hum... déjà il crée son chroot tout seul comme un grand (la méthode que tu donne sert à installer un serveur cvs, et c'est le cvs qui chroote).
par contre, pour ce qui est de la restriction de commandes, je suis d'accord pour dire que smrsh est mieux. En effet, là il interdit tous les caractères spéciaux et passe par des wildcards pour se débrouiller dans le cas ou le nom de fichier contient des caractères spéciaux... ce qui n'est pas terrible, vu qu'il pourrait confondre des fichiers.
Dans tout les cas, il faut bien interdire au user l'accès à son home (et ne lui autoriser les modifications que dans un sous-répertoire). En effet, il peut facilement se créer un acces sinon :)
[^] # Re: Question
Posté par nodens . En réponse à la dépêche Sftp et Scp sans se logguer. Évalué à 3.
par contre, pour ce qui est de la restriction de commandes, je suis d'accord pour dire que smrsh est mieux. En effet, là il interdit tous les caractères spéciaux et passe par des wildcards pour se débrouiller dans le cas ou le nom de fichier contient des caractères spéciaux... ce qui n'est pas terrible, vu qu'il pourrait confondre des fichiers.
Dans tout les cas, il faut bien interdire au user l'accès à son home (et ne lui autoriser les modifications que dans un sous-répertoire). En effet, il peut facilement se créer un acces sinon :)