एसएसएच मार्गे कनेक्ट करणार्‍यांना जेल कसे द्यावे

आपल्या जगात बरेच रहस्ये आहेत… मला प्रामाणिकपणे असे वाटत नाही की मी त्यापैकी बहुतेकांना जाणून घेण्यासाठी पुरेसे शिकू शकतो, आणि हे एका सोप्या तथ्याद्वारे दिले गेले आहे जे लिनक्स आपल्याला बर्‍याच गोष्टी करण्याची परवानगी देते, परंतु बर्‍याच गोष्टी आपल्याला त्या सर्वांना माहित असणे अवघड आहे.

या वेळी मी काहीतरी अत्यंत उपयुक्त काहीतरी कसे करावे हे समजावून सांगेन, असे अनेक नेटवर्क किंवा सिस्टम प्रशासकांनी करणे आवश्यक आहे, आणि ते मिळविण्यासाठी आम्हाला अगदी सोपा मार्ग न सापडणे कठीण झाले आहे:

एसएसएच द्वारे कनेक्ट करणार्या वापरकर्त्यांना केज कसे वापरावे

पिंजरा? … डब्ल्यूटीएफ!

होय, कोणत्याही कारणास्तव आम्ही आमच्या कॉम्प्यूटरवर (किंवा सर्व्हर) आपल्या मित्राला एसएसएच प्रवेश प्रदान केला असेल तर आम्ही नेहमी आपल्या संगणकाची किंवा सर्व्हरची सुरक्षा आणि स्थिरता राखली पाहिजे.

असे होते की अलीकडेच आम्हाला आमच्या सर्व्हरवर पर्शियस एसएसएच प्रवेश द्यायचा होता, परंतु आम्ही त्याला कोणत्याही प्रकारचा प्रवेश देऊ शकत नाही कारण आमच्याकडे खरोखर संवेदनशील कॉन्फिगरेशन आहेत (आम्ही बर्‍याच गोष्टी संकलित केल्या आहेत, ज्या आम्ही स्वतंत्रपणे स्थापित केलेले पॅकेजेस इ.). .) आणि जो कोणी सर्व्हरमध्ये अगदी थोडासा बदल करण्याचा प्रयत्न करीत नाही परंतु जर सर्व काही व्यर्थ गेले तर अशी शक्यता आहे.

तर, अत्यंत मर्यादित विशेषाधिकारांचा वापरकर्ता कसा तयार करायचा, इतका की तो त्याच्या पिंज of्यातून (घर) बाहेर पडू शकणार नाही?

डाउनलोड करुन प्रारंभ करूया जेलकिट, एक साधन जे आम्हाला हे करण्याची परवानगी देईल:

1. प्रथम आम्ही आमच्या जेलकिट सर्व्हर डाउनलोड करणे आवश्यक आहे.

wget http://ftp.desdelinux.net/jailkit-2.14.tar.gz

2. मग आम्ही पॅकेज अनझिप करणे आणि नुकतेच दिसणारे फोल्डर प्रविष्ट करणे आवश्यक आहे:

tar xzf jailkit-2.14.tar.gz && cd jailkit-2.14

3. नंतर आम्ही सॉफ्टवेअर संकलित आणि स्थापित केले (मी तुम्हाला स्क्रीनशॉट सोडतो):

./configure
make
make install

4. तयार आहे, हे आधीपासून स्थापित आहे. आता आम्ही पिंजरा तयार करीत आहोत ज्यात भविष्यातील वापरकर्त्यांचा समावेश असेल, माझ्या बाबतीत मी हे तयार केले: / ऑप्ट / आणि त्याला "जेल" म्हणून संबोधले, म्हणून हा मार्ग असाः / ऑप्ट / जेल :

