Unieruchomienie użytkownika

[gusior]

Witam wszystkich serdecznie,
Mam jedno pytanko. Czy w linuxie istnieje możliwość unieruchomienia użytkownika? W sensie aby przy logowaniu został umieszczony w swoim katalogu domowym i nie mógł nigdzie z niego wyjść. Przy próbie wyjścia ze swojego katalogu powinno wyrzucać mu błąd permission denied. Jest coś takiego możliwe? Jeśli tak, to czy jest to bardzo trudne i potrzeba sporo wiedzy?

pozdrawiam

[Andrzej J]

Masz katalog  home/użytkownik_A i home/użytkownik_B. Po zalogowaniu na swoje konto użytkiwnik_A nie ma możliwości wejścia do plików i katalogów użytkownik_B i odwrotnie.
Pozdrawiam

[gusior]

tak, ale wciąż użytkownik_A może cofnąć się ze swojego katalogu do katalogu /home a także wyjść z katalogu /home i widzi wszystkie inne katalogi. Chodzi mi o to, żeby całkowicie użytkownik nie miał możliwości wyjścia ze swojego katalogu /home/użytkownik_A.
Zrobiłem tak, że użytkownik może cofnąć się do /home, ale gdy chce wylistować jego zawartość to dostaje błąd, że taki katalog nie istnieje (jako root: chmod 751 /home). No ale wciąż może cofnąć się z /home i widzi wszystkie katalogi linuxa.

W skrócie: serwer dla użytkownika ma być tylko i wyłącznie katalogiem /home/użytkownik.

[Arkadiusz Bednarczyk]

Jeżeli to użytkownik zdalny to można najprościej użyć pakietu Jailkit i wtedy zamykamy użytkownika w swoim katalogu, a w zasadzie w chroocie.

Generalnie użytkownik musi mieć dostęp do większości katalogów - dlatego, żeby zapobiec przeglądaniu katalogów poza jego domowym, musisz stworzyć mu sztuczne środowisko zwane chrootem.

Dużo zabawy, ale da się zrobić.