Назад | Перейти на главную страницу

Правильный способ создания chrooted SSH на CentOS 7

Есть много руководств о том, как создать chrooted SFTP, но я бы хотел использовать SSH, потому что намного быстрее просто wget, unzip, mysql и mysqldump чем возиться с FTP и phpMyAdmin. Метод тоже должен быть чистым (без руководства ldd magic) и расширяемый, поэтому я могу легко добавлять и обновлять пакеты.

К счастью, мне удалось придумать способ сделать это.

Шаг 1. Добавьте группу для chrooted-пользователей

groupadd chrootusers

Шаг 2. Настройте SSH

nano /etc/ssh/sshd_config

Заменить

Subsystem     sftp    /usr/libexec/openssh/sftp-server

С участием

Subsystem     sftp    internal-sftp

Вставить в конец

Match Group chrootusers
  ChrootDirectory /home/%u

Бегать

systemctl restart sshd
systemctl status sshd

Шаг 3. Добавьте пользователя

+ Изменить peter на желаемое имя пользователя.

export NEW_USER_NAME=peter

useradd ${NEW_USER_NAME}
usermod -G chrootusers -d / ${NEW_USER_NAME}
passwd ${NEW_USER_NAME}

Шаг 4: Установите пакеты и создайте необходимую структуру каталогов

yum --installroot=/home/${NEW_USER_NAME} --releasever=7 --nogpg --disablerepo='*' --enablerepo=base install centos-release openssh-clients wget vi nano zip unzip tar mariadb findutils iputils bind-utils rsync

Шаг 5: Установите proc и dev

echo "none /home/${NEW_USER_NAME}/proc proc defaults 0 0" >> /etc/fstab
echo "/dev /home/${NEW_USER_NAME}/dev none bind 0 0" >> /etc/fstab

Бегать

mount -a

Шаг 6. Настройте DNS-серверы

echo "nameserver 8.8.8.8" >> /home/${NEW_USER_NAME}/etc/resolv.conf
echo "nameserver 8.8.4.4" >> /home/${NEW_USER_NAME}/etc/resolv.conf

Вот и все.

Имейте в виду, что $NEW_USER_NAME привязан к текущей сессии!

При добавлении другого пользователя начните с шага 3.

Чтобы позже установить другие пакеты, используйте ту же команду, что и на шаге 4.

При входе в систему с использованием SSH вы получите такие сообщения, как cannot find name for user ID x. Их можно игнорировать, но если вы хотите избавиться от них, вам нужно будет продублировать пользователя в chroot:

export NEW_USER_ID=$(id -u ${NEW_USER_NAME})
export NEW_USER_GROUP_ID=$(id -g ${NEW_USER_NAME})

chroot /home/${NEW_USER_NAME} /bin/bash -c 'useradd -u ${NEW_USER_ID} ${NEW_USER_NAME}'
chroot /home/${NEW_USER_NAME} /bin/bash -c 'groupadd -g ${NEW_USER_GROUP_ID} chrootusers'