如何囚禁linux用户

谷歌搜索“openssh监狱”让我找到了 SSHjail for openSSH . 如果您的客户机使用ssh/scp访问上述服务器,那么这可能就是您想要的。

OpenSSH现在附带了 ChrootDirectory 看见 http://www.debian-administration.org/articles/590

需要注意的是,chroot(2)并非用于安全目的。逃出一个chroot监狱是非常容易的。请参阅上的这篇文章 abusing chroot 了解更多信息。

SE Linux mandatory access control

一个有效的方法是使用 lshell

把用户关在家里不是一个简单的方法。

上一次,我使用了一个基于 http://bash.cyberciti.biz/guide/A_menu_box .bashrc启动您无法转义的脚本:

~/.bashrc :
(LAST LINE)
./menu.sh; exit 0

是的,我必须为每个菜单项编写脚本(获取日志、检查系统等等),但没有人运行'chown-R root:root/'而不是*。 无价的

[编辑]:创建专用用户,不要以root用户身份执行此操作!!!