====== Chroot ======

A chroot utasítás segítségével az operációs rendszer egy könyvtárában alakítjuk ki a program futásához szükséges környezetet. Ebben a környezetben a futtatáshoz szükséges összes állományt a forrás fájlrendszer struktúráját követve adjuk meg.

===== Programok futtatása =====

==== Egyszerű shell futtatása ====

Létrehozzuk a chroot könyvtárat, majd bemásoljuk a ''bash'' programot. majd ''chroot'' paramétereként. 

<code>
# mkdir -p /opt/chroot/01-shell-minimal

# type bash
bash: /usr/sbin/bash

# mkdir -p /opt/chroot/01-shell-minimal/usr/bin
cp -a /usr/bin/bash /opt/chroot/01-shell-minimal/usr/bin
</code>

Futtatjuk a programot ''chroot'' nélkül. Ellenőrizzük a szülő shell PID-jét, a futtatot program PID-jét, majd kilépés után újra a szülőt.

<code>
# echo $$
4595

# /opt/chroot/01-shell-minimal/usr/bin/bash 
# echo $$
5121
# exit
exit

# echo $$
4595
</code>

Futtassuk a programot ''chroot'' segítségével. Hibát kapunk, mert a programhoz tartozó megosztott függvényeket tartalmazó állományok hiányoznak.

<code>
# chroot /opt/chroot/01-shell-minimal /usr/bin/bash
chroot: failed to run command ‘/usr/bin/bash’: No such file or directory
</code>

Ellenőrizzük mire van szükség.

<code>
# ldd /usr/bin/bash
	linux-vdso.so.1 (0x00007f5879c64000)
	libtinfo.so.6 => /lib64/libtinfo.so.6 (0x00007f5879aa9000)
	libc.so.6 => /lib64/libc.so.6 (0x00007f58798b6000)
	/lib64/ld-linux-x86-64.so.2 (0x00007f5879c66000)
</code>

A hiányzó állományok listájában három típust különböztetünk meg:

  - a programhoz linkelt állomány 'linux-vdso.so.1 (0x00007f5879c64000)' nincs vele teendő.
  - dinamikusan linkelt állomány amit a program hivatkozás segítségével ér el 'libtinfo.so.6 => /lib64/libtinfo.so.6 (0x00007f5879aa9000)'.
  - statikusan megadott állomány, amelynek helye nem módosítható '/lib64/ld-linux-x86-64.so.2 (0x00007f5879c66000)'.

Hozzuk létre a könyvtárstruktúrát és másoljuk be az állományokat. A példában a szimbolikus linkeket is létrehozzuk.

<code>
# mkdir /opt/chroot/01-shell-minimal/usr/lib64

# ln -s usr/bin /opt/chroot/01-shell-minimal/bin

# ln -s usr/lib64 /opt/chroot/01-shell-minimal/lib64

# cp -a /lib64/libtinfo.so.6* /lib64/libc.so.6* /lib64/ld-linux-x86-64.so.2 /opt/chroot/01-shell-minimal/usr/lib64/

# tree /opt/chroot/01-shell-minimal/
/opt/chroot/01-shell-minimal/
├── bin -> usr/bin
├── lib64 -> usr/lib64
└── usr
    ├── bin
    │   └── bash
    └── lib64
        ├── ld-linux-x86-64.so.2
        ├── libc.so.6
        ├── libtinfo.so.6 -> libtinfo.so.6.5
        └── libtinfo.so.6.5

6 directories, 5 files
</code>

Futtassuk ismét a ''bash'' programot chroot környezetben.

<code>
# chroot /opt/chroot/01-shell-minimal /usr/bin/bash
bash-5.3# exit
exit
</code>

==== Bővített környezet segédprogramokkal ====

A chroot-ban futtatott ''bash'' shell csak a beépített utasításokat képes futtatni (pwd, cd). Minden külső program (ls, cat) hiányzik. A programok futtatásához és ellenőrzéséhez szükséges **minimális** programokat be kell másolni a strukrtúrába.

<code>
# chroot /opt/chroot/01-shell-minimal /usr/bin/bash
bash-5.3# ls
bash: ls: command not found
bash-5.3# exit
exit
</code>

Készítsünk másolatot a könyvtárról és bővítsük az alapvető utasításokkal.

