Есть ли рабочая инструкция, чтоб дать юзеру доступ по ssh только в одну папку «/var/www/html/direcorty»?

Question

[sequelsur]

Здравствуйте , не могу найти рабочую и одновременно понятную инструкцию ,чтоб можно было создать юзера и дать ему доступ на read create edit только на одну папку /var/www/html/direcory по SSH. Чтоб пользователь даже не мог выйти из этой папки.
Заранее спасибо!

Comments

[hint000]

chroot ?
setacl ?

[Виктор Таран]

hint000, chroot , но как ни странно по нему так мало инфы что у меня была идея даже самому написать нормальный гайд.

[Sanes]

Виктор Таран, это?
https://www.tecmint.com/restrict-ssh-user-to-direc...

[sequelsur]

Виктор Таран, может подскажешь пару команд pls?

[Кот Абсолютный]

Виктор Таран, потому что он требует нормальной имитации системы. Там реально обрезается доступ в вышележащие уровни, но тебе же нужны /bin, /sbin, /etc и прочее...

[Sanes]

sequelsur,
смотри выше по ссылке инструкция. Больше ты никак не сделаешь. Можешь попробовать поискать в репозиториях lshell
https://habr.com/ru/company/southbridge/blog/212833/

Answer 1

[Александр Карабанов]

Сделать директорию /var/www/html/direcory домашней для пользователя.
Дать пользователю доступ по SSH.
Всё.

Comments

[FanatPHP]

и кто помешает ему загулять в /var например?

[Александр Карабанов]

И что он там сделает? man почитает? Или посмотрит на ошибку "Невозможно сменить каталог"?

[sequelsur]

ну мне например не нужно чтоб пользователь гулял по /var/www/html/ и залазил в каталоги и смотрел env сайтов

[Александр Карабанов]

Ограничь права на чтение выполнение для сторонних пользователей (у тебя ведь для каждого сайта свой отдельный пользователь, верно?).

Либо добавь в конфиг SSH сервера директиву ChrootDirectory /var/www/html/direcory

Answer 2

[DollyPapper]

Использовать ssh chroot jail. Инструкция например эта