Apa perlunya perintah `fakeroot` di linux

Mengapa kita perlu fakerootperintah sama sekali? Tidak bisa kita hanya menggunakan sudoatau superintah?

Halaman manual mengatakan:

fakeroot - jalankan perintah di lingkungan memalsukan hak root untuk manipulasi file

About.com mengatakan:

Memberikan lingkungan root palsu. Paket ini dimaksudkan untuk mengaktifkan sesuatu seperti: dpkg-buildpackage -rfakerootyaitu untuk menghapus kebutuhan untuk menjadi root untuk membangun paket. Hal ini dilakukan dengan menetapkan LD_PRELOADuntuk libfakeroot.so, yang menyediakan bungkus sekitar getuid, chown, chmod, mknod, stat, ..., sehingga menciptakan lingkungan akar palsu. Jika Anda tidak memahami semua ini, Anda tidak perlu fakeroot!

Pertanyaan saya adalah, tujuan khusus apa yang dipecahkan dengan sederhana suatau sudotidak? Misalnya, untuk mengemas ulang semua paket yang diinstal di ubuntu kami memberikan perintah berikut:

$ fakeroot -u dpkg-repack `dpkg --get-selections | grep install | cut -f1`

Bisakah kita melakukan perintah di atas dengan sudo atau su bukannya fakeroot seperti ini:

$ sudo dpkg-repack `dpkg --get-selections | grep install | cut -f1`

SUNTING:

Berlari:

$ sudo dpkg-repack `dpkg --get-selections | grep install | cut -f1`

memberi saya kesalahan ini:

direktori kontrol memiliki izin buruk 700 (harus> = 0755 dan <= 0775)

Ada alasan mengapa

Bayangkan Anda adalah pengembang / pengelola paket, dll. Yang bekerja di server jarak jauh. Anda ingin memperbarui konten suatu paket dan membangunnya kembali, mengunduh dan menyesuaikan kernel dari kernel.org dan membuatnya, dll. Ketika mencoba melakukan hal-hal itu, Anda akan menemukan bahwa beberapa langkah mengharuskan Anda memiliki roothak ( UIDdan GID0) karena berbagai alasan (keamanan, izin yang diabaikan, dll). Tetapi tidak mungkin untuk mendapatkan roothak, karena Anda bekerja pada mesin jarak jauh (dan banyak pengguna lain memiliki masalah yang sama dengan Anda). Inilah yang sebenarnya fakerootdilakukan: itu berpura-pura efektif UIDdan GID0 terhadap lingkungan yang menuntut mereka.

Dalam praktiknya Anda tidak pernah mendapatkan roothak istimewa nyata (berlawanan dengan sudan sudoyang Anda sebutkan).

Untuk melihat dengan jelas perbedaan antara fakeroot dan sudo / su asli, lakukan saja:

$ fakeroot
# echo "Wow I have root access" > root.tst
# ls -l root.tst
-rw-rw-r-- 1 root root   23 Oct 25 12:13 root.tst
# ls -l /root
ls: cannot open directory /root: Permission denied
# exit
$ ls -l root.tst
-rw-rw-r-- 1 ubuntu ubuntu 23 Oct 25 12:13 root.tst

Selama Anda berada di dalam shell fakeroot, sepertinya Anda root - selama Anda tidak mencoba melakukan apa pun yang benar-benar membutuhkan privilege root. Dan inilah yang dibutuhkan alat pengemasan untuk membuat paket yang masuk akal pada mesin apa pun.

Bahkan, ketika Anda menggunakan fakeroot untuk kemasan, apa yang ingin Anda capai adalah membuat alat yang Anda jalankan di bawah fakeroot untuk melihat file Anda sebagai milik root. Tidak lebih, tidak kurang. Jadi pada kenyataannya, su atau sudo tidak akan berfungsi untuk mendapatkan kepemilikan file yang tepat.

Karena jawabannya sulit dimengerti (untuk diri saya sendiri) dan butuh pemikiran untuk memahaminya ( komentar ini membuat saya memahaminya), saya akan memberikan penjelasan yang diharapkan lebih baik.

1. Apa yang terjadi di fakeroot

Tidak lebih dari apa yang terjadi dengan pengguna Anda sendiri. Sama sekali tidak lebih. Jika Anda fakeroot(yang ketika dipanggil memberi Anda shell baru, seperti sudoakan), berpura-pura melakukan hal-hal yang Anda perlu izin, dan keluar, sama sekali tidak akan terjadi apa-apa.

