Скрыть директории sftp ssh (chroot)

Ты что-то странное придумал. Если юзер попадает в чрут - он. видит /usr в корне. А если ты устроил помойку в домашнем каталоге, то решение - убрать её оттуда, а не скрывать.

Поддерживаю предыдущего оратора. Посмотри источники wikipedia, wiki Arch и подумай, что не так в твоём случае.

Х.з. Делал по этой статье http://linuxpitstop.com/chroot-ssh-users-on-centos-7/ и в итоге в корневом каталоге chroot-пользователя не только директория /usr.

В данной статье неверные подход?

Объясни пжл, Тот же /bin/bash должен ведь быть в chroot-директории, путем копирования или монтирования - в любом случае он физически будет виден chroot-пользователю в домашнем каталоге?

Или в чем профит?

в любом случае он физически будет виден chroot-пользователю в домашнем каталоге?

в итоге в корневом каталоге chroot-пользователя не только директория /usr

Ты путаешь корневой и домашний каталог? Или у тебя домашний каталог в корне? В обоих случаях проблема не в статье, в ней на первый взгляд всё верно.

приведите последовательность команд, которые выполняли Вы.

Сойри, отошел от темы на пару дней.

Вот из той статьи, выполняются следующие команды:

mkdir -p /SECURE/Jail/dev/
mkdir -p /SECURE/Jail/bin
mkdir -p /SECURE/Jail/lib64/
cp -vf /etc/{passwd,group} /SECURE/Jail/etc/

после которых создаются директории в домашней директории /SECURE/Jail/ chroot-пользователя. Далее, когда он подключится по SSH/SFTP то dev, bin, lib64, будет видеть в своей домашней директории, что не есть хорошо.

Поэтому и спросил, как их скрыть, либо что нужно сделать иначе, чтобы их не было ему видно, либо может вообще они были в другом недоступном для него месте?

Что ты называешь домашним каталогом?

Домашним каталогом chroot-пользователя называю, тот каталог, который обозначен в директиве `ChrootDirectory /SECURE/Jail` конфига `/etc/ssh/sshd_config`, который будет корневым (выше которого chroot-пользователь подняться не сможет), когда chroot-пользователь подключится по SSH/SFTP.

Понятно. Значит, я неправильно понял суть проблемы.

Домашний каталог - это каталог, на который указывает $HOME, а ты говоришь о корневом. Нет, скрыть содержимое корневой ФС нельзя (наизвращавшись с правами - можно, но обычно ненужно), так же как и при заходе по ssh на обычную машину. Вероятно, можно настроить попадание пользователя в домашний каталог /home/user внутри чрута, но я никогда этим вопросом не интересовался.

Понял, спасибо.