Запретить пользователю всё, кроме трех команд

Подозреваю, что это можно сделать через TOMOYO. Нашёл в его документации вот такое (см. п. 10.6).

Положить в его домашний каталог ссылки на эти команды, прописать chroot и присвоение $PATH в bashrc, сам bashrc передать руту и закрыть от редактирования.

А, ну ещё можно через ACL.

А можно чуть подробнее? Всё, что после chroot-темный лес...

лучше воспользуйся rssh

прочитал как трех монад. ок.

Хотя он не совсем для этого...

завязывай.

touch ~/.bashrc;
cat "PATH=/home/Имя_пользователя/" >> ~/.bashrc;
chmod 000 .bashrc; т
chown root .bashrc

.bashrc — файл настроек bash. Команды создают его (если нет), затем переприсваевает значение переменной PATH (в которой заложены каталоги с исполняемыми файлами всех программ на твоем компьютере), чтобы она не пыталась вылезти за chroot, затем запрещает его редактировать и на всякий случай передает руту, чтобы права доступа нельзя было поменять. Выполнять от пользователя, который должен быть заперт в песочнице.

Буква «т», понятно, лишняя =)

copy/paste protect ? =)

sudo. Ну же.

chroot

Ничего не понял, а /usr/bin/python будет работать? )

Блин, всегда думал как на транзитном ssh нашего универа было сделано пока он не сдох? Ведь именно так было. post-factum, не знаешь?

Помню, что было, но как — не знаю.

И там было вроде FreeBSD

может man sudo ?

http://www.gnu.org/software/bash/manual/html_node/The-Restricted-Shell.html

Написать крохотный кастомный шелл

http://solarisblog.ru/commands/ponimaem-rbac

Написать крохотный кастомный шелл

Обвязку на dialog, для выполнения этих трёх команд через меню.

lshell

Написать крохотный кастомный шелл

Кстати, это может оказаться неплохая идея. Благо исходники «больших» шеллов имеются.

подробный гайд про chroot