Как ограничить доступ пользователя его домашней директорией?

Question

[ClaraOswald]

Как ограничить доступ пользователя(debian) его домашней директорией, как это делает ISP?

Comments

[Victor]

То есть что бы он(юзер) зайдя по ssh, ftp не мог лазить по системе или как?

[ClaraOswald]

estoy: да, именно

[CityCat4]

В FTP-серверах есть параметр, задающий группу, в которую если юзер не входит, то выйти за домашку не может. В SSH не пробовал.

Answer 1

[uvelichitel]

В зависимости от требуемого уровня изоляции используются rbash, chmod, chroot в порядке возрастания.

Answer 2

[Adamos]

Возможно, вам и не нужно ограничивать пользователя его директорией.
Но нужно обеспечить, чтобы разные пользователи не имели прав на просмотр директорий друг друга.
Это делается просто правами.

Answer 3

[Alex F]

Делал так:
На все каталоги, кроме пользовательского установил права -******----(где "*" - r, w или х), то есть **0(где "*" - соответствующее число). Скопировал необходимые проги и библиотеки в /home/$user/bin и /home/$user/lib, затем переписал РАТН в .bashrc на соответствующие пути в пользовательском каталоге.
Все!

Answer 4

[Оптимус Пьян]

Надо создать нового ФТП-пользователя а в качестве папки (точки входа) указать не стандартную а его домен, например /site.ru
Если я правильно понял ваш вопрос. И тогда он не будет иметь доступа к другим сайтам.

Comments

[Захар Морозов]

Это по FTP. А по ssh?

[Оптимус Пьян]

Захар Морозов: а зачем всем подряд ssh? если ssh нужен то отдельного юзера завести

[Захар Морозов]

Дмитрий: вот я и пытаюсь завести отдельного юзера,чтобы не лазил где попало.