A18制造

(这里应用的是linux pam认证体系和chroot切换根目录)

有些Linux默认是没有装libpam-chroot的，先装上
sudo apt-get install libpam-chroot

创建个用户guest
然后把chroot环境搞起来，我设置的是/chroot
sudo mkdir /chroot
sudo mkdir /chroot/bin
sudo mkdir /chroot/etc
sudo mkdir /chroot/home
sudo mkdir /chroot/lib
sudo mkdir /chroot/usr

等等
把你需要用到的命令cp过去
sudo cp /bin/bash /chroot/bin/
sudo cp /bin/ls /chroot/bin/
sudo cp /bin/cp /chroot/bin/
sudo cp /bin/mv /chroot/bin/
sudo cp /bin/rm /chroot/bin/

等等
把这些命令用到的库cp过去，这个比较麻烦，用
ldd /bin/bash

可以查到每个命令都需要哪些库，然后一个个cp
嫌麻烦的话可以把整个/lib和/usr/lib都搬过去
然后有些明显没用的再删掉，比如图形界面相关的
建立/chroot/etc/passwd，内容为/etc/passwd里面guest那一行
只要那一行，别的不要
sudo tail -1 /etc/passwd > /chroot/etc/passwd

修改/etc/pam.d/ssh 加一句
session required pam_chroot.so

修改/etc/security/chroot.conf 加一句
guest /chroot

然后差不多就可以了，我印象中就这些
当然/etc/ssh/sshd_config里面要允许guest远程登录
AllowUsers aaa bbb ccc guest

参考网址：http://bbs.linuxpk.com/thread-28527-1-1.html