chroot 工具 jailkit 限制用户 活动范围 和 权限 _ 笔记

cu_Cbear

chroot 工具 jailkit 限制用户 活动范围 和 权限 _ 笔记

jailkit 是一个方便的 chroot 工具 能帮我们解决复杂的 chroot 环境

1. 安装 jailkit
2. 配置 jailkit
3. 测试

1. 安装 jailkit

# 版本 2.7 是目前最新  
# 官方下载页面地址  http://olivier.sessink.nl/jailkit/cd /opt

1. wget http://olivier.sessink.nl/jailkit/jailkit-2.7.tar.gz
   
2. 
   
3. tar -zxf jailkit-2.7.tar.gz
   
4. 
   
5. cd jailkit-2.7
   
6. 
   
7. rm -rf /etc/jailkit
   
8. 
   
9. ./configure
   
10. 
    
11. make
    
12. 
    
13. make install
    
14. 复制代码

复制代码

2. 配置jailkitmkdir /home/jail

1. 
   
2. jk_init -v -j /home/jail basicshell
   
3. 
   
4. jk_init -v -j /home/jail editors
   
5. 
   
6. jk_init -v -j /home/jail extendedshell
   
7. 
   
8. jk_init -v -j /home/jail netutils
   
9. 
   
10. 
    
11. 
    
12. jk_init -v -j /home/jail ssh
    
13. 
    
14. jk_init -v -j /home/jail sftp
    
15. 
    
16. jk_init -v -j /home/jail scp
    
17. 
    
18. 
    
19. 
    
20. useradd 1314it
    
21. 
    
22. passwd 1314it
    
23. 
    
24. 
    
25. 
    
26. mkdir /home/jail/usr/sbin
    
27. 
    
28. cp /usr/sbin/jk_lsh /home/jail/usr/sbin/jk_lsh
    
29. 
    
30. 
    
31. 
    
32. jk_jailuser -m -j /home/jail 1314it
    
33. 
    
34. 
    
35. 
    
36. 修改1314it 的 shell 为 /bin/bash
    
37. 
    
38. vi /home/jail/etc/passwd
    
39. 
    
40. 1314it:x:1016:1016::/home/sharon:/bin/bash
    
41. 复制代码

复制代码

3. 测试
以root管理员用户 和 1314it受限制用户 登录后测试用户是否受到限制





可明显看出 1314it 用户已经现在在 /home/jail 目录下了

总结 : 基本功能已完成 还需要了解jailkit操作chroot的原理

小鬼萌萌控

谢谢分享

lastfile

好东西，谢谢楼主