ssh でのセキュリティ rbash でいいかも

/etc/ssh/sshd_config に
ChrootDirectory　を設定して、親フォルダを見れないようにするの
コマンドをコピーしたりなどで、なかなかうまくいかない。

親フォルダのパスは見えてしまうが　rbash シェルを作るのが手っ取り早いかも。

ゲストユーザーは　sudo や root できないように

/etc/pam.d/su を編集し、以下を有効にして
auth required pam_wheel.so use_uid

wheel グループに、 root 権限を持たせるユーザーだけを追加
vi /etc/group