Linuxteaching
Ogranicz dostęp użytkowników SSH do określonego katalogu za pomocą Chrooted Jail
- Krok 1: Utwórz SSH Chroot Jail. ...
- Krok 2: Skonfiguruj interaktywną powłokę dla więzienia SSH Chroot. ...
- Krok 3: Utwórz i skonfiguruj użytkownika SSH. ...
- Krok 4: Skonfiguruj SSH do używania Chroot Jail. ...
- Krok 5: Testowanie SSH w Chroot Jail. ...
- Utwórz katalog domowy użytkownika SSH i dodaj polecenia systemu Linux.
- Jak ustawić więzienie chroot?
- Co robi chroot jail?
- Czy więzienia chroot są bezpieczne?
- Jak uruchomić polecenie chroot?
- Co to jest więzienie SFTP?
- Czy Docker to chroot?
- Jak wprowadzić użytkowników FTP do więzienia?
- Jak zakończyć chroot?
- Czy chroot wymaga roota??
- Dlaczego chroot jest niebezpieczny?
- Jak mogę sprawdzić mój chroot?
- Jakie są zalety więzienia chroot w systemie Linux?
Jak ustawić więzienie chroot?
Pierwszym krokiem w konfiguracji więzienia chroot jest utworzenie struktury plików w pojedynczym katalogu, którego właścicielem jest root: root. Następnie będziesz musiał skopiować wszystkie zależności do więzienia. Łatwym sposobem zlokalizowania zależności pliku binarnego jest użycie polecenia ldd.
Co robi chroot jail?
Co to jest więzienie chroot? Chroot w systemach operacyjnych Unix to operacja, która zmienia pozorny katalog główny dla aktualnie działającego procesu i jego dzieci. Programy działające w tym zmodyfikowanym środowisku nie mogą uzyskać dostępu do plików spoza wyznaczonego drzewa katalogów.
Czy więzienia chroot są bezpieczne?
Użytkownicy chroot i inni niż root
Biorąc pod uwagę cały system, nie zyskujesz żadnego realnego bezpieczeństwa ze swojego chroot (). Umieszczenie zwykłego użytkownika w chroot () uniemożliwi mu dostęp do reszty systemu. Oznacza to, że używanie chroota nie jest mniej bezpieczne, ale nie jest też bezpieczniejsze.
Jak uruchomić polecenie chroot?
- Krok 1: Stworzymy mini-więzienie tylko z bash i podstawowymi komendami. ...
- Krok 2: Utwórz katalogi w „$ HOME / jail”: $ mkdir -p $ HOME / jail / bin, lib64 $ cd $ HOME / jail.
- Krok 3: Skopiuj / bin / bash i / bin / ls do $ HOME / jail / bin / location za pomocą polecenia cp: $ cp -v / bin / bash, ls $ HOME / jail / bin.
Co to jest więzienie SFTP?
SFTP Chroot Jails to prosty i łatwy sposób na utworzenie bezpiecznego obszaru w systemie Linux, którego można używać do przesyłania plików. Więzienie chroot SFTP umożliwia utworzenie bezpiecznego katalogu, który ogranicza użytkownika do określonego obszaru.
Czy Docker to chroot?
Po drugie, chroot nadal czyta / zapisuje, każda zmiana jest trwała, kontener dockera używający aufs będzie uruchamiany z czystego systemu plików za każdym razem, gdy uruchomisz kontener (zmiany są zachowane, jeśli zatrzymasz / uruchomisz go IIRC). Więc chociaż kontener może być traktowany jako przestrzeń nazw procesu + chroot, rzeczywistość jest nieco bardziej złożona.
Jak wprowadzić użytkowników FTP do więzienia?
Ustaw jail chroot na domyślny katalog $ HOME tylko dla kilku lokalnych użytkowników
- W pliku konfiguracyjnym serwera VSFTP / etc / vsftpd / vsftpd.conf, zestaw: ...
- Wyświetl listę użytkowników, którzy wymagali więzienia chroot w / etc / vsftpd / chroot_list, dodaj użytkowników user01 i user02: ...
- Uruchom ponownie usługę vsftpd na serwerze VSFTP:
Jak zakończyć chroot?
5 odpowiedzi
- Musisz najpierw wyjść z sesji chroot, zwykle wystarczy proste wyjście: exit.
- Następnie umount WSZYSTKIE powiązane katalogi: umount / mnt / rescue / dev / umount / mnt / rescue / proc / umount / mnt / rescue / sys /
- Następnie: umount / mnt / rescue.
Czy chroot wymaga roota??
4 odpowiedzi. chroot może być używany tylko przez samego roota. ... Tylko użytkownik root może wykonać chroot. Ma to na celu uniemożliwienie użytkownikom umieszczania programu setuid w specjalnie spreparowanym więzieniu chroot (na przykład z fałszywymi plikami / etc / passwd i / etc / shadow), które oszukałyby go do eskalacji uprawnień.
Dlaczego chroot jest niebezpieczny?
Aby użyć funkcji chroot (2), serwer FTP musi mieć uprawnienia roota. ... Proces serwera uruchamia te złośliwe biblioteki, a ponieważ serwer może nadal mieć uprawnienia roota, ten złośliwy kod biblioteki może mieć dodatkowy dostęp do robienia wszystkiego, co chce.
Jak mogę sprawdzić mój chroot?
Wszystko, co musisz zrobić, to poszukać wpisu katalogu / w pliku / proc / mounts. Możesz założyć, że pozytywne dopasowanie oznacza, że znajdujesz się poza środowiskiem chroot. Zwykły system operacyjny musi zamontować / rootować system plików.
Jakie są zalety więzienia chroot w systemie Linux?
Główną zaletą więzienia chroot jest to, że więzienie ograniczy część systemu plików, którą demon może zobaczyć, do katalogu głównego więzienia. Ponadto, ponieważ więzienie musi obsługiwać tylko Apache, programy dostępne w więzieniu mogą być bardzo ograniczone.
