Ograniczenie wyjścia poza katalog HOME

[kalvin]

Witam,
czy można użytkownikowi ograniczyć wyjście poza jego domowym katalogiem "home"
tak aby nie widział innych katalogów (innych użytkowników,katalogów systemowych itp)

Dziękuje za pomoc.

[ethanak]

A jak sobie wyobrażasz uruchomienie przez usera np. firefoksa, który znajduje się w /usr/bin do którego nie ma dostępu?
Co do innych użytkowników - powinno wystarczyć:

Kod: Zaznacz cały

chmod 711 /home

ale niech ktoś jeszcze się wypowie bo nie mam stuprocentowej pewności.

[kalvin]

A jak sobie wyobrażasz uruchomienie przez usera np. firefoksa, który znajduje się w /usr/bin do którego nie ma dostępu?
Co do innych użytkowników - powinno wystarczyć:

Kod: Zaznacz cały

chmod 711 /home

ale niech ktoś jeszcze się wypowie bo nie mam stuprocentowej pewności.

OK w takim razie ograniczyć tylko wejście do innych userów do katalog home.
W sumie reszta musi zostać (katalogi systemowe itp.)

[ethanak]

Jeśli katalog domowy usera ma np. 751 (ważna ostatnia jedynka) to nikt oprócz niego i grupy tam nie wlezie.
Jeśli w katalogu domowym nie ma nic co musiałoby byc czytane przez innych uzytkowników (np. strona www do której dostęp musi mieć apacz) może być nawet 750.
Ustawienie jedynki dla /home spowoduje, że nikt nie będzie mógł wylistować tego katalogu.
Ot tak w skrócie.

[kalvin]

Jeśli katalog domowy usera ma np. 751 (ważna ostatnia jedynka) to nikt oprócz niego i grupy tam nie wlezie.

Właśnie o to chodziło.
Dziękuje.