使用jailkit建立只允許sftp的用戶

1. 下載編譯安裝jailkit,官網 http://olivier.sessink.nl/jailkit/,當前最新版本2.15
./configure
make
make install
2. 初始化環境
mkdir /jail
#建立jail主目錄

jk_init -v -j /jail sftp jk_lsh
#初始化環境,支持sftp
3. 建立受限用戶,投入jail環境
adduser sftponly

passwd sftponly

jk_jailuser -j /jail/ sftponly
#這裡會詢問是否把/home/sftponly 移動到 /jail/home/sftponly,選Y
到這裡再查看/etc/passwd文件,sftponly的目錄已經被修改為 /jail/./home/sftponly
接下來修改配置文件,使sftponly用戶僅能使用sftp
vim /jail/etc/jailkit/jk_lsh.ini

[sftponly]
executables = /usr/libexec/openssh/sftp-server
重啟jailkit服務即可,如果想創建一個連sftp權限也沒有的用戶(如:只允許TCP轉發),那就省略修改配置文件那步。

你可能感兴趣的:(jailkit)