维普资讯 http://www.cqvip.com 构建 Ｓｅｔｔｉｎｇ ｆｏｒ ａ Ｓａｆｅ Ｒｅｍｏｔｅ Ｌｏ９９ｉｎｇ Ｍａｉｎｆｒａｍｅ Ｃｏｍｐｕｔｅｒ ｉｎ ｔｈｅ Ｌｉｎｕｘ 程海琴 Ｃｈｅｎ Ｈａｉｑｉｎ （华东交通大学土木建筑学院，南昌 ３３００ １ ３） （Ｅａｓｔ Ｃｈｉｎａ Ｊｉａｏｔｏｎｇ Ｕｎｉｖｅｒｓｉｔｙ，Ｎａｎｃｈａｎｇ ３３００ １３） 摘要：为教学和推广Ｌｉｎｕｘ，设置一个安全的远程登录主机可以达到目的。利用Ｌｉｎｕｘ系统中的ｄｅｂｏｏｔｓｒａｐ 工具可以建立一个Ｌｉｎｕｘ中的ｌｉｎｕｘ，但是ｓｓｈ必须打补丁后重新编译。 关键词：Ｌｉｎｕｘ：远程登录：安全：ｓｓｈ 中图分类号：ＴＰ３０９ 文献标识码：Ａ 文章编号：１６７１—４７９２一（２００７）５一Ｏｌ １２—０２ Ａｂｓｔｒａｃｔ：Ｉｎ ｏｒｄｅｒ ｔｏ ｔｅａｃｈ ａｎｄ ｐｏｐｕｌａｒｉｚｅ Ｌｉｎｕｘ，ｉｔ ｉｓ ｅｓｓｅｎｔｉａｌ ｔｏ ｓｅｔ ｆｏｒ ａ ｓａｆｅ ｒｅｍｏｔｅ ｌｏｇｇｉｎｇ ｍａｉｎｆｒａｍｅ ｃｏｍｐｕｔｅｒ．Ｅｓｔａｂｌｉｓｈ ａ ｌｉｎｕｘ ｉｎ ｔｈｅ ｌｉｎｕｘ ｂｙ ｕｓｉｎｇ ｔｈｅ ｄｅｂｏｏｔｓｔｒａｐ ｍｅａｎｓ ｉｎ Ｌｉｎｕｘ ｓｙｓｔｅｍ，ｂｕｔ ｔｈｅ ｍｅｎｄｅｄ ｓｓｈ ｍｕｓｔ ｂｅ ｃｏｍｐｉｌｅｄ ｏｎｃｅ ｍｏｒｅ． Ｋｅｖｗｏｒｄｓ：Ｌｉｎｕｘ；Ｒｅｍｏｔｅ Ｌｏｄｄｉｎｇ；Ｓａｆｅ；Ｓｓｈ ０引言 ｌｏｃａｌ≠｝ｃｄ／ ｌｏｃａｌ≠｝ｄｅｂｏｏｔｓｔｒａｐ ｓｉｄ／ｏｐｔ ｈｔｔｐ：／／ｆｔｐ． ｄｅｂｉａｎ．ｏｒｇ／ｄｅｂｉａｎ／ …为了教学和推广Ｌｉｎｕｘ，最好的办法是让人去使 用它，对于Ｌｉｎｕｘ系统的构建还是有一定的门槛，构 建一个可以自由登录体验Ｌｉｎｕｘ的远程主机成为一 个比较好的选择。但是，这里产生了一个巨大的矛 盾：系统安全和对体验者功能的放开。 本文介绍的是把体验者局限于一个可控的和原 Ｌｉｎｕｘ 隔离的环境里面可以安全构建Ｌｉｎｕｘ远程体验 下载整个系统 ｌｏｃａｌ ｅｃｈｏ”ｐｒｏｃ—ｓｉｄ／ｏｐｔ／ｐｒｏｃ ｐｒｏｃ ｎｏｎｅ ０ ０“＞＞／ｅｔｃ／ｆｓｔａｂ ｌｏｃａｌ≠｝ｍｏｕｎｔ ｐｒｏｃ－ｓｉｄ／ｏｐｔ／ｐｒｏｃ—ｔ ｐｒｏｃ ｌｏｃａｌ ｃｐ／ｅｔｃ／ｈｏｓｔｓ／ｏｐｔ／ｅｔｃ／ｈｏｓｔｓ ｌｏｃａｌ≠｝ｃｈｒｏｏｔ／ｏｐｔ／ｂｉ ｎ／ｂａｓｈ ｃｈｒｏｏｔ≠｝ｃｄ／ｄｅｖ：／ｓｂｉｎ／ＭＡＫＥＤＥＶ ｇｅｎｅｒｉｃ ； ｃｄ —ｃｈｒｏｏｔ≠≠ａｐｔ—ｓｅｔｕｐ 主机。 １ ｃｈｒｏｏｔ创建Ｌｉｎｕｘ中的ｌｉｎｕｘ 在Ｌｉｎｕｘ中使用ｄｅｂｏｏｔｓｔｒａｐ命令很容易构造 Ｃｈｒｏｏｔ Ｌｉｎｕｘ体系。对于较新的后续发行版，用 Ｃ ｄｅｂ００ｔ Ｓｔ ｒａＰ命令加上适当的选项可以代替 ｄｅｂＯＯｔｓｔｒａｐ。 ≠｝创建／ｅｔｃ／ａｐｔ／ｓｏｕｒｃｅｓ．１ｉｓｔ ｃｈｒｏｏｔ≠≠ ｖｉ ／ｅｔｃ／ａｐｔ／ｓｏｕｒｃｅｓ．１ｊ ｓｔ ≠≠修改源为ｕｎｓｔａｂｌｅ ｃｈｒｏｏｔ≠｝ｄｓｅｌｅｃｔ 在一台１ｉｎｕｘ系统中的／ｏＰｔ下创建一个 ｃｈｒｏｏｔ体系，代码如下： ｌｏｃａｌ≠｝ ｍｋｄｉｒ／ｏｐｔ ≠｝也可以使用ａｐｔｉｔｕｄｅ，安装所需的包 现在就创建了一个全功能ｄｅｂｉａｎ／ＧＮＵ子系统， 维普资讯 http://www.cqvip.com
