使用openssh的新特性构建chroot环境

一、简述：
    chroot 即 change root directory (更改 root 目录) 。在 linux 系统中，系统默认的目录结构都是以 `/`，即是以根 (root) 开始的。而在使用 chroot 之后，系统的目录结构将以指定的位置作为 `/` 位置。

二、为什么要使用chroot

    在经过 chroot 之后，系统读取到的目录和文件将不在是真实系统根下的而是新根下(即被指定的新的位置)的目录结构和文件，因此它带来的好处大致有以下3个：
    * 增加了系统的安全性，限制了用户的权力；
    * 建立一个与原系统隔离的系统目录结构，方便用户的开发；
    * 可以限制chroot用户的命令使用

三、目的：可开放chroot帐号供开发人员web服务器查看日志，分析问题等。

四、chroot环境部署

如果是5.5的系统，需要升级openssh，本文是在6.2和5.5中都有使用。

#建立帐号

1. useradd rd 
2. echo "www.elain.org" | passwd --stdin rd 

1. cd /home 
2. wget http://ebook.elain.org/tools/chroot_v1.0.tar.gz 
3. tar zxvf chroot_v1.0.tar.gz 
4. chown rd.rd /home/chroot/home/rd 
5. rm -rf chroot_v1.0.tar.gz  

#注：以上是我做好的chroot环境，大家可以直接下载使用，也可以自己去做。

#启用ssh 的chroot

1. cat <<EOF>>/etc/ssh/sshd_config 
2.  
3. #chroot 
4. Match User rd 
5. ChrootDirectory /home/chroot 
6. EOF 
7.  
8. /etc/init.d/sshd restart 

#挂载日志目录

1. mount --bind /data/logs /home/chroot/home/rd 

1. yum -y install gcc* make openssl openssl-devel perl pam pam-devel 
2. mkdir -p /opt/soft/src && cd /opt/soft/src 
3. wget http://ftp.bit.nl/mirror/openssh/portable/openssh-5.9p1.tar.gz
   

1. mv /etc/ssh/ /etc/ssh.bak 
2. cp /etc/init.d/sshd /etc/init.d/sshd.bak
   

1. cd /opt/soft/src 
2. tar zxf openssh-5.9p1.tar.gz 
3. cd openssh-5.9p1 
4. ./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-zlib --with-md5-passwords 
5. make 
6. rpm -e --nodeps openssh-server-4.3p2-41.el5 
7. rpm -e --nodeps openssh-4.3p2-41.el5 
8. make install 
9. mv /etc/init.d/sshd.bak /etc/init.d/sshd 
10. touch /etc/ssh/ssh_host_ecdsa_key 
11. touch /etc/ssh/ssh_host_ecdsa_key.pub 
12. mkdir -p /var/empty/sshd/etc 

1. /etc/init.d/sshd restart