Polskie Forum Użytkowników Debiana

Mógłby ktoś wyjaśnić jak zablokować użytkownikowi wychodzenie ponad swój katalog domowy?
Logowanie następuje po ssh (PuTTY, WinSCP).

Wersja Systemu: Debian GNU/Linux 5.0.3 (Lenny).

Najprostrzy to zabrać prawa do czytania, zmieniania i uruchamiania. Aby nie należał do żadnej z uprawnionych grup.

Ale jeśli zabronimy użytkownikowi czytania wszystkich plików poza jego katalogiem domowym, to nie będzie miał możliwości uruchamiania programów z $PATH, a to może się skończyć katastrofą.

Chodzi głównie o katalogi innych użytkowników, aby do nich prawa miął tylko dany użytkownik i takie rzeczy jak /etc i tym podobne aby zwykli użytkownicy nie mieli tam dostępu. Do /bin itp. oczywiście nic nie trzeba zmieniać.
Ale z tym to trzeba umiejętnie, najlepiej mieć jakąś grupę users aby łatwo można było wszystkich wyselekcjonować.

Może by się tak zainteresować tym: http://olivier.sessink.nl/jailkit/