<code>
# cp -a /opt/chroot/01-shell-minimal /opt/chroot/02-shell-extended

# cp -a /usr/bin/cat /usr/bin/id /usr/bin/ls /opt/chroot/02-shell-extended/usr/bin

# chroot /opt/chroot/02-shell-extended /usr/bin/bash
bash-5.3# ls
ls: error while loading shared libraries: libselinux.so.1: cannot open shared object file: No such file or directory
</code>

Hiányzik egy újabb megosztott könyvtári függvényeket tartalmazó állomány. Át kell nézni a bemásolt programokat és be kell másolni a hiányzó állományokat.

<code>
# ldd /usr/bin/cat
	linux-vdso.so.1 (0x00007f6c600ce000)
	libc.so.6 => /lib64/libc.so.6 (0x00007f6c5feb9000)
	/lib64/ld-linux-x86-64.so.2 (0x00007f6c600d0000)
</code>

A ''cat'' parancs futtatásához szükséges állományok már rendelkezésre állnak.

<code>
# ldd /usr/bin/id
	linux-vdso.so.1 (0x00007fa0165b3000)
	libselinux.so.1 => /lib64/libselinux.so.1 (0x00007fa01655f000)
	libc.so.6 => /lib64/libc.so.6 (0x00007fa01636c000)
	libpcre2-8.so.0 => /lib64/libpcre2-8.so.0 (0x00007fa0162bf000)
	/lib64/ld-linux-x86-64.so.2 (0x00007fa0165b5000)

# ldd /usr/bin/ls
	linux-vdso.so.1 (0x00007f53cf8f6000)
	libselinux.so.1 => /lib64/libselinux.so.1 (0x00007f53cf888000)
	libcap.so.2 => /lib64/libcap.so.2 (0x00007f53cf87c000)
	libc.so.6 => /lib64/libc.so.6 (0x00007f53cf689000)
	libpcre2-8.so.0 => /lib64/libpcre2-8.so.0 (0x00007f53cf5dc000)
	/lib64/ld-linux-x86-64.so.2 (0x00007f53cf8f8000)
</code>

A hiányzó állományok másolását el kell végezni.

<code>
# cp -a /lib64/libselinux.so.1* /lib64/libcap.so.2* /lib64/libpcre2-8.so.0* /opt/chroot/02-shell-extended/usr/lib64

# tree /opt/chroot/02-shell-extended
/opt/chroot/02-shell-extended
├── bin -> usr/bin
├── lib64 -> usr/lib64
└── usr
    ├── bin
    │   ├── bash
    │   ├── cat
    │   ├── id
    │   └── ls
    └── lib64
        ├── ld-linux-x86-64.so.2
        ├── libcap.so.2 -> libcap.so.2.76
        ├── libcap.so.2.76
        ├── libc.so.6
        ├── libpcre2-8.so.0 -> libpcre2-8.so.0.15.0
        ├── libpcre2-8.so.0.15.0
        ├── libselinux.so.1
        ├── libtinfo.so.6 -> libtinfo.so.6.5
        └── libtinfo.so.6.5

6 directories, 13 files
</code>

Ellenőrizzük a környezetet

<code>
# chroot /opt/chroot/02-shell-extended /usr/bin/bash
bash-5.3# ls
bin  lib64  usr
bash-5.3# exit
exit
</code>

Végezzünk el néhány szépészeti beavatkozást. Létrehozzuk a ''/etc'' és a ''/root'' könyvtárakat és bemásoljuk az inicializáló állományokat.

<code>
# mkdir -p /opt/chroot/02-shell-extended/etc

# mkdir -p /opt/chroot/02-shell-extended/root

# cp -a /etc/skel/.bash* /opt/chroot/02-shell-extended/root/

# cp -a /etc/bashrc /opt/chroot/02-shell-extended/etc/
</code>

Futtassuk a ''bash'' utasítást a chroot környezetben. A prompt megváltozik.

<code>
# chroot /opt/chroot/02-shell-extended /usr/bin/bash
[I have no name!@gepnev /]# id
uid=0 gid=0 groups=0

[I have no name!@gepnev /]# exit
exit
</code>

Az ''I have no name!'' üzenet azért jelenik meg, mert a rendszer nem talál bejegyzést a futtató felhasználóhoz és a csoporthoz. Ez a bejegyzés a ''/etc/passwd'' és ''/etc/group'' fájlokban találhatók.

