使用chroot命令限制SSH用戶的訪問製造僞牢籠

將 SSH 用戶會話限制訪問到特定的目錄內，特別是在 web 服務器上，這樣做有多個原因，但最顯而易見的是爲了系統安全。爲了鎖定 SSH 用戶在某個目錄，我們可以使用 chroot 機制。 在諸如 Linux 之類的類 Unix 系統中更改 root（chroot）是將特定用戶操作與其他 Linux 系統分離的一種手段；使用稱爲 chrooted 監獄 的新根目錄更改當前運行的用戶進程及其子進程的

>>阅读原文<<