चेरोट ssh के बजाय Lshell

हर कोई अक्सर इस तथ्य के साथ आता है कि, कई बार, डेवलपर्स के पास नियमित रूप से ftp की कमी होती है और ssh एक्सेस प्रदान करने की आवश्यकता होती है। तो, हमारे ग्राहक कभी-कभी हमें सीमित ssh पहुँच प्रदान करने के लिए कहते हैं। हम चेरोट ssh का उपयोग करते थे, और इसे स्थापित करना एक आसान काम नहीं है, लेकिन हाल ही में मैं अद्भुत lshell उत्पाद के साथ मिला।

Lshell - सीमित खोल

उपयोगकर्ता चला गया, जिससे आप दिए गए निर्देशिकाओं में उपयोगकर्ता को आसानी से और आसानी से लॉक कर सकते हैं और निष्पादित कमांड को सीमित कर सकते हैं। यह CentOS और डेबियन रिपॉजिटरी में है, आप इसे इस तरह स्थापित कर सकते हैं:

yum install lshell 

 apt-get install lshell 

यदि नवीनतम संस्करण की आवश्यकता है:

 wget https://github.com/ghantoos/lshell/releases/download/0.9.16/lshell-0.9.16.tar.gz tar xvfz lshell-0.9.16.tar.gz cd lshell-0.9.16 python setup.py install --no-compile --install-scripts=/usr/bin/ 

उसके बाद बस उपयोगकर्ता के पास गया

उपयोगकर्ता: x: 502: 502 :: / होम / उपयोगकर्ता: / usr / बिन / lshell

कॉन्फ़िगरेशन फ़ाइल

/etc/lshell.conf:

# lshell.py कॉन्फ़िगरेशन फ़ाइल
#
# $ Id: lshell.conf, v 1.27 2010/10/18 19:05:17 घन्टोस एक्सप $

[वैश्विक]
## लॉग निर्देशिका (डिफ़ॉल्ट / var / लॉग / lshell /)
logpath: / var / log / lshell /
## सेट लॉग स्तर को 0, 1, 2, 3 या 4 (0: कोई लॉग नहीं, 1: कम से कम क्रिया,
## 4: सभी कमांड लॉग करें)
लैगवेल: २
## लॉग फ़ाइल का नाम कॉन्फ़िगर करें (डिफ़ॉल्ट% u है जो username.log है)
#logfilename:% y% m% d-% u
#logfilename: syslog

## यदि आप syslog का उपयोग कर रहे हैं, तो आप अपना लॉग इन चुन सकते हैं
#sloglogname: myapp

[डिफ़ॉल्ट]
## उपयोगकर्ता के पेट में सभी कमांड को अनुमति देने के लिए अनुमत कमांड या 'ऑल' की एक सूची
अनुमत: ['ls', 'इको', 'cd', 'll']

## निषिद्ध चरित्र या आदेशों की एक सूची
निषिद्ध: [';', 'और', '|', '' ','> ',' <',' $ '(', '$ {']

## सूडो (8) के साथ उपयोग करने के लिए अनुमत कमांड की एक सूची
#sudo_commands: ['ls', 'more']

## चेतावनियों की संख्या जब उपयोगकर्ता प्राप्त करने से पहले निषिद्ध मूल्य दर्ज करता है
## lshell से बाहर निकला, जिसे निष्क्रिय करने के लिए -1 पर सेट किया गया है।
चेतावनी_ मुठभेड़: २

## कमांड उपनाम सूची (बैश के उपनाम निर्देश के समान)
उपनाम: {'ll': 'ls -l', 'vi': 'vim'}

## परिचय पाठ को प्रिंट करने के लिए (जब lshell में प्रवेश करते हैं)
#intro: "== मेरा व्यक्तिगत परिचय == \ n स्वागत है lshell \ n टाइप '?' या अनुमति प्राप्त आदेशों की सूची प्राप्त करने के लिए 'सहायता'

##% u या% h (डिफ़ॉल्ट: उपयोगकर्ता नाम) का उपयोग कर अपने प्रोम को कॉन्फ़िगर करें
# समझौता: "% u @% h"

## सत्र टाइमर के लिए सेकंड में एक मूल्य
# तीमर: 5

## उपयोगकर्ता "भौगोलिक" को प्रतिबंधित करने के लिए पथ की सूची
#पथ: ['/ घर / bla /', '/ etc']

## अपने उपयोगकर्ता के होम फ़ोल्डर को सेट करें। यदि निर्दिष्ट नहीं किया जाता है तो home_path पर सेट किया जाता है
## $ HOME पर्यावरण चर
# गृह_पथ: '/ घर / bla /'

