LINUX SSH JAIL[笼环境]安装与配置

SSH 笼环境，有点像VSFTP的笼环境，能够将SSH用户约束在指定的家目录中，这样做，在安全上还是有很大的好处的，约束了他可操作的命令。还是很酷的。

官网：http://olivier.sessink.nl/jailkit/

下载地址;http://olivier.sessink.nl/jailkit/jailkit-2.16.tar.gz

以下是安装方法：

     1、编译安装

         ./configure && make && make install

     2 、指定笼环境专用目录或分区 如/data

   3、初始化笼环境

     jk_init -v -j /data basicshell editors extendedshell netutils ssh  sftp scp
   说明：若需要给用户什么命令，可在后面添加

   命令执行完成后，会看到/data 下生成了 很多类似SHELL的文件 

ls /data/
bin  dev  etc  home  lib  lib64  opt  proc  tmp  usr

二、 创建用户方法
 1、拷贝相关文件

mkdir  /data/usr/sbin
cp /usr/sbin/jk_lsh /data/usr/sbin/jk_lsh
 

2、创建chroot后的 /tmp目录
mkdir /data/tmp
chmod 1777 /data/tmp
cp /usr/bin/id /data/usr/bin/id

3、添加相关帐号

# useradd  labei

#echo 'redhat' | passwd --stdin labei
# jk_jailuser -m -j /data labei
 注:  jk_jailuser 能够把系统用户切换成为笼环境受限用户
注意 /etc/passwd 中用户资料中，默认的 shell 环境发生了变化
labei:x:510:510::/data/./home/labei:/usr/sbin/jk_chrootsh
 

4  修改笼环境下的passwd文件
/data/etc/passwd
root:x:0:0:root:/root:/bin/bash
labei:x:510:510::/home/labei:/bin/bash    《-------笼环境  

对比本地：labei:x:510:510::/data/./home/labei:/usr/sbin/jk_chrootsh  《---本地

可见到家目录路径有变化

5、赋权（若不赋权，则客户端一登陆，登陆窗口便关闭，或者笼环境下的家目录路径不对的话也会一登陆便关闭）

修改/etc/jailkit/jk_chrootsh.ini 添加如下信息（每新建一个用户，都要添加，若不添加也会一登陆便关闭）

[labei]
relax_home_group_permissions=1
relax_home_other_permissions=1

9. 默认情况下， 用户登录后，只具备英文环境， 参考下面链接， 添加用户中文环境
参考

jailkit-2.16.tar.gz 笼环境增加中文环境[备忘]