Как ограничить юзера входящего по SSH в своей домашней директории?

поставь ему rbash как shell в /etc/passwd

А просто по-человечески права в ФС назначить не судьба? Начать с chmod -R o-rwx /. Потом вернуть паре важных директорий и файлов, типа /etc/passwd и /tmp/

Подозреваю, что ты ищешь sftp без предоставления шела. Это возможно.

Если именно ssh, то, ИМХО, невозможно.

не пускает вообще если поставить /bin/rbash

chroot-окружение?

А что sshd пишет? логи смотрел? У тебя вообще rbash есть?

Да, и конечно же, напоминаем вам, что начиная с 12 апреля этого года, по 30 февраля следующего все телепаты находятся в перманентном отпуске.

И, как обычно в такой боянистой теме, у меня возникает вопрос: а зачем?

антидеструктивныйстудент®

В смысле? Что может испортить ваш студент, кроме файлов/директорий, на которые имеет права w? В чужие директории он сможет зайти лишь read-only (и то, если сможет).

> Это возможно?

И да, и нет. Если он «не может видеть файловую систему», то он не сможет запустить ни одной команды, включая bash/ls/cd/cat/cp и так далее.

На хостингах довольно часто для этого использовали chroot окружение. С одной стороны вроде как бы безопасно - кроме своей директории фиг куда вылезешь, с другой стороны геморно - у каждого пользователя нужно создавать соответсвующее окружение (/bin, /sbin...). Если очень хочется - копай в сторону chroot - так и sftp делают и ssh иногда.

я для таких целей создаю ему chroot-окружение в хомике, а в качестве шелла прописываю скрипт, который выполняет chroot и запускает bash в этом чруте.

предлагаю геморройный вариант - grsecurity. По вкусу и степени извращенности - SELinux и прочее...

http://www.howtoforge.com/chrooted_ssh_howto_debian