因项目需要给ssh增加一个普通用户来给客户使用。参考别人文章准备用chroot做个限制指令的隔离环境,用ldd复制了一些常用的命令进去一通配置之后终于可以登录了,登录之后弹出错误提示/usr/bin/id: cannot find name for user ID 1000
在中文互联网上找了一圈都是说passwd文件权限设置的不对,直接cp过来都不行,折腾了好久还是一样的不显示用户名,最后在外网找到了一篇文章说是因为ldd指令找的库不全,少了libnss_files.so,一复制进去还真的就行了,给后来人避个坑。libnss_files.so.2是libnss_files-2.17.so的软链,不同系统版本的库位置可能会有不一样,找不到文件的话请自行修改,/chroot目录是虚拟环境的位置,也需要自行修改。
cp -a /lib64/{libnss_files.so.2,libnss_files-2.17.so} /chroot/lib64/
参考:
ssh - Linux commands "id" and "whoami" dependencies (for chroot environment) - Super User