Hallo zusammen,
Ich möchte auf einem Rechner einen Ordner zur Dateilablage zwischen diversen Nutzern bestimmen.
Die Nutzer sollten nur Zugriff auf besagten Ordner haben, sonst im System nichts sehen, lesen, schreiben oder ausführen können.
Nutzer kommen daher mit Macbook, Windows and anderen Linuxrechnern diverser Distros. SSH/SFTP würde ich als Protokoll festlegen wollen mit einer Portweiterleitung vom Router zum Rechner (diese besteht schon, aber nur für einen Nutzer, der zugleich root gehen kann).
Nachdem ich mir die Wiki zum Chroot Jail durchgelesen habe, scheint mir das overkill: Es braucht z.B. keine Programme. Per SSH auf eine Shell einzuloggen kann ich ggf. auch kippen, wenn das ein volles Chroot Jail braucht. Die meisten der Nutzer wären mit SFTP per Dateiexplorer zufrieden.
Frage bleibt: Braucht es ein volles Chroot Jail oder geht da was per Ordnerfreigabe an nur bestimmte Nutzer?