[vadblm]

Общая группа, например www и права 775. А чтобы друг к дружке не лазали, chroot'ить.

[Surround]

А чтобы друг к дружке не лазали, chroot'ить. »

можно подробнее, как это организовать?

[vadblm]

Смотря как вы доступ организуете. FTP - зависит от того, какой ftpd используете. В разных по-разному. SSH - закрыть доступ к собственно шеллу, оставив лишь возможность SFTP/SCP (шелл scponly, директива sshd_config ChrootDirectory и тп и тд)

[Surround]

FTP исползуется vsftpd.
и можно ссылочку про SFTP/SCP?

[vadblm]

FTP исползуется vsftpd. »

chroot_local_user=YES в vsftpd.conf

и можно ссылочку про SFTP/SCP? »

man sshd_config
OpenSUSE OpenSSH SFTP chroot

[Surround]

chroot_local_user=YES означает запирание в домашней директории? А как правильно указать пользователю на то, чтобы его домашней директорией была директория сайта? создать символическую ссылку в /home?

[vadblm]

создать символическую ссылку в /home? »

можно и так.

[Surround]

просто не хочется указывать при useradd директорию /srv/www/site, потому что там начинает "мусорить" - добавляются всяческие "лишние" служебные файлы домашней папки.
вообще, реально избежать этого "замусоривания", если фтп все равно должна быть в домашней папке пользователя?
или как-то можно указать ему другою папку входа и запереть его в ней?

[vadblm]

Ну например можно сделать симлинки вида /srv/www/site -> /home/user/www и сказать юзеру, что его сайт в /www, а в корне (с его точки зрения конешно, ведь мы его чрутнули) пусть мусорит как хочет. Да и "служебные файлы", которые вообще-то всего лишь конфиги юзерские, можно и удалять - всё равно шелла у него нет и они ему ни к чему.