Как сделать так, чтобы пользователь Linux мог просматривать только выбранные папки?

Question

[Durov90]

Я создал пользователя user, и хочу, чтобы он не мог видеть системные папки, а только ту, которую я ему разрешу (в моём случае нужно запретить пользователю вход во все каталоги кроме /home).

Как можно такое реализовать?

Comments

[ge]

https://www.google.com/search?q=jail+home+folder+linux

[Durov90]

ge, Вот я и читаю, но всё равно пока что не очень сильно доходит

[Drno]

Зачем пользователю это запрещать?
В винде ты же видишь всё дерево папок

Answer 1

[ge]

Такой вопрос уже был и не раз https://qna.habr.com/q/681178 Посмотрите, перейдите там по ссылкам, почитайте чем чревато. По первой же ссылке из гугла есть статья https://linuxconfig.org/jail-ssh-user-to-home-dire... с примером. Обычно решается такое через chroot.

Коротко — ограничивая пользователя домашней директорией вы также отрезаете его от всей системы и программ которые в ней есть. В *NIX программы размазаны почти по всей ФС и для их корректной работы всё это придётся дублировать и следить чтобы не хардкодились пути в конфигах. Поэтому придётся копировать глобальное окружение в диру юзера.

Много мороки и мало реальной пользы. Вместо того, чтобы пытаться загнать юзера в домашнюю диру лучше правильно расставьте права доступа к директориям и файлам за которыми хотите следить.

Answer 2

[CityCat4]

Так сделать можно, но бессмысленно. Пользователь должен попадать в преогромную кучу папок, иначе у него просто ничего работать не будет.

Comments

[pfg21]

обычно в режиме ридонли, т.е. с полным запретом изменений.

Answer 3

[Valdemar Smörman]

А управление ACL, не?

Права в Linux (chown, chmod, SUID, GUID, sticky b...

Раздел статьи Управление ACL (setfacl, getfacl) в Linux