Chrooter tous les services réseaux est important, mais je trouve que l'article est plus un manuel d'utilisation du script perl du l'auteur plutôt qu'une réelle approche instructive du chroot, à base de "ldd" et autre "strace -f <service> | grep fopen" pour se construire soit même un chroot, ou pour se isoler un autre service que ceux qui disposent d'un fichier de config demandé par son script qui fait tout.
Je pense qu'une des meilleures introductions au chroot est le HowTo rédigé pour named (le serveur de nom de domaine, alias le DNS), ce service étant le premier à devoir être sécurisé, étant donné que quasiment tous les vers internet pour UNIX rentrent par ce daemon !
# Pas très complet, mais pratique pour les admin de machines perso
Posté par Jerome Demeyer . En réponse à la dépêche "Chrooter" tous les Services sous Linux. Évalué à 9.
Je pense qu'une des meilleures introductions au chroot est le HowTo rédigé pour named (le serveur de nom de domaine, alias le DNS), ce service étant le premier à devoir être sécurisé, étant donné que quasiment tous les vers internet pour UNIX rentrent par ce daemon !
Chroot-BIND-HOWTO : http://www.ibiblio.org/pub/Linux/docs/HOWTO/Chroot-BIND-HOWTO(...)