Como configurar Linux Chroot Jails

Restringir o acesso do usuário SSH a determinado diretório usando o Chrooted Jail

Etapa 1: Criar SSH Chroot Jail. ...
Etapa 2: Configurar Shell Interativo para SSH Chroot Jail. ...
Etapa 3: Criar e configurar o usuário SSH. ...
Etapa 4: Configurar SSH para usar Chroot Jail. ...
Etapa 5: Testar SSH com Chroot Jail. ...
Crie o diretório inicial do usuário SSH e adicione comandos do Linux.

Como você define uma jaula chroot?
O que chroot jail faz?
As jaulas chroot são seguras??
Como você executa um comando chroot?
O que é prisão SFTP?
Docker é um chroot?
Como faço para usuários de FTP para prender?
Como você termina o chroot?
O chroot requer root?
Por que o chroot é perigoso?
Como faço para verificar meu chroot?
Quais são algumas das vantagens do chroot jail no Linux?

Como você define uma jaula chroot?

A primeira etapa na configuração de uma jaula chroot é criar a estrutura de arquivos em um único diretório que pertence ao root: root. Em seguida, você terá que copiar todas as dependências para a prisão. Uma maneira fácil de localizar as dependências de um arquivo binário é usar o comando ldd.

O que chroot jail faz?

O que é uma prisão chroot? Um chroot em sistemas operacionais Unix é uma operação que muda o diretório raiz aparente para o processo em execução atual e seus filhos. Os programas executados neste ambiente modificado não podem acessar os arquivos fora da árvore de diretórios designada.

As jaulas chroot são seguras??

usuários chroot e não root

Quando você leva todo o sistema em consideração, você não ganha nenhuma segurança real do seu chroot (). Colocar um usuário normal em chroot () irá impedi-lo de ter acesso ao resto do sistema. Isso significa que usar um chroot não é menos seguro, mas também não é mais seguro.

Como você executa um comando chroot?

Etapa 1: vamos criar uma mini-jaula com bash e comandos básicos apenas. ...
Etapa 2: crie diretórios dentro de “$ HOME / jail”: $ mkdir -p $ HOME / jail / bin, lib64 $ cd $ HOME / jail.
Etapa 3: copie / bin / bash e / bin / ls em $ HOME / jail / bin / location usando o comando cp: $ cp -v / bin / bash, ls $ HOME / jail / bin.

O que é prisão SFTP?

SFTP Chroot Jails são uma maneira simples e fácil de criar uma área segura em seu sistema Linux que pode ser usada para transferir arquivos. Uma jaula chroot SFTP permite que você crie um diretório seguro que confina um usuário a uma área específica.

Docker é um chroot?

Em segundo lugar, um chroot ainda é de leitura / gravação, qualquer mudança é permanente, um contêiner docker usando aufs iniciará de um sistema de arquivos limpo cada vez que você iniciar o contêiner (as alterações são mantidas se você parar / iniciar IIRC). Portanto, embora um contêiner possa ser pensado como namespace de processo + chroot, a realidade é um pouco mais complexa.

Como faço para usuários de FTP para prender?

Defina chroot jail para o diretório $ HOME padrão para apenas alguns usuários locais

No arquivo de configuração do servidor VSFTP / etc / vsftpd / vsftpd.conf, set: ...
Liste os usuários que exigiram chroot jail em / etc / vsftpd / chroot_list, adicione os usuários user01 e user02: ...
Reinicie o serviço vsftpd no servidor VSFTP:

Como você termina o chroot?

5 respostas

Você tem que primeiro sair da sessão chroot, normalmente uma saída simples fará: sair.
Em seguida, desmonte TODOS os diretórios vinculados: umount / mnt / rescue / dev / umount / mnt / rescue / proc / umount / mnt / rescue / sys /
Então: umount / mnt / rescue.

O chroot requer root?

4 respostas. O chroot só pode ser usado pelo root dele / dela / a. ... Apenas o usuário root pode executar um chroot. A intenção é evitar que os usuários coloquem um programa setuid dentro de uma prisão chroot especialmente criada (por exemplo, com um arquivo / etc / passwd e / etc / shadow falsos) que o enganaria em uma escalada de privilégios.

Por que o chroot é perigoso?

Para usar a função chroot (2), o servidor FTP deve ter privilégios de root. ... O processo do servidor executa essas bibliotecas maliciosas e, como o servidor ainda pode ter privilégios de root, esse código de biblioteca malicioso pode ter acesso extra para fazer o que quiser.

Como faço para verificar meu chroot?

Tudo que você precisa fazer é procurar por / entrada de diretório dentro do arquivo / proc / mounts. Você pode assumir que uma correspondência positiva significa que você está fora do ambiente chroot. O sistema operacional regular precisa montar / sistema de arquivos root.

Quais são algumas das vantagens do chroot jail no Linux?

O principal benefício de uma jaula chroot é que a jaula irá limitar a porção do sistema de arquivos que o daemon pode ver no diretório raiz da jaula. Além disso, uma vez que a prisão só precisa oferecer suporte ao Apache, os programas disponíveis na prisão podem ser extremamente limitados.