位置: 编程技术 - 正文

Linux系统下jailkit的安装与使用示例(linux kinit)

编辑:rootadmin

推荐整理分享Linux系统下jailkit的安装与使用示例(linux kinit),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:linux kinit,linux k,linux k,linux jhat,linux li,linux jhat,linux jail,linux jni,内容如对您有帮助,希望把文章链接给更多的朋友!

jailkit 是一款能够在一个chroot jail中快速创建受限用户帐户的工具集。它包含了一个安全日志守护进程,shells可以限制用户,开启和设置chroot jail守护进程的工具。

【操作步骤】

1.下载相关软件: 复制代码代码如下: wget -c 复制代码代码如下: tar zxvf jailkit-2..tar.gzcd jailkit-2../configuremake && make installcp extra/jailkit /etc/init.d/chmod /etc/init.d/jailkitchkconif jailkit on

3.安装比较简单,就上述步骤,请下来就是配置chroot环境。a. 创建个chroot目录: 复制代码代码如下: mkdir /home/sky // # /home/sky也就是虚拟的根目录

b.初始化虚拟的根(chroot)环境:(复制相应的链接库到/home/sky/目录) 复制代码代码如下: jk_init -v -j /home/sky/ sftp scp ssh jk_lsh extendedshell

Linux系统下jailkit的安装与使用示例(linux kinit)

其实这一步就是相对于重构一个小的系统,/home/sky就是根目录,然后创建这个子系统所需要相应链接库等相关目录或文件。

4.基础配置完置,接下来就是测试过程,是否满足开始的需求:a.创建测试用户:有两种方法,可以用系统自带的命令,或者使用/usr/sbin/jk_addjailuser. 复制代码代码如下: jk_addjailuser -d /home/test3 /home/sky/ test3 #创建test3用户

如果系统用户已经创建好,只需要移动到chroot环境下,命令如下 复制代码代码如下: jk_jailuser -m -n -j /home/sky/ --shell=/bin/bash test1echo "" |passwd test1 --stdin //# 更改密码,方便后面ssh测试.

完成上述步骤后,进行测试。

【测试步骤】 复制代码代码如下: su - test1 ##切换为test1用户pwd/home/test1cd /tmpbash: cd: /tmp: No such file or directorytouch amkdir tmp //# 建立tmp目录,注意这里是/home/test1/tmp,其实对应的系统目录是/home/sky/home/tes1/tmp.不要理解错了。再使用ssh来测试。ssh test1@..3.XXtest1@..3.XX's password:

还是一样的效果,可以多测试。到了这里,就有个问题如何限制到使用有限的命令呢?我们看下 复制代码代码如下: ls -l /home/sky/总计 drwxr-xr-x 2 root root - : bindrwxr-xr-x 2 root root - : devdrwxr-xr-x 3 root root - : etcdrwxr-xr-x 5 root root - : homedrwxr-xr-x 2 root root - : libdrwxr-xr-x 2 root root - : libdrwxr-xr-x 7 root root - : usr# 现在大家明白了,只需要把bin目录下的文件给删除,那么用户就不能使用相应的命令[/code]

使用jailkit 建立受限的SSH帐户SSH Tunnel是一个非常有用的东西,比如创建 SSH 隧道:复制代码代码如下:ssh -qTfnN -D user_name@host_home但是在分享 SSH 帐户的时候,发现如果不限制这个 SSH 用户的目录,则服务器所有文件将被一览无余。经过寻找,找到了chroot工具 jailkit。可以让管理员建立一个专用的用户提供SSH Tunnel服务,避免其看到服务器上的文件。首先将home/jail(也可以是其他目录)设定为jail目录[/code]mkdir /logjk_init -v -j /log basicshell ssh jk_lsh[/code]建立用户,并添加到jail中复制代码代码如下:useradd onlinelogpasswd onlinelogjk_jailuser -m -j /log -s /bin/bash onlinelogjk_cp -v -k -f -j /log /usr/bin/tailjk_cp -v -k -f -j /log /usr/bin/vimjk_cp -v -k -f -j /log /usr/bin/id启动jailkit复制代码代码如下:service jailkit startOK,然后这个用户就相当于运行在一个小型的独立环境中了。其他Jailkit的作用不仅仅可以建立一些只能使用特定命令的帐户。从资料上看,Jailkit可以: 限制用户活动范围和权限 搭建安全的SSH多用户环境 辅助建立安全的生产环境

