我们不想让SSH 登陆的用户随意浏览我系统的文件，只给他固定在指定地方活动。
环境：Red Hat Enterprise Linux Server release 6.2
openssh 需要4.7p 以上版本
建立一个允许ssh的登陆用户
[root@localhost ~]# useradd gao
更改用户的密码
[root@localhost ~]# passwd gao
Changing password for user gao.
New password:
Retype new password:
passwd: all authentication tokens updated successfully.
建立chroot目录
[root@localhost ~]# mkdir /vm/chroot
切换到建好的目录下，再创建登陆需要的目录结构
[root@localhost chroot]# mdkir bin home lib64
把gao用户的主目录拷贝到刚刚建好的home下
[root@localhost chroot]# cp -r /home/gao/ /vm/chroot/home/
拷贝可执行程序和登陆bash，参考拷贝执行程序脚本123.sh
[root@localhost chroot]# cd bin/
[root@localhost bin]# cat 123.sh
#!/bin/bash
cmd="bash touch more less awk sed vim mkdir"
for i in $cmd
do
a=`which $i`
cp $a ./
done
命令可以自行添加
再拷贝执行依赖的文件，参考拷贝依赖文件脚本456.sh
[root@localhost bin]# cd ../lib64/
[root@localhost lib64]# cat 456.sh
#!/bin/bash
cmd="touch more less awk sed vim mkdir"
for i in $cmd
do
ldd `which $i` |awk '{print $3}'|while read a ;do cp $a ./;done
done
全部拷贝完成后修改ssh 的配置文件
[root@localhost lib64]# vim /etc/ssh/sshd_config
在其最后加上
Match User gao
ChrootDirectory /vm/chroot
重启SSH服务
[root@localhost lib64]# /etc/init.d/sshd restart
使用其他机器登陆测试
[root@perl ~]# ssh gao@10.1.100.103
gao@10.1.100.103's password:
Last login: Wed Oct 10 11:54:00 2012 from 10.1.100.104
-bash-4.1$ cd /
-bash-4.1$ pwd
/
-bash-4.1$ ls
bin home lib64
-bash-4.1$
简单的chroot 已经完成