![如何禁止 chroot 用户使用“cd ..”](https://linux22.com/image/162596/%E5%A6%82%E4%BD%95%E7%A6%81%E6%AD%A2%20chroot%20%E7%94%A8%E6%88%B7%E4%BD%BF%E7%94%A8%E2%80%9Ccd%20..%E2%80%9D.png)
我想限制用户访问文件(就在他的目录之外),所以我使用了 chroot,并在登录时将受限制的目录作为他的登陆目录。
但是,如果我这样做,cd ..
该用户也可以访问他的目录之外的所有内容。如何避免这种情况?
我用过这个:
adduser --home Rest_folder --shell /bin/bash --no-create-home --ingroup www-data --ingroup ssh rest_user
答案1
使用 SSH 时,可以使用其称为 SFTP 的子系统(不要与 FTPS 混淆)。 SFTP 提供了一个 shell,用户可以在其中执行任何常见文件任务,例如cp
、mv
、ls
、cd
、mkdir
...rm
但是,由于 chroot 环境,驻留在其中的其他程序/bin
无法通过这种方式访问。此 chroot 环境是由 SSH 守护程序设置的,因此无需纠结于细节。
要为某个 SSH 用户配置 chroot,请将其放入 sshd 配置文件中,主要位于/etc/ssh/sshd_config
:
Match User rest_user
ChrootDirectory /home/rest_user
ForceCommand internal-sftp
您可能还希望为此登录设置其他标志:
AllowTCPForwarding no
X11Forwarding no
有关更多详细信息,请参阅 的手册页sshd_config (5)
。