<code>
# echo 'root::0:0:Super User:/root:/bin/bash' > /opt/chroot/02-shell-extended/etc/passwd

# echo 'root::0:' > /opt/chroot/02-shell-extended/etc/group

# echo $$
4595

# chroot /opt/chroot/02-shell-extended /usr/bin/bash
[root@gepnev /]# echo $$
9737
[root@gepnev /]# exit
exit

# echo $$
4595
</code>

==== NGINX szerver futtatása chroot környezetben ====

A legegszerűbb megoldásként az operációs rendszer csomagjait használjuk az NGINX szerver környezet kialakításához.

Töltsük le a szükséges csomagokat.

<code>
# dnf download nginx-core nginx-filesystem
Last metadata expiration check: 3:03:15 ago on Tue 14 Apr 2026 06:45:25 AM CEST.
(1/2): nginx-filesystem-1.20.1-24.0.1.el9_7.2.n  53 kB/s |  10 kB     00:00    
(2/2): nginx-core-1.20.1-24.0.1.el9_7.2.x86_64. 1.9 MB/s | 589 kB     00:00    
</code>

Átmeneti könyvtárba csomagoljuk ki az állományokat

<code>
# rm -rf /tmp/nginx && mkdir /tmp/nginx && cd /tmp/nginx && rpm2cpio /root/nginx-core*.rpm | cpio -idmu && rpm2cpio /root/nginx-filesystem*.rpm | cpio -idmu
3287 blokk
3 blokk
</code>

Hozzuk létre az új NGINX szervert futtató chroot környezetet a kibővített shell futtató környezetből.

<code>
# cp -a /opt/chroot/02-shell-extended/ /opt/chroot/03-nginx-minimal

# mkdir /opt/chroot/03-nginx-minimal/usr/sbin

# ln -s usr/sbin /opt/chroot/03-nginx-minimal/sbin
</code>

Másoljuk be a szükséges bináris állományt és a megosztott függvényeket tartalmazó állományokat.

<code>
# cp -a /tmp/nginx/usr/sbin/nginx /opt/chroot/03-nginx-minimal/usr/sbin/

# ldd /tmp/nginx/usr/sbin/nginx
	linux-vdso.so.1 (0x00007f5ffd906000)
	libcrypt.so.2 => /lib64/libcrypt.so.2 (0x00007f5ffd761000)
	libpcre.so.1 => /lib64/libpcre.so.1 (0x00007f5ffd6e9000)
	libssl.so.3 => /lib64/libssl.so.3 (0x00007f5ffd5f0000)
	libcrypto.so.3 => /lib64/libcrypto.so.3 (0x00007f5ffd000000)
	libz.so.1 => /lib64/libz.so.1 (0x00007f5ffd5d4000)
	libc.so.6 => /lib64/libc.so.6 (0x00007f5ffcc00000)
	/lib64/ld-linux-x86-64.so.2 (0x00007f5ffd908000)

# cp -a /lib64/libcrypt.so.2* /lib64/libpcre.so.1* /lib64/libssl.so.3* /lib64/libcrypto.so.3* /lib64/libz.so.1* /opt/chroot/03-nginx-minimal/usr/lib64
</code>

Teszteljük a program indítását és a megjelenő hibáknál végezzük el a javítási műveleteket.

<code>
# chroot /opt/chroot/03-nginx-minimal/ /usr/bin/bash

[root@gepnev]# /usr/sbin/nginx 
nginx: [alert] could not open error log file: open() "/var/log/nginx/error.log" failed (2: No such file or directory)
2026/04/14 07:57:03 [emerg] 488951#488951: open() "/etc/nginx/nginx.conf" failed (2: No such file or directory)

[root@gepnev]# exit
exit
</code>

Hozzuk létre a könyvtárakat és másoljuk be a megfelelő állományokat és próbáljuk újra.

<code>
# mkdir /opt/chroot/03-nginx-minimal/etc/nginx

# cp -a /tmp/nginx/etc/nginx/nginx.conf /tmp/nginx/etc/nginx/mime.types /opt/chroot/03-nginx-minimal/etc/nginx/

# mkdir -p /opt/chroot/03-nginx-minimal/var/log/nginx

# /usr/sbin/nginx 
nginx: [emerg] getpwnam("nginx") failed in /etc/nginx/nginx.conf:5
</code>

A nginx szerver futtatásához szükséges bejegyzés hiányzik a ''/etc/passwd'' és a ''/etc/group'' fájlokban.

