Linux Manpages Online - man.cx manual pages

NOMBRE

fakeroot − ejecuta una orden en un entorno que falsea privilegios de superusuario para la manipulación de ficheros

DESCRIPCIÓN

fakeroot ejecuta una orden en un entorno donde parece que se tiene permisos de superusuario para la manipulación de ficheros. Útil para permitir a usuarios crear archivos (tar, ar, .deb etc.) con ficheros con permisos/propietarios de superusuario. Sin fakeroot uno necesitaría privilegios de superusuario para crear los ficheros constituyentes del archivo con los permisos y propietario correctos, y después empaquetarlos, o uno tendría que construir los archivos directamente, sin usar el archivador.

fakeroot reemplaza las funciones de la biblioteca de manipulación de ficheros (chmod(2), stat(2) etc.) por otras que simulan el efecto real que hubiesen tenido dichas funciones, si el usuario hubiese sido realmente el superusuario. Estas funciones envoltorio se encuentran en la biblioteca compartida /usr/lib/libfakeroot.so* que se carga mediante el mecanismo LD_PRELOAD del cargador dinámico. (Consulte ld.so(8))

Si pretende construir paquetes usando fakeroot, es aconsejable construir primero el paquete fakeroot: la etapa "debian/rules build" tiene algunas comprobaciones (la mayoría de ellas buscan fallos de versiones viejas de fakeroot). Si estas pruebas fallan (por ejemplo, porque tiene ciertos programas libc5 en el sistema), también fallará la construcción de otros paquetes mediante fakeroot, pero de formas mucho más sutiles.

Además, dese cuenta que es mejor no realizar la compilación de los binarios bajo fakeroot. Especialmente configure y demás programas del estilo no se comportan bien cuando el sistema se comporta de forma diferente a la esperada. (o, de forma aleatoria, estos programas eliminan algunas variables de entorno, algunas de las cuales necesita fakeroot).

OPCIONES

−l biblioteca, −−lib biblioteca

Especifica una biblioteca envoltorio.

−−faked binario

Especifica un binario alternativo a usar en vez de faked.

[−−] orden

Cualquier orden que quieras ejecutar bajo fakeroot. Use ’−−’ si en la orden tiene otras opciones que puedan confundir el análisis de las opciones de fakeroot.

−s fichero-salvado

Guarda el entorno fakeroot en fichero-salvado al salir. Este fichero puede usarse para restaurar el entorno más tarde usando −i. Sin embargo, este fichero fallará y fakeroot se comportará de forma extraña a menos que no modifique los ficheros creados (N.T. del inglés touched, haciendo referencia a la orden touch, con la que fakeroot crea algunos ficheros vacíos para simular algunas situaciones) dentro del entorno fakeroot cuando esté fuera del entorno. Aun así, esto puede ser útil. Por ejemplo, puede usarse con rsync(1) para guardar y restaurar el árbol de directorios completo con la información de usuarios, grupos y dispositivos completa sin necesidad de ser superusuario. Consulte /usr/share/doc/fakeroot/README.saving para más detalles.

−i fichero-a-cargar

Carga un entorno fakeroot de fichero-a-cargar previamente salvado usando −s. Note que esto no salva implícitamente el fichero, use también −s para conseguir esto. Es seguro usar el mismo fichero para −i y −s en una misma invocación de fakeroot.

−u, −−unknown−is−real

Usa el propietario real para ficheros desconocidos previamente por fakeroot en vez de suponer que pertenecen a root:root.

	−b fd		Especifica el descriptor de fichero base (sólo en modo TCP). Fd es el número mínimo de descriptor de fichero a usar para las conexiones TCP, puede ser importante para evitar conflictos con los descriptores de ficheros usados por programas ejecutándose dentro de fakeroot.
	−h		Muestra la ayuda.
	−v		Muestra la versión.

EJEMPLOS

Aquí hay un ejemplo de una sesión con fakeroot. Dese cuenta que dentro de un entorno fakeroot la manipulación de ficheros que requiere privilegios de superusuario se realiza con éxito, pero realmente no se lleva a cabo.

