Je voulais réaliser cette config sur ma machine perso pour sécuriser mon accès ssh (c'est surement inutile de vouloir sécuriser autant un accès perso mais bon ....) et pour en apprendre un peu en sécurité.
C'est pourquoi utiliser Vserver sur mon desktop me semble un peu inapproprié (solution un peu bourrine, obligation d'avoir un noyau patché) : en revanche sur un serveur, ca doit être l'idéal.
Le debootstrap ne m'interesse pas trop non plus, parce que j'ai pas envie de chrooter un système entier (même minimal), mais juste un ou plusieurs utilisateurs.
Par contre j'ai vu qu'il existe des solutions comme makejail ou jail qui serait peut-être plus appropriées, légères et simples à mettre en place.
Dès que j'ai le temps je vais essayer de mettre ca en pratique, et je vous tiens au courant. Je n'oublie pas le Vserver que je testerais surement pour voir comment ca fonctionne, ce que ca donne en pratique.
Merci encore.