CentOS 一般ユーザーの権限SSH

質問

CentOS5.6です。

#useraddで作成した一般ユーザーがsshでログインした時の一般ユーザーの権限なんですが
$ls /homeなどとすると他のユーザーアカウントが見れちゃいます。
これだけに限らず
$lsで一般ユーザーは自身のホームディレクトリ以下だけでなく、別のディレクトリを参照できたり、cdできたりしちゃいます。
確かにOSのデフォルト設定で最初から参照すらも不可なパーミッションが設定されてあるディレクトリについてはいいのですが、そうでないディレクトリは多々あります。
これではまずいので、
一般ユーザーは自分のホームディレクトリ以下以外はlsしたりcdしたりできなくしたいんですがどうすればいいですか？

よろしくお願いします。

回答No.1

wormhole · ベストアンサー

＞$ls /homeなどとすると他のユーザーアカウントが見れちゃいます。

これはどうしようもありません。

＞一般ユーザーは自分のホームディレクトリ以下以外はlsしたりcdしたりできなくしたいんですがどうすればいいですか？

他のユーザーのホームディレクトリを参照させたくないだけであり
/homeの下には一般ユーザのホームディレクトリしかないのであれば
chmod -R o-r /home/*
でいいんじゃないかなぁ・・・

回答No.3

notnot

＞これではまずいので、

何故まずいのでしょう？
世界中にある無数のUnix/Linuxシステムではみんなそうなのですが。

回答No.2

Wr5

>一般ユーザーは自分のホームディレクトリ以下以外はlsしたりcdしたりできなくしたいんですがどうすればいいですか？

chroot…でしょうかねぇ……。
ただ、CentOS5.xのopensshでは無理そうなので、自前で野良ビルドする必要があるかも知れません。
# その際、Redhatが適用しているパッチ類が無効になってしまったりしますが。
http://centossrv.com/openssh.shtml
で解説されていますね。
# ちなみに、私はCentOSのSRPMを使って5.7p1を作成してインストールしています。
# 最新は5.9p1ですな。そのうち作り直すか…CentOS6.2に入れ替えるか…。