请教：如何限制用户登陆后可访问的目录？

waker

对csh没什么了解，所以只能以bash举个例子

biary

斑竹，运行bash -r后的PATH变量是在那里设的？我在.profile, .bash_profile, .bashrc中设都不行。所以进入bash -r 模式后，只能运行当前目录下的命令..

upandup

原帖由 "wayy2008" 发表：


可以呀，一个命令搞定。用超级用户进入
cd /
chmod -R 700 *
然后更改用户可访问的目录为777即可。
chown是更换用户组的也可以。

这样也行?

biary

原帖由 "wayy2008" 发表：


可以呀，一个命令搞定。用超级用户进入
cd /
chmod -R 700 *
然后更改用户可访问的目录为777即可。
chown是更换用户组的也可以。

不行呀，我们的server是很多人共享，这样的话，组权限就都没了。

styr

我的sco又没有bash,,唉......又失败......

biary

[quote]原帖由 "wayy2008"]组权限再用chown改嘛。[/quote 发表：


不是的，有些目录的权限必须是755,这样用户还是可以访问

biary

最后，总结一下：

看来目前除了Restricted shell之外，没有更好的方法能将telnet登陆的用户限制在用户的home目录下。但是restricted shell限制太多，用户甚至无法访问自己home下的子目录。所以实际中很难应用。

谢谢Waker及各位的帮助。

網中人

先建一個 chroot 的環境, 含基本的 bin, etc, lib ... 相關目錄與文件.
(最好先知道啥是 chroot 及 chroot 環境)
然後, 找一下 pam 的 chroot module 的說明.