Linuxteaching
Beperk SSH-gebruikerstoegang tot bepaalde directory met behulp van gechroote gevangenis
- Stap 1: Creëer SSH Chroot Jail. ...
- Stap 2: Stel Interactive Shell in voor SSH Chroot Jail. ...
- Stap 3: SSH-gebruiker maken en configureren. ...
- Stap 4: Configureer SSH om Chroot Jail te gebruiken. ...
- Stap 5: SSH testen met Chroot Jail. ...
- Maak de basismap van de SSH-gebruiker en voeg Linux-opdrachten toe.
- Hoe stel je een chroot-gevangenis in??
- Wat doet de chroot jail?
- Zijn chroot-gevangenissen veilig?
- Hoe voer je een chroot-commando uit??
- Wat is SFTP-gevangenis?
- Is Docker een chroot?
- Hoe kan ik FTP-gebruikers naar de gevangenis sturen??
- Hoe beëindig je chroot?
- Heeft chroot root nodig??
- Waarom is chroot gevaarlijk??
- Hoe controleer ik mijn chroot?
- Wat zijn enkele voordelen van chroot jail in Linux?
Hoe stel je een chroot-gevangenis in??
De eerste stap bij het configureren van een chroot jail is het creëren van de bestandsstructuur binnen een enkele directory die eigendom is van root: root. Vervolgens moet je alle afhankelijkheden naar de gevangenis kopiëren. Een gemakkelijke manier om de afhankelijkheden van een binair bestand te vinden, is door het ldd-commando te gebruiken.
Wat doet de chroot jail?
Wat is een chroot-gevangenis? Een chroot op Unix-besturingssystemen is een bewerking die de schijnbare root-directory voor het huidige lopende proces en zijn onderliggende items verandert. De programma's die in deze gewijzigde omgeving worden uitgevoerd, hebben geen toegang tot de bestanden buiten de aangegeven mappenboom.
Zijn chroot-gevangenissen veilig?
chroot en niet-rootgebruikers
Als je het hele systeem in overweging neemt, krijg je geen echte beveiliging van je chroot (). Door een gewone gebruiker in een chroot () te plaatsen, zal deze geen toegang hebben tot de rest van het systeem. Dit betekent dat het gebruik van een chroot niet minder veilig is, maar ook niet veiliger.
Hoe voer je een chroot-commando uit??
- Stap 1: We zullen een mini-jail creëren met alleen bash- en basiscommando's. ...
- Stap 2: Maak mappen aan in "$ HOME / jail": $ mkdir -p $ HOME / jail / bin, lib64 $ cd $ HOME / jail.
- Stap 3: Kopieer / bin / bash en / bin / ls naar $ HOME / jail / bin / locatie met de opdracht cp: $ cp -v / bin / bash, ls $ HOME / jail / bin.
Wat is SFTP-gevangenis?
SFTP Chroot Jails is een eenvoudige en gemakkelijke manier om een beveiligd gebied op uw Linux-systeem te creëren dat kan worden gebruikt voor het overbrengen van bestanden. Met een SFTP-chroot-jail kunt u een beveiligde map maken die een gebruiker tot een specifiek gebied beperkt.
Is Docker een chroot?
Ten tweede is een chroot nog steeds lezen / schrijven, elke wijziging is permanent, een docker-container die aufs gebruikt, start elke keer dat u de container start met een schoon bestandssysteem (wijzigingen worden bewaard als u deze stopt / start IIRC). Dus hoewel een container kan worden beschouwd als procesnaamruimte + chroot, is de realiteit iets complexer.
Hoe kan ik FTP-gebruikers naar de gevangenis sturen??
Stel chroot jail in op de standaard $ HOME-directory voor slechts een paar lokale gebruikers
- In het VSFTP Server-configuratiebestand / etc / vsftpd / vsftpd.conf, set: ...
- Maak een lijst van gebruikers die chroot jail nodig hadden in / etc / vsftpd / chroot_list, voeg gebruikers user01 en user02 toe: ...
- Start de vsftpd-service opnieuw op de VSFTP-server:
Hoe beëindig je chroot?
5 antwoorden
- Je moet eerst de chroot-sessie verlaten, meestal volstaat een simpele exit: exit.
- Umount vervolgens ALLE gebonden mappen: umount / mnt / rescue / dev / umount / mnt / rescue / proc / umount / mnt / rescue / sys /
- Dan: umount / mnt / rescue.
Heeft chroot root nodig??
4 antwoorden. chroot kan alleen worden gebruikt door hem / haar / zichzelf te rooten. ... Alleen de rootgebruiker kan een chroot uitvoeren. Dit is bedoeld om te voorkomen dat gebruikers een setuid-programma in een speciaal vervaardigde chroot-jail plaatsen (bijvoorbeeld met een nep / etc / passwd en / etc / shadow-bestand) dat het voor de gek zou houden tot een privilege-escalatie.
Waarom is chroot gevaarlijk??
Om de functie chroot (2) te gebruiken, moet de FTP-server root-rechten hebben. ... Het serverproces voert die kwaadaardige bibliotheken uit, en omdat de server mogelijk nog steeds rootprivileges heeft, kan die kwaadaardige bibliotheekcode extra toegang hebben om te doen wat het wil.
Hoe controleer ik mijn chroot?
Het enige dat u hoeft te doen, is zoeken naar / directory-item in / proc / mounts-bestand. U kunt ervan uitgaan dat een positieve match betekent dat u zich buiten de chroot-omgeving bevindt. Het reguliere besturingssysteem moet het bestandssysteem mounten / rooten.
Wat zijn enkele voordelen van chroot jail in Linux?
Het belangrijkste voordeel van een chroot jail is dat de jail het gedeelte van het bestandssysteem dat de daemon kan zien, beperkt tot de root directory van de jail. Bovendien, aangezien de gevangenis alleen Apache hoeft te ondersteunen, kunnen de beschikbare programma's in de gevangenis extreem beperkt zijn.
