ログイン者はホームディレクトリから移動できない方法

質問

こんにちは

LinuxサーバへSSHをインストールし、外部からSCPできるようにしたのは良いのですが、
サーバ内のどこでも行き来出来るので外部からのログイン者には制限を設けたいと思います。
・ユーザのホームディレクトリ以外はアクセス出来ない
・ユーザのホームディレクトリ以外は見る事も出来ない
・よってログイン者はホームディレクトリから移動できない

上記３点を満たす制限のかけ方はどのような方法がありますでしょうか？？

よろしくお願いいたします。

回答No.3

umasikajiro · ベストアンサー

やったことありませんがOpenSSH+Chrootで出来るらしいです
http://fedorasrv.com/openssh_chroot.shtml
に”ホームディレクトリより上層へのアクセスを禁止するユーザ(ここではfedorauserとする)の作成”と書いてあります
あとはlinux-usersのMLに、、、 http://search.luky.org/linux-users.a/msg03009.html

お礼

上記の方法でやってみます！
ありがとうございます。

回答No.5

lowrider_2005

scponlyはいかがでしょうか。

参考URL：

http://www.sublimation.org/scponly/

お礼

ありがとうございます。
ぜひ参考にさせてもらいます！

回答No.4

a-saitoh

シェルを制限付きシェル（sh→rsh,　bash→rbash)に変えるのでは駄目なんでしょうか?

お礼

ありがとうございます。
ぜひ参考にさせてもらいます！

回答No.2

process9

process9です。

普通にLinuxの各ファイルにてユーザ／グループ権限管理設定をするだけで、
いいと思うのですが、それだと上手くいかない状況なのでしょうか。

お礼

ありがとうございます。
ぜひ参考にさせてもらいます！

回答No.1

fallen_angel

手続きが煩雑になりますが、フォルダのパーミッションを詳細に設定する事で、実現できませんか？

お礼

ありがとうございます。
ぜひ参考にさせてもらいます！