Benutzer nur Shell, nicht Ordneransicht erlauben

[tantetoni2]

warum machst du das nicht alleiner wozu den den anderen bitten willst

[SP4C3]

kannste mal nach chrooted ssh suchen.
gibt meine ich gepatchte ssh-server/bash versionen die den Benutzer in ein Verzeichniss einsperren.

[Feudas]

Zitat von SP4C3

kannste mal nach chrooted ssh suchen.
gibt meine ich gepatchte ssh-server/bash versionen die den Benutzer in ein Verzeichniss einsperren.

eingespert ist aber auch alles in dem fall, ich glaub nicht das das so gedacht ist.
ich frag mich aber auch was das soll, wenn da einer was ausführen soll/muss der braucht auch zugriffsrechte,und dann kann er so oder so wenn er nicht blöde ist alles sehen

[SP4C3]

Naja im Grunde braucht er zugriffsrechte auf das entsprechende binary.

Sofern dieses statisch gelinkt kompiliert wurde reicht das im Prinzip aus.

Man kann auch einfach als Shell  eben jenes binary angeben...

[BlackMax]

Zitat von tantetoni2

warum machst du das nicht alleiner wozu den den anderen bitten willst

Weil ich nicht weiß, wie es geht??? Falls ich Dich falsch verstanden habe, liegt das sicher an deiner Grammatik (Satzzeichen).


Die Frage kam mir letzten in einer netten Runde.
Beispiel:
User Paul soll nicht raus aus dem /home/Paul Ordner. Jedoch kann er da raus und zB in etc/apache2/ rein und die Daten sehen. er kann zwar nix verändern aber dennoch sehen.
Deswegen hoffte ich hier zu erfahren, ob es eine Möglichkeit gibt, Paul nicht aus seinem home Ordner zu lassen.

Das mit chrooted ssh hört sich nachdem an, was ich suche. Ich möchte es mit dem Benutzer www-data machen. Ich sehe da, dass man aber dann Dateien verschieben muss? nicht dass dann www-data nicht mehr ordnungsgemäß funzt.