Administrace komentářů

Taže mě to funguje... Sice to byl boj, ale pošlu "návod":

Používám Debian 4.0 (etch), 64bit

1) do /etc/pam.d/ssh jsem nakonec přidal

session    required   pam_chroot.so

(musem jsem doinstalovat "libpam-chroot" balíček)

2) v /etc/ssh/sshd_config musí být (pro jistotu)

UsePAM yes

3) upravil jsem si /etc/security/chroot.conf

host /home/chroot
teto /home/chroot

4) vytvořil jsem si CHROOT environment (viz třeba http://www.howtoforge.com/chrooted_ssh_howto_debian_p2 ) v /home/chroot !!! pozor na práva pseudo-souborů v $CHROOT/dev složce !!!

5) vytvořil/přesunul jsem domovské adresáře už existujících uživatelů, kteří mají být v chrootu

root@gate1:/home# ls -l /home
lrwxrwxrwx  1 root     root       16 2008-12-23 19:35 host -> chroot/home/host
drwxr-xr-x 11 root     root     1024 2008-12-23 19:43 chroot
lrwxrwxrwx  1 root     root       16 2008-12-23 19:36 teto -> chroot/home/teto

6) do "chroot" prostředí jsem si dokopíroval další "potřebné" aplikace, jako třeba "scp", a přes příkaz "ldd /cesta/co" jsem zjistil potřebné knihovny a ty pak do $CHROOT/lib resp. $CHROOT/usr/lib dokopíroval (pozor na symlinky!)

7) takže nakonec "adresářová" struktura vypadá nějak takto:

.
./bin
./bin/bash
./bin/ls
./bin/mkdir
./bin/mv
./bin/ping
./bin/pwd
./bin/rm
./bin/sh
./dev
./dev/null #pozor na atributy!
./dev/zero
./etc
./etc/group #pouze "root", "users", "host" a "teto"
./etc/hosts
./etc/login.defs
./etc/mc
./etc/mc/mc.ext
./etc/mc/mc.lib
./etc/mc/mc.menu
./etc/pam.d
./etc/pam.d/atd
./etc/pam.d/...
...
./etc/pam.d/sudo
./etc/passwd # pouze uživatelé "root", "host" a "teto"
./etc/resolv.conf
./etc/security
./etc/security/access.conf
./etc/security/group.conf
./etc/security/chroot.conf
./etc/security/limits.conf
./etc/security/pam_env.conf
./etc/security/time.conf
./home
./home/host
./home/host/.bash_history
./home/host/.bash_logout
./home/host/.bash_profile
./home/host/.bashrc
./home/host/.mc
./home/host/.mc/history
./home/host/.mc/ini
./home/host/.mc/Tree
./home/teto
./home/teto/.bash_history
./home/teto/.bash_logout
./home/teto/.bash_profile
./home/teto/.bashrc
./home/teto/.ssh
./home/teto/.ssh/authorized_keys
./home/teto/.ssh/id_rsa
./home/teto/.ssh/id_rsa.pub
./lib
./lib64 #symlink na lib
./lib/ld-2.3.6.so
./lib/ld-linux.so.2
./lib/ld-linux-x86-64.so.2
./lib/libacl.so.1
./lib/libacl.so.1.1.0
./lib/libattr.so.1
./lib/libattr.so.1.1.0
./lib/libc-2.3.6.so
./lib/libcap.so.1
./lib/libcom_err.so.2
./lib/libcom_err.so.2.1
./lib/libcrypt-2.3.6.so
./lib/libcrypt.so.1
./lib/libc.so.6
./lib/libdl-2.3.6.so
./lib/libdl.so.2
./lib/libm-2.3.6.so
./lib/libm.so.6
./lib/libncurses.so.5
./lib/libncurses.so.5.5
./lib/libnsl-2.3.6.so
./lib/libnsl.so.1
./lib/libnss_compat.so.2
./lib/libnss_dns.so.2
./lib/libnss_files.so.2
./lib/libpthread-2.3.6.so
./lib/libpthread.so.0
./lib/libresolv-2.3.6.so
./lib/libresolv.so.2
./lib/librt-2.3.6.so
./lib/librt.so.1
./lib/libselinux.so.1
./lib/libsepol.so.1
./lib/libslang.so.2
./lib/libslang.so.2.0.6
./lib/libutil-2.3.6.so
./lib/libutil.so.1
./lib/security
./lib/security/pam_access.so
./lib/security/...
...
./lib/security/pam_xauth.so
./tmp
./usr
./usr/bin
./usr/bin/dircolors
./usr/bin/groups
./usr/bin/id
./usr/bin/mc
./usr/bin/mcmfmt
./usr/bin/mcview
./usr/bin/mcview-debian
./usr/bin/scp
./usr/bin/ssh
./usr/lib
./usr/lib
./usr/lib64
./usr/lib/libcrypto.so.0.9.8
./usr/lib/libglib-2.0.so.0
./usr/lib/libglib-2.0.so.0.1200.4
./usr/lib/libgpm.so.1
./usr/lib/libgpm.so.1.19.6
./usr/lib/libgssapi_krb5.so.2
./usr/lib/libgssapi_krb5.so.2.2
./usr/lib/libk5crypto.so.3
./usr/lib/libk5crypto.so.3.0
./usr/lib/libkrb5.so.3
./usr/lib/libkrb5.so.3.2
./usr/lib/libkrb5support.so.0
./usr/lib/libkrb5support.so.0.0
./usr/lib/libz.so.1
./usr/lib/libz.so.1.2.3
./usr/share/mc
./usr/share/mc/...
...
./usr/share/mc/syntax/xml.syntax

7) hotovo!