码迷,mamicode.com
首页 > 其他好文 > 详细

docker-预告-ssh限制用户访问目录

时间:2018-02-23 19:13:01      阅读:216      评论:0      收藏:0      [点我收藏+]

标签:util   目录   /usr   ssh   dev   根目录   useradd   host   roo   

上一集:http://blog.51cto.com/creatoryuan/2072419

rpm -qf /usr/bin/cat

coreutils-8.22-15.el7.x86_64

rpm -qf /usr/bin/echo

coreutils-8.22-15.el7.x86_64

############2改变根目录
chroot /home/chen/vhost
bash-4.2#

man sshd_config

 ChrootDirectory ---

vim /etc/ssh/sshd_config

添加
Match User ri
ChrootDirectory /home/chen/vhost

            真机与chroot目录

#useradd ri
#echo ri | passwd --stdin ri
#ssh ri@192.168.6.6 ---根路径将会是 /----->/home/chen/vhost

]# mount --bind /dev/ /home/chen/vhost/dev/
]# ssh -l ri 192.168.6.6
将真机设备绑到vhost

将不同用户限制在不同目录

bash-4.2# ps -ef
Error, do this: mount -t proc proc /proc
bash-4.2# mount -t proc proc /proc
bash-4.2# ps -ef
bash-4.2# ps -ef | grep sleep
这些进程是真机上的
bash-4.2# kill -9 可以杀死真机进程

docker-预告-ssh限制用户访问目录

标签:util   目录   /usr   ssh   dev   根目录   useradd   host   roo   

原文地址:http://blog.51cto.com/creatoryuan/2072438

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!