restricted ssh

ага, /etc чтоб они не видели. Паранойя процветает...

М-да, пахнет полноценным chroot'ом (геморрой еще тот).

Я еще понимаю смысл прятать друг от друга /home/$USERNAME (ну не нужно васе видеть накачанную федей порнуху, женилка еще не выросла), а /etc или прочие _системные_ каталоги... grustnoe верно говорит.

use grsecurity kernel patch

http://chrootssh.sourceforge.net/

Я не понимаю почему люди считают это параноей, с этим патчем можно иметь и ограниченных и не ограниченных пользователей, и действительно многим не хочется давать доступ куда попало хоть даже не чтение.... у себя настраивал такое, нормально работает.

вот скажите мне, а смысл???

или у Вас документы государственной важности??

если так, то не юзайте линукс, а юзайте VAX/VMS, как раз то, что Вам надо. позволяет запретить ВСЕ.

Ну а зачем на веб хостингах ftp "chroot'ят"?