chroot工具jailkit

最新推荐文章于 2025-04-26 19:31:46 发布

原创最新推荐文章于 2025-04-26 19:31:46 发布 · 257 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#运维 #shell

linux 同时被 3 个专栏收录

33 篇文章

订阅专栏

jailkit

3 篇文章

订阅专栏

chroot

3 篇文章

订阅专栏

本文详细介绍了如何利用Jailkit工具创建一个专用的SSH隧道服务环境，确保用户仅能访问受限目录，提高服务器安全性。通过安装Jailkit、配置Jail目录、建立用户并将其加入Jail环境，实现了一个隔离且权限受限的用户账户，避免服务器文件暴露风险。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

SSH Tunnel是一个非常有用的东西，我经常使用下面的命令：

ssh -qTfnN -D 7070 user_name@host_home

但是在分享SSH帐户的时候，发现如果不限制这个SSH用户的目录，则服务器所有文件将被一览无余。所以找到了chroot工具jailkit。

目的：

建立一个专用的用户提供SSH Tunnel服务，避免其看到服务器上的文件。

# 首先进行安装
cd ~
http://olivier.sessink.nl/jailkit/jailkit-2.14.tar.gz
tar -zvxf jailkit-2.14.tar.gz
cd jailkit-2.14
./configure
make
make install
cp extra/jailkit /etc/init.d/jailkit
chmod a+x /etc/init.d/jailkit
chkconfig jailkit on

# 将home/jail（也可以是其他目录）设定为jail目录
mkdir /home/jail
jk_init -v -j /home/jail basicshell ssh jk_lsh

# 建立用户，并添加到jail中
useradd testuser
passwd testuser
jk_jailuser -m -j /home/jail -s /bin/bash testuser

# 启动jailkit
service jailkit start

OK，然后这个用户就相当于运行在一个小型的独立环境中了。lol

进一步扩展：

Jailkit的作用不仅仅可以建立一些只能使用特定命令的帐户。从资料上看，Jailkit可以：