Как прекрепить пользователя к openVZ контейнеру?

Question

[nepster-web]

С создал несколько контейнеров openVZ (101, 102).

На основном сервере есть 2 пользователя к примеру test1 и test2.

Подскажите, пожалуйста, как можно сделать так, чтобы при заходе по ssh на пользователя test1 я попадал не в его домашнюю папку, а в контейнер 101?

Answer 1

[Влад Животнев]

На примере 2018 (всё работает, проверил).

Создайте скрипты вида:
(файл /usr/bin/vz-2018.sh )

#!/bin/bash
if [[ $(whoami) == "root" ]]; then
    vzctl enter 2018
else 
sudo /usr/bin/vz-2018.sh
fi

chmod +x /usr/bin/vz-2018.sh

Выдайте пользователям sudo на этот скрипт:
vz2018 ALL=(ALL) NOPASSWD: /usr/bin/vz-2018.sh
(в /etc/sudoers)

Шеллом пользователям (в /etc/passwd) пропишите пользователю вместо /bin/bash ваш скрипт (полный путь до него):
[root@vz2 ~]# tail -2 /etc/passwd
vz2018:x:500:500::/home/vz2018:/usr/bin/vz-2018.sh

UPD: на всякий случай для тех, кто будет искать, как в этой схеме завести sftp - никак. В этом случае почитайте вот здесь - Как реализовать проброс авторизации в openvz контейнер по ssh?

Comments

[nepster-web]

создал /vz/login.sh

#!/bin/bash
if [[ $(whoami) == "root" ]]; then
vzctl enter 101
else
sudo /vz/login.sh
fi

// права 777 выдал
/vz/login.sh - chmod 777

создал группу vz в судоерах
%vz ALL=(ALL) NOPASSWD: /vz/login.sh

пользователя закинул в группу

etc/passwd
checkers:x:505:510::/home/checkers:/vz/login.sh

И патnи вываливается:

Feb 11 18:09:50 mj257 sshd[2343]: Accepted password for checkers from 213.200.48.38 port 64060 ssh2
Feb 11 18:09:50 mj257 sshd[2343]: pam_unix(sshd:session): session opened for user checkers by (uid=0)
Feb 11 18:09:50 mj257 sshd[2343]: pam_unix(sshd:session): session closed for user checkers

[Влад Животнев]

@nepster09 а если пользователем зайти на сервер и запустить этот скрипт - что говорят?
chmod 777 не нужен, 755 ставьте

[nepster-web]

не могу проверить так как под этим пользователем падает патти. Зашел с другого пользователя (так-же из группы vz)

sudo vzctl enter 101

Sorry, user Re7Admin is not allowed to execute '/usr/sbin/vzctl enter 101' as root on......

[Влад Животнев]

@nepster09
ты проверяй sudo /vz/login.sh
а не sudo vzctl. Sudo-то ты на скрипт выдавал

[nepster-web]

ничего не происходит, просто висит скрипт

[Влад Животнев]

@nepster09 а если туда uptime сказать, например?

[nepster-web]

Я к сожалению с юникс системами буквально несколько дней назад познакомился. Честно не понял о чем вы написали.

[Влад Животнев]

@nepster09 в "висящий" скрипт uptime напишите и enter нажмите.

[nepster-web]

Скорее всего мы в бесконечный цикл попадаем.
Я захожу из под другого юзера и постоянно попадаю в

else
sudo /vz/login.sh

[Влад Животнев]

@nepster09 переписал исходный ответ.
делайте всё так же и без групп. Всё равно вам скрипт под каждую виртуалку делать, раз ничего не понимаете.

[Влад Животнев]

@nepster09 в цикл не попадаете, после запуска с sudo у вас $(whoami) станет рутом и вы провалитесь в консоль. Другой вопрос в том, что консоль могла не отрисоваться - поэтому я и предложил написать туда uptime.

[Влад Животнев]

@nepster09
inkvizitor68sl@malygos:~$ s [e-mail]
[e-mail]'s password:
++ whoami
+ [[ vz2018 == \r\o\o\t ]]
+ sudo /usr/bin/vz-2018.sh
++ whoami
+ [[ root == \r\o\o\t ]]
+ vzctl enter 2018
entered into CT 2018
root@v2018:/#

[Влад Животнев]

@nepster09 получилось?

[nepster-web]

ну как сказать, я дал права на судо vzctl и всем нужным пользователям при входе в файле etc/passwd прописал vzctl enter 201 и все вышло.

Единственный минус, при входе пользователя нужно 2 пароль вписывать (1 раз для входа, второй раз для команды sudo)

И еще момент с CentOS переходим на Dedian, надеюсь принцип тот-же будет. Большое спасибо!

[Влад Животнев]

@nepster09 так sudo с NOPASSWD прописывайте)
Но вообще это немного опасно - формально любой пользователь сможет зайти в любую виртуалку.
Выдывайте sudo лучше явно на /usr/sbin/vzctl enter 101
Ну и не все дистрибутивы корректно работают с пробелами в шелле.

[nepster-web]

большое спасибо попробую. Хостер пока устанавливает ос, не могу отписать результат, но обязательно отпишу.

[nepster-web]

etc/passwd

deberc:x:1001:1001:deberc,deberc,,:/home/deberc:/vz/usersLogin/deberc.sh
black_jack:x:1002:1002:black_jack,black_jack,,:/home/black_jack:/vz/usersLogin/black_jack.sh

deberc.sh
#!/bin/bash
sudo vzctl enter 121

black_jack.sh
#!/bin/bash
sudo vzctl enter 122

// так не работает
deberc ALL=(ALL) NOPASSWD:/vz/usersLogin/deberc.sh
black_jack ALL=(ALL) NOPASSWD:/vz/usersLogin/black_jack.shdeberc

// так работает
deberc ALL=(ALL) NOPASSWD:ALL
black_jack ALL=(ALL) NOPASSWD:ALL

[Влад Животнев]

@nepster09 пробел после NOPASSWD: потеряли.

[Влад Животнев]

@nepster09 ну и скрипт то вы неправильно написали.
Уберите sudo изнутри попробуйте.