Tutorial SSH Jail

[sleed]

Acest tutorial prezinta un mijloc de a limita privilegiile unui user doar pentru folderul sau. Daca avem un server cu un numar foarte mare de useri, care folosesc pentru access, sftp/ssh, ar fi bine folosit ssh jail.

[in caz ca sunt probleme de autentificare la internet, pentru un utilizator, copiaza /etc/resolv.conf pentru cei in jailed sau adauga netbasics pentru jk_init.

1) Instalare, compilare

wget http://olivier.sessink.nl/jailkit/jailkit-2.17.tar.gz

tar -xzf jailkit-2.17.tar.gz

cd jailkit-2.17

./configure

make

sudo make install

// Nota : [sa aveti development tools instalat#]

2) Configurare

cd /mnt/jailuseri # [chown root:root pe /mnt/jailuseri]

mkdir -p jail/sleed

jk_init -v -j /mnt/dex/jail/sleed basicshell

adduser sleed 

passwd salam 

...

jk_jailuser -m -s /bin/bash -j /mnt/jailuseri/jail/sleed sleed

mkdir jail/sleed/tmp

chmod a+rwx jail/sleed/tmp

[h=2]### Sa adaugati alti useri, faceti ca la pasul II.[/h]

Ajutor:...

jk_init --help
jk_jailuser --help
jk_cp --help

Linux.com :: Put your OpenSSH server in SSHjail