Пользователь без прав

доступ к путти - это что? возможность удаленного входа под этим юзером?

и чтобы он мог пользоваться в принципе только двумя командами. tcpdump, vnstat например

чтобы у него не было прав читать файлы в системе

в общем случае - взаимоисключающие параграфы. Можешь заморочиться с selinux, но что-то мне подсказывает, что не осилишь.

Не знаю, получится или нет, но я бы в сторону chroot копал.
И да, что ты имеешь ввиду под putty? Доступ по ssh?

возможность удаленного входа под этим юзером? да. она уже есть, пользователем можно зайти под SSH, но прав у него нет.

при попытке что-либо выполнить сейчас вот так: http://i.shotnes.com/cbb8fTdE

как я понял, отдельно дать пользователю права только на парочку команд например, нельзя?

Сделай скрипт — обёртку, в котором будет меню: «tcpdump», «vnstat», «выход». И поставь его в качестве логин шелла.

при попытке что-либо выполнить

PATH

Если тебе нужно просто собирать информацию то для это используют отдельный сервер который вдает всю нужную инфу, например snmp или сам какой нибудь велосипед напиши. Можно пхп страничку с выводом нужной инфы сделать.

вот спасибо, а то я не догадывался. я ведь не спросил, почему это так работает. :)

да уже нашел vnstat php frontend, теперь с tcpdump нужно подумать, пока лучше варианта не знаю..

man sudoers

Настройте sudo так, чтобы этому пользователю можно было выполнить только эти команды. Как видите, без sudo их выполнить вообще нельзя.

вариант, спасибо.

Ну tcpdump, положим, нельзя, но ТС хочет еще и «чтобы у него не было прав читать файлы в системе»

Т.е. чтобы у него не было прав читать файлы в системе

Установить права 600 на эти файлы