<code>
# echo 'nginx::101:101::/var/lib/nginx:/sbin/nologin' >> /opt/chroot/03-nginx-minimal/etc/passwd

# echo 'nginx::101:' >> /opt/chroot/03-nginx-minimal/etc/group

# mkdir -p  /opt/chroot/03-nginx-minimal/var/lib/nginx/tmp

# chroot /opt/chroot/03-nginx-minimal/ /usr/bin/bash

# /usr/sbin/nginx 
nginx: [emerg] open() "/run/nginx.pid" failed (2: No such file or directory)
nginx: [emerg] open("/dev/null") failed (2: No such file or directory)

# exit
exit
</code>

Hozzuk létre a hiányzó könyvtárakat és másoljuk be, vagy csatlakoztassuk a speciális ''/dev/null'' állományt.

<code>
# mkdir /opt/chroot/03-nginx-minimal/dev

# mkdir /opt/chroot/03-nginx-minimal/run

# cp -a /dev/null /opt/chroot/03-nginx-minimal/dev/

# chroot /opt/chroot/03-nginx-minimal/ /usr/bin/bash

# /usr/sbin/nginx 

# exit
exit
</code>

A program fut, ami ellenőrizhető a futtató környezetből.

<code>
# ps -ef | grep -v grep | grep nginx
root      493299       1  0 10:14 ?        00:00:00 nginx: master process /usr/sbin/nginx
101       493300  493299  0 10:14 ?        00:00:00 nginx: worker process
101       493301  493299  0 10:14 ?        00:00:00 nginx: worker process
</code>

Állítsuk le a megfelelő jelzés segítségével.

<code>
# kill -2 493299
</code>

Készítsük el a teljes futtatói környezetet. Létrehozzuk a ''/proc'' és a ''/sys'' könyvtárakat. Egyszerűsítjük az nginx szerver konfigurációját '/etc/nginx/nginx.conf'. Létrehozzuk az index.html állományt egyszerű tartalommal.

<code>
# cp -a /opt/chroot/03-nginx-minimal /opt/chroot/04-nginx-extended/

# cat > /opt/chroot/04-nginx-extended/etc/nginx/nginx.conf <<'EOF'
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;

events {
    worker_connections 1024;
}

http {
    log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                    '$status $body_bytes_sent "$http_referer" '
                    '"$http_user_agent" "$http_x_forwarded_for"';

    access_log /var/log/nginx/access.log main;

    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;
    keepalive_timeout 65;
    types_hash_max_size 4096;

    include /etc/nginx/mime.types;
    default_type application/octet-stream;

    server {
        listen 80;
        listen [::]:80;
        server_name _;
        root /usr/share/nginx/html;
    }
}
EOF

# mkdir -m 0555 /opt/chroot/04-nginx-extended/proc

# mkdir -m 0555 /opt/chroot/04-nginx-extended/sys

# mkdir -p /opt/chroot/04-nginx-extended/usr/share/nginx/html

# echo 'Üdvözöl az NGINX szerver' > /opt/chroot/04-nginx-extended/usr/share/nginx/html/index.html

# chroot /opt/chroot/04-nginx-extended/ /usr/bin/bash

# /usr/sbin/nginx        

# exit
</code>

Ellenőrizzük a futást.

<code>
# curl http://127.0.0.1
Üdvözöl az NGINX szerver
</code>

Állítsuk le a szervert és takarítsuk ki a felesleges állományokat.

<code>
# ps -ef | grep nginx
root      498367       1  0 10:34 ?        00:00:00 nginx: master process /usr/sbin/nginx
101       498368  498367  0 10:34 ?        00:00:00 nginx: worker process
101       498369  498367  0 10:34 ?        00:00:00 nginx: worker process
root      500487  496201  0 10:42 pts/0    00:00:00 grep --color=auto nginx

# kill -2 498367

# ps -ef | grep nginx
root      500579  496201  0 10:43 pts/0    00:00:00 grep --color=auto nginx

# cd /opt/chroot/04-nginx-extended/

# rm -rf root/.bash_history run/nginx.pid var/lib/nginx/tmp/* var/log/nginx/*
</code>

Hozzuk létre a végleges könyvtárat és tegyük hozzá a konténer működéshez szükséges állományokat.

