションはほぼ使ったことがありません。が、知っておくと便利かもしれません。 もう一つは、各コマンドの後ろに || : と付与するやり方です。 : …
if [ -f /etc/bash_completion ]; then . /etc/bash_completion fi if [ -f /etc/bash_completion.d/git-prompt ]; then export PS1='${debian_chroot:+($debian_chroot)}\[\033[01;32m\]\u@\h\[\033[00m\]:\[\033[01;34m\]\w$(__git_ps1)\[\033[00m\](\t)\$ ' else export PS1='${debian_chroot:+($debian_chroot)}\u@\h:\…
今回は、Linux でプロセスのルートファイルシステムの場所を変更する機能の pivot_root について扱う。 プロセスのルートファイルシステムを変更するのは、古典的な chroot を使っても実現できる。 ただ、chroot は隔離したはずのルートファイルシステムから脱出できてしまう事象、いわゆる脱獄が起こりやすい仕様になっている。 そのため、Docker などの一般的な Linux コンテナの実装では pivot_root がデフォルトで使われている。 今回は、そんな pivot_root をコマンドラインツールとしての pivot_root(8) と、システムコールとしての pivo…
bash で何でもされるのが怖い？なら rbashはどうですか？ rbash は bash の機能の一つで 「機能制限をされたbash」を提供するためのものです。 rbash とは、制限付きのシェル(RESTRICTED SHELL) の略です。 rbash の正体 bash -r rbash コマンドは /usr/bin/rbash で提供されていて。bash へのエイリアスになっています。 ls -l /usr/bin/rbash lrwxrwxrwx 1 root root 4 Jan 6 16:23 /usr/bin/rbash -> bash rbash で制限付きのシェルを使う と…
概要 普通にアプリ作って確認 os/user or net パッケージを使うと？ CGO_ENABLED=0 を指定 osusergo, netgo のタグをビルド時に付与 参考情報 概要 以下自分用のメモです。よく忘れるのでここにメモメモ。。。 以下はLinux上での話です。 Goでは、標準ライブラリを使っているだけのアプリケーションであれば、大抵ビルドすると static linked なバイナリになります。 静的リンクされたバイナリってことですね。自分を動かすのに必要なものが自分自身で完結しているバイナリです。 昨今、コンテナで動作させることが多いので、依存しているものが少なくて、シング…
はじめに ユーザをグローバルに設定しない Bashのプロンプトにユーザ名を表示する 複数のユーザを管理できるCredential Helperを使う 参考 はじめに 複数のGitサーバ/サービスを利用する場合、Gitのユーザの切り替えが必要になる。 適切に切り替えを行わないと、誤ったユーザでコミットしてしまって、履歴を汚してしまう。 できるだけこの失敗を防ぐために、やっていることのメモを残しておく。 ユーザをグローバルに設定しない あえてグローバルにユーザを設定せず、リポジトリごとにローカルにユーザを設定する。 これで、「デフォルト(=グローバルな設定)のユーザでコミットしてしまった」というミ…
ねんがんのひかりふぁいばーを手に入れたぞ＼(^o^)／ ルーターを作る必要があるので色々試している最中。現時点でわかっていいる事とメモする。 ・Raspberry Pi 4B ファームウェアは現時点で最新。 micro SDとUSBから起動する２パターンのファームがあるが、デフォルト起動がそのファーム専用というだけらしく、起動時に各々の起動可能ドライブが見つからない場合はもう片方を見にいくので、とりあずmicro SD優先起動でUSBストレージにシステム構築後にuSD抜いてファームを書き換えずにUSB起動にさせる。レスキューの方法としてuSD優先を残しておく、という考え方。 ・USB起動するパ…
新しいものが見つかるたびにこまめに更新する予定 TermuxはAndroid上でLinuxのシェルが動かせるアプリケーションである。現在はF-Droidまたは直接apkをダウンロードすることによりインストールができる。このページではルート化していないAndroidについて述べている。 雑多 ルートディレクトに相当するのは$PREFIX /dev/std{in, out, err}は使えない。/dev/fd/{0,1,2}を使うべき Termux上で/bin/shを実行しても、shebang#!/bin/shをもつファイルを実行しても、インタープリターは$PREFIX/bin/dashが使われる…
cgroups v1 の脆弱性 CVE-2022-0492 について、調査した内容をまとめました。 3/18 にイベントで発表した内容ですが、時間の都合で語りきれなかった部分も多く、内容を加筆してブログに書くことにしました。 speakerdeck.com CVE-2022-0492 概要 release_agent について エクスプロイト 前提条件 要点 検証 修正パッチ コンテナセキュリティ seccomp AppArmor (SELinux) Kubernetes の場合 EKS, GKE の場合 さいごに 参考リンク CVE-2022-0492 Linux コンテナセキュリティ CV…
blog.yuuk.io
www.gcd.org
blog.kazuhooku.com
blog.masuidrive.jp
gihyo.jp
atmarkit.itmedia.co.jp
tmatsuu.hatenadiary.org
qiita.com
hb.matsumoto-r.jp
