Chinaunix首页 | 论坛 | 博客
  • 博客访问: 301791
  • 博文数量: 481
  • 博客积分: 10
  • 博客等级: 民兵
  • 技术积分: 1040
  • 用 户 组: 普通用户
  • 注册时间: 2013-01-06 14:09
文章分类

全部博文(481)

文章存档

2013年(483)

我的朋友

分类: LINUX

2013-02-28 12:50:27

jailkit 是一个方便的 chroot 工具 能帮我们解决复杂的 chroot 环境

1. 安装 jailkit
2. 配置 jailkit
3. 测试

1. 安装 jailkit

# 版本 2.7 是目前最新  
# 官方下载页面地址  http://olivier.sessink.nl/jailkit/
  1. cd /opt
  2. wget http://olivier.sessink.nl/jailkit/jailkit-2.7.tar.gz
  3. tar -zxf jailkit-2.7.tar.gz
  4. cd jailkit-2.7
  5. rm -rf /etc/jailkit
  6. ./configure
  7. make
  8. make install
复制代码
2. 配置jailkit
  1. mkdir /home/jail

  2. jk_init -v -j /home/jail basicshell 
  3. jk_init -v -j /home/jail editors 
  4. jk_init -v -j /home/jail extendedshell 
  5. jk_init -v -j /home/jail netutils 

  6. jk_init -v -j /home/jail ssh 
  7. jk_init -v -j /home/jail sftp
  8. jk_init -v -j /home/jail scp

  9. useradd 1314it
  10. passwd 1314it

  11. mkdir /home/jail/usr/sbin
  12. cp /usr/sbin/jk_lsh /home/jail/usr/sbin/jk_lsh

  13. jk_jailuser -m -j /home/jail 1314it

  14. 修改1314it 的 shell 为 /bin/bash
  15. vi /home/jail/etc/passwd
  16. 1314it:x:1016:1016::/home/sharon:/bin/bash
复制代码
3. 测试 
以root管理用户 和 1314it受限制用户 登录后测试用户是否受到限制





可明显看出 1314it 用户已经现在在 /home/jail 目录下了

总结 : 基本功能已完成 还需要了解jailkit操作chroot的原理
阅读(530) | 评论(0) | 转发(0) |
0

上一篇:Libvirt 虚拟化库剖析

下一篇:top命令详解

给主人留下些什么吧!~~