首先,您需要配置OpenSSH以使用内部SFTP.这是通过将此行添加到sshd.conf来完成的：

Subsystem sftp internal-sftp

然后,您可以添加用于将用户/组限制到其主目录的规则：

Match user restrictedjoe
  ChrootDirectory /var/www
  X11Forwarding no
  AllowTcpForwarding no
  ForceCommand internal-sftp

或者对于团体

Match group restrictedgroup
  ChrootDirectory /var/www
  X11Forwarding no
  AllowTcpForwarding no
  ForceCommand internal-sftp