linux - 如何在 chroot jail 中运行命令而不是 root 并且没有 sudo？

Question

我正在设置一个最小的 chroot，并希望避免在其中使用 sudo 或 su，但仍以非 root 身份运行我的进程。这是一个小技巧，因为运行 chroot 需要 root。我可以编写一个程序来执行此操作，如下所示:

uid = LookupUser(args[username])  // no /etc/passwd in jail
chroot(args[newroot])
cd("/")
setuids(uid)
execve(args[exe:])

这是我最好的选择还是有适合我的标准工具？

---

我自己滚了here :

Answer 1

如果您从 root 调用 chroot，chroot 选项 --userspec=USER:GROUP将在非根 UID/GID 下运行命令。

顺便说一下，根据 git 存储库 git://git.sv.gnu.org/coreutils，coreutils-7.5 中首次引入了选项“--userspec”。