CentOS SSH如何限制用戶權限

在CentOS系統中，可以通過配置SSH和設置chroot環境來限制用戶權限。以下是一些步驟：

1. 創建一個新的用戶組（可選）：

sudo groupadd restricted_users

2. 創建一個新用戶并將其添加到新創建的用戶組（可選）：

sudo adduser newuser
sudo passwd newuser
sudo usermod -aG restricted_users newuser

3. 修改SSH配置文件： 打開/etc/ssh/sshd_config文件，找到以下行并進行修改：

PermitRootLogin no
PasswordAuthentication yes
AllowUsers youruser@yourdomain.com

將youruser@yourdomain.com替換為允許SSH訪問的用戶名和域名。如果要限制多個用戶，請用空格隔開。

4. 限制用戶的shell訪問： 對于需要限制權限的用戶，可以將其默認shell更改為一個受限的shell。例如，使用rbash（受限的bash）：

sudo usermod -s /bin/rbash newuser

5. 配置chroot環境： 首先，確保已安裝openssh-server和pam相關包：

sudo yum install openssh-server pam

接下來，創建一個新的目錄，用于存放用戶的chroot環境：

sudo mkdir /home/newuser/chroot

將需要限制的用戶的主目錄移動到chroot目錄中：

sudo mv /home/newuser /home/newuser/chroot/

為新用戶創建一個新的主目錄，并設置正確的權限：

sudo mkdir /home/newuser
sudo chown newuser:newuser /home/newuser

在新用戶的chroot環境中創建必要的目錄結構：

sudo chroot /home/newuser/chroot
mkdir bin lib64 lib usr bin
exit

現在，新用戶的根目錄已經被限制在其chroot環境中。請注意，您可能需要根據實際需求調整chroot環境中的目錄結構和內容。

6. 重啟SSH服務以應用更改：

sudo systemctl restart sshd

完成以上步驟后，用戶的SSH訪問權限應受到限制。請注意，這些步驟可能需要根據您的具體需求進行調整。