Usuário limitado apenas ao diretório inicial

Question

Qual é a melhor maneira de criar uma conta limitada no Ubuntu Linux?

O usuário só deve poder ler e gravar no diretório pessoal.

    

Answer 1

Dê a eles um escudo restrito , por exemplo %código%. Certifique-se de que eles não possam executar binários que permitam que eles executem comandos arbitrários (como outros shells, editores com shell escapes e assim por diante). Você precisará ter um /bin/rbash contendo apenas executáveis verificados.

Se você quer apenas que os usuários possam copiar arquivos através de SSH (com rsync, CVS e assim por diante), não executem aplicativos, então faça seu shell rssh .

    

Answer 2

Isso é factível, mas não muito prático. Você pode colocá-los em um chroot jail de seu diretório home, mas então você precisa ter cópias de / bin e / usr / bin em seus diretórios home.

Estou com o spectre256, é melhor mantê-los fora de onde você não os quer.