访问 chroot 环境之外的文件?

Jak*_*son 3 centos chroot

我需要设置一些用户来访问我们的服务器。我认为允许他们访问的最安全的方法是设置一个 chroot 监狱让他们登录。

但是我需要他们访问 chroot 环境之外的一些选择目录。显然我不能为此使用符号链接。最好的方法是什么?chroot 环境不能用于此目的吗?

Zor*_*che 11

这是一个绑定安装可以做你想做的事情的地方。

  • 绑定安装可能是摆脱这个漏洞的最佳方法。"mount -o bind /dir/outside/chroot /dir/inside/chroot" 为了在重启后存活下来,将 "/dir/inside/chroot /dir/outside/chroot none bind 0 0" 添加到你的 /etc/fstab 文件中。 (5认同)