SSH:lla vain omassa hakemistossaan.

[Tinke]

Olen asentanut onnistuneesti SSH:n 
Mutta onko mahdollista tätä saada silleen että käyttäjä pystyy selailemaan VAIN omaa kotihakemistoaan... 

Ei meinaan huvittaisi näyttää ihan kaikille palvelimen sisältöä mutta SSH:ta käyttäjät tarvitsee kuten salasanansa vaihtamisessa.

[janne]

Olen asentanut onnistuneesti SSH:n 
Mutta onko mahdollista tätä saada silleen että käyttäjä pystyy selailemaan VAIN omaa kotihakemistoaan... 

voi kai tuon ssh-palvelimen konffata siten, että se toimii chrootatussa ympäristössä, mutta käytännössä en näe sille tarvetta ainakaan omalla palvelimella jolla käyttäjät ovat tuttuja.

Ei meinaan huvittaisi näyttää ihan kaikille palvelimen sisältöä mutta SSH:ta käyttäjät tarvitsee kuten salasanansa vaihtamisessa.

ei kai ne käyttäjät pääse tutkimaan kuin sitä sisältöä johon heillä on oiekuksienhallinann mukaan oikeus tutkia. jos käyttäjällä ei ole oikeuksia johonkin hakemistoon, niin niitä ei silloin ole ja periaatteessa vaikka käyttäjä pääsisikin hakemistoon johon hänellä on 'suoritusoikeudet' (siis --x) ei hän näe millään hakemiston sisältöä.

palvelin on huonosti konffattu jos kaikki käyttäjät pääsevät kaikkialle. eihän se edes oletuksena toimi noin.

[moonstone]

Mitenkä voidaan määrittää oikeuksia niin, että minulla on vaikka /opt/testi hakemisto jonne pitäisi päästä tunnuksilla nakki ja makkara mutta sipuli ei sinne saisi päästä. Kuinka se onnistuu?

Tai ryhmällä kasvikset olisi pääsy hakemistoon /opt/testi mutta ryhmällä lihat ei.

Valitettavasti näinkin perusasia on itseltäni hukassa.

[janne]

Mitenkä voidaan määrittää oikeuksia niin, että minulla on vaikka /opt/testi hakemisto jonne pitäisi päästä tunnuksilla nakki ja makkara mutta sipuli ei sinne saisi päästä. Kuinka se onnistuu?

nakki ja makkara lisätään ryhmään lihat, määrätään lihat /opt/testin omistajaryhmäksi ja annetaan ryhmälle oiekudet ko. hakemistoon.

Tai ryhmällä kasvikset olisi pääsy hakemistoon /opt/testi mutta ryhmällä lihat ei.

juurikin em. tavalla.

mikk0 kirjoitteli aikanaan yhteisen jaetun hakemiston luomisesta HOWTO-puolelle. kannattanee lukaista se läpi:
http://forum.ubuntu-fi.org/index.php?topic=53.0

[moonstone]

Kiitos.

[jms-ubuntu]

Yksi vaihtoehto on käyttää rajoitettua shelliä, esim rbash. Eli luot käyttäjän ja asetat sen shelliksi /bin/rbash niin ei "cd" toimi