Закрыть ssh пользователей в своих домашних каталогах

собственно, правами весьма правильно будет. Можно ещё chroot в шелл юзера его :)

и что будет делать пользователь в шелле без команд? к другим пользователям его можно не пускать путём настройки прав на домашние каталоги

безуспешно пытаться эскалировать права

> эт наверное че то не то?

Ага, причем в вашей профессиональной подготовке. Если у вас встала подобная задача, значит вы пошли не в том направлении. Попытаюсь объяснить - когда пользователь не может «смотреть файлы других пользователей и системы в целом», это называется «файловый сервер», и выбирать надо соотвествующие протоколы (SMB/CIFS, DAV, FTP и т.п)

> безуспешно пытаться эскалировать права

Возможность и невозможность эскалации прав не должна зависеть от наличия или отутствия у пользователя доступа к бинарникам и библиотекам, как в криптографии возможность дешифрования текста не должна зависеть от знания или незнания алгоритма шифрования.

на войне все средства хороши

тебе нужен chroot. а для этого нужно в хомяке юзера создать chroot-окружение.

ему нужны розги и нормальная ОС вместо дебияна

chroot.

http://www.opennet.ru/base/sec/ssh_chroot.txt.html

И не забудьте сделать:

# dpkg-reconfigure adduser

# chmod 00700 /home/*

А то в Бунте по-умолчанию домашние каталоги доступны на чтение любому желающему.

Спасибо огромное! Буду пробовать с окружением и правами 00700 на /home/ .