知识屋：更实用的电脑技术知识网站
知识屋 手机游戏 手机软件 电脑软件 最近更新 手机端
冒险村物语 英雄无敌3塔防 驾考家园手游
password怎么用？p 诺诺视频会议怎 网易UU网游加速
所在位置：首页 > 操作系统 > linux

使用chroot构建linux沙盒

发布时间：2014-09-05 13:44:55作者：知识屋

使用chroot构建linux沙盒
 
因为idc上挂了一个外部网站,idc权限一般不外放,之前给一个登录shell为/bin/nologin的用户建ftp,现在希望更进一步，可以ssh到该目录中使用git命令进行代码管理但不能对其他目录和系统有权限。早先知道有个chroot命令，今天用了一下。如:
chroot /home/chroot /bin/bash
注意如果提示no such file or directory,实际上是提示/bin/bash或它需要的文件(如so文件)找不到，解决方法就是把所有需要目录都拷贝过去(用ldd /bin/bash查看)。
 
chroot的目录必须是root所有的,相当于一个系统目录沙盒,我看到网上有很多用chroot方法在一台机器上构建不同linux发行版(centos,redhat,slackware)。
我的具体做法是这样:
sudo mkdir /home/chroot
cd /home/chroot
sudo cp /bin . -rf
sudo cp /lib . -rf
sudo cp /lib64 . -rf
sudo cp /usr . -rf
sudo cp /sbin . -rf
sudo cp /etc . -rf
sudo mkdir ./dev
sudo mkdir ./proc
sudo mount  --bind /dev/ ./dev
sudo mount  --bind /proc/ ./proc
chroot /home/chroot /bin/bash
恩，这样就可以了，现在要添加一个home/hopkins目录在/home/chroot/中的用户,登陆shell为/bin/bash的用户,添加之后在/etc/password中看到是这样:
hopkinsadmin:x:1004:1004::/home/hopkinsadmin:/bin/bash
修改/etc/ssh/sshd_config,添加:
Match User hopkinsadmin
ChrootDirectory /home/chroot/
重启sshd:
sudo service ssh restart
现在ssh登陆就可以了,很棒吧。
 
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
收藏

上一篇:linux下应用软件突然丢失的的故障

下一篇:Ubuntu开机挂载samba远程共享目录

相关知识

软件推荐

更多 >

游戏推荐

更多 >

精选栏目

热门推荐

  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜

手机游戏

手机软件

电脑软件

猜你喜欢

视频 学习 唱歌 解谜 摄像 竞技 沙盒 街机 抖音 分期 铃声 低息 体育 摄影 个人借贷 闯关 拍照 导航 运动 换装 棋牌 社交 手机赚钱 三国 舞蹈 旅游 投注 音乐 母婴 辅助 办公 联机 恋爱 抢票 经营 WIFI 系统 通讯 招聘 格斗 财经 漫画 抢红包 吃鸡 奇迹 教育 武侠 魔幻 二次元 塔防

本站所有软件来自互联网，版权归原著所有。如有侵权，敬请来信告知，我们将及时撤销。

知识屋 www.zhishiwu.com 更实用的电脑技术知识网站

苏ICP备14019037号-7