J’ai découvert dans le dernier Linux Mag HS un shell permettant de limiter les accès aux commandes pour les utilisateurs. Il possède aussi quelques options pour le sftp, mais est très loin d’égaler MySecureShell.

En disposant donc MySecureShell en shell primaire, puis en déclarant lshell en shell sous-jacent (dans la conf de MySecureShell), on peut alors parfaitement maitriser les faits et gestes de nos précieux utilisateurs afin qu’ils ne fassent pas de bêtises.

Un peu d’explications dans ma documentation : http://wiki.deimos.fr/Lshell_:_limiter_les_possibilit%C3%A9s_du_shell