Desativar permissão de escrita para o usuário, Ubuntu

Question

Eu serei breve. Eu preciso desabilitar um único usuário para ler e gravar arquivos em todo o servidor com o Ubuntu, exceto um arquivo. Ou seja, ele pode escrever no arquivo output.txt, mas outros diretórios estão fechados para ele. Como isso pode ser implementado sem alterar a propriedade dos arquivos em todo o servidor? Obrigado antecipadamente!

    

Answer 1

Você pode configurar um login chroot para esse usuário, de modo que ele seja restrito a um diretório. Você poderia colocar output.txt neste chroot ou, se isso não for possível, criar um link simbólico para output.txt no diretório.

openssh pode ser configurado para chroot seus usuários. No entanto, essa é a parte fácil. O complexo bt será descobrir quais arquivos (executáveis, bibliotecas e arquivos de configuração) devem ser colocados no chroot para que o usuário possa realmente fazer algo útil.

Sua melhor aposta é para o login do chroot do Google, pois a resposta provavelmente seria muito longo e específico para ser colocado aqui.