Cómo restringir el acceso SSH para el usuario con LSHELL (shell limitado)

Lshell o Limited Shell está escrito en Python para limitar el usuario para un conjunto específico de comandos y directorios. Puede crear un entorno de usuario con acceso limitado, también puede habilitar los comandos de deshabilitar a través del acceso SSH.

Instalar concha limitada

Use el siguiente comando para instalar el paquete LSHELL en su sistema basado en Debian. Para otro sistema operativo, debe buscar en Google un paquete de LSHELL para su distribución.

$ sudo apt-get install lshell 

Cambiar el usuario a LSHELL

Ahora establezca el lshell como shell predeterminado para los usuarios para el que se le requiera. Por ejemplo, para cambiar el caparazón del usuario Sarah.

$ sudo chsh sarah Cambio del shell de inicio de sesión para Sarah Ingrese el nuevo valor, o presione Entrar para el shell de inicio de sesión predeterminado [/bin/lshell]:/usr/bin/lshell  

También puede establecer el lshell como shell predeterminado para el usuario durante la creación de la cuenta de usuario como lo siguiente.

$ sudo adduser --shell/usr/bin/lshell raj 

Configurar LSHELL

Ahora comience con la configuración de Lshell. Editar archivo de configuración de Lshell /etc/lshell.confusión. Hay 4 secciones básicas en el archivo de configuración.

• [global] : En esta sección define la configuración que se aplicó a nivel mundial. Por ejemplo, registros.
• [por defecto] : En esta sección establecemos valores predeterminados que aplicaron a todos los usuarios y grupos. La configuración de esta sección se puede anular con la configuración específica del usuario y del grupo.
• [NOMBRE DE USUARIO] : En esta sección especificamos configuraciones específicas del usuario. Esta sección Configuración aplicada solo al usuario
• [GRP: GroupName]: En esta sección especificamos configuraciones específicas del grupo. Esta sección Configuración aplicada a todos los usuarios del grupo

A [por defecto] El perfil se aplica para todos los usuarios utilizando LSHELL. Puedes crear [nombre de usuario] sección o un grupo [GRP: Nombre de grupo] Sección para personalizar a los usuarios y agrupar preferencias específicas.

El orden prioritario es Usuario >> Grupo >> Por defecto. La sección de usuario tiene la más alta prioridad y el valor predeterminado tiene la más baja prioridad.

[global] logPath:/var/log/lshell/loglevel: 2 [por defecto] permitido: ['ls', 'pwd', 'cd', 'cat', 'cp'] prohibido: [';', '&', '|', ", '>', '<', '$(', '$'] sudo_commands : ['ls', 'more'] warning_counter : 2 aliases : 'll':'ls -l', 'vim':'rvim' prompt : "%[email protected]%h" timer : 0 path : ['/home', '/usr'] env_path : ':/usr/bin/usr/local/bin' env_vars : 'foo':1, 'bar':'helloworld' scp : 1 # or 0 sftp : 1 # or 0 overssh : ['rsync','ls'] strict : 0 history_file : "/home/%u/.lshell_history" [GRP: rueda] advertencia_counter: 5 oversh: - ['ls'] [Raj] permitido: 'all' - ['su', 'rm', 'mv'] ruta: ['/etc', '/usr'] - ['/usr/local'] home_path: '/home/raj' [Sarah] permitido: + ['ping'] - ['ls'] ruta: - ['/usr/local'] Strict: 1 scpforce: '/home/sarah/uploads/' 

Por ejemplo, el usuario 'RJA' y el usuario 'Sarah' pertenecen al grupo UNIX 'Wheel':
Rueda grupal:

• Los usuarios de Wheel Group tienen un mostrador de advertencia establecido en 5
• Los usuarios de Wheel Group no se les permite el comando 'LS'.

RAJ de usuario:

• Puede acceder /etc y /var pero no /usr /local
• Puede acceder a todos los comandos en su ruta comandos de ejecución: SU, RM, VM
• tiene un contador de advertencia establecido en 5 [predeterminado]
• tiene su camino de casa establecido en '/home/raj'

Usuario Sarah:

• Puede acceder /hogar y /usr pero no /usr /local
• se permite el comando predeterminado 'ping' pero no 'ls'
• La rigma se establece en 1 (no se le permite escribir un comando desconocido)