可以提供给初学者体验而不必担心主系统受到不利 影响。 该ｄｅｂｏｏｔＳｔｒａｐ应用技巧还可以实现在没有 Ｄｅｂｉａｎ安装盘的情况下，从另一个ＧＮＵ／Ｌｉｎｕｘ发行版下安装Ｄｅｂｉａｎ，参阅ｈｔｔｐ：／／ｗｗｗ．ｄｅｂｉａｎ．ｏｒｇ／ ｒｅｌｅａｓｅｓ／ｓｔａｂ１ｅ／ｉ３８６／ａｐｃｓ０４。 ． ２设置ｃｈｒｏｏｔ下的ｓｓｈ登录 对于体验者，提供远程的服务比把他们请到 Ｌｉ ｎｕｘ系统主机前更容易。但是为ＳＳＨ创建一个限 制环境是一项比较有挑战的工作，ＳＳＨ为用户提供 一个远程ｓｈｅ１１，程序的依赖关系和提供其它服务不同，必须考虑在此环境中那些程序用户可以使 用。根据上面进行的工作，创建一个可以被ｃｈｒｏｏｔ 的ｓｓｈ服务，用下边的命令：牟ｃｈｒｏｏｔ／ｏｐｔ／ｓｂｉｎ／ｓｓｈｄ～ｆ／ｅｔｃ／ ｓｓｈｄ—ｃｏｎｆｉｇ ２．１体验者使用环境的自动构建 ｍａｋｅｊａｉ １软件包比较好地创建一个环境， 因为它自动跟踪处理服务器守护进程（使用 ｓｔｒａｃｅ），并使它运行在一个受的环境中。 自动构建ｃｈｒｏｏｔ环境程序的优势在于它能为 ｃｈｒｏｏｔ环境复制任何软件包（甚至下边的依赖包， 并能保证其完整性）。因此，体验者使用起来和真实 的系统没有区别。 使用ｍａｋｅｊａｉ１提供的例子配置环境，运行下 边的命令： ＃ｍａｋｅｊａｉ ｉ／ｕｓｒ／ｓｈａｒｅ／ｄｏｃ／ｍａｋｅＪａｉ１／ｅｘ一 ａｍｐｌｅｓ／ｓｓｈｄ．ＰＹ 对照示例文件，查看原Ｌｉｎｕｘ系统对ｓｈｅｌ１环 境做了哪些修改。其中一些修改，譬如用户主目录 的复制，不能自动完成。还有，显示的敏感信 息只能由一些指定用户从／ｅｔｃ／ｓｈａｄｏｗ或／ｅｔｃ／ ｇｒｏｕｐ复制。 亡＝ ２．２修补ＳＳＨ启用ｃｈｒｏｏｔ功能 Ｌｉｎｕｘ官方的ｓｓｈｄ不允许通过服务器用 匹 ×－ 户的活动，因为ｓｓｈｄ２中的商用程序缺乏ｃｈｒｏｏｔ 程 体 功能。但是，可以利用一个补丁来增加此项功能。这 验 主 个补丁需要重新编译ｓｓｈｄ。下列网站ｈｔｔｐ：ｌｌｍａｉ１． 饥 ｉｎｃｒｅｄｉｍａｉｌ．ｃｏｍ／ｈｏｗｔｏ／ｏｐｅｎｓｓｈ／对所有步骤有详 的 安 细描述。 全 ｝勾 打了补丁重新编译Ｓｓｈｄ以后，编辑／ｅｔ ｃ／ 建 ｐａｓｓｗｄ修改用户主目录为／．／，ｔｅｓｔｕｓｅｒ的权限 行如下旬： ｔｅｓｔｕｓｅｒ：Ｘ：１ ０５９：１ ０５９：ｔｅｓｔ Ｕｓｅｒ：／ｈｏｍｅ／ ｔｅｓｔｕｓｅｒ／．／：／ｂｉｎ／ｂａｓｈ 这将通过ｓｓｈ隧道的远程ｓｈｅｌ ｌ访问， 和通过Ｓｓｈ隧道进行的远程拷贝。最后确保用户 的ｃｈｒｏｏｔ目录下包含了所有需要的程序和库文件， 这些文件的拥有者应当是ｒｏｏｔ以避免被用户篡改。 ３结束语 使ｄｅｂｏｏｔｓｔｒａｐ命令很容易构造ｃｈｒｏｏｔ ｌｉｎＵＸ 体系。但是为ＳＳＨ创建一个环境是一项比较 有挑战的工作，经过打补丁重新编译并且做相应的 设置，可以构建安全登录的ＬｉｎＵＸ中的１ｉｎｕｘ。 参考文献 ［１］０’Ｒｅｉｌｌｙ公司编译．Ｌｉｎｕｘ网络管理员指 南［Ｍ］．南京：东南大学出版社． ［２］李善平，施伟译．Ｌｉｎｕｘ教程［Ｍ］．北京：清华 大学出版社． １ １ Ｑ
