搜索

[26193] 2017-03-17_使用chroot监狱限制SSH用户访问指定目录

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-19
2017-03-17_使用chroot监狱限制SSH用户访问指定目录 - -   A a r o n   K i l i 0 9 % 2 9 % 3 8 % 4 6 % 5 3 % 6 4 % 7 9 % 使 用   c h r o o t   监 狱 限 制   S S H   用 户 访 问 指 定 目 录 原 创   译 者 ： g e e k p i   L i n u x 中 国   2 0 1 7 - 0 3 - 1 7 将   S S H   用 户 会 话 限 制 访 问 到 特 定 的 目 录 内 ， 特 别 是 在   w e b   服 务 器 上 ， 这 样 做 有 多 个 原 因 ， 但 最 显 而 易 见 的 是 为 了 系 统 安 全 。 为 了 锁 定   S S H   用 户 在 某 个 目 录 ， 我 们 可 以 使 用   c h r o o t   机 制 。 本 文 导 航 - 步 骤   1 ： 创 建   S S H   c h r o o t   监 狱 - 步 骤   2 ： 为   S S H   c h r o o t   监 狱 设 置 交 互 式   s h e l l - 步 骤   3 ： 创 建 并 配 置   S S H   用 户 - 步 骤   4 ： 配 置   S S H   来 使 用   c h r o o t   监 狱 - 步 骤   5 ： 测 试   S S H   的   c h r o o t   监 狱 - 步 骤   6 ：   创 建 用 户 的 主 目 录 并 添 加   L i n u x   命 令 - 步 骤   7 ： 测 试   s f t p   的   用   c h r o o t   监 狱 将   S S H   用 户 会 话 限 制 [ 1 ] 访 问 到 特 定 的 目 录 内 ， 特 别 是 在   w e b   服 务 器 上 ， 这 样 做 有 多 个 原 因 ， 但 最 显 而 易 见 的 是 为 了 系 统 安 全 。 为 了 锁 定   S S H   用 户 在 某 个 目 录 ， 我 们 可 以 使 用   c h r o o t   机 制 。 在 诸 如   L i n u x   之 类 的 类   U n i x   系 统 中 更 改   r o o t （ c h r o o t ） 是 将 特 定 用 户 操 作 与 其 他   L i n u x   系 统 分 离 的 一 种 手 段 ； 使 用 称 为   c h r o o t e d   监 狱   的 新 根 目 录 更 改 当 前 运 行 的 用 户 进 程 及 其 子 进 程 的 明 显 根 目 录 。 在 本 教 程 中 ， 我 们 将 向 你 展 示 如 何 限 制   S S H   用 户 访 问   L i n u x   中 指 定 的 目 录 。 注 意 ， 我 们 将 以   r o o t   用 户 身 份 运 行 所 有 命 令 ， 如 果 你 以 普 通 用 户 身 份 登 录 服 务 器 ， 请 使 用   s u d o   命 令 [ 2 ] 。 步 骤   1 ： 创 建   S S H   c h r o o t   监 狱 1 、   使 用   m k d i r   命 令 开 始 创 建   c h r o o t   监 狱 ： 2 、   接 下 来 ， 根 据     手 册 找 到 所 需 的 文 件 ，   选 项 指 定 在 身 份 验 证 后 要   c h r o o t   到 的 目 录 的 路 径 名 。 该 目 录 必 须 包 含 支 持 用 户 会 话 所 必 需 的 文 件 和 目 录 。 对 于 交 互 式 会 话 ， 这 需 要 至 少 一 个   s h e l l ， 通 常 为     和 基 本 的     节 点 ， 例 如   、 、 、 、   和     设 备 ： 1 .   #   m k d i r   - p   / h o m e / t e s t s s h d _ c o n f i g C h r o o t D i r e c t o r y s h / d e v n u l l z e r o s t d i n s t d o u t s t d e r r t t y
