hongsxxxxxxxx 发表于 2021-7-5 09:39:33

给 8145x6 容器提权

本帖最后由 hongsxxxxxxxx 于 2022-5-1 18:43 编辑

为达到x6 开机自启动脚本的目的。我最近花了一些时间做了些研究。期间，走了一些弯路，把光猫搞砖过，可以说代价巨大啊，浪费时间，浪费精力。特此，做一些记录，终结折腾光猫，以后可能不会再来论坛了。感谢前辈们的经验。

自启动脚本，见我之前折腾记录，大部分都记录在 知乎专栏上， 参见zhuanlan.zhihu.com/p/386020243

今天主要讲下 lxc 提权思路。 需要知道一些 lxc 容器 docker 容器的基础知识，这里不做详解。

在 容器的 config 里 添加一句，

lxc.cap.keep = sys_admin

在 rootfs 的 etc/rc.local 里 添加你想要执行的脚本。









补充内容 (2021-12-5 10:05):
新的连接，直接看我的github
github.com/0neday/OptiXstarHS8145X6#readme

fnto 发表于 2021-7-5 13:59:43

提权后能访问宿主机有些不在容器内显示的目录吗？

hongsxxxxxxxx 发表于 2021-7-5 14:14:12

fnto 发表于 2021-7-5 13:59
提权后能访问宿主机有些不在容器内显示的目录吗？

必须能啊

Dick_JGQ 发表于 2021-7-5 15:08:53

你好，请问：“lxc.cap.keep = sys_admin”这行代码加在，哪个文件中，在哪个目录中？谢谢

dayingjun 发表于 2021-7-5 16:03:18

ChinAdsl.Net

dayingjun 发表于 2021-7-5 16:07:16

带技术网

hongsxxxxxxxx 发表于 2021-7-6 11:09:16

本帖最后由 hongsxxxxxxxx 于 2021-7-6 11:10 编辑

Dick_JGQ 发表于 2021-7-5 15:08
你好，请问：“lxc.cap.keep = sys_admin”这行代码加在，哪个文件中，在哪个目录中？谢谢 ...
/var/lib/lxc 下有 个 kernelapp 容器。saf-huawei 启动的openwrt 里也有好几个容器。

super163 发表于 2021-7-6 18:28:24

感谢分享，学习一下

powertnt 发表于 2021-7-7 10:04:26

来看看学习一下

mengtw 发表于 2021-7-28 11:34:06

感谢分享，学习一下
页: [1] 2
查看完整版本: 给 8145x6 容器提权