Linuxteaching
Beschränken Sie den SSH-Benutzerzugriff auf ein bestimmtes Verzeichnis mithilfe von Chrooted Jail
- Schritt 1: SSH Chroot Jail erstellen. ...
- Schritt 2: Richten Sie die interaktive Shell für das SSH-Chroot-Gefängnis ein. ...
- Schritt 3: SSH-Benutzer erstellen und konfigurieren. ...
- Schritt 4: Konfigurieren Sie SSH für die Verwendung von Chroot Jail. ...
- Schritt 5: Testen von SSH mit Chroot Jail. ...
- Erstellen Sie das Home-Verzeichnis des SSH-Benutzers und fügen Sie Linux-Befehle hinzu.
- Wie setzt man ein Chroot-Gefängnis ein??
- Was macht das Chroot-Gefängnis??
- Sind Chroot-Gefängnisse sicher??
- Wie führe ich einen chroot-Befehl aus??
- Was ist das SFTP-Gefängnis??
- Ist Docker eine Chroot??
- Wie kann ich FTP-Benutzer ins Gefängnis bringen??
- Wie beenden Sie chroot?
- Benötigt Chroot Wurzel??
- Warum ist Chroot gefährlich??
- Wie überprüfe ich meine Chroot??
- Was sind einige Vorteile von Chroot Jail unter Linux??
Wie setzt man ein Chroot-Gefängnis ein??
Der erste Schritt bei der Konfiguration eines Chroot-Jail besteht darin, die Dateistruktur in einem einzelnen Verzeichnis zu erstellen, das root: root gehört. Als nächstes müssen Sie alle Abhängigkeiten in das Gefängnis kopieren. Eine einfache Möglichkeit, die Abhängigkeiten einer Binärdatei zu lokalisieren, ist die Verwendung des Befehls ldd.
Was macht das Chroot-Gefängnis??
Was ist ein Chroot-Gefängnis?? Ein Chroot unter Unix-Betriebssystemen ist eine Operation, die das scheinbare Stammverzeichnis für den aktuell ausgeführten Prozess und seine untergeordneten Prozesse ändert. Die Programme, die in dieser geänderten Umgebung ausgeführt werden, können nicht auf die Dateien außerhalb des angegebenen Verzeichnisbaums zugreifen.
Sind Chroot-Gefängnisse sicher??
Chroot- und Nicht-Root-Benutzer
Wenn Sie das gesamte System berücksichtigen, erhalten Sie keine wirkliche Sicherheit von Ihrer chroot (). Wenn Sie einen normalen Benutzer in eine chroot () einfügen, wird verhindert, dass er Zugriff auf den Rest des Systems hat. Dies bedeutet, dass die Verwendung einer Chroot nicht weniger sicher ist, aber auch nicht sicherer.
Wie führe ich einen chroot-Befehl aus??
- Schritt 1: Wir erstellen ein Mini-Gefängnis nur mit Bash- und Basisbefehlen. ...
- Schritt 2: Erstellen Sie Verzeichnisse in "$ HOME / jail": $ mkdir -p $ HOME / jail / bin, lib64 $ cd $ HOME / jail.
- Schritt 3: Kopieren Sie / bin / bash und / bin / ls mit dem Befehl cp in $ HOME / jail / bin / location: $ cp -v / bin / bash, ls $ HOME / jail / bin.
Was ist das SFTP-Gefängnis??
SFTP Chroot Jails sind eine einfache Möglichkeit, einen sicheren Bereich auf Ihrem Linux-System zu erstellen, der zum Übertragen von Dateien verwendet werden kann. Mit einem SFTP-Chroot-Gefängnis können Sie ein sicheres Verzeichnis erstellen, das einen Benutzer auf einen bestimmten Bereich beschränkt.
Ist Docker eine Chroot??
Zweitens ist eine Chroot immer noch Lese- / Schreibzugriff, jede Änderung ist dauerhaft, ein Docker-Container, der aufs verwendet, startet jedes Mal, wenn Sie den Container starten, aus einem sauberen Dateisystem (Änderungen werden beibehalten, wenn Sie ihn IIRC stoppen / starten). Während ein Container als Prozess-Namespace + Chroot betrachtet werden kann, ist die Realität etwas komplexer.
Wie kann ich FTP-Benutzer ins Gefängnis bringen??
Setzen Sie das Chroot-Gefängnis für nur einige lokale Benutzer auf das Standardverzeichnis $ HOME
- In der VSFTP-Server-Konfigurationsdatei / etc / vsftpd / vsftpd.conf, set: ...
- Listen Sie Benutzer, für die ein Chroot-Gefängnis erforderlich ist, in / etc / vsftpd / chroot_list auf und fügen Sie die Benutzer user01 und user02 hinzu: ...
- Starten Sie den vsftpd-Dienst auf dem VSFTP-Server neu:
Wie beenden Sie chroot?
5 Antworten
- Sie müssen zuerst die Chroot-Sitzung beenden. In der Regel reicht ein einfaches Beenden aus: Beenden.
- Dann umount ALLE gebundenen Verzeichnisse: umount / mnt / retten / dev / umount / mnt / retten / proc / umount / mnt / retten / sys /
- Dann: umount / mnt / retten.
Benötigt Chroot Wurzel??
4 Antworten. chroot kann nur von root selbst verwendet werden. ... Nur der Root-Benutzer kann eine Chroot ausführen. Dies soll verhindern, dass Benutzer ein Setuid-Programm in ein speziell gestaltetes Chroot-Gefängnis einfügen (z. B. mit einer gefälschten Datei / etc / passwd und / etc / shadow), die es zu einer Eskalation von Berechtigungen täuschen würde.
Warum ist Chroot gefährlich??
Um die Funktion chroot (2) verwenden zu können, muss der FTP-Server über Root-Rechte verfügen. ... Der Serverprozess führt diese schädlichen Bibliotheken aus. Da der Server möglicherweise noch über Root-Rechte verfügt, kann dieser böswillige Bibliothekscode zusätzlichen Zugriff haben, um zu tun, was er will.
Wie überprüfe ich meine Chroot??
Sie müssen lediglich in der Datei / proc / mounts nach dem Verzeichniseintrag / suchen. Sie können davon ausgehen, dass eine positive Übereinstimmung bedeutet, dass Sie sich außerhalb der Chroot-Umgebung befinden. Das reguläre Betriebssystem muss das Dateisystem / root einbinden.
Was sind einige Vorteile von Chroot Jail unter Linux??
Der Hauptvorteil eines Chroot-Gefängnisses besteht darin, dass das Gefängnis den Teil des Dateisystems, den der Dämon sehen kann, auf das Stammverzeichnis des Gefängnisses beschränkt. Da das Gefängnis nur Apache unterstützen muss, können die im Gefängnis verfügbaren Programme extrem eingeschränkt sein.
