LINUX SSH JAIL[笼环境]安装与配置

SSH 笼环境,有点像VSFTP的笼环境,能够将SSH用户约束在指定的家目录中,这样做,在安全上还是有很大的好处的,约束了他可操作的命令。还是很酷的。

官网:http://olivier.sessink.nl/jailkit/

下载地址;http://olivier.sessink.nl/jailkit/jailkit-2.16.tar.gz

以下是安装方法:

     1、编译安装

         ./configure && make && make install

     2 、指定笼环境专用目录或分区 如/data

   3、初始化笼环境

     jk_init -v -j /data basicshell editors extendedshell netutils ssh  sftp scp
   说明:若需要给用户什么命令,可在后面添加

   命令执行完成后,会看到/data 下生成了 很多类似SHELL的文件 

ls /data/
bin  dev  etc  home  lib  lib64  opt  proc  tmp  usr


二、 创建用户方法
 1、拷贝相关文件

mkdir  /data/usr/sbin
cp /usr/sbin/jk_lsh /data/usr/sbin/jk_lsh
 

2、创建chroot后的 /tmp目录
mkdir /data/tmp
chmod 1777 /data/tmp
cp /usr/bin/id /data/usr/bin/id

3、添加相关帐号

# useradd  labei

#echo 'redhat' | passwd --stdin labei
# jk_jailuser -m -j /data labei
 注:  jk_jailuser 能够把系统用户切换成为笼环境受限用户
注意 /etc/passwd 中用户资料中,默认的 shell 环境发生了变化
labei:x:510:510::/data/./home/labei:/usr/sbin/jk_chrootsh
 

4  修改笼环境下的passwd文件
/data/etc/passwd
root:x:0:0:root:/root:/bin/bash
labei:x:510:510::/home/labei:/bin/bash    《-------笼环境  

对比本地:labei:x:510:510::/data/./home/labei:/usr/sbin/jk_chrootsh  《---本地

可见到家目录路径有变化


5、赋权(若不赋权,则客户端一登陆,登陆窗口便关闭,或者笼环境下的家目录路径不对的话也会一登陆便关闭)

修改/etc/jailkit/jk_chrootsh.ini 添加如下信息(每新建一个用户,都要添加,若不添加也会一登陆便关闭

[labei]
relax_home_group_permissions=1
relax_home_other_permissions=1

9. 默认情况下, 用户登录后,只具备英文环境, 参考下面链接, 添加用户中文环境
参考

jailkit-2.16.tar.gz 笼环境增加中文环境[备忘]







           

参与评论 您还未登录,请先 登录 后发表或查看评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
©️2022 CSDN 皮肤主题:大白 设计师:CSDN官方博客 返回首页

打赏作者

nerissa

你的鼓励将是我创作的最大动力

¥2 ¥4 ¥6 ¥10 ¥20
输入1-500的整数
余额支付 (余额:-- )
扫码支付
扫码支付:¥2
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值