## उपयोगकर्ता के पर्यावरण चर $ पथ को अद्यतन करें
#en_path: ': / usr / स्थानीय / बिन: / usr / sbin'

## पर्यावरण चर जोड़ें
#en_vars: {'foo': 1, 'बार': 'helloworld'}

## स्‍कैप के उपयोग की अनुमति दें या मना करें (1 या 0 पर सेट करें)
#scp: 1

## स्कैप अपलोड को मना करें
#sc_upload: 0

## निषिद्ध एससीपी डाउनलोड
#sc_download: 0

## Sftp के उपयोग की मनाही (1 या 0 पर सेट)
# साफ्ट: 1

## कमांड की सूची ssh (उदाहरण के लिए rsync, rdiff- बैकअप, आदि) पर निष्पादित करने की अनुमति दी गई
# कवर: ['ls', 'rsync']

## लॉगिंग सख्ती। यदि 1 पर सेट किया जाता है, तो किसी भी अज्ञात कमांड को माना जाता है
## निषिद्ध है, और उपयोगकर्ता का चेतावनी काउंटर कम हो गया है। यदि 0 पर सेट है, तो कमांड है
## को अज्ञात माना जाता है, और उपयोगकर्ता को केवल चेतावनी दी जाती है (अर्थात *** अज्ञात वाक्य रचना)
# निर्णय: 1

## एक विशिष्ट निर्देशिका के लिए एससीपी के माध्यम से भेजा बल फ़ाइलें
# अंक: '/ घर / bla / अपलोड /'

## इतिहास फ़ाइल अधिकतम आकार
#history_size: 100

## सेट इतिहास फ़ाइल नाम (डिफ़ॉल्ट /home/%u/.lhistory है)
#history_file: "/home/%u/.lshell_history"

जैसा कि आप देख सकते हैं, डिफ़ॉल्ट कॉन्फ़िगरेशन फ़ाइल को एक वैश्विक [वैश्विक] अनुभाग और एक डिफ़ॉल्ट अनुभाग [डिफ़ॉल्ट] में विभाजित किया गया है। किसी विशिष्ट उपयोगकर्ता के लिए कॉन्फ़िगरेशन सेट करना भी संभव है: [उपयोगकर्ता]
उपयोगकर्ता अनुभाग में निर्दिष्ट सेटिंग्स [डिफ़ॉल्ट] अनुभाग पर पूर्वता लेती हैं
एक उपयोगकर्ता के लिए एक उदाहरण अनुभाग पर विचार करें:

[उपयोगकर्ता]
अनुमत: ['ls', 'इको', 'cd', 'll', 'cp', 'mv']
सख्त: 1
चेतावनी_ मुठभेड़: २
# तीमर: 5
पथ: ['/ var / www / site1', '/ var / www / site2 ’]
#allowed_cmd_path: ['/ घर / उपयोगकर्ता / बिन']
scp: १
sftp: 1
ओवरशेड: ['ls', 'rsync']

अनुमति दी - आज्ञा दी
वार्निंग_काउंटर - उपयोगकर्ता को टर्मिनल से बाहर फेंकने से पहले निषिद्ध कार्यों की संख्या (यदि केवल सख्त सक्षम है तो काम करता है)
टाइमर - सेकंड में टाइमआउट जिसके बाद उपयोगकर्ता को टर्मिनल से बाहर निकाल दिया जाएगा
पथ - निर्देशिका जो घर के अलावा, उपयोगकर्ता को देखने की अनुमति है
allow_cmd_path - निर्देशिका जिसमें उपयोगकर्ता को निष्पादन योग्य फ़ाइलों को चलाने की अनुमति है
scp - उपयोगकर्ता को scp का उपयोग करने की अनुमति देता है
sftp - sftp उपयोगकर्ता को निष्क्रिय या अनुमति देता है
ओवरश - अनुमत आदेशों की सूची जिन्हें उपयोगकर्ता को उपयोग करने की अनुमति है, उन्हें ssh के माध्यम से भेजना

एकमात्र महत्वपूर्ण दोष जो मैंने पाया वह एक बग है जिसमें डिजाइन:

 cd / && <> 

एक त्रुटि देता है। उदाहरण के लिए:

 user:~$ cd /home/user && ls lshell: /home/user && ls: No such file or directory 

डेवलपर ने इस बग को ठीक करने का वादा किया था

संदर्भ:

उत्पाद पृष्ठ github.com पर