Redhat EL4 下實現(xiàn)ssh chroot 登陸

compnik

剛一個朋友在QQ上問起Linux 下 ssh chroot 實現(xiàn)的問題，
經(jīng)過研究實現(xiàn)，在這里把步驟寫下來希望能對大家起到拋磚引玉的做用  

實現(xiàn)步驟如下：
     1.創(chuàng)建用戶abc ,主目錄為/home/abc

     2.用root用戶建立目錄 /var/chroot ,  /var/chroot/lib, /var/chroot/bin,/var/chroot/etc,/var/chroot/home/abc

     3. 把/lib 下 libc.so.6,ld-linux.so.2,libdl.so.2,libtermcap.so.2(為ldd /bin/bash的結(jié)果) 拷貝到 /var/chroot/lib下
     4. tail -1 /etc/passwd >;/var/chroot/etc/passwd
      
     5. 修改/etc/pam.d/sshd 在末尾加上一句
          session   required    pam_chroot.so
     6.修改/etc/security/chroot.conf
       增加 一行 abc        /var/chroot  保存后，使用abc 通過ssh 登錄即可

sainux

讓你熬到那么晚真是不好意思~~~~
今天早上我按照你給的步驟試了，從Windows下的SSH終端登錄，輸入密碼后顯示沒有/bin/bash文件，cp了個bash文件到/chroot/bin后可以登錄了。
但是用SSH file transfer輸入密碼后提示Failed to open a secure file transfer session. 問題應(yīng)該出在哪里呢? 怎么才能讓file transfer可以正常使用呢?

compnik

是要把bash拷過去的，我忘寫了，你要 chown abc /var/chroot/home/abc 的

compnik

mkdir -p /var/chroot/usr/libexec/openssh
cp /usr/libexec/openssh/sftp-server /var/chroot/usr/libexec/openssh
find /lib/ -maxdepth 1 \( -type f -o -type l \) -exec ln {} /var/chroot/lib \;
find /usr/lib/ -maxdepth 1 \( -type f -o -type l \) -exec ln {} /var/chroot/lib \;

hmkart

ssh 服務(wù)是否需要 重起呢?
就5步就可以嗎?
沒成功呀

hmkart

mkdir -p /var/chroot
mkdir -p /var/chroot/bin
mkdir -p /var/chroot/lib
mkdir -p /var/chroot/etc
mkdir -p /var/chroot/home/carter
[root@train lib]# tail -1 /etc/pam.d/sshd
session    required     pam_chroot.so
cp ld-linux.so.2 libdl.so.2 libtermcap.so.2 libc.so.6 /var/chroot/lib/
cp /bin/bash /var/chroot/bin/
tail -1 /etc/passwd >; /var/chroot/etc/passwd
[root@train lib]# tail -1 /etc/security/chroot.conf
carter                  /var/chroot
[root@train lib]# cat /var/chroot/etc/passwd
carter:503:503::/home/carter:/bin/bash

ssh carter@127.0.0.1
可是登陸目錄沒有變化呀.

hmkart

http://www.layangan.com/asfik/writings/chroot-login-sshd.html
按這文章也沒好.

compnik

查看一下你的權(quán)限，/var/chroot的

missing-cn

這樣做的意思是什么？ssh登錄之后只能在自己的Home目錄活動？

compnik

應(yīng)該是只能在chroot的目錄里活動, 當然也可以再拷進去一些其它的命令，完成一些需要其它的程序來做個受限的用戶了

我那個朋友說是想用sftp來上傳文件，偶就順便研究了一下
其實對他的需求來說不如用vsftp來做合適一些