Linux 有办法开一个用户，但是只允许它查看制定的目录吗 ，不能看其他目录 连 cd ls 其他目录 都禁止

[dozenx]

[yanqiyu]

https://github.com/containers/podman/blob/main/docs/source/markdown/podmansh.1.md

podmansh ，用容器替代登录 shell ，就可以只暴露特定功能了

[tiedan]

chroot 这个命令可以吗

[blessingsi]

不知道去掉用户对根目录的 r 、x 权限会不会有问题。

[miaosl]

我记得可以配额把单独，应该是可以实现的

[eaststarpen]

将该用户的默认 shell 改成 git-shell, 那 ta 就只能对 ta 的 home 进行读写操作 (git) 操作

也可以指定该用户可以使用的 bash 命令 (默认就是 cd, ls 都用不了)

[flyingghost]

给他指定一个特殊的 shell 吧。。。

[7Wate]

rbash 了解一下（来自 GPT)，已测试可实现楼主的需求。

[7Wate]

@7Wate #27 https://www.gnu.org/software/bash/manual/html_node/The-Restricted-Shell.html

[a15757817542]

linux 中的 selinux 可以了解下

[k0njaccc3]

我觉得 26 楼的方式在我的个人认知内是最简单最方便也是最安全的。

[libook]

最简单有效的办法就是用容器，只映射有权访问的目录，其他的可以随便折腾。

[kaf]

chroot 你看下可行吗

[tomychen]

chroot 可以满足你的要求

[julyclyde]

restricted shell