Filetransfer via SSH, benutzer in Home-Verzeichniss bannen

[\root]

Hallo,

Ich benutze auf meinem Server File-Transfer via SSH, aber selbst ein Normaler user kann in alle Verzeichnisse schauen (hat zwar keine Rechte, aber er kann überall reingucken), mein Frage: Kann ich die User in ihr Home Verzeichniss Bannen und wenn ja wie?

[lord_pinhead]

scponly

[daemotron]

Weitere Möglichkeit: rssh (hab ich bei mir im Einsatz und funktioniert tadellos)

[captaincrunch]

Bei beiden Möglichkeiten ist allerdings genaue Beachtung der Security-Fixes anzuraten, da beide hier teils recht negativ in der Vergangenheit aufgefallen sind.

[daemotron]

Jail beinhaltet ebenfalls eine Shell, die als chroot-Wrapper funktioniert - allerdings besteht dort nicht die Möglichkeit, den Zugriff auf SCP zu beschränken.