Задача - для мини веб-хостинга - необходимо запретить пользователю видеть файлы (чтение) находящиеся вне его директории /home/user когда он заходит на сервер по SSH, при этом у него должна оставаться возможность использовать всякие программы типа wget и пр.
Знаю про chroot и rbash.
Собственно вопросы которые напрягают:
1. При использовании chroot, все время при добавлении пользователя необходимо менять настройки ssh - не очень удобно.
2. Указал пользователю оболочку rbash - перестал вообще по ssh пускать. Не пойму в чем проблема.
Сервер Ubuntu 12.10.
P.S. До этого юзал Debian, не помню как настроил его, но ничего особенного не надо было делать - пользователь автоматически был заперт в своей директории. А вот было это или я каким-то образом настроил - не помню.
Буду рад помощи.
