使用 jailkit 創建受限的SSH賬戶

使用 jailkit 創建受限的SSH賬戶
Feb 09, 2012
SSH Tunnel是一個很是有用的東西，好比建立 SSH 隧道：
ssh -qTfnN -D 7070 user_name@host_home
可是在分享 SSH 賬戶的時候，發現若是不限制這個 SSH 用戶的目錄，則服務器全部文件將被盡收眼底。通過尋找，找到了chroot工具 jailkit。可讓管理員創建一個專用的用戶提供SSH Tunnel服務，避免其看到服務器上的文件。
安裝
cd ~
wget http://olivier.sessink.nl/jailkit/jailkit-2.14.tar.gz
tar -zvxf jailkit-2.14.tar.gz
cd jailkit-2.14
./configure
make
make install
cp extra/jailkit /etc/init.d/jailkit
chmod a+x /etc/init.d/jailkit
chkconfig jailkit on
將home/jail（也能夠是其餘目錄）設定爲jail目錄

mkdir /log

jk_init -v -j /log basicshell ssh jk_lsh

創建用戶，並添加到jail中

useradd  onlinelog

passwd onlinelog

jk_jailuser -m -j /log -s /bin/bash onlinelog

jk_cp -v -k -f -j /log  /usr/bin/tail

jk_cp -v -k -f -j /log   /usr/bin/vim

jk_cp -v -k -f -j /log   /usr/bin/id

啓動jailkit

service jailkit start

OK，而後這個用戶就至關於運行在一個小型的獨立環境中了。
其餘
Jailkit的做用不單單能夠創建一些只能使用特定命令的賬戶。從資料上看，Jailkit能夠：
   限制用戶活動範圍和權限
   搭建安全的SSH多用戶環境
   輔助創建安全的生產環境

感謝網友jacob提供幫助。

參考：http://dongbeta.com/2012/02/setup-an-limited-account-on-linux-by-jailkit/