So einschränken Sie den SSH -Zugriff für Benutzer mit LSHELL (Limited Shell)

LSHELL oder Limited Shell ist in Python geschrieben, um den Benutzer für bestimmte Befehle und Verzeichnisse einzuschränken. Sie können eine Benutzerumgebung mit begrenztem Zugriff erstellen. Sie können auch Deaktivierungsbefehle über SSH -Zugriff aktivieren.

Limited Shell einbauen

Verwenden Sie den folgenden Befehl, um das LSHELL -Paket in Ihrem Debian -basierten System zu installieren. Für andere Betriebssystem.

$ sudo apt-get install lshell 

Benutzer auf LSHELL wechseln

Stellen Sie nun die LSHELL als Standardhell ​​für Benutzer fest, für die Sie benötigt werden. Zum Beispiel, um die Hülle der Benutzer Sarah zu ändern.

$ sudo chsh sarah ändert die Anmeldeschale für Sarah Eingeben Sie den neuen Wert ein oder drücken Sie die Eingabetaste für die Standard -Anmeldeschale [/bin/lshell]:/usr/bin/lshell  

Sie können die LSHELL auch als Standardhell ​​für den Benutzer während der Erstellung des Benutzerkontos wie folgt festlegen.

$ sudo adduser -Shell/usr/bin/lshell raj 

Konfigurieren Sie LSHELL

Beginnen Sie nun mit der Konfiguration von LSHELL. Bearbeiten Sie die LSHELL -Konfigurationsdatei /etc/lshell.Conf. In der Konfigurationsdatei befinden sich 4 grundlegende Abschnitte.

• [global]: In diesem Abschnitt definieren wir die Einstellungen, die weltweit angewendet wurden. Zum Beispiel Protokolle.
• [Standard] : In diesem Abschnitt setzen wir Standardwerte, die alle Benutzer und Gruppen angewendet haben. Die Einstellungen dieses Abschnitts können mit Benutzer- und gruppenspezifischen Einstellungen überschrieben werden.
• [NUTZERNAME] : In diesem Abschnitt geben wir benutzerspezifische Einstellungen an. Diese Abschnitteinstellungen werden nur an den Benutzer angewendet
• [GRP: GroupName]: In diesem Abschnitt geben wir Gruppenspezifische Einstellungen an. Diese Einstellungen für den Abschnitt werden für alle Benutzer der Gruppe angewendet

A [Standard] Das Profil wird für alle Benutzer mit LSHELL angewendet. Sie können erstellen [Nutzername] Abschnitt oder eine Gruppe [GRP: GroupName] Abschnitt zum Anpassen von Benutzern und gruppenspezifischen Einstellungen.

Die Prioritätsreihenfolge ist Benutzer >> Gruppe >> Standard. Der Benutzerabschnitt hat die höchste Priorität und die Standardeinstellung hat die niedrigste Priorität.

[global] logpath:/var/log/lshell/loglevel: 2 [Standard] erlaubt: ['ls', 'pwd', 'cd', 'cat', 'cp'] verboten: [';', '&', '|', '>', '<', '$(', '$'] sudo_commands : ['ls', 'more'] warning_counter : 2 aliases : 'll':'ls -l', 'vim':'rvim' prompt : "%[email protected]%h" timer : 0 path : ['/home', '/usr'] env_path : ':/usr/bin/usr/local/bin' env_vars : 'foo':1, 'bar':'helloworld' scp : 1 # or 0 sftp : 1 # or 0 overssh : ['rsync','ls'] strict : 0 history_file : "/home/%u/.lshell_history" [GRP: Rad] WARNUNG_COUNTER: 5 OVERSCH: - ['LS'] [Raj] erlaubt: 'all' - ['su', 'rm', 'mv'] path: ['/etc', '/usr'] - ['/usr/local'] home_path: '/home/raj' [Sarah] erlaubt: + ['ping'] - ['ls'] path: - ['/usr/local'] streng: 1 scpforce: '/home/sarah/uploads/' 

Zum Beispiel gehören Benutzer 'RJA' und Benutzer 'Sarah' beide zur "Wheel" Unix -Gruppe:
Gruppenrad:

• Benutzer der Radgruppe haben einen Warnschalter auf 5 eingestellt
• Benutzer der Radgruppe sind nicht zulässig 'LS' Befehl.

Benutzer Raj:

• Kann zugreifen /etc und /var, aber nicht /usr /local
• Kann auf alle Befehle in seinem Pfad zugreifen. Execpt -Befehle - SU, RM, VM
• hat einen Warnschalter auf 5 [Standard]
• Hat seinen Heimweg auf '/home/raj' gesetzt '

Benutzer Sarah:

• Kann Zugang /Zuhause und /usr, aber nicht /usr /lokal
• ist ein Standardbefehl 'Ping' zulässig, aber nicht 'ls'
• Strenge ist auf 1 gesetzt (er darf keinen unbekannten Befehl eingeben)