Запретить пользователю все, кроме чтения своей директории.

[fergios]

Есть пользователь WWW задача которого отдавать свою директорию на виртуальный virtualbox через sshfs.
В виртуальном VirtualBox'e прописан автостарт sshfs WWW@ip_adresss:/dir_of_WWW /куда монтируем.

Как можно запретить ему доступы по максимуму куда угодно, кроме своей директории?
Например, команду su, sudo и др..просмотр вышестоящих директории...

[lastpriot]

изменить shell пользователя на /dev/null, возможность монтировать останется, имхо)

[watashiwa_daredeska]

man -P 'less "+/^ *ChrootDirectory"' sshd_config

[blackdevil]

i	Уведомление от модератора
	Переношу в Администрирование.

[Ленивая Бестолочь]

Как можно запретить ему доступы по максимуму куда угодно, кроме своей директории?
Например, команду su, sudo и др..просмотр вышестоящих директории...

я уже устал это повторять :-)
это можно сделать с помощью расширенных систем прав. таких как selinux, apparmor, tomoyo.
очень рекомендую tomoyo, особенно лично вам. т.к. параноя на уровне, а делать довольно легко.
сам ставил. работает.