使用jailkit建立只允許sftp的用戶

原创
2012/12/23 17:58
阅读数 214
1. 下載編譯安裝jailkit,官網 http://olivier.sessink.nl/jailkit/,當前最新版本2.15
./configure
make
make install
2. 初始化環境
mkdir /jail
#建立jail主目錄

jk_init -v -j /jail sftp jk_lsh
#初始化環境,支持sftp
3. 建立受限用戶,投入jail環境
adduser sftponly

passwd sftponly

jk_jailuser -j /jail/ sftponly
#這裡會詢問是否把/home/sftponly 移動到 /jail/home/sftponly,選Y
到這裡再查看/etc/passwd文件,sftponly的目錄已經被修改為 /jail/./home/sftponly
接下來修改配置文件,使sftponly用戶僅能使用sftp
vim /jail/etc/jailkit/jk_lsh.ini

[sftponly]
executables = /usr/libexec/openssh/sftp-server
重啟jailkit服務即可,如果想創建一個連sftp權限也沒有的用戶(如:只允許TCP轉發),那就省略修改配置文件那步。
展开阅读全文
打赏
0
0 收藏
分享
加载中
更多评论
打赏
0 评论
0 收藏
0
分享
返回顶部
顶部