Chroot

Resources

Wikipedia

Chroot (Change root) はメインシステムのrootディレクトリから論理的に分離された環境を作るために、見掛け上のrootディレクトリを変更する目的で使われるUnixシステムのユーティリティです。この新しい環境は"chroot jail(訳注:監獄)"として知られています。jailの中にいるユーザーからは閉じこめられている環境の外側にあるファイルを見ることもアクセスすることもできません。

chrootの主な使い方の一つとして、ソフトウェアの互換性やテストの為に、現在のシステムの上に、分離されたLinuxシステムを作るものがあります。ハイパーバイザーのオーバーヘッドが無いので、これはしばしば軽量な仮想化の代替としてみられます。

前提条件

環境構築

新しくchroot環境を作る時にはまず、chrootして住むためのディレクトリを作る必要があります。例えば/mnt/mychrootにchrootすることを考えましょう:

user $mkdir /mnt/mychroot

user $cd /mnt/mychroot

既にインストールされたシステムをマウントしたい場合は、次のコマンドが使えるでしょう。例に書かれた<DEVICE>は実際のドライブやパーティションに合わせて書き換えてください。

user $mkdir /mnt/mychroot

user $mount /dev/DEVICE /mnt/mychroot

もしあなたが今居るルートファイルシステムのサブディレクトリに既にシステムをインストールしてあれば、上のステップはスキップして構いません。

システムファイルとPortageツリーの展開 (新規インストール)

新しいシステムをインストール中であれば、次のステップはstage3とPortage tarballをダウンロードして正しいchrootの場所に設置することです。この手続についてのより詳しい情報は、Gentoo ハンドブックのstage tarball をダウンロードする と stage tarball を展開する をご覧ください。

root #links http://distfiles.gentoo.org/releases/amd64/autobuilds/

root #tar xvjpf stage3-*.tar.bz2 -C /mnt/mychroot

root #links http://distfiles.gentoo.org/snapshots/

root #tar xvjf portage-*.tar.bz2 -C /mnt/mychroot/usr

設定

chrootに入る前にいくつかのディレクトリをマウントしておかなければなりません。

root #mount --rbind /dev /mnt/mychroot/dev

root #mount --make-rslave /mnt/mychroot/dev

root #mount -t proc /proc /mnt/mychroot/proc

root #mount --rbind /sys /mnt/mychroot/sys

root #mount --make-rslave /mnt/mychroot/sys

root #mount --rbind /tmp /mnt/mychroot/tmp

そして基本的な設定ファイルもホストからコピーしておく必要がありますが、既存のシステムを使っている場合はmake.confをコピーしてはいけません:

user $cp /etc/portage/make.conf /mnt/mychroot/etc/portage # 既存のシステムを使う場合、このコマンドは省いてください。

user $cp /etc/resolv.conf /mnt/mychroot/etc

copypasta option (optional)

It's possible to invoke this command to save time if you're able to copy+paste.

Warning
Do not forgett to change /mnt/mychrooto AND /dev/sda4 for your variables if neccesary!!

root # mkdir /mnt/mychroot && cd /mnt/mychroot && mount /dev/sda4 /mnt/mychroot && mount --rbind /dev /mnt/mychroot/dev && mount --make-rslave /mnt/mychroot/dev && mount -t proc /proc /mnt/mychroot/proc && mount --rbind /sys /mnt/mychroot/sys && mount --make-rslave /mnt/mychroot/sys && mount --rbind /tmp /mnt/mychroot/tmp && chroot /mnt/mychroot /bin/bash

In Chroot environment do not forgett on:

root #source /etc/profile

root #env-update

root #export PS1="(chroot) $PS1"

使い方

以上の作業が完了すれば、以下のコマンドで新しいchroot環境に入ることができます:

root #chroot /mnt/mychroot /bin/bash

root #source /etc/profile

root #env-update

root #export PS1="(chroot) $PS1"

新規インストールの場合は、全てを確実に最新にするためにportageを同期してください。

(chroot) root #emerge --sync

これでシステムは使用可能になりました。メインのシステムに何一つ影響を与えることなく、ソフトウェアをインストールしたり、メチャクチャな設定をしたり、実験的なパッケージや設定を試したりできます。chrootから離れるには単に exit もしくはCtrl+dと入力してください。これで操作中のコンソールはいつもの環境に戻って来ます。マウントしたディレクトリをアンマウントするのを忘れないでください。

Init スクリプト

頻繁にchrootの構築を行なうのであれば、次の init script を使うことでchrootの為のマウントを速くできます。 スクリプトはデフォルトのランレベルに追加することができ、システム起動時に自動的にセットアップされます。

FILE /etc/init.d/mychroot

#!/sbin/openrc-run
 
depend() {
   need localmount
   need bootmisc
}
 
start() {
     ebegin "Mounting chroot directories"
     mount -o rbind /dev /mnt/mychroot/dev > /dev/null &
     mount -t proc none /mnt/mychroot/proc > /dev/null &
     mount -o bind /sys /mnt/mychroot/sys > /dev/null &
     mount -o bind /tmp /mnt/mychroot/tmp > /dev/null &
     eend $? "An error occurred while mounting chroot directories"
}
 
stop() {
     ebegin "Unmounting chroot directories"
     umount -f /mnt/mychroot/dev > /dev/null &
     umount -f /mnt/mychroot/proc > /dev/null &
     umount -f /mnt/mychroot/sys > /dev/null &
     umount -f /mnt/mychroot/tmp > /dev/null &
     eend $? "An error occurred while unmounting chroot directories"
}

異なったディレクトリやパーティションを使う場合は、必要なマウントコマンドをstart()に追加して、異なる名前を使う場合は/mnt/chrootを適切な名前に変更してください。

こちらもご覧ください

• Chroot ガイド
• Chrooting proxy services
• Security Handbook/Chrooting and virtual servers —