Saya ingin me /home- mount sedemikian rupa sehingga setiap pengguna dapat membaca dan menulis ke direktori sendiri tetapi hanya pengguna tertentu yang memiliki izin.
Kami memiliki sistem antrian (torsi) dan saya ingin pengguna tidak dapat menjalankan executable di luarnya. Torsi dapat dikonfigurasi untuk menjalankan skrip di bawah pengguna tertentu.
Jawaban:
Ini tidak mungkin pada level sistem file EXT4. Anda mungkin dapat melakukannya menggunakan SELinux atau Apparmour.
Sesuatu yang lain untuk dilihat adalah "jails" - Unix memiliki konsep membatasi root filesystem ke subdirektori yang diberikan - jika Anda dapat menjalankan torsi di penjara yang dikonfigurasi dengan tepat yang mungkin melakukan trik - tapi saya belum temui perangkat lunak ini sebelum hari ini, jadi saya tidak tahu apakah itu bisa dilakukan atau sesuai.