在Ubuntu下用jailkit建立一個受限Shell

Jailkit和jailed Shell

受限shell（Jailed Shell）是一類被限制的shell，它看起來非常像真實的Shell，但是它不允許查看和修改真實的文件系統的任何部分。Shell內的文件系統不同於底層的文件系統。這種功能是通過chroot和其他多種程序實現的。舉例來說，給用戶建立一個linux shell去讓他“玩玩”，或者在一個限定的環境裡運行一些程序的所有功能等等。

在這個教程裡我們將會探討在Ubuntu下用jailkit建立一個受限shell。Jailkit是一個讓你快速建立一個受限shell的工具，將受限用戶放到裡面，並配置那些要在受限制環境裡運行的程序。

Jailkit 從這裡下載：http://olivier.sessink.nl/jailkit/

在Ubuntu/Debian 上安裝 jailkit

1. 因為jaikit需要在系統上編譯，首先，我們需要有用於編譯的那些工具。所以，安裝如下包：

   $ sudo apt-get install build-essential autoconf automake libtool flex bison debhelper binutils-gold
   

2. 從下述URL下載Jailkit，或者訪問它的網站以下載最新版本的，如果有了更新版本的話。http://olivier.sessink.nl/jailkit/jailkit-2.16.tar.gz

   $ wget http://olivier.sessink.nl/jailkit/jailkit-2.16.tar.gz
   

3. 解壓

   $ tar -vxzf jailkit-2.16.tar.gz
   

4. 編譯並創建deb軟件包

   Jailkit已經包含了用於編譯成deb軟件包的代碼和配置，可以直接安裝在Debian系的Linux上。運行下列命令來完成它。

   $ cd jailkit-2.16/
   $ sudo ./debian/rules binary
   

5. 安裝deb軟件包

   上述命令創建的deb軟件包叫做： jailkit2.16-1amd64.deb.

   $ cd ..
   $ sudo dpkg -i jailkit_2.16-1_amd64.deb
   

   就是這樣，現在Jailkit已經安裝完成了。Jailkit有許多命令可以用來設置一個基於chroot的受限環境，如下是這些命令：

   $ jk_
   jk_addjailuser   jk_chrootlaunch  jk_cp            jk_jailuser      jk_lsh           jk_uchroot       
   jk_check         jk_chrootsh      jk_init          jk_list          jk_socketd       jk_update
   

上述命令都有man幫助信息，如果你使用它們時，可以參考。