Debian - ограничение прав пользователя

[shunti]

Создаю пользователей через ISPmanager, в результате пользователи имеют доступ к домашним папкам других пользователей, могут читать /etc и прочие системные папки.

Как можно ограничить доступ пользователя своей домашней папкой?

[ls]

Если вы имеете ввиду доступ по ssh - это нормально (ходить в системные папки). При правильной организации прав (если ничего не меняли) ничего секретного там нет. В каталоги чужих пользователей их пускать не должно, если пускает - значит у вас сломаны права на каталоги других пользователей.

[shunti]

Проверьте пожалуйста под Debian, может что-то не так понимаю

Из панели создаю пользователя test, под ним создаю WWW-домен domain.com

Если другой пользователь вдруг выполнит:

cd /var/www/test/data/www/domain.com
ls -l

то получит:
total 4
-r--r--r-- 1 test test 905 2010-03-26 00:30 index.html
drwxr-x--x 2 test test 112 2010-03-26 00:30 webstat

То есть при создании WWW-домена права на чтение у остальных все же есть :( Как это можно исправить попроще, без погружения в дебри

[ls]

Права на ls -ld /var/www/test/ покажите
У вас они неверные видимо, должно быть
dr-x-----x 3 test mgrsecure 72 2010-03-26 01:03 test
dr-x-----x 3 test1 mgrsecure 72 2010-03-26 01:04 test1

И пользователи оба должны быть созданы через ISPmanager чтобы были в группе mgrsecure

Ничего никого не пускает куда не надо, проверил специально.

[shunti]

Сорри, оказывается у меня второй юзер не из панели был создан :(
Теперь буду создавать всех юзеров через панель.


P.S. Немного напрягает, что через панель домашние папки помещаются в /var/www/username/data, а не в /home/username как обычно

На /home/username нельзя подтюнить где-нибудь?

[ls]

Потому что в Debian собран Apache с suexec AP_DOC_ROOT=/var/www и если поменять директорию, то перестанет работать PHP как CGI и CGI-скрипты

Вы можете пересобрать Apache (ищите http://www.google.com/search?q=debian+c ... P_DOC_ROOT ), а в конфиге ISPmanager есть параметр DefaultHomeDir