std.sysadmin — System-Administration

import std.sysadmin;

Wrapper für privilegierte Kernel-Operationen: Dateisystem-Einhängen, Chroot, Hostnamen, Sync und Reboot.

Achtung: Fast alle Funktionen erfordern CAP_SYS_ADMIN, CAP_SYS_CHROOT oder CAP_SYS_BOOT. Auf normalen Nutzersystemen geben sie -EPERM zurück.

Syscalls: mount(165), umount2(166), chroot(161), sethostname(170), reboot(169), sync(162).

→ std.security_ext · std.ns · std.xattr

Die Magic-Zahlen (LINUX_REBOOT_MAGIC1, LINUX_REBOOT_MAGIC2) werden intern von Reboot() eingesetzt — nicht selbst übergeben.

import std.sysadmin;

fn main(): int64 {
    // tmpfs mit max. 100 MB, ohne SUID und ohne Geräte
    var r: int64 := MountData("tmpfs", "/tmp/sandbox", "tmpfs",
                               MS_NOSUID | MS_NODEV,
                               "size=100m,mode=0755");
    if (r < 0) { return r; }

    // Aufräumen
    Umount("/tmp/sandbox", 0);
    return 0;
}

import std.sysadmin;

fn BindMount(src: pchar, dst: pchar): int64 {
    return Mount(src, dst, "", MS_BIND);
}

import std.sysadmin;

fn MountProc(): int64 {
    return Mount("proc", "/proc", "proc", MS_NOSUID | MS_NODEV | MS_NOEXEC);
}

import std.sysadmin;

fn SafeUmount(path: pchar): int64 {
    // Zuerst versuchen
    var r: int64 := Umount(path, 0);
    if (r = 0) { return 0; }

    // Falls beschäftigt: lazy unmount
    return Umount(path, MNT_DETACH);
}

import std.sysadmin;

fn Shutdown(): int64 {
    SyncAll();  // Erst alle Daten schreiben
    return Reboot(LINUX_REBOOT_CMD_POWER_OFF);
}

• SyncAll ist der einzige Aufruf ohne Privileges. Vor Reboot sollte immer SyncAll aufgerufen werden.
• Chroot allein reicht nicht für sicheres Sandboxing: Ein root-Prozess kann chroot verlassen. Für echte Isolation: Chroot + ProcessSetNoNewPrivs() + Capability-Dropping (→ std.security_ext).
• Mount-Optionen: MountData übergibt den data-String direkt an den Kernel. Format ist Dateisystem-spezifisch: tmpfs = size=X,mode=0NNN; ext4 = noatime,data=writeback.
• Reboot sofort: Der Kernel führt Reboot sofort aus — kein Graceful-Shutdown der Prozesse. Vorher SyncAll() und Prozesse beenden.
• CAP_SYS_ADMIN: Mount-Operationen erfordern in Namespaces (Container) unter Umständen nur Mount-Namespace-Rechte, nicht full CAP_SYS_ADMIN.

Letzte Aktualisierung: 2026-06-06