Opret bruger med begrænset SSH-adgang til specifik mappe - Trin-for-trin guide

Hvordan oprettes en bruger, der kan tilgå en bestemt mappe via SSH uden at have adgang til hele serveren, og som kan udføre kommandoer som "tail" på filer i denne mappe?

For at oprette en bruger med begrænset SSH-adgang til en bestemt mappe, skal du oprette brugeren, konfigurere rssh og jailkit, og sikre, at brugeren kun kan udføre specifikke kommandoer som "tail" i den pågældende mappe.

Sådan oprettes en bruger med begrænset SSH-adgang til en bestemt mappe

For at oprette en bruger, der kan tilgå en bestemt mappe via SSH uden at have adgang til hele serveren, og som kan udføre kommandoer som "tail" på filer i denne mappe, skal du følge disse trin:

Opret en ny bruger:
```
sudo adduser begrænset_bruger
```

Opret en mappe til brugeren:

sudo mkdir -p /home/begrænset_bruger/mappenavn

Ændr ejerskab og tilladelser:

sudo chown root:root /home/begrænset_bruger
sudo chmod 755 /home/begrænset_bruger
sudo chown begrænset_bruger:begrænset_bruger /home/begrænset_bruger/mappenavn

Installer og konfigurer rssh:
rssh er en begrænset shell, der tillader brugere at udføre specifikke kommandoer.
```
sudo apt-get install rssh
```
Rediger rssh konfigurationsfilen:
```
sudo nano /etc/rssh.conf
```
Tilføj følgende linjer for at tillade "tail" kommandoen:
```
allowscp
allowrsync
allowtail
```

Indstil rssh som brugerens shell:

sudo usermod -s /usr/bin/rssh begrænset_bruger

Jail brugeren til den specifikke mappe:

Installer og konfigurer jailkit:

sudo apt-get install jailkit

Opret en jail:

sudo jk_init -v /home/begrænset_bruger jk_lsh

Tilføj brugeren til jail:

sudo jk_jailuser -m -j /home/begrænset_bruger begrænset_bruger

Konfigurer jailkit for at tillade "tail" kommandoen:
Rediger jailkit konfigurationsfilen:
```
sudo nano /home/begrænset_bruger/etc/jailkit/jk_lsh.ini
```
Tilføj følgende linje under [begrænset_bruger]:
```
[begrænset_bruger]
paths = /bin, /usr/bin
executables = /usr/bin/tail
```

Efter at have fulgt disse trin, vil brugeren "begrænset_bruger" have SSH-adgang til den specifikke mappe og kunne udføre "tail" kommandoen på filer i denne mappe uden at have adgang til resten af serveren.