Можно ли запретить пользователю выходить из домашней директории?

GRSEC

Знаю что вопрос идиотский, но - ради всего святого, ЗАЧЕМ???

Вот говорят Линукс - это свобода, все дела, а вы запретить...

> Знаю что вопрос идиотский, но - ради всего святого, ЗАЧЕМ???

Хыхыхы, типа домашний арест =)

Почитай тред про болванки...

Вопрос не идиотский, а ответ на него прост. Допустим у меня на работе, такие пользователи, лазиют куда не надо, удаляют то что не знают, а потом я остаюсь крайним :)... Я в линуксе буквально неделю! За неделю пришлось поднять рабочий САМБА сервер, ИНЕТ сервер на проксе, и 50 компов на линукс перебазировать... Скажите тогда вот что! Может ли простой пользователь в ручную удалить чтонить не в своей домашней папке?

Похоже, DAC прошёл мимо вас

> Может ли простой пользователь в ручную удалить чтонить не в своей домашней папке?

ну разве что в /tmp (своё)

1) Чтобы реализовать задуманно, вам придётся узнать на порядок больше.

2) Как уже было сказано, пользователи и так не смогут удалить ничего кроме своих файлов. Надеюсь, права администраторов вы им не раздавали? ;) Всё, что они смогут стереть вне домашнего каталога, вреда не принесёт. Ни стабильности ОС, ни им лично

3) В kubuntu есть забавная вещь... В Konqueror ( Проводник ) отображаются только /home и /media. Можно в этом направлении копать. К сожалению, ничего не могу посоветовать - не интересовался

>3) В kubuntu есть забавная вещь... В Konqueror ( Проводник ) отображаются только /home и /media. Можно в этом направлении копать. К сожалению, ничего не могу посоветовать - не интересовался

Не, в 7.04 эту фишку убрали почему-то по умолчанию

> Вопрос не идиотский

Кажется, он сформулирован неправильно. На самом деле, тебе нужно, чтобы пользователь не мог модифицировать файлы за пределами своего домашнего каталога.

> Допустим у меня на работе, такие пользователи, лазиют куда не надо, удаляют то что не знают, а потом я остаюсь крайним :)

Ты что, дал им права рута?

> Может ли простой пользователь в ручную удалить чтонить не в своей домашней папке?

Простой пользователь - не может.

Я топикстартер

Мне это нужно для того чтобы пользователь не мог просмотреть некоторые данные, на которые ему смотреть не надо...

ну так раздай на эти данные права только тем, кому они нужны. что-то типа:

groupadd specialdata
chgrp specialdata /path/to/specialdata -R
chmod 770 /path/to/specialdata -R

и добавь в группу specialdata соотв. пользователей

http://gentoo-wiki.com/Chroot/Home_directory_jail