Bash에서 특정 디렉토리 트리에 사용자를 잠글 수 있습니까?

예chroot무엇을 찾고 계신가요?

무엇을 달성하고 싶나요?

사용자를 보호하고 싶다면 다음과 같습니다.안전cd문제는 어떤 디렉토리로든 들어갈 수 있는 능력을 줄이는 것이 어떤 유익이 될지 상상할 수 없다는 것입니다 . 가상 머신(매우 안전함)이나 chroot Jail(매우 안전하지 않음)을 사용해 볼 수 있습니다.

스스로를 보호하려면 다음과 같이 간단히 다시 작성할 수 있습니다 cd..bashrc

cd() {
    builtin cd "$@"
    if [[ ! "$(pwd)" =~ ^$HOME ]]
    then
        echo "Escape is futile"
        builtin cd - >/dev/null
    fi
}

커널의 도움 없이는 디렉토리 내의 사용자를 완전히 제한할 수 없습니다. strace/ktrace를 올바르게 구현하는 것은 복잡하고 사용자 경험을 악몽으로 만들 수 있으므로 사용이 제한됩니다.

FreeBSD를 사용한다면, 감옥 서브시스템을 살펴보세요. 실제로 매우 효율적입니다. 그렇지 않고 사용자가 다음을 통해 로그인하는 경우 chroot 사용자가 필요합니다.