搭建简易的跳板机

最新推荐文章于 2025-06-20 09:25:10 发布

weixin_33883178

最新推荐文章于 2025-06-20 09:25:10 发布

阅读量885

点赞数

CC 4.0 BY-SA版权

原文链接：http://blog.51cto.com/wsw26/2061237

本文详细介绍了如何使用jailkit搭建跳板机的过程，包括下载安装jailkit、配置虚拟用户环境、设置必要的命令和工具，以及通过iptables进行网络安全设置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、下载开源的jailkit并解压后安装
wget https://olivier.sessink.nl/jailkit/jailkit-2.19.tar.bz2
cd jailkit-2.19
./configure && make && make install

二、新建跳板机虚拟的用户和一些用户配置
mkdir /home/jail ##这个创建是跳板机的虚拟系统
jk_init -v -j /home/jail basicshell ##基础命令塞进去虚拟系统
jk_init -v -j /home/jail editors ##编辑
jk_init -v -j /home/jail netutils ##网络相关
jk_init -v -j /home/jail ssh
mkdir /home/jail/usr/sbin
cp /usr/sbin/jk_lsh /home/jail/usr/sbin/jk_lsh
useradd zhangsan
passwd zhangsan
jk_jailuser -m -j /home/jail zhangsan ##这一步是将用户搞进去成虚拟用户
编辑vi /home/jail/etc/passwd 把/usr/sbin/jk_lsh改为/bin/bash

最后的要把不需要服务的端口都关了，在iptables设置好，然后允许那些地址能登陆或者是禁止登陆(/etc/hosts.allow /etc/hosts.deny)
allow
sshd: x.x.x.x/24 x.x.x.x
deny
sshd:all

转载于:https://blog.51cto.com/wsw26/2061237