安全的linux沙盒限制日志用户行为规范

Updated on 2016 年 06 月 25 日 By SK 评论关闭

限制用户登录后只能访问某个文件夹比如logs，不能看到核心配置文件

1.创建chroot环境
2.修改sshd文件
3.搬移某个文件夹到chroot文件夹
4.系统层链接回去

a.拷贝chroot所需要的文件到chroot文件夹
b.创建普通用户loguser
c.修改sshd文件

Match User loguser
ChrootDirectory /home/chroot/

服务器维护 服务器配置 服务器 维护 运维 网管 系统调优 网络调优 数据库优化