Ограничение пользователям

А как пользователь вообще сможет работать, если он не будет иметь возможности «подняться», например, в /bin и запустить шелл? Или прочитать /etc/resolv.conf и связаться с DNS-сервером?

Да, может я не прав, задача ограничить от просмотра важные файлы (например пароли) ...

Разве они уже не ограничены от просмотра?

А зачем ему работать? Ему быдлоклассники читать положено.

Права-то на эти файлы глянь. Если что, сними чтение всем кроме владельца и не морочь людям голову.

Быдлоклассники без /etc/resolv.conf не откроются. Ну, если пользователь не записал заранее на бумажку их IP-адрес.

Конечно же. Просто топикстартер явно не в теме разграничивания прав пользователей )

den@ubuntu:~/mono/monodevelop$ ls -l /etc/passwd
-rw-r--r-- 1 root root 2135 марта 25 22:24 /etc/passwd
den@ubuntu:~/mono/monodevelop$ 

Еще вопросы?

man chrooted ssh

Спасибо, я знаю. Вот только ТС, похоже, сам не знает, чего хочет.

Кстати, интересует вопрос: а если убрать права чтения у /etc/passwd для не-root - что-нибудь поломается?

Не знаю, не пробовал ) Но по идее юзеры не смогут прочесть сведения о своих паролях => не смогут залогиниться.

Классический пример: поломается ls — вместо пользователя и группы будет показывать uid и gid.

Хэши паролей в shadow хранятся, так что залогиниться смогут.

Кроме того, логин от рута выполняется, так что на права ему плевать. У shadow, кстати, они 600.