Как запретить юзеру выходить из своей директории по ssh?

Никак. Совсем никак.

А как хостеры решают эти проблемы? chroot на каждого юзера? Сомнительно что-то.

Как сварить кашу на плите? Плиту включать нельзя.

Я не верю, что все хостинг провайдеры для каждого из миллиона юзеров, которые держат у них сайт из 3 страничек делают chroot. Уверен, существует более простой путь.

P.S. jail тоже не предлагать :)

А они ничего никому не запрещают.

Ну да, и клиенты сморять код друг-друга, заимствуют что понравилось. Идиллия опенсорса :D У меня есть несколько простых хостингов. Я не могу залезть своим шелом выше своей домашней директории.

хоть restricted bash включите, а то, что хотите именно вы - без патча chroot на ssh, не сделать.

права на чтение каталога и файла - несколько разные вещи.

Добро пожаловать в chroot.

права нужно правильно настроить

например чтобы папки пользователей не отображались нужно на директорию home поставить права 0711

где-то были патчи на ядро фряхи по крайней мере и соотвествующий порт. но честно скажу - никогда не было нужно,поэтому не знаю как оно в реальности. опять же лдя фряхи были какие то порты в разделе shells с реком.что еще править

в гугле по кеям chroot ssh будет ответ для масс хостинга.

а для не масс. , наверное, проще юзера в джайл засовывать целиком и полностью и форвардить в него все нужное