[Locace]

Hello

Voila une petite question pour les linuxiens et en particulier les admins sys.

Je dois donner un accès ssh à un gars. Je voudrais que cet accès soit limité. Je suis sur un mutu et j'ai donc qq contraintes :

• le user est dans le meme groupe que moi
  
• je ne peux utiliser que chmod/umask
  
• je peux définir le repertoire dans lequel l'user arrive en se connectant
  
• j'y connais quasi rien

voici la structure des repertoires

• - peuimporte
  
• - peuimporte2
  
• - respositoriessvn
  
  • - proj1
    
  • - proj2
    
  • - projetcible (le repertoire auquel je dois donner accès
  
  
• - peutimporte3

l'idée est que le gars ne puisse que manipuler "projetcible" et ne rien faire dans le reste.

Vous avez une solution ou une idée s'il vous plait ?

Ah et bonne rentrée à tout le monde pendant que j'y suis.

Ce message a été modifié par Locace - 22 août 2011 - 09:23.

[Gecko64]

En géneral pour ce genre de choses, en chroot l'utilisateur dans son répertoire cad qu'on le met un peu en "prison" dans un dossier duquel il ne peut sortir pour aller se promener dans le système.
Voir ce lien : http://smhteam.info/...erUnUtilisateur

C'est long mais ca peut très facilement être scripté si jamais tu devais en ajouter une panoplie.