En fængslet skal er en kommando skal på et computersystem, der eksisterer på en isoleret delmængde af det større system. I det væsentlige tilvejebringer det et "system inden for et system", som beskytter det indeholdende system mod at blive negativt påvirket af noget der forekommer i delsystemet. Brugere i fængslet har begrænset adgang til systemværktøjer og ressourcer og kan ikke "bryde ud" i det større system.

• Chroot fængsel
• Andre fængselsformer
• Fængsel skal værktøj
• Beslægtede sider

En chroot fængsel er en type fængslet skal, der effektivt skaber en ny systemrot ved fængslets rod. Chroot blev først udviklet i slutningen af ​​1970'erne for at skabe sikre testmiljøer på Unix-systemer. Den har mange anvendelser i moderne systemer, herunder beskyttelse af et netværkssystem fra hackere og skabelse af et isoleret miljø, der er udsat for virus og malware.

Andre typer fængsler

• Et ssh fængsel, der skaber et fængslet miljø for brugere, der logger ind på et system på afstand via en sikker shell.
• Et sftp fængsel, der skaber et fængslet miljø for filoverførsler ved hjælp af SFTP.
• Et postfængsel, der leverer posttjenester til brugere i et fængslet miljø, beskytter det mod ondsindet software, der kan komme ind i systemet via e-mail-behandling.

Værktøjer, der kan hjælpe dig med at oprette en fængslet shell, inkluderer jailkit-hjælpeprogrammet, som er tilgængeligt på mange Unix-lignende operativsystemer som Linux, OpenBSD, FreeBSD og macOS.

• Chroot kommando hjælp og eksempler

Chroot, Command shell, sikkerhedsbetingelser