chroot的sudo setuid错误的处理

chroot后的容器内使用普通用户执行sudu 会提示
sudo: /usr/bin/sudo 必须属于用户 ID 0(的用户)并且设置 setuid 位
sudo: /usr/bin/sudo must be owned by uid 0 and have the setuid bit set

在网上搜索很久，多数是让chmod 处理/usr/bin/sudo权限，但是那个方法只适合你把权限搞乱的情况下不适合chroot。

解决方法其实也很简单，就是rootfs目录的所有权需要是root用户的。而不能是普通用户所有，只要是root所有再sudo chroot 进去就没有这个问题。

img方法

这个方法适合需要独立管理的情况文件放到img后先挂载到目录后重新 sudo mount -o remount,suid <patch>

1
2
3
4
5
6
7
8
dd if=/dev/zero of=test.img bs=1G count=1
mkfs.ext4 test.img
mkdir /tmp/test
sudo mount -o loop test.img /tmp/test
sudo mount --bind /tmp/test /tmp/test
sudo mount -o remount,suid /tmp/test

sudo tar -xf bookworm.tar.xz -C /tmp/test/bookworm

当然不用img也是一样，目录挂载重新remount,suid也是可以。

直接目录

另外一个常见的处理方法就是

1
2
mkdir debian12v5
tat -xvJf  bookworm.tar.xz  -C ./debian12v5 

这时候你直接chroot到目录里面，普通用户是无法执行sudo的。但是只要是把rootfs改为root所有就没有这个问题了。

1
2
sudo mkdir debian12v5
sudo tat -xvJf  bookworm.tar.xz  -C ./debian12v5 

本文参考：https://www.cnblogs.com/ztguang/p/12644320.html