Wei Wu / @lazyparser

PLCT Lab. OSDT/HelloGCC/HelloLLVM. RISC-V Ambassador.

Download as .zip Download as .tar.gz View on GitHub

单位中有一些机器需要通过SSH跳板机跳一次,网管希望通过跳板机进行SSH跳转的用户只能够执行SSH命令。

可以使用的方法很多,Allan Feid 提供的方法是相对简单的一个:

http://allanfeid.com/content/creating-chroot-jail-ssh-access

在参照实现的过程中,需要注意这个教程是针对32位系统的,直接照搬的话可能会导致SSH报告说“/bin/bash不是目录”的错误,原因是该教程中使用的 l2chroot 脚本没有检测目的目录是否存在导致了以下命令错误:

Copying /lib64/ld-linux-x86-64.so.2 /var/jail//lib64

解决方法是添加一个 /lib64 目录,重新运行 l2chroot 就可以了。