arch-wiki-md-repo
Version:
All arch-wiki articles in markdown format, updated every two days.
211 lines (128 loc) • 7.1 kB
Markdown
**翻译状态：** 本文是英文页面 [Change_Root](/index.php/Change_Root "Change Root") 的[翻译](/index.php/ArchWiki_Translation_Team_(%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87) "ArchWiki Translation Team (简体中文)")，最后翻译时间：2017-12-12，点击[这里](https://wiki.archlinux.org/index.php?title=Change_Root&diff=0&oldid=485038)可以查看翻译后英文页面的改动。
[Chroot](https://en.wikipedia.org/wiki/Chroot "wikipedia:Chroot") 就是变更当前进程及其子进程的可见根路径。变更后，程序无法访问可见根目录外文件和命令。这个目录叫作 *chroot jail*。
## Contents
* [1 原因](#.E5.8E.9F.E5.9B.A0)
* [2 必要条件](#.E5.BF.85.E8.A6.81.E6.9D.A1.E4.BB.B6)
* [3 用法](#.E7.94.A8.E6.B3.95)
* [3.1 使用 arch-chroot](#.E4.BD.BF.E7.94.A8_arch-chroot)
* [3.1.1 运行一个命令并退出](#.E8.BF.90.E8.A1.8C.E4.B8.80.E4.B8.AA.E5.91.BD.E4.BB.A4.E5.B9.B6.E9.80.80.E5.87.BA)
* [3.2 使用 chroot](#.E4.BD.BF.E7.94.A8_chroot)
* [4 在 chroot 中运行图形程序](#.E5.9C.A8_chroot_.E4.B8.AD.E8.BF.90.E8.A1.8C.E5.9B.BE.E5.BD.A2.E7.A8.8B.E5.BA.8F)
* [5 不使用 root 权限](#.E4.B8.8D.E4.BD.BF.E7.94.A8_root_.E6.9D.83.E9.99.90)
* [5.1 PRoot](#PRoot)
* [5.2 Fakechroot](#Fakechroot)
* [6 参阅](#.E5.8F.82.E9.98.85)
## 原因
切换根目录通常为了系统维护，例如重装引导程序或者重置遗忘的密码。
* 重新安装 [bootloader](/index.php/Bootloader "Bootloader").
* 重建 [initramfs 镜像](/index.php/Mkinitcpio "Mkinitcpio").
* 更新或 [降级软件包](/index.php/Downgrading_packages "Downgrading packages").
* 重置 [忘记的密码](/index.php/Password_recovery "Password recovery").
* 在干净的 chroot 中构建软件包：[DeveloperWiki:Building in a Clean Chroot](/index.php/DeveloperWiki:Building_in_a_Clean_Chroot "DeveloperWiki:Building in a Clean Chroot").
参阅 [Wikipedia:Chroot#Limitations](https://en.wikipedia.org/wiki/Chroot#Limitations "wikipedia:Chroot").
## 必要条件
* root 权限
* 另一个 linux 环境，例如 liveCD、USB 闪存介质或者一个已经安装的另一个 linux 发行版。
* 匹配的架构，chroot 前后的环境架构要一致(例如，都是 i686 或 x86_64)。可以用以下命令查看当前环境的架构 `uname -m`
* 提前加载 chroot 环境需要的内核模块
* 如果需要 swap， chroot 前先启用 swap (`swapon /dev/sdxY`
* 如果需要网络，chroot 之前先建立好网络连接。
## 用法
**Note:**
* 有些[systemd](/index.php/Systemd "Systemd") 工具无法在 chroot 中运行，例如 *localectl* 和 *timedatectl*，因为这些程序需要可用的 [dbus](/index.php/Dbus "Dbus") 连接. [[1]](https://github.com/systemd/systemd/issues/798#issuecomment-126568596)
* 新的 root (`/`) 所在的文件系统必须是可用访问的状态(提前解密、挂载).
有两种使用 chroot 的方式：
### 使用 arch-chroot
`arch-chroot` bash 脚本是软件包 [arch-install-scripts](https://www.archlinux.org/packages/?name=arch-install-scripts) 的一部分，在运行 `/usr/bin/chroot` 前，这个脚本会挂载 `/proc` api 文件系统，建立可用的 `/etc/resolv.conf`。
进入 chroot
```
# arch-chroot */location/of/new/root*
```
例如在 [安装指南](/index.php/Installation_guide "Installation guide") 中，chroot 到 `/mnt`:
```
# arch-chroot /mnt
```
退出 chroot:
```
# exit
```
#### 运行一个命令并退出
用下面命令在 chroot 中运行一个命令并退出：
```
# arch-chroot */location/of/new/root* *mycommand*
```
例如要在 `/mnt/arch` 中运行 `mkinitcpio -p linux` 并退出:
```
# arch-chroot /mnt/arch mkinitcpio -p linux
```
### 使用 chroot
**警告:** 使用 `--rbind` 选项时，将无法卸载某些 `dev/` 和 `sys/` 的子目录，用 `umount -l` 卸载将会破坏会话并需要重启，所以请尽可能使用 `-o bind`。
作为 root 挂载 api 文件系统：
```
# cd */location/of/new/root*
# mount -t proc proc proc/
# mount --rbind /sys sys/
# mount --rbind /dev dev/
```
可选挂载:
```
# mount --rbind /run run/
```
如果已经建立了一个网络连接并且想在 chroot 环境中继续使用，将 DNS 服务器配置复制到新环境：
```
# cp -L /etc/resolv.conf etc/resolv.conf
```
chroot 到新环境中并启用指定 shell
```
# chroot /mnt/arch /usr/bin/bash
```
**Note:**
* 如果遇到错误 `chroot: cannot run command '/bin/bash': Exec format error`，很可能两个环境架构不匹配。
* 如果遇到错误 `chroot: '/usr/bin/bash': permission denied`,用执行权限重新挂载: `mount -o remount,exec /mnt/arch`。
（可选）加载 Bash 配置文件(`~/.bashrc` 和 `/etc/bash.bashrc`)，运行：
```
# source ~/.bashrc
# source /etc/profile
```
或创建一个独特的提示符来区别你的chroot环境：
```
# export PS1="(chroot) $PS1"
```
退出 chroot 环境：
```
# exit
```
然后卸载临时文件系统:
```
# cd /
# umount --recursive */location/of/new/root*
```
如果出现 `/mnt`(或其它任何分区) is busy, 这可能意味着：
* chroot环境中残留了一个运行的程序或者还有分区没有被卸载，退出程序并用 `mount` 查找未卸载的分区。
* 如果你仍然不能卸载分区，使用`--force`选项： `# umount -f /mnt` }}， 或使用 `umount --lazy` 直接释放挂载。这是，请立即重启系统以避免不一致的状态导致冲突。
## 在 chroot 中运行图形程序
如果系统上运行了[X](/index.php/X "X")，可以在 chroot 环境启动图形应用。
为了chroot环境能连接到你的X服务器，在X服务器中打开一个终端(例如，在用户当前登录的桌面中)，然后运行如下命令给任何人连接到用户X服务器的权限：
```
$ xhost +local
```
然后，从chroot环境中将应用指向你的X服务器，将chroot中的DISPLAY环境变量设定成和拥有X服务器的用户DISPLAY变量相匹配。例如，运行：
```
$ echo $DISPLAY
```
作为拥有X服务器的用户查看DISPLAY的值。如果是“:0”(例如是)，然后在chroot环境中运行
```
# export DISPLAY=:0
```
现在就可以从chroot命令行启动图形界面应用
## 不使用 root 权限
Chroot 需要 root 权限，有时用户并没有这个权限，下面工具可用实现类似的功能：
### PRoot
[PRoot](/index.php/PRoot "PRoot") 可用在没有 root 权限的情况下，用 `mount --bind` 设置可见根目录，这样可用为不同的 CPU 架构编译程序。这个程序的缺点是文件属于主机系统。可用用 `--root-id` 选项解决一部分问题。
### Fakechroot
[fakechroot](https://www.archlinux.org/packages/?name=fakechroot) 是一个拦截 chroot 调用并伪造结果的程序。用 [fakeroot](https://www.archlinux.org/packages/?name=fakeroot) 可用为普通用户伪造一个 chroot 环境：
```
# fakechroot fakeroot chroot ~/my-chroot bash
```
## 参阅
* [Chroot 基础](https://help.ubuntu.com/community/BasicChroot)