誰かにシェルアカウントを提供することについて質問があります。どのくらい安全ですか？彼は/ etcを読むことができます。ユーザーを特定のゴミ箱と自宅に限定するセキュリティシェルアカウントをどのように提供できますか？ chroot刑務所は唯一の方法ですか？
ベストアンサー1
ユーザーが実行できる操作を制御する最も簡単で効果的な方法の1つは次のとおりです。シェル。
lshellはPythonで書かれたシェルで、ユーザーエクスペリエンスを制限されたコマンドセットに制限し、SSHを介したすべてのコマンド（SCP、SFTP、rsyncなど）を有効/無効にすることを選択し、ユーザーコマンドを記録して実行できます。 。タイミング制限など。