Hacer que un usuario solo tenga acceso a su carpeta personal

[Lecquio]

Hola.
Tengo creado en un servidor sin entorno gráfico un usuario con el que se accede por SSH y quiero que este usuario solo tenga acceso a su carpeta personal, y no pueda ni siquiera ver el contenido del resto del equipo.
¿Como puedo hacerlo?
Gracias.

[ssk13]

Lo que intentas hacer es una jaula o jail en inglés, tal vez esto te ayude:

http://www.howtoforge.com/chrooted-ssh-sftp-tutorial-debian-lenny

[DarkDiabliyo]

Iniciado por Lecquio

Hola.
Tengo creado en un servidor sin entorno gráfico un usuario con el que se accede por SSH y quiero que este usuario solo tenga acceso a su carpeta personal, y no pueda ni siquiera ver el contenido del resto del equipo.
¿Como puedo hacerlo?
Gracias.

ssk13 no creo que busque hacer una jaula, es ilogico.

Lecquio si tienes tu sistema instalado solo basta con crearte las cuentas y ningun usuario podra andar en otros folders, claro, se asume de que si creas un usuario este usuario estara bajo las restricciones del grupo en que se creo, que por defecto es el grupo "users".

Cual es tu miedo o problema con lo de acceder a otras partes ?, vaya, mientras no tenga permisos de administracion no podra ver carpetas de otros usuarios ni hacer nada malo.

Para crear una cuenta de usuario es simple:

Código:

shell# adduser NOMBRE

// si usas Gentoo, hay que crear el folder manualmente
shell# cd /home/
shell# mkdir NOMBRE
shell# chown -R NOMBRE.users NOMBRE/

Saludos !

[AlvaroG]

Concuerdo en parte con DarkDiabliyo, además si el usuario inicia un programa que necesita configuración, quizás ese programa deba leer de /etc, y si no le permites lectura quizás no funcione.

Yo vería igualmente el tema del ssh dentro de una jaula chroot, si estás en un BSD investiga también las jails

Una búsqueda por "SSH restricted shell" o "SSH limited shell" debería darte suficiente información


Saludos.

[Lecquio]

Es cierto ssk13, me servirá enjaular al usuario.
Muchas gracias.