Se me ocurren varias formas, la primera es usando los permisos. Es decir:
Permisos.
Supongo la siguiente estructura.
algún directorio cualquiera donde trabajar/
|
|---- usuario1/
| |- archivo1
|
|
|---- usuario2/
|- archivo2
Entonces creamos dentro de nuestro espacio de trabajo dos directorios.
Primero modificamos el grupo al que estará vinculado.
sudo chown usuario1:grupo1 usuario1
sudo chown usuario2:grupo2 usuario2
Luego modificamos permisos
sudo chmod u=rwx,g=rwxs,o= usuario1 usuario2
Lo que hago es asignar permisos de lectura, escritura y ejecución para el dueño de la carpeta, también hago lo mismo para los que pertenezcan al grupo pero aquí hay un caracter "s" que explica que, cualquier cosa que se cree dentro de esta carpeta, heredará el grupo al que pertenece esa carpeta en lugar del grupo primario al que pertenezca el usuario que lo creo. Es decir, es un "bit pegajoso". Después lo que hago es que con o=
elimino todos los demás permisos sobre esa carpeta para los demás usuarios, tanto lo que no sean los dueños como los que no pertenezcan al grupo. Borrando los permisos de lectura, no pueden hacer ls
al directorio, y borrando los de ejecución, no pueden hacer un cd
al directorio.
La clave de tu pregunta está en quitar los permisos de ejecución sobre las carpetas para los demás usuarios.
Dando un sudo ls -la
debería aparecerte algo así.
drwxrws--- 1 usuario1 grupo1 512 Aug 10 17:47 usuario1
drwxrws--- 1 usuario2 grupo2 512 Aug 10 17:38 usuario2
Y cuando des un ls
sobre el directorio usuario1, y tu no pertenezcas a grupo1 ni seas el usuario1, te aparecerá algo de la forma.
ls: cannot open directory 'usuario1': Permission denied
Lo análogo en el caso de cd
.
Contenedor.
Otra opción que se me ocurre es que crees un contenedor con docker. Tu contenedor va a correr un servidor ssh dentro, y se podrá acceder con contraseña o con llave pública, es decir, tu Dockerfile tendría que quedar de la siguiente manera (lo tomé de un ejemplo que había hecho hace unos meses, no es preciso instalar todo lo que viene ahí, es para dar una idea).
FROM ubuntu:latest
RUN apt-get update -y \
&& apt-get upgrade -y \
&& apt-get install apt-utils openssh-server openssh-client sudo less vim -y \
&& mkdir /var/run/sshd \
&& sed -ri 's/(#)?(PasswordAuthentication )no/\2yes/' /etc/ssh/sshd_config \
&& sed 's@session\s*required\s*pam_loginuid.so@session optional pam_loginuid.so@g' -i /etc/pam.d/sshd \
&& echo "export VISIBLE=now" >> /etc/profile \
&& useradd -m -s /bin/bash -G root,sudo usuario \
&& echo 'usuario:usuariocon' | chpasswd \
&& mkdir /home/usuario/.ssh \
&& echo "<llavepublica>" >> /home/usuario/.ssh/authorized_keys \
&& chown usuario:usuario /home/usuario/.ssh/authorized_keys
EXPOSE 22/tcp
CMD ["/usr/sbin/sshd", "-D"]
Eso construye tu imagen cuando das docker build . -t <nombre de imagen>
, lo tendrías que correr de la forma docker run -p <puerto deseado>:22 --name <nombre de contenedor> -t <nombre de imagen>
Y cuando te conectes ssh usuario@ip -p <puerto deseado>
, estarás dentro de ese contenedor y estarás aislado de todo el resto del host (salvo sus recursos, que tendrías también que restringir).