ಎಸ್‌ಎಸ್‌ಹೆಚ್ ಮೂಲಕ ಸಂಪರ್ಕಿಸುವ ಬಳಕೆದಾರರನ್ನು ಜೈಲಿಗೆ ಹಾಕುವುದು ಹೇಗೆ

ನಮ್ಮ ಜಗತ್ತಿನಲ್ಲಿ ಅನೇಕ, ಹಲವು ರಹಸ್ಯಗಳಿವೆ… ಅವುಗಳಲ್ಲಿ ಹೆಚ್ಚಿನದನ್ನು ತಿಳಿದುಕೊಳ್ಳಲು ನಾನು ಸಾಕಷ್ಟು ಕಲಿಯಬಹುದೆಂದು ನಾನು ಪ್ರಾಮಾಣಿಕವಾಗಿ ಯೋಚಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಇದನ್ನು ಲಿನಕ್ಸ್ ನಮಗೆ ಅನೇಕ ಮಾಡಲು ಅನುಮತಿಸುತ್ತದೆ ಎಂಬ ಸರಳ ಸಂಗತಿಯಿಂದ ನೀಡಲಾಗಿದೆ, ಆದರೆ ಅದು ಅನೇಕ ವಿಷಯಗಳು ಅವೆಲ್ಲವನ್ನೂ ತಿಳಿದುಕೊಳ್ಳುವುದು ನಮಗೆ ಕಷ್ಟ.

ಈ ಸಮಯದಲ್ಲಿ ನಾನು ಹೆಚ್ಚು ಉಪಯುಕ್ತವಾದದ್ದನ್ನು ಹೇಗೆ ಮಾಡಬೇಕೆಂದು ವಿವರಿಸುತ್ತೇನೆ, ಅನೇಕ ನೆಟ್‌ವರ್ಕ್ ಅಥವಾ ಸಿಸ್ಟಮ್ ನಿರ್ವಾಹಕರು ಮಾಡಬೇಕಾಗಿರುವುದು, ಮತ್ತು ಅದನ್ನು ಸಾಧಿಸಲು ಸಾಕಷ್ಟು ಸರಳವಾದ ಮಾರ್ಗವನ್ನು ಕಂಡುಹಿಡಿಯದಿರುವುದು ನಮಗೆ ಕಷ್ಟಕರವಾಗಿದೆ:

ಎಸ್‌ಎಸ್‌ಹೆಚ್ ಮೂಲಕ ಸಂಪರ್ಕಿಸುವ ಬಳಕೆದಾರರನ್ನು ಕೇಜ್ ಮಾಡುವುದು ಹೇಗೆ

ಪಂಜರ? … ಡಬ್ಲ್ಯೂಟಿಎಫ್!

ಹೌದು. ಯಾವುದೇ ಕಾರಣಕ್ಕಾಗಿ ನಾವು ನಮ್ಮ ಸ್ನೇಹಿತರಿಗೆ ನಮ್ಮ ಕಂಪ್ಯೂಟರ್‌ಗೆ (ಅಥವಾ ಸರ್ವರ್) ಎಸ್‌ಎಸ್‌ಹೆಚ್ ಪ್ರವೇಶವನ್ನು ನೀಡಬೇಕಾದರೆ, ನಮ್ಮ ಕಂಪ್ಯೂಟರ್ ಅಥವಾ ಸರ್ವರ್‌ನ ಸುರಕ್ಷತೆ ಮತ್ತು ಸ್ಥಿರತೆಯನ್ನು ನಾವು ಯಾವಾಗಲೂ ನೋಡಿಕೊಳ್ಳಬೇಕು.

