Kullanıcıları hapse atmanın basit ve kolay yolu

Kullanıcıları Oneiric'teki ev dizinlerinde hapse atmak için basit ve kolay bir yola ihtiyacım var. Kayıp kullanıcılar için, tam yardımla veya bazı iyi web bağlantılarıyla basit bir yapılandırmanız var mı?

10 - 20 GB boş alana sahip çevrimiçi ücretsiz bir kamu sunucusunu sunuyordum. Kaç tane kullanıcı bilmiyorum. FileZilla ile bağlanabilmeleri için onlara SSH ve SFTP vermek istiyorum.

Jailkit, kullanıcı hesaplarını belirli bir dizin ağacı ve belirli komutlarla sınırlandırabilecek bir dizi yardımcı programdır. Hapishane kurmak, 'elle' yapılan Jailkit araçlarını kullanarak çok daha kolaydır. Bir hapis, dosya sisteminizde oluşturduğunuz bir dizin ağacıdır; kullanıcı, hapishane dizini dışındaki dizinleri veya dosyaları göremez. Kullanıcı bu dizinde ve alt dizinlerinde hapsedilir.

Indirin ve yükle:

http://olivier.sessink.nl/jailkit/index.html#download

VERSION=2.20 # from November 2018
cd /tmp
wget https://olivier.sessink.nl/jailkit/jailkit-$VERSION.tar.gz
tar -zxvf jailkit-$VERSION.tar.gz
cd jailkit-$VERSION/
./configure
make
su -
make install

Hapishaneyi kurmak

Şimdi hapishane dizini kurma zamanı. Ceza kullanan kullanıcılar bu dizini sunucunun kök dizini olarak göreceklerdir. / Home / jail kullanmayı seçtim:

mkdir /home/jail
chown root:root /home/jail

jk_init, belirli bir görev veya profil için gereken birkaç dosya veya dizini içeren bir hapishaneyi hızlıca oluşturmak için kullanılabilir (üzerine tıklayın ve tüm detayları okuyun).

jk_init -v /home/jail basicshell
jk_init -v /home/jail netutils
jk_init -v /home/jail ssh
jk_init -v /home/jail jk_lsh

Bir kullanıcı ekle

Giriş dizini ve bash kabuğu ile yeni bir kullanıcı ekleyin ve şifreyi ayarlayın:

useradd -d /home/jailtest -m jailtest -s /bin/bash
passwd jailtest

Şimdi bu kullanıcıyı hapse atma zamanı

aşağıdaki komutu kullanın:

jk_jailuser -m -j /home/jail jailtest

Sizin /etc/passwdşimdi böyle bir şey içermelidir:

jailtest:x:1001:1001::/home/jail/./home/jailtest:/usr/sbin/jk_chrootsh

Bash'ı etkinleştir

Kullanarak jk_cp bash kütüphaneleri hapse kopyalanır:

jk_cp -v -f /home/jail /bin/bash

Düzenle /home/jail/etc/passwd

bu satırı değiştir:

jailtest:x:1001:1001::test:/usr/sbin/jk_lsh

Bununla:

jailtest:x:1001:1001::/home/jailtest:/bin/bash

Bakım

jk_updateGerçek sistemdeki güncellemeleri kullanarak hapishanede güncellenebilir.

Dry-run, neler olduğunu gösterecek:

jk_update -j /home/jail -d

-D argümanı olmadan gerçek güncelleme yapılır. Daha fazla bakım işlemi burada bulunabilir.

( /home/jail/optEksikse, mkdir -p /home/jail/opt/ And ile jk_update -j /home/jailtekrar çalıştır )

Diğer dizinlere erişim izni ver

Hapishane kullanıcısının şimdi erişebileceği özel klasörler ekleyebilirsiniz. Örneğin:

mount --bind /media/$USER/Data/ /home/jail/home/jailtest/test/

Alınan Yardım

http://olivier.sessink.nl/jailkit/howtos_chroot_shell.html

http://olivier.sessink.nl/jailkit/index.html#intro (çok iyi bir yardım)

Bu da

Bu kontrol edildi ve doğrulandı, Düzgün Çalışıyor

Bunları / home ile sınırlayamazsınız çünkü sistem ikili dosyalarına ve / etc içindeki bash ve yapılandırma dosyalarına erişmeleri gerekir

IMO kullanıcıları güvence altına almanın en kolay yolu apparmor kullanmaktır.

Sert bir bağlantı kuruyorsun

ln /bin/bash /usr/local/bin/jailbash

/ Etc / shells dizinine jailbash ekliyorsunuz

Daha sonra jailbash'ı kullanıcı kabuğuna atarsınız ve sonra jailbash için minimum erişim sağlayan bir apparmor profili yazarsınız.

sudo chsh -s /usr/local/bin/jailbash user_to_confine

Kendiniz bir apparmor profili yazmanız gerekecek, ancak potansiyel olarak başlayabileceğiniz bir profilim var

http://bodhizazen.com/aa-profiles/bodhizazen/ubuntu-10.04/usr.local.bin.jailbash

Hangi amacı başarmak istediğinizi tahmin etmek zor. FTP üzerinden hapsedilmiş erişim sağlarken ssh / sftp'yi inkar etmek istiyorsanız ... kolay:

/ Etc / shells'e yeni bir kabuk ekle:

sudo -e /etc/shells

Bir satır ekle:

/bin/false

Kayıt etmek. Ssh / sftp'yi reddetmek istediğiniz her kullanıcı için, kullanıcının kabuğunu değiştirin:

sudo chsh -s /bin/false userx

Şimdi userx ssh / sftp ile giriş yapamaz.

Vsftpd'yi kurun:

sudo apt-get install vsftpd

Config dosyasını düzenleyin:

sudo -e /etc/vsftpd.conf

Ve bazı değişiklikler ....

anonymous_enable=NO
local_enable=YES
chroot_local_user=YES

Kayıt etmek. Vsftpd'yi yeniden başlat:

sudo /etc/init.d/vsftpd restart

rbashKullanıcılarınız için bir kabuk olarak kontrol edebilirsiniz.

man bash

RESTRICTED SHELLBölüm için ara

Veya bu sayfaya bakınız http://linux.die.net/man/1/bash