User permissions za samo jedan folder

Pozdrav,

htio bih da na serveru (CentOS 5) kreiram novog usera koji bi imao read prava na samo jednom folderu. Da li je ovo moguce?

I da, htio bih da root ostane vlasnik ovog foldera a da novi user moze samo da vidi sta se u njemu nalazi.

Hvala,
Nikola.

Potpis

...ko se jednom o mlijeko opece taj i u jogurt duva...

Moguć je sledeći scenario:
1. kreiraš usera i grupu, koji će imati isto ime, npr. korisnik
2. staviš da user korisnik bude član grupe korisnik
3. urediš da vlasnik foldera bude root i da pripada grupi korisnik
4. postaviš dozvolu 750 na folder - root ima sva prava, grupa moze da mu pristupa i da ga čita, ostali ne mogu ništa

Hvala na brzom odgovoru,

kreirao sam grupu i dodao joj usera, takodje sam setovao i novo kreiranu grupu na zeljeni folder i podesio chmod, problem je sto sa novim userom mogu da vidim i sve ostale foldere u file sistemu.

Pretpostavljam da je to zato sto je na svim folderima omogucen read-write pristup za ostale (others) korisnike. Da li je moguce podesiti da korisnik moze vidjeti samo oderdjeni folder i nista vise?

Pozdrav.

Potpis

...ko se jednom o mlijeko opece taj i u jogurt duva...

A kakav pristup korisnik ima na sistem?
Mozes pogledati rbash i da li ti zavrsava posao, ako korisnik ima shell pristup.

Potpis

Beneath civilization's fragile crust, cold chaos churns...

Na ostalim folderima (nadam se) imaš samo read za 'others'.
Ne možeš izbeći da korisnik pripada grupi 'others' - mislim da moraš jail-ovati korisnika na taj folder. Ako ti to sve treba za ssh, pogledaj na netu ima primera za ssh i ftp, npr:http://www.howtoforge.com/chroot_ssh_sftp_debian_etch

Korisnik bi trebao da ima pristup preko WinSCP klijenta, dakle samo da vidi sadrzaj odredjenog foldera (radi se o arhiviranju fajlova). Korisnik nece koristiti ssh. Za sada novokreirani korisnik moze da vidi sve foldere i njhove sadrzaje.

Hvala.

@maksvel: nisam vidio tvoj odgovor, i ja sam pretpostavio da je razlog zasto vidim i ostale foldere taj sto user pripada i grupi others. Pitam se da li postoje podesavanja za grupu gdje se omogucuje pristup samo pojedinim folderima, ali opet ako je user i u grupi others onda nemam nista od toga :)

Potpis

...ko se jednom o mlijeko opece taj i u jogurt duva...