<code>
# cp -a /opt/chroot/04-nginx-extended /opt/chroot/05-nginx-final

# ln -s /dev/stdout /opt/chroot/05-nginx-final/var/log/nginx/access.log

# ln -s /dev/stderr /opt/chroot/05-nginx-final/var/log/nginx/error.log

# tree /opt/chroot/05-nginx-final/
/opt/chroot/05-nginx-final/
├── bin -> usr/bin
├── dev
│   └── null
├── etc
│   ├── bashrc
│   ├── group
│   ├── nginx
│   │   ├── mime.types
│   │   └── nginx.conf
│   └── passwd
├── lib64 -> usr/lib64
├── proc
├── root
├── run
├── sbin -> usr/sbin
├── sys
├── usr
│   ├── bin
│   │   ├── bash
│   │   ├── cat
│   │   ├── id
│   │   └── ls
│   ├── lib64
│   │   ├── ld-linux-x86-64.so.2
│   │   ├── libcap.so.2 -> libcap.so.2.48
│   │   ├── libcap.so.2.48
│   │   ├── libcrypto.so.3 -> libcrypto.so.3.5.1
│   │   ├── libcrypto.so.3.5.1
│   │   ├── libcrypt.so.2 -> libcrypt.so.2.0.0
│   │   ├── libcrypt.so.2.0.0
│   │   ├── libc.so.6
│   │   ├── libpcre2-8.so.0 -> libpcre2-8.so.0.11.0
│   │   ├── libpcre2-8.so.0.11.0
│   │   ├── libpcre.so.1 -> libpcre.so.1.2.12
│   │   ├── libpcre.so.1.2.12
│   │   ├── libselinux.so.1
│   │   ├── libssl.so.3 -> libssl.so.3.5.1
│   │   ├── libssl.so.3.5.1
│   │   ├── libtinfo.so.6 -> libtinfo.so.6.2
│   │   ├── libtinfo.so.6.2
│   │   ├── libz.so.1 -> libz.so.1.2.11
│   │   └── libz.so.1.2.11
│   ├── sbin
│   │   └── nginx
│   └── share
│       └── nginx
│           └── html
│               └── index.html
└── var
    ├── lib
    │   └── nginx
    │       └── tmp
    └── log
        └── nginx
            ├── access.log -> /dev/stdout
            └── error.log -> /dev/stderr

23 directories, 33 files
</code>

===== Konténer image létrehozása =====

Létrehozzuk a konténer készítéséhez szükséges könyvtárat. A ''tar'' program segítségével a végleges fájlrendszer struktúrát összecsomagoljuk.

<code>
# mkdir /opt/nginx-kontener

# cd /opt/chroot/05-nginx-final && tar -czf /opt/nginx-kontener/rootfs.tar.gz .

# ls /opt/nginx-kontener/
rootfs.tar.gz

# cat > /opt/nginx-kontener/Dockerfile <<'EOF'
FROM scratch

ADD rootfs.tar.gz /

CMD ["/usr/sbin/nginx", "-g", "daemon off;"]
EOF
</code>

Futtassuk a build folyamatot.

<code>
# cd /opt/nginx-kontener/

# podman build -t custom-nginx:1.20 .
STEP 1/3: FROM scratch
STEP 2/3: ADD rootfs.tar.gz /
--> 24bfe43d6b1e
STEP 3/3: CMD ["/usr/sbin/nginx", "-g", "daemon off;"]
COMMIT custom-nginx:1.20
--> 39f8c1b752ea
Successfully tagged localhost/custom-nginx:1.20
39f8c1b752ea12cb5fa8331a9a1ea87b27941e0b45b21696eeb111582f123d51

# podman image ls
REPOSITORY                         TAG         IMAGE ID      CREATED         SIZE
localhost/custom-nginx             1.20        39f8c1b752ea  24 seconds ago  15.5 MB
</code>

Indítsuk és teszteljük a konténert.

<code>
# podman run -d --rm --name nginx-test -p 80:80 custom-nginx:1.20
28d56790d6c596cdd1a192fc7253c909f624d3aed9d7f96ac917d41ea4cedd7c

# podman ps
CONTAINER ID  IMAGE                        COMMAND               CREATED             STATUS             PORTS               NAMES
28d56790d6c5  localhost/custom-nginx:1.20  /usr/sbin/nginx -...  About a minute ago  Up About a minute  0.0.0.0:80->80/tcp  nginx-test

# curl http://127.0.0.1
Üdvözöl az NGINX szerver
</code>