Безопасность, ограничение доступа к файлам и деректориям

[Гость]

Здравствуйте.
Ситуация: есть сервер, на котором хостятся внутренние ресурсы. Есть пользователи, которые работают с сайтами (от этих же пользователей пускается php, cgi приложения). Некоторым нужно дать доступ по SSH (необходимо для работы).
Хочется: чтобы они не шарились по файловой системе сервера, не разглядывали конфиги и т.д. Можно считать, что у меня параноя.
Нуждаюсь в совете как это сделать. Вот думаю, если выставить на папки /etc, /usr/local/etc права для others - 0 не поимею никаких проблем? Вроде как задачу свою решу.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[ProFTP]

может ACL,MAC
еще jail как вариант

[ProFTP]

еще:
http://forum.lissyara.su/viewtopic.php? ... 9&p=254876

[ev]

в новых версиях ssh вроде как есть chroot для юзеров

[gonzo111]

ставь клетку, тем более если есть cgi
man sshd_config

[gonzo111]

http://forum.lissyara.su/viewtopic.php?f=39&t=11585

[BloodyKid]

Простое решение Chroot ssh, сам пользуюсь таким вариантом, когда юзеры просят доступ по ssh/