✎ schroot [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

{{tag>système sécurité BROUILLON}}
----
====== schroot ======

**schroot** permet de gérer plus efficacement un environnement [[wpfr>chroot]]. L'usage de ces deux outils (schroot et chroot) permet de créer un [[virtualisation|environnement virtualisé]] minimal. Puisque le système d'exploitation de l'environnement chroot partage le même noyau que le système « hôte », les ressources système (mémoire vive, processeur) sont moins sollicitées, mis à part l'utilisation du disque dur.

En terme de sécurité, schroot est moins robuste que les solutions de [[virtualisation]] régulières.

===== Pré-requis =====

* Disposer des [[:sudo|droits d'administration]].
  * Disposer d'une connexion à Internet configurée et activée.

===== Installation =====

Il suffit d'[[:tutoriel:comment_installer_un_paquet|installer les paquets]] **[[apt://schroot,debootstrap|schroot debootstrap]]**.

===== L'arborescence =====

Voici un petit descriptif de l'arborescence de **/etc/schroot** :

* **chroot.d** : On peut placer des fichiers de configuration supplémentaires dans ce répertoire qui seront lus de la même manière que schroot.conf
  * **copyfiles-defaults** : Les fichiers à copier à partir du système hôte dans l'environnement chroot
  * **mount-defaults** : Les systèmes de fichiers à monter à l'intérieur du chroot.
  * **nssdatabases-defaults** : Système de base de données NSS à copier dans le chroot.
  * **schroot.conf** : Définit chaque chroot à mettre en place
  * **script-defaults** : Script à exécuter par défaut lors du démarrage de l'environnement chroot
  * **setup.d** : Dossier qui possède des scripts de configuration

===== Mise place d'un environnement chroot =====
  * Création du répertoire :<code>sudo mkdir /chroot</code>

* Installation d'une distribution (Ubuntu). Pour cela, on récupérera l'ensemble des paquets :<code>sudo debootstrap --arch amd64 lucid /chroot/lucid http://us.archive.ubuntu.com/ubuntu/</code>Ou<code>sudo debootstrap --arch i386 lucid /chroot/lucid http://us.archive.ubuntu.com/ubuntu/</code>

* [[:tutoriel:comment_modifier_un_fichier|Configuration du fichier]] **/etc/schroot/schroot.conf**<file>
[lucid]
description=lucid
directory=/chroot/lucid
root-groups=root
root-users=root
type=directory
</file>
===== Gestion du chroot =====
  * Démarrer un environnement chroot :<code>schroot -b -c lucid</code>
  
Lors du démarrage du chroot, schroot nous donne l'identifiant du chroot, par exemple **lucid-00e8c158-e183-48ad-8407-272808c6b0c6**

* S'identifier dans l'environnement schroot :<code>schroot -r -c lucid-00e8c158-e183-48ad-8407-272808c6b0c6</code>

* Stopper le chroot :<code>schroot -e -c lucid-00e8c158-e183-48ad-8407-272808c6b0c6</code>

===== Exemple d'utilisation =====

Nous allons installer un serveur [[LAMP|LAMP]] dans un environnement chroot. Le système exploitation hôte sera une distribution ubuntu. Par contre le système invité sera une distribution debian.

==== Configuration de schroot ====

* Installation d'une distribution Debian. Pour cela, on récupérera l'ensemble des paquets :

debootstrap --arch amd64 squeeze /chroot/squeeze http://ftp.fr.debian.org/debian/

* [[:tutoriel:comment_modifier_un_fichier|Configuration du fichier]] **/etc/schroot/schroot.conf**, on ajoute notre nouvelle distribution debian.
<file>
[squeeze]
description=squeeze
directory=/chroot/squeeze
root-groups=root
root-users=root
type=directory
script-config=script-squeeze
</file>

* On crée le fichier script-squeeze qui a la même structure et que se trouve dans répertoire que script-defaults

touch /etc/schroot/script-squeeze

* Puis, on édite le fichier **/etc/schroot/script-squeeze**
<file>
# Default settings for chroot setup and exec scripts.
# See schroot-script-config(5) for further details.

