一般ユーザーが自身のホームディレクトリ以外を参照できないようにする

管理者用ユーザー(wheelグループ所属ユーザー)を除いて、一般ユーザーが自身のホームディレクトリ以外を参照できないようにする。

[root@fedora ~]# usermod -G wheel fedora ← 管理者ユーザー(例:fedora)をwheelグループに追加

[root@fedora ~]# vi /etc/ssh/sshd_config ← SSHサーバー設定ファイル編集
以下を最終行へ追加
Match Group *,!wheel
ChrootDirectory /home/%u/./

コメント