使用 ssh 不用输入密码[修订]

， 经过研究实现，在这里把步骤写下来希望能对大家起到抛砖引玉的做用 :) 实现步骤如下: 1.创建用户abc ,主目录为/home/abc 2.用root用户建立目 录 /var/chroot , /var/chroot/lib, /var/chroot/bin,/var/chroot/etc,/var/chroot/home/abc 3. 把/lib 下 libc.so.6,ld-linux.so.2,libdl.so.2,libtermcap.so.2(为ldd /bin/bash的结 果) 拷贝到 /var/chroot/lib下 4. tail -1 /etc/passwd >;/var/chroot/etc/passwd 5. 修改/etc/pam.d/sshd 在末尾加上一句 session required pam_chroot.so 6.修改/etc/security/chroot.conf 增加 一行 abc /var/chroot 保存后，使用abc 通过ssh 登录即可 sainux 回复于:2005-09-07 12:04:04 让你熬到那么晚真是不好意思~~~~ 今天早上我按照你给的步骤试了，从Windows下的SSH终端登录，输入密码后显示没有/bin/bash文件，cp了个bash文件到/chroot/bin后可以登录了。 但是用SSH file transfer输入密码后提示 Failed to open a secure file transfer session. 问题应该出在哪里呢? 怎么才能让file transfer可以正常使用呢? compnik 回复于:2005-09-07 13:35:12 是要把bash拷过去的，我忘写了，你要 chown abc /var/chroot/home/abc 的 compnik 回复于:2005-09-07 14:19:02 mkdir -p /var/chroot/usr/libexec/openssh cp /usr/libexec/openssh/sftp-server /var/chroot/usr/libexec/openssh find /lib/ -maxdepth 1 \( -type f -o -type l \) -exec ln {} /var/chroot/ lib \; find /usr/lib/ -maxdepth 1 \( -type f -o -type l \) -exec ln {} /var/chr oot/lib \; hmkart 回复于:2005-09-08 13:34:37 ssh 服务是否需要 重起呢? 就5步就可以吗? 没成功呀 hmkart 回复于:2005-09-08 13:39:13 mkdir -p /var/chroot mkdir -p /var/chroot/bin mkdir -p /var/chroot/lib mkdir -p /var/chroot/etc mkdir -p /var/chroot/home/carter [root@train lib]# tail -1 /etc/pam.d/sshd session required pam_chroot.so cp ld-linux.so.2 libdl.so.2 libtermcap.so.2 libc.so.6 /var/chroot/lib/ cp /bin/bash /var/chroot/bin/ tail -1 /etc/passwd >; /var/chroot/etc/passwd [root@train lib]# tail -1 /etc/security/chroot.conf carter /var/chroot [root@train lib]# cat /var/chroot/etc/passwd carter:x:503:503::/home/carter:/bin/bash ssh carter@127.0.0.1 可是登陆目录没有变化呀. hmkart 回复于:2005-09-08 14:17:35 按这文章也没好. :( compnik 回复于:2005-09-09 09:21:25 查看一下你的权限，/var/chroot的 missing-cn 回复于:2005-09-09 10:15:57 这样做的意思是什么,ssh登录之后只能在自己的Home目录活动, compnik 回复于:2005-09-09 12:57:32 应该是只能在chroot的目录里活动, 当然也可以再拷进去一些其它的命令，完成一 些需要其它的程序来做个受限的用户了 我那个朋友说是想用sftp来上传文件，偶就顺便研究了一下 其实对他的需求来说不如用vsftp来做合适一些 a3linux 回复于:2005-09-09 14:09:58 RHEL的openssh有打chroot补丁吗，怎么我在Tao Linux上不行(Tao 1.0相对于 RHEL 3的版本), compnik 回复于:2005-09-09 17:16:06 这跟打不打补丁没关系，是用pam来实现的 hmkart 回复于:2005-09-10 16:08:53 我的PAM就没起做作用,做了一大堆, 但还是和没改一样的登陆. mkdir -p /var/chroot useradd -d /var/chroot carter chown -R carter:carter chroot mkdir -p /var/chroot/home/carter mkdir -p /var/chroot/etc mkdir -p /var/chroot/bin mkdir -p /var/chroot/lib chown -R carter:carter /var/chroot/home/carter [root@train var]# tail -1 /etc/pam.d/sshd session required pam_chroot.so [root@train var]# tail -1 /etc/security/chroot.conf carter /var/chroot [root@train var]# /etc/init.d/sshd restart [root@train var]#cp /bin/bash /var/chroot/bin/ tail -1 /etc/passwd >; /var/chroot/etc/passwd [root@train var]# ldd /var/chroot/bin/bash /etc/libcwait.so =>; /etc/libcwait.so (0xb75e7000) libtermcap.so.2 =>; /lib/libtermcap.so.2 (0xb75d2000) libdl.so.2 =>; /lib/libdl.so.2 (0xb75cf000) libc.so.6 =>; /lib/i686/libc.so.6 (0xb7496000) /lib/ld-linux.so.2 =>; /lib/ld-linux.so.2 (0xb75eb000) [root@train var]# cp /etc/libcwait.so /var/chroot/etc/ [root@train var]# cp /lib/libtermcap.so.2 /var/chroot/lib/ [root@train var]# cp /lib/ld-linux.so.2 /var/chroot/lib/ [root@train var]# cp /lib/libdl.so.2 /var/chroot/lib/ [root@train var]# mkdir -p /var/chroot/lib/i686 [root@train var]# cp /lib/libc.so.6 /var/chroot/lib/ [root@train var]# echo carter | passwd --stdin carter Changing password for user carter. passwd: all authentication tokens updated successfully. [root@train var]# ssh carter@127.0.0.1 carter@127.0.0.1's password: [carter@train chroot]$ pwd /var/chroot [carter@train chroot]$ ls bin Desktop etc home lib 这是操作过程, 可是没有任何变化, chroot PAM验证没起作用呀. hmkart 回复于:2005-09-10 16:42:05 OK, Thanks, RH4上可以。 rh3上没好， 看来问题是出在 /etc/pam.d/sshd hmkart 回复于:2005-09-10 17:08:35 现在已经可以登陆了, 但ssh这个命令如何chroot来运行呢? a3linux 回复于:2005-09-12 10:18:20 搂主的可以确定在RHEL3上是不行的吗～ 至少我没有成功啊～ 我查过一些debian和gentoo资料，这样做需要sshd支持ChRootGroups和ChRootUsers，不知道为什么搂主说用了PAM就不需要这个支持了，不太懂,,,, a3linux 回复于:2005-09-13 11:20:50 我尝试了RHEL4和RHEL3，RHEL3上确实不行，改SSHD也不行， 我看到日志里的信息是登录成功了，但马上退出了，session成功启动，但是连接维持不了，而同样的做法，RHEL4上就可以～ 哪位知道里面的原因，帮我搞懂阿～谢谢～