使用jailkit建立只允許sftp的用戶

2019独角兽企业重金招聘Python工程师标准>>>

1. 下載編譯安裝jailkit，官網 http://olivier.sessink.nl/jailkit/，當前最新版本2.15

./configure
make
make install

2. 初始化環境

mkdir /jail
#建立jail主目錄

jk_init -v -j /jail sftp jk_lsh
#初始化環境，支持sftp

3. 建立受限用戶，投入jail環境

adduser sftponly

passwd sftponly

jk_jailuser -j /jail/ sftponly
#這裡會詢問是否把/home/sftponly 移動到 /jail/home/sftponly，選Y

到這裡再查看/etc/passwd文件，sftponly的目錄已經被修改為 /jail/./home/sftponly
接下來修改配置文件，使sftponly用戶僅能使用sftp

vim /jail/etc/jailkit/jk_lsh.ini

[sftponly]
executables = /usr/libexec/openssh/sftp-server

重啟jailkit服務即可，如果想創建一個連sftp權限也沒有的用戶（如：只允許TCP轉發），那就省略修改配置文件那步。

转载于:https://my.oschina.net/scriptboy/blog/97758