Chroot user jail exit [duplicado]

Question

Estou usando o recurso chrootdirectory do OpenSSH para fornecer acesso a um usuário por meio de ssh .

Este usuário pode sair da prisão e retornar ao ambiente normal do sistema operacional? Talvez com su ?

    

Answer 1

Se o usuário não tiver acesso root (ou qualquer forma de obtê-lo, como explorar um programa setuid inseguro), o escape de uma jaula chroot deve ser impossível.

Com acesso root, escapar de uma cadeia chroot é trivial. Na verdade, a% man_de% manpage fornece instruções:

This call does not change the current working directory, so that after the call '.' can be outside the tree rooted at '/'. In particular, the superuser can escape from a "chroot jail" by doing:

   mkdir foo; chroot foo; cd ..

    

Answer 2

Não, isso não pode dar um erro. Esse é o ponto inteiro de chroot. Eles só serão trancados em um local sem poder sair daquele local. Mas se você quiser tias.