linux – 用户仅限于主目录

在Ubuntu Linux上创建有限帐户的最佳方法是什么？

用户应该只能读取和写入主目录.

解决方法

给他们一个 restricted shell,例如/斌/ rbash.确保它们不能运行允许它们运行任意命令的二进制文件(例如其他shell,具有shell转义的编辑器等).您需要拥有仅包含经过审查的可执行文件的PATH.

如果您只希望用户能够通过SSH(使用rsync,CVS等)复制文件,而不是运行应用程序,那么请创建他们的shell rssh.