mkdir /opt/jail
chown root:root /opt/jail

5. पिंजरा आधीच तयार केलेला आहे, परंतु त्यात सर्व आवश्यक साधने नाहीत जेणेकरुन तेथे येणारे भविष्यातील वापरकर्ते समस्या न घेता काम करू शकतील. म्हणजे, या क्षणापर्यंत पिंजरा तयार केला गेला आहे, परंतु तो फक्त एक रिक्त बॉक्स आहे. आता आम्ही पिंजरा मध्ये काही उपकरणे ठेवू ज्यांना वापरकर्त्यांना पिंजर्‍यांची आवश्यकता असेल:

jk_init -v /opt/jail basicshell
jk_init -v /opt/jail editors
jk_init -v /opt/jail extendedshell
jk_init -v /opt/jail netutils
jk_init -v /opt/jail ssh
jk_init -v /opt/jail sftp
jk_init -v /opt/jail jk_lsh

6. तयार आहे, पिंजरा अस्तित्वात आहे आणि त्याकडे वापरकर्त्याकडे वापरण्यासाठी साधने आहेत ... आता आम्हाला फक्त गरज आहे ... वापरकर्त्यास! आपण युजर बनवणार आहोत किरा आणि आम्ही ते पिंज in्यात ठेवू:

adduser kira
jk_jailuser -m -j /opt/jail kira

cat /etc/passwd | grep jk_chroot

आपल्‍याला असे लक्षात आले की स्क्रीनशॉटसारखे काहीही दिसत नाही, आपण काहीतरी चूक केली असेलच. येथे एक टिप्पणी द्या आणि मी आनंदाने आपली मदत करीन.

7. आणि व्होईला, वापरकर्ता आधीपासूनच कॅज केलेला आहे ... परंतु, तो इतकाच केजर्ड आहे की, तो एसएसएचद्वारे कनेक्ट होऊ शकत नाही, कारण जेव्हा तो सर्व्हरशी कनेक्ट करण्याचा प्रयत्न करतो तेव्हा त्याला परवानगी देत ​​नाही:

8. वापरकर्त्यास कनेक्ट होण्यास अनुमती देण्यासाठी आम्ही अजून एक पाऊल उचलले पाहिजे.

आपण पिंजराची इत्यादी / पासडब्ल्यूडी फाइल संपादित करणे आवश्यक आहे, म्हणजेच या प्रकरणात तसे असेल / ऑप्ट / जेल / इत्यादी / पासडब्ल्यूडी , त्यात आम्ही आम्ही तयार केलेल्या वापरकर्त्याच्या ओळीवर टिप्पणी दिली आणि नवीन जोडले जसे:

किरा: x: 1003: 1003 :: / होम / किरा: / बिन / बॅश

म्हणजे आपल्याकडे अशी फाईल असेल पासवाड:

रूट: x: 0: 0: रूट: / रूट: / बिन / बॅश
#किरा: x: 1003: 1003: ,,, / ऑप्ट / जेल /./ होम / किरा: / यूएसआर / एसबीन / जेके_लॅश
किरा: x: 1003: 1003 :: / होम / किरा: / बिन / बॅश

डुप्लिकेट विरामचिन्हे आणि इतर चांगले लक्षात घ्या, कोणतेही drop ड्रॉप न करणे महत्वाचे आहे

असे केल्यावर, वापरकर्ता कोणत्याही अडचणीशिवाय प्रविष्ट करू शकतो 😀

आणि हे सर्व आहे.

या सर्वांसाठी आपण वापरलेले साधन (जेलकिट) बॅकएंड मध्ये वापरा chrootजे जवळजवळ सर्व ट्यूटोरियल वापरतात. तथापि जेलकिट वापरणे पिंजरा बनविणे सोपे होते

एखाद्यास समस्या असल्यास किंवा काहीतरी ठीक होत नसल्यास, शक्य तितक्या तपशील सोडा, मी स्वत: ला एक तज्ञ मानत नाही परंतु मी जितके शक्य होईल तितके मदत करीन.