Подключение по SSH и безопасность (Надо сделать защищенную среду (из той же ОС, без виртуал))

[ubuntuAndrew]

Такая задача. Есть компьютер под управлением Linux Ubuntu 10.04 с весьма малыми возможностями. Надо, чтобы пользователь user мог подключиться через SSH, но вопрос в том, что имя пользователя и пароль публичные и надо создать некую защищеную среду на основе все той же Убунты, в которую попадал бы пользователь при входе в систему. Наверное, это бред...

[diesel]

Такая задача. Есть компьютер под управлением Linux Ubuntu 10.04 с весьма малыми возможностями. Надо, чтобы пользователь user мог подключиться через SSH, но вопрос в том, что имя пользователя и пароль публичные и надо создать некую защищеную среду на основе все той же Убунты, в которую попадал бы пользователь при входе в систему. Наверное, это бред...

Что Вы понимаете под "защищенной средой"?

[ubuntuAndrew]

Такая задача. Есть компьютер под управлением Linux Ubuntu 10.04 с весьма малыми возможностями. Надо, чтобы пользователь user мог подключиться через SSH, но вопрос в том, что имя пользователя и пароль публичные и надо создать некую защищеную среду на основе все той же Убунты, в которую попадал бы пользователь при входе в систему. Наверное, это бред...

Что Вы понимаете под "защищенной средой"?

Желательно, чтобы сетевой гость вообще не мог ничего даже видеть ничего кроме своего дом. каталога. Кроме того, нужно ограничение на круг выполняемых команд (к примеру, uname, date и прочие, которые могут подсказать что за система и где она находится). Ну еще реализация квот как в винде.

[Rootlexx]

ubuntuAndrew
Пользуйтесь поиском: "Пользоователь имеет право запускать только этот бинарник. Как?".
По квотам информации не меньше, как в Интернете: http://www.opennet.ru/base/sys/linux_fs_quota.txt.html, - так и на форуме: "Место для пользователей(можно ли ограничить?)", "Решено: Квотирование"...
Вдобавок: "ограничение пользователей в ресурсах".

[BIgAndy]

Желательно, чтобы сетевой гость вообще не мог ничего даже видеть ничего кроме своего дом. каталога. Кроме того, нужно ограничение на круг выполняемых команд (к примеру, uname, date и прочие, которые могут подсказать что за система и где она находится). Ну еще реализация квот как в винде.

Для этого есть sshd.conf.
Изучаем на данном сайте неспешно как запустить sshd в чруте.