ಇತ್ತೀಚೆಗೆ ನಾವು ನಮ್ಮ ಸರ್ವರ್‌ಗೆ ಪರ್ಸೀಯಸ್ ಎಸ್‌ಎಸ್‌ಹೆಚ್ ಪ್ರವೇಶವನ್ನು ನೀಡಲು ಬಯಸಿದ್ದೇವೆ, ಆದರೆ ನಾವು ಅವನಿಗೆ ಯಾವುದೇ ರೀತಿಯ ಪ್ರವೇಶವನ್ನು ನೀಡಲು ಸಾಧ್ಯವಿಲ್ಲ ಏಕೆಂದರೆ ನಾವು ಅಲ್ಲಿ ನಿಜವಾಗಿಯೂ ಸೂಕ್ಷ್ಮ ಸಂರಚನೆಗಳನ್ನು ಹೊಂದಿದ್ದೇವೆ (ನಾವು ಅನೇಕ ವಿಷಯಗಳನ್ನು ಸಂಗ್ರಹಿಸಿದ್ದೇವೆ, ನಾವು ಪ್ರತ್ಯೇಕವಾಗಿ ಸ್ಥಾಪಿಸಿರುವ ಪ್ಯಾಕೇಜುಗಳು ಇತ್ಯಾದಿ. .) ನಾನು ಸರ್ವರ್‌ಗೆ ಸಣ್ಣದೊಂದು ಬದಲಾವಣೆಯನ್ನು ಸಹ ಮಾಡಲು ಪ್ರಯತ್ನಿಸುತ್ತಿರಲಿ, ಎಲ್ಲವೂ ವ್ಯರ್ಥವಾಗಲು ಹೋಗುವ ಸಾಧ್ಯತೆಯಿದೆ.

ಆದ್ದರಿಂದ, ಅತ್ಯಂತ ಸೀಮಿತ ಸವಲತ್ತುಗಳನ್ನು ಹೊಂದಿರುವ ಬಳಕೆದಾರರನ್ನು ಹೇಗೆ ರಚಿಸುವುದು, ಅಷ್ಟರಮಟ್ಟಿಗೆ ಅವನು ತನ್ನ ಪಂಜರದಿಂದ (ಮನೆ) ಹೊರಬರಲು ಸಾಧ್ಯವಿಲ್ಲ?

ಡೌನ್‌ಲೋಡ್ ಮಾಡುವ ಮೂಲಕ ಪ್ರಾರಂಭಿಸೋಣ ಜೈಲ್ಕಿಟ್, ಇದನ್ನು ಮಾಡಲು ನಮಗೆ ಅನುಮತಿಸುವ ಸಾಧನ:

1. ಮೊದಲು ನಾವು ನಮ್ಮ ಜೈಲ್‌ಕಿಟ್ ಸರ್ವರ್ ಅನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡಬೇಕು.

wget http://ftp.desdelinux.net/jailkit-2.14.tar.gz

2. ನಂತರ ನಾವು ಪ್ಯಾಕೇಜ್ ಅನ್ನು ಅನ್ಜಿಪ್ ಮಾಡಬೇಕು ಮತ್ತು ಇದೀಗ ಕಾಣಿಸಿಕೊಂಡ ಫೋಲ್ಡರ್ ಅನ್ನು ನಮೂದಿಸಬೇಕು:

tar xzf jailkit-2.14.tar.gz && cd jailkit-2.14

3. ನಂತರ ನಾವು ಸಾಫ್ಟ್‌ವೇರ್ ಅನ್ನು ಕಂಪೈಲ್ ಮಾಡಲು ಮತ್ತು ಸ್ಥಾಪಿಸಲು ಹೋದೆವು (ನಾನು ನಿಮಗೆ ಸ್ಕ್ರೀನ್‌ಶಾಟ್ ಬಿಡುತ್ತೇನೆ):

./configure
make
make install

4. ಸಿದ್ಧ, ಇದನ್ನು ಈಗಾಗಲೇ ಸ್ಥಾಪಿಸಲಾಗಿದೆ. ಈಗ ನಾವು ಭವಿಷ್ಯದ ಬಳಕೆದಾರರನ್ನು ಒಳಗೊಂಡಿರುವ ಪಂಜರವನ್ನು ರಚಿಸಲು ಹೋಗುತ್ತೇವೆ, ನನ್ನ ಸಂದರ್ಭದಲ್ಲಿ ನಾನು ಇದನ್ನು ರಚಿಸಿದ್ದೇನೆ: / opt / ಮತ್ತು ಅದನ್ನು "ಜೈಲು" ಎಂದು ಕರೆದಿದ್ದೇನೆ, ಆದ್ದರಿಂದ ಮಾರ್ಗ ಹೀಗಿರುತ್ತದೆ: / ಆಯ್ಕೆ / ಜೈಲು :

