На главную

Безопасная раздача торретнов chroot + ctorrent в Debian.

mkdir /Tchroot_ctorrent/

debootstrap --arch i386 unstable /Tchroot_ctorrent/ http://ftp.us.debian.org/debian/

cp /etc/resolv.conf       /Tchroot_ctorrent/etc/
cp /etc/hosts             /Tchroot_ctorrent/etc/
cp /etc/apt/sources.list  /Tchroot_ctorrent/etc/apt/
Меняем в файле /Tchroot_ctorrent/etc/apt/sources.list дистр на unstable

chroot /Tchroot_ctorrent/
aptitude update
aptitude full-upgrade
aptitude install apt-show-versions mc file locales locales-all console-cyrillic localepurge less
dpkg-reconfigure locales
locale-gen
dpkg-reconfigure console-cyrillic
dpkg-reconfigure localepurge
localepurge
#ставим сложный пароль руту в chroot
passwd
adduser ctorrent
passwd ctorrent
mkdir /home/ctorrent/tfnew/ - папка для torrent файлов
mkdir /home/ctorrent/tfend/ - папка для данных

aptitude install screen ctorrent


Оставляем в папке /dev/ chroot-а:
pts - папку
console
null
ptmx
tty
tty0

exit - выходим из chroot

cat /etc/fstab
none	/Tchroot_ctorrent/dev/pts/	devpts	auto	0	0
/mnt/samba1/t1/	/Tchroot_ctorrent/home/ctorrent/tfend/	ext3	bind,noexec,auto	0	0


cat chroot_check
#!/bin/bash
#

#Проверка запущен ли ctorrent.
REK=`ps axu|grep -v grep |grep -v "chroot_"|grep ct_|wc -l`
if [ $REK != "2" ];then

#Проверка запущен ли rtorrent.
REK=`ps axu|grep -v grep |grep -v "rtorrent"|grep ct_|wc -l`
if [ $REK != "1" ];then

killall -15 ctorrent
sleep 60
killall -9 ctorrent
killall -9 ctorrent
killall -9 ctorrent
killall -9 screen
killall -9 screen
killall -9 screen
chroot /Tchroot_ctorrent/ su ctorrent -c"screen -wipe"
chroot /Tchroot_ctorrent/ su ctorrent -c"screen -wipe"
chroot /Tchroot_ctorrent/ su ctorrent -c"screen -wipe"
#
# Ставим права на папку /mnt/samba1/t1/ rw для всех, для того что бы можно было менять права из chroot.
chmod -Rv 777 /mnt/samba1/t1/
#
chroot /Tchroot_ctorrent/ chown -Rv ctorrent:ctorrent /home/ctorrent/
#
# Делаем доступ только чтение для торрент файлов.
chroot /Tchroot_ctorrent/ find /home/ctorrent/tfnew/ -type f -exec chmod -v 0500 '{}' \;
chroot /Tchroot_ctorrent/ chmod -v 700 /home/ctorrent/tfnew/;
#
#Делаем доступ только чтение для скачанных торрентов.
chroot /Tchroot_ctorrent/ find /home/ctorrent/tfend/  -type f -exec chmod -v 0400 '{}' \;
chroot /Tchroot_ctorrent/ find /home/ctorrent/tfend/  -type d -exec chmod -v 0500 '{}' \;
chroot /Tchroot_ctorrent/ chmod -v 700 /home/ctorrent/tfend/;
#
# Можно добавить ctorrent в гурппу tty, но т.к. у меня кроме торрентов ничего в chroot-е нет я сделал так.
chroot /Tchroot_ctorrent/ chown -Rv ctorrent:ctorrent /dev/
chroot /Tchroot_ctorrent/ find /dev/ -type f -exec chmod -v 0600 '{}' \;
chroot /Tchroot_ctorrent/ find /dev/ -type d -exec chmod -v 0700 '{}' \;
#
#
#
# ctorrent ---> Старт торрентов(1 строка - 1 торрент файл).
chroot /Tchroot_ctorrent/ /bin/bash -c 'cd /home/ctorrent/tfend/; su ctorrent -c "screen -dmS ct_0 /usr/bin/ctorrent -D 10000 -U 2000 -e 9999999999 -i ВНЕШНИЙ_IP -p ПОРТ1 ../tfnew/file.torrent"'
sleep 30
chroot /Tchroot_ctorrent/ /bin/bash -c 'cd /home/ctorrent/tfend/; su ctorrent -c "screen -dmS ct_1 /usr/bin/ctorrent -D 10000 -U 2000 -e 9999999999 -i ВНЕШНИЙ_IP -p ПОРТ2 ../tfnew/file2.torrent"'
sleep 30
#
#
# или
#
#
#rtorrent
chroot /Tchroot_ctorrent/ su ctorrent -c "screen -dmS rtorrent rtorrent"
#
#
echo "TORRENTs restart"|mailx -s "TORRENTs restart" email@email.test
fi


cat /etc/crontab
1    *  * * * root /root/./chroot_check


iptables -t filter  -A INPUT -i eth0  -p tcp -m tcp --dport ПОРТ1 -j ACCEPT
iptables -t filter  -A INPUT -i eth0  -p tcp -m tcp --dport ПОРТ2 -j ACCEPT

ЗЫ: Для отладки можно использовать утилиту script.


Используемые материалы:
интернет


Все вопросы, пожелания и замечания жду на e-mail: smeegul@smeegul.kiev.ua

  28.10.2011 15:13
  28.10.2011 16:12
  31.10.2011 11:05
  05.12.2011 18:10