☰

在linux中创建只能访问特定文件夹的用户

tag-icon • tag-icon linux
在linux中创建只能访问特定文件夹的用户

我需要使用 putty 在 linux 中创建一个只能访问特定文件夹的用户。我使用 useradd 创建了一个用户，但该用户可以访问主帐户中的所有文件夹。

答案1

您需要设置 ssh chroot Jail。

看这操作说明。

作为@罗密欧问，我在此处包含链接页面的重要部分。

为用户创建目录：

# mkdir -p /home/test

该目录必须包含支持用户会话所需的文件和目录，这至少需要一个 shell（通常是 sh）和基本 /dev 节点，例如 null、零、stdin、stdout、stderr 和 tty 设备：

# ls -l /dev/{null,zero,stdin,stdout,stderr,random,tty}

从列表中了解两个数字 - 有主要数字和次要数字。使用 mknod 命令创建 /dev (do不是下面的复制粘贴命令，这只是示例，请使用正确的数字）：

# mkdir -p /home/test/dev/      
# cd /home/test/dev/
# mknod -m 666 null c 1 3
# mknod -m 666 tty c 5 0
# mknod -m 666 zero c 1 5
# mknod -m 666 random c 1 8`

设置权限：

# chown root:root /home/test
# chmod 0755 /home/test
# ls -ld /home/test

创建 bin 目录并将 /bin/bash 文件复制到其中：

# mkdir -p /home/test/bin
# cp /bin/bash /home/test/bin/

确定 bash 所需的共享库，然后复制他们（做不是将下面的命令复制粘贴到 lib 目录中（这只是示例）：

# ldd /bin/bash
# mkdir -p /home/test/lib64
# cp -v /lib64/{libtinfo.so.5,libdl.so.2,libc.so.6,ld-linux-x86-64.so.2}  /home/test/lib64/

使用 useradd 命令创建 SSH 用户并为该用户设置安全密码：

# useradd tecmint
# passwd tecmint

创建 chroot Jail 常规配置目录 /home/test/etc 并将更新的帐户文件（/etc/passwd 和 /etc/group）复制到此目录中：

# mkdir /home/test/etc
# cp -vf /etc/{passwd,group} /home/test/etc/

打开 sshd_config 文件并在文件中添加以下行。

# vi /etc/ssh/sshd_config
    #define username to apply chroot jail to
    Match User tecmint
    #specify chroot jail
    ChrootDirectory /home/test

保存文件并退出，然后重新启动 SSHD：

 # systemctl restart sshd

测试 chroot 监狱设置是否按预期工作。现在用户只能执行 bash 及其内置命令，例如（pwd、history、echo 等）。

 # ssh [email protected]

为 SSH 用户创建主目录：

# mkdir -p /home/test/home/tecmint
# chown -R tecmint:tecmint /home/test/home/tecmint
# chmod -R 0700 /home/test/home/tecmint

在bin目录下安装ls、date、mkdir等几个用户命令：

# cp /bin/ls /home/test/bin/
# cp /bin/date /home/test/bin/
# cp /bin/mkdir /home/test/bin/

检查上述命令的共享库并将它们移动到 chrooted 监狱库目录中：

# ldd /bin/ls
# cp -v /lib64/{libselinux.so.1,libcap.so.2,libacl.so.1,libc.so.6,libpcre.so.1,libdl.so.2,ld-linux-x86-64.so.2,libattr.so.1,libpthread.so.0} /home/test/lib64/

这就是结局。但如果您只需要允许 sftp 连接，请在 /etc/ssh/sshd_config 文件中添加以下行：

#Enable sftp to chrooted jail 
ForceCommand internal-sftp

保存文件并退出。然后重新启动 SSHD 服务：

# systemctl restart sshd

相关内容