mkdir /opt/jail
chown root:root /opt/jail

5. ಪಂಜರವನ್ನು ಈಗಾಗಲೇ ರಚಿಸಲಾಗಿದೆ, ಆದರೆ ಇದು ಅಗತ್ಯವಿರುವ ಎಲ್ಲ ಸಾಧನಗಳನ್ನು ಹೊಂದಿಲ್ಲ ಆದ್ದರಿಂದ ಭವಿಷ್ಯದ ಬಳಕೆದಾರರು ಸಮಸ್ಯೆಗಳಿಲ್ಲದೆ ಕೆಲಸ ಮಾಡಬಹುದು. ನನ್ನ ಪ್ರಕಾರ, ಈ ಹಂತದವರೆಗೆ ಪಂಜರವನ್ನು ರಚಿಸಲಾಗಿದೆ, ಆದರೆ ಇದು ಕೇವಲ ಖಾಲಿ ಪೆಟ್ಟಿಗೆಯಾಗಿದೆ. ಕೇಜ್ ಮಾಡಿದ ಬಳಕೆದಾರರಿಗೆ ಅಗತ್ಯವಿರುವ ಕೆಲವು ಸಾಧನಗಳನ್ನು ಈಗ ನಾವು ಪಂಜರದಲ್ಲಿ ಇಡುತ್ತೇವೆ:

jk_init -v /opt/jail basicshell
jk_init -v /opt/jail editors
jk_init -v /opt/jail extendedshell
jk_init -v /opt/jail netutils
jk_init -v /opt/jail ssh
jk_init -v /opt/jail sftp
jk_init -v /opt/jail jk_lsh

6. ಸಿದ್ಧವಾಗಿದೆ, ಕೇಜ್ ಅಸ್ತಿತ್ವದಲ್ಲಿದೆ ಮತ್ತು ಇದು ಈಗಾಗಲೇ ಬಳಕೆದಾರರಿಗೆ ಬಳಸುವ ಸಾಧನಗಳನ್ನು ಹೊಂದಿದೆ ... ಈಗ ನಮಗೆ ಮಾತ್ರ ಬೇಕು ... ಬಳಕೆದಾರ! ಬಳಕೆದಾರರನ್ನು ರಚಿಸೋಣ ಕಿರಾ ಮತ್ತು ನಾವು ಅದನ್ನು ಪಂಜರದಲ್ಲಿ ಇಡುತ್ತೇವೆ:

adduser kira
jk_jailuser -m -j /opt/jail kira

cat /etc/passwd | grep jk_chroot

ಸ್ಕ್ರೀನ್‌ಶಾಟ್‌ನಂತೆ ಏನೂ ಕಾಣಿಸುವುದಿಲ್ಲ ಎಂದು ನೀವು ಗಮನಿಸಿದರೆ, ನೀವು ಏನಾದರೂ ತಪ್ಪು ಮಾಡಿರಬೇಕು. ಇಲ್ಲಿ ಪ್ರತಿಕ್ರಿಯಿಸಿ ಮತ್ತು ನಾನು ನಿಮಗೆ ಸಂತೋಷದಿಂದ ಸಹಾಯ ಮಾಡುತ್ತೇನೆ.

