Démarrer un service systemd à l'intérieur d'un chroot à partir d'un rootfs non basé sur systemd

Définir un fichier de service en dehors du chroot qui exécute le service à l'intérieur du chroot avec les options RootDirectory=/path/to/chroot en liaison avec MountAPIVFS=on Le lien ci-dessus contient la magie.

Exécuter systemd script dans le chroot depuis l'extérieur du chroot

Si vous lancez un service de type inetd avec activation de socket, envisagez de lancer stunnel à la place avec un fichier de configuration qui spécifie à la fois un chroot et votre binaire en tant que cible de lancement de type inetd.

Notez que vous pouvez avoir des problèmes avec SELINUX. Sur un système Oracle Linux 7.1, j'ai dû "chcon -v --type=stunnel_etc_t" sur tous les fichiers que stunnel devait lire.

Vous devrez utiliser le cryptage TLS du côté client de la socket (c'est-à-dire un autre stunnel avec "client=yes" dans la configuration). Faites-moi savoir si vous voulez plus de détails à ce sujet.

Vous pouvez utiliser nohup pour démarrer les services dans le chroot. Pour démarrer httpd Par exemple, je procède de la manière suivante.

nohup httpd /dev/null &

pour l'arrêter pkill httpd