# Filesystems to mount inside the chroot.
FSTAB="/etc/schroot/mount-squeeze"
</file>
  * On copie le fichier /etc/schroot/mount-defaults

cp /etc/schroot/mount-defaults /etc/schroot/mount-squeeze

* On comment les lignes dont le montage ne doit pas s'effectuer
<file>
# mount.defaults: static file system information for chroots.
# Note that the mount point will be prefixed by the chroot path
# (CHROOT_PATH)
#
# <file system> <mount point>   <type>  <options>       <dump>  <pass>
proc            /proc           proc    defaults        0       0
#procbususb      /proc/bus/usb   usbfs   defaults        0       0
/dev            /dev            none    rw,bind         0       0
/dev/pts        /dev/pts        none    rw,bind         0       0
/dev/shm        /dev/shm        none    rw,bind         0       0
#/home          /home           none    rw,bind         0       0
#/tmp           /tmp            none    rw,bind         0       0
</file>
  
==== Installation du serveur LAMP ====

=== Installation ===

sudo -s
  schroot -b -c lenny
  schroot -r -c lenny-00e8c158-e183-48ad-8407-272808c6b0c6
  apt-get install apache2 mysql-server php5

=== Démarrage automatique du serveur lamp ===

Pour démarrer de façon automatique la chroot et tout les services que vous désiré, je vous propose ce script : 
<code bash>
#!/bin/bash

#******************************************************************************
# File : /etc/init.d/schrootlamp
#
# Auteur : Zarkxe
#
# Date create : Mon Nov  1 16:01:09 2010
# Description : démarrer de façon automatique la chroot et tout les services
#		que vous désiré
#******************************************************************************

. /lib/lsb/init-functions

NAMESCRIPT="schrootlamp"

do_start() {

if [ ! -e "/tmp/schroot/$NAMESCRIPT" ]; then

SCHROOT_ID=$(schroot -b -c lenny)

schroot -r -c $SCHROOT_ID /etc/init.d/mtab.sh		
		schroot -r -c $SCHROOT_ID /etc/init.d/mysql start
		schroot -r -c $SCHROOT_ID /etc/init.d/apache2 start
		schroot -r -c $SCHROOT_ID /etc/init.d/exim4 start

mkdir /tmp/schroot/
		echo $SCHROOT_ID >  /tmp/schroot/$NAMESCRIPT

elif [ -e "/tmp/schroot/$NAMESCRIPT" ]; then
		echo "$NAMESCRIPT is already running"
	fi
}

do_stop() {

if [ -e "/tmp/schroot/$NAMESCRIPT" ]; then
		SCHROOT_ID=$(cat /tmp/schroot/$NAMESCRIPT)
		schroot -r -c $SCHROOT_ID /etc/init.d/mysql stop
		schroot -r -c $SCHROOT_ID /etc/init.d/apache2 stop
		schroot -r -c $SCHROOT_ID /etc/init.d/exim4 stop
		schroot -e -c $SCHROOT_ID

rm -R /tmp/schroot/
	elif [ ! -e "/tmp/schroot/$NAMESCRIPT" ]; then
		echo "$NAMESCRIPT is not starting"
	fi
}

case $1 in 
 start)
	log_daemon_msg "Starting configuration" $NAMESCRIPT
	if [[ $EUID = 0 ]]
	then
		do_start
		log_end_msg 0
	else
		log_end_msg 1
		echo "You are not root !"
		
	fi
	;;
 stop)
	log_daemon_msg  "Stopping configuration" $NAMESCRIPT
	if [[ $EUID = 0 ]]
	then
		do_stop
		log_end_msg 0
	else
		log_end_msg 1
		echo "You are not root !"
	fi 
	;;
 restart)
	log_daemon_msg  "restarting configuration" $NAMESCRIPT
	if [[ $EUID = 0 ]]
	then
		do_stop
		do_start
		log_end_msg 0
	else
		log_end_msg 1
		echo "You are not root !"
	fi 
	;;
 status)
	if [[ $EUID = 0 ]]
	then
		if [ ! -e "/tmp/schroot/$NAMESCRIPT" ]; then
			echo "$NAMESCRIPT isn't running"
		elif [ -e "/tmp/schroot/$NAMESCRIPT" ]; then
			SCHROOT_ID=$(cat /tmp/schroot/$NAMESCRIPT)
			echo "$NAMESCRIPT is running : $SCHROOT_ID"
		fi
	else
		echo "You are not root !"
	fi
	;;
     *)
	log_daemon_msg  "./$NAMESCRIPT [start|stop|restart|status]"
	;;
esac
</code>

===== Voir aussi =====
  * [[chroot|chroot]]
  * **(fr)** [[http://ftp.traduc.org/doc-vf/gazette-linux/html/2008/150/lg150-C.html|Virtualiser sans virtualiser]], article sur l'usage de chroot et schroot
  * **(fr)** [[http://cepcasa.info/apt/debootstrap.html|Installer Debian depuis une distribution Debian avec debootstrap]]
  * **(en)** [[http://www.debian-administration.org/articles/566|schroot - chroot for any users]]

----
//Contributeur principal : ...//

Merci de recopier le code ci-contre pour prouver que vous êtes humain : E I G L U Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported