マウントされたファイルシステムでchmod 4750にchrootを使用します（しかしchmod 750は機能します）。

Question

あなたが使用しているGentoo livecdが強化されたカーネルを起動している可能性があります。その場合chroot、環境内でコンテンツにアクセスして変更するのにかかる時間を短縮する、強化されたカーネルによって課される制限に直面します。 Setuid、GRUB、EFIが浮上します。 4桁の表記の最初の数字4は、chmod 4750setuidビットの設定を表します。このエラーメッセージはセキュリティに影響を与えるため、試行が拒否されたことを報告します。chmod 750setuidが含まれていないため、これらの権限を3桁の表記法に設定することは有効です。

この回答は、密接に関連した議論で、toralf、Hu、およびgengreenによるものです。Gentooフォーラムで。

その後、次の手順を実行すると便利です。

現在実行中のカーネルが "hardenend" であることを確認し、通常はuname -r文字列4.8.17-hardened-r2などを返します。
```
# uname -r
4.8.17-hardened-r2
```
カーネル設定がsysctlローカル設定を許可していることを確認して実行します# zgrep GRKERNSEC_SYSCTL /proc/config.gz。結果は大丈夫です。
```
CONFIG_GRKERNSEC_SYSCTL=y
CONFIG_GRKERNSEC_SYSCTL_ON=y
```
実際の chroot 環境の外部でこの手順と次の手順を実行する必要があります。いくつかの行を追加/etc/sysctl.conf- おそらく一時的なchroot環境にあることを考えると、次のものを追加しなくても大丈夫です/etc/sysctl.d/local.conf。
```
kernel.grsecurity.chroot_deny_chmod = 0 
kernel.grsecurity.chroot_caps = 0 
kernel.grsecurity.chroot_deny_mount = 0 
```

最後の手順で# sysctl -pこれらの変更を実行すると、手順3の設定で設定されたルールが繰り返されます。

# sysctl -p
net.ipv4.ip_forward = 0
kernel.grsecurity.chroot_deny_chmod = 0
kernel.grsecurity.chroot_caps = 0
kernel.grsecurity.chroot_deny_mount = 0

次に、chroot環境にジャンプして（screen -x私の場合は合格）、emergeSUIDを使用して権限を変更することが正しく機能することを確認します。

（ところで、Gentooは、限られたパッチの可用性のため、これらの提供を中止しました。LWN.netの記事。したがって、GUIを備えたライブ環境は慎重に使用する必要があり、すべての場合に1つのサイズで適用することはできません。 )

Answer 1

あなたが使用しているGentoo livecdが強化されたカーネルを起動している可能性があります。その場合chroot、環境内でコンテンツにアクセスして変更するのにかかる時間を短縮する、強化されたカーネルによって課される制限に直面します。 Setuid、GRUB、EFIが浮上します。 4桁の表記の最初の数字4は、chmod 4750setuidビットの設定を表します。このエラーメッセージはセキュリティに影響を与えるため、試行が拒否されたことを報告します。chmod 750setuidが含まれていないため、これらの権限を3桁の表記法に設定することは有効です。