Låsa användare i sin home mapp SSH

[ciwie]

Hallå!

När någon loggar in på min SSH så kan dom se / tanka ner saker i hela mitt system. Men jag vill att användaren ska en egen mapp som bara h-n kan bara inne på och inte se/tanka annat endast i det här fallet bara home mappen. Någon som har ett förslag hur jag ska göra? 

[Konservburk]

chroot jail kanske?

[Xappe]

eller sätta dig själv som ägare på allt du inte vill att andra användare ska kunna se och sen sätta rättigheterna därefter, t.ex. 750...

[maths57]

chroot jail kanske?

Men hur gör man när man jailar i SSH?

[andol]

Vill du bara chroota sftp, scp, rsync, etc kan du titta på rssh alternativt scponly.

För ett komplett chrootad ssh-miljö finns chrootssh.

Oavsett chroot eller ej så bör du skydda dina privata filer med lämpliga permissions.

[northface]

http://www.fuschlberger.net/programs/ss ... root-jail/

[andol]

http://www.fuschlberger.net/programs/ss ... root-jail/

Njae, ser nästan ut att vara lite väl mycket hemmahack. Om inte annat så känns root-exploiten lite lätt oroväckande...

[northface]

I så fall är det bekymmersamt att Falko Timme refererar till fuschlberger i sin howto:
http://www.howtoforge.com/chroot_ssh_sftp_debian_etch