Доброго времени суток.
Я даже не знаю в какую сторону копать. Появилась задача дать ssh для определённого юзера естественно с привязкой по IP или MAC. Эта задача решилась легко, 15 минут в "Iptables tutorial" и правила написаны.
Но тут есть подводный камень: я не люблю когда по серваку ползает кто бы то нибыло.
Подскажите нормальный способ разрешить ему делать чего угодно в своём домашнем каталоге, и запретить rwx во всей остальной системе. При этом стандартные юзер утилиты должны быть ему доступны (ping, mc, и т.п.)
Суть ограничения запрет чтения текстовых файлов и скриптов юзер в отдельной группе так как вероятней всего в скоре появятся ещё пара таких.