Linux系统下的用户审计方法 创建审计日志目录复制代码代码如下:mkdir-p/var/log/user_audit创建用户审计日志文件;复制代码代码如下:touch/var/log/user_audit/user_audit.log将文件赋予低权限用

Linux Bonding配置详解 一、什么是bonding多块网卡绑在一起,作为一个网卡用,实现负载均衡和提高带宽,linux双网卡绑定一个IP地址,实质工作就是使用两块网卡虚拟为一块,

Linux中的netstat命令使用教程 从整体上看,netstat的输出结果可以分为两个部分:一个是ActiveInternetconnections,称为有源TCP连接,其中Recv-Q和Send-Q指%0A的是接收队列和发送队列。这些数

标签: linux kinit

本文链接地址:https://www.jiuchutong.com/biancheng/364758.html 转载请保留说明!

上一篇:Linux下的AWK入门教程(awtk linux)

下一篇:Linux系统下的用户审计方法(linux系统主要用途)

  • 收到的实收资本都能用来做什么
  • 业务招待费的税金可以抵扣吗
  • 企业利润对外投资 所得税
  • 商品开票是什么意思
  • 纳税调整减少额是什么意思
  • 以前年度出口退税申报
  • 应付账款贷方怎么调整
  • 水泥沙子开票属于什么类别
  • 出借包装物一次摊销金额计算
  • 所得税弥补以前的利润
  • 预收账款和预付账款什么时候用
  • 销售礼盒增值税税率
  • 个税申报表的含税金额
  • 总资产减少率怎么算
  • 为什么电脑上找不到蓝牙耳机
  • 在建工程印花税计税依据
  • 税收征管法实施细则 不予加收滞纳金
  • 免税销售额对应的进项税额
  • 企业接受非现金资产投资的账务处理
  • 企业收入代扣税金应该怎么做会计处理?
  • 社保网上申报操作指南
  • 开票人为什么不能改
  • 1697509479
  • 清算期待摊费用怎么计算
  • 新公司没收入之前费用都走开办费吗
  • 电脑怎样进入cmos设置
  • 公司整体收购协议书范本
  • 增值税进项如何取得更多
  • 创建自定义对象主要哪几种方法,并写出基本语法结构?
  • 存货怎么预估
  • 非货币性资产投资个人所得税
  • node.js最新版本
  • php比较大小
  • vue3props用法
  • 增值税及附加税是什么意思
  • vue3中使用window方法
  • php文件上传操作流程图
  • stat命令的作用
  • fastdfs和minio哪个好
  • 房地产转让条例最新
  • 贴现资产卖断会怎么样
  • 建筑业先预缴还是先扣税
  • 销售包装什么意思
  • Uncaught DONException: Failed to execute ‘atob‘ on “window ‘: The string to be decoded is not carrec...
  • sqlserver2008安装教程(超完整)
  • 企业重组的特殊性税务处理例题
  • 进项税额转出会计分录
  • 资产类账户有哪些
  • 稿费的个税是怎么算的
  • 税务异常怎么处理要多长时间
  • 本月发料凭证会计分录
  • 一般纳税人购入固定资产进项抵扣
  • 新增项目和延续项目
  • 实收资本变更登记
  • 自建不动产领用原材料增值税进项
  • 应付职工薪酬完整会计处理
  • 租用写字楼水电怎么收费
  • 实收资本没到账缴纳印花税吗
  • 重大影响包括50%吗
  • 成本会计难做吗没做过
  • 商品流通企业会计
  • sql server怎么改数据
  • mysql新手视频教学
  • mybatis怎么搭建
  • linux系统中的用户大体可分为三组
  • windowsold文件夹在哪里
  • linux pptp客户端
  • xp系统强制删除文件
  • linux中的
  • windows适配器未连接
  • linux中nm命令
  • win10无法升级系统
  • jquery异步获取数据
  • bat批量处理
  • 提高网页的效率的方法有
  • unity方法大全
  • Unity UIScrollView优化
  • js全选和全不选效果复选框
  • jqueryui
  • 化妆品的消费税率为
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设