Es geht hierbei um mein Vorhaben, Dateifreigaben via SSH (resp. SFTP) zu nutzen. Ich würde gerne einen User erstellen, welcher einzig und allein für diesen Zweck dienen soll (nämlich, Daten auf diesen Rechner zu übertragen, bzw. kopieren zu lassen.) Dieser User soll keine Lese- und Schreibrechte für sämtliche Verzeichnisse außerhalb seines eigenen Home-Verzeichnisses besitzen (damit es gar nicht erst möglich wird, einen Blick aufs System werfen zu können); zudem möchte ich mit meinem eigenen Hauptaccount selbst Lese- und Schreibrechte für dessen Home-Verzeichnis verfügen. Sprich, der User soll einfach nur meinen Gästen/Freunden zum Login via Putty/WinSCP dienen (sind hauptsächlich Windows-Benutzer), und ansonsten nichts mit weiteren Vorgängen an meinem System am Hut haben.
Wie stelle ich dies am einfachsten an?
Ich las schon einige Tutorials Richtung Chroot-Umgebungen, SecureShell, SCPOnly, etc. Allerdings würde ich eher nicht auf die Möglichkeit verzichten, das System hier auch mal via ssh per Fernwartung administrieren zu können - gleichzeitig möchte ich aber den für die Datenübertragungen zugeschnittenen User ungern missen.
Danke im voraus für eure Mühe!


