[Sysadmins] Как ограничить пользователя по SFTP

[Evgeniy Karpuhin]

Здравствуйте, sysadmins.

Подскажите, пожалуйста, как можно сделать следующую вещь?

Необходимо для Большого Брата сделать доступ (read-write) на сервер к 
конф.документам. Файлы в открытом виде передавать крайне нежелательно. 
Предполагаю, что файлы забирать будут из-под оффтопика.

Смотрел в сторону sftp-server (OpenSSH), но не понял - как его ограничить 
определенной директорией (нечего ему видеть даже свой /home).

WBR, 
Evgeny Karpuhin,