搭建安全的多用户SSH环境
需要给特定的用户分配SSH权限，直接使用系统的useradd命令添加的用户权限其实非常高，会给系统带来很大的风险。所以需要借助软件限定这些用户的权限，安装有主机控制面板的Linux服务器都可以很方便的给用户设置安全的SSH帐户，而大部分服务器却只有一个终端字符界面，软件的寻找很容易就完成，推荐使用jailkit。下面我把我的安装过程和大家分享一下。下载编译安装（CentOS 5） cd /usr/local/src
wget http://olivier.sessink.nl/jailkit/jailkit-2.11.tar.gz
tar -zxf jailkit-2.11.tar.gz
cd jailkit-2.11
./configure
make && make install
cp extra/jailkit /etc/init.d/jailkit
chmod 755 /etc/init.d/jailkit
chkconfig jailkit on指定目录做chroot目录。这里以/var/chroot为例。 mkdir /var/chroot
chown root:root /var/chroot
jk_init -v -j /var/chroot sftp scp jk_lsh extendedshelljk_init命令中后面几个参数(sftp scp jk_lsh extendedshell)的意思，是将必备的chroot环境需要的二进制文件和库文件复制到chroot环境下，可从/etc/jailkit/jk_init.ini文件中得到更多解释。添加用户并限制其家目录，添加用户有两种方法：执行/usr/sbin/jk_addjailuser chrootdir username建立受限用户，受限用户的组均隶属于users组；另外一种方法也是推荐的方法，先建立系统用户，再转移到chroot环境下。这里介绍后者的步骤： useradd user1
passwd user1
jk_jailuser -m -n -j /var/chroot --shell=/bin/bash user1执行后原/home路径下的用户目录会被移到chroot环境下。tip：假设在/home路径下的用户目录有做其他用途，如apache配置的虚拟主机目录，可临时将chroot环境的用户目录挂载回去。执行命令： mkdir /home/user1
mount --bind /var/chroot/home/user1 /home/user1
页:
[1]