Linuxteaching
Restreindre l'accès des utilisateurs SSH à certains répertoires à l'aide de la prison chrootée
- Étape 1: Créer une prison Chroot SSH. ...
- Étape 2: Configurer Interactive Shell pour SSH Chroot Jail. ...
- Étape 3: créer et configurer un utilisateur SSH. ...
- Étape 4: Configurer SSH pour utiliser Chroot Jail. ...
- Étape 5: Tester SSH avec Chroot Jail. ...
- Créer le répertoire de base de l'utilisateur SSH et ajouter des commandes Linux.
- Comment définir une prison chroot?
- Que fait la prison chroot?
- Les prisons chroot sont-elles sécurisées?
- Comment exécuter une commande chroot?
- Qu'est-ce que la prison SFTP?
- Docker est-il un chroot??
- Comment puis-je envoyer des utilisateurs FTP en prison?
- Comment finir le chroot?
- Le chroot nécessite-t-il la racine?
- Pourquoi le chroot est-il dangereux?
- Comment vérifier mon chroot?
- Quels sont les avantages de la prison chroot sous Linux?
Comment définir une prison chroot?
La première étape de la configuration d'une prison chroot consiste à créer la structure de fichiers dans un répertoire unique appartenant à root: root. Ensuite, vous devrez copier toutes les dépendances dans la prison. Un moyen simple de localiser les dépendances d'un fichier binaire consiste à utiliser la commande ldd.
Que fait la prison chroot?
Qu'est-ce qu'une prison chroot? Un chroot sur les systèmes d'exploitation Unix est une opération qui change le répertoire racine apparent du processus en cours d'exécution et de ses enfants. Les programmes qui s'exécutent dans cet environnement modifié ne peuvent pas accéder aux fichiers en dehors de l'arborescence de répertoires désignée.
Les prisons chroot sont-elles sécurisées?
utilisateurs chroot et non root
Lorsque vous prenez en compte l'ensemble du système, vous ne gagnez aucune sécurité réelle de votre chroot (). Mettre un utilisateur régulier dans un chroot () l'empêchera d'avoir accès au reste du système. Cela signifie que l'utilisation d'un chroot n'est pas moins sécurisée, mais pas plus sécurisée non plus.
Comment exécuter une commande chroot?
- Étape 1: Nous allons créer une mini-prison avec des commandes bash et de base uniquement. ...
- Étape 2: Créez des répertoires dans «$ HOME / jail»: $ mkdir -p $ HOME / jail / bin, lib64 $ cd $ HOME / jail.
- Étape 3: Copiez / bin / bash et / bin / ls dans $ HOME / jail / bin / location en utilisant la commande cp: $ cp -v / bin / bash, ls $ HOME / jail / bin.
Qu'est-ce que la prison SFTP?
Les prisons SFTP Chroot sont un moyen simple et facile de créer une zone sécurisée sur votre système Linux qui peut être utilisée pour transférer des fichiers. Une prison chroot SFTP vous permet de créer un répertoire sécurisé qui limite un utilisateur à une zone spécifique.
Docker est-il un chroot??
Deuxièmement, un chroot est toujours en lecture / écriture, tout changement est permanent, un conteneur docker utilisant aufs démarrera à partir d'un système de fichiers propre à chaque fois que vous lancerez le conteneur (les modifications sont conservées si vous arrêtez / démarrez IIRC). Ainsi, alors qu'un conteneur peut être considéré comme un espace de noms de processus + chroot, la réalité est un peu plus complexe.
Comment puis-je envoyer des utilisateurs FTP en prison?
Définissez la prison chroot sur le répertoire $ HOME par défaut pour seulement quelques utilisateurs locaux
- Dans le fichier de configuration du serveur VSFTP / etc / vsftpd / vsftpd.conf, définissez: ...
- Répertoriez les utilisateurs qui avaient besoin de la prison chroot dans / etc / vsftpd / chroot_list, ajoutez les utilisateurs user01 et user02: ...
- Redémarrez le service vsftpd sur le serveur VSFTP:
Comment finir le chroot?
5 réponses
- Vous devez d'abord quitter la session chroot, généralement une simple sortie fera l'affaire: exit.
- Puis démontez TOUS les répertoires liés: umount / mnt / rescue / dev / umount / mnt / rescue / proc / umount / mnt / rescue / sys /
- Ensuite: umount / mnt / rescue.
Le chroot nécessite-t-il la racine?
4 réponses. chroot ne peut être utilisé qu'en rootant lui-même. ... Seul l'utilisateur root peut effectuer un chroot. Ceci est destiné à empêcher les utilisateurs de mettre un programme setuid dans une prison chroot spécialement conçue (par exemple, avec un faux fichier / etc / passwd et / etc / shadow) qui le tromperait dans une élévation de privilèges.
Pourquoi le chroot est-il dangereux?
Pour utiliser la fonction chroot (2), le serveur FTP doit avoir les privilèges root. ... Le processus serveur exécute ces bibliothèques malveillantes, et comme le serveur peut toujours avoir des privilèges root, ce code de bibliothèque malveillant peut alors avoir un accès supplémentaire pour faire ce qu'il veut.
Comment vérifier mon chroot?
Tout ce que vous avez à faire est de rechercher l'entrée de répertoire / dans le fichier / proc / mounts. Vous pouvez supposer qu'une correspondance positive signifie que vous êtes en dehors de l'environnement chroot. Le système d'exploitation normal doit monter / rooter le système de fichiers.
Quels sont les avantages de la prison chroot sous Linux?
Le principal avantage d'une prison chroot est que la prison limitera la partie du système de fichiers que le démon peut voir au répertoire racine de la prison. De plus, étant donné que la prison n'a besoin que de prendre en charge Apache, les programmes disponibles dans la prison peuvent être extrêmement limités.
