שלום לכולם ,
לאחרונה פתחתי על שרת פדורה חיבור SSH מרחוק למשתמש מסויים שיתחבר ויעביר קצבים לשרת וממנו . ברצוני כעת להקשיח את השרת בכדי שלמשתמש יהיו מינימום גישות והרשאות לדברים.
כאמור , אני לא מבין גדול בלינוקס ככה שאשמח להסבר מפורט

יצרתי משתמש שקראתי לו לצורך העניין FTP (סתם שם לוגי) , אני מעוניין שהמערכת תהיה מוקשחת ככל האפשר , מה עלי לקחת בחשבון ולבצע בכדי שכל מה שיהיה למשתמש הזה היא גישה לסיפריה שאני אצור בשם "File transfer" והוא רק יוכל להעתיק לשם קבצים ולמשוך משם קבצים?
כל שאר הפקודות אני רוצה שהוא לא יוכל לעשות (כמובן מה שמהווה סיכון) ושלא תהיה לו גישה למחיצה נוספת שיש לי על המחשב .
תוכלו בבקשה להסביר לי כיצד לבצע את ההקשחה ואת מה להקשיח?

תודה רבה לעוזרים!

"In theory there is no difference between theory and practice. In practice - There is"

במקום לתת למשתמש SSH, אתה יכול להקים שרת FTP או FTPS וכולי. אם אין לך ידע מספק בניהול מערכת, והצרכים הם רק להעביר קבצים - זה אמור להיות נוח יותר לדעתי.
חשוב לוודא שהעתקות הקבצים לא מתבצעות במחיצה של ספריות המערכת (VAR,BIN, ETC וכולי).

בהצלחה

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.