Kalau dipikir-pikir, itu buang-buang waktu saja. Mengapa Anda melakukan hal-hal yang sebenarnya tidak akan terjadi? Ini gila. Anda bisa saja tidak melakukan apapun dan tidak akan ada perbedaan, karena tidak ada jejaknya.

Tunggu sebentar...

2. Jejak fakeroot

Ada bisa menjadi jejak kiri fakeroot. Mari kita lihat perintah-perintah dalam jawaban MortenSickel yang cukup bagus dan layak mendapat upvote:

$ fakeroot
# echo "Wow I have root access" > root.tst
# ls -l root.tst
-rw-rw-r-- 1 root root   23 Oct 25 12:13 root.tst
# ls -l /root
ls: cannot open directory /root: Permission denied
# exit
$ ls -l root.tst
-rw-rw-r-- 1 ubuntu ubuntu 23 Oct 25 12:13 root.tst

Pada pandangan pertama, sepertinya menggunakan fakerootadalah membuang-buang waktu. Pada akhirnya, jika Anda tidak menggunakannya fakeroot, Anda akan mendapatkan hal yang sama.

Hal yang halus di sini adalah ini:

$ cat root.tst
Wow I have root access

Yang berarti konten file masih ingat menjadi root. Anda mungkin mengatakan tidak menggunakan fakerootakan menghasilkan hasil yang sama. Anda benar, contoh ini terlalu sederhana.

Mari kita ambil contoh lain:

$ fakeroot
# touch x
# touch y
# chown myuser:myuser x
# ls -l > listing
# exit
$ ls -l
total 4
-rw-rw-r-- 1 myuser myuser 152 Jan  7 21:39 listing
-rw-rw-r-- 1 myuser myuser   0 Jan  7 21:39 x
-rw-rw-r-- 1 myuser myuser   0 Jan  7 21:39 y
$ cat listing
total 0
-rw-rw-r-- 1 root   root   0 Jan  7 21:39 listing
-rw-rw-r-- 1 myuser myuser 0 Jan  7 21:39 x
-rw-rw-r-- 1 root   root   0 Jan  7 21:39 y

Mari kita lihat apa yang terjadi. Saya pura-pura root, yang sama sekali tidak efektif, dan dibuat xdan y. Saya berpura x- pura menjadi milik myuserdan ymilik root. Mereka berdua sebenarnya milik myuser(seperti yang bisa kita lihat pada akhirnya), tetapi saya hanya berpura - pura menjadi seperti itu.

Kemudian saya membuat daftar dan menyimpan imajinasi saya ke file. Kemudian ketika saya melihat kembali file tersebut, saya bisa melihat siapa yang saya bayangkan file-file itu seharusnya dimiliki. Sekali lagi, mereka tidak benar-benar dimiliki oleh orang yang saya bayangkan, saya hanya membayangkannya saja.

3. Jadi ... Mengapa Anda menginginkannya lagi?

Anda mungkin mengatakan bahwa saya tidak benar-benar perlu memalsukan root untuk membuat cantuman itu. Saya bisa saja membuat daftar, lalu mengeditnya untuk mencerminkan imajinasi saya. Anda benar, Anda tidak perlu fakerootmelakukannya. Faktanya, mengetahui bahwa fakerootsebenarnya tidak melakukan apa-apa, Anda tidak mungkin memperoleh kemampuan apa pun yang sebelumnya tidak Anda miliki.

Tapi , dan ini yang fakerootpenting, mengedit daftar bisa jadi tidak penting. Seperti halnya dengan paket yang dapat diinstal pada sistem Anda, Anda memiliki tared, gziped, xzed, bzip2ed atau format lain yang menjaga file Anda bersama dan mengingat izin dan pemiliknya. Bisakah Anda dengan mudah memodifikasi file terkompresi dan mengedit kepemilikan file? Saya tidak tahu tentang Anda, tetapi saya tidak bisa memikirkan cara.

Mungkinkah ada alat yang dibangun itu, setelah semuanya dikompresi, ia memodifikasi file yang dikompresi dan secara terprogram mengedit kepemilikan dan izin? Ya ada bisa. Jadi Anda bisa memalsukan kepemilikan sebelum mengompresi, atau mengubahnya setelah. Orang Debian memutuskan yang pertama lebih mudah.

