dostęp do ssh tylko na potrzeby tunelowania

[kori 29]

chciałem dać komuś tunel ssh ale widzę że może on latać po folderach

czy da się jakoś ograniczyć usera by nie mogl robić kompletnie nic oprocz zalogowania i potem używania tunelu?

ostatecznie zostawić dostęp do jego wlasnego folderu ale to zbedne

 

 

zauważyłem podobny wątek, ale nijak ma sie do mojego problemu

bo całkowicie zabrało możliwość połączenia po ssh /bin/false

 

dobra wyczaiłem, dałem w /etc/passwd

dla usera /bin/ibsh

 

http://pkgs.repoforge.org/ibsh/