Ошибка при выполнении su для нового пользователя в chroot на Arch Linux: Причины и решения

Настройка пользователя в тюрьме на Arch Linux

Создание пользователя в тюрьме (chroot) на Arch Linux позволяет улучшить безопасность системы, ограничивая действия пользователя в определённой области файловой системы. В этой статье мы рассмотрим, как правильно настроить пользователя тюрьмы и решить возникающие проблемы с аутентификацией.

Шаги для создания пользователя тюрьмы

1. Переключение пользователя (su)
   При помощи команды su пользователь должен перенаправляться в его домашний каталог в тюрьме chroot. Это позволяет ему работать в условиях ограничения доступа.

2. SSH доступ
   Пользователь, подключающийся через SSH, также должен быть перенаправлен в определённый путь, что важно для обеспечения безопасности и изоляции.

3. Отсутствие root-прав
   Важно, чтобы пользователь не имел прав суперпользователя (root). Это снижает риск повреждения системы.

4. Файл bashrc
   При создании пользователя необходимо добавить файл .bashrc, чтобы обеспечить стандартные настройки оболочки.

Конфигурация структуры

Ниже представлена структура каталогов, которую я настроил для пользователя тюрьмы:

jail/
│
├── bin
│
├── dev
│
├── etc
│   ├── passwd
│   ├── group
│   ├── shadow
│   └── environment
│
├── home
│   └── jaileduser
│       ├── .bashrc
│       ├── .profile
│       └── .bash_history
│
├── lib
│   ├── ld-<version>.so
│   ├── libc-<version>.so
│   ├── libdl-<version>.so
│  
├── lib64
│   ├── ld-linux-x86-64.so.2
│   ├── libm.so.6
│  
├── usr
│   ├── bin
│   ├── lib
│ 
└── var
    ├── log

Настройка файлов в chroot

Для корректной работы chroot необходимо создать определённые файлы и папки:

/jail/etc/
├── group               
├── login.defs          
├── nsswitch.conf       
├── pam.d/              
│   ├── su             
│   ├── system-auth     
│   ├── system-local-login 
│   └── system-login    
├── passwd              
└── shadow              

Запись в файле паролей

Также необходимо добавить в файл passwd запись для пользователя:

jailed-user:x:1003:1003::/jail/home/jailed-user:/bin/jail-shell

Скрипт тюремной оболочки

Создайте скрипт для настройки оболочки пользователя:

#!/bin/bash
sudo chroot /jail /bin/su jailed-user

Конфигурация sudo

Не забудьте добавить нужную запись в файл конфигурации sudo, чтобы ограничить полномочия пользователя, что поможет избежать потенциальных угроз.

Проблемы при аутентификации

При настройке пользователя тюрьмы может возникнуть проблема: "служба аутентификации не может получить информацию для аутентификации". Это может быть связано с некорректной настройкой файлов passwd, shadow или другими аспектами конфигурации PAM (Pluggable Authentication Module).

Заключение

Создание пользователя в тюрьме на Arch Linux – это мощный инструмент для повышения безопасности вашей системы. Следуя описанным шагам, вы сможете настроить изолированную среду для пользователя, предотвращая потенциальные угрозы. Если у вас возникли вопросы или проблемы, рекомендуется проверить конфигурационные файлы или обратиться к сообществу поддержки Arch Linux.

Источник