PHP chroot() 函数

chroot(string $directory): bool

<?php
// 检查当前根目录
echo "当前根目录: " . getcwd() . "<br>";

// 创建chroot环境所需的目录结构
$chrootDir = '/tmp/mychroot';
if (!file_exists($chrootDir)) {
    mkdir($chrootDir, 0755, true);

    // 在chroot环境中创建基本目录结构
    mkdir($chrootDir . '/dev', 0755);
    mkdir($chrootDir . '/tmp', 0777);
    mkdir($chrootDir . '/usr', 0755);
    mkdir($chrootDir . '/bin', 0755);
}

// 尝试改变根目录（需要root权限）
if (chroot($chrootDir)) {
    echo "根目录成功改变到: $chrootDir<br>";

    // 验证当前工作目录
    echo "当前工作目录: " . getcwd() . "<br>";

    // 尝试列出根目录
    echo "根目录内容:<br>";
    $files = @scandir('/');
    if ($files !== false) {
        foreach ($files as $file) {
            echo htmlspecialchars($file) . "<br>";
        }
    } else {
        echo "无法列出目录内容<br>";
    }
} else {
    echo "无法改变根目录。可能原因:<br>";
    echo "1. 没有root权限<br>";
    echo "2. 目录不存在<br>";
    echo "3. 系统不支持chroot<br>";
}
?>

<?php
// 检查当前用户是否有权限执行chroot
function checkChrootPermission() {
    // 方法1：检查是否以root身份运行
    $uid = posix_getuid();
    if ($uid !== 0) {
        return "当前用户不是root (UID: $uid)";
    }

    // 方法2：实际尝试chroot到临时目录
    $testDir = '/tmp/chroot_test_' . uniqid();
    if (!mkdir($testDir, 0755, true)) {
        return "无法创建测试目录";
    }

    $result = @chroot($testDir);
    rmdir($testDir);

    if ($result) {
        // 立即恢复原状（在生产代码中要小心）
        chroot('.');
        return "chroot权限检查通过";
    } else {
        return "没有chroot权限或系统不支持";
    }
}

echo "权限检查结果: " . checkChrootPermission();
?>

<?php
/**
 * 创建一个基本的chroot环境
 * @param string $jailDir chroot jail目录
 * @return bool 是否成功
 */
function setupChrootJail($jailDir) {
    // 检查权限
    if (posix_getuid() !== 0) {
        trigger_error("需要root权限", E_USER_WARNING);
        return false;
    }

    // 创建基础目录结构
    $dirs = [
        '/dev',
        '/tmp',
        '/usr',
        '/usr/lib',
        '/usr/bin',
        '/lib',
        '/lib64',
        '/etc',
        '/proc',
        '/var',
    ];

    foreach ($dirs as $dir) {
        $fullPath = $jailDir . $dir;
        if (!file_exists($fullPath)) {
            mkdir($fullPath, 0755, true);
        }
    }

    // 设置必要的权限
    chmod($jailDir . '/tmp', 0777);

    // 复制必要的系统文件（简化版，实际需要更多文件）
    $essentialFiles = [
        '/bin/sh' => '/bin/sh',
        '/lib/ld-linux.so.2' => '/lib/ld-linux.so.2',  // 动态链接器
    ];

    foreach ($essentialFiles as $src => $dest) {
        if (file_exists($src)) {
            $destPath = $jailDir . $dest;
            if (!file_exists(dirname($destPath))) {
                mkdir(dirname($destPath), 0755, true);
            }
            copy($src, $destPath);
        }
    }

    return true;
}

// 使用示例
$jailDir = '/var/chroot_jail';
if (setupChrootJail($jailDir)) {
    echo "Chroot jail 设置完成<br>";

    if (chroot($jailDir)) {
        echo "成功进入chroot环境<br>";

        // 在chroot环境中执行命令
        echo "当前shell: " . shell_exec('which sh') . "<br>";

        // 退出chroot（通过fork新进程的方式）
        // 注意：真正的chroot环境无法简单"退出"
    }
} else {
    echo "Chroot jail 设置失败<br>";
}
?>