linux – 隔离用户

在我的 Linux系统中,我有两个用户,比如说A和B.我需要以这样一种方式隔离B,使B无法访问A的主目录,即使是A本身.我该如何解决这个问题？

解决方法

将A的主目录放入B没有设置x(执行)位的目录中.

示例：让/ home / prison / A成为A的主目录.将监狱的权限设置为
r-xr-x —和所有者：组到root：囚犯.通常在/ home / prison / A上设置权限,即A是所有者.

当然,A仍然可以将他的文件硬链接到其他目录中,并以这种方式访问​​它们.实际上没有办法保护具有读访问权限的用户的数据以及复制它们的意愿.