Wäre es nicht möglich, dass du einen neuen Benutzer anlegst, und dieser Benutzer dann ein eigenes Verzeichnis in /home bekommt, und ihm sonst Lese/Schreibzugriff zu allen anderen Verzeichnissen verboten wird?
Mal ne Frage: Verstehe ich da vllt was falsch? Wie soll sich jemand über Putty einloggen können, aber keine Konsole haben? Was ist ein TCP-Tunnel?Meinst du vllt nen VPN?
MFG