如何将普通用户设置在chroot环境中？

ghan

大家好，，我想将一个普通用户加入的到 chroot环境中，，就是要做的该用户，只能在自己的目录底下活动，不能访问其它任何目录， 就是连“cd /”都不能使用，，谢谢，，

maluyao

至少得重新装备一套/bin /etc/passwd /dev/null 等东西，根本没有必要。

kenduest

原帖由 hiwoody 于 2007-10-9 19:09 发表
参见bind中的chroot实现

那可不大一樣，bind 只是 chroot 呼叫而已，但是不用有 shell 操作環境.

若是要使用者登入後有一個 shell 環境，相關所需要的程式與程式庫都要複製一份，其實這做起來費時費力。

一般來說建議若是沒特殊需求，提供 ftp 搭配 chroot 限制即可，不需要開放 shell 登入.

--

ghan

谢谢，，楼上的各位，，

能不能考虑下，在shell的配置文件下设置，，我想要是不行的话，能不能根椐Bash 或者其它（csh,tcsh,）的源程序，自己做一个接口，，
不知，那里这方面的资料找，？

Au_Hank

首先创建一个chroot环境jailroot;
编译下面程序,并且将其chmod u+s
将用户的登陆shell设置为这个程序,这样一来用户登陆后就被chroot到/home/hank/jailroot了
#include <stdlib.h>
#include <unistd.h>
#include <string.h>

int main(int argc, char **argv)
{
        int i;
        chdir("/home/hank/jailroot");
        i=chroot("/home/hank/jailroot");
        if(i!=0)
        {
                perror("chroot");
        }
        if(argc>1&&strcmp(argv[1],"root")==0)
        {
                system("/bin/sh");
        }
        else
        {
                seteuid(getuid());
                system("/bin/sh");
        }
}

ghan

谢谢，，大家。感谢 Au_Hank  的C代码，，，谢谢，，，已经OK，，，，万分感激，，，，