列 出 所 需 文 件 3 、   现 在 ， 使 用     命 令 创 建     下 的 文 件 。 在 下 面 的 命 令 中 ，   标 志 用 来 指 定 文 件 权 限 位 ，   意 思 是 字 符 文 件 ， 两 个 数 字 分 别 是 文 件 指 向 的 主 要 号 和 次 要 号 。 创 建   / d e v   和 所 需 文 件 4 、   在 此 之 后 ， 在   c h r o o t   监 狱 中 设 置 合 适 的 权 限 。 注 意   c h r o o t   监 狱 和 它 的 子 目 录 以 及 子 文 件 必 须 被     用 户 所 有 ， 并 且 对 普 通 用 户 或 用 户 组 不 可 写 ： 设 置 目 录 权 限 步 骤   2 ： 为   S S H   c h r o o t   监 狱 设 置 交 互 式   s h e l l 5 、   首 先 ， 创 建     目 录 并 复 制   1 .   #   l s   - l   / d e v / { n u l l , z e r o , s t d i n , s t d o u t , s t d e r r , r a n d o m , t t y } m k n o d / d e v - m c 1 .   #   m k d i r   - p   / h o m e / t e s t / d e v /             2 .   #   c d   / h o m e / t e s t / d e v / 3 .   #   m k n o d   - m   6 6 6   n u l l   c   1   3 4 .   #   m k n o d   - m   6 6 6   t t y   c   5   0 5 .   #   m k n o d   - m   6 6 6   z e r o   c   1   5 6 .   #   m k n o d   - m   6 6 6   r a n d o m   c   1   8 r o o t 1 .   #   c h o w n   r o o t : r o o t   / h o m e / t e s t 2 .   #   c h m o d   0 7 5 5   / h o m e / t e s t 3 .   #   l s   - l d   / h o m e / t e s t b i n
  到     中 ： 复 制 文 件 到   b i n   目 录 中 6 、   现 在 ， 识 别   b a s h   所 需 的 共 享 库 ， 如 下 所 示 复 制 它 们 到     中 ： 复 制 共 享 库 文 件 步 骤   3 ： 创 建 并 配 置   S S H   用 户 7 、   现 在 ， 使 用   u s e r a d d   命 令 [ 3 ] 创 建   S S H   用 户 ， 并 设 置 安 全 密 码 ： 8 、   创 建   c h r o o t   监 狱 通 用 配 置 目 录     并 复 制 已 更 新 的 账 号 文 件 （   和   ） 到 这 个 目 录 中 ： 复 制 密 码 文 件 / b i n / b a s h b i n 1 .   #   m k d i r   - p   / h o m e / t e s t / b i n 2 .   #   c p   - v   / b i n / b a s h   / h o m e / t e s t / b i n / l i b 6 4 1 .   #   l d d   / b i n / b a s h 2 .   #   m k d i r   - p   / h o m e / t e s t / l i b 6 4 3 .   #   c p   - v   / l i b 6 4 / { l i b t i n f o . s o . 5 , l i b d l . s o . 2 , l i b c . s o . 6 , l d - l i n u x - x 8 6 - 6 4 . s o . 2 }   / h o m e / t e s t / l i b 6 4 / 1 .   #   u s e r a d d   t e c m i n t 2 .   #   p a s s w d   t e c m i n t / h o m e / t e s t / e t c / e t c / p a s s w d / e t c / g r o u p 1 .   #   m k d i r   / h o m e / t e s t / e t c 2 .   #   c p   - v f   / e t c / { p a s s w d , g r o u p }   / h o m e / t e s t / e t c /
注 意 ： 每 次 向 系 统 添 加 更 多   S S H   用 户 时 ， 都 需 要 将 更 新 的 帐 户 文 件 复 制 到     目 录 中 。 步 骤   4 ： 配 置   S S H   来 使 用   c h r o o t   监 狱 9 、   现 在 打 开     文 件 。 在 此 文 件 中 添 加 或 修 改 下 面 这 些 行 。 配 置   S S H   c h r o o t   监 狱 保 存 文 件 并 退 出 ， 重 启   s s h d   服 务 ： 步 骤   5 ： 测 试   S S H   的   c h r o o t   监 狱 1 0 、   这 次 ， 测 试   c h r o o t   监 狱 的 设 置 是 否 如 希 望 的 那 样 成 功 了 ： / h o m e / t e s t / e t c s s h d _ c o n f i g 1 .   #   v i   / e t c / s s h / s s h d _ c o n f i g 1 .   #   定 义 要 使 用   c h r o o t   监 狱 的 用 户 2 .   M a t c h   U s e r   t e c m i n t 3 .   #   指 定   c h r o o t   监 狱 4 .   C h r o o t D i r e c t o r y   / h o m e / t e s t 1 .   #   s y s t e m c t l   r e s t a r t   s s h d 2 .   或 者 3 .   #   s e r v i c e   s s h d   r e s t a r t 1 .   #   s s h   t e c m i n t @ 1 9 2 . 1 6 8 . 0 . 1 0 2 .   - b a s h - 4 . 1 $   l s 3 .   - b a s h - 4 . 1 $   d a t e 4 .   - b a s h - 4 . 1 $   u n a m e
测 试   S S H   用 户   c h r o o t   监 狱 从 上 面 的 截 图 上 来 看 ， 我 们 可 以 看 到   S S H   用 户 被 锁 定 在 了   c h r o o t   监 狱 中 ， 并 且 不 能 使 用 任 何 外 部 命 令 如 （ 、 、   等 等 ） 。 用 户 只 可 以 执 行     以 及 它 内 置 的 命 令 （ 比 如 ： 、 、   等 等 ） ： S S H   内 置 命 令 步 骤   6 ：   创 建 用 户 的 主 目 录 并 添 加   L i n u x   命 令 1 1 、   从 前 面 的 步 骤 中 ， 我 们 可 以 看 到 用 户 被 锁 定 在 了   r o o t   目 录 ， 我 们 可 以 为   S S H   用 户 创 建 一 个 主 目 录 （ 以 及 为 所 有 将 来 的 用 户 这 么 做 ） ： 创 建   S S H   用 户 主 目 录 1 2 、   接 下 来 ， 在   l s d a t e u n a m e b a s h p w d h i s t o r y e c h o 1 .   #   s s h   t e c m i n t @ 1 9 2 . 1 6 8 . 0 . 1 0 2 .   - b a s h - 4 . 1 $   p w d 3 .   - b a s h - 4 . 1 $   e c h o   " T e c m i n t   -   F a s t e s t   G r o w i n g   L i n u x   S i t e " 4 .   - b a s h - 4 . 1 $   h i s t o r y 1 .   #   m k d i r   - p   / h o m e / t e s t / h o m e / t e c m i n t 2 .   #   c h o w n   - R   t e c m i n t : t e c m i n t   / h o m e / t e s t / h o m e / t e c m i n t 3 .   #   c h m o d   - R   0 7 0 0   / h o m e / t e s t / h o m e / t e c m i n t b i n
  目 录 中 安 装 几 个 用 户 命 令 ， 如   、 、 ： 向   S S H   用 户 添 加 命 令 1 3 、   接 下 来 ， 检 查 上 面 命 令 的 共 享 库 并 将 它 们 移 到   c h r o o t   监 狱 的 库 目 录 中 ： 复 制 共 享 库 步 骤   7 ： 测 试   s f t p   的   用   c h r o o t   监 狱 1 4 、   最 后 用   s f t p   做 一 个 测 试 ； 测 试 你 先 前 安 装 的 命 令 是 否 可 用 。 在     中 添 加 下 面 的 行 ： 保 存 并 退 出 文 件 。 接 下 来 重 启   s s h d   服 务 ： l s d a t e m k d i r 1 .   #   c p   - v   / b i n / l s   / h o m e / t e s t / b i n / 2 .   #   c p   - v   / b i n / d a t e   / h o m e / t e s t / b i n / 3 .   #   c p   - v   / b i n / m k d i r   / h o m e / t e s t / b i n / 1 .   #   l d d   / b i n / l s 2 .   #   c p   - v   / l i b 6 4 / { l i b s e l i n u x . s o . 1 , l i b c a p . s o . 2 , l i b a c l . s o . 1 , l i b c . s o . 6 , l i b p c r e . s o . 1 , l i b d l . s o . 2 , l d - l i n u x - x 8 6 - 6 4 . s o . 2 , l i b a t t r . s o . 1 , l i b p t h r e a d . s o . 0 }   / h o m e / t e s t / l i b 6 4 / / e t c / s s h / s s h d _ c o n f i g 1 .   #   启 用   s f t p   的   c h r o o t   监 狱   2 .   F o r c e C o m m a n d   i n t e r n a l - s f t p
