Как создать нового пользователя, который может входить в SSH и выполнять набор команд

Я пытаюсь настроить новых пользователей для определенного каталога, но я хочу, чтобы они могли видеть только один каталог (и подпапки).

Например:

У меня есть сервер, на котором есть следующие каталоги:

apache-user www-data /var/sites/mercury.solar-domain.com
apache-user www-data /var/sites/venus.solar-domain.com
apache-user www-data /var/sites/earth.solar-domain.com
apache-user www-data /var/sites/mars.solar-domain.com
apache-user www-data /var/sites/jupiter.solar-domain.com
apache-user www-data /var/sites/saturn.solar-domain.com
apache-user www-data /var/sites/uranos.solar-domain.com
apache-user www-data /var/sites/neptune.solar-domain.com

Я хочу добавить нового пользователя: jupiter что могло:

• Войдите на сервер через ssh
• Может работать по ssh scp, php, mysql, rsync (например.: $ mysql -u jupiter -p)
• Единственный видимый каталог для пользователя: /var/sites/jupiter.solar-domain.com
• Когда пользователь входит в систему (через ssh), он не может перейти в другой каталог системы (/ usr, / root, / var / log и т. Д.)

У меня есть касса chroot и restricted shell но я не думаю, что они мне подходят (а может, я не знаю, как их настроить).

С chroot проблема в том, что я не могу изменить группу user: group каталога, например: apache-user www-data /var/sites/jupiter.solar-domain.com Придется остаться прежним, могу добавить jupiter к www-data group, но я не могу изменить user: group папки.

С ограниченной оболочкой похоже, что пользователь сможет использовать только ограниченный набор команд, например scp, sftp, rsync, cvs и rdist, но я хочу, чтобы они могли использовать mysql и php.

Большое спасибо за ваше руководство по решению проблемы.