Не выпускать юзера из /home

ну есть такая вещь например как restricted shell
но он уж сильно все ограничивает :-)

Так и надо, спасибо. А линка нет?

man bash.

-r наверное.

А как сделать что бы юзер уже логинился с restricted shell?
надо как-то поменять переменную окужения SHELL=/bin/bash -r.
(наверное надо через set. А оно не пропадет после перезагрузки, если пропадет, то как сделать что бы при входе выполнялся set)

Шел вроде можно установить когда пользователь создается (adduser) а как поменть у существующего юзера.

Прия заведении юзера говорю /bin/bash -r, на вопрос что дать отваливается, неправильная опция -r

да, действительно сильно... ;) а есть чего-нибудь такой, чтобы права на запуск утилит оставляла, но выше хома не выпускала?

Так это ж не сам bash говорит! Ты с кавычками попробуй useradd -s "bash -r"

Либо самому залезть в /etc/passwd и подправить shell вручную, только наверное надо еще его добавить в /etc/shells, а то может не пускать.

Шел меняется так: usermod -s rshell имя_юзера

> да, действительно сильно... ;) а есть чего-нибудь такой, чтобы
> права на запуск утилит оставляла, но выше хома не выпускала?
можешь завести например каталог /usr/bin1
и туда положить ссылки на нужные утилиты
а в путях прописать только это директорию