g e e k p i 共 计 翻 译 ： 4 0 6   篇 贡 献 时 间 ： 2 0 1 4 - 5 - 2 1   - >   2 0 1 7 - 3 - 1 6 1 5 、   现 在 使 用   s s h   测 试 ， 你 会 得 到 下 面 的 错 误 ： 测 试   S S H   C h r o o t   监 狱 试 下 使 用   s f t p ： 测 试   s F T P   S S H   用 户 建 议 阅 读 ：   使 用   c h r o o t   监 狱 将   s f t p   用 户 限 制 在 主 目 录 中 [ 4 ] 。 就 是 这 样 了 ！ 在 文 本 中 ， 我 们 向 你 展 示 了 如 何 在   L i n u x   中 限 制   s s h   用 户 到 指 定 的 目 录 中 （   c h r o o t   监 狱 ） 。 请 在 评 论 栏 中 给 我 们 提 供 你 的 想 法 。 作 者 简 介 ： A a r o n   K i l i   是 一 个   L i n u x   及   F . O . S . S   热 衷 者 ， 即 将 成 为   L i n u x   系 统 管 理 员 、 w e b   开 发 者 ， 目 前 是   T e c M i n t   的 内 容 创 作 者 ， 他 喜 欢 用 电 脑 工 作 ， 并 坚 信 分 享 知 识 。 v i a :   h t t p : / / w w w . t e c m i n t . c o m / r e s t r i c t - s s h - u s e r - t o - d i r e c t o r y - u s i n g - c h r o o t e d - j a i l / 作 者 ： A a r o n   K i l i [ 5 ]   译 者 ： g e e k p i   校 对 ： j a s m i n e p e n g 本 文 由   L C T T   原 创 编 译 ， L i n u x 中 国   荣 誉 推 出 L C T T   译 者 相 关 阅 读 [ 1 ] :   S S H   用 户 会 话 限 制   -   h t t p : / / w w w . t e c m i n t . c o m / r e s t r i c t - s f t p - u s e r - h o m e - d i r e c t o r i e s - u s i n g - c h r o o t / [ 2 ] :   s u d o   命 令   -   h t t p s : / / l i n u x . c n / t a g - s u d o . h t m l [ 3 ] :   u s e r a d d   命 令   -   h t t p : / / w w w . t e c m i n t . c o m / a d d - u s e r s - i n - l i n u x / [ 4 ] :   使 用   c h r o o t   监 狱 将   s f t p   用 户 限 制 在 主 目 录 中   -   h t t p : / / w w w . t e c m i n t . c o m / r e s t r i c t - s f t p - u s e r - h o m e - d i r e c t o r i e s - u s i n g - c h r o o t / [ 5 ] :   A a r o n   K i l i   -   h t t p : / / w w w . t e c m i n t . c o m / a u t h o r / a a r o n k i l i / 推 荐 文 章 <   左 右 滑 动 查 看 相 关 文 章   > 1 .   #   s y s t e m c t l   r e s t a r t   s s h d 2 .   或 者 3 .   #   s e r v i c e   s s h d   r e s t a r t 1 .   #   s s h   t e c m i n t @ 1 9 2 . 1 6 8 . 0 . 1 0 1 .   #   s f t p   t e c m i n t @ 1 9 2 . 1 6 8 . 0 . 1 0
输 入 文 章   I D   或 长 按 二 维 码 直 达 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理