Linuxteaching
Limita l'accesso degli utenti SSH a determinate directory utilizzando la jail con chroot
- Passaggio 1: creare una jail chroot SSH. ...
- Passaggio 2: configurazione della shell interattiva per la jail chroot SSH. ...
- Passaggio 3: creare e configurare l'utente SSH. ...
- Passaggio 4: configurare SSH per utilizzare Chroot Jail. ...
- Passaggio 5: test di SSH con Chroot Jail. ...
- Crea la home directory dell'utente SSH e aggiungi comandi Linux.
- Come si imposta una prigione chroot?
- Cosa fa chroot jail?
- Le prigioni chroot sono sicure?
- Come si esegue un comando chroot?
- Cos'è la prigione SFTP?
- Docker è un chroot?
- Come faccio a mandare in prigione gli utenti FTP?
- Come finisci chroot?
- Chroot richiede root?
- Perché chroot è pericoloso?
- Come controllo il mio chroot?
- Quali sono alcuni vantaggi della jail chroot in Linux?
Come si imposta una prigione chroot?
Il primo passo nella configurazione di una jail chroot è creare la struttura dei file all'interno di una singola directory di proprietà di root: root. Successivamente, dovrai copiare tutte le dipendenze nella jail. Un modo semplice per individuare le dipendenze di un file binario è utilizzare il comando ldd.
Cosa fa chroot jail?
Cos'è una prigione chroot? Un chroot sui sistemi operativi Unix è un'operazione che cambia l'apparente directory root per il processo in esecuzione corrente e per i suoi figli. I programmi eseguiti in questo ambiente modificato non possono accedere ai file all'esterno della struttura di directory designata.
Le prigioni chroot sono sicure?
utenti chroot e non root
Quando prendi in considerazione l'intero sistema, non ottieni alcuna sicurezza reale dal tuo chroot (). Mettere un utente normale in un chroot () impedirà loro di avere accesso al resto del sistema. Ciò significa che l'uso di un chroot non è meno sicuro, ma non è nemmeno più sicuro.
Come si esegue un comando chroot?
- Passaggio 1: creeremo una mini-jail solo con comandi bash e di base. ...
- Passaggio 2: crea directory all'interno di "$ HOME / jail": $ mkdir -p $ HOME / jail / bin, lib64 $ cd $ HOME / jail.
- Passaggio 3: copia / bin / bash e / bin / ls in $ HOME / jail / bin / location utilizzando il comando cp: $ cp -v / bin / bash, ls $ HOME / jail / bin.
Cos'è la prigione SFTP?
Le jail chroot SFTP sono un modo semplice e facile per creare un'area sicura sul tuo sistema Linux che può essere utilizzata per il trasferimento di file. Una jail chroot SFTP consente di creare una directory sicura che confina un utente in un'area specifica.
Docker è un chroot?
In secondo luogo un chroot è ancora in lettura / scrittura, qualsiasi modifica è permanente, un contenitore docker che utilizza aufs partirà da un filesystem pulito ogni volta che avvii il contenitore (le modifiche vengono mantenute se lo interrompi / lo avvii IIRC). Quindi, mentre un contenitore può essere pensato come spazio dei nomi del processo + chroot, la realtà è un po 'più complessa.
Come faccio a mandare in prigione gli utenti FTP?
Imposta chroot jail sulla directory $ HOME predefinita solo per pochi utenti locali
- Nel file di configurazione del server VSFTP / etc / vsftpd / vsftpd.conf, impostare: ...
- Elenca gli utenti che hanno richiesto la jail chroot in / etc / vsftpd / chroot_list, aggiungi gli utenti user01 e user02: ...
- Riavvia il servizio vsftpd sul server VSFTP:
Come finisci chroot?
5 risposte
- Devi prima uscire dalla sessione chroot, di solito basta una semplice uscita: exit.
- Quindi smonta TUTTE le directory associate: umount / mnt / rescue / dev / umount / mnt / rescue / proc / umount / mnt / rescue / sys /
- Quindi: umount / mnt / rescue.
Chroot richiede root?
4 risposte. chroot può essere usato solo da root se stesso. ... Solo l'utente root può eseguire un chroot. Questo ha lo scopo di impedire agli utenti di mettere un programma setuid all'interno di una jail chroot appositamente predisposta (ad esempio, con un falso file / etc / passwd e / etc / shadow) che lo ingannerebbe in un'escalation dei privilegi.
Perché chroot è pericoloso?
Per poter utilizzare la funzione chroot (2), il server FTP deve avere i privilegi di root. ... Il processo del server esegue le librerie dannose e, poiché il server potrebbe ancora avere privilegi di root, il codice della libreria dannoso può quindi avere un accesso aggiuntivo per fare ciò che vuole.
Come controllo il mio chroot?
Tutto quello che devi fare è cercare la voce / directory all'interno del file / proc / mounts. Puoi presumere che una corrispondenza positiva significhi che sei al di fuori dell'ambiente chroot. Il normale sistema operativo deve montare / root file system.
Quali sono alcuni vantaggi della jail chroot in Linux?
Il vantaggio principale di una jail chroot è che la jail limiterà la parte del file system che il demone può vedere nella directory root della jail. Inoltre, poiché la jail deve supportare solo Apache, i programmi disponibili nella jail possono essere estremamente limitati.