7. ಮತ್ತು ವಾಯ್ಲಾ, ಬಳಕೆದಾರನನ್ನು ಈಗಾಗಲೇ ಕೇಜ್ ಮಾಡಲಾಗಿದೆ ... ಆದರೆ, ಅವನು ಎಸ್‌ಒ ಕೇಜ್ ಆಗಿದ್ದಾನೆ, ಅವನು ಎಸ್‌ಎಸ್‌ಎಚ್‌ನಿಂದ ಸಂಪರ್ಕಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ, ಏಕೆಂದರೆ ಅವನು ಸರ್ವರ್ ಅನ್ನು ಸಂಪರ್ಕಿಸಲು ಪ್ರಯತ್ನಿಸಿದಾಗ ಅವನನ್ನು ಅನುಮತಿಸುವುದಿಲ್ಲ:

8. ಬಳಕೆದಾರರನ್ನು ಸಂಪರ್ಕಿಸಲು ನಾವು ಇನ್ನೂ ಒಂದು ಹೆಜ್ಜೆ ಮಾಡಬೇಕು.

ನಾವು ಪಂಜರದ etc / passwd ಫೈಲ್ ಅನ್ನು ಸಂಪಾದಿಸಬೇಕು, ಅಂದರೆ, ಈ ಸಂದರ್ಭದಲ್ಲಿ ಅದು ಆಗುತ್ತದೆ / opt / jail / etc / passwd , ಅದರಲ್ಲಿ ನಾವು ರಚಿಸಿದ ಬಳಕೆದಾರರ ಸಾಲಿನಲ್ಲಿ ಕಾಮೆಂಟ್ ಮಾಡುತ್ತೇವೆ ಮತ್ತು ಹೊಸದನ್ನು ಸೇರಿಸುತ್ತೇವೆ:

kira: x: 1003: 1003 :: / home / kira: / bin / bash

ಅಂದರೆ, ನಾವು ಈ ರೀತಿಯ ಫೈಲ್ ಅನ್ನು ಹೊಂದಿದ್ದೇವೆ ಪಾಸ್ವರ್ಡ್:

root: x: 0: 0: root: / root: / bin / bash
#kira: x: 1003: 1003: ,,,: / opt / jail /./ home / kira: / usr / sbin / jk_lsh
kira: x: 1003: 1003 :: / home / kira: / bin / bash

ನಕಲಿ ವಿರಾಮ ಚಿಹ್ನೆಗಳು ಮತ್ತು ಇತರವುಗಳನ್ನು ಗಮನಿಸಿ, ಅವುಗಳಲ್ಲಿ ಯಾವುದನ್ನೂ ಬಿಡದಿರುವುದು ಮುಖ್ಯ

ಇದನ್ನು ಮಾಡಿದ ನಂತರ, ಬಳಕೆದಾರರು ಯಾವುದೇ ಸಮಸ್ಯೆ ಇಲ್ಲದೆ ನಮೂದಿಸಬಹುದು

ಮತ್ತು ಅಷ್ಟೆ.

ಈ ಎಲ್ಲದಕ್ಕೂ ನಾವು ಬಳಸುವ ಸಾಧನ (ಜೈಲ್ಕಿಟ್) ಬ್ಯಾಕೆಂಡ್‌ನಲ್ಲಿ ಬಳಸಿ ಕ್ರೂಟ್, ಇದು ವಾಸ್ತವವಾಗಿ ಎಲ್ಲಾ ಟ್ಯುಟೋರಿಯಲ್ ಬಳಸುತ್ತದೆ. ಆದಾಗ್ಯೂ ಜೈಲ್‌ಕಿಟ್ ಅನ್ನು ಬಳಸುವುದರಿಂದ ಅದು ಕೇಜ್ to ಗೆ ಸರಳವಾಗುತ್ತದೆ

ಯಾರಿಗಾದರೂ ಸಮಸ್ಯೆ ಇದ್ದರೆ ಅಥವಾ ಏನಾದರೂ ಸರಿಯಾಗಿ ಆಗದಿದ್ದರೆ, ಸಾಧ್ಯವಾದಷ್ಟು ವಿವರವಾಗಿ ಬಿಡಿ, ನಾನು ನನ್ನನ್ನು ಪರಿಣಿತನೆಂದು ಪರಿಗಣಿಸುವುದಿಲ್ಲ ಆದರೆ ನಾನು ನಿಮಗೆ ಸಾಧ್ಯವಾದಷ್ಟು ಸಹಾಯ ಮಾಡುತ್ತೇನೆ.