day-81 保垒机 (23.1 什么是堡垒机 ，23.2 搭建简易堡垒机 ，23.3 安装jailkit实现chroot ， 23.4 日志审计 )

23.1 什么是堡垒机

23.2 搭建简易堡垒机

23.3搭建简易堡垒机

wget https://olivier.sessink.nl/jailkit/jailkit-2.19.tar.bz2


make && make install
mkdir /home/jail 创建虚拟根目录
在/usr/local/src/jailkit-2.19 里运行 后4条命令
jk_init -v -j /home/jail/ basicshell
jk_init -v -j /home/jail/ editors
jk_init -v -j /home/jail/ netutils
jk_init -v -j /home/jail/ ssh


mkdir /home/jail/usr/sbin
cp /usr/sbin/jk_lsh /home/jail/usr/sbin/jk_lsh
jk_jailuser -m -j /home/jail zhangsan


vi /etc/passwd

登陆虚拟系统 ，查看可用的命令


同样也可以在虚拟系统下配置
vim .bashrc
vim .bash_profile

如果需要创建 多个用户，则从上面的创建用户开始重做操作

二，设置密钥登陆
在原系统下更改SSHD
只允许密钥登陆



设置只有这些地址才能登陆跳板机

23.4 日志审计

设置把内网中的服务器设置只允许从跳板机登陆
设置只能跳板机才能SSHD的内网设备
d



测试直接登陆服务器，显示被拒绝

在02客户机上创建审计日志

vi /etc/profile
在最后新增下面脚本