cu_Cbear 发表于 2012-01-19 23:41

chroot 工具 jailkit 限制用户 活动范围 和 权限 _ 笔记

chroot 工具 jailkit 限制用户 活动范围 和 权限 _ 笔记








jailkit 是一个方便的 chroot 工具 能帮我们解决复杂的 chroot 环境

1. 安装 jailkit
2. 配置 jailkit
3. 测试

1. 安装 jailkit

# 版本 2.7 是目前最新
# 官方下载页面地址http://olivier.sessink.nl/jailkit/cd /optwget http://olivier.sessink.nl/jailkit/jailkit-2.7.tar.gz

tar -zxf jailkit-2.7.tar.gz

cd jailkit-2.7

rm -rf /etc/jailkit

./configure

make

make install
复制代码2. 配置jailkitmkdir /home/jail
jk_init -v -j /home/jail basicshell

jk_init -v -j /home/jail editors

jk_init -v -j /home/jail extendedshell

jk_init -v -j /home/jail netutils



jk_init -v -j /home/jail ssh

jk_init -v -j /home/jail sftp

jk_init -v -j /home/jail scp



useradd 1314it

passwd 1314it



mkdir /home/jail/usr/sbin

cp /usr/sbin/jk_lsh /home/jail/usr/sbin/jk_lsh



jk_jailuser -m -j /home/jail 1314it



修改1314it 的 shell 为 /bin/bash

vi /home/jail/etc/passwd

1314it:x:1016:1016::/home/sharon:/bin/bash
复制代码3. 测试
以root管理员用户 和 1314it受限制用户 登录后测试用户是否受到限制





可明显看出 1314it 用户已经现在在 /home/jail 目录下了

总结 : 基本功能已完成 还需要了解jailkit操作chroot的原理

小鬼萌萌控 发表于 2012-01-19 23:42

谢谢分享

lastfile 发表于 2012-01-21 16:45

好东西,谢谢楼主
页: [1]
查看完整版本: chroot 工具 jailkit 限制用户 活动范围 和 权限 _ 笔记