У меня есть сервер OpenSolaris 2009.06, и я хотел бы позволить пользователю удаленно изменять файлы в определенном каталоге, в идеале через SFTP или FTP-через-SSH. У этого пользователя еще нет учетной записи на машине, и я хотел бы создать ее настолько ограниченно, насколько это возможно. Есть ли канонический способ сделать это? Я знаю о ролевой модели управления доступом и авторизации OpenSolaris, но полагаю, что потребуется много работы (то есть многое, что я могу испортить), чтобы действительно заблокировать полноценную учетную запись пользователя (предотвратить форк-бомбы, убедиться, что на самом деле нет другого файла в файловой системе, в который можно было бы записать ...). Любая подсказка приветствуется.
Спасибо, Саймон
rssh это, вероятно, то, что вы хотите.
Это ограниченная оболочка с достаточной функциональностью для передачи файлов и ничего больше.