在生产环境中监禁用户

Question

我有一台离线的 Ubuntu 22 机器用于生产，我想禁止用户访问操作系统中的文件，完成这项任务的最佳方法是什么？我一直在研究 chroot 和 jailkit