使用 jailkit 建立受限的SSH帳戶
Feb 09, 2012
SSH Tunnel是一個非常有用的東西，比如創建 SSH 隧道：
ssh -qTfnN -D 7070 user_name@host_home
但是在分享 SSH 帳戶的時候，發現如果不限制這個 SSH 用戶的目錄，則服務器所有文件將被一覽無餘。經過尋找，找到了chroot工具 jailkit。可以讓管理員建立一個專用的用戶提供SSH Tunnel服務，避免其看到服務器上的文件。
安裝
cd ~
wget http://olivier.sessink.nl/jailkit/jailkit-2.14.tar.gz
tar -zvxf jailkit-2.14.tar.gz
cd jailkit-2.14
./configure
make
make install
cp extra/jailkit /etc/init.d/jailkit
chmod a+x /etc/init.d/jailkit
chkconfig jailkit on
將home/jail（也可以是其他目錄）設定爲jail目錄
mkdir /log
jk_init -v -j /log basicshell ssh jk_lsh
建立用戶，並添加到jail中
useradd onlinelog
passwd onlinelog
jk_jailuser -m -j /log -s /bin/bash onlinelog
jk_cp -v -k -f -j /log /usr/bin/tail
jk_cp -v -k -f -j /log /usr/bin/vim
jk_cp -v -k -f -j /log /usr/bin/id
啓動jailkit
service jailkit start
OK，然後這個用戶就相當於運行在一個小型的獨立環境中了。
其他
Jailkit的作用不僅僅可以建立一些只能使用特定命令的帳戶。從資料上看，Jailkit可以：
限制用戶活動範圍和權限
搭建安全的SSH多用戶環境
輔助建立安全的生產環境
感謝網友jacob提供幫助。
參考：http://dongbeta.com/2012/02/setup-an-limited-account-on-linux-by-jailkit/