4. Kenapa tidak pakai saja sudo?

Pertama-tama, Anda tidak perlu hak akses root untuk membangun perangkat lunak dan Anda tidak perlu hak akses root untuk mengompresnya. Jadi jika Anda tidak membutuhkannya, Anda harus benar-benar menjadi pengguna Windows untuk berpikir untuk mendapatkan izin itu. Tapi selain sarkasme, Anda bahkan mungkin tidak memiliki kata sandi root.

Selain itu, katakanlah Anda memiliki izin root. Dan katakanlah Anda ingin berpura-pura bahwa file seharusnya memiliki akses hanya baca ke root. Jadi sudo, Anda benar-benar mengubah pemilik file dan izin root, Anda keluar dari shell root dan mencoba untuk mengemas semuanya. Anda gagal karena sekarang Anda tidak dapat membaca file lagi karena Anda tidak memiliki akses root. Jadi, Anda harus sudodan kompres dan membangun paket sebagai root. Secara efektif, Anda harus melakukan semuanya sebagai root.

Ini adalah ^TM Buruk .

Sebagai seorang pembuat paket, Anda tidak perlu izin root dan Anda seharusnya tidak mendapatkannya. Ketika Anda menginstal sebuah paket, Anda mungkin perlu menginstal beberapa file ( A) sebagai root dan di situlah Anda memerlukan izin root. Yang fakerootdilakukan hanyalah membuat ini menjadi mungkin. Ini memungkinkan daftar pemaket yang Adimiliki oleh root untuk pengarsipan, sehingga ketika paket didekompresi oleh pengguna, pengarsip tersebut meminta izin root dan membuat Asebagai milik root.

AFAIK, fakeroot menjalankan perintah di lingkungan di mana ia tampaknya memiliki hak akses root untuk manipulasi file. Ini berguna untuk memungkinkan pengguna membuat arsip (tar, ar, .deb, dll.) Dengan file di dalamnya dengan izin / kepemilikan root. Tanpa fakeroot, seseorang perlu memiliki hak akses root untuk membuat file konstituen dari arsip dengan izin dan kepemilikan yang benar, dan kemudian mengemasnya, atau seseorang harus membangun arsip secara langsung, tanpa menggunakan pengarsipan.

fakeroot berfungsi dengan mengganti fungsi pustaka manipulasi file (chmod (), stat () dll) dengan yang mensimulasikan efek fungsi pustaka yang sebenarnya, seandainya pengguna benar-benar menjadi root.

Sinopsis:

 fakeroot [-l|--lib library] [--faked faked-binary] [--] [command]  

Periksa lebih lanjut di sini: fakeroot

Saya telah menggunakannya untuk skrip pembuatan paket. Saya tidak yakin bahwa orang yang menjalankan skrip memiliki akses tingkat root, tetapi skrip masih perlu untuk menghasilkan, katakanlah, file tar yang berisi file-file milik root. Cara paling sederhana untuk melakukannya adalah menjalankan skrip pembuatan paket di bawah fakeroot, yang menipu pengarsipan untuk meyakini bahwa file-file itu milik root, dan mengemasnya seperti itu di dalam arsip. Dengan cara ini, ketika paket itu dibongkar ke mesin tujuan (pada mesin yang berbeda sama sekali), file bukan milik pengguna aneh atau tidak ada.

Berpikir tentang itu, satu-satunya tempat saya telah melihat ini adalah untuk membangun semacam arsip: rootfs dari sistem embedded, arsip tar.gz, paket rpm, paket .deb, dll.

Salah satu penggunaan umum adalah untuk mencari tahu file apa yang ingin diakses oleh biner yang gagal. Yaitu, mencari tahu dan memperbaiki atau mengatasi bug yang disebabkan oleh jalur berkode keras dan penanganan pengecualian yang tidak benar.

Anda dapat menggunakan fakeroot tanpa benar-benar memiliki hak akses root. Jika Anda memiliki sudan / atau sudoAnda akan dapat menghancurkan sistem Anda dengan sederhana rm -rf /, tetapi dengan fakeroot paling banyak Anda akan menghapus direktori home Anda.

Jawaban sederhana:

su dan sudo menjalankan perintah sebagai root. fakeroot tidak, di luar pengaturan sandbox parsial itu.