$  whoami
joost
$ fakeroot /bin/bash
#  whoami
root
# mknod hda3 b 3 1
# ls −ld hda3
brw−r−−r−−   1 root     root       3,   1 Jul  2 22:58 hda3
# chown joost:root hda3
# ls −ld hda3
brw−r−−r−−   1 joost    root       3,   1 Jul  2 22:58 hda3
# ls −ld /
drwxr−xr−x  20 root     root         1024 Jun 17 21:50 /
# chown joost:users /
# chmod a+w /
# ls −ld /
drwxrwxrwx  20 joost    users        1024 Jun 17 21:50 /
# exit
$ ls −ld /
drwxr−xr−x  20 root     root         1024 Jun 17 21:50 //
$ ls −ld hda3
−rw−r−−r−−   1 joost    users           0 Jul  2 22:58 hda3

Sólo las operaciones que el usuario joost puede hacer se llevan a cabo realmente.

fakeroot se escribió específicamente para permitir que los usuario pudiesen crear paquetes (en el formato deb(5) ) sin tener privilegios de superusuario. Esto puede hacerse con órdenes como dpkg-buildpackage −rfakeroot o debuild −rfakeroot (realmente, −rfakeroot es predeterminado en debuild en estos momentos, así que no necesita el argumento).

ASPECTOS DE SEGURIDAD

fakeroot es un programa normal, sin el bit setuid. No aumenta los privilegios de un usuario ni disminuye la seguridad del sistema.

FICHEROS

/usr/lib/libfakeroot/libfakeroot.so* La biblioteca compartida que contiene las funciones envoltorio.

ENTORNO

FAKEROOTKEY

La llave usada para comunicarse con el demonio fakeroot. Cualquier programa comenzado con el LD_PRELOAD correcto y la FAKEROOTKEY de un demonio en ejecución conectará automáticamente con ese demonio, y tendrá la misma visión "falsa" de los permisos/propietarios de los ficheros del sistema. (asumiendo que el demonio y el programa que se conecta los ejecutón el mismo usuario).

LIMITACIONES

Versiones de la biblioteca

Toda orden ejecutada con fakeroot necesita enlazarse con la misma versión de la biblioteca de C del mismo fakeroot.

open()/create()

fakeroot no envuelve open(), create(), etc. Así, que si el usuario joost hace

touch tal
fakeroot
ls −al tal

o del otro modo,

fakeroot
touch tal
ls −al tal

fakeroot no puede saber en el primer caso que, el propietario de tal realmente debe ser joost mientras que en el segundo debe ser root. Para los paquetes Debian, dar a todos los ficheros "desconocidos" uid=gid=0 por omisión, está siempre bien. La forma real de solucionar esto es envolver open() y create(), pero esto crea otros problemas, como demuestra el paquete libtricks. Este paquete envuelve más funciones, e intenta hacer más cosas que fakeroot . Se vio que una pequeña actualización de libc (de una donde la función stat() no usaba open() a otra en la que stat() usaba (en algunas ocasiones) open()), causaba violaciones de segmento inexplicables (esto es, el stat() de libc6 llamaba el open() envuelto, que luego llamaba al stat() de libc6, etc). Arreglarlo no fue tan difícil, pero una vez arreglado, es cuestión de tiempo antes de que otra función empiece a usar open(), ni hablar de portarlo a otro sistema operativo. Así que decidí reducir al máximo el número de funciones envuelta por fakeroot, para limitar la probabilidad de ’colisiones’.

GNU configure (y otros programas por el estilo)

fakeroot, en efecto, cambia el comportamiento del sistema. Los programas que prueban el sistema, como GNU configure, pueden verse confundidos por esto (o si no lo hacen, llevarán a fakeroot tan al límite que será este el que se confunda). Así que es aconsejable no ejecutar el objetivo "configure" en un entorno fakeroot. Como configure debe ejecutarse en "debian/rules build",
"dpkg−buildpackage −rfakeroot" tiene cuidado de esto, haciendolo correctamente.

FALLOS

No envuelve open(). Esto no es malo por si mismo, pero si un programa hace open("fichero", O_WRONLY, 000), escribe en "fichero", lo cierra, y trata de abrirlo de nuevo para leer el fichero, entonces falla al abrirlo, ya que el modo del fichero será 000. El fallo es que si el superusuario hace lo mismo, open() será satisfactorio, ya que los permisos del fichero no se comprueban para el superusuario. Elegí no envolver open(), ya que open() se usa en muchas otras funciones de libc (incluso en aquellas que ya están envueltas), de forma que se crean bucles (o posibles bucles futuros, cuando la implementación de varias funciones de libc cambie ligeramente).