chroot в ssh

Тут уже ответ был, это -- тот еще гемор

это к pam надо соответствующий модуль прикручивать, pam_chroot кажется

> Т.е. нужно что бы пользователь, зашедший по ssh не видел всего дерева файлов.
По-моему проще завязать пользователю глаза :-))

chmod лучше всего
ну а если админ совсем параноик то можно еще юзерам /bin/false вместо щелла сделать

лучше рестриктед баш..
только тогда юзвер не сможет создавать директории у себя в ~, что не хорошо.

А если chroot ~ вписать, скажем в ~/.profile или ~/.bash_profile ?

Первая идея - вместо шелла - скрипт, делающий chroot.

Кстати, как вариант - засунуть sshd в chroot, но это не всегда удобно 8)

зачем изобретать велосипед если уже есть pam_chroot ?

а кто ему помешает поменять свой profile?