Как защититься от пользователей?

[icb]

Настраиваю сервер для хостинга. Хотелось бы пользователя "запереть" в домашнем каталоге.
Для SSH/SFTP это делается без проблем (если верить документации), для PHP - тоже (через open_basedir).
А вот как быть со скриптами и программами, выполняемыми по крону?
Есть у питона аналог open_basedir?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Anoanus]

Я выбрал чеснок и святую воду.

[Electronik]

man login.conf

[icb]

man login.conf

Какой именно параметр?
Нашел только ограничение для встроенного FTP, но это совсем не то.

[Electronik]

А что у Вас по крону запускается? Ну и программы/скрипты не могут выходить за пределы домашнего каталога, и еще каталог tmp.

[Electronik]

http://www.lissyara.su/articles/freebsd ... managment/

[icb]

А что у Вас по крону запускается? Ну и программы/скрипты не могут выходить за пределы домашнего каталога, и еще каталог tmp.

По крону запускаются скрипты (php, python, perl) и бинарники.
Как не могут выходить? Выходить на чтение можно спокойно.

http://www.lissyara.su/articles/freebsd ... managment/

Так там именно про login.conf и написано, но там нет нужных параметров.

[RAGNAR]

подыми jail и пусь ходт себе по своей папке