CHROOT

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
apt update
apt install debootstrap schroot
mkdir -p /srv/chroot/mon_utilisateur
debootstrap stable /srv/chroot/mon_utilisateur http://deb.debian.org/debian # très long
 
chroot /srv/chroot/mon_utilisateur
adduser mon_utilisateur
exit
cp /etc/resolv.conf /srv/chroot/mon_utilisateur/etc/
nano /etc/schroot/schroot.conf
[mon_utilisateur]
description=Environnement chroot pour mon_utilisateur
directory=/srv/chroot/mon_utilisateur
users=mon_utilisateur
root-groups=root
 
 schroot -c mon_utilisateur
 
exit
 
nano /etc/ssh/sshd_config
Match User mon_utilisateur
    ChrootDirectory /srv/chroot/mon_utilisateur
    AllowTCPForwarding no
    X11Forwarding no
    ForceCommand internal-sftp
ou
    PermitTTY yes
    AllowAgentForwarding no
 
systemctl restart sshd
 
chown root:root /srv/chroot/mon_utilisateur
chmod 755 /srv/chroot/mon_utilisateur
 
mkdir -p /srv/chroot/mon_utilisateur/{dev,etc,lib,lib64,usr/bin,usr/lib,usr/lib64}
cp /etc/resolv.conf /srv/chroot/mon_utilisateur/etc/
cp /etc/hosts /srv/chroot/mon_utilisateur/etc/
cp /etc/passwd /srv/chroot/mon_utilisateur/etc/
cp /etc/group /srv/chroot/mon_utilisateur/etc/
cp /etc/nsswitch.conf /srv/chroot/mon_utilisateur/etc/
 
mkdir -p /srv/chroot/mon_utilisateur/home/mon_utilisateur
chown mon_utilisateur:mon_utilisateur /srv/chroot/mon_utilisateur/home/mon_utilisateur
 
chown root:root /srv/
chmod 755 /srv/
chown root:root /srv/chroot/
chmod 755 /srv/chroot/
chown root:root /srv/chroot/mon_utilisateur/
chmod 755 /srv/chroot/mon_utilisateur/
 
mkdir -p /srv/chroot/mon_utilisateur/home/mon_utilisateur
chown mon_utilisateur:mon_utilisateur /srv/chroot/mon_utilisateur/home/mon_utilisateur
 
#pour utiliser rsync
chroot /srv/chroot/mon_utilisateur
apt update
apt install rsync
 
systemctl restart sshd
 
# pour tester
ssh mon_utilisateur@mon_serveur


     

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

− six = four