Ver el código de «Usuarios de Debian chroot»

<span data-link_translate_ru_title="Пользователи Debian chroot"  data-link_translate_ru_url="%D0%9F%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D0%B8+Debian+chroot"></span>[[:ru:Пользователи Debian chroot]][[ru:Пользователи Debian chroot]]
<span data-link_translate_ja_title="Chroot Debian ユーザ"  data-link_translate_ja_url="Chroot+Debian+%E3%83%A6%E3%83%BC%E3%82%B6"></span>[[:ja:Chroot Debian ユーザ]][[ja:Chroot Debian ユーザ]]
<span data-link_translate_ar_title="مستخدمي ديبيان استجذار"  data-link_translate_ar_url="%D9%85%D8%B3%D8%AA%D8%AE%D8%AF%D9%85%D9%8A+%D8%AF%D9%8A%D8%A8%D9%8A%D8%A7%D9%86+%D8%A7%D8%B3%D8%AA%D8%AC%D8%B0%D8%A7%D8%B1"></span>[[:ar:مستخدمي ديبيان استجذار]][[ar:مستخدمي ديبيان استجذار]]
<span data-link_translate_zh_title="Chroot Debian 用户"  data-link_translate_zh_url="Chroot+Debian+%E7%94%A8%E6%88%B7"></span>[[:zh:Chroot Debian 用户]][[zh:Chroot Debian 用户]]
<span data-link_translate_ro_title="Utilizatorii Debian chroot"  data-link_translate_ro_url="Utilizatorii+Debian+chroot"></span>[[:ro:Utilizatorii Debian chroot]][[ro:Utilizatorii Debian chroot]]
<span data-link_translate_pl_title="Użytkownicy Debiana chroot"  data-link_translate_pl_url="U%C5%BCytkownicy+Debiana+chroot"></span>[[:pl:Użytkownicy Debiana chroot]][[pl:Użytkownicy Debiana chroot]]
<span data-link_translate_de_title="Debian-Chroot-Benutzer"  data-link_translate_de_url="Debian-Chroot-Benutzer"></span>[[:de:Debian-Chroot-Benutzer]][[de:Debian-Chroot-Benutzer]]
<span data-link_translate_nl_title="Chroot Debian gebruikers"  data-link_translate_nl_url="Chroot+Debian+gebruikers"></span>[[:nl:Chroot Debian gebruikers]][[nl:Chroot Debian gebruikers]]
<span data-link_translate_it_title="Utenti Debian chroot"  data-link_translate_it_url="Utenti+Debian+chroot"></span>[[:it:Utenti Debian chroot]][[it:Utenti Debian chroot]]
<span data-link_translate_pt_title="Usuários Debian chroot"  data-link_translate_pt_url="Usu%C3%A1rios+Debian+chroot"></span>[[:pt:Usuários Debian chroot]][[pt:Usuários Debian chroot]]
<span data-link_translate_en_title="Chroot Debian users"  data-link_translate_en_url="Chroot+Debian+users"></span>[[:en:Chroot Debian users]][[en:Chroot Debian users]]
<span data-link_translate_fr_title="Chrooter ses utilisateurs Debian"  data-link_translate_fr_url="Chrooter_ses_utilisateurs_Debian"></span>[[:fr:Chrooter ses utilisateurs Debian]][[fr:Chrooter ses utilisateurs Debian]]
<br />

Este art�culo ha sido traducido por un software de traducci�n autom�tica. Usted puede ver el origen art�culo [[:fr:Chrooter ses utilisateurs Debian|aqu�]].<br /><span data-translate="fr"></span>

==Introducci�==
Puede ser útil  '''chra� ''' sus usuarios para limitar su libertad de movimiento dentro de su sistema. <br>
<div style="background-color: #FF9999;"> '''ADVERTENCIA ''': Antes de realizar cambios a su sistema siempre plan de copia de seguridad de tus archivos en caso de manipulación inadecuad<br>
En un servidor de producción, asegúrese de realizar estas operaciones durante las horas para minimizar el impacto de sus acciones. </div>
==Requisitos==
Uno de lo requisito previo esencial es preservar su sistema tan actualizada como sea <br>
<pre> apt-get update
 apt-get upgrade </pre>
Mantener actualizado su sistema Debian, asegúrese de que tener una lista de los repositorios oficiales. Usted puede encontrar una lista de las disponibles en repositorios Ikoula e instrucciones de instalación [[:fr:Quelles_sont_les_sources_des_d%C3%A9p%C3%B4ts_debian_chez_Ikoula| en esta dirección]].
==Implementaci==
===Crear el chroot ===
Una de las maneras de implementar una cárcel es crear un grupo dependen de que todos los usuarios de encarcelados.
;Crear grupo 
<pre> groupadd chrootgrp </pre>
;Crear nuestro nuevo usuario 
<pre> adduser -g chrootgrp notre_utilisateur </pre>
===Crear los directorios ===
Ahora debemos implementar los directorios de nuestra prisión  '''chroot''' para simular la presencia de directorio raíz  /
; Crear todos los directorios
<pre> # la syntaxe { } nous permet de définir un répertoire et plusieurs sous-répertoires en une commande
 mkdir -p /var/jail/{dev,etc,lib,usr,bin}
 mkdir -p /var/jail/usr/bin</pre>
;Asignar permisos a los directorios crean para cambiar el propietario de  ''root''
<pre> chown root.root /var/jail </pre>
;También crear el archivo  ''/dev/null''
<pre> mknod -m 666 /var/jail/dev/null c 1 3 </pre>
===Ficheros de configuraci� /etc/===
El archivo de configuraci� ''/etc/'' requiere de unos archivos vitales para trabajar correctamente, así que vamos a copiarlos en nuestra prisión.
;Copiar los archivos de configuración a la cárcel
<pre> # Se déplacer dans le dossier /etc/ de la prison
 cd /var/jail/etc
 # Copier les fichiers de configuration vers le répertoire courant . (/var/jail/etc/)
 cp /etc/ld.so.cache .
 cp /etc/ld.so.conf .
 cp /etc/nsswitch.conf .
 cp /etc/hosts .
</pre>
===Determinar los comandos ===
Ahora debemos determinar los comandos que se podrán acceder a nuestro usuario, por ejemplo el comando ls, cat y bash.
;Para esto, debemos copiar los ejecutables en nuestra prisión 
<pre> # Se déplacer dans le dossier /usr/bin de la prison
 cd /var/jail/usr/bin
 # Copier les exécutables souhaités vers le répertoire courant (/var/jail/usr/bin)
 cp /usr/bin/ls .
 cp /usr/bin/cat .
 cp /usr/bin/bash .
</pre>
;No olvide agregar las bibliotecas compartidas para ejecutables 
<pre> # on cherche les bibliothèques de ls grâce à la commande ldd
 ldd /bin/ls
 # La commande retourne un résultat similaire:
    linux-gate.so.1 =>    (0xb7f2b000)
    librt.so.1 => /lib/librt.so.1 (0xb7f1d000)
    libacl.so.1 => /lib/libacl.so.1 (0xb7f16000)
    libc.so.6 => /lib/libc.so.6 (0xb7dcf000)
    libpthread.so.0 => /lib/libpthread.so.0 (0xb7db7000)
    /lib/ld-linux.so.2 (0xb7f2c000)
    libattr.so.1 => /lib/libattr.so.1 (0xb7db2000)
</pre>
===Configurar el servicio S===
Ahora que la prisión está en su lugar debemos configurar el servicio SSH para redirigir nuestro grupo usuario  '''chroot ''' a su nueva ubicación asegurada.
;Editar el ssh archivo de configuraci�
<pre> vi /etc/ssh/sshd_config </pre>
;Añadir el siguiente contenido en el final 
<pre> # Ajout du groupe chroot
 Match group chrootgrp
          ChrootDirectory /var/jail/
          X11Forwarding no
          AllowTcpForwarding no
</pre>
;Reiniciar el servicio ssh
<pre> /etc/init.d/ssh restart </pre>
Esta configuración también deshabilita la redirección 11 y la redirección de puertos TCP. En algunos casos, incluido el establecimiento de un túnel seguro, puede ser necesario revisar la configuración y eliminar esta prohibición.
===Opci�: Cambiar el símbo===
Este paso es opcional, si usted prueba la conexión a su prisión de hacia fuera-un mensaje similar a éste :
<pre> bash-2-5$ </pre>
Si desea utilizar un indicador menos general simplemente para llevar a cabo el siguiente procedimiento:
<pre> # copier le contenu de /etc/skel vers /var/jail/home/votre_utilisateur
 cp /etc/skel/* /var/jail/home/notre_utilisateur/

 # Vous avez à présent quelque chose comme ceci
 notre_utilisateur:->
</pre>

[[Category:Servidor_dedicado]]
[[Category:Linux]]

<br />
<comments />