Un shell jailed est un shell de commande sur un système informatique qui existe sur un sous-ensemble isolé du plus grand système. Essentiellement, il fournit un "système au sein d'un système" qui protège le système conteneur contre les effets néfastes de tout ce qui se passe dans le sous-système. Les utilisateurs de la prison ont un accès restreint aux outils et ressources du système et ne peuvent pas "pénétrer" dans un système plus vaste.

• Prison de Chroot
• Autres types de prison
• Outils shell shell
• Pages connexes

Une prison chroot est un type de shell jailed qui crée efficacement une nouvelle racine système à la racine de la prison. Chroot a été développé à la fin des années 1970 pour créer des environnements de test sécurisés sur les systèmes Unix. Il a de nombreuses utilisations dans les systèmes modernes, notamment la protection d'un système en réseau contre les pirates informatiques et la création d'un environnement isolé exposé intentionnellement à des virus et à des logiciels malveillants.

Autres types de prisons

• Une prison ssh, qui crée un environnement jailed pour les utilisateurs qui se connectent à un système à distance via un shell sécurisé.
• Une prison sftp, qui crée un environnement jailed pour les transferts de fichiers à l'aide de SFTP.
• Jail mail, qui fournit des services de messagerie aux utilisateurs d’un environnement jailed, le protégeant des logiciels malveillants susceptibles de pénétrer dans le système par le biais du traitement du courrier électronique.

Les outils pouvant vous aider à créer un shell jailed incluent l'utilitaire jailkit, disponible sur de nombreux systèmes d'exploitation de type Unix tels que Linux, OpenBSD, FreeBSD et macOS.

• Aide sur la commande Chroot et exemples

Chroot